OpenAFS отпразновала свой пятый день рождения выпуском релиза 1.4.0

Я както не очень доверяю файловым системам объемом в 60 мегов, при таком объеме исходников наверняка работает хреново. Былобы 1-2 мега ну 6 максимум, но 60?

Кросплатформенная DFS размером 2мега? Это будет выдающееся достижение мире IT. Что-то типа карманного атомного реактора. :-) Все мечтают, но никто не видел.

Глупый порос, но все-же, что есть OpenAFS? Его кто-нибудь реально использует?

я незнаю найдете ли вы тут пользователей openAFS, но по-моему гораздо легче всего прочитать о ней на родном сайте данной FS http://www.openafs.org/

MIT ее использует. Продвинутая сетевая файловая система, распределенно хранящая данные с резервированием на нескольких (многих) серверах, с локальным кэшированием на клиентах и прочими наворотами.

А как она себя поведет в случае обрыва связи?.. Интересует ее применение на всяких ноутбуках, с очень медленым и дорогим доступом к шранилищу?..

> А как она себя поведет в случае обрыва связи?.. Интересует ее применение на всяких ноутбуках, с очень медленым и дорогим доступом к шранилищу?..

Coda. Но для виндов -- увы...

Coda работает под Цигвином.

Счас придет Rem и расскажет вам, что openAFS практически не применима для устройства сетевых шар и виндовый клиент у нее написан через жопу.

И самое печальное, что будет прав...

Про отсутствие перекодировки имен файлов можно и не говорить - не самое необходимое из несделанного...

> Coda. Но для виндов -- увы...

Вариант, конечно. Но вот RedHat в своем stateless linux предлагает не заморачиваться, а rsync'ом пользоваться.

Вот-вот...

Хочется чего-то нативного и с поддержкой винды.. эх..

> Глупый порос, но все-же, что есть OpenAFS? Его кто-нибудь реально использует?

OpenAFS - сетевая файловая система, которая, говорят, предоставляет много вкусного: распределенное дерево каталогов, расширенные файловые атрибуты и acl'ы, собственную систему бэкапа, интегрированную с Kerberos авторизацию и прочая и прочая. Подробнее - http://openafs.org/pages/doc/AdminGuide/auagd006.htm

Я дошел до состояния "работающий сервер, три клиента". После того, как два экселя, работая с одной таблицей, начали ее лихо курочить, не обращая внимания друг на друга, все работы с openafs были свернуты. Таким образом, всякие мегафичи типа распределенных томов, бэкапа и проч. даже смотреть не стал.

Короче, на момент 1.3.86 (этим летом) система была неюзабельна для корпоративной сети. Разве что есть сети, где люди никогда не открывают мс-офисом сетевые файлы одновременно. Сам Альтман проблему byte-range locking ставил на сто шестнадцатое место: https://lists.openafs.org/pipermail/openafs-info/2005-July/018545.html

Хотя, сейчас вот почитал http://web.mit.edu/jaltman/Public/OpenAFS/ , Альтман грозится, что локи работают в 1.4.1rc1. Свежо предание.

Виндовая клиентская действительно страшновата для пользователя, но в принципе жить можно.

В общем, если есть лишнее время, openafs можно покрутить и сейчас, но в боевые условия я бы ее пока не кидал. Возни сравнительно немало, а результат - кот в мешке.

Где там оно локи поддерживает...

OpenAFS for Windows 1.4.0 Release Notes

3.18. No Support for Byte Range Locking

Many applications on Windows (e.g. Microsoft Office) require the use of byte range locks applied to a file either to protect against simultaneous file access or as a signaling mechanism. OpenAFS does not currently support byte range locks. It is strongly recommended that files not be edited within AFS if they might be accessed by multiple users or multiple processes on a single machine.

Чем читаешь, да?

> Альтман грозится, что локи работают в 1.4.1rc1

http://web.mit.edu/jaltman/Public/OpenAFS/

The byte range locking support in these installers utilizes AFS' advisory locks to simulate Microsoft Windows mandatory locks.

...

Please send feedback on the byte range locking support to

openafs-win32-devel@openafs.org

смотреть в сторону novell

>> После того, как два экселя, работая с одной таблицей, начали ее лихо >> курочить, не обращая внимания друг на друга, все работы с openafs были >> свернуты

Забей и выкинь. Ну не у всех получается использовать то, что давно работает во всех Национальных Лабораториях (US) и в Церне. Да и задачи надо выбирать соответственно, один сервер и три клиента это идет вопреки всему, ради чего AFS создавалась.

Свои проблемы конечно есть, но не на таком уровне, извини :)

Вобщем народ не для тех задач вы её пользуете

рекомендована для пользования в роли

1) Громадной отказоустойчивой файлопомойки со 100% защищённостю от взлома, быстрым доступом(быстрее FTP) и балансировкой нагрузки. Предполагается что количество операций чтения на порядок-два превышают количество операций записи.(Суммарный обьём всех открытых файлов может составлять СОТНИ ТЕРАБАЙТ).

2) При количестве одновременных коннектов ~50 000. В состоянии на все пятьдесят тысяч одновременно отдавать mp3 в реальном времени (по этому параметру имеет только ДВЕ альтернативы: IBM dfs && Lustre )

3) Абсолютно неломаема при пользовании kerberos 5. за 25 лет своего существования не отдала налево ни одного байта. Было только несколько удачных атак типа DOS.

Фигня эта AFS, нирена не работает. Говорит что проблемы с сетью, с сетью все нормально просто у когото проблемы с головой.

>Фигня эта AFS, нирена не работает. Говорит что проблемы с сетью, с сетью все нормально просто у когото проблемы с головой.

Вопрос только с чьей.

Тебе не кажется что за 25 лет существования проэкта под курированием IBM все блохи там уже давно поизловлены????

хотя если твой сервер имеет две или более сетевых карты то там есть недокументированные сложности в настройке.

Ты где нибуть видел настолько задокументированную систему как AFS????

OpenAFS - распределенная файловая система. Допускает оффлайновую работу клиента, что очень приятно. Отказоустойчива, с хорошей аутентификацией (krb-based), быстрая. Разумеется, у нее есть свои глюки, но к использованию она вполне пригодна. Ответ на второй вопрос: да. Ее используют :)

>Тебе не кажется что за 25 лет существования проэкта под курированием IBM все блохи там уже давно поизловлены????

За 25 лет можно столько багов натворить, 100 мудрецов за 100 лет не разгребут

>хотя если твой сервер имеет две или более сетевых карты то там есть недокументированные сложности в настройке.

Их 3, не считая виртуальных и еще какойто ieee1394 езернет контроллер, кто такой не знаю, пока не мешал.

>Ты где нибуть видел настолько задокументированную систему как AFS????

Думаете стоит почитать документацию?

Цель управляемая файлопомойка вместо FTP

> Да и задачи надо выбирать соответственно, один сервер и три клиента это идет вопреки всему, ради чего AFS создавалась. Свои проблемы конечно есть, но не на таком уровне, извини :)

Т.е. когда бы я раскинул OpenAFS на несколько удаленных офисов с несколькими тысячами клиентов, начали бы лочиться открытые на запись файлы?

Опять же, в национальных лабораториях работает IBM AFS или OpenAFS?

мне очень наравится и даже скажу нужна афс...

но опен вариант отстает и капитально --- достаточно посмотреть на размер тома.

основное ее вреимущество это кеширование на диск на стороне клиента --- это приводит к огромной разгрузке сети. удаленный диск просто доступен для работы, локальный кеширует. архитектура винды с ее реестром и прочей лабудой не позволяет(затрудняет) таким образом использовать программки установленные централизованно.

с файлопомоек в основнов стали тащить фильмы (!в ДВД!). никакого кеширования при индивидуальном использовании клиентского компа увы нет для разумного размера кеша (в моем конкретном случае). 1,5 терабайта инфа на файло помойке и 80-100 гиг у пользователя (из которых свободно гиг 10)

>> Опять же, в национальных лабораториях работает IBM AFS или OpenAFS?

OpenAFS, потому как бесплатно, а деньги буржуи умеют считать и откаты за использование чего-либо не платят.

Вот, погляди сколько .gov записей имеется: http://ftp.rz.tu-bs.de/pub/mirror/openafs.org/cellservdb/CellServDB

А сорри. Просмотрел, что это уже в 1.4.1, что > 1.4.0

Насчет Kerberos5 не очень понял - AFS же всю жизнь была нежно привязана к Kerberos4 (или kerberos524)? Или что-то поменялось за последнее время? А в Церне и прочих национальных лабораториях ее используют (ИМХО) в качестве кластерной файловой системы (ROMIO там и прочие прелести) когда NFS нехватает (виндовые клиенты), а pvfs1/2 ставить как-то стремно. К проблемам любителей byte-range lockinga все это имеет весьма отдаленное отношение.

>>>После того, как два экселя, работая с одной таблицей, начали ее лихо курочить, не обращая внимания друг на друга, все работы с openafs были свернуты.

Лихо. Новости про базы данных до вашего оффиса видимо еще не докатились? Ну, подождите еще лет тридцать.

>>Тебе не кажется что за 25 лет существования проэкта под курированием IBM все блохи там уже давно поизловлены????

>За 25 лет можно столько багов натворить, 100 мудрецов за 100 лет не разгребут

никто не спорит, но в этом случае она б загнулась как и прочие творения того времени типа nowell netware

>>хотя если твой сервер имеет две или более сетевых карты то там есть недокументированные сложности в настройке.

>Их 3, не считая виртуальных и еще какойто ieee1394 езернет контроллер, кто такой не знаю, пока не мешал.

если сервер unix то настоятельно рекомендую оставить в /etc/hosts IP только одной сетевой карты, остальные закоментировать

если виндуза то незнаю, там свои заморочки. скорее всего придётся пофиксить баги в вендузе путём накатывания патчей с microsoft.com

>>Ты где нибуть видел настолько задокументированную систему как AFS????

>Думаете стоит почитать документацию?

Иначе вам вообще ничего не удастся сделать. Радует что документацию достаточно прочитать один раз ибо её весьма много ;)

>Цель управляемая файлопомойка вместо FTP

мы пользуем для этих же целей

>Насчет Kerberos5 не очень понял - AFS же всю жизнь была нежно привязана к Kerberos4 (или kerberos524)?

ветка 1.2.13 досихпор содержит встроенный kerberos4 но рекомендуют его не пользовать а переходить на К5 так как сильно повышается взломоустойчивость

>Или что-то поменялось за последнее время?

да. ещё можно пользовать heimdal и вендузный KDC

>А в Церне и прочих национальных лабораториях ее используют (ИМХО) в качестве кластерной файловой системы (ROMIO там и прочие прелести) когда NFS нехватает (виндовые клиенты),

на нфс и самбу там весьма давно забили по причине очень низкой масштабируемости

>а pvfs1/2 ставить как-то стремно.

а эта весчь совсем с другой песни. насколько я знаю у неё серьёзные ограничения по числу клиентов

>Допускает оффлайновую работу клиента, что очень приятно.

если вы имеете ввиду тоже что поддерживает кода то вы ошибаетесь. В настоящем оффлайне afs в состоянии обеспечить только ro-доступ к ПРОКЕШИРОВАНЫМ файлам. по крайней мере для версии 1.2.13

> Вобщем народ не для тех задач вы её пользуете

Полностью согласен, что OpenAFS прокатывает как супер-мега-ftp. Просто хотелось ее загнать и во внутрикорпоративную сеть. Пока облом.

>afs в состоянии обеспечить только ro-доступ к ПРОКЕШИРОВАНЫМ файлам. по крайней мере для версии 1.2.13

Именно об этом я и говорил. чейнджлоги к 1.4 я еще не прочел, увы.

>> После того, как два экселя, работая с одной таблицей, начали ее лихо курочить, не обращая внимания друг на друга, все работы с openafs были свернуты.

> Лихо. Новости про базы данных до вашего оффиса видимо еще не докатились? Ну, подождите еще лет тридцать.

Не лей мне чай на спину.

>все работы с openafs были свернуты.

а может перед разворачиванием работ следовало немного документации почитать??? там ведь это прямым текстом написано и не один раз.

> а может перед разворачиванием работ следовало немного документации почитать???

Без наезда: ты видимо больше по научной части. Если бы я начальству докладал о новых вреднениях с такой скоростью, с какой читаю английскую документацию, меня бы давно уволили к хвостам собачьим. :) То есть я, конечно, добросовестно, аж в метро, читал распечатки "Administration Guide", но ближе к телу больше налегал на хавты по инсталляции. Соответственно, в том, что под мою задачу OpenAFS не подходит, убедился раньше, чем прочитал об этом в мануале. Собственно и посты мои только для того, чтобы те, кто ищет новые решения для офисного файл-сервера (на текущий момент), не теряли времени. Лично мне подобная информация в свое время очень бы помогла.

А специально для твоего случая существуют шлюзы afs-samba. Там кажись есть то что тебе надо.

А зачем шлюз afs-samba, если в таком случае достаточно самбы?

OpenAFS делает все, что нужно, но ей действительно не хватает byte-range lock для использования за пределами узкой ниши распределенного ftp ресурса с авторизацией и аклами. И хранения имен файлов в юникоде с конвертацией для клитента.

Ну кому нужна шара, которая теряет и мусорит файлы при использовании файлов с нее большинством виндовых прог?

Ну и клиент для винды надо переписывать, чтоб был не хуже клиента самбы.

Смотрел. Насколько я понял из lib/afs.c, самбовская поддержка afs завязана на наличии kerberos4. Очень не хочется. Опять же инфраструктура получается какая-то опухшая и корявая. "Дешевле" просто завязаться на чистой самбе и не париться.

В общем, как Альтман писал, что cifs и локи будут готовы только в 2006 году, так, судя по всему, и будет. Тогда и попробуем еще раз систему пощупать.

> Глупый порос, но все-же, что есть OpenAFS?

Альтернатива для NFS