Finora sono stati bloccati 1235 tentativi di attacco.
:: Preferenze Cookies
Beh? =)
FaITh Networks Informazioni sul progetto FaITh e sulle infrastrutture che rendono possibile tutto questo
Living @ FaITh.net
Il logo di FaITh Networks non è un disegno stilizzato di un omino con i capelli sparati. È un Kanji, ovvero uno degli ideogrammi utilizzati nella scrittura Giapponese, ed ha il significato di studio, imparare, scienza.
Sono sempre stato affascinato dalla cultura Giapponese (avevo anche iniziato a studiare un e-book di lezioni di giapponese) e navigando nella pagina di Google News Japan mi è subito saltato all'occhio il menù "Scienze e Tecnologie", dove appunto si trova scritto 科学・技術 (che si può tradurre in "sezione di scienze e prodezze tecnologiche". Mi sono detto "è perfetto per Faith".
Per maggiori informazioni sui Kanji ci si può riferire anche all'edizione inglese di Wikipedia, molto più completa. Per scaricare il set di caratteri giapponesi per visualizzare correttamente parte di questa pagina, invece, basta un clic qui.
学
radical: 子 39
grade: one
freq.: 63
strokes: 8
Name reading(s): たか・のり
Halpern Index 2555
Nelson Index 1271
New Nelson Index 1294
Father Joseph De Roo Index 947
Kanji Learners Dictionary Index 1625
P.G. O'Neill Index 66
Skip Pattern 2-5-3
Unicode Hex Value 5b66
Tuttle Kanji Dictionary 3n4.2
Tuttle Kanji & Kana 109
Four Corner Code 3240.7 9040.7
Morohashi Daikanwajiten Index 6974
Morohashi Daikanwajiten Volume/Page 3.0858
Henshall Index 10
Gakken Kanji Dictionary Index 33
Heisig Index 324
P.G. O'Neill Japanese Names Index 719
Korean Reading hag
PinYin xue2
INFRASTRUTTURA
L'intero sistema web e tutti i servizi ad esso collegati (mail, hosting, ftp, ecc...) risiede in FaITh.net. FaITh è un network privato composto da tre entità principali più altri servizi collaterali multilivello, basato sul principio delle reti neurali con funzioni di autoapprendimento, realizzato dopo diversi anni di sperimentazioni e di studi dei principi alla base delle Intelligenze Artificiali.
Il discorso è lungo da spiegare... Diciamo che l'HNI (Host Network Infrastructure) si adatta automaticamente istante per istante alle esigenze dei server e degli utenti connessi, apprendendo con frequenti e costanti feedback lo stato della rete ed ottimizzando la banda e le risorse disponibili per ciascuna macchina e servizio. FaITh (acronimo di Fast Artificial Intelligence Terminal-based Host) è interamente protetta da attacchi (sia esterni che interni) con network security appliances ad-hoc, packet filtering e firewalls multilivello.
Se siete curiosi di sapere realmente cosa c'è dietro FaITh, proseguite nella lettura.
TECNOLOGIE UTILIZZATE
L'elenco qui di seguito non è una pubblicità per i prodotti citati, ma solo una fonte di informazioni e spunto su quello che si può realizzare per pura passione... con gli strumenti giusti.
Per la realizzazione dei codici PhP e dei sorgenti HTML ed XML vengono utilizzati:
Per l'hosting, i servizi web e tutti i servizi interni vengono utilizzate macchine virtuali VMWare® distribuite su un cluster composto da due hosts ESXi™, con aggregazione di due links OF a 10 Gbps ciascuno, aggregati in load balancing IP Hash. Sull'infrastruttura di virtualizzazione, configurata in DRS HA, sono presenti esclusivamente VM Linux con software OpenSource; gli host possono disporre di una capacità aggregata di 64 GHz (CPU), 384 GB (RAM) e 10 TB (storage) distribuita su un totale di 32 processori fisici e 4 datastores.
ESXi HOST #1 (esxhost1.faith.net) - Cisco Systems UCSC: 2 CPU Intel® Xeon® E5-2640 v2 @ 2 GHz (16 CPU cores, 32 logical processors), 256 GB RAM, storage VMFS5 RAID6 12x HDD SAS 10k rpm
ESXi HOST #2 (esxhost2.faith.net) - Cisco Systems UCSC: 2 CPU Intel® Xeon® E5-2640 v2 @ 2 GHz (16 CPU cores, 32 logical processors), 256 GB RAM, storage VMFS5 RAID6 12x HDD SAS 10k rpm
RSYNC Storage (nas1.faith.net) - Lenovo EMC PX4: RAID5 4x2TB HDD SATA Western Digital® NAS Storage® Red;
Pagina originale (del 02/12/2002, ultimo edit del 21/03/2005, 18:04).
DNS Server Primario (dns-p1.faith.net) - Olidata M17®, Intel® PentiumII® MMX @ 266Mhz, 128Mb RAM @ 133MHz, 1 HDD 15Gb Maxtor® 7200rpm UDMA-66 Spare Drive, 1Gigabit STP LAN CAT5 Bones
DNS Server Secondario (dns-p2.faith.net) - Olidata M17®, Intel® PentiumII® MMX @ 266Mhz, 128Mb RAM @ 133MHz, 1 HDD 15Gb Maxtor® 7200rpm UDMA-66 Spare Drive, 1Gigabit STP LAN CAT5 Bones
DNS Server Root + Server SQL Primario + Servizi Web ed Estesi (service1.faith.net) - Asus® A7V600-X, AMD Athlon XP® 1500+ @ 1.33 GHz, 1Gb DDR RAM PC3200, 1 HDD 30Gb Maxtor® 7200rpm ATA133 Spare Drive, 2 HDD 80Gb Samsung® 7200rpm UDMA-100 accoppiati in Raid1, SCSI Controller Adaptec® 29160LP Ultra160, tape driver HP® StorageWorks DAT40 DDS4 SCSI Sequential Ultra160, 1Gigabit STP LAN CAT5 Bones
La struttura dinamica di questo sito, in funzione da marzo 2005 (ma la prima versione in PhP risale al novembre 2003), è realizzata sul server web primario, mentre per il servizio di gestione hosting viene utilizzato il server secondario. I servizi web avanzati (ovvero secure HTTP e secure FTP a 128bit) vengono gestiti da blade1.faith.net.
Tutta la rete LAN che collega i server di FaITh.net, comprese le backbones, è controllata direttamente dal PDC; è cablata in CAT5 con cavi STP e lavora ad 1Gbps FD. La parte di LAN utilizzata normalmente dagli altri computer (non sono elencati nella descrizione precedente perchè sono semplici workstation e non fanno parte di FaITh) è realizzata invece con cablaggi UTP in CAT5, con una velocità di 100Mbps FD.
A volte il PDC (blade1.faith.net) si disconnette da Internet, non risultando online nella pagina delle statistiche di rete. Al contrario di quello che qualche mio amico tempo fa ha pensato, il server non rimane offline dall'intera rete LAN, ma solo dal lato Internet: questo avviene per non occupare la già poca banda (bè, rispetto alle connessioni dei grandi servizi di hosting è scarsa...) a disposizione dei "naviganti" e degli utilizzatori dei servizi. D'altronde, se blade1 si disconnettesse totalmente dalla rete locale come farebbe a controllare gli altri server?
Router, switch e firewall sono della 3Com; la protezione della rete è eseguita tramite software Nessus™; apparati di networking supplementari della Digitus, Digicom, Intel Networking e della Linksys.
L'intera rete è cablata a 10 gigabit in fibra. Il core switch principale (switch.faith.net) collega l'intera infrastruttura del datacenter, gestendo le aggregazioni (TRUNK per gli hosts ed LACP per la SAN) e distribuendo le VLANs in routing. Lo switch di endpoint di dorsale (homeswitch1.faith.net) è collegato in ufficio tramite backbone link e gestisce le VLANs per la rete office, la guests e per il VOIP.
La connettività è assicurata da due connessioni diversificate sia in rotta che in tecnologia (VDSL su outlink1.faith.net ed FTTH su outlink2.faith.net), gestite in load balancing e failover da un'appliance hardware customizzata (gateway.faith.net) che fa anche da controllo perimetrale. La sicurezza di core è garantita da un secondo firewall (firewall.faith.net) e da una UTM appliance Sophos™, che si occupa anche di gestire le pubblicazioni dei servizi di FaITh verso Internet. La rete WAN per l'accesso a terminale è gestita da outlink3.faith.net su tecnologia ADSL, ed è utilizzata per i servizi di retronetwork.
Per vedere un diagramma dell'infrastruttura di rete, potete cliccare qui, mentre per vedere alcune fotografie potete accedere alla Gallery. Se siete dei curiosoni, e vi interessa dare un'occhiata alle statistiche tecniche dettagliate di utilizzo delle infrastrutture di FaITh.net, volate sulla pagina dello stato della rete.
CRONOLOGIA DELLO SVILUPPO DI FAITH
Developing: attiva da ottobre 2002; sviluppo delle piattaforme; realizzazione blade1.faith.net e inserimento in network con blade2.faith.net.
Prima installazione: attiva da giugno 2003; sviluppo connettività ISDN 128 Kbps e call-in su linea analogica 56 Kbps; prima bozza di home.net; servizio FTP ed HTTP base accessibili da remoto.
Versione alpha: attiva da maggio 2004; upgrade connettività (passaggio da ISDN ad ADSL); aggiunta blade3.faith.net, mail.faith.net, dns-p1.faith.net e dns-p2.faith.net (stand-by); upgrade delle reti faith.net (aggiunta della LAN di backup) ed home.net; distribuzione dei servizi sulle macchine; inizio del servizio email e sviluppo VPN.
Versione beta 1: attiva da agosto 2004; sostituzione PDC blade1.faith.net; upgrade blade3.faith.net; servizi FTP, S-FTP, HTTP, HTTPS, VPN, mail, LDAP, AD e DNS consolidati.
Versione beta 2: attiva da aprile 2005; spostamento linee ADSL; sostituzione UPS; upgrade della rete faith.net (Gigabit LAN).
Versione beta 3: attiva da dicembre 2005; upgrade della rete faith.net (ridefinizione dorsali ed aggiunta switch.faith.net).
Versione beta 4: attiva da dicembre 2006; aggiunta dell'UPS secondario.
Versione beta 5: attiva da aprile 2007; aggiunta di service1.faith.net, upgrade dell'infrastruttura di rete con l'aggiunta del router primario per la gestione separata della connettività ADSL.
Versione beta 6.1: attiva da agosto 2007; upgrade di blade3.faith.net e service1.faith.net, aggiunta del terzo UPS, aggiunta e stabilizzazione TOR + Privoxy.
Versione beta 6.2: attiva da dicembre 2007; upgrade di mail.faith.net e service1.faith.net.
Versione 7: attiva da maggio 2016; upgrade dell'intera farm, virtualizzazione delle macchine fisiche su hosts VMWare® ESXi™, network upgrade con sostituzione degli switch di core, aggiornamento della connettività WAN, aggiornamento e potenziamento delle linee di alimentazione con realizzazione di una linea privilegiata per l'alimentazione dei sistemi ridondati, deploy di macchine virtuali Linux per la gestione dell'intera infrastruttura.
ESXi HOST #1 (servmw1.faith.net) - autocostruito: 1 CPU Intel® Core i5-4950 @ 3.30GHz (4 logical processors), 32 GB RAM, 5 gigabit LAN physical adapters, 2 datastores da 931.25 GB VMFS5 RAID1 HDD SATA Western Digital® Enterprise Storage® Yellow;
ESXi HOST #2 (servmw2.faith.net) - HP ProLiant DL380 G7: 1 CPU Intel® Xeon® E5645 @ 2.40GHz (12 logical processors), 34 GB RAM, 4 gigabit LAN physical adapters, 2 datastores da 405.00 GB VMFS5 RAID6 HDD SAS 10k rpm;
ESXi HOST #3 (servmw3.faith.net) - HP ProLiant DL380 G5: 2 CPU Intel® Xeon® i5-4950 @ 3.30GHz (8 logical processors), 24 GB RAM, 4 gigabit LAN physical adapters, 2 datastores da 558.50 GB VMFS5 RAID5 HDD SAS 10k rpm;
Management and tape backups server (horus.faith.net) - autocostruito: Intel® Pentium® E5200 @ 2.50GHz, 4 GB RAM, 1 gigabit LAN, 250 GB RAID1 HDD SATA Western Digital® Enterprise Storage® Yellow; drive HP® LTO Ultrium-3® su controller SCSI Adaptec® 2000S U160;
Storage SAN (storage1.faith.net) - Netapp FAS2020: 12x 414.01 GB HDD SATA drives;
Storage NAS (recovery.faith.net) - Buffalo Station: RAID1 2x2TB HDD SATA Western Digital® NAS Storage® Red;
Switch principale (switch.faith.net) - HP ProCurve™ 2810-48G: core network switch;
Switch di backbone (homeswitch1.faith.net) - HP ProCurve™ 2510B-24: connettività verso gli altri servizi esterni alla farm;
WAN: Connessione VDSL 50/10 (outlink1.faith.net); connessione LTE 20/4 (outlink2.faith.net), gestite in load balancing da appliance ZeroShell™ (gateway.faith.net);
Versione 8 (attuale): attiva da agosto 2023; upgrade dell'intero hardware della farm, sostituzione ed ottimizzazione degli hosts di virtualizzazione, passaggio totale a virtual machines, completamento della conversione da OS MS in sistemi Open Linux, diversificazione dei sistemi e decentralizzaione (ovvero: una VM per servizio). Upgrade dell'infrastruttura WAN con l'aggiunta di una connettività FTTH 1000/500 fornita dalla insuperabile Five Networks; FSWS è ora connessa con la già esistente VDSL 50/10, la storica ADSL per accesso terminale e la nuova fibra. Gli switches di core sono Extreme Networks in configurazione stack e tutta la periferia è ora segregata completamente dalla rete principale.
CONTATTI
Per la lista di tutti i contatti da utilizzare, sia personali che di servizio, fate riferimento alla pagina Gli Indirizzi di FaITh. Grazie!
![[Valid RSS]](images/valid-rss.png "Validate my RSS feed")
