qq3250845

............

qq3250845

根据企业的具体要求，配置一台可靠而高效的计算机网络服务器。如果企业机构很重要，比如银行、咨询公司、警察部门或企业公司，服务器可靠性方面的成本要增加。计算机网络涉及数量众多的部分，比如集线器、路由器、网关、网桥、综合业务数字网络（ISDN）适配器、调制解调器、收发器、防火墙及其他许多部件；所有这些设备都多多少少依赖服务器来共享数据和资源。服务器的可靠性牵涉诸多子系统。下面是根据贵企业的要求组建一台安全、高性能的服务器时所要注意的方法和建议。

1. 硬盘子系统的可靠性

容易出现故障的服务器部件主要是存储服务器数据的硬盘。硬盘是服务器中的一个机械部件。在选择磁盘驱动器时，你应该考虑S.M.A.R.T（自监测和报告技术）。这项技术可以监测磁盘驱动器的工作参数，还能够预测磁盘驱动器何时出现故障。大多数服务器厂商都提供热交换磁盘驱动器，这意味着服务器在工作模式下，可以更换磁盘驱动器。为了提供容错机制，要实施RAID（廉价磁盘冗余阵列）。只要在服务器中安装RAID磁盘控制器，可以实施RAID。RAID 5提供容错机制的手段是，数据写入到磁盘驱动器上时，添加数据的奇偶校验信息。万一磁盘出现故障，这种奇偶检验信息可以用来重新生成数据。要实施RAID 5（带奇偶校验的条带集），至少需要3只磁盘驱动器；RAID5中所用的磁盘数量最多达到32只。

2. 服务器处理器

大多数服务器使用性能和处理速度非常可靠的英特尔处理器。处理器是任何服务器的核心部件；要是它无法正常工作，服务器无法工作。如今出现的趋势是，使用双处理器服务器，甚至是更多处理器的服务器。在这种情况下，要是某个处理器停止工作，服务器中的其他处理器不受影响。所以说，网络管理员使用多处理器服务器是最明智的决定。

3. 网络子系统

把服务器连接到网络上的工作由网卡适配器来负责。如果服务器的网卡无法正常工作，服务器与网络中其他计算机的连接也随之中断。许多服务器支持冗余网卡，可以实施到故障切换或负载均衡环境下。在网卡故障切换环境下，一块网卡用来与服务器进行通信，另一块网卡处于备用状态；一旦另外一块网卡出现故障，第二块网卡自动激活。在网卡负载均衡情况下，两块网卡都被激活，因而提高了服务器通信的可靠性和性能。PCI热交换插槽允许在不用关闭服务器的情况下，可以更换出现故障的网卡适配器。

4. 集群

可通过集群技术来获得冗余机制。在集群环境中，两台或多台服务器作为单一服务器来运行，其中一台服务器出现故障并不影响其余服务器的工作。集群环境具有诸多优点，比如计算环境具有可靠性、负载均衡和高性能等优点。

5. 内存性能

内存技术在不断改进，很少出现内存失效的情况。对于系统网络管理员来说，为服务器购买支持ECC（纠错码）的内存是最明智的决定。ECC技术能够检测和纠正单一比特错误，并且报告多比特内存错误。服务器需要大容量内存，才能顺畅地执行功能。如果服务器的内存容量不高，会导致启动速度慢、响应时间长和系统暂停，所以内存对计算机服务器来说很重要。

6. 电源系统

许多计算机随带多个电源系统，这些多电源系统分担计算机服务器的电力负载。多电源系统的主要优点在于，一个电源系统出现故障后，不会引起服务器关机，因为其他电源系统接过了全部的电力负载，所以服务器可以毫无问题地正常工作。与服务器中的其他热交换硬件一样，多电源系统也是热交换的。这意味着，可以在服务器运行时，将出现故障的电源系统换成新的电源系统。

7. UPS（不间断电源）功能

万一出现停电时，UPS即不间断电源系统起到非常重要的作用。UPS通常可以提供三四个小时的备用电，在这段期间，很容易设置服务器来保存数据，而网络上的所有用户也可以访问他们存储在服务器上的重要数据。服务器的关闭过程由安装在服务器的软件来控制。UPS在网络环境中非常重要；要是网络中有多台UPS，它们可以分担负载，为服务器提供不间断电源。 本文来自服务器配置网

8. 备用发电机

需要服务器全天候运行时，比如托管服务器、网站服务器、电子邮件服务器和数据服务器，备用发电机必不可少。备用发电机通常靠柴油发动，世界上许多知名公司研发备用发电机，如Jubaili Brothers和康明斯（Cummins）。这些备用发电机可以设成一旦停电，能自动开启；或者在UPS电量用尽后，投入使用。 服务器配置网

9. 冷却风扇功能

处理器里面安装了数量众多的硬件，所以处理器里面要有冷却系统。服务器的冷却工作由冷却风扇来负责，冷却风扇安装在处理器里面。这些冷却风扇往处理器里面扇入冷空气，将热空气从处理器里面扇出。服务器里面的冷却风扇出现故障会导致服务器自动关闭，那是由于服务器积聚了很高热量。许多厂商提供热交换冷却风扇。

10. 计算机监测硬件

有一种特殊设计的适配器可用来监测服务器中不同部件的性能。有了这种适配器，可以本地监测服务器，也可以通过调制解调器实现远程监测。在非常重要的网络环境下，这些类型的适配器通常用于服务器，以监测不同网络设备的性能。 服务器配置网

11. 计算机服务器软件

安装在服务器上的软件应该非常可靠、没有病毒。应该安装和更新一款的反病毒软件，比如诺顿、趋势科技、迈克菲、Panda或其他任何反病毒软件。另外，还应该安装一款的防火墙以及反间谍软件、恶意软件和广告软件产品，让服务器远离病毒或间谍软件。还应该在服务器上安装的备份软件，以防出现任何意外情况。任何不需要的软件、媒体播放器、编解码器、Flash游戏或电子邮件都为互联网上的病毒进入贵企业网络上提供了可趁之机。不该将任何未经授权的应用软件或硬件安装到服务器上。如果病毒进入到了服务器上，很容易通过网络来传播；如果病毒的性质很恶劣，甚至还会破坏你的所有重要数据。对于为计算机网络设计一台安全、可靠的高性能服务器，设计服务器的上述建议可以起到重要作用。

12. 数据服务器位置

服务器应该放在能够为服务器提供冷却、无尘环境的机房。强烈建议：服务器机房应该做到非常安全；只有授权人员（如网络管理员或其他用户）才可以进入到服务器机房。

qq3250845

服务器的数据备份与恢复
虽然数据备份是一个关系着很多软、硬件技术的系统工程，但备份软件在整个数据备份过程中所担当的角色相当重要。它在一定程度上决定了数据备份的可行性和经济实用性，也影响着硬件的发展。随着存储技术的发展，在SAN、NAS这些新的存储架构中，也发展出了LAN Free backup、Serverless Backup等全新的备份技术。下面简单予以介绍。
传统的备份与恢复模型主要特征是，每台特定主机服务器都配有专门的磁盘和磁带系统，每台主机都将自己的数据备份到本地连接的磁带机或磁带库上，这实际是DAS直接连接存储方式。这种设计对磁带资源的利用率比较低，因为即使某台服务器的磁带机空闲，其他服务器也无法使用它。另外，这些备份设备直接连接在服务器上，需要占用较大的服务器资源。这种备份通过需在晚上没有太多人上网的情况下进行。
服务器的数据备份与恢复
以上这种DAS方式的存储备份方式相对现在的企业存储系统而言，备份存储的速度慢，可靠性低，可适用的规模更小。目前主要在一些中小型企业中应用。
现在有一种改进型的LAN网络数据备份和恢复系统。它是一个更加面向企业的备份与恢复方案，可以克服专用磁带方案的一些缺点，其体系结构如下。这种模型采用一台主备份与恢复服务器来控制磁带备份资源，同时采用Veritas NetBackup、Legato NetWorker和Tivoli Strorage Manager等先进备份软件来控制备份与恢复过程。备份服务器从LAN或WAN上的其他服务器接收数据，然后将这些数据存储到几种的磁盘和磁带资源上。这种集中式方案不仅可大幅提高磁带资源的利用率，大幅降低部署更快、更可靠的磁带机和磁带库的成本，而且采用专门的服务器进行备份和恢复活动，可以减轻网络服务器的压力、加强备份和恢复的性能。
这种方案的一个主要缺点是，网络可能会给备份与恢复过程带来瓶颈，影响系统满足备份与恢复时间要求的能力。因为备份和恢复工作的负荷可能要远大于正常情况下网络的负荷，传统的百兆网可能无力胜任。
服务器的数据备份与恢复
以上缺点可以借助SAN网络结构来加以弥补，这是一种脱离LAN或WAN的数据备份与恢复系统，其网络体系结构如下，它类似于SAN存储方案。
服务器的数据备份与恢复
光纤通道交换机2Gb/s的全双工性能可以大幅度提高备份与恢复性能。另外，光纤通道能以比IP网络更高的效率和更大的可靠性，传送大量数据。两个被普遍采用SAN备份与恢复方案常常被称做“无LAN”和“无服务器”备份与恢复模型。

qq3250845

服务器负载均衡可将流量均衡到一组或多组服务器群中。
防火墙由一组并行连接的防火墙，或者说是一组“内网（受保护）”和“外网（不保护）”接口连接到共同网络分段的防火墙组成。
防火墙负载均衡的实现需要在防火墙群的每一侧都连接一台负载均衡设备(IOS SLB)。带宵“内网( inside)”和“外网(outside)”接口的防火墙群则需要两台负载均衡设备。负载均衡设用来确保连接期间流量被发送到相同的防火墙。图10-3所示为基本的防火端负载均衡的概念。
SLB防火墙负载均衡
防火墙负载均衡设备可以伪装成防火墙群中所有防火墙设备所使用的IP地址。
防火墙负载均衡可通过监控probe活动来检测防火墙的故障。
HSRP可为多台防火墙负载均衡设备提供一种“无状态备份”的冗余功能。如果一台SLB设备战障，冗余的SLB设备将接管其功能性。
多台防火墙负载均衡设备也可以单独使用“无状态备份”的冗余功能。备份设备动态地保留状态信息．在故障发生后可立即执行接管操作。
配置
a.为服务器群指定名称
(global) ip slb firewa**arm firewa**arm-name
b.指定防火墙的IP
(firewall-farm) real ip-address
c.定义向防火墙群路由的数据流
(firewall-farm) access [source source-ip-address network-mask]
[destination destination-ip-address network-mask]
d.选择防火墙负载均衡方法
(firewall-farm) predictor hash address [port]
e.使用状态备份来进行故障恢复。
(firewall-farm) replicate casa listening-ip remote-ip port-number [interval]
[password [0|7] password [timeout] ]
f.进入TCP或UDP配置模式
(firewall-farm) {tcp|udp}
g.使用SLB来启用防火墙
(firewall-farm)  inservice

qq3250845

..........................

qq3250845

sql故障转移集群技术部署
数据库应用是企业中最重要的应用，保证数据库的高可用性是管理员的只能。小内教你SQL Server 2008故障转移集群技术的实现方法。
准备工作
1.准备集群环境
2.部署MSDTC集群
3.安装必备的数据库组件
sql故障转移集群技术部署
安装过程
1.在集群中的任一节点服务器中，以域用户身份登录，将SQL Server 2008安装光盘放入光盘驱动器，自动启动“SQL Server安装中心”窗口，单击开始安装SQL Server 2008。
2.单击“新的SQL Server故障转移集群安装”超链接，打开“安装程序支持规则”，系统自动检测是否符合安装条件。
3.单击确定，继续安装，在“输入产品密钥”中键入产品序列号。
4.单击下一步，选择“我接受许可条款”复选框。
5.单击下一步。如果当前计算机环境中缺少某组件，将在此显示，管理员可以根据需要安装组件即可。
6.单击“安装”按钮，开始安装SQL Server 2008。启动“安装SQL Server故障转移集群”向导，显示“安装程序支持规则”窗口。检测部署SQL Server故障转移集群需要的条件。
7.单击“下一步”按钮，显示“产品秘钥”窗口，在“输入产品秘钥”文本框中，键入SQL Server 2008的产品秘钥。
8.单击“下一步”按钮，显示“许可条款”窗口，选择“我接受许可条款”选项。
9.单击“下一步”按钮，显示“功能选择”窗口，单击“全选”按钮，选择SQL Server 2008的所有组件。
10.单击“下一步”按钮，显示“实例配置”窗口，在“SQL Server网络名称”文本框中，键入和故障转移集群绑定的网络名称，其他选项默认即可。
11.单击“下一步”按钮，显示“磁盘空间要求”窗口，其中显示安装SQL Server需要的磁盘容量。
12.单击“下一步”按钮，显示“集群资源组”窗口，为SQL Server集群资源组制定名称，可以使用默认名称，也可以定义新的名称。
13.单击“下一步”按钮，显示“集群磁盘选择”窗口，选择集群中可用的磁盘。
14.单击“下一步”按钮，显示“集群网络配置”窗口，设置该转移集群对外提供服务的IP地址以及子网掩码。在“地址”和“子网掩码”列表中键入指定的网络参数。
15.单击“下一步”按钮，显示“集群安全策略”对话框，建议使用域安全组模式管理SQL Server服务。
16.单击“下一步”按钮，显示“服务器配置”对话框，设置每个服务使用的启动账户。
17.单击“下一步”按钮，显示“数据库引擎设置”窗口，设置“身份验证模式”，建议选择“Windows身份验证模式”单选按钮。
18.单击“下一步”按钮，显示“Analysis Services”窗口，设置“Analysis Services”管理员和数据存储目录。
19.单击“下一步”按钮，显示“Reporting Services”窗口，使用默认值即可，即选择“安装但不配置报表服务器”单选按钮。
20.单击“下一步”按钮，显示“错误和使用情况报告”窗口，根据实际情况选择。
21.单击“下一步”按钮，显示“集群安装规则”窗口，检测安装集群需要满足的条件。
22.单击“下一步”按钮，显示“准备安装”窗口，显示安装SQL Server集群所有的配置参数。
23.单击安装按钮，开始安装SQL Server 2008，安装完成后，显示完成；表明SQL Server 2008故障转移集群安装完成。

qq3250845

一、安装分布式文件系统
部署分布式文件系统（DFS）群集，需要在每个节点服务器上安装文件服务和故障转移群集服务。分布式文件系统在Windows Server 2008中集成在文件服务中，在安装文件服务的过程中不需要分布式文件系统（DFS）命名空间，安装需要的文件服务即可。
1.打开“服务器管理器”，启动“添加角色向导”，在“选择服务器角色”对话框中的“角色”列表中，选择“文件服务”选项。
2.单击“下一步”按钮，在“选择角色服务”对话框的“角色服务”列表中，选择“分布式文件系统”选项。
3.单击“下一步”按钮，显示“创建DFS命名空间”对话框，选择“以后使用服务器管理器中的'DFS管理'管理单元创建命令空间”单选按钮。
单击“下一步”按钮，按照向导提示完成DFS的安装。
部署分布式文件系统群集
二、配置DFS群集
1.启动“故障转移群集管理”控制台，选择“故障转移群集管理”→“server.sdi23.com”→“服务和应用程序”选项。
2.右击“服务和应用程序”选项，在快捷菜单中选择“配置服务或应用程序”命令。
3.启动“高可用性向导”，显示“开始之前”的对话框。
4.单击“下一步”按钮，显示“选择服务或应用程序”对话框。在“选择要配置为高可用性的服务或应用程序”列表中，选择“DFS命名空间服务器”选项。
5.单击“下一步”按钮，显示“客户端访问点”对话框。在“名称”文本框中，键入客户端用户访问的DFS名称。在“地址”文本框中，键入客户端用户访问的服务器IP地址。
6.单击“下一步”按钮，选择“群集磁盘I”选项。
7.单击“下一步”按钮，显示“DFS信息”对话框，设置DFS命名空间的名称。
8.单击“下一步”按钮，显示确定对话框。
9.单击“下一步”按钮，显示“配置高可用性”对话框，开始配置DFS命名空间
10.单击“下一步”按钮，直至点击完成按钮；表明DFS文件分布式系统的配置完成。

qq3250845

Hyper-V的功能与适用
Hyper-V(虚拟化技术)是一个底层的虚拟机程序，可以让多个操作系统共享一个硬件，位于操作系统和硬件之间，是一个很薄的软件层，里面不包含底层硬件驱动。Hyper-V直接管虚拟机管理工作，把系统资源划分多个分区。其中主操作系统所在的分区叫做父分区，虚拟机所在的分区叫做子分区，可以确保虚拟机的性能化，几乎可以接近物理机器的性能。
Hyper-V的功能与适用
Hyper-V的主要功能如下：
.基于64位计算机虚拟机管理程序的虚拟化。
.能够同时运行32位和64位虚拟机。
.单处理器和多处理器的虚拟机。
.虚拟机快照，捕获正在运行的虚拟机的状态。快照记录系统状态，以便可以将虚拟机恢复为以前的状态。
.支持较大的虚拟机内存。
.支持虚拟LAN。
.Microsoft管理控制台（MMC）3.0管理工具。
.文档化的Windows Management Instrumentation界面，便于编写脚本和进行管理。
Hyper-V虚拟化服务器环境可以实现如下内容：
.通过增加硬件的利用率降低运行和维护物理服务器的成本，可以减少运行服务器工作负载所需的硬件数量。
.通过减少设置硬件和软件以及再现测试环境所需的时间提高开发和测试效率。
.通过减少设置硬件和软件以及再现测试环境所需的时间提高开发和测试效率。
.增加或减少服务器资源以响应所需的更改。
Hyper-V适用范围：
Hyper-V目前来讲支持有限的Linux发行版本。和windows家族全线X86版本系统。而VMware可以完美支持BSD，Solaris，Linux，Windows，Netware等网络操作系统，且VMware的平台兼容或者说是操作系统兼容的比较好。

qq3250845

云计算三大服务模式：IaaS/PaaS/SaaS
不记得何时，云云进入了人们的视线；众说云云，为了显示自己知识渊博，都喜欢在自己说的话后面加云云。商家为了差异化，也把产品加上了云标签。
前文谈到了云计算是什么，在谈论云计算的场合时，PaaS、SaaS 和 IaaS 是常常被提起的热门字眼，它们代表了最基础的云计算服务模式，了解这些模式的特点和区别是进行所有基础架构——包括网络——设计的前提。
虽然云计算的服务模式仍在不断进化，但业界普遍接受将云计算按照服务的提供方式划分为三个大类：SaaS（Software as a Service——软件即服务）、PaaS（Platform as a Service——平台即服务）和IaaS（Infrastructure as a Service——基础架构即服务）。PaaS基于IaaS实现，SaaS的服务层次又在 PaaS 之上，三者分别面对不同的需求。IaaS提供的是用户直接访问底层计算资源、存储资源和网络资源的能力；PaaS 提供的是软件业务运行的环境；SaaS 是将软件以服务的形式通过网络传递到客户端。下面分别看看三者的详细定义。
云计算三大服务模式
位于层，基础架构即服务——IaaS
IaaS通过虚拟化技术将服务器等计算平台同存储和网络资源打包，通过 API 接口的形式提供给用户。用户不用再租用机房，不用自己维护服务器和交换机，只需要购买 IaaS 服务能够获得这些资源。景安网络是中原的Iaas服务提供商，通过自建郑州bgp多线机房为用户提供基础设施服务，而且免费为用户提供基础服务、软件服务、硬件服务、技术支持和网络服务。
IaaS之上，平台即服务——PaaS
PaaS 构建在 IaaS 之上，在基础架构之外还提供了业务软件的运行环境，个人网站常常用到的“虚拟主机”实际属于 PaaS 的范畴，个人站长只需要将网站源代码上传到“虚拟主机”的地址，“虚拟主机”会自动运行这些代码生成对应的 Web 页面。除了形成软件本身运行的环境，PaaS 通常还具备相应的存储接口，这些资源可以直接通过 FTP 等方式调用，用户无需从头进行裸盘的初始化工作。
最上层，软件即服务——SaaS
SaaS 是最成熟、知名度的云计算服务类型，在云计算真正变得火热之前，软件即服务本身已经是一个非常流行的概念了。SaaS 的目标是将一切业务运行的后台环境放入云端，通过一个瘦客户端——通常是 Web 浏览器——向最终用户直接提供服务。最终用户按需向云端请求服务，而本地无需维护任何基础架构或软件运行环境。 SaaS 同 PaaS 的区别在于，使用 SaaS 的不是软件的开发人员，而是软件的最终用户。

qq3250845

常用的负载均衡方法
很多的网站一开始并不需要太大的规模，但是做为网站设计者从一开始必须考虑到扩展，做一个可扩展性强的架构。所谓可扩展性是系统通过规模的扩展来提高系统的承载能力，毕竟服务器自身的垂直扩展很快会受到制约，单机很快便不能满足我们的需求，因此这种能力往往通过增加物理服务器或集群节点等方面来实现，这种能力越强，承载能力可提升的空间也越大。而web站点的水平扩展，负载均衡是一种最常见的手段。下面介绍一下几种实现负载均衡的方式。
HTTP重定向
HTTP重定向，相信对于所有web程序员都不陌生，例如我们请求某个页面时，被转向登录页，登录页面之后又被转到了某个页面。大致来说是，浏览器请求某个URL后，服务器通过HTTP响应头信息中的Location标记返回一个新的URL，这样浏览器主会继续请求这个新的URL，完成自动跳转。也正是因为HTTP重定向有请求转移和自动跳转的能力，所以我们可以用它来实现负载均衡以实现WEB扩展。
DNS负载均衡
我们知道DNS是负责解析域名的，当我们用域名访问站点时，实际上都会经过DNS服务器来获取域名指向的IP，实际上DNS服务器完成了域名到IP的映射，同样这个映射可以是一对多的，也是DNS可以把对域名的请求按照一定的策略分配到不同的服务器上，这样我们可以依此来实现负载均衡。貌似和HTTP重定向很样，但是实现的机制却是完全不同的。（在window下可以用nslookup命令查询域名对应的IP地址列表，这个命令会返回离你最近的DNS服务器缓存的记录并不一定是全部）
反向代理负载均衡
我们之前的缓存介绍中，介绍过反向代理服务器，它同样可以作为调度器来实现负载均衡系统。反向代理服务器核心工作是转发HTTP请求，它工作在HTTP层面，也是TCP七层中的第七层应用层，因此基于反射代理的负载均衡系统也称为七层负载均衡。目前几乎所有主流WEB服务器都支持基于反向代理的负载均衡，因此实现它并不困难。
IP负载均衡
基于IP负载均衡的系统工作在传输层，会对数据包中的IP地址和端口信息进行修改，所以也称为四层负载均衡。它会在数据到达应用层之前，已完成转发，因些这工作都是由系统内核来完成，应用程序对此无能为力，当然性能来说也会很大的提升。
直接路由
不同于IP负载均衡，直接路由负载均衡高度器工作在数据链路层，它通过修改数据包的目标MAC地址，将数据包转发到实际服务器，不同的是，这些处理的结果直接发送给用户，不再经过调度器。这时我们的实际服务器必须直接连接到外网，并且不在以调度服务器为默认网关。
IP隧道
简单的说，是调度器将收到的数据包封装到一个新的IP数据包中，转交给实现服务器，然后实际服务器可以处理数据包直接响应客户端。