Tier I 和 Tier II 數(shù)據(jù)中心通常足以滿足那些可以容忍偶爾的服務(wù)器停機(jī)時(shí)間的企業(yè)。這可能包括正常工作時(shí)間后或周末可能出現(xiàn)的停機(jī)時(shí)間。對于不需要 24/7 正常運(yùn)行時(shí)間的企業(yè)，在 Tier III 或 Tier IV 數(shù)據(jù)中心托管可能需要額外投資。這將是不必要的開支，而且不太可能提供任何真正的好處。

但跨國公司或其他公司有時(shí)需要 100% 的正常運(yùn)行時(shí)間。他們的業(yè)務(wù)通常遍布全球，任何停機(jī)都會對他們的業(yè)務(wù)產(chǎn)生不利影響。例如，航空公司、SaaS 和游戲公司就是這種情況。在這種情況下，選擇 Tier III 或 Tier IV 數(shù)據(jù)中心是對專用服務(wù)器的最佳投資。

網(wǎng)絡(luò)性能

您的托管服務(wù)提供商網(wǎng)絡(luò)的位置和質(zhì)量將直接影響網(wǎng)絡(luò)性能。在這方面您需要特別注意的某些因素包括檢查網(wǎng)絡(luò)容量。如果您需要一個可以處理大量流量的服務(wù)器，您應(yīng)該確保高容量和端口速度。更快的端口速度轉(zhuǎn)化為服務(wù)器和客戶端之間更快的交互。這允許更大量的數(shù)據(jù)通過。

在考慮專用服務(wù)器的端口速度時(shí)，對基礎(chǔ)知識的良好理解很重要。雖然它經(jīng)常與帶寬混淆，但它是托管的一個不同方面。帶寬是每秒可以傳輸?shù)臄?shù)據(jù)量的度量。端口速度是數(shù)據(jù)從源系統(tǒng)到目標(biāo)系統(tǒng)的傳輸速率。此傳輸速率可能會影響您網(wǎng)站的性能，因此請查看可以滿足您需求的端口速度。良好的網(wǎng)絡(luò)連接對于防止停機(jī)是必要的。它還可以防止發(fā)送到服務(wù)器的請求與其響應(yīng)之間的延遲。

所需專用主機(jī)的網(wǎng)絡(luò)速度

您的專用服務(wù)器的網(wǎng)絡(luò)速度將衡量數(shù)據(jù)從服務(wù)器到客戶端的傳輸速度。這通常以千兆位每秒 (Gbps) 為單位。更快的網(wǎng)絡(luò)速度保證了更短的數(shù)據(jù)傳輸延遲。作為一般經(jīng)驗(yàn)法則，就端口速度而言，1Gbps 的專用服務(wù)器被認(rèn)為足夠好。像這樣的托管服務(wù)提供商通常提供高達(dá) 10Gbps 的專用服務(wù)器和不限帶寬。盡管如此，與網(wǎng)絡(luò)速度有關(guān)的其他幾個因素也會發(fā)揮作用。例如，客戶端和服務(wù)器之間的距離將決定您的需求。您的網(wǎng)站體驗(yàn)的流量也會影響您所需的網(wǎng)絡(luò)速度。有很多在線工具可在其中檢查您的服務(wù)器網(wǎng)絡(luò)速度，并確定它是否滿足您的需求。

專用主機(jī)的流量計(jì)劃和帶寬

1. 交通

您的專用服務(wù)器需要能夠處理您的站點(diǎn)接收到的流量以避免停機(jī)。確保找出可以提供的流量。在進(jìn)行交通規(guī)劃時(shí)，要為超支的可能性留有余地。很多時(shí)候，供應(yīng)商會限制超支。您將需要了解哪些條件適用于您的超支。考慮您的提供商提供的任何擴(kuò)展服務(wù)也是明智的。未來可能會出現(xiàn)您的供應(yīng)商無法滿足的需求。在這種情況下，您可能必須從頭開始該過程。

2.服務(wù)器帶寬?

高服務(wù)器帶寬定義了您可以在站點(diǎn)上提供的動態(tài)功能和內(nèi)容。高峰流量時(shí)間尤其需要可靠的帶寬來快速向網(wǎng)站訪問者提供內(nèi)容。您需要的帶寬取決于您遇到的網(wǎng)站流量。您可以在您的專用服務(wù)器上查看不同的可用帶寬包。

通常，提供商提供計(jì)量和不計(jì)量的帶寬連接。計(jì)量帶寬連接適用于具體的流量計(jì)劃。如果您非常了解自己的帶寬需求，計(jì)量連接是一個不錯的選擇。您可以查看提供商提供的套餐，通常每月限額為 GB 或 TB。作為一般經(jīng)驗(yàn)法則，即使是 2 GB 帶寬也足以托管內(nèi)容較少的網(wǎng)站。即使有良好的交通計(jì)劃，您也可能超出限制，因此請檢查您的提供商關(guān)于超額付款的政策。一些提供商可能會關(guān)閉您的網(wǎng)站并要求您升級到更高的計(jì)劃。

這是使用未計(jì)量的專用服務(wù)器計(jì)劃可以避免的問題之一。具體來說，這些套餐不提供無限帶寬，但限制上限通常很高，不太可能全部用完。這里的主要好處是您可以自由使用端口可以處理的帶寬。您將能夠做到這一點(diǎn)，而不會影響或超出您的每月賬單。您的上限由您選擇的端口大小決定，因此您不太可能遇到任何附加費(fèi)。

計(jì)量和不計(jì)量的服務(wù)器套餐具有不同的價(jià)格套餐和費(fèi)率。計(jì)量帶寬通常伴隨著突發(fā)計(jì)費(fèi)。它為不經(jīng)常爆發(fā)的活動騰出空間，而不會導(dǎo)致超齡率。這些通常在第 95 個百分位計(jì)費(fèi)標(biāo)準(zhǔn)上工作，允許 5% 的測量帶寬與流量突發(fā)。

為專用主機(jī)選擇合適的硬件

一個重要的步驟是檢查您的硬件是新的還是以前使用過的。即使使用狀況良好的舊服務(wù)器，在服務(wù)器上安裝新硬盤也很重要。由于這是系統(tǒng)中最脆弱的元素，即使磁盤顯示正常的測試分?jǐn)?shù)，數(shù)據(jù)損壞或丟失的風(fēng)險(xiǎn)也會隨著磨損而增加。您還應(yīng)該向您的提供商闡明，在服務(wù)器節(jié)點(diǎn)發(fā)生故障時(shí)，哪些條件需要更換服務(wù)器節(jié)點(diǎn)。這種更換應(yīng)免費(fèi)為您完成，并且僅由您的提供者承擔(dān)費(fèi)用。

1.服務(wù)器硬件與桌面硬件

您的服務(wù)器硬件旨在管理所有網(wǎng)絡(luò)資源。在臺式計(jì)算機(jī)上運(yùn)行服務(wù)器操作系統(tǒng)可能很誘人，這樣更方便。但是它們的硬件能力和專用功能使它們遠(yuǎn)非替代品。即使您的桌面具有類似的功能，服務(wù)器也被設(shè)計(jì)為每天 24 小時(shí)運(yùn)行。

桌面硬件通常設(shè)計(jì)有面向用戶的操作系統(tǒng)，以幫助面向桌面的任務(wù)。使用桌面硬件可能會節(jié)省很多錢，因?yàn)榉?wù)器的成本是其兩倍。但是，您獲得的可靠性也會減少。服務(wù)器硬件的設(shè)計(jì)壽命大約是桌面硬件的兩倍。雖然您可以從兩種設(shè)置中獲得相同的核心功能，但服務(wù)器提供更高的性能和更長的使用壽命。它們還考慮了能源消耗和熱量產(chǎn)生，這不是桌面系統(tǒng)的主要關(guān)注點(diǎn)。

服務(wù)器硬件

服務(wù)器硬件配置一般分為 3 大類。在選擇服務(wù)器時(shí)，所有這些都會影響最終決定。您需要考慮與您能夠提供的環(huán)境、空間和冷卻設(shè)施相適應(yīng)的外形尺寸。服務(wù)器有機(jī)架式、刀片式或大型機(jī)形式，您的最終選擇應(yīng)取決于您的預(yù)算和工作負(fù)載要求。審查服務(wù)器操作以確保它們具有執(zhí)行功能所需的設(shè)施也是一個好主意。您還應(yīng)該確定它們將如何影響您業(yè)務(wù)的其他方面。例如，這可能包括服務(wù)器功耗可能影響其他區(qū)域使用的方式。您還應(yīng)該檢查內(nèi)置管理功能，這些功能可以持續(xù)檢查和管理系統(tǒng)。另一個重點(diǎn)領(lǐng)域應(yīng)該是設(shè)置要求。

設(shè)置服務(wù)器硬件或桌面硬件有一些基本要求。您將需要滿足最低 CPU、RAM 和可用磁盤空間要求。專用服務(wù)器根據(jù)您選擇的計(jì)劃有不同的要求。標(biāo)準(zhǔn)服務(wù)器需要以下一些。

2.新硬件與舊硬件

使用硬件的明顯優(yōu)勢是價(jià)格因素。設(shè)置新服務(wù)器并不是一項(xiàng)便宜的任務(wù)，使用舊服務(wù)器可以顯著降低成本。隨著成本的降低，您可以負(fù)擔(dān)更高的規(guī)格，甚至可以根據(jù)自己的需要定制服務(wù)器配置。來自認(rèn)證賣家的二手或翻新服務(wù)器也可以縮短交貨時(shí)間。即使是按訂單生產(chǎn)的服務(wù)器也是如此。新服務(wù)器的交付周期通常很長，這意味著您必須提前計(jì)劃和預(yù)測您的需求。二手服務(wù)器通常可以在一兩天內(nèi)發(fā)貨。

翻新服務(wù)器的備件不僅可以輕松購買，而且通常比新服務(wù)器的備件成本低得多。此外，它們還提供低成本、無憂的退貨政策，而在嘗試退貨時(shí)，您會遇到更多麻煩。

購買二手服務(wù)器時(shí)的一個主要問題是使用壽命縮短。很難確定硬件最初是如何使用的以及在什么條件下使用，這對其壽命造成了不確定性。相比之下，新硬件幾乎可以保證較長的使用壽命。它們還具有無與倫比的處理器速度和功能。但是，如果您的預(yù)算有限，并且使用過的硬件是更實(shí)惠的選擇，請尋找能夠保證產(chǎn)品達(dá)到標(biāo)準(zhǔn)的認(rèn)證賣家。

各種各樣的

1.遠(yuǎn)程訪問IPMI/KVM

專用服務(wù)器要考慮的其他因素包括訪問服務(wù)器管理。如果您遇到停機(jī)時(shí)間，這只會讓您更好地控制和處理情況。您可以通過基于內(nèi)核的虛擬機(jī) (KVM) 獲得此訪問權(quán)限。這些允許在硬件級別遠(yuǎn)程訪問服務(wù)器。這包括能夠從磁盤安裝操作系統(tǒng)，或配置 BIOS 設(shè)置。您還應(yīng)該尋找遠(yuǎn)程電源管理和服務(wù)器重啟的訪問權(quán)限。雖然這些不是專用服務(wù)器的技術(shù)要求，但它們是方便的選擇。遠(yuǎn)程服務(wù)器管理減少了對提供商技術(shù)援助的需求。如果您遇到問題，這會減少您等待接收此類服務(wù)的時(shí)間。

也可以使用其他系統(tǒng)，例如智能平臺管理接口 (IPMI)。它們提供獨(dú)立于您的主機(jī)服務(wù)器的中央監(jiān)控和管理功能。IPMI 遠(yuǎn)程訪問可讓您監(jiān)控硬件狀態(tài)、記錄服務(wù)器數(shù)據(jù)并允許訪問服務(wù)器，即使在操作系統(tǒng)出現(xiàn)故障時(shí)也是如此。如果您想了解服務(wù)器正在發(fā)生的事情，這會派上用場。除了 IPMI 服務(wù)器，Ubuntu 服務(wù)器也提供了一個不錯的選擇。它們具有廣泛的硬件和虛擬化平臺兼容性。這些服務(wù)器也可以通過 SSH 連接遠(yuǎn)程訪問和監(jiān)控。

2. 數(shù)據(jù)備份

您的服務(wù)器包含許多重要和敏感??的信息，因此采取額外的安全措施是一個很好的步驟。確保為您的數(shù)據(jù)建立良好的備份系統(tǒng)。這不應(yīng)該限于您的實(shí)際服務(wù)器。理想情況下，您還應(yīng)該在第三方服務(wù)器上創(chuàng)建備份。這為您的數(shù)據(jù)保存增加了額外的安全層，以防您的主機(jī)服務(wù)器受到威脅。

3.技術(shù)支持

您的供應(yīng)商提供的技術(shù)支持和專業(yè)知識會對您的運(yùn)營產(chǎn)生重大影響。計(jì)劃緊急情況和意外故障是一項(xiàng)重要的預(yù)防措施。檢查您的提供商提供的緊急服務(wù)類型是個好主意。例如，您將需要檢查與技術(shù)支持服務(wù)取得聯(lián)系的時(shí)間延遲。還要檢查他們快速解決問題的能力，例如他們能夠快速更改的節(jié)點(diǎn)。您還可以檢查可用技術(shù)人員的專業(yè)知識，以及您所獲得幫助的可靠性。

4. 價(jià)格和折扣

專用服務(wù)器的價(jià)格可能是一個主要問題，幸運(yùn)的是，您通常可以在這方面獲得很多選擇。大多數(shù)提供商提供針對各種需求（包括預(yù)算）量身定制的套餐。通過一些探索，您應(yīng)該能夠找到不僅符合您的要求而且專用服務(wù)器價(jià)格非常便宜的托管服務(wù)。

托管公司不會經(jīng)常宣布專用服務(wù)器銷售和折扣。他們可能會在某些情況下提供它們，例如您的租賃期限。例如，當(dāng)您長期租用服務(wù)器時(shí)，一些提供商公司會提供高達(dá) 10-15% 的折扣。從本質(zhì)上講，這也使得通過長期項(xiàng)目出租服務(wù)器 6 個月更有利可圖。

獲得服務(wù)器后的第一步

在設(shè)置完成并在線之前獲得服務(wù)器后，您應(yīng)該采取某些步驟。這些包括設(shè)置安全性、檢查 IP 地址的安全性以及建立安全連接。

SSH協(xié)議配置

您將需要一個 SSH 協(xié)議配置來連接到服務(wù)器。該協(xié)議可以通過兩種方式建立連接：使用證書密鑰或密碼。證書密鑰通常被認(rèn)為是最安全的身份驗(yàn)證方法。

1. 使用證書密鑰：

通過密鑰設(shè)置 SSH 授權(quán)不僅會大大提高服務(wù)器的安全性，還會大大簡化您的生活。鍵盤記錄器通常可以輕松攔截密碼；相反，您可以在服務(wù)器上的 SSH 授權(quán)過程中使用 RSA 密鑰。該密碼系統(tǒng)可以確保與您的服務(wù)器進(jìn)行安全的數(shù)據(jù)傳輸。為了確保良好的安全性，2048 位的密鑰長度通常就足夠了。為了減少被盜的機(jī)會，建議將密鑰存儲在加密部分中。

2. 使用密碼：

如果您決定設(shè)置驗(yàn)證密碼，一次性密碼將發(fā)送到您的郵件中，您可以使用該密碼在服務(wù)器上設(shè)置自己的密碼。創(chuàng)建服務(wù)器后，您將知道其 IP。自然而然，發(fā)給你的IP已經(jīng)被別人使用了，無法確定它的用途。

IP地址檢查

IP 地址檢查應(yīng)該是首要任務(wù)之一，以澄清情況并滿足對其安全性的任何有效擔(dān)憂。您需要做的第一件事是確保您發(fā)布的 IP 地址未列入黑名單。您還應(yīng)該確保它不會在連接時(shí)造成額外的困難。您可以使用在線站點(diǎn)對您的 IP 地址進(jìn)行黑名單檢查。另一個因素是確保您的 IP 地址不涉及任何垃圾郵件攻擊或欺詐行為。您可以使用在線服務(wù)檢查您的 IP 地址是否存在垃圾郵件。

連接到服務(wù)器

一旦你創(chuàng)建了一個新的服務(wù)器，檢查它，并確保你的 IP 地址的有效性和安全性，你就可以連接到服務(wù)器了。對于特定類型的安全性。您可以從專門為此目的創(chuàng)建的虛擬機(jī) (VM) 連接到遠(yuǎn)程服務(wù)器。此 VM 可以加密，并且可以存儲訪問服務(wù)器等所需的證書密鑰和密碼。登錄到服務(wù)器后，您必須提供一個新密碼。您可以隨意創(chuàng)建一個包含各種字符的大密碼，無需記住，因?yàn)樗梢源鎯υ?VM 上。

登錄后您需要做的第一件事是確定您的 SSH 服務(wù)在標(biāo)準(zhǔn)端口 22 上。網(wǎng)絡(luò)管理員和黑客都知道端口 22 是標(biāo)準(zhǔn) SSH 端口。因此，它很可能是第一個在黑客攻擊下著火的端口，這會危及您的服務(wù)器的安全性。

出于安全考慮，您需要更改默認(rèn)的 SSH 端口。您可以在位于 /etc/ssh/sshd_config 的配置文件 SSH 中執(zhí)行此操作。在這里，您將端口 22 刪除為標(biāo)準(zhǔn)端口，并添加您想要使用的任何端口。更改完成后，您需要重新啟動 SSH 服務(wù)才能使其生效。您可以通過嘗試通過端口 22 連接來檢查以確保更改已進(jìn)行。如果一切順利，服務(wù)器將不會響應(yīng)請求，并且您選擇的端口應(yīng)該能夠授予您訪問權(quán)限。

如何保護(hù)您身邊的服務(wù)器？

保護(hù)服務(wù)器的下一步是安裝 Fail2ban 程序。該程序旨在保護(hù)您的服務(wù)器免受暴力破解和 DDoS 攻擊。它存儲和識別對您的服務(wù)器的調(diào)用，尤其是授權(quán)它的嘗試，并對類似的嘗試進(jìn)行分組。例如，從同一 IP 地址記錄訪問服務(wù)器的幾次不成功的授權(quán)嘗試。該程序?qū)⒃诮沽斜碇刑砑釉?IP 地址，并在其中保留一段時(shí)間。您可以在您需要的服務(wù)和端口下自定義程序。

還應(yīng)該注意的是，您應(yīng)該不時(shí)使系統(tǒng)保持最新狀態(tài)。您還需要定期監(jiān)控您的郵箱。托管公司和客戶之間的大多數(shù)溝通都是通過電子郵件進(jìn)行的。如果您的服務(wù)器發(fā)生任何可疑或異常行為，您將立即收到郵件通知。

還應(yīng)該注意的是，您應(yīng)該不時(shí)使系統(tǒng)保持最新狀態(tài)。您還需要定期監(jiān)控您的郵箱。這是為了溝通，因?yàn)橥泄芊?wù)提供商通常會通過電子郵件進(jìn)行溝通。如果您的服務(wù)器有任何不可理解的操作，您將立即收到通知。此外，召回蜜罐也是一個有價(jià)值的步驟。例如，您可以很容易地編寫一個腳本，通過 VPN 或 SSH 進(jìn)行任何連接，如果有人連接到您的服務(wù)器，它可以通知您。然后，此危險(xiǎn)信號應(yīng)使您能夠采取必要的措施。