不少人認(rèn)為服務(wù)器機(jī)箱就是空間很大,很寬敞,其實這個完全錯誤的概念,服務(wù)器機(jī)箱有著非常明顯的特征,至于體積有很大也有很小
創(chuàng)新互聯(lián)是一家專注于成都網(wǎng)站建設(shè)、成都做網(wǎng)站與策劃設(shè)計,澤普網(wǎng)站建設(shè)哪家好?創(chuàng)新互聯(lián)做網(wǎng)站,專注于網(wǎng)站建設(shè)10多年,網(wǎng)設(shè)計領(lǐng)域的專業(yè)建站公司;建站業(yè)務(wù)涵蓋:澤普等地區(qū)。澤普做網(wǎng)站價格咨詢:028-86922220
首先,服務(wù)器機(jī)箱必須能夠裝進(jìn)機(jī)柜,一個標(biāo)準(zhǔn)機(jī)柜的寬度是19英寸482.6mm,所以機(jī)箱的寬度是幾乎固定的,一般是17英寸左右,兩側(cè)再安裝把手和軌道。機(jī)箱高度也有規(guī)定,用U(Unit)做單位,1U是44.5mm,機(jī)箱高度按照規(guī)格分成1U-4U
先看一個4U機(jī)箱
高7.0\"?(178mm),寬17.2\"?(437mm),深25.5\"?(648mm),重58?lbs?(26.3kg)
3個5寸位,8個3.5寸熱拔插硬盤架,800W雙冗余電源
5個5000轉(zhuǎn)溫控風(fēng)扇
這個機(jī)箱有立臥兩種狀態(tài),臥式就是用來上機(jī)架的
注意看機(jī)箱背面,服務(wù)器機(jī)箱為了保證穩(wěn)定性,為了防止電源故障,所以采用的都是冗余電源,也就是使用2-4個獨立電源,多個電源同時工作,如果有一個電源發(fā)生故障,其余電源可以繼續(xù)保證主機(jī)正常工作,故障電源也可以在開機(jī)狀態(tài)下進(jìn)行熱拔插更換
正面的指示燈,先看上面一排,從左到右
第1、2是常見的電源和硬盤指示燈
第3、4是網(wǎng)卡工作狀態(tài),服務(wù)器主板一般都配置了雙網(wǎng)卡,這兩個燈可以顯示兩塊網(wǎng)卡的工作狀態(tài),如果是普通機(jī)箱,那就只有到機(jī)箱背后去看了
第5是風(fēng)扇故障,如果機(jī)箱內(nèi)有風(fēng)扇不轉(zhuǎn)了,這個指示燈會亮起
第6是電源故障,這個燈亮起代表有電源故障,需要更換
下面的是硬盤工作狀態(tài)燈,每個硬盤都有2個獨立的指示燈,一個是工作指示燈,一個是故障指示燈
熱拔插硬盤架,如果有硬盤故障,全都可以在開機(jī)狀態(tài)下拔插更換
風(fēng)罩,用一個塑料罩子把CPU、內(nèi)存的區(qū)域單獨隔開,直接把這部分的熱量排出,以降低機(jī)箱其它部分的溫度
熱拔插的風(fēng)扇,這個機(jī)箱里,就連風(fēng)扇也是可以直接更換,無需關(guān)機(jī),不用螺絲
硬盤背板,一般機(jī)箱,硬盤電源都是單獨連接的,但服務(wù)器機(jī)箱不需要,2個D形電源插頭連接到背板上,再通過硬盤背板對8個硬盤統(tǒng)一供電,還可以控制硬盤的啟動延遲,因為硬盤主軸電機(jī)在啟動瞬間的功耗是正常工作狀態(tài)時候的幾倍,如果8個硬盤同時啟動,會使電源負(fù)載過大,所以通過背板可以讓硬盤依次逐個加電啟動,錯開瞬間功耗,降低電源負(fù)載。
再看一個1U機(jī)箱
高1.7\"?(43mm),寬17.2\"?(437mm),深26.8\"?(681mm),重46?lbs?(20.9kg)
4個3.5寸熱拔插硬盤架,560W雙冗余電源
5個12000轉(zhuǎn)溫控風(fēng)扇
組成結(jié)構(gòu)和那個4U機(jī)箱差不多,但結(jié)構(gòu)更緊湊,散熱風(fēng)扇更加暴力
因為服務(wù)器托管的費用是按照U來計算的,機(jī)箱越高,也就是U越大,托管價格也就越高,所以需要托管的服務(wù)器都是盡可能的縮小體積
看了上面這點資料,應(yīng)該對服務(wù)器機(jī)箱有個形象的認(rèn)識了吧,所以說,不是隨便什么機(jī)箱都能叫做服務(wù)器機(jī)箱的
服務(wù)器在正常情況下是不允許關(guān)機(jī)的,所以只要不是關(guān)鍵故障,所有的維護(hù)工作也都要在開機(jī)狀態(tài)下完成,所以任何設(shè)備都必須帶有冗余,而且可以用最方便最快速的方法進(jìn)行更換,也就是熱拔插
另外再補(bǔ)充一點,服務(wù)器機(jī)箱的散熱結(jié)構(gòu)必須是前進(jìn)后出,因為裝進(jìn)機(jī)柜之后上下左右全都是被擋住的,只有前后有空間散熱
基于PKI技術(shù)的網(wǎng)絡(luò)安全平臺設(shè)計分析
[摘要]采用USB加密機(jī)和PKI技術(shù)設(shè)計并實現(xiàn)一個網(wǎng)絡(luò)安全平臺。該安全平臺實現(xiàn)身份驗證、安全傳輸和訪問權(quán)限管理等功能。研究該平臺所使用的協(xié)議的工作流程,并詳細(xì)介紹客戶端、訪問控制服務(wù)器和證書管理系統(tǒng)的工作原理。
[關(guān)鍵詞]信息安全 PKI 安全協(xié)議 USB加密機(jī) 網(wǎng)絡(luò)安全平臺
一、概述
本文的目的是開發(fā)基于PKI技術(shù)的網(wǎng)絡(luò)安全認(rèn)證和連接平臺。該平臺使用USB 密碼機(jī),利用PKI體系的相關(guān)技術(shù),構(gòu)建一個供擁有密碼機(jī)的合法用戶通過內(nèi)網(wǎng)或者互聯(lián)網(wǎng)訪問內(nèi)部網(wǎng)絡(luò)的資源服務(wù)器的安全平臺。平臺要求實現(xiàn)用戶的和服務(wù)器的雙向認(rèn)證、密鑰磋商、用戶訪問權(quán)限管理,保證信息傳輸?shù)谋C苄?、完整性、不可否認(rèn)性。
這個網(wǎng)絡(luò)安全平臺的服務(wù)器端分為兩個部分,訪問控制服務(wù)器和證書管理服務(wù)器。訪問控制服務(wù)器是直接與客戶端交換數(shù)據(jù)的服務(wù)器,負(fù)責(zé)的是與客戶端完成密鑰磋商,實現(xiàn)加密傳輸,控制客戶端的訪問權(quán)限。證書管理服務(wù)器負(fù)責(zé)包括訪問控制服務(wù)器在內(nèi)的所有用戶的證書牛成和證書頒發(fā)。證書采用X.509v3格式,并且在連接的時候負(fù)責(zé)用戶的身份鑒定。
二、USB密碼機(jī)介紹
本文中采用的SJW-21C型USB密碼機(jī)是采用USB接口的密碼設(shè)備。
SJW-21C型密碼機(jī)的對稱加密算法使用的是經(jīng)國家密碼局鑒定的專用密碼算法芯片,其加密分組為64位,密鑰長度為128位,密碼機(jī)的對稱加密速度≥SMbps,公鑰算法支持1024何的RSA,簽名速度≥4 次/秒,摘要算法則支持SHA—l和MDS。密碼機(jī)還內(nèi)置通過國家有關(guān)部門鑒定的隨機(jī)數(shù)發(fā)生器,并且支持隨機(jī)數(shù)的篩選,也就是會自動檢查隨機(jī)數(shù)的質(zhì)量,如果達(dá)不到要求,會自動舍去。另外,密碼機(jī)本身也硬件支持生成RSA密鑰對。
三、PKI同絡(luò)安全平臺原理介紹
基于PKI的網(wǎng)絡(luò)安全平臺的安全認(rèn)證過程分為兩個部分,一個是認(rèn)證信息初始化過程,一個是對用戶的入網(wǎng)認(rèn)證過程,
(一)認(rèn)證信息初始化
認(rèn)證信息初始化指的是這個網(wǎng)絡(luò)安傘平臺在架設(shè)起來之后,證書管理系統(tǒng)會生成所有用戶包括訪問控制服務(wù)器的證書和私鑰,然后分發(fā)到各自的密碼機(jī)中去,具體過程如下。
1,將證書管理系統(tǒng)安裝好之后,會進(jìn)行初始化。
2,證書系統(tǒng)會開始根據(jù)需要牛成其他認(rèn)證實體的證書。
3,各用戶將自己的密碼機(jī)拿到證節(jié)管理系統(tǒng)里面來初始化,寫入證書和私鑰。
4,密碼機(jī)初始化完畢之后,只要把密碼機(jī)安裝到任何一個可以連接到訪問控制服務(wù)器的電腦上,運行客戶端,輸入正確的PIN碼,就可以開始按照自己的權(quán)限來使用資源服務(wù)器上面的內(nèi)容。以上就是整個安全平臺系統(tǒng)的初始化過程。
(二)安全平臺認(rèn)證協(xié)議的認(rèn)證過程
安全平臺的認(rèn)證協(xié)議設(shè)計思想來自SSL/TLS協(xié)議,但不是純粹的將兩者簡單的加在一起,因為那樣不僅小能發(fā)揮USB密碼機(jī)的真正優(yōu)勢,密碼機(jī)本身的特性也會對SSL/TLS協(xié)議的安全性帶來影響,所以這個協(xié)議是在理解了SSL/TLS協(xié)議的設(shè)計思想之后根據(jù)密碼機(jī)的安全功能和實際情況之后設(shè)計的。在下面的介紹里,會將密碼機(jī)所自帶的128位國產(chǎn)對稱加密算法稱為SAl28。
1、客戶端密碼機(jī)生成一個12 8位的隨機(jī)數(shù)R1,然后用SHA一1算法取這個隨機(jī)數(shù)和密碼機(jī)TD的信息摘要H1,用SAl28算法以Rl為密鑰將H1加密,然后用密碼機(jī)的私鑰加密R1,并在前頭加上密碼機(jī)的ID發(fā)送給訪問控制服務(wù)器。
2、訪問控制服務(wù)器將用戶發(fā)來的數(shù)據(jù)直接轉(zhuǎn)發(fā)給證書管理服務(wù)器。
3、證書服務(wù)器收到包之后,先根據(jù)這個ID在證書數(shù)據(jù)庫里面找這個ID所對應(yīng)的證書,然后用證書電所包含的公鑰解密被客戶端私鑰加密過的Rl,然后用這個R1通過SAl28算法解密得到H1,驗證通過后。證書服務(wù)器會生成一個新隨機(jī)數(shù)R2,然后將R2用客戶端的公鑰進(jìn)行RSA加密,把加密后的數(shù)據(jù)加上 Rl之后取摘要值H2,然后將Rl和加密之后的R2還有H2以R2為密鑰用SAl28算法加密,再將R2用訪問控制服務(wù)器的公鑰進(jìn)行RSA加密,再將以上數(shù)據(jù)發(fā)送給訪問控制服務(wù)器。
4、服務(wù)器收到上述數(shù)據(jù)后,首先用自己的公鑰解出R2,然后用R2通過SAl28算法得到RsC(R2)+RI+H2,驗證通過后,將R2取摘要H3,然后將RsC(R2)+H3以R1用SAl28算法加密之后發(fā)送給客戶端。
5、客戶端收到數(shù)據(jù)后,先用Rl解出Rsl(R2)和H3,在確認(rèn)之后,用自己的私鑰解出R2,然后以R2為SA 128算法的密鑰開始和服務(wù)器進(jìn)行通信,到此,驗證過程結(jié)束,客戶端和訪問控制服務(wù)器之問建立起安全連接。
四、安全平臺的主要橫塊
這個網(wǎng)絡(luò)安傘認(rèn)證平臺的安全連接部分主要分成3個部分,客戶端,訪問控制服務(wù)器和證書管理服務(wù)器。這個系統(tǒng)是一個網(wǎng)絡(luò)安全的應(yīng)用,所以網(wǎng)絡(luò)通信和安全非常重要。在Internet公網(wǎng)上的通訊采用TCP/IP協(xié)議,使用MFC封裝的一步SOCKET類CasyncSocket建屯網(wǎng)絡(luò)連接。至于安全方面的連接是采用密碼機(jī),編程采用對USB的.驅(qū)動程序應(yīng)用接口的訪問,這里使用的是針對這個密碼機(jī)的軟件開發(fā)包。
(一)客戶端的實現(xiàn)
客戶端的實現(xiàn)土要分為兩個部分,一個是對密碼機(jī)的控制,一個是對網(wǎng)絡(luò)安全協(xié)議的支持??蛻舳吮辉O(shè)置為驗證PIN碼之后,就開始進(jìn)行公私鑰自檢,自檢成功后就開始向連接控制服務(wù)器提交驗證申請。
(二)訪問控制服務(wù)器的實現(xiàn)
訪問控制服務(wù)器的主要功能是負(fù)責(zé)外網(wǎng)和內(nèi)網(wǎng)的數(shù)據(jù)交換,并判斷數(shù)據(jù)的屬性以做不同的處理。在訪問服務(wù)器上面,維護(hù)了一個訪問權(quán)限數(shù)據(jù)庫,這個數(shù)據(jù)庫鶚面含有資源服務(wù)器上面所有的資源并且對每個不間的用戶ID標(biāo)明了權(quán)限。在客戶端和訪問控制服務(wù)器之間建立了安全連接之后,服務(wù)器就會將和這個客戶端聯(lián)系的線程轉(zhuǎn)變成一個轉(zhuǎn)發(fā)線程,客戶端將自己的需求加密之后發(fā)過來,經(jīng)過轉(zhuǎn)發(fā)線程的解密處理之后,會按 貺 客戶端的權(quán)限范圍決定是否將需求發(fā)送給資源服務(wù)器,如果需求符合客戶端的權(quán)限,那么轉(zhuǎn)發(fā)線程會將得到的資源加密之后發(fā)送給客戶端。
(三)證書管理服務(wù)器的實現(xiàn)
在這個安全平臺里面,證書管理服務(wù)器的作用是證書生成和頒發(fā),驗證客戶端和服務(wù)器端的身份,并且生成對稱加密密鑰。證書管理服務(wù)器有一個證書庫,存有安全平臺系統(tǒng)里所有密碼機(jī)的證書。
服務(wù)器作為硬件來說,通常是指那些具有較高計算能力,能夠提供給多個用戶使用的計算機(jī)。服務(wù)器與PC機(jī)的不同點太多了,例如PC機(jī)在一個時刻通常只為一個用戶服務(wù)。服務(wù)器與主機(jī)不同,主機(jī)是通過終端給用戶使用的,服務(wù)器是通過網(wǎng)絡(luò)給客戶端用戶使用的。
定義
有時,這兩種定義會引起混淆,如Web服務(wù)器。它可能是指用于網(wǎng)站的計算機(jī),也可能是指像Apache這樣的軟件,運行在這樣的計算機(jī)上以管理網(wǎng)頁組件和回應(yīng)網(wǎng)頁瀏覽器的請求。
服務(wù)器
根據(jù)不同的計算能力,服務(wù)器又分為工作組級服務(wù)器、部門級服務(wù)器和企業(yè)級服務(wù)器。服務(wù)器操作系統(tǒng)是指運行在服務(wù)器硬件上的操作系統(tǒng)。服務(wù)器操作系統(tǒng)需要管理和充分利用服務(wù)器硬件的計算能力并提供給服務(wù)器硬件上的軟件使用。
現(xiàn)在,市場上有很多為服務(wù)器作平臺的操作系統(tǒng)。類Unix操作系統(tǒng),由于是Unix的后代,大多都有較好的作服務(wù)器平臺的功能。常見的類Unix服務(wù)器操作系統(tǒng)有Linux、FreeBSD、Solaris、Mac OS X Server、OpenBSD、NetBSD、和SCO OpenServer。微軟也出版了Microsoft Windows服務(wù)器版本,像早期的Windows NT Server,現(xiàn)代的Windows 2000 Server和Windows Server 2003。而最新版的Windows Server 2008的也已經(jīng)面世了。
網(wǎng)絡(luò)服務(wù)器(中控服務(wù)器)
[網(wǎng)絡(luò)中控服務(wù)器]
網(wǎng)絡(luò)中控服務(wù)器
中央控制系統(tǒng)是指對聲、光、電等各種設(shè)備進(jìn)行集中控制的設(shè)備。它應(yīng)用于多媒體教室、多功能會議廳、指揮控制中心、智能化家庭等,用戶可用按鈕式控制面板、計算機(jī)顯示器、觸摸屏和無線遙控等設(shè)備,通過計算機(jī)和中央控制系統(tǒng)軟件控制投影機(jī)、展示臺、影碟機(jī)、錄像機(jī)、卡座、功放、話筒、計算機(jī)、筆記本、電動屏幕、電動窗簾、燈光等設(shè)備。
試想一下,在會議室或多功能廳、展廳等場合,以前用中控來控制的各種設(shè)備現(xiàn)在可以不需中控,用一個簡單的觸摸屏來控制,而且還可以觸摸屏遠(yuǎn)程控制,這是不是很方便實用呢?這就是網(wǎng)絡(luò)中控服務(wù)器(SV-NET-SERVER)的強(qiáng)大功能。
[網(wǎng)絡(luò)接收器]
網(wǎng)絡(luò)接收器
網(wǎng)絡(luò)服務(wù)器介于網(wǎng)絡(luò)接收器與觸摸屏之間,是觸摸屏控制會議室各設(shè)備的橋梁。 NET-SERVER搭配網(wǎng)絡(luò)接收器配合觸摸屏來控制各種設(shè)備的動作將是以后會議室智能化控制的首選產(chǎn)品。網(wǎng)絡(luò)中控服務(wù)器設(shè)為TCP服務(wù)端,各網(wǎng)絡(luò)接收器為TCP客戶端,主動連接網(wǎng)絡(luò)服務(wù)器,服務(wù)器將實時記錄連接的網(wǎng)絡(luò)接收器MAC地址,并可手動分配接收器IP地址和ID碼,觸摸屏發(fā)送代碼將以設(shè)備ID來區(qū)分所控本地或遠(yuǎn)程的設(shè)備。而且還可以通過軟件進(jìn)行控制或電腦發(fā)送代碼控制,可以說是十分的便捷。
服務(wù)器是通過網(wǎng)絡(luò)給客戶端用戶使用的。
目錄
定義
服務(wù)器
網(wǎng)絡(luò)服務(wù)器(中控服務(wù)器)
服務(wù)器軟件
服務(wù)器硬件
網(wǎng)絡(luò)服務(wù)器的分類
網(wǎng)絡(luò)服務(wù)器安全措施
[網(wǎng)絡(luò)服務(wù)器]
網(wǎng)絡(luò)服務(wù)器
編輯本段定義
有時,這兩種定義會引起混淆,如Web服務(wù)器。它可能是指用于網(wǎng)站的計算機(jī),也可能是指像Apache這樣的軟件,運行在這樣的計算機(jī)上以管理網(wǎng)頁組件和回應(yīng)網(wǎng)頁瀏覽器的請求。
編輯本段服務(wù)器
根據(jù)不同的計算能力,服務(wù)器又分為工作組級服務(wù)器、部門級服務(wù)器和企業(yè)級服務(wù)器。服務(wù)器操作系統(tǒng)是指運行在服務(wù)器硬件上的操作系統(tǒng)。服務(wù)器操作系統(tǒng)需要管理和充分利用服務(wù)器硬件的計算能力并提供給服務(wù)器硬件上的軟件使用。
現(xiàn)在,市場上有很多為服務(wù)器作平臺的操作系統(tǒng)。類Unix操作系統(tǒng),由于是Unix的后代,大多都有較好的作服務(wù)器平臺的功能。常見的類Unix服務(wù)器操作系統(tǒng)有Linux、FreeBSD、Solaris、Mac OS X Server、OpenBSD、NetBSD、和SCO OpenServer。微軟也出版了Microsoft Windows服務(wù)器版本,像早期的Windows NT Server,現(xiàn)代的Windows 2000 Server和Windows Server 2003。而最新版的Windows Server 2008的也已經(jīng)面世了。
編輯本段網(wǎng)絡(luò)服務(wù)器(中控服務(wù)器)
[網(wǎng)絡(luò)中控服務(wù)器]
網(wǎng)絡(luò)中控服務(wù)器
中央控制系統(tǒng)是指對聲、光、電等各種設(shè)備進(jìn)行集中控制的設(shè)備。它應(yīng)用于多媒體教室、多功能會議廳、指揮控制中心、智能化家庭等,用戶可用按鈕式控制面板、計算機(jī)顯示器、觸摸屏和無線遙控等設(shè)備,通過計算機(jī)和中央控制系統(tǒng)軟件控制投影機(jī)、展示臺、影碟機(jī)、錄像機(jī)、卡座、功放、話筒、計算機(jī)、筆記本、電動屏幕、電動窗簾、燈光等設(shè)備。
試想一下,在會議室或多功能廳、展廳等場合,以前用中控來控制的各種設(shè)備現(xiàn)在可以不需中控,用一個簡單的觸摸屏來控制,而且還可以觸摸屏遠(yuǎn)程控制,這是不是很方便實用呢?這就是網(wǎng)絡(luò)中控服務(wù)器(SV-NET-SERVER)的強(qiáng)大功能。
[網(wǎng)絡(luò)接收器]
網(wǎng)絡(luò)接收器
網(wǎng)絡(luò)服務(wù)器介于網(wǎng)絡(luò)接收器與觸摸屏之間,是觸摸屏控制會議室各設(shè)備的橋梁。 NET-SERVER搭配網(wǎng)絡(luò)接收器配合觸摸屏來控制各種設(shè)備的動作將是以后會議室智能化控制的首選產(chǎn)品。網(wǎng)絡(luò)中控服務(wù)器設(shè)為TCP服務(wù)端,各網(wǎng)絡(luò)接收器為TCP客戶端,主動連接網(wǎng)絡(luò)服務(wù)器,服務(wù)器將實時記錄連接的網(wǎng)絡(luò)接收器MAC地址,并可手動分配接收器IP地址和ID碼,觸摸屏發(fā)送代碼將以設(shè)備ID來區(qū)分所控本地或遠(yuǎn)程的設(shè)備。而且還可以通過軟件進(jìn)行控制或電腦發(fā)送代碼控制,可以說是十分的便捷。
編輯本段服務(wù)器軟件
服務(wù)器軟件的定義如前面所述,服務(wù)器軟件工作在客戶端-服務(wù)器或瀏覽器-服務(wù)器的方式,有很多形式的服務(wù)器,常用的包括:
文件服務(wù)器 - 如Novell的NetWare
數(shù)據(jù)庫服務(wù)器 - 如Oracle數(shù)據(jù)庫服務(wù)器, MySQL, PostgreSQL, Microsoft SQL Server等
郵件服務(wù)器 - Sendmail, Postfix, Qmail, Microsoft Exchange,Lotus Domino等
網(wǎng)頁服務(wù)器 - 如Apache, thttpd, 微軟的IIS等
FTP服務(wù)器 - Pureftpd, Proftpd, WU-ftpd, Serv-U,VSFTP等
應(yīng)用服務(wù)器 - 如Bea公司的WebLogic,JBoss,Sun的GlassFish
代理服務(wù)器 - 如Squid cache
計算機(jī)名稱轉(zhuǎn)換服務(wù)器 - 如微軟的WINS服務(wù)器
編輯本段服務(wù)器硬件
服務(wù)器大都采用部件冗余技術(shù)、RAID技術(shù)、內(nèi)存糾錯技術(shù)和管理軟件。高端的服務(wù)器采用多處理器、支持雙cpu以上的對稱處理器結(jié)構(gòu)。在選擇服務(wù)器硬件時,除了考慮檔次和具體功能定位外,還需要重點了解服務(wù)器的主要參數(shù)和特性,包括處理器構(gòu)架、可擴(kuò)展性 、服務(wù)器結(jié)構(gòu)、I/0能力和故障恢復(fù)能力等??梢园炊喾N標(biāo)準(zhǔn)來劃分服務(wù)器類型。
1. 根據(jù)應(yīng)用層次或規(guī)模檔次劃分
● 入門級服務(wù)器:最低檔服務(wù)器,主要用于辦公室的文件和打印服務(wù)。
● 工作組級服務(wù)器:適于規(guī)模較小的網(wǎng)絡(luò),適用于為中小企業(yè)提供Web、郵件等服務(wù)。
● 部門級服務(wù)器:中檔服務(wù)器,適合中型企業(yè)的數(shù)據(jù)中心、Web網(wǎng)站等應(yīng)用。
● 企業(yè)級服務(wù)器:高檔服務(wù)器,具有超強(qiáng)的數(shù)據(jù)處理能力,適合作為大型網(wǎng)絡(luò)數(shù)據(jù)庫服務(wù)器。
2. 根據(jù)服務(wù)器結(jié)構(gòu)劃分
● 臺式服務(wù)器:也稱為塔式服務(wù)器,這是最為傳統(tǒng)的結(jié)構(gòu),具有較好的擴(kuò)展性。
● 機(jī)架式服務(wù)器:機(jī)架式服務(wù)器安裝在標(biāo)準(zhǔn)的19英寸機(jī)柜里面,根據(jù)高度有1U(1U=1.75英寸)、2U、4U和6U等規(guī)格。
● 刀片式服務(wù)器:是一種高可用、高密度的低成本服務(wù)器平臺,專門為特殊應(yīng)用行業(yè)和高密度計算機(jī)環(huán)境設(shè)計,每一塊“刀片”實際上就是一塊系統(tǒng)主板。
● 機(jī)柜式服務(wù)器:機(jī)箱是機(jī)柜式的,在服務(wù)器中需要安裝許多模塊組件。
3. 根據(jù)硬件類型劃分
● 專用服務(wù)器:專門設(shè)計的高級服務(wù)器,采用專門的操作系統(tǒng)(如UNIX、MVS、VMS等),主要用于數(shù)據(jù)庫服務(wù)和Internet業(yè)務(wù),一般由專業(yè)公司提供全套軟硬件系統(tǒng)及全程服務(wù)。
● PC服務(wù)器:以Intel或Motorola專用處理器為核心構(gòu)成的服務(wù)器,兼容多種網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)應(yīng)用軟件,性能可達(dá)到中檔RISC服務(wù)器水平。
編輯本段網(wǎng)絡(luò)服務(wù)器的分類
(1):非x86服務(wù)器:包括大型機(jī)、小型機(jī)和UNIX服務(wù)器,它們是使用RISC(精簡指令集)或EPIC處理器,并且主要采用UNIX和其它專用操作系統(tǒng)的服務(wù)器,精簡指令集處理器主要有IBM公司的POWER和PowerPC處理器,SUN與富士通公司合作研發(fā)的SPARC處理器、EPIC處理器主要是HP與Intel合作研發(fā)的安騰處理器等。這種服務(wù)器價格昂貴,體系封閉,但是穩(wěn)定性好,性能強(qiáng),主要用在金融、電信等大型企業(yè)的核心系統(tǒng)中。
(2):x86服務(wù)器:又稱CISC(復(fù)雜指令集)架構(gòu)服務(wù)器,即通常所講的PC服務(wù)器,它是基于PC機(jī)體系結(jié)構(gòu),使用Intel或其它兼容x86指令集的處理器芯片和Windows操作系統(tǒng)的服務(wù)器,如IBM的System x系列服務(wù)器、HP的Proliant 系列服務(wù)器等。價格便宜、兼容性好、穩(wěn)定性差、不安全,主要用在中小企業(yè)和非關(guān)鍵業(yè)務(wù)中。
編輯本段網(wǎng)絡(luò)服務(wù)器安全措施
(1)系統(tǒng)采用NTFS文件格式;
(2)做好服務(wù)器系統(tǒng)備份,以備及時恢復(fù);
(3)關(guān)閉不必要的服務(wù)端口,只開需要的端口
(4)異常進(jìn)程安全檢查,及時對服務(wù)器操作系統(tǒng)安裝補(bǔ)丁更新。
(5)系統(tǒng)中安裝軟件防火墻,殺毒軟件。
(6)開啟日志服務(wù)檢查黑客行蹤。
(7)加密、認(rèn)證安全技術(shù)的實施。