托管服务器需注意什么

2021-03-18    分类: 网站建设

​托管服务器需注意什么
在Internet普及的,每个单位都加大了在信息化方面前进的步伐,其中一个最基本的表现是在双线机房“托管”了自己的服务器,在托管的服务器上保存自己单位的网站、邮件以及其他与Internet相关的应用。这时候在在两个方面的问题:
(1)安全问题。因为双线机房只是为“托管”的服务器提供空间和Internet接入,很少为用户提供安全方面的服务。这时候得由用户自己解决安全问题。
(2)服务器数量与费用问题。因为Internet的相关应用是非常多的,例如,提供网站的Web服务、提供网站维护用来上传和下载的FTP服务、提供电子邮件的E-Mail服务、提供在线交易的服务、提供数据库的SQL Server服务、提供VPN接入的VPN服务等。这时候1台服务器不能满足要求,但对于1个单位来说,这些服务器的每个应用都是比较少的,而这些服务中的一些应用是不能和其他服务“共存”于同1台服务器上的。如果让1个单位托管多台服务器,除了服务器的硬件先期投入外,每年的托管费也是一个不小的开销(2U服务器每年托管费用大约在4000元~2万元人民币)。

需求分析与解决方案
对于托管服务器的安全问题,可以采用ISA Server 2006标准版作为软件的防火墙,为服务器提供安全服务。对于服务器数量不够问题,可以采用VMware Server,并在VMware Server中安装虚拟机,在不同的虚拟服务器中安装不同的服务来解决服务器的数量问题。同时,使用ISA Server 2006发布虚拟服务器中的各种服务到Internet上,可以很好的把ISA Server 2006、VMware Server以及VMware Server下的虚拟服务器接合在一起。改造后的网络拓扑结构如图图1-1所示。
托管服务器需注意什么
图1-1  虚拟化后服务器处于防火墙后
【说明】在图1-1中,虚线上面是物理主机,虚线下面是虚拟化后的逻辑等效图。
在图1-1中的“物理主机”中,是当前许多托管服务器的网络拓扑结构,这些服务器直接在Internet网络上,所有的用户可以直接访问被托管的服务器及其之上的网站,即使这些服务器安装了一些防火墙软件,当防火墙被“攻破”后,Internet上用户可以直接访问被防火墙保护的网站。而在图1-1中的“逻辑等效”图中,使用虚拟化技术后,将网站、数据库、电子邮件等放在VMware Server的虚拟机中,在这些虚拟机与Internet之间用ISA Server防火墙保护。图1-1中虚拟化服务器技术的实施步骤是:
(1)在服务器上规划硬盘,将硬盘划分为3个分区,其中第1分区为主分区,划分30~40GB左右;第2个分区占整个硬盘空间的80%~90%,用来保存虚拟机镜像;剩余的空间创划分第3分区,大约10GB~20GB左右,用来保存Windows Server 2003安装镜像、VMware Server安装程序、其他软件等,可用空间大约在15GB左右。所有分区都使用NTFS文件系统。
(2)在第1个分区安装Windows Server 2003 R2的32位版本,并按照电信(或网通)机房提供的IP地址设置网卡参数。
(3)安装Windows Server 2003 R2 X86完成后,转到Microsoft Update网站,升级操作系统补丁,并将服务器配置成“自动更新”。
(4)安装VMware Server 1.05,并且对VMware Server 1.05进行配置,主要包括:
l  在“虚拟网络设定”中,禁用“NAT”服务,并删除VMnet8虚拟网卡;
l  修改VMnet1的网段为192.168.10.0/24;
l  在“服务”中禁用“VMware DHCP服务”;
(5)安装ISA Server 2006标准版,并选择VMware Server虚拟网卡(VMnet1)作为“内网”网卡。
(6)在VMware Server中,根据企业要求安装虚拟服务器,并在每台虚拟服务器中安装需要的操作系统及所需要的服务。推荐安装如下:
l  数据库服务器采用一个专门的虚拟机,如果安装SQL Server 2005,推荐安装Windows Server 2003 R2的64位版本,并为该虚拟机分配3GB内存;如果需要安装SQL Server 2000,推荐安装Windows Server 2003 R2的32位版本,并为该虚拟机分配2GB内存。
l  Web服务器、FTP服务器、电子邮件服务器放在同一个虚拟机中,为该虚拟机安装Windows Server 2003 R2的64位版本,并为该虚拟机分配1.5GB~2GB内存。FTP采用IIS内置的FTP服务器,不建议采用Serv-U,邮件服务器可以采用“WinWebMail 3.7”。
(7)在ISA Server 2006中,将虚拟服务器中提供的“服务”发布到Internet。
(8)将ISA Server 2006配置成VPN服务器,为用户提供服务。
【说明】:
(1)可以在虚拟机中,安装64位的Windows Server 2003、Windows Server 2008操作系统。
(2)目前ISA Server 2006只有32位版本,而ISA Server 2008将会有64位版本(现在正在进行Beta测试,名称为IMG)。当ISA 2008正式版发布后,可以将主机操作系统升级为Windows Server 2008的64位版本,并且用ISA 2008ISA 2006,这样将会极大的提升系统的性能,经过实现测试,Windows Server 2008的网络访问速度、呼应速度大于Windows Server 2003。
(3)之所以没有采用多个硬盘,是因为,经过多年实践,现在硬盘的性能、安全性较以前有了极大的提高,并且此方案已经经过多年实践,基本上没有出现由于硬盘的问题,造成数据的丢失,另外,因为是托管的服务器,所以,所有数据在上传前,都在本地计算机上留有备份,这也是不采用第二块硬盘的原因之一。
(4)在配置好主机操作系统、ISA Server之后,用ghost将主机第1分区备份到第3分区,以后当托管的主机操作系统出现问题时,可以让机房值班人员恢复镜像。因为所有数据都保存在第2分区,所以恢复镜像后,不会丢失数据。


分享标题:托管服务器需注意什么
浏览路径:https://www.cdcxhl.com/news/105405.html

成都网站建设公司_创新互联,为您提供网站营销外贸建站网站导航App开发手机网站建设软件开发

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联

小程序开发