Tier I 和 Tier II 數(shù)據(jù)中心通常足以滿足那些可以容忍偶爾的服務(wù)器停機(jī)時(shí)間的企業(yè)。這可能包括正常工作時(shí)間后或周末可能出現(xiàn)的停機(jī)時(shí)間。對(duì)于不需要 24/7 正常運(yùn)行時(shí)間的企業(yè)，在 Tier III 或 Tier IV 數(shù)據(jù)中心托管可能需要額外投資。這將是不必要的開支，而且不太可能提供任何真正的好處。

但跨國(guó)公司或其他公司有時(shí)需要 100% 的正常運(yùn)行時(shí)間。他們的業(yè)務(wù)通常遍布全球，任何停機(jī)都會(huì)對(duì)他們的業(yè)務(wù)產(chǎn)生不利影響。例如，航空公司、SaaS 和游戲公司就是這種情況。在這種情況下，選擇 Tier III 或 Tier IV 數(shù)據(jù)中心是對(duì)專用服務(wù)器的最佳投資。

網(wǎng)絡(luò)性能

您的托管服務(wù)提供商網(wǎng)絡(luò)的位置和質(zhì)量將直接影響網(wǎng)絡(luò)性能。在這方面您需要特別注意的某些因素包括檢查網(wǎng)絡(luò)容量。如果您需要一個(gè)可以處理大量流量的服務(wù)器，您應(yīng)該確保高容量和端口速度。更快的端口速度轉(zhuǎn)化為服務(wù)器和客戶端之間更快的交互。這允許更大量的數(shù)據(jù)通過(guò)。

在考慮專用服務(wù)器的端口速度時(shí)，對(duì)基礎(chǔ)知識(shí)的良好理解很重要。雖然它經(jīng)常與帶寬混淆，但它是托管的一個(gè)不同方面。帶寬是每秒可以傳輸?shù)臄?shù)據(jù)量的度量。端口速度是數(shù)據(jù)從源系統(tǒng)到目標(biāo)系統(tǒng)的傳輸速率。此傳輸速率可能會(huì)影響您網(wǎng)站的性能，因此請(qǐng)查看可以滿足您需求的端口速度。良好的網(wǎng)絡(luò)連接對(duì)于防止停機(jī)是必要的。它還可以防止發(fā)送到服務(wù)器的請(qǐng)求與其響應(yīng)之間的延遲。

所需專用主機(jī)的網(wǎng)絡(luò)速度

您的專用服務(wù)器的網(wǎng)絡(luò)速度將衡量數(shù)據(jù)從服務(wù)器到客戶端的傳輸速度。這通常以千兆位每秒 (Gbps) 為單位。更快的網(wǎng)絡(luò)速度保證了更短的數(shù)據(jù)傳輸延遲。作為一般經(jīng)驗(yàn)法則，就端口速度而言，1Gbps 的專用服務(wù)器被認(rèn)為足夠好。像這樣的托管服務(wù)提供商通常提供高達(dá) 10Gbps 的專用服務(wù)器和不限帶寬。盡管如此，與網(wǎng)絡(luò)速度有關(guān)的其他幾個(gè)因素也會(huì)發(fā)揮作用。例如，客戶端和服務(wù)器之間的距離將決定您的需求。您的網(wǎng)站體驗(yàn)的流量也會(huì)影響您所需的網(wǎng)絡(luò)速度。有很多在線工具可在其中檢查您的服務(wù)器網(wǎng)絡(luò)速度，并確定它是否滿足您的需求。

專用主機(jī)的流量計(jì)劃和帶寬

1. 交通

您的專用服務(wù)器需要能夠處理您的站點(diǎn)接收到的流量以避免停機(jī)。確保找出可以提供的流量。在進(jìn)行交通規(guī)劃時(shí)，要為超支的可能性留有余地。很多時(shí)候，供應(yīng)商會(huì)限制超支。您將需要了解哪些條件適用于您的超支。考慮您的提供商提供的任何擴(kuò)展服務(wù)也是明智的。未來(lái)可能會(huì)出現(xiàn)您的供應(yīng)商無(wú)法滿足的需求。在這種情況下，您可能必須從頭開始該過(guò)程。

2.服務(wù)器帶寬?

高服務(wù)器帶寬定義了您可以在站點(diǎn)上提供的動(dòng)態(tài)功能和內(nèi)容。高峰流量時(shí)間尤其需要可靠的帶寬來(lái)快速向網(wǎng)站訪問(wèn)者提供內(nèi)容。您需要的帶寬取決于您遇到的網(wǎng)站流量。您可以在您的專用服務(wù)器上查看不同的可用帶寬包。

通常，提供商提供計(jì)量和不計(jì)量的帶寬連接。計(jì)量帶寬連接適用于具體的流量計(jì)劃。如果您非常了解自己的帶寬需求，計(jì)量連接是一個(gè)不錯(cuò)的選擇。您可以查看提供商提供的套餐，通常每月限額為 GB 或 TB。作為一般經(jīng)驗(yàn)法則，即使是 2 GB 帶寬也足以托管內(nèi)容較少的網(wǎng)站。即使有良好的交通計(jì)劃，您也可能超出限制，因此請(qǐng)檢查您的提供商關(guān)于超額付款的政策。一些提供商可能會(huì)關(guān)閉您的網(wǎng)站并要求您升級(jí)到更高的計(jì)劃。

這是使用未計(jì)量的專用服務(wù)器計(jì)劃可以避免的問(wèn)題之一。具體來(lái)說(shuō)，這些套餐不提供無(wú)限帶寬，但限制上限通常很高，不太可能全部用完。這里的主要好處是您可以自由使用端口可以處理的帶寬。您將能夠做到這一點(diǎn)，而不會(huì)影響或超出您的每月賬單。您的上限由您選擇的端口大小決定，因此您不太可能遇到任何附加費(fèi)。

計(jì)量和不計(jì)量的服務(wù)器套餐具有不同的價(jià)格套餐和費(fèi)率。計(jì)量帶寬通常伴隨著突發(fā)計(jì)費(fèi)。它為不經(jīng)常爆發(fā)的活動(dòng)騰出空間，而不會(huì)導(dǎo)致超齡率。這些通常在第 95 個(gè)百分位計(jì)費(fèi)標(biāo)準(zhǔn)上工作，允許 5% 的測(cè)量帶寬與流量突發(fā)。

為專用主機(jī)選擇合適的硬件

一個(gè)重要的步驟是檢查您的硬件是新的還是以前使用過(guò)的。即使使用狀況良好的舊服務(wù)器，在服務(wù)器上安裝新硬盤也很重要。由于這是系統(tǒng)中最脆弱的元素，即使磁盤顯示正常的測(cè)試分?jǐn)?shù)，數(shù)據(jù)損壞或丟失的風(fēng)險(xiǎn)也會(huì)隨著磨損而增加。您還應(yīng)該向您的提供商闡明，在服務(wù)器節(jié)點(diǎn)發(fā)生故障時(shí)，哪些條件需要更換服務(wù)器節(jié)點(diǎn)。這種更換應(yīng)免費(fèi)為您完成，并且僅由您的提供者承擔(dān)費(fèi)用。

1.服務(wù)器硬件與桌面硬件

您的服務(wù)器硬件旨在管理所有網(wǎng)絡(luò)資源。在臺(tái)式計(jì)算機(jī)上運(yùn)行服務(wù)器操作系統(tǒng)可能很誘人，這樣更方便。但是它們的硬件能力和專用功能使它們遠(yuǎn)非替代品。即使您的桌面具有類似的功能，服務(wù)器也被設(shè)計(jì)為每天 24 小時(shí)運(yùn)行。

桌面硬件通常設(shè)計(jì)有面向用戶的操作系統(tǒng)，以幫助面向桌面的任務(wù)。使用桌面硬件可能會(huì)節(jié)省很多錢，因?yàn)榉?wù)器的成本是其兩倍。但是，您獲得的可靠性也會(huì)減少。服務(wù)器硬件的設(shè)計(jì)壽命大約是桌面硬件的兩倍。雖然您可以從兩種設(shè)置中獲得相同的核心功能，但服務(wù)器提供更高的性能和更長(zhǎng)的使用壽命。它們還考慮了能源消耗和熱量產(chǎn)生，這不是桌面系統(tǒng)的主要關(guān)注點(diǎn)。

服務(wù)器硬件

服務(wù)器硬件配置一般分為 3 大類。在選擇服務(wù)器時(shí)，所有這些都會(huì)影響最終決定。您需要考慮與您能夠提供的環(huán)境、空間和冷卻設(shè)施相適應(yīng)的外形尺寸。服務(wù)器有機(jī)架式、刀片式或大型機(jī)形式，您的最終選擇應(yīng)取決于您的預(yù)算和工作負(fù)載要求。審查服務(wù)器操作以確保它們具有執(zhí)行功能所需的設(shè)施也是一個(gè)好主意。您還應(yīng)該確定它們將如何影響您業(yè)務(wù)的其他方面。例如，這可能包括服務(wù)器功耗可能影響其他區(qū)域使用的方式。您還應(yīng)該檢查內(nèi)置管理功能，這些功能可以持續(xù)檢查和管理系統(tǒng)。另一個(gè)重點(diǎn)領(lǐng)域應(yīng)該是設(shè)置要求。

設(shè)置服務(wù)器硬件或桌面硬件有一些基本要求。您將需要滿足最低 CPU、RAM 和可用磁盤空間要求。專用服務(wù)器根據(jù)您選擇的計(jì)劃有不同的要求。標(biāo)準(zhǔn)服務(wù)器需要以下一些。

2.新硬件與舊硬件

使用硬件的明顯優(yōu)勢(shì)是價(jià)格因素。設(shè)置新服務(wù)器并不是一項(xiàng)便宜的任務(wù)，使用舊服務(wù)器可以顯著降低成本。隨著成本的降低，您可以負(fù)擔(dān)更高的規(guī)格，甚至可以根據(jù)自己的需要定制服務(wù)器配置。來(lái)自認(rèn)證賣家的二手或翻新服務(wù)器也可以縮短交貨時(shí)間。即使是按訂單生產(chǎn)的服務(wù)器也是如此。新服務(wù)器的交付周期通常很長(zhǎng)，這意味著您必須提前計(jì)劃和預(yù)測(cè)您的需求。二手服務(wù)器通常可以在一兩天內(nèi)發(fā)貨。

翻新服務(wù)器的備件不僅可以輕松購(gòu)買，而且通常比新服務(wù)器的備件成本低得多。此外，它們還提供低成本、無(wú)憂的退貨政策，而在嘗試退貨時(shí)，您會(huì)遇到更多麻煩。

購(gòu)買二手服務(wù)器時(shí)的一個(gè)主要問(wèn)題是使用壽命縮短。很難確定硬件最初是如何使用的以及在什么條件下使用，這對(duì)其壽命造成了不確定性。相比之下，新硬件幾乎可以保證較長(zhǎng)的使用壽命。它們還具有無(wú)與倫比的處理器速度和功能。但是，如果您的預(yù)算有限，并且使用過(guò)的硬件是更實(shí)惠的選擇，請(qǐng)尋找能夠保證產(chǎn)品達(dá)到標(biāo)準(zhǔn)的認(rèn)證賣家。

各種各樣的

1.遠(yuǎn)程訪問(wèn)IPMI/KVM

專用服務(wù)器要考慮的其他因素包括訪問(wèn)服務(wù)器管理。如果您遇到停機(jī)時(shí)間，這只會(huì)讓您更好地控制和處理情況。您可以通過(guò)基于內(nèi)核的虛擬機(jī) (KVM) 獲得此訪問(wèn)權(quán)限。這些允許在硬件級(jí)別遠(yuǎn)程訪問(wèn)服務(wù)器。這包括能夠從磁盤安裝操作系統(tǒng)，或配置 BIOS 設(shè)置。您還應(yīng)該尋找遠(yuǎn)程電源管理和服務(wù)器重啟的訪問(wèn)權(quán)限。雖然這些不是專用服務(wù)器的技術(shù)要求，但它們是方便的選擇。遠(yuǎn)程服務(wù)器管理減少了對(duì)提供商技術(shù)援助的需求。如果您遇到問(wèn)題，這會(huì)減少您等待接收此類服務(wù)的時(shí)間。

也可以使用其他系統(tǒng)，例如智能平臺(tái)管理接口 (IPMI)。它們提供獨(dú)立于您的主機(jī)服務(wù)器的中央監(jiān)控和管理功能。IPMI 遠(yuǎn)程訪問(wèn)可讓您監(jiān)控硬件狀態(tài)、記錄服務(wù)器數(shù)據(jù)并允許訪問(wèn)服務(wù)器，即使在操作系統(tǒng)出現(xiàn)故障時(shí)也是如此。如果您想了解服務(wù)器正在發(fā)生的事情，這會(huì)派上用場(chǎng)。除了 IPMI 服務(wù)器，Ubuntu 服務(wù)器也提供了一個(gè)不錯(cuò)的選擇。它們具有廣泛的硬件和虛擬化平臺(tái)兼容性。這些服務(wù)器也可以通過(guò) SSH 連接遠(yuǎn)程訪問(wèn)和監(jiān)控。

2. 數(shù)據(jù)備份

您的服務(wù)器包含許多重要和敏感??的信息，因此采取額外的安全措施是一個(gè)很好的步驟。確保為您的數(shù)據(jù)建立良好的備份系統(tǒng)。這不應(yīng)該限于您的實(shí)際服務(wù)器。理想情況下，您還應(yīng)該在第三方服務(wù)器上創(chuàng)建備份。這為您的數(shù)據(jù)保存增加了額外的安全層，以防您的主機(jī)服務(wù)器受到威脅。

3.技術(shù)支持

您的供應(yīng)商提供的技術(shù)支持和專業(yè)知識(shí)會(huì)對(duì)您的運(yùn)營(yíng)產(chǎn)生重大影響。計(jì)劃緊急情況和意外故障是一項(xiàng)重要的預(yù)防措施。檢查您的提供商提供的緊急服務(wù)類型是個(gè)好主意。例如，您將需要檢查與技術(shù)支持服務(wù)取得聯(lián)系的時(shí)間延遲。還要檢查他們快速解決問(wèn)題的能力，例如他們能夠快速更改的節(jié)點(diǎn)。您還可以檢查可用技術(shù)人員的專業(yè)知識(shí)，以及您所獲得幫助的可靠性。

4. 價(jià)格和折扣

專用服務(wù)器的價(jià)格可能是一個(gè)主要問(wèn)題，幸運(yùn)的是，您通常可以在這方面獲得很多選擇。大多數(shù)提供商提供針對(duì)各種需求（包括預(yù)算）量身定制的套餐。通過(guò)一些探索，您應(yīng)該能夠找到不僅符合您的要求而且專用服務(wù)器價(jià)格非常便宜的托管服務(wù)。

托管公司不會(huì)經(jīng)常宣布專用服務(wù)器銷售和折扣。他們可能會(huì)在某些情況下提供它們，例如您的租賃期限。例如，當(dāng)您長(zhǎng)期租用服務(wù)器時(shí)，一些提供商公司會(huì)提供高達(dá) 10-15% 的折扣。從本質(zhì)上講，這也使得通過(guò)長(zhǎng)期項(xiàng)目出租服務(wù)器 6 個(gè)月更有利可圖。

獲得服務(wù)器后的第一步

在設(shè)置完成并在線之前獲得服務(wù)器后，您應(yīng)該采取某些步驟。這些包括設(shè)置安全性、檢查 IP 地址的安全性以及建立安全連接。

SSH協(xié)議配置

您將需要一個(gè) SSH 協(xié)議配置來(lái)連接到服務(wù)器。該協(xié)議可以通過(guò)兩種方式建立連接：使用證書密鑰或密碼。證書密鑰通常被認(rèn)為是最安全的身份驗(yàn)證方法。

1. 使用證書密鑰：

通過(guò)密鑰設(shè)置 SSH 授權(quán)不僅會(huì)大大提高服務(wù)器的安全性，還會(huì)大大簡(jiǎn)化您的生活。鍵盤記錄器通常可以輕松攔截密碼；相反，您可以在服務(wù)器上的 SSH 授權(quán)過(guò)程中使用 RSA 密鑰。該密碼系統(tǒng)可以確保與您的服務(wù)器進(jìn)行安全的數(shù)據(jù)傳輸。為了確保良好的安全性，2048 位的密鑰長(zhǎng)度通常就足夠了。為了減少被盜的機(jī)會(huì)，建議將密鑰存儲(chǔ)在加密部分中。

2. 使用密碼：

如果您決定設(shè)置驗(yàn)證密碼，一次性密碼將發(fā)送到您的郵件中，您可以使用該密碼在服務(wù)器上設(shè)置自己的密碼。創(chuàng)建服務(wù)器后，您將知道其 IP。自然而然，發(fā)給你的IP已經(jīng)被別人使用了，無(wú)法確定它的用途。

IP地址檢查

IP 地址檢查應(yīng)該是首要任務(wù)之一，以澄清情況并滿足對(duì)其安全性的任何有效擔(dān)憂。您需要做的第一件事是確保您發(fā)布的 IP 地址未列入黑名單。您還應(yīng)該確保它不會(huì)在連接時(shí)造成額外的困難。您可以使用在線站點(diǎn)對(duì)您的 IP 地址進(jìn)行黑名單檢查。另一個(gè)因素是確保您的 IP 地址不涉及任何垃圾郵件攻擊或欺詐行為。您可以使用在線服務(wù)檢查您的 IP 地址是否存在垃圾郵件。

連接到服務(wù)器

一旦你創(chuàng)建了一個(gè)新的服務(wù)器，檢查它，并確保你的 IP 地址的有效性和安全性，你就可以連接到服務(wù)器了。對(duì)于特定類型的安全性。您可以從專門為此目的創(chuàng)建的虛擬機(jī) (VM) 連接到遠(yuǎn)程服務(wù)器。此 VM 可以加密，并且可以存儲(chǔ)訪問(wèn)服務(wù)器等所需的證書密鑰和密碼。登錄到服務(wù)器后，您必須提供一個(gè)新密碼。您可以隨意創(chuàng)建一個(gè)包含各種字符的大密碼，無(wú)需記住，因?yàn)樗梢源鎯?chǔ)在 VM 上。

登錄后您需要做的第一件事是確定您的 SSH 服務(wù)在標(biāo)準(zhǔn)端口 22 上。網(wǎng)絡(luò)管理員和黑客都知道端口 22 是標(biāo)準(zhǔn) SSH 端口。因此，它很可能是第一個(gè)在黑客攻擊下著火的端口，這會(huì)危及您的服務(wù)器的安全性。

出于安全考慮，您需要更改默認(rèn)的 SSH 端口。您可以在位于 /etc/ssh/sshd_config 的配置文件 SSH 中執(zhí)行此操作。在這里，您將端口 22 刪除為標(biāo)準(zhǔn)端口，并添加您想要使用的任何端口。更改完成后，您需要重新啟動(dòng) SSH 服務(wù)才能使其生效。您可以通過(guò)嘗試通過(guò)端口 22 連接來(lái)檢查以確保更改已進(jìn)行。如果一切順利，服務(wù)器將不會(huì)響應(yīng)請(qǐng)求，并且您選擇的端口應(yīng)該能夠授予您訪問(wèn)權(quán)限。

如何保護(hù)您身邊的服務(wù)器？

保護(hù)服務(wù)器的下一步是安裝 Fail2ban 程序。該程序旨在保護(hù)您的服務(wù)器免受暴力破解和 DDoS 攻擊。它存儲(chǔ)和識(shí)別對(duì)您的服務(wù)器的調(diào)用，尤其是授權(quán)它的嘗試，并對(duì)類似的嘗試進(jìn)行分組。例如，從同一 IP 地址記錄訪問(wèn)服務(wù)器的幾次不成功的授權(quán)嘗試。該程序?qū)⒃诮沽斜碇刑砑釉?IP 地址，并在其中保留一段時(shí)間。您可以在您需要的服務(wù)和端口下自定義程序。

還應(yīng)該注意的是，您應(yīng)該不時(shí)使系統(tǒng)保持最新狀態(tài)。您還需要定期監(jiān)控您的郵箱。托管公司和客戶之間的大多數(shù)溝通都是通過(guò)電子郵件進(jìn)行的。如果您的服務(wù)器發(fā)生任何可疑或異常行為，您將立即收到郵件通知。

還應(yīng)該注意的是，您應(yīng)該不時(shí)使系統(tǒng)保持最新狀態(tài)。您還需要定期監(jiān)控您的郵箱。這是為了溝通，因?yàn)橥泄芊?wù)提供商通常會(huì)通過(guò)電子郵件進(jìn)行溝通。如果您的服務(wù)器有任何不可理解的操作，您將立即收到通知。此外，召回蜜罐也是一個(gè)有價(jià)值的步驟。例如，您可以很容易地編寫一個(gè)腳本，通過(guò) VPN 或 SSH 進(jìn)行任何連接，如果有人連接到您的服務(wù)器，它可以通知您。然后，此危險(xiǎn)信號(hào)應(yīng)使您能夠采取必要的措施。