從租用專(zhuān)用服務(wù)器是獲得高質(zhì)量服務(wù)的絕佳機會(huì )。它們適用于需要高性能的小型和大型互聯(lián)網(wǎng)項目。為其客戶(hù)提供各種高質(zhì)量的專(zhuān)用托管選項，以滿(mǎn)足不同的需求。

專(zhuān)用服務(wù)器服務(wù)的一個(gè)關(guān)鍵優(yōu)勢是獨立于其他資源。關(guān)鍵是，與共享主機不同，您可以避免與大量其他站點(diǎn)的“鄰居”。反過(guò)來(lái)，這意味著(zhù)速度會(huì )更高。您甚至可以在這方面加倍努力，使用提供增強專(zhuān)用功能的裸機服務(wù)器。使用專(zhuān)用服務(wù)器托管，您可以避免為訪(fǎng)問(wèn)更大容量的服務(wù)器支付過(guò)高的費用。最好的部分是您可以完全控制服務(wù)器。

選擇專(zhuān)用主機時(shí)要考慮什么？

一般問(wèn)題?

租用專(zhuān)用服務(wù)器首先要選擇專(zhuān)用服務(wù)器托管服務(wù)提供商。在這個(gè)市場(chǎng)上，您可以找到許多能夠為您提供所需服務(wù)的大大小小的公司。本文重點(diǎn)介紹選擇提供商時(shí)要注意的要點(diǎn)。

適合您服務(wù)器的操作系統

首先，要注意選擇操作系統的可能性。為了您的方便，您可以使用現成的解決方案，例如 WordPress 網(wǎng)站的現成服務(wù)。此類(lèi)服務(wù)無(wú)需進(jìn)一步配置，即可立即使用。另一個(gè)需要考慮的因素是您是否能夠上傳將安裝在您的服務(wù)器上的個(gè)人 .ISO 映像。

選擇哪個(gè)國家/地區進(jìn)行專(zhuān)用托管

選擇托管?chē)視r(shí)應考慮哪些因素？最重要的一項是服務(wù)器與您所在位置的地理距離。距離越長(cháng)，您在交互中遇到的延遲就越大。

其次，檢查您正在調查的國家/地區的現行政策和數據共享法律。例如，眾所周知，五眼、九眼和十四眼的聯(lián)盟會(huì )相互交換情報。也就是說(shuō)，如果 14 個(gè)國家之一能夠訪(fǎng)問(wèn)您的在線(xiàn)數據，那么其他 13 個(gè)國家將可以訪(fǎng)問(wèn)您的信息副本。五眼包括美國、英國、加拿大、澳大利亞、新西蘭。九眼還包括丹麥、法國、荷蘭、挪威。十四只眼睛將德國、比利時(shí)、意大利、瑞典和西班牙列入名單。

此外，項目主題有時(shí)也會(huì )對托管服務(wù)器的位置選擇施加限制。如果網(wǎng)站內容直接或間接與國家立法相沖突，最好保護好自己。您可以在法律允許放置此類(lèi)項目而不會(huì )產(chǎn)生任何后果的國家/地區租用服務(wù)器。

專(zhuān)用主機的技術(shù)細節

當涉及到專(zhuān)用服務(wù)器時(shí)，托管的技術(shù)細節尤其重要。您需要確定您所投資的內容是否能夠滿(mǎn)足您的需求和要求。重要的是要確保它能夠在提供穩定服務(wù)的同時(shí)執行其所需的功能。您將在下面找到在查看專(zhuān)用服務(wù)器時(shí)應注意的因素列表。

考慮數據中心層

您的數據中心層可以定義您喜歡的正常運行時(shí)間和數據中心性能。數據中心層有四種類(lèi)型，其中第四層 DC 被認為是最強大且最不容易發(fā)生故障的。該層的設計基礎是托管關(guān)鍵任務(wù)服務(wù)器和計算機系統。它帶有完全冗余的子系統，例如冷卻、電源和網(wǎng)絡(luò )鏈接。這些帶有分隔的安全區域，由生物識別訪(fǎng)問(wèn)管理。自然，Tier 1 中心是最簡(jiǎn)單的 DC，經(jīng)常被小型企業(yè)或商店使用。

數據中心層分類(lèi)分為 4 層：

您的數據中心可用性也因層而異：

Tier I 和 Tier II 數據中心通常足以滿(mǎn)足那些可以容忍偶爾的服務(wù)器停機時(shí)間的企業(yè)。這可能包括正常工作時(shí)間后或周末可能出現的停機時(shí)間。對于不需要 24/7 正常運行時(shí)間的企業(yè)，在 Tier III 或 Tier IV 數據中心托管可能需要額外投資。這將是不必要的開(kāi)支，而且不太可能提供任何真正的好處。

但跨國公司或其他公司有時(shí)需要 100% 的正常運行時(shí)間。他們的業(yè)務(wù)通常遍布全球，任何停機都會(huì )對他們的業(yè)務(wù)產(chǎn)生不利影響。例如，航空公司、SaaS 和游戲公司就是這種情況。在這種情況下，選擇 Tier III 或 Tier IV 數據中心是對專(zhuān)用服務(wù)器的最佳投資。

網(wǎng)絡(luò )性能

您的托管服務(wù)提供商網(wǎng)絡(luò )的位置和質(zhì)量將直接影響網(wǎng)絡(luò )性能。在這方面您需要特別注意的某些因素包括檢查網(wǎng)絡(luò )容量。如果您需要一個(gè)可以處理大量流量的服務(wù)器，您應該確保高容量和端口速度。更快的端口速度轉化為服務(wù)器和客戶(hù)端之間更快的交互。這允許更大量的數據通過(guò)。

在考慮專(zhuān)用服務(wù)器的端口速度時(shí)，對基礎知識的良好理解很重要。雖然它經(jīng)常與帶寬混淆，但它是托管的一個(gè)不同方面。帶寬是每秒可以傳輸的數據量的度量。端口速度是數據從源系統到目標系統的傳輸速率。此傳輸速率可能會(huì )影響您網(wǎng)站的性能，因此請查看可以滿(mǎn)足您需求的端口速度。良好的網(wǎng)絡(luò )連接對于防止停機是必要的。它還可以防止發(fā)送到服務(wù)器的請求與其響應之間的延遲。

所需專(zhuān)用主機的網(wǎng)絡(luò )速度

您的專(zhuān)用服務(wù)器的網(wǎng)絡(luò )速度將衡量數據從服務(wù)器到客戶(hù)端的傳輸速度。這通常以千兆位每秒 (Gbps) 為單位。更快的網(wǎng)絡(luò )速度保證了更短的數據傳輸延遲。作為一般經(jīng)驗法則，就端口速度而言，1Gbps 的專(zhuān)用服務(wù)器被認為足夠好。像這樣的托管服務(wù)提供商通常提供高達 10Gbps 的專(zhuān)用服務(wù)器和不限帶寬。盡管如此，與網(wǎng)絡(luò )速度有關(guān)的其他幾個(gè)因素也會(huì )發(fā)揮作用。例如，客戶(hù)端和服務(wù)器之間的距離將決定您的需求。您的網(wǎng)站體驗的流量也會(huì )影響您所需的網(wǎng)絡(luò )速度。有很多在線(xiàn)工具可在其中檢查您的服務(wù)器網(wǎng)絡(luò )速度，并確定它是否滿(mǎn)足您的需求。

專(zhuān)用主機的流量計劃和帶寬

1. 交通

您的專(zhuān)用服務(wù)器需要能夠處理您的站點(diǎn)接收到的流量以避免停機。確保找出可以提供的流量。在進(jìn)行交通規劃時(shí)，要為超支的可能性留有余地。很多時(shí)候，供應商會(huì )限制超支。您將需要了解哪些條件適用于您的超支?？紤]您的提供商提供的任何擴展服務(wù)也是明智的。未來(lái)可能會(huì )出現您的供應商無(wú)法滿(mǎn)足的需求。在這種情況下，您可能必須從頭開(kāi)始該過(guò)程。

2.服務(wù)器帶寬?

高服務(wù)器帶寬定義了您可以在站點(diǎn)上提供的動(dòng)態(tài)功能和內容。高峰流量時(shí)間尤其需要可靠的帶寬來(lái)快速向網(wǎng)站訪(fǎng)問(wèn)者提供內容。您需要的帶寬取決于您遇到的網(wǎng)站流量。您可以在您的專(zhuān)用服務(wù)器上查看不同的可用帶寬包。

通常，提供商提供計量和不計量的帶寬連接。計量帶寬連接適用于具體的流量計劃。如果您非常了解自己的帶寬需求，計量連接是一個(gè)不錯的選擇。您可以查看提供商提供的套餐，通常每月限額為 GB 或 TB。作為一般經(jīng)驗法則，即使是 2 GB 帶寬也足以托管內容較少的網(wǎng)站。即使有良好的交通計劃，您也可能超出限制，因此請檢查您的提供商關(guān)于超額付款的政策。一些提供商可能會(huì )關(guān)閉您的網(wǎng)站并要求您升級到更高的計劃。

這是使用未計量的專(zhuān)用服務(wù)器計劃可以避免的問(wèn)題之一。具體來(lái)說(shuō)，這些套餐不提供無(wú)限帶寬，但限制上限通常很高，不太可能全部用完。這里的主要好處是您可以自由使用端口可以處理的帶寬。您將能夠做到這一點(diǎn)，而不會(huì )影響或超出您的每月賬單。您的上限由您選擇的端口大小決定，因此您不太可能遇到任何附加費。

計量和不計量的服務(wù)器套餐具有不同的價(jià)格套餐和費率。計量帶寬通常伴隨著(zhù)突發(fā)計費。它為不經(jīng)常爆發(fā)的活動(dòng)騰出空間，而不會(huì )導致超齡率。這些通常在第 95 個(gè)百分位計費標準上工作，允許 5% 的測量帶寬與流量突發(fā)。

為專(zhuān)用主機選擇合適的硬件

一個(gè)重要的步驟是檢查您的硬件是新的還是以前使用過(guò)的。即使使用狀況良好的舊服務(wù)器，在服務(wù)器上安裝新硬盤(pán)也很重要。由于這是系統中最脆弱的元素，即使磁盤(pán)顯示正常的測試分數，數據損壞或丟失的風(fēng)險也會(huì )隨著(zhù)磨損而增加。您還應該向您的提供商闡明，在服務(wù)器節點(diǎn)發(fā)生故障時(shí)，哪些條件需要更換服務(wù)器節點(diǎn)。這種更換應免費為您完成，并且僅由您的提供者承擔費用。

1.服務(wù)器硬件與桌面硬件

您的服務(wù)器硬件旨在管理所有網(wǎng)絡(luò )資源。在臺式計算機上運行服務(wù)器操作系統可能很誘人，這樣更方便。但是它們的硬件能力和專(zhuān)用功能使它們遠非替代品。即使您的桌面具有類(lèi)似的功能，服務(wù)器也被設計為每天 24 小時(shí)運行。

桌面硬件通常設計有面向用戶(hù)的操作系統，以幫助面向桌面的任務(wù)。使用桌面硬件可能會(huì )節省很多錢(qián)，因為服務(wù)器的成本是其兩倍。但是，您獲得的可靠性也會(huì )減少。服務(wù)器硬件的設計壽命大約是桌面硬件的兩倍。雖然您可以從兩種設置中獲得相同的核心功能，但服務(wù)器提供更高的性能和更長(cháng)的使用壽命。它們還考慮了能源消耗和熱量產(chǎn)生，這不是桌面系統的主要關(guān)注點(diǎn)。

服務(wù)器硬件

服務(wù)器硬件配置一般分為 3 大類(lèi)。在選擇服務(wù)器時(shí)，所有這些都會(huì )影響最終決定。您需要考慮與您能夠提供的環(huán)境、空間和冷卻設施相適應的外形尺寸。服務(wù)器有機架式、刀片式或大型機形式，您的最終選擇應取決于您的預算和工作負載要求。審查服務(wù)器操作以確保它們具有執行功能所需的設施也是一個(gè)好主意。您還應該確定它們將如何影響您業(yè)務(wù)的其他方面。例如，這可能包括服務(wù)器功耗可能影響其他區域使用的方式。您還應該檢查內置管理功能，這些功能可以持續檢查和管理系統。另一個(gè)重點(diǎn)領(lǐng)域應該是設置要求。

設置服務(wù)器硬件或桌面硬件有一些基本要求。您將需要滿(mǎn)足最低 CPU、RAM 和可用磁盤(pán)空間要求。專(zhuān)用服務(wù)器根據您選擇的計劃有不同的要求。標準服務(wù)器需要以下一些。

2.新硬件與舊硬件

使用硬件的明顯優(yōu)勢是價(jià)格因素。設置新服務(wù)器并不是一項便宜的任務(wù)，使用舊服務(wù)器可以顯著(zhù)降低成本。隨著(zhù)成本的降低，您可以負擔更高的規格，甚至可以根據自己的需要定制服務(wù)器配置。來(lái)自認證賣(mài)家的二手或翻新服務(wù)器也可以縮短交貨時(shí)間。即使是按訂單生產(chǎn)的服務(wù)器也是如此。新服務(wù)器的交付周期通常很長(cháng)，這意味著(zhù)您必須提前計劃和預測您的需求。二手服務(wù)器通?？梢栽谝粌商靸劝l(fā)貨。

翻新服務(wù)器的備件不僅可以輕松購買(mǎi)，而且通常比新服務(wù)器的備件成本低得多。此外，它們還提供低成本、無(wú)憂(yōu)的退貨政策，而在嘗試退貨時(shí)，您會(huì )遇到更多麻煩。

購買(mǎi)二手服務(wù)器時(shí)的一個(gè)主要問(wèn)題是使用壽命縮短。很難確定硬件最初是如何使用的以及在什么條件下使用，這對其壽命造成了不確定性。相比之下，新硬件幾乎可以保證較長(cháng)的使用壽命。它們還具有無(wú)與倫比的處理器速度和功能。但是，如果您的預算有限，并且使用過(guò)的硬件是更實(shí)惠的選擇，請尋找能夠保證產(chǎn)品達到標準的認證賣(mài)家。

各種各樣的

1.遠程訪(fǎng)問(wèn)IPMI/KVM

專(zhuān)用服務(wù)器要考慮的其他因素包括訪(fǎng)問(wèn)服務(wù)器管理。如果您遇到停機時(shí)間，這只會(huì )讓您更好地控制和處理情況。您可以通過(guò)基于內核的虛擬機 (KVM) 獲得此訪(fǎng)問(wèn)權限。這些允許在硬件級別遠程訪(fǎng)問(wèn)服務(wù)器。這包括能夠從磁盤(pán)安裝操作系統，或配置 BIOS 設置。您還應該尋找遠程電源管理和服務(wù)器重啟的訪(fǎng)問(wèn)權限。雖然這些不是專(zhuān)用服務(wù)器的技術(shù)要求，但它們是方便的選擇。遠程服務(wù)器管理減少了對提供商技術(shù)援助的需求。如果您遇到問(wèn)題，這會(huì )減少您等待接收此類(lèi)服務(wù)的時(shí)間。

也可以使用其他系統，例如智能平臺管理接口 (IPMI)。它們提供獨立于您的主機服務(wù)器的中央監控和管理功能。IPMI 遠程訪(fǎng)問(wèn)可讓您監控硬件狀態(tài)、記錄服務(wù)器數據并允許訪(fǎng)問(wèn)服務(wù)器，即使在操作系統出現故障時(shí)也是如此。如果您想了解服務(wù)器正在發(fā)生的事情，這會(huì )派上用場(chǎng)。除了 IPMI 服務(wù)器，Ubuntu 服務(wù)器也提供了一個(gè)不錯的選擇。它們具有廣泛的硬件和虛擬化平臺兼容性。這些服務(wù)器也可以通過(guò) SSH 連接遠程訪(fǎng)問(wèn)和監控。

2. 數據備份

您的服務(wù)器包含許多重要和敏感??的信息，因此采取額外的安全措施是一個(gè)很好的步驟。確保為您的數據建立良好的備份系統。這不應該限于您的實(shí)際服務(wù)器。理想情況下，您還應該在第三方服務(wù)器上創(chuàng )建備份。這為您的數據保存增加了額外的安全層，以防您的主機服務(wù)器受到威脅。

3.技術(shù)支持

您的供應商提供的技術(shù)支持和專(zhuān)業(yè)知識會(huì )對您的運營(yíng)產(chǎn)生重大影響。計劃緊急情況和意外故障是一項重要的預防措施。檢查您的提供商提供的緊急服務(wù)類(lèi)型是個(gè)好主意。例如，您將需要檢查與技術(shù)支持服務(wù)取得聯(lián)系的時(shí)間延遲。還要檢查他們快速解決問(wèn)題的能力，例如他們能夠快速更改的節點(diǎn)。您還可以檢查可用技術(shù)人員的專(zhuān)業(yè)知識，以及您所獲得幫助的可靠性。

4. 價(jià)格和折扣

專(zhuān)用服務(wù)器的價(jià)格可能是一個(gè)主要問(wèn)題，幸運的是，您通?？梢栽谶@方面獲得很多選擇。大多數提供商提供針對各種需求（包括預算）量身定制的套餐。通過(guò)一些探索，您應該能夠找到不僅符合您的要求而且專(zhuān)用服務(wù)器價(jià)格非常便宜的托管服務(wù)。

托管公司不會(huì )經(jīng)常宣布專(zhuān)用服務(wù)器銷(xiāo)售和折扣。他們可能會(huì )在某些情況下提供它們，例如您的租賃期限。例如，當您長(cháng)期租用服務(wù)器時(shí)，一些提供商公司會(huì )提供高達 10-15% 的折扣。從本質(zhì)上講，這也使得通過(guò)長(cháng)期項目出租服務(wù)器 6 個(gè)月更有利可圖。

獲得服務(wù)器后的第一步

在設置完成并在線(xiàn)之前獲得服務(wù)器后，您應該采取某些步驟。這些包括設置安全性、檢查 IP 地址的安全性以及建立安全連接。

SSH協(xié)議配置

您將需要一個(gè) SSH 協(xié)議配置來(lái)連接到服務(wù)器。該協(xié)議可以通過(guò)兩種方式建立連接：使用證書(shū)密鑰或密碼。證書(shū)密鑰通常被認為是最安全的身份驗證方法。

1. 使用證書(shū)密鑰：

通過(guò)密鑰設置 SSH 授權不僅會(huì )大大提高服務(wù)器的安全性，還會(huì )大大簡(jiǎn)化您的生活。鍵盤(pán)記錄器通?？梢暂p松攔截密碼；相反，您可以在服務(wù)器上的 SSH 授權過(guò)程中使用 RSA 密鑰。該密碼系統可以確保與您的服務(wù)器進(jìn)行安全的數據傳輸。為了確保良好的安全性，2048 位的密鑰長(cháng)度通常就足夠了。為了減少被盜的機會(huì )，建議將密鑰存儲在加密部分中。

2. 使用密碼：

如果您決定設置驗證密碼，一次性密碼將發(fā)送到您的郵件中，您可以使用該密碼在服務(wù)器上設置自己的密碼。創(chuàng )建服務(wù)器后，您將知道其 IP。自然而然，發(fā)給你的IP已經(jīng)被別人使用了，無(wú)法確定它的用途。

IP地址檢查

IP 地址檢查應該是首要任務(wù)之一，以澄清情況并滿(mǎn)足對其安全性的任何有效擔憂(yōu)。您需要做的第一件事是確保您發(fā)布的 IP 地址未列入黑名單。您還應該確保它不會(huì )在連接時(shí)造成額外的困難。您可以使用在線(xiàn)站點(diǎn)對您的 IP 地址進(jìn)行黑名單檢查。另一個(gè)因素是確保您的 IP 地址不涉及任何垃圾郵件攻擊或欺詐行為。您可以使用在線(xiàn)服務(wù)檢查您的 IP 地址是否存在垃圾郵件。

連接到服務(wù)器

一旦你創(chuàng )建了一個(gè)新的服務(wù)器，檢查它，并確保你的 IP 地址的有效性和安全性，你就可以連接到服務(wù)器了。對于特定類(lèi)型的安全性。您可以從專(zhuān)門(mén)為此目的創(chuàng )建的虛擬機 (VM) 連接到遠程服務(wù)器。此 VM 可以加密，并且可以存儲訪(fǎng)問(wèn)服務(wù)器等所需的證書(shū)密鑰和密碼。登錄到服務(wù)器后，您必須提供一個(gè)新密碼。您可以隨意創(chuàng )建一個(gè)包含各種字符的大密碼，無(wú)需記住，因為它可以存儲在 VM 上。

登錄后您需要做的第一件事是確定您的 SSH 服務(wù)在標準端口 22 上。網(wǎng)絡(luò )管理員和黑客都知道端口 22 是標準 SSH 端口。因此，它很可能是第一個(gè)在黑客攻擊下著(zhù)火的端口，這會(huì )危及您的服務(wù)器的安全性。

出于安全考慮，您需要更改默認的 SSH 端口。您可以在位于 /etc/ssh/sshd_config 的配置文件 SSH 中執行此操作。在這里，您將端口 22 刪除為標準端口，并添加您想要使用的任何端口。更改完成后，您需要重新啟動(dòng) SSH 服務(wù)才能使其生效。您可以通過(guò)嘗試通過(guò)端口 22 連接來(lái)檢查以確保更改已進(jìn)行。如果一切順利，服務(wù)器將不會(huì )響應請求，并且您選擇的端口應該能夠授予您訪(fǎng)問(wèn)權限。

如何保護您身邊的服務(wù)器？

保護服務(wù)器的下一步是安裝 Fail2ban 程序。該程序旨在保護您的服務(wù)器免受暴力破解和 DDoS 攻擊。它存儲和識別對您的服務(wù)器的調用，尤其是授權它的嘗試，并對類(lèi)似的嘗試進(jìn)行分組。例如，從同一 IP 地址記錄訪(fǎng)問(wèn)服務(wù)器的幾次不成功的授權嘗試。該程序將在禁止列表中添加該 IP 地址，并在其中保留一段時(shí)間。您可以在您需要的服務(wù)和端口下自定義程序。

還應該注意的是，您應該不時(shí)使系統保持最新?tīng)顟B(tài)。您還需要定期監控您的郵箱。托管公司和客戶(hù)之間的大多數溝通都是通過(guò)電子郵件進(jìn)行的。如果您的服務(wù)器發(fā)生任何可疑或異常行為，您將立即收到郵件通知。

還應該注意的是，您應該不時(shí)使系統保持最新?tīng)顟B(tài)。您還需要定期監控您的郵箱。這是為了溝通，因為托管服務(wù)提供商通常會(huì )通過(guò)電子郵件進(jìn)行溝通。如果您的服務(wù)器有任何不可理解的操作，您將立即收到通知。此外，召回蜜罐也是一個(gè)有價(jià)值的步驟。例如，您可以很容易地編寫(xiě)一個(gè)腳本，通過(guò) VPN 或 SSH 進(jìn)行任何連接，如果有人連接到您的服務(wù)器，它可以通知您。然后，此危險信號應使您能夠采取必要的措施。