标签：基础设施 第4页

目前看到我们收到的订单类型发生了变化。尽管对云托管的需求仍在增长，但我们也注意到对专用服务器的需求也在增加。这种趋势的可能原因是越来越多的高度专业化的科技公司（其中大多数活跃在 SaaS、MarTech/FinTech 或游戏行业）希望对其基础设施、成本和性能有更多的控制权。,,出于本文的目的，我将使用术语“云”来表示具有附加功能的虚拟化环境。例如，HyperScaler 提供了这类平台。当我谈到专用服务器时，它意味着完全自动化交付的服务器或具有高度定制设置的物理服务器，例如具有 NVMe、GPU 卡或 10GE+ 上行链路。在许多情况下，要求这种特定硬件的客户的整个环境最终都在混合云中，因为基础设施的特定部分（或基本负载）最终在专用服务器上，而商品部分在云。,我相信在不久的将来，商品托管将越来越多地转向云环境，以在可接受的性能水平上提供公平的费率，并在合同中有很大的灵活性。具体来说，当负载有很多峰值并且您不想在环境维护上花费太多时间时，云将是首选的解决方案。我的猜测是，全球至少 90% 的 IT 负载都会出现这种情况。但是，如果您真的需要调整最后一个 CPU 频率或最低延迟，您可能会看到您的云计算费用上升到无法接受的水平，或者您甚至可能无法找到您的目标性能。正是出于这个原因，我们现在看到对具有高规格或非常定制的解决方案的专用服务器的需求不断增长。,只有当您拥有一定数量的基础设施时，专用服务器而不是云才会具有成本效益，这意味着对于大多数初创公司来说，这不是首选的托管方式。但是，对于基础设施大规模扩展或更成熟的公司，如果您在此处列出的六种可能性中至少有两种，则将基础设施的一部分移动到专用盒子可能是一个有趣的选择：,,如果您对上述六种可能性中的两种至少有一个是，那么考虑从云转向专用服务器可能会很有趣，或者可能更有趣的是考虑混合云解决方案，其中您的基础架构部分托管在云，部分在专用服务器上。当然，这可能意味着更多的系统管理，但是通过正确的工具、监控和维护，这应该不会太麻烦。最重要的是，我现在已经看到了几个案例，其中成本提高了高达 60% 的成本降低，因此花更多的时间来管理服务器可能仍然是一个值得考虑的有效论据。, ,目前看到我们收到的订单类型发生了变化。尽管对云托管的需求仍在增长，但我们也注意到对专用服务器的需求也在增加。这种趋势的可能原因是越来越多的高度专业化的科技公司（其中大多数活跃在 SaaS、MarTech/FinTech 或游戏行业）希望对其基础设施、成本和性能有更多的控制权。,,

什么是无服务器？无服务器是一种云计算应用程序开发和执行模型，使开发人员能够构建和运行应用程序代码，而无需配置或管理服务器或后端基础设施。,,无服务器让开发人员可以将全部精力放在编写最好的前端应用程序代码和业务逻辑上。所有开发人员需要做的就是编写他们的应用程序代码并将其部署到由云服务提供商管理的容器中。云提供商处理其余的工作，提供运行代码所需的云基础设施，并根据需要按需上下扩展基础设施。云提供商还负责所有日常基础设施管理和维护，例如操作系统更新和补丁、安全管理、容量规划、系统监控等。,同样重要的是：使用无服务器，开发人员永远不会为空闲容量付费。云提供商在代码执行时启动并按需提供所需的计算资源，并在执行停止时再次将其恢复——称为“缩放到零”。执行开始计费，执行停止计费；通常，定价基于执行时间和所需资源。, 无服务器并不意味着“没有服务器”,尽管有这个名字，但在无服务器计算中肯定有服务器。“无服务器”描述了开发人员对这些服务器的体验——它们对开发人员是不可见的，他们看不到、管理它们或以任何方式与它们交互。,如今，每个领先的云服务提供商都提供无服务器平台，包括 Amazon Web Services (AWS Lambda)、Microsoft Azure (Azure Functions)、Google Cloud (Google Cloud Functions) 和Cloud (Cloud Code Engine)。无服务器计算、微服务和容器共同构成了通常被认为是云原生应用程序开发核心的技术的三驾马车。, 无服务器不仅仅是 FaaS,功能即服务或 FaaS是一种云计算服务，它使开发人员能够运行代码或容器以响应特定事件或请求，而无需指定或管理运行代码所需的基础设施。,,FaaS 是无服务器的核心计算模型，这两个术语经常互换使用。但是无服务器不仅仅是 FaaS。无服务器是一整套服务，可以响应特定事件或请求，并在不再使用时扩展到零，并且其配置、管理和计费由云提供商处理，对开发人员不可见。除了 FaaS，这些服务还包括：, 无服务器与 PaaS、容器和虚拟机,由于无服务器、平台即服务 (PaaS)、容器和虚拟机 (VM)在云应用程序开发和计算生态系统中都发挥着关键作用，因此比较无服务器与其他一些关键属性的比较是很有用的。,, 无服务器、Kubernetes 和 Knative,Kubernetes是一个开源容器编排，可自动执行容器部署、管理和扩展。Kubernetes 的最大范围的扩展容器平台。但其本身没有运行的话，Kubernetes 应用程序就没有与云服务器的应用程序中的应用程序无关的服务器平台集成特定的专用，Kubernetes 无法部署在容器中。,Knative 为 Kubernetes 提供了一个无服务器框架。它是 Kubernetes 的开源扩展，它使任何容器都可以在任何运行 Kubernetes 的云平台上作为无服务器工作负载运行，无论容器是围绕无服务器功能还是其他一些应用程序代码（例如微服务）构建的。Knative 的工作原理是抽象代码并处理网络路由、事件触发器和自动缩放以实现无服务器执行。,Knative 对开发人员是透明的——他们只是像往常一样使用 Kubernetes 构建一个容器，其余的由 Knative 完成，将容器作为无服务器工作负载运行。, 无服务器的优点和缺点, 优点,鉴于上述所有情况，无服务器计算为个人开发人员和企业开发团队提供了许多技术和业务优势也就不足为奇了。,提高开发人员的生产力：更多的无服务器使开发团队能够专注于编写代码，管理设施。它为开发人员提供了创新和最前端应用程序功能和业务逻辑。,只为在请求执行时执行付费计算。应用程序开始与计算基础架构即服务 (IaaS)进行比较，在中，客户为所需的物理服务器、虚拟机机 (VM) 和其他资源他们他们这些资源到他们明显使用，从使用这些资源。,使用语言进行开发： Serverless 是一种多语言环境，使开发人员能够使用他们所拥有的任何语言或框架（Java 、Python、JavaScript、node.js）编码。,部署的集成基础架构、测试、部署和部署架构将无需部署部署，并在开发中实现部署部署。,某些情况下令人尴尬的无并行处理、流处理、服务器的其他处理方式可以选择性能比成本。,使用可见性。无服务器平台几乎可以全面了解系统和用户时间，并且可以系统汇总使用信息。,您可以使用IT 和 IT 引用服务器计算的自然优势。,, 缺点,没有服务器有很多令人兴奋的地方，组织正在将它喜欢用于各种应用程序（参见下面的图 2）。但也有一些优点——其中一些与某些应用程序相关，而另一些可能是通用的。,由于服务器应用程序无法接受临时应用程序的多种应用程序，以支持开始和扩展请求至，因此它们还需要从某些方面来接受。此注意延迟但不会对用户造成不利影响，不会引发用户。,稳定或可预测工作负载的提高：可根据运行成本和成本来为核心的服务器提供支持，但可以为核心的成本和成本，以可预测、稳定或持续运行的流程为的。在这些情况下，可能、传统工作提供的服务环境更容易提供。,这些操作和调试在性质监控系统中（团队和发现问题）中包含服务架构，或服务架构或其他类型的使用场景，例如无运营业务，可能会运行监控。工具或流程来监控或调试无服务器功能很困难或不可能。,由于锁定了所述的最大优势之一，是没有供应商管理这部分服务的时间为所有人员开发：产生大量的资源来计算和改进的，因此他们的代码也会如前所述将计算出来。多种新的云可能搭载Docker的云服务到多种云的无服务器平台（VM）提供或提供多种服务的生态环境，可携带触发。的代码才能应用程序平台提供完整的服务或应用程序的所有应用程序平台上的完整结果。, 无服务器的用例,其事件本身并无特殊的组合，适合围绕微服务、应用以及广泛使用的属性和应用案例和流动性。,无服务器和微服务,目前最常用的无服务器用例是支持也服务架构。微服务模型于创建完成工作并使用API​​通信的小型服务。虽然微服务可以使用PaaS来组织运行，但或由于其在一些代码、固有和自动扩展以及从不正确的闲置容量收费的供应商属性，没有服务器获得了显着着装的现有部署等方面的属性。,API 应用程序,无服务器平台中的任何操作（或功能）都可以转换为可供 Web 客户端使用的 HTTP 端点。为 Web 启用时，这些操作称为 Web 操作。一旦有了 Web 操作，您就可以将它们组合成一个功能齐全的API推出一个 API 网关，可带来额外的安全性、OAuth 支持、限速限制和自定义域支持。有关应用程序教程的程序和实践经验，请试用无服务器 Web API。,,数据处理,无服务器非常适合高清、音频、和和丰富、转换、、收拾图像等；图像、视频、精锐视频处理、数据处理、处理文本（类似生成）；光学识别如何（OCR）；和视频处理转码。有关详细的图像处理用例，请阅读“ SiteSpirit 以 10% 的成本将速度提高 10 倍。 ”,实际计算/“映射”操作,任何一种令人尴尬的并行任务都是无服务器运行时的一个很好的用例，每个可并行化的任务都会导致一次动作调用。示例任务包括从数据搜索和处理（特别是云对象存储）、Map(-Reduce)操作和网络抓取到业务流程自动化、超参数调整、蒙特卡罗模拟和基因组处理的所有内容。,流处理工作负载,将托管 Apache Kafka 与 FaaS 和数据库/存储相结合，为实时构建数据管道和流式应用程序提供了强大的基础。这些架构非常适合处理各种数据流摄取（用于验证、清理、扩充、转换），包括物联网传感器数据、应用程序日志数据、金融市场数据和业务数据流（来自其他数据源）。, ,什么是无服务器？无服务器是一种云计算应用程序开发和执行模型，使开发人员能够构建和运行应用程序代码，而无需配置或管理服务器或后端基础设施。,,提高开发人员的生产力：更多的无服务器使开发团队能够专注于编写代码，管理设施。它为开发人员提供了创新和最前端应用程序功能和业务逻辑。

强大的网络基础设施安全性是高效业务通信、高效团队和安全运营的先决条件。如果没有适当的措施，网络基础设施可能会成为一个可利用的弱点，导致数据泄露、用户体验差、代价高昂的挫折和长期的品牌损害。本文是对网络基础设施安全性的介绍。继续阅读以了解保护公司网络设备和软件的好处和方法。,,网络基础设施安全是一组保护网络底层硬件和软件的措施和流程。每个网络设置都需要独特的防御措施组合，但大多数公司依赖：,每个运行网络的设备和系统都是入侵者的潜在入口点。网络基础设施安全旨在拒绝未经授权的访问，并防止攻击者修改、删除、控制或窃取网络资源。,这一网络安全分支保护所有负责网络通信的设备，包括：,网络基础设施安全还保护网络软件，包括：,虽然网络基础设施主要容易受到外部攻击（拒绝服务攻击、未经授权的访问、垃圾邮件、勒索软件、中间人攻击、恶意软件等），但公司还需要考虑内部威胁。内部危险最常见的例子是：,网络基础设施安全需要一种结合最佳实践和持续流程的整体方法，以确保底层基础设施始终保持安全。公司部署的安全措施取决于：,您可以运行网络安全审计以更好地了解网络的弱点和需求。对于更详细的分析，您可以依靠漏洞评估或组织渗透测试。一旦公司了解其网络需求，组织就可以执行下面解释的部分（或全部）最佳实践。此外，公司还可以依赖一些通用标准，例如数据加密、强密码、顶级设施安全和数据备份。,,网络分段是使用单独的防火墙、访问控制和安全协议将网络分成更小的部分的过程。这种策略允许管理员根据安全问题、总体风险和系统关键性将基础设施资源（应用程序、服务器、路由器等）分组到子网中。,虽然网络分段无法阻止攻击，但该过程可以减少成功破坏的影响。分段阻止入侵者：,除了分割之外，公司还应该根据角色和功能来分割网络资源。隔离使管理员能够将关键网段与 Internet 和其他内部不太重要的子网分开。,网络基础设施的攻击面是入侵者可以攻击并导致安全事件的网络元素的总和。常见的攻击面元素有：,公司可以依靠以下策略来减少基础设施的攻击面：,在开始减少基础设施的暴露之前，您应该首先映射攻击面。网络管理员应维护所有网络资产、版本和联锁的最新列表（Censys 和 Shodan 是用于攻击面映射的两个出色工具）。,允许未经过滤的点对点通信（例如工作站到工作站或路由器到路由器）会造成严重的基础设施弱点。如果入侵者破坏了主机，横向通信使攻击者能够在网络中立足并获得额外的资源。,为了应对这种威胁，公司可以：,加固设备对于网络基础设施安全至关重要。管理员可以实施以下部分（或全部）实践来强化设备：,OoB 管理允许管理员使用备用通信路径来远程管理网络设备。公司可以物理或虚拟（或通过两者的混合）实施 OoB：,设置 OoB 管理时的良好做法是：,使用 OoB 管理网络基础设施通过限制访问和将用户与网络管理流量分开来增强安全性。OoB 还有助于安全监控并防止入侵者发现配置更改。,非法硬件和软件可能对网络基础设施构成严重风险。灰色市场产品会带来威胁，因为它们可能没有通过质量标准测试。为了正确验证网络基础设施中的硬件和软件，公司应该：,来自二级市场的产品也存在购买假冒、被盗、篡改或二手设备的风险。,网络基础设施是新手和经验丰富的黑客的共同目标，因为网络设备通常存在许多漏洞。通常的弱点是：,这些弱点使网络基础设施成为恶意行为者的首选目标，旨在使用受感染的设备来监控、修改和拒绝进出公司的流量。一旦攻击者获得了网络基础设施的控制权，入侵者就无能为力了。最常见的目标是追踪敏感数据、收集情报、在尽可能多的设备上安装勒索软件以及破坏资源。,在保护网络软件和设备时，公司可以依赖多种方法。最常见的网络基础设施安全类型是：,虽然您可能不需要上面列出的所有安全措施，但公司应该依靠多种方法来扩大其网络基础设施防御。,网络基础设施安全的主要好处是公司可以可靠地控制和保护运行网络的底层硬件和软件。但是，提高网络基础设施的安全性还具有其他优势：,除了初始投资外，改善网络基础设施的保护没有明显的缺点。但是，在提高网络基础设施安全性时，您应该了解几个挑战：,除了这些困难之外，维持高水平基础设施安全的最大挑战是粗心或不知情的员工。与大多数安全工作一样，人员是最薄弱的环节，因此请确保您的员工：, 强大的基础架构可降低运营成本、提高生产力，并使敏感数据远离入侵者。 虽然没有任何安全策略可以阻止 100% 的攻击尝试，但网络基础设施安全可以最大限度地减少网络攻击后的后果，并确保您尽快恢复运营。, , 强大的网络基础设施安全性是高效业务通信、高效团队和安全运营的先决条件。如果没有适当的措施，网络基础设施可能会成为一个可利用的弱点，导致数据泄露、用户体验差、代价高昂的挫折和长期的品牌损害。本文是对网络基础设施安全性的介绍。继续阅读以了解保护公司网络设备和软件的好处和方法。,,使用 OoB 管理网络基础设施通过限制访问和将用户与网络管理流量分开来增强安全性。OoB 还有助于安全监控并防止入侵者发现配置更改。

开发人员一直在寻找易于使用的自动化工具来消除重复的基础设施管理任务。 通过近乎即时的物理服务器配置，Bare Metal Cloud 为实施DevOps 工具  和技术以简化交付提供了基础设施 。 以下是前 10 个 GitHub 存储库的精选列表，可让您根据需要调整 Bare Metal Cloud 服务器并轻松管理它们。,, Bare Metal Cloud   (BMC) 是面向 DevOps 组织的云原生专用服务器平台。 该平台允许您通过 API 或使用基础设施即代码工具 在几分钟内部署非虚拟物理机 。, 通过不受限制地访问服务器的物理硬件，您可以构建针对特定工作负载优化的自定义环境。BMC 服务器非常适合运行  CI/CD 管道 、测试工作负载或生产环境。, 有  20 多种强大的实例类型 可供您选择。如果您刚刚开始，您可能想尝试入门级和通用实例。对于更复杂的工作负载，计算优化或内存优化实例是可行的方法。, BMC 还公开了一个  强大的 API   ，允许您以编程方式管理您的服务器。这使得只需几行代码就可以轻松地一次在不同位置部署一台或一百台服务器。, 为了帮助您自动化 BMC 服务器管理，phoenixNAP 在其 GitHub 帐户上发布了许多开源自动化脚本和基础设施即代码模块。, Terraform  是一种流行的基础设施即代码工具，它使以编程方式管理云资源变得简单易行。它允许您使用代码在众多云提供商之间安全地部署和修改基础架构设置。为此，您需要在配置文件中指定适当的 Terraform Provider。, 提供程序是允许您通过 Terraform 与特定云服务的 API 交互的插件。BMC 有自己的 Terraform 提供程序插件  pnap   ，您可以直接从  Terraform 的 Provider Registry  或  phoenixNAP 的 GitHub 帐户 下载。在使用它之前，您需要创建一个 BMC 帐户并验证对 BMC API 的访问权限。完成所有设置后，您可以使用熟悉的 Terraform 命令来定义、部署和管理 BMC 服务器。, 请务必查看 pnap  Terraform 提供程序的官方文档  ，以  获取有关如何验证和部署 BMC 服务器的更多信息。,, Ansible  是另一个功能强大的基础架构即代码工具，可简化 IT 自动化和云资源的编排。开发人员喜欢使用 Ansible，因为它易于设置和配置。要使用 Ansible，您 需要使用YAML以人类可读的方式编写 剧本  （自动化任务的蓝图）  。, 您可以在剧本中使用数百个免费模块来自动执行不同的任务。BMC 带有与 BMC API 交互的定制 Ansible 模块。Ansible的 BMC服务器 模块允许您创建和删除服务器实例以及在这些服务器上执行电源操作。, 要使用此模块，请前往 Ansible 集合 GitHub 存储库并下载它。在那里，您还可以找到可以使用的不同 Ansible Playbook 的示例。, Pulumi  比其他基础设施即代码工具有一点优势，因为您不需要学习另一种特定领域的语言。使用 Pulumi，您可以使用熟悉的编程语言（如 Python、Go 或 Javascript）编写配置。, BMC 与 Pulumi...

在计算中，基础设施是指运行代码和存储数据的计算机和服务器，以及在这些机器之间建立连接的电线和设备。例如，服务器、硬盘驱动器和路由器都是基础架构的一部分。在云计算成为一种选择之前，大多数企业都托管自己的基础架构并在本地运行所有应用程序。,,基础架构即服务（简称 IaaS）是指云计算供应商代表其客户托管基础架构。供应商在“云”中托管基础设施——换句话说，在各种数据中心。他们的客户通过 Internet 访问此云基础架构。他们可以使用它来构建和托管 Web 应用程序、存储数据、运行业务逻辑或做任何其他可以在传统的本地基础设施上完成的事情，但通常具有更大的灵活性。, IaaS 与 PaaS 与 SaaS,IaaS是托管在云中的基础架构。IaaS 包括虚拟服务器和云存储、云安全以及对数据中心资源的访问（由 IaaS 提供商管理）。,平台即服务 (PaaS)是云计算服务模型中 IaaS 的下一层。它为开发人员提供了一个构建应用程序的平台。大多数 PaaS 产品包括开发工具、中间件、操作系统、数据库和数据库管理以及基础架构。PaaS 提供商要么自己管理基础架构，要么从 IaaS 提供商处将其作为服务购买。,软件即服务 (SaaS)是在云中托管和管理的完整应用程序。SaaS 用户订阅应用程序并通过 Internet 访问它，而不是购买一次并在本地安装。, 为什么开发人员和企业使用 IaaS？,可扩展性：以 IaaS 为基础扩展业务要容易得多。他们无需在每次业务需要扩展时都购买、安装和维护新服务器，只需通过 IaaS 提供商按需添加新服务器即可。这种按需可扩展性是跨所有云服务模型的云计算的主要优势。,,专用于服务器维护的资源更少：通过 IaaS，公司基本上将服务器采购、维护和更新外包给了 IaaS 提供商。与托管自己的基础设施相比，这通常更便宜，并且需要的内部团队的时间和劳动力更少。,更快的上市时间：使用 IaaS 的公司可以更快地部署和更新应用程序，因为云提供商可以提供他们需要的任意数量的基础设施。, IaaS 如何适应多云和混合云部署？,多云部署和大多数混合云部署涉及集成多个云服务。许多采用多云方法的企业为 IaaS 使用一个云提供商，并在此基础上与 PaaS 和 SaaS 服务集成。一些公司也可能使用多个 IaaS 提供商，以实现冗余或并行处理单独的计算工作负载。使用混合云的企业可以将 IaaS 与本地基础设施或私有云以及其他公共云服务集成在一起。, ,在计算中，基础设施是指运行代码和存储数据的计算机和服务器，以及在这些机器之间建立连接的电线和设备。例如，服务器、硬盘驱动器和路由器都是基础架构的一部分。在云计算成为一种选择之前，大多数企业都托管自己的基础架构并在本地运行所有应用程序。,,

虚拟基础架构是构成企业 IT 环境的软件定义组件的集合。虚拟基础架构提供与物理资源相同的 IT 功能，但使用软件，因此 IT 团队可以根据企业的不同需求快速跨多个系统分配这些虚拟资源。通过将物理硬件与操作系统分离，虚拟基础架构可以帮助组织实现更高的 IT 资源利用率、灵活性、可扩展性和成本节约。这些优势对于需要可靠基础设施但又无力投资昂贵物理硬件的小型企业尤其有用。,, 虚拟基础架构的好处,虚拟化的优势涉及 IT 基础架构的方方面面，从存储和服务器系统到网络工具。以下是虚拟基础架构的一些主要优势：, 虚拟基础架构组件,通过将物理硬件与操作系统分离，虚拟化可以跨多个虚拟机(VM)配置计算、内存、存储和网络资源，以提高应用程序性能、节省更多成本并简化管理。尽管设计和功能存在差异，但虚拟基础架构通常由以下关键组件组成：,, 虚拟基础架构要求,从设计到灾难恢复，组织必须满足某些虚拟基础架构要求才能从其投资中获得长期价值。, 虚拟基础架构,虚拟基础架构架构可以帮助组织通过虚拟化来转换和管理其 IT 系统基础架构。但它需要正确的构建模块来交付结果。这些包括：, ,虚拟基础架构是构成企业 IT 环境的软件定义组件的集合。虚拟基础架构提供与物理资源相同的 IT 功能，但使用软件，因此 IT 团队可以根据企业的不同需求快速跨多个系统分配这些虚拟资源。通过将物理硬件与操作系统分离，虚拟基础架构可以帮助组织实现更高的 IT 资源利用率、灵活性、可扩展性和成本节约。这些优势对于需要可靠基础设施但又无力投资昂贵物理硬件的小型企业尤其有用。,,

世界在日常生活的各个方面都依赖于数据中心。为了满足持续增长且看不到尽头的空前高水平需求，大多数组织都无法接受停机时间。停机成本正在上升，40% 的企业报告说，仅一小时的停机时间就可能造成 100 万至 500 万美元的损失，这还不包括其他相关费用。大公司报告说，在高峰工作时间中断每分钟可能造成近 100 万美元的损失。为了减轻此类财务挫折的风险，数据中心部署了其关键基础设施的冗余组件。,, 什么是数据中心冗余？,数据中心冗余是一种用于解决停机问题的系统，其中在基础设施设计中包含额外的组件，使操作能够在设备故障、公用事业故障或计划维护的情况下恢复。, 为什么数据中心冗余很重要？,数据中心冗余对于日常运营至关重要，因为它提供了弹性并有助于维持正常运行时间。,即使有一定程度的冗余，也可能会发生计划外停机。停机造成的损害可能包括：,数据中心冗余是一项重要的措施，因为避免它和经历停机是昂贵的。停机一小时的平均成本从 140,000 美元到 540,000 美元不等，公司应该考虑在为时已晚之前确保冗余。通过建立冗余，您的设施可以更快地恢复，确保更可靠的操作。故障和故障发生的频率可能比您想象的要高，积极主动会带来回报。,,例如，如果 PDU 发生故障，您将如何继续为其供电的设备运行？您是否为故障转移安装了冗余设备，还是必须等到问题得到解决？在不严重影响您的组织的情况下，您可以承受多少停机时间？这些都是在问自己对裁员的投资是否值得时要考虑的问题。, 数据中心的哪些关键组件需要冗余？,最建议具有冗余的基础设施部分是：, 如何衡量数据中心冗余？,根据组织的正常运行时间要求、设施的规模和基础设施的承受能力，可以使用不同的架构设计和冗余级别。虽然拥有完全冗余的数据中心在某些情况下可能很有价值，但在其他情况下却极其昂贵且效率低下。,为了衡量数据中心的冗余度，字母 N 被认为是衡量单位。N 表示设施以 100% 容量运行所需的特定设备的实例数。N 本身不提供任何冗余。为了实现冗余，数据中心管理人员从添加到 N 的各种模型中进行选择。,,数据中心冗余的级别是：, 冗余如何影响数据中心层级？,数据中心的冗余量直接关系到Uptime Institute 在其认证过程中授予的数据中心层级。有四个具有特定标准的标准化层，特别是每年允许多少停机时间和冗余级别。根据您的业务需求和预算，其中一层将最适合您。,,一级数据中心通常最适合预算较低的小型企业。这些组织可能没有大量的流量和数据存储需求，并且可以比其他层级承受更多的停机时间。在这种情况下，数据中心不需要冗余。,对于中小型企业，效率和冗余需求略有提高，使第 2 层非常适合。第2 层数据中心包括部分冗余，例如 N+1 模型，但仍以比其他更高层更低的成本运行。,通过Tier 3认证的大型数据中心还需要至少内置一个 N+1 冗余系统。这一级别的风险更高，组织必须能够在不关闭或中断操作的情况下对设备进行维护，使冗余成为必要性。,最高级别的认证是Tier 4 数据中心。此层级适用于在任何时候都无法承受最短停机时间的企业级企业和政府实体。对于需要几乎 100% 正常运行时间的公司，完全容错的冗余系统（如 2N 或 2(N+1) 设计）是有益的。,并非每个层级和级别的冗余都适合每个组织。重要的是要了解您的业务需要多少正常运行时间以及您可以在数据中心容量上花费多少。如果您是中小型企业，2N 模型过于复杂且昂贵。投资于不需要的备用设备只会占用空间并增加维护成本。另一方面，大型组织需要确保他们获得足够的冗余。N+1 设计不适合需要最高正常运行时间的公司。在选择您的设施需要多少冗余时，请务必考虑您组织的预算、正常运行时间要求、业务目标和风险承受能力。, 使用 DCIM 软件确保冗余的 3 种方法,当您拥有合适的工具时，确保数据中心冗余和保持正常运行时间会很容易。数据中心基础设施管理 (DCIM) 解决方案是记录冗余和提高数据中心正常运行时间的行之有效的方法。,,DCIM 软件帮助确保冗余的三种方式包括：,此外，通过使用 DCIM 软件降低停机的可能性和严重程度，您甚至可能会发现您需要的冗余更少，从而可以降低成本。, ,世界在日常生活的各个方面都依赖于数据中心。为了满足持续增长且看不到尽头的空前高水平需求，大多数组织都无法接受停机时间。停机成本正在上升，40% 的企业报告说，仅一小时的停机时间就可能造成 100 万至 500 万美元的损失，这还不包括其他相关费用。大公司报告说，在高峰工作时间中断每分钟可能造成近 100 万美元的损失。为了减轻此类财务挫折的风险，数据中心部署了其关键基础设施的冗余组件。,数据中心冗余对于日常运营至关重要，因为它提供了弹性并有助于维持正常运行时间。,

在谈论 IT 基础设施解决方案时，经常将云和服务器进行比较。然而，没有多少来源透明和详细地解决这些解决方案之间的技术差异。在本文中，我们将根据他们的技术能力确定哪个平台是最佳选择，并比较租用这两种解决方案的经济方面。,,在比较 IT 基础设施平台之前，有必要确定比较标准和与解决方案相关的某些术语的定义。首先，我们在IT 基础架构提供商服务的背景下比较云和服务器。托管解决方案的平台直接影响整个基础设施的技术能力；本地数据中心和专业数据中心很少提供可比的条件。出于本文的目的，我们假设云和服务器托管在提供商的数据中心。此外，很难确定本地解决方案的平均质量；提供商的报价更可靠地展示了平台的真实功能。,其次，一般的远程解决方案经常被错误地称为“云”。云其实就是基于多台物理服务器的计算平台，利用虚拟化技术创建配置灵活的虚拟机。远程访问不是云独有的功能；当您在提供商的数据中心租用服务器时，您也可以远程访问它。在本文中，我们将比较这些选项的技术能力，以及与每个选项合作的经济方面。, 类别 1. 容错,云中的虚拟机同时使用多个物理服务器的部分资源。如果某个组件或整个服务器发生故障，VM 将自动使用其他容量来完成其任务。除了这一关键功能外，设计良好的云在架构级别上使用组件冗余。例如，SIM-Networks 云使用2N + 1冗余：每个组件都有一个并行副本，另一个备用。这样，只有当所有 3 个设备都发生故障时，系统的给定元素才会发生故障。,一些云还提供了一种方法来保护基础设施免受大规模故障的影响，例如自然灾害导致的电源损坏。数据可以分布在多个可用区，完全独立的云部分。这些区域是同一个基础设施的一部分，但每个区域都使用自己的计算资源、电源和冷却系统等。一个可用区域的大规模故障不会影响另一个区域的云的运行。,,在传统的服务器解决方案中，集群是容错能力最强的一种。集群是集中控制下的多个互连服务器的系统。与云一样，集群在发生硬件故障时分配其任务。但是，工作负载将从一台物理服务器转移到另一台物理服务器——该系统无法同时在多台机器之间分配单个进程。,通常，集群中的物理机器少于云中的物理机器。与公共云不同，服务器集群是由单个客户端使用的单独解决方案。集群的主要工作是在一台或几台机器发生故障时保持服务运行，以便系统管理员可以快速修复它们。对于将资源分配给许多用户的公共云，容错也可以通过规模实现：始终有足够的服务器供用户继续工作。,集群通常用于大型数据库——它们需要多个专用服务器的性能和高容错性，但不需要云提供的成本和配置灵活性。这样，云端的容错级别就更高了；但是，根据任务的不同，集群可能是更合适的解决方案。, 类别 2. 附加功能,云基础设施不仅是一个计算资源池，而且是一组工具，负责处理 IT 服务的各个方面。让我们以 OpenStack（一种用于部署云的平台）为例来研究这些功能。OpenStack由多个模块组成，每个模块负责特定的功能。以下是一些核心模块的作用：,Neutron允许您配置云网络基础设施、设置 VPN 和防火墙、创建虚拟网络等；,Glance存储用于在虚拟机上安装软件的虚拟磁盘映像，并将它们结构化为一个库；,Keystone通过身份验证在用户之间分配数据和资源访问权限；,Swift将数据存储为非结构化对象，支持分布式数据存储；,Horizo​​n为用户提供图形化界面，用于管理云资源和其他模块。,这些特性是 OpenStack 云的基本功能的一部分，默认情况下包含它们中的每一个。此外，一些供应商提供云备份服务——BaaS，备份即服务。要创建备份，您需要做的就是指定备份的频率和深度，以及选择备份存储的位置。例如，SIM-Networks 提供两种选择——BaaS Local和BaaS Remote。第一个解决方案将备份存储在与主要基础设施相同的数据中心；第二个将备份上传到远程数据中心，从而提高安全性。,,专用服务器也称为“裸机服务器”——通常，服务器解决方案不提供与云相同级别的自动化。提供商为专用服务器提供一系列附加服务，但其中许多服务不包含在租赁价格中。例如，如果供应商不提供备份服务，客户将不得不自己设置系统或寻找第三方工具。与云相比，这样的系统很难管理：在云基础设施中，额外的服务管理是通过一个单一的控制面板进行的。如果您除了计算能力之外还需要一套现成的工具，这使得云成为最佳选择。, 类别 3. 配置灵活性和扩展性,灵活的配置是云的主要优势之一。这种基础设施中的资源被表示为一个pool，意思是一个无序的集合。用户从这组计算资源创建虚拟机。每个 VM 都具有与物理服务器相同的特征——CPU 内核、RAM、数据存储等。要创建或重新配置 VM，用户需要在控制面板中指定必要的参数——该过程不会超过几分钟。这意味着用户可以随时为特定任务创建实例并立即开始工作。,云中的资源池由所有物理机器的容量组成。这样，云中的扩展上限等于整个基础架构中未使用的资源量。这种池子不易枯竭；公共云旨在同时为许多用户提供扩展能力。,物理服务器的配置与其组件相对应，这意味着它只能通过更换组件来扩展。使用服务器作为基础，您可以创建一个VPS – 一个类似于云中 VM 的虚拟服务器。但是，即使将多个服务器组合成一个集群，虚拟服务器也只能使用其主机的资源。VPS 的配置无法更改——您必须使用必要的参数部署一个新的虚拟服务器。如果您想了解更多关于 VPS 和云中虚拟机之间的区别，请阅读这篇文章：«云和 VPS 之间有什么区别？» .,集群是扩展服务器基础设施的方法之一。这种方法不如云缩放灵活。用户将不得不订购一台新服务器，进行设置并将其连接到集群，这需要时间。此外，相关公司可能不需要整个专用服务器来处理新的工作负载；如果任务是临时的，新服务器可能会在之后成为冗余。使用云时，可以随时创建或删除虚拟机。如果灵活性是您业务的首要任务，那么云解决方案是更好的选择。, 类别 4. 解决方案的经济学,公有云按照“现收现付”模式付费，这意味着客户只需为他们目前使用的资源付费。如果用户打开或关闭云资源，价格会立即上涨或下跌。该模型是云中灵活扩展的结果；无法预见客户将使用哪些配置，例如，在下个月内。,,这种优势有一个缺点：公有云最终可能对公司来说在经济上不可行。在业务发展的早期阶段，很多方面的工作都需要灵活性。然而，随着公司的发展，确定哪些任务将受益于更永久的解决方案非常重要——例如，专用服务器或具有固定成本的私有云。同时，公共云可用于临时工作负载，并与私有云组合成一个系统——这种类型的基础设施称为“混合云”。,租用专用服务器的费用是固定的，不取决于实际的资源使用情况。通常，这对于处于早期发展阶段的公司来说是不可持续的：租用服务器的成本可能会超过对计算能力的实际需求。此外，服务器基础设施在处理季节性负载时效率低下。例如，如果一家公司在春季和秋季遇到大量客户涌入，那么在云中部署虚拟机比订购具有固定配置的整个专用服务器要容易得多，也便宜得多。,对于具有稳定工作负载的永久性任务，该服务器是一种经济高效的工具。如果服务器配置满足服务的要求，这种解决方案可能比在云中租用同等资源池更具成本效益。但是，如果公司无法预测工作负载，或者如果任务不需要整个物理服务器的容量，公有云是一个不错的选择。, 类别 5. 安全和保护措施,在讨论云计算时，经常会提到安全问题。人们认为公共云是一种不安全的基础设施，因为多个用户的数据托管在同一台机器上。假设是黑客可以轻松访问其他人的基础设施；然而，事实并非如此。云资源使用虚拟机管理程序划分为虚拟机，虚拟机管理程序是一种将虚拟机彼此隔离的技术，就好像它们是两个独立的专用服务器一样。此外，还有物理隔离的云平台，私有云。,云架构也有助于数据保护。云基础设施支持分布式数据存储，大大降低了信息丢失或被盗的风险。关键服务不存储在单个服务器上，这使得它们更难访问。可靠的云还使用基于硬件的加密和基于软件的措施，例如身份验证服务、防火墙、DDoS 保护等。,专用服务器是一个完全隔离的平台，仅供一个客户端使用。但是，服务器的基本保护级别受到物理隔离和数据中心能力的限制；其他安全措施由客户负责。还值得考虑的是，黑客经常利用过时软件中的漏洞来获取数据访问权限。更新云中的基础软件是供应商的责任；在专用服务器的情况下，这是由用户完成的。,建立基于专用服务器的安全基础设施是一项可以解决的任务；然而，云默认提供更多保护。这使您可以在构建基础设施阶段和长期内节省资金和技术人员的时间——供应商对他们提供的安全措施负全部责任。总之，默认情况下，云比专用服务器受到更好的保护，并且需要更少的安全投资。, ,在谈论 IT 基础设施解决方案时，经常将云和服务器进行比较。然而，没有多少来源透明和详细地解决这些解决方案之间的技术差异。在本文中，我们将根据他们的技术能力确定哪个平台是最佳选择，并比较租用这两种解决方案的经济方面。,云中的虚拟机同时使用多个物理服务器的部分资源。如果某个组件或整个服务器发生故障，VM 将自动使用其他容量来完成其任务。除了这一关键功能外，设计良好的云在架构级别上使用组件冗余。例如，SIM-Networks 云使用2N + 1冗余：每个组件都有一个并行副本，另一个备用。这样，只有当所有 3 个设备都发生故障时，系统的给定元素才会发生故障。,

多年来一直专注于提供优质的专用服务器。我们相信这一特定的重点有助于我们在托管行业中竞争。在共享主机、经销商主机、VPS、游戏服务器主机等之间，梦飞科技与大多数网络主机提供商合作，以满足其基础设施和专用服务器的需求。这使他们能够专注于他们最了解的事情。让我们向您展示为什么与像我们这样的基础设施提供商合作是每种托管服务提供商的最佳选择。,, 共享虚拟主机,共享网络托管是一项基于数量的业务，真正的利润来自于服务器可以有效地托管数百甚至数千个网站而不会对网站性能产生任何影响。,休闲互联网用户可能一直都在体验共享托管网站。该服务涉及一台服务器作为许多客户网站的共享环境。可以使用诸如cPanel之类的控制面板来让客户访问以管理他们的网站。,这样，共享主机提供商很少运行自己的服务器。共享主机的利润很低，数据中心电源、硬件更换和数据中心技术人员将是一笔不小的开支。使用专门的托管服务提供商来处理所有事情会更有意义，包括保证正常运行时间和出色的服务器性能。, 经销商托管,经销商托管使用专用服务器和cPanel / WHM 等控制面板来允许客户转售网络托管。这为新兴的网络主机提供了一个低成本的解决方案，以开始销售共享网络主机。适用于共享虚拟主机的相同障碍也适用于经销商虚拟主机提供商。由于经销商托管的低利润率需要高容量来实现盈利业务，因此与专用服务器提供商合作是获得坚如磐石的服务器性能和最好的硬件的最佳选择，如果您管理自己的服务器，这是不可行的。不仅如此，基础设施提供商还有资源来提供其他功能，例如API集成和内部DDoS 保护。,, VPS 主机,虚拟专用服务器或 VPS 托管是当今非常流行的网络托管形式。VPS 主机使用KVM、Xen 或 OpenVZ等虚拟化技术为其客户提供专用服务器的一部分。根据它们的大小，VPS 主机可能会运行数十、数百甚至数千台物理服务器，以便为其客户端分配资源。因此，许多专用服务器的物理维护成本是一个令人头疼的问题，大多数 VPS 主机选择通过与专用托管合作伙伴合作而不必担心。这样，VPS 主机就可以自由地专注于维护自己的 VPS 节点，而不是考虑硬件。, 云托管和基础设施即服务 (IaaS),如今，业界流行的一个流行术语是“云托管”。简而言之，云托管是对共享计算资源池的访问。这意味着多台服务器连接在一起，通常由一台服务器执行特定功能。,最近的另一个术语是“IaaS”或“基础设施即服务”。在云托管中，“云”提供了另一项服务的支柱。根据微软的说法，IaaS 必须“提供处理、存储、网络和其他基础计算资源，消费者能够在其中部署和运行任意软件，其中可能包括操作系统和应用程序。” 通过使用自动化和软件，可通过获得的专用服务器可以轻松形成云。我们构建了自己的专用托管 API，以适应想要在这种网络上设置服务器的用户。,, 所有 Web 主机都依赖于专用服务器,正如您所看到的，那里的每个网络主机都依赖于一种或另一种形式的专用服务器来支持他们的业务。大型主机发现与像这样的基础设施提供商合作可以让他们专注于他们最擅长的事情，因此我们可以专注于我们最擅长的事情——专用服务器。, ,多年来一直专注于提供优质的专用服务器。我们相信这一特定的重点有助于我们在托管行业中竞争。在共享主机、经销商主机、VPS、游戏服务器主机等之间，梦飞科技与大多数网络主机提供商合作，以满足其基础设施和专用服务器的需求。这使他们能够专注于他们最了解的事情。让我们向您展示为什么与像我们这样的基础设施提供商合作是每种托管服务提供商的最佳选择。,这样，共享主机提供商很少运行自己的服务器。共享主机的利润很低，数据中心电源、硬件更换和数据中心技术人员将是一笔不小的开支。使用专门的托管服务提供商来处理所有事情会更有意义，包括保证正常运行时间和出色的服务器性能。,

云计算正在迅速改变企业处理数据的方式。它为员工提供了可访问性，并为整个组织提供了可扩展性。此外，预计云计算市场还将进一步增长。一份分析报告显示，2028年全球云计算市场规模预计将达到12510.9亿美元。这表明企业正在适应云计算的好处。,,云计算可以提供更低的成本、更高的生产力、更快的周转时间，甚至可以为企业提供存储站点。然而，尽管有很多好处，但在适应这项技术时，安全性是最大的问题之一。,尽管云计算公司坚持使用高度加密和安全的云计算软件，但基础设施有时会受到攻击。云基础设施的复杂性使公司受益于他们需要的安全解决方案。但是，用户犯下的一些错误仍然可能导致数据泄露。,如果企业想要为其公司提供可扩展且多功能的技术，云计算软件是他们的绝佳选择。因此，即使威胁很常见，但防止它们的唯一方法是通过主动安全。了解云计算攻击可以帮助组织保护他们的云软件。时刻保持警惕是对抗黑客攻击的最佳方式。, 数据漏洞,当数据存储在云中时，云服务提供商的任何人都可以非法访问内容。尽管大多数云服务提供商都坚称他们无权访问个人数据，但很难 100% 地信任他们。此外，人为错误可能会将云上的数据暴露给可能的威胁。,, 注入云恶意软件,攻击者将创建一个恶意应用程序并将其注入到 SaaS、PaaS 和 IaaS 中。一旦恶意软件被注入云端软件，就会将云端用户的请求转移到黑客的模块中，从而导致恶意代码被执行。因此，黑客现在可以监视内容、操纵数据和窃取信息。两种最常见的恶意软件注入是 SQL 注入攻击和跨站点脚本攻击。, 拒绝服务攻击(DoS),DoS 攻击使系统和服务器不堪重负。因此，它对用户变得不可用。DoS 攻击的问题在于它仅通过淹没单个云服务器来影响多个用户。当云系统负载工作时，它会添加更多的虚拟机和服务来提供所需的容量，这可能会造成破坏。很快，云基础设施速度变慢，导致失去访问用户端服务器的能力。如果黑客继续部署他们的攻击或使用更多的僵尸机器，可能会造成更大的伤害。,, 配置错误,云计算基础设施不仅允许协作和可访问性。它也是存储文档的地方。云配置错误会给公司造成巨大损失。当它被黑客检测到时，可能会导致安全漏洞。云配置错误意味着用户的云基础设施中的错误或漏洞会暴露他们的数据。它是最常见的云安全威胁之一。缺乏访问限制可能是配置错误的根源。如果公司允许任何人访问云，这将导致未经授权的访问。攻击者可以轻松窃取云中的信息或操纵它们。, 不安全的API,Cloud API 是一个软件接口，旨在将云计算服务链接在一起。它允许一个程序与另一个程序共享其数据和功能。这一点至关重要，因为公司需要使用多种软件进行工作，而共享数据在此过程中至关重要。,但是，如果 API 不安全，它们可能成为攻击者利用的漏洞来源。攻击者可以通过多种方式利用这种不安全感。他们可以使用 API 的身份验证属性不足。由于它是免费开放且易于在线访问的，因此攻击者可以访问云基础设施中的任何数据。有时攻击者会使用开发人员经常忽略的 API 的后端。如果没有适当的授权控制，黑客可以操纵它。,, 最终用户的不可控行为,当公司失去对其员工对云基础设施的访问控制时，可能会导致内部威胁和破坏。内部威胁很容易窃取他们需要的数据或信息，因为他们有权访问。无需部署 DDoS 攻击、突破防火墙或以任何方式获得访问权限。事实上，这对攻击者来说会更容易。有时很难处理员工的行为。控制最终用户的行为非常复杂，因为很难将数据丢失或疏忽归咎于员工。但需要制定规则来监控、调查和检查您的员工。, 云端人(MitC),MitC 黑客通过利用同步令牌系统中的弱点来拦截和更改云服务。它将令牌替换为新令牌，使攻击者可以访问以与云进行下一次同步。因为攻击者可以随时恢复到以前的同步令牌，所以用户可能永远不会意识到他们的帐户已被黑客入侵。, 访问管理不当,受控访问确保个人只能管理他们需要的信息或任务。管理员可以授权谁可以控制什么。但是，如今，大多数员工都可以访问公司内部的所有内容。访问权限的分配对企业来说可能是一个挑战和风险。如果员工不小心泄露了登录凭据，则可能会损害组织。,随着企业将大部分活动和数据转移到云端，云计算攻击将继续增长。我们正在经历的数字化转型对许多行业都有好处。这种技术进步可以为企业带来很多好处和成功。但是，这确实与在线威胁和攻击有关。,,随着攻击的普遍发生，企业只能做好准备才能反击。积极主动地处理数据云存储和基础架构是减轻攻击影响的最佳方式。以下是您可以遵循的提示，以确保您的云计算解决方案免受前面提到的威胁和其他威胁。,, 结论,使用云计算服务的公司必须实施实践来保护他们的数据。他们应该应用安全策略，安装保护软件，并聘请专业人员来检查云基础设施。云计算技术改变了企业处理工作的方式。它带来了无限的机会，填补了企业曾经遇到的空白。但是，始终需要确保其安全，以防止来自恶意行为者的不必要攻击。, ,云计算正在迅速改变企业处理数据的方式。它为员工提供了可访问性，并为整个组织提供了可扩展性。此外，预计云计算市场还将进一步增长。一份分析报告显示，2028年全球云计算市场规模预计将达到12510.9亿美元。这表明企业正在适应云计算的好处。, 数据漏洞,