1、網絡硬件安裝與管理主講人 劉曉輝第7章 服務器的選擇與適用本章重點服務器的類型與特性服務器的CPU、內存和總線存儲系統服務器的選購網絡操作系統的選擇7.1 服務器的類型與特性對服務器分類的目的是為了便于實現對服務器的選擇。事實上，不同的網絡環境和網絡應用對服務器的要求是不同的。7.1.1 服務器分類與特點1. 按照性能劃分入門級服務器工作組級服務器部門級服務器企業級服務器2. 按照架構劃分CISC架構VLIW架構RISC架構3. 按照用途劃分4. 按照外觀劃分臺式服務器機架式服務器刀片式服務器機柜式服務器1. 按照性能劃分入門級服務器浪潮英信NP370入門級服務器:工作組級服務器浪潮英信NL3

2、80工作組級服務器:部門級服務器浪潮英信NC2000部門級服務器:企業級服務器浪潮英信SP2200企業級服務器:2. 按照架構劃分CISC架構32位架構的Intel Xeon:VLIW架構AMD Athlon MP: Intel Itanium： RISC架構Sun UltraSPARC IV處理器:VLIW架構Sun Fire V890服務器:3. 按照用途劃分按照使用情況，可將服務器分為通用型服務器和專用型服務器。浪潮英信NS88數據存儲服務器:4. 按照外觀劃分按照服務器的外觀，可以分為臺式服務器、機架式服務器、刀片式服務器和機柜式服務器等4種。臺式服務器網絡機房中的臺式服務器:機架式服

3、務器 1U的浪潮英信NF180機架式服務器:安裝在機柜中的機架式服務器：刀片式服務器 HP ProLiant BL30p刀片式服務器:HP ProLiant BL p-Class：7.1.2 服務器的特性1. 可靠性部件冗余熱插拔ECC與ChipKill2. 可利用性高I/O性能對稱多CPU處理技術群集3. 可管理性ISC技術EMP技術4. 可擴展性4. 可擴展性可擴展性是指服務器的配置，如內存、硬盤、處理器等，可以很方便地實施擴容。服務器通常擁有較多的64位PCI插槽、驅動器支架，以及較大的內存擴展能力，并提供電源和風扇插槽，從而保證在網絡規模擴充時，服務器也能通過擴展以獲得更高的性能。IB

4、M eServer xSeries 370服務器：HP ProLiant DL740服務器內存模塊：7.2 服務器的CPU、內存和總線與普通計算機相同，CPU、內存和總線決定著服務器的整體性能。與普通計算機不同，服務器的CPU、內存和總線，技術更先進、性能更強勁。7.2.1 CPU1. IA-32 CPUIntel XeonIntel Nocona Xeon2. IA-64 CPUIntel Itanium和Intel Itanium 2AMD Athlon MP和OpteronIntel Xeon DP： Intel Xeon MP：Intel XeonIntel Xeon DP與Intel

5、 Xeon MP之比較：Intel Xeon處理器Intel Xeon MPIntel Xeon體系架構130 nm制程90 nm制程130 nm制程高速緩存（一級）執行跟蹤高速緩存執行跟蹤高速緩存執行跟蹤高速緩存高速緩存（二級）256KB、512KB12M512KB高速緩存（三級）512KB、1MB、2MB、4MB無1MB、2MB主頻速率1.403.0GHz2.803.60GHz3.003.20GHz支持EM64T技術NA2.803.60GHzNA系統總線400MHz800MHz400MHz、533MHzI/O帶寬4.8GB/s6.4GB/s4.8GB/s內存雙通道DDR雙通道DDR和DDR

6、2雙通道DDRIntel Itanium 2：Intel Itanium和Intel Itanium 2Intel Itanium 2處理器有3個不同的版本，分別是Itanium 2 MP、Itanium 2 DP和Itanium 2低壓型。其主要參數比較為：參數Itanium 2 MPItanium 2 DPItanium 2低壓型高速緩存（一級）32KB（指令和數據）32KB（指令和數據）32KB（指令和數據）高速緩存（二級）256KB256KB256KB高速緩存（三級）集成的3MB、4MB、6MB和9MB集成的1.5M和3MB集成的1.5MB和3MB主頻速率1.301.60GHz1.40

7、1.60GHz1.00GHz系統總線400MHz，128位寬400MHz或533MHz、128位寬400MHz，128位寬I/O 帶寬6.4 GB/s6.4 GB/s6.4 GB/s支持CPU架構4路2路2路AMD的64位服務器CPU包括兩款產品，即AMD Athlon（速龍）MP和AMD Opteron（皓龍）。AMD Athlon MP和OpteronAMD Athlon Opteron：7.2.2 內存和緩存 服務器安裝的內存條和緩存跟普通計算機上的是不同的，由于服務器的內存和緩存的處理速度將直接影響到整個網絡的速度，所以都采用比較特殊的同類產品。1. 內存操作系統對內存的要求網絡服務與

8、內存容量DDR與DDR22. CPU緩存KingMax 1GB Registered服務器內存：DDR服務器專用內存： DDR2服務器專用內存： DDR與DDR2的參數比較：參數DDRDDR2數據傳輸率200/266/333/400 MHz400/533/667 MHz總線頻率100/133/166/200 MHz200/266/333 MHz內存頻率100/133/166/200 MHz100/133/166 MHz批量讀取尺寸（Batch Reading Size）2/4/84/8數據選通（Data Strobe）Single DQSDifferential Strobe: DQS列地址選

9、通時間（CAS Latency）1.5, 2, 2.53+, 4, 5寫時間（Write Latency）1TRead Latency -1封裝TSOPFBGA發熱量大小針腳模組184PIN240PIN7.2.3 服務器總線接口1. PCI-X接口2. PCI-Express接口1. PCI-X接口 PCI-X接口： PCI-X接口網卡：2. PCI-Express接口 PCI Express x8接口： PCI Express x1接口網卡：7.3 存儲系統服務器的文件存儲系統對服務器的運行速度有一定程度的影響，并直接決定著服務器運行的穩定性。同時，由于服務器上往往保存著大量重要的數據，因此

10、，存儲系統還決定著數據的存儲安全，以及用戶存取數據的速度。7.3.1 SCSI硬盤與SATA硬盤1. SCSI硬盤及適用SCSI技術SCSI硬盤SCSI硬盤的適用場合2. SATA硬盤及適用3. SAS技術 SCSI總線技術參數：類別傳輸頻率（MHz）數據頻寬（bits）傳輸率（MBpsec）可連接設備數SCSI-15857SCSI-2Fast108107Wide10162015SCSI-3Ultra（Fast-20）208207Ultra Wide20164015Ultra（Fast-40）408407Ultra240164015Ultra280168015Ultra160160161601

11、5Ultra3203201632015 Seagate Cheetah 15K SCSI接口硬盤： WD Enterprise SATA硬盤： SAS接口硬盤：7.3.2 RAID及使用1. RAID級別及其適用場合RAID 0RAID 1RAID 0+1RAID 52. 軟硬RAID及適用場合軟件RAID及適用場合硬件RAID及適用場合3. SCSI RAID和SATA RAIDSCSI RAID及適用場合SATA RAID及適用RAID 0磁盤陣列： RAID 0磁盤陣列容量：RAID 0：RAID 1磁盤陣列： RAID 1磁盤陣列容量：RAID 1：RAID 0+1磁盤陣列： RAID

12、 0+1磁盤陣列容量：RAID 0：RAID 5磁盤陣列： RAID 5磁盤陣列容量：RAID 5：不同等級RAID的特性比較：RAID級RAID 0RAID 1RAID 5別名條帶鏡象分布奇偶位條帶容錯性沒有有有冗余類型沒有復制奇偶位熱備盤選項沒有有有需要的磁盤數1個或多個只需2個3個或更多可用容量總的磁盤的容量只能用磁盤容量的50%（n-1）/n的總磁盤容量。其中n為磁盤數軟件RAID及適用場合：Dell服務器中的RAID卡：SCSI RAID及適用場合LSI Logic LSI20320-R（SCSI卡+Firmware）：SCSI RAID及適用場合 Adaptec SCSI RAID

13、 2110S Board（單通道SCSI RAID）：SCSI RAID及適用場合Adaptec SCSI RAID 2230SLP Board（雙通道SCSI RAID）：SCSI RAID及適用場合Adaptec 2020ZCR Zero Channel RAID（零通道SCSI RAID）：SATA RAID及適用LSI Logic MegaRAID SATA 150-4：7.4 網卡與普通計算機相同，CPU、內存和總線決定著服務器的整體性能。與普通計算機不同，服務器的CPU、內存和總線，技術更先進、性能更強勁。7.4.1 網卡的類型及其適用場合1. 傳輸速率2. 總線接口3. 端口類型

14、4. 端口數量Intel 10Gbps服務器網卡：Intel PCI-X接口網卡：Intel 1000Base-SX光纖接口網卡：Intel 1000Base-T 4端口服務器網卡：7.4.2 網卡的選擇1. 高數據吞吐率2. 低CPU占用率3. 可網管4. 帶寬匯聚7.5 網絡服務器選購策略服務器的價格動輒幾萬元、十幾萬甚至幾十萬，幾乎是整個網絡中最昂貴的設備之一，而且直接決定著網絡服務能否正常、穩定、高速地提供。事實上，網絡搭建的重要目的就是享受由服務器提供的網絡服務。因此，網絡服務器的選購必須非常慎重。7.5.1 服務器的選購原則穩定壓倒一切需求決定一切最佳性價比知名品牌優先7.5.2

15、網絡服務與服務器選型 選擇服務器時，應當充分考慮服務器所扮演的角色。事實上，不同網絡服務對服務器配置的要求是不同的。7.5.3 網絡規模與服務器選型1. 小型網絡2. 中型網絡3. 大型網絡7.5.4 萬元服務器的選購IA架構CPU類型基本內存硬盤類型和容量磁盤冗余總線插槽外型7.6 服務器的負載均衡7.6.1 負載均衡交換機7.6.2 基于DNS的負載均衡7.6.3 反向代理負載均衡7.6.4 基于NAT的負載均衡技術7.6.5 傳輸鏈路聚合7.6.6 Windows群集技術1. Windows群集2. 群集的適用7.6.7 雙機熱備服務器群集技術和網絡負載平衡群集技術對比：群集技術網絡負載

16、平衡群集（NLB）服務器群集（MSCS）適用范圍Windows Server 2003 Web版、Windows Server 2003 Standard版、Windows Server 2003 Enterprise 版和Windows Server 2003 Datacenter版Windows 2000 Advanced Server版和Windows 2000 Datacenter Server版Windows Server 2003 Enterprise版和 Windows Server 2003 Datacenter版Windows 2000 Advanced Server版和Wi

17、ndows 2000 Datacenter Server版最大節點數 328應用程序負載平衡傳輸控制協議 （TCP） 和用戶數據報協議 （UDP） 流量應用程序的故障轉移和故障回復是否需要特殊的硬件否。如果使用成組網絡適配器，則必須選擇 Windows 目錄中列出的網絡適配器 是。要確認服務器群集硬件適用于 Windows Server 2003 Enterprise Edition 或 Windows Server 2003 Datacenter Edition典型部署Web 服務器、Microsoft Internet 安全性與加速 （ISA） 服務器、虛擬專用網、Windows Medi

18、a服務器、移動信息服務器、終端服務MS SQL Server、MS Exchange Server、文件與打印服務器、消息隊列服務器群集與網絡負載平衡在網絡中共存：群集技術的適用環境：網絡服務服務器群集網絡負載均衡群集（NLB）Web服務否是文件/打印服務是否數據庫/消息發送應用程序是否電子商務站點是是7.7 網絡操作系統的適用與比較如果將交換機比喻為網絡的心臟，將布線比喻為網絡的動脈，那么，網絡操作系統就只能被比喻為網絡的靈魂。沒有網絡操作系（NOS）統的網絡，就好像沒有操作系統（OS）的計算機一樣，所有硬件都只能是昂貴的擺設，而無法提供任何網絡服務。7.7.1 Linux與Windows系

19、列的比較伸縮性安全性穩定性易用性源代碼硬件平臺解決方案擁有成本Windows Server 2003與Red Flag版本可伸縮性的比較：Windows Server 2003數據中心版Windows Server 2003高級版Red Flag數據中心版Red Flag高級版最大CPU數量6483232最大內存64GB32GB64GB64GB熱插拔內存支持支持支持支持熱插拔硬盤支持支持支持支持負載均衡支持支持支持支持最大群集數量88無限制無限制群集的多操作系統支持不支持不支持支持支持Linux和Windows操作系統重要的安全特性：分類特性LinuxWindows比較基本安全驗證、訪問控制加

20、密、記帳日至可插入的認證模塊、插件模塊、Kerberos、PKI、Winbind、 ACLs、 LSM、SELinux、 受控的訪問保護實體檢測、內核加密Kerberos、PKI、 訪問控制列表、受控的訪問保護實體檢測、微軟的應用程序加密程序接口。Linux 更加出色 網絡安全與協議驗證、層、網絡層OpenSSL、Open SSH、OpenLDAP、 IPSec SSL、 SSH、 LDAP、 AD、 IPSec兩者都很不錯應用安全防病毒、 防火墻、 入侵檢測軟件、 Web服務器、 email、 智能卡支持 OpenAV、 Panda、 TrendMicro、 內核內建的防火墻功能、 Snor

21、t、 Apache、 sendmail、 Postfix、 PKCS 11、 exec-shieldMcAfee、 Symantec、 Check Point、 IIS、 Exchange/Outlook、 PCKS 11Linux略勝一籌 分發與操作安裝、 配置、 加固、 管理、 漏洞掃描器安裝與配置工具、 Bastille、大部分的管理通過命令行完成、 Nessus、 發行版相關的Up2Date、 YaST、 WebminWindows自帶的安裝和配置工具、沒有特定的加固工具、 管理GUI、 使用默認安裝的配置。兩者都很不錯確信度常見的公共標準證書、 缺陷處理Linux達到了 EAL3，有較好的缺陷處理能力Windows 達到了 EAL4，有較好的缺陷處理能力Windows更加出色可信計算 可信平臺的模塊、可信計算軟件棧、工具、驗證 由IBM開發的基于可信平臺模塊的開源驅動程序、可信計算組的軟件棧可望在2005年推出下一代安全計算基礎、有可能在2006