㈠ dns系統中,有哪些措施提高域名伺服器的可靠性
DNS軟體是黑客熱衷攻擊的目標,它可能帶來安全問題,在網路安全防護中,DNS的安全保護就顯得尤為重要。本文結合相關資料和自己多年來的經驗列舉了四個保護DNS伺服器有效的方法。以便讀者參考。
1.使用DNS轉發器
DNS轉發器是為其他DNS伺服器完成DNS查詢的DNS伺服器。使用DNS轉發器的主要目的是減輕DNS處理的壓力,把查詢請求從DNS伺服器轉給轉發器, 從DNS轉發器潛在地更大DNS高速緩存中受益。
使用DNS轉發器的另一個好處是它阻止了DNS伺服器轉發來自互聯網DNS伺服器的查詢請求。如果你的DNS伺服器保存了你內部的域DNS資源記錄的話, 這一點就非常重要。不讓內部DNS伺服器進行遞歸查詢並直接聯系DNS伺服器,而是讓它使用轉發器來處理未授權的請求。
2.使用只緩沖DNS伺服器
只緩沖DNS伺服器是針對為授權域名的。它被用做遞歸查詢或者使用轉發器。當只緩沖DNS伺服器收到一個反饋,它把結果保存在高速緩存中,然後把 結果發送給向它提出DNS查詢請求的系統。隨著時間推移,只緩沖DNS伺服器可以收集大量的DNS反饋,這能極大地縮短它提供DNS響應的時間。
把只緩沖DNS伺服器作為轉發器使用,在你的管理控制下,可以提高組織安全性。內部DNS伺服器可以把只緩沖DNS伺服器當作自己的轉發器,只緩沖 DNS伺服器代替你的內部DNS伺服器完成遞歸查詢。使用你自己的只緩沖DNS伺服器作為轉發器能夠提高安全性,因為你不需要依賴你的ISP的DNS服務 器作為轉發器,在你不能確認ISP的DNS伺服器安全性的情況下,更是如此。
3.使用DNS廣告者
DNS廣告者是一台負責解析域中查詢的DNS伺服器。例如,如果你的主機對於domain.com 和corp.com是公開可用的資源,你的公共DNS伺服器就應該為 domain.com 和corp.com配置DNS區文件。
除DNS區文件宿主的其他DNS伺服器之外的DNS廣告者設置,是DNS廣告者只回答其授權的域名的查詢。這種DNS伺服器不會對其他DNS伺服器進行遞歸查詢。這讓用戶不能使用你的公共DNS伺服器來解析其他域名。通過減少與運行一個公開DNS解析者相關的風險,包括緩存中毒,增加了安全。
4.使用DNS解析者
DNS解析者是一台可以完成遞歸查詢的DNS伺服器,它能夠解析為授權的域名。例如,你可能在內部網路上有一台DNS伺服器,授權內部網路域名 internalcorp.com的DNS伺服器。當網路中的客戶機使用這台DNS伺服器去解析techrepublic.com時,這台DNS伺服器通過向其他DNS伺服器查詢來執行遞歸 以獲得答案。
DNS伺服器和DNS解析者之間的區別是DNS解析者是僅僅針對解析互聯網主機名。DNS解析者可以是未授權DNS域名的只緩存DNS伺服器。你可以讓DNS 解析者僅對內部用戶使用,你也可以讓它僅為外部用戶服務,這樣你就不用在沒有辦法控制的外部設立DNS伺服器了,從而提高了安全性。當然,你也可以讓DNS解析者同時被內、外部用戶使用。
㈡ 伺服器的可靠性的主要指標是什麼如何提高伺服器的可靠性
可靠度,MTTF,Bx 等等。 伺服器作為設備級的產品,可靠性指標--可靠度只是一個方面了,還需要關注MTTR,檢測率。 說到提高可靠性,所有的可靠性工作都可以用全壽命周期可靠性工程管理來涵蓋,內容就比較多了。
㈢ 為保證伺服器高可靠性,高可用性,應採取哪些技術
1,從伺服器硬體系統的匯流排和處理器的處理能力入手。伺服器的系統匯流排已經從過去的16位、32位發展到現在的64位;局部I/O匯流排技術(例如AGP、PCI-Express)在不斷改進;SMP(對稱多處理器)技術和DP(雙處理器)技術的應用,硬體冗餘和負載均衡技術的發展,大容量內存校驗、糾錯和專用內存技術的進步。 2,伺服器硬體設計改進。硬體設計高度模塊化,便於故障診斷與維修。硬體冗餘,例如雙電源、雙CPU(雙CPU還能提高性能)。大功率的冷卻系統。指示燈故障示警。 3,高速、多個數、大容量磁碟的應用。支持 SCSI 高速硬碟及 Raid 技術,支持陣列卡以及光通訊設備。外接磁碟擴展陣列櫃滿足了大容量存儲和提高了存儲的I/O性能,高智能的陣列可以保證數據的安全和完整。本地Raid1雙硬碟基本杜絕了由於磁碟損壞而破壞OS的可能性。 4,支持集群、熱備和均衡技術。集群和均衡技術的使用,使伺服器系統具備了整體的容錯功能和承載能力,我們不必擔心由於伺服器的意外故障和突發訪問而引起的服務關閉甚至系統崩潰。 5,系統備份和容災。高性能的備份軟體可以對系統進行備份,便於軟體系統(OS、資料庫系統、郵件系統、財務軟體等)的及時恢復。異地容災、應用級容災降低了軟體系統遭受數據丟失的災難,和提高了災難恢復的效率。 本文來自「十萬個為什麼」電腦學習網 http://www.why100000.com
希望採納
㈣ 如何增強伺服器內存的可靠性和可用性
駐留在內存中。但是當新的伺服器添置更多更快的內存以滿足更大的計算需求時,內存可靠性問題就顯得尤為重要。IT人員必須留意內存故障,並充分利用旨在增強內存可用性的伺服器特性。
如今,企業級伺服器採用數TB的64位內存,這些預制模塊遵守聯合電子設備工程委員會(JEDEC)DDR3和DDR3L(低電壓)標准而設計和製造。這樣一來,企業很容易從諸多內存廠商購得價位合理的內存,但是遵守標准並不能保證可靠性。
內存可靠性面臨的最大威脅並不是徹底的故障,不過可能會出現生產缺陷、電事件及其他物理異常引起的故障。確切地說,伺服器內存面臨的
㈤ TCP如何實現可靠性,及提高性能
TCP---傳輸控制協議,提供的是面向連接、可靠的位元組流服務。當客戶和伺服器彼此交換數據前,必須先在雙方之間建立一個TCP連接,之後才能傳輸數據。TCP提供超時重發,丟棄重復數據,檢驗數據,流量控制等功能,保證數據能從一端傳到另一端。
UDP---用戶數據報協議,是一個簡單的面向數據報的運輸層協議。UDP不提供可靠性,它只是把應用程序傳給IP層的數據報發送出去,但是並不能保證它們能到達目的地。由於UDP在傳輸數據報前不用在客戶和伺服器之間建立一個連接,且沒有超時重發等機制,故而傳輸速度很快
㈥ 怎樣提高伺服器的可用性
在低檔伺服器中,通常採用以下措施來提高單機的可用性。
1.IDERAID
通過廉價的磁碟版陣列權提供數據冗餘功能。磁碟故障是伺服器硬體故障的主體,故障率高達52%。數據丟失的危害也是驚人的,造成大量時間、人力的浪費。目前IDERAID能夠實現RAID-0、RAID-1、RAID-0+1共三種方式,其中RAID-0不具備數據冗餘功能,但能顯著提高磁碟子系統的性能。
2.ECC技術
可以檢查出兩位內存錯、並能夠糾正一位錯,來保證內存、緩存中數據的高可靠性。
3.伺服器專用電源
可以保證系統有一個潔凈的用電環境,減少各種隱性故障的發生,而劣質電源容易引起各種古怪故障,如電路中的高頻串擾會造成系統經常性的崩潰、低頻震盪則會燒毀電子元器件於無形,這類故障也增加了維修難度。
4.附加措施
如防塵網的設計、多個風扇的散熱(有的伺服器還具有自動調節風扇轉速功能),可以幫助伺服器在普通環境中也能穩定運行。
天互數據 為您解答,希望能幫到你
㈦ 如何使伺服器性能優化
先閱讀apache配置優化建議如下,再對相關參數進行調整,觀察伺服器狀況.
Apache配置優化建議:
進入/usr/local/apache2/conf/extra目錄下
Apache優化,
經過上述操作後,Apache已經能夠正常運行。但是,對於訪問量稍大的站點,Apache的這些默認配置是無法滿足需求的,我們仍需調整Apache的一些參數,使Apache能夠在大訪問量環境下發揮出更好的性能。以下我們對Apache配置文件httpd.conf中對性能影響較大的參數進行一些說明。
(1)Timeout該參數指定Apache在接收請求或發送所請求內容之前的最長等待時間(秒),若超過該時間Apache則放棄處理該請求,並釋放連接。該參數默認值為120,推薦設置為60,對於訪問量較大的網站可以設置為30或15。
(2)KeepAlive該參數控制Apache是否允許在一個連接中有多個請求,默認打開。但對於大多數論壇類型站點來說,通常設置為off以關閉該支持。
(3)MPM-prefork.c在默認情況下Apache使用Prefork(進程)工作模式,可以說這部分的參數設置是對Apache性能影響的核心和關鍵。用戶可以在配置文檔中找到以下配置段:
㈧ 域名伺服器如何提高可靠性和保證數據的一致性
ERP系統由於涉及到供應鏈管理,訪問ERP系統的用戶會比較多,在一個大型的ERP系統中,同一時間訪問ERP系統核心資料庫的用戶可能達到幾百上千個,而中小企業一般只有幾個到幾十個。在ERP系統操作中,一般每個操作所耗資源量不大,主要為一些結構性數據的查詢和分析。為此我們在本ERP系統中需要一個支持大並發,小數據流的高性能資料庫伺服器平台來承載ERP系統的應用。
在伺服器硬體方面,由於並發訪問ERP系統的用戶數較多,要求系統帶寬不能成為整個應用的瓶頸,還要求系統具有極強的處理能力,及很高的並發性。在數據存儲方面要求有巨大的磁碟空間和巨大的擴展性以及高速的數據傳輸標准以滿足資料庫的需求。
因為ERP承載了整個企業的關鍵性任務,所以選擇一個優秀的硬體是非常重要事情。為了選擇符合應用的硬體平台,我們詳細研究了多個ERP系統的運行特點,並從以下幾方面來衡量其整體性能,然後依據以下分析選擇相應的最佳方案:
(1)企業級計算性能
企業ERP信息系統的工作內容大多是數據密集型操作,數據來源相當廣泛,種類繁多,資料庫和各類應用都面臨著數據採集、數據集中、數據查詢等數據密集型操作,同時還面臨著OLAP(聯機分析處理)和建立決策支持數據倉庫的需要,因此,伺服器系統強勁的CPU數據處理能力和擴展能力就十分重要。在中小企業應用中,一般選擇2路或者雙核處理器的伺服器,配備2GB大內存,就可以滿足需要,如果是規模更大的應用,則建議配置4路處理器或者以上性能的高性能伺服器了。
(2)高度的可靠性和可用性
資料庫和各類應用每天都面臨著大量數據的收集和處理,伺服器系統的冗餘容錯能力提供了高可靠性和可用性,再輔之高可用性方案設計,才可充分保證企業ERP信息系統工作的不間斷進行。像伺服器的冗餘電源、內存鏡像等設計都可以考慮。
(3)極佳的穩定性
作為企業ERP信息系統的支撐平台,需要保證伺服器系統能持續、高效、穩定的運行,以減少對伺服器系統的管理和維護的時間和工作量,以及計劃外停機時間。穩定性依賴於軟硬體的兼容性和各自的穩定性設計。
(4)對數據的高保護性
不言而喻,對於數據就是生命的企業ERP信息系統來講,數據在伺服器系統中進行計算、存儲和網路傳輸時,其完整性、有效性是必須保證的。對於有機密要求的數據,還要保證數據的機密性。
在ERP與資料庫系統同時部署在一台機器上的小型系統可以將數據存儲在本機上,如果ERP系統與資料庫系統分離,則可在資料庫伺服器後掛載專用存儲設備來存儲數據,保證數據的安全。
(5)良好的管理性
在企業ERP信息系統中各種網路設備、計算機設備、安全設備種類繁多,這對整個系統的管理和控制提出了很大挑戰。就伺服器系統而言,專業伺服器系統管理軟體對伺服器系統的集中和可視化管理,將使網路計算環境管理變得簡單易行。
㈨ 怎樣提高Windows伺服器性能
這里有許多你只需要做簡單的操作就能對提高伺服器的性能有所幫助。所有的這些都不可能對移動頁文件到一個指定磁碟有什麼異常情況發生,盡管大多數的操作需要手動完成,但是這些所有的技巧都能夠顯著地提高伺服器的性能。
大多數討論關於優化伺服器性能的文章都會集中在使用性能監視器來尋找性能瓶頸問題。性能監視器對於如何提高伺服器性能來說,確實是一個優秀的工具。但是,使用性能監視器,是需要用戶必須了解性能監視器中產生的數據都是些什麼意思。
那麼,這里有十項能夠幫助你做提高伺服器性能的事情
1.為頁文件使用專用磁碟
這項技巧可能是最大限度的提高你伺服器性能的方法。默認情況下,Windows創建一個頁文件,將它作為虛擬內存。因為Windows會頻繁的使用這個文件。這個文件最好的存儲位置就是在一個專門磁碟上(注意:不是單獨卷)。伺服器性能做這些會確保Windows在讀取頁文件數據前,而將不需等待其他的應用使用硬碟完成。
2.保證你的硬碟定期運行磁碟碎片整理程序伺服器性能
現今的磁碟在執行連續不斷的讀取時,其實是很快的。然而,當磁碟被請求去讀取散亂存放的數據時,Windows的性能就會下降。通過運行磁碟碎片整理程序,你能夠確保文件能以順序的方式而不是雜亂無章的存放在磁碟上,從而,你的計算機將會高效地讀取文件。
3.使用NTFS文件系統
盡管對於Windows伺服器版本操作系統來說,NTFS是默認的文件系統,Windows是支持使用FAT和FAT-32文件系統的。我讀過的每一本MSCE培訓教程推薦使用NTFS文件系統是因為它比FAT和FAT-32文件系統使用中更安全。伺服器性能但是這些書籍中都沒有提及NTFS是一種基於處理(transaction-based)的文件系統。這就意味著相比較FAT和FAT-32文件系統而言,NTFS文件系統更快。
4.避免運行16-位應用
64位Windows操作系統根本不能夠運行16位應用,所以說這一項對於64位操作系統來說並不是個問題。但是,32位Windows操作系統將會運行16位應用。使用多任務處理模式的Windows更多的使用16位應用。伺服器性能討論Windows的多任務處理使用16位應用將需要單獨開篇說明,但是可以確定的說,運行16位應用會對降低性能。
5.查找內存泄漏(memory leaks)
內存泄漏很難被寫成是一個應用上的問題。通常情況下,它會為一個應用去在一個需要的基礎上請求操作系統中的內存。典型的是,當應用不再被運行時,它將會把內存釋放給操作系統。如果一個應用包括了一個內存泄漏,當它被運行時,將會向內存發出請求,但是當使用完畢後,釋放內存是失敗的。伺服器性能當下一次應用需要內存時,它將會向Windows要求的內存數比上一次要多。長此以往,Windows能夠為其他的應用提供的內存數將會越來越少。
最初,內存泄漏對系統性能的影響是可以忽略不計的,但是當這樣的泄漏變得越來越多的時候,它對系統性能的影響就會凸現出來。
盡管我曾經說過我不會在這篇文章中討論性能監控器,但是對於查找內存泄漏來說,性能監控器是最佳工具。
6.移除那些極少使用的組件
我曾經購買的每一台伺服器上都會裝上各種各樣的監控或者日誌組件。如果你能夠有計劃有規律的使用這些組件的話,在計算機上安裝這些組件算不得什麼不正確的選擇。伺服器性能但是令我吃驚的是有很多系統管理員安裝(或者從不移除)那些伺服器上的組件,並且實際上除了浪費系統資源外,它們甚至從來沒被運行過。
7.停止運行那些不使用的服務
在一篇類似的文章中,我也推薦瀏覽服務控制管理器,並關閉那些沒有被用到的服務。這樣不但能夠提高我們的伺服器性能,另外它也可以提高伺服器的安全性。計算機有一條法則描述了被執行的代碼越多,代碼中包含的不安全因素的機會就會增多。通過關閉那些不使用的服務,你做得即是減少執行代碼的大小,從而降低伺服器包含的安全漏洞被利用的機會。
8.注銷
這是另一個你能夠提高伺服器安全和性能的方法。當你不再使用控制台的時候,出於安全原因考慮,你應該進行注銷操作。伺服器性能 同時,在你登陸時,Windows將會載入你的用戶屬性,這將會消耗內存和CPU。
9.壓縮磁碟
當微軟發布MS-DOS5.0時,它們介紹了其磁碟壓縮的特色功能。當時的情況是讓硬碟或者軟盤能夠通過壓縮功能存儲更多的數據。當我試著使用磁碟壓縮技術,這時,我的計算機運行就慢了下來,我就改回使用一個沒有壓縮的磁碟,並且直到最近再沒有使用過壓縮。
現在,在正常的情況下,壓縮確實能夠提高系統性能。在一台計算機中,硬碟算得上是運行最慢的部分了。然而,如果你能夠壓縮一個文件,你就是減少了它的物理大小,這也將會減少從硬碟中讀取它的時間量。
同時,一個壓縮文件必須在它從磁碟讀取後被解壓。解壓操作通常是佔用內存,並且進程會附帶的使用一些CPU時間。如果你的伺服器運行一個磁碟加強的應用來解決大量的分散文件(不是一個資料庫),執行壓縮能夠提高系統性能。
10.調整伺服器響應
與個人計算機不同的是伺服器並不總是從伺服器的控制台那裡運行應用。那麼,最優化伺服器是將獲得優先權的應用到後台執行。
你可以通過打開伺服器的控制面板,並雙擊系統圖標。當窗口中顯示系統屬性標簽時,轉到「高級」標簽項,找到性能設置部分,並點擊設置按鈕。窗口中將會顯示性能選項屬性標簽。轉到屬性標簽中的高級選項,並確定伺服器設置為後台服務的最佳性能。
㈩ 伺服器可用性太低怎麼辦
對於一台伺服器而言,一個非常重要的方面就是它的「可用性」,即所選伺服器能滿足長期穩定工作的要求,不能經常出問題。其實就等同於Sun所提出的可靠性(Reliability)。
因為伺服器所面對的是整個網路的用戶,而不是單個用戶,在大中型企業中,通常要求伺服器是永不中斷的。在一些特殊應用領域,即使沒有用戶使用,有些伺服器也得不間斷地工作,因為它必須持續地為用戶提供連接服務,而不管是在上班,還是下班,也不管是工作日,還是休息、節假日。這就是要求伺服器必須具備極高的穩定性的根本原因。
一般來說專門的伺服器都要7X24小時不間斷地工作,特別像一些大型的網路伺服器,如大公司所用伺服器、網站伺服器,以及提供公眾服務iqdeWEB伺服器等更是如此。對於這些伺服器來說,也許真正工作開機的次數只有一次,那就是它剛買回全面安裝配置好後投入正式使用的那一次,此後,它不間斷地工作,一直到徹底報廢。如果動不動就出毛病,則網路不可能保持長久正常運作。為了確保伺服器具有高得「可用性」,除了要求各配件質量過關外,還可採取必要的技術和配置措施,如硬體冗餘、在線診斷等。
如需了解更多,請訪問蛙雲官網wayuncn
專業領域十餘載,傾情奉獻
一次溝通,終生陪伴