计算机网络应用基础,第4章 网络服务平台的构建 (),本章内容,4.1 服务器硬件选择 4.2 网络服务器操作系统 4.3 企业常用的服务器软件 4.4服务器的部署问题,企事业单位的网络服务平台,为开展网络业务，企事业单位需要构筑自己的网络服务平台 企事业单位的网络服务平台主要有三部分构成 1、服务器硬件 2、服务器操作系统 3、驻留在服务器中的应用软件或应用服务器（Application Servers） 在完成服务平台的构筑以后，需要根据业务需要和运行成本，对网络服务平台应用不同的技术方案进行部署,4.1 服务器硬件选择,作为企事业单位信息基础结构的一个重要组成部分和网络资源子网的核心，服务器其重要性日益突出 服务器因此进入了技术、应用和市场互动并迅速发展的阶段 服务器硬件的分类： 应用级别 机箱结构 服务器组件介绍,1.服务器应用级别,企业的服务器硬件究竟与普通PC有什么区别，它的组成硬件都有哪些专有或者最新技术 ？ 根据应用环境和要求，企事业单位的服务器硬件分别可以分为 入门级、工作组级、部门级和企业级,入门级服务器,对于一个部门办公室而言（20台左右PC的办公环境），服务器的主要作用是完成文件和打印服务 入门级服务器通常只使用一颗CPU，并根据需要配置相应的内存（如1GB）和大容量IDE硬盘，必要时也会采用IDE RAID（一种磁盘阵列技术，主要目的是保证数据的可靠性和可恢复性）进行数据保护,工作组级服务器,适用于为中小企业提供Web、Mail等服务，也能够用于学校多媒体教室 一般支持1至2个至强（ Xeon ）处理器，大容量的ECC内存，采用SCSI（一种总线接口技术）总线的I/O（输入/输出）系统，对称多处理器结构（SMP）、可选装RAID、热插拔硬盘、热插拔电源等,部门级服务器,企业网络中分散的各基层数据采集单位与最高层数据中心保持顺利连通的必要环节；适合中型企业（如金融、邮电等行业）作为数据中心、Web站点等应用 通常可以支持2至4个P4至强处理器，具有较高的可靠性、可用性、可扩展性和可管理性。集成了大量的监测及管理电路，具有全面的服务器管理能力，可监测如温度、电压、风扇、机箱等状态参数,企业级服务器,适用于需要高处理速度和高可靠性的大型企业和重要行业（如金融、证券、交通、邮电、通信等行业），可用于提供ERP（企业资源配置）、电子商务、OA（办公自动化）等服务 可支持4至8个P4至强处理器。这类产品具有高度的容错能力、优异的扩展性能和系统性能、极长的系统连续运行时间，能在很大程度上保护用户的投资,2.服务器结构形式,按服务器的机箱结构来划分： “台式服务器”、 “机架式服务器” “刀片式服务器”,台式服务器,台式服务器也称为“塔式服务器” 采用大小与普通立式计算机大致相当的机箱，有的采用大容量的机箱 台式机箱内部空间较大，散热性能较好 在对服务器安装空间要求不限制的情况下使用,机架式服务器,外形看来像交换机，有1U（1U=1.75英寸4.45cm）、2U、4U等规格，安装在标准的19英寸机柜里面。这种结构的适于安装功能型服务器 通常1U的机架式服务器最节省空间，但性能和可扩展性较差，适合一些业务相对固定的使用领域 4U以上的产品性能较高，可扩展性好，一般支持4个以上的高性能处理器和大量的标准热插拔部件,刀片服务器,在集成了网络等I/O接口和供电、散热、管理等功能的机柜内，插入多个卡式（刀片状）服务器单元 这些刀片本身具有处理器、内存、硬盘、主板等部件，与塔式和机架式服务器的区别在于I/O接口、供电、散热和管理等功能全部由机柜统一提供 每个刀片可以独立安装自己的操作系统，因此可以把一个刀片看成一个简化的机架式服务器,刀片服务器图例,3.服务器重要组件,CPU 64位技术 主板 硬盘 应急借口 电源,服务器CPU,英特尔的奔腾（Pentium）是面向PC的，至强（Xeon）、Xeon MP和安腾（Itanium）则是面向工作站和服务器 其中安腾是与其他英特尔生产的CPU完全不同的64位CPU，设计时并没有考虑兼容现有的Windows应用程序 奔腾和至强的最大差别是至强能构建多处理器系统 采用奔腾的PC中只能用一个CPU 至强可以用2块CPU组建双处理器系统 Xeon MP可以用4块以上CPU组建服务器系统,服务器：64位CPU,这里的64位指的是CPU通用寄存器（GPRs）的数据宽度为64位，指令集可以进行64位的数据运算，或者说处理器一次可以运行64位数据 64位计算主要有两大优点：可以进行更大范围的整数运算；可以支持更大的内存 64位的CPU需要有64位的操作系统支持，而64位的操作系统需要64位的驱动程序和各种64位的应用软件支持，大量软件从32位到64位的移植是需要花很长的时间周期来完成,服务器主板,服务器主板与PC主板存在诸多区别，包括： 外观尺寸的不同 对处理器和内存支持的不同 对存储设备以及网络接口支持的不同 服务器主板则大多配备双千兆网卡，以满足局域网与因特网的不同需求 对稳定性要求的不同： PC主板经过72小时稳定老化测试 服务器主板大多是经过一周几周的考验,服务器硬盘,冗余磁盘阵列技术-RAID技术 简而言之就是把同样一份数据分别保存在不同的硬盘中，这样当其中一个硬盘发生故障时就可以从另一个硬盘进行数据恢复 热插拔(Hot Swap) 可以在服务器不停机的情况下，更换硬盘，操作系统可以自动识别硬盘的改动 多数服务器采用了数据吞吐量大、CPU占有率极低的-SCSI硬盘,服务器应急接口,Emergency Management Port，EMP是服务器主板上所带的一个用于远程管理服务器的接口 远程主机可以通过调制解调器与服务器相连，并用控制软件通过EMP控制界面对服务器进行下列工作： 打开或关闭服务器的电源 重新设置服务器，甚至包括主板BIOS和CMOS的参数 监测服务器内部情况：如温度、电压、风扇情况等,服务器电源,PC功耗在200瓦左右，而服务器则需要300瓦以上直至上千瓦的大功率电源 目前高端服务器多采用冗余电源技术，它具有均流、故障切换等功能，可以有效避免电源故障对系统的影响，实现724的不停顿运行,4.2 网络服务器操作系统,Windows NT系列（在中小企事业单位、教育机构广泛应用，占据桌面操作系统的90%以上，和部分服务器操作系统市场） UNIX/Linux（在因特网服务器环境中广泛使用，桌面应用相对较少）,1. Windows NT简介,Windows NT是微软推出的面向工作站、网络服务器的网络操作系统，也可做PC操作系统 它与通信服务紧密集成，提供文件、打印和目录服务，能运行客户机服务器应用程序，内置了因特网以及内联网功能，已逐渐成为中小企业组网的标准平台,Windows NT的早期特点,32位操作系统，多重引导功能，可与其它操作系统共存 实现了“抢先式”多任务和多线程操作 采用对称多处理（ SMP）技术，支持多CPU系统 支持CISC（如Intel系统）和RISC（如Power PC、R4400等）多种硬件平台 可与各种网络操作系统实现互操作。如：UNIX、Netware、Macintosh等系统；对客户操作系统提供广泛支持，如MS-DOS、Windows、Windows NT Workstation、UINX、OS2、Macintosh等 支持多种网络协议：TCPIP、NetBEUI、DLC、AppleTalk、NWLINK等。 安全性达到美国国防部的C2标准,Windows NT的版本系列,Microsoft Windows NT 4.0 (1996) Microsoft Windows 2000 (Windows NT 5.0) (1999) Microsoft Windows XP (Windows NT 5.1) (2001) Microsoft Windows Server 2003 (Windows NT 5.2) (2003) Microsoft Windows Vista (Windows NT 6.0) (2006) Microsoft Windows Server 2008 (Windows NT 6.1) (2008),Window NT重要特性,工作组（Workgroup）：微软早期的网络形态，资源与系统管理皆分散的网络结构。网络中每台电脑之间是对等关系，彼此可以是服务器，也可以当作工作站 域（Domain）：是Windows NT中数据安全和集中管理的基本单位。域是运行NT的服务器组成的系统，一组计算机共用相同的账户及安全数据库 NTFS（Windows NT File System）：Windows NT采用的新型文件系统。可提供安全存取控制及容错能力，访问效率比FAT高,Window Server 2008新特性,服务器核（ServerCore)： 摆脱了视窗界面的微软服务器操作系统 主要应用为专业、小型服务器（Windows Server 2008） 虚拟化支持（Virtual server）：支持在一台服务器上同时运行若干不同的操作系统 统一对其进行配置和资源的分配（Windows 2008） 终端服务器（Terminal Server）：为用户提供远程访问企业内部的资源的手段，并具有视窗和Web两种界面 （Windows Server 2000/2008）,Window Server 2008新特性（续）,位锁（Bitlock）：安全防护措施，保护硬盘上的数据即使在硬盘被盗的状态下也不会泄露（Windows Server 2008） 网络访问保护（Network Access Protection）：可以对通过有线、无线、VPN进行访问的用户进行“健康状况”诊断和必要的隔离（Windows Server 2008） 容灾集群（Anti-Disaster Clustering）：在集群中，主机两两之间通过专用网卡交换共享数据，对外共享一个IP，提供网络负载平衡（Network loaded Balance ,NLB）,应用程序的集中访问（TS Server）、活动目录服务、保存访问的session信息，在高可靠环境中，保证访问在集群环境中不会中断（Windows Server 2008）,UNIX vs. Windows（1）,UNIX的开发初衷是网络应用而不是OA：MS Windows最初出现的时候，它周围的世界还是一个办公环境。Windows的成果之一在于用户在PC上的工作成果可以方便的在屏幕上看到并打印出来（所见即所得） 由于纯文本可以非常方便的跨网络（或平台）工作，所以UNIX配置文件和数据都以文本为基础，系统命令的设计比较简洁 ls （列表）, mv（移动、更名）, rm （删除），cd （改变目录）, cp （拷贝） ,UNIX vs. Windows（2）,可选的图形用户界面（GUI）：UNIX有图形组件并支持高端的图形适配器和显示器，完全胜任可以图形相关的工作。但是，其图形环境并没有集成到UNIX的内核中，而是系统中的应用程序之一 这意味着用户可以只运行UNIX的字符用户界面（CUI），这样可以发挥UNIX作为后台服务器的最大效率，只有在必要时才运行GUI 微软公司在Windows Server 2008中的ServerCore也是借鉴了UNIX的这种思路,UNIX vs. Windows（3）,文件名扩展：UNIX不用它来识别文件的类型，而是根据文件的首部内容来识别 为了提高可读性，用户仍可以使用文件名扩展，但这对UNIX而言没有任何意义 不过凡事皆有例外，有一些应用程序，比如Web服务器，可能使用命名约定来识别文件类型，但这只是特定的应用程序的要求而不是UNIX系统本身的 UNIX通过文件访问权限来判断文件是否为可执行文件。只有程序和脚本的创建者或管理员可标识为可执行文件 这对UNIX避免病毒攻击具有积极意义,UNIX vs. Windows（4）,重启系统是最后的手段：Windo