idc技術(shù)培訓(xùn)

1、IDC技術(shù)培訓(xùn),北京企商在線2011年11月,IDC培訓(xùn),第一部分 服務(wù)器第二部分 網(wǎng)絡(luò)操作系統(tǒng)第三部分 常用工具第四部分 機房介紹第五部分 雙線介紹,第一部分 服務(wù)器,服務(wù)器的概念服務(wù)器的組成,1.服務(wù)器的概念,服務(wù)器是一種高性能計算機，作為網(wǎng)絡(luò)的節(jié)點，存儲、處理網(wǎng)絡(luò)上80％的數(shù)據(jù)、信息。,2.服務(wù)器的組成,PowerEdgeTM 1950雙插槽、四核1U機架式服務(wù)器操作系統(tǒng) No Operatin

2、g SystemDIMM 內(nèi)存 2GB (2x1024), DDR-2 667MHz ECC 2R 完全緩沖內(nèi)存條光驅(qū) No Optical Drive顯示器 不含顯示器鍵盤 No Keyboard鼠標 No MouseBase Dependent: Server / Storage (Do Not Deselect) 集成雙Broadcom千兆網(wǎng)卡,支持TOE功能Base Dependent: Server

3、/ Storage (Do Not Deselect) 集成 ATI ES1000帶16MB 顯存,第二部分 網(wǎng)絡(luò)操作系統(tǒng),網(wǎng)絡(luò)操作系統(tǒng)(NOS),是網(wǎng)絡(luò)的心臟和靈魂，是向網(wǎng)絡(luò)計算機提供網(wǎng)絡(luò)通信和網(wǎng)絡(luò)資源共享功能的操作系統(tǒng)。它是負責管理整個網(wǎng)絡(luò)資源和方便網(wǎng)絡(luò)用戶的軟件的集合。由于網(wǎng)絡(luò)操作系統(tǒng)是運行在服務(wù)器之上的，所以有時我們也把它稱之為服務(wù)器操作系統(tǒng)。網(wǎng)絡(luò)操作系統(tǒng)與運行在工作站上的單用戶操作系統(tǒng)（如WINDOWS98等）或多用戶操

4、作系統(tǒng)由于提供的服務(wù)類型不同而有差別。一般情況下，網(wǎng)絡(luò)操作系統(tǒng)是以使網(wǎng)絡(luò)相關(guān)特性最佳為目的的。如共享數(shù)據(jù)文件、軟件應(yīng)用以及共享硬盤、打印機、調(diào)制解調(diào)器、掃描儀和傳真機等。一般計算機的操作系統(tǒng)，如DOS和OS/2等,其目的是讓用戶與系統(tǒng)及在此操作系統(tǒng)上運行的各種應(yīng)用之間的交互作用最佳。,第二部分 網(wǎng)絡(luò)操作系統(tǒng),1.Unix2.BSD3.Linux4.Windows Server系列5.NetWare,1.Unix,Unix，或?qū)?/p>

5、作UNIX，是一個強大的多用戶、多任務(wù)操作系統(tǒng)，支持多種處理器架構(gòu)，最早由Ken Thompson、Dennis Ritchie和Douglas McIlroy于1969年在AT&T的貝爾實驗室開發(fā)。這種網(wǎng)絡(luò)操作系統(tǒng)穩(wěn)定和安全性能非常好，但由于它多數(shù)是以命令方式來進行操作的，不容易掌握，特別是初級用戶。正因如此，小型局域網(wǎng)基本不使用Unix作為網(wǎng)絡(luò)操作系統(tǒng)，UNIX一般用于大型的網(wǎng)站或大型的企、事業(yè)局域網(wǎng)中。,2.BSD,Be

6、rkeley Software Distribution (BSD) 是歷史最悠久和最流行的 UNIX 版本之一。現(xiàn)在，它被分為許多不同的版本，其中有三種比較常見的開放源代碼分發(fā)版：它有三個主要的分支：FreeBSDNetBSDOpenBSD,2.BSD──NetBSD,NetBSD 的基本特色有：可移植性（超過 20 種平臺被支持）程序代碼的品質(zhì)與正確度高穩(wěn)定性研究與革新 NetBSD幾乎可以在任何一種平臺上運行，

7、包括很多老計算機。,2.BSD──OpenBSD,OpenBSD 很可能是世界上最安全的操作系統(tǒng)。在其之上的每一步開發(fā)過程都重點關(guān)注于構(gòu)建一個安全、開放和免費的平臺。在任何強調(diào)安全性的環(huán)境中，都可以安裝 OpenBSD。現(xiàn)在，大家的安全意識越來越強，計算機需要全天候連接到 Internet 上，無論是在家庭、政府或企業(yè)環(huán)境中，很少有人把安全性問題不當回事。金融巨頭依賴 OpenBSD 以確保企業(yè)網(wǎng)絡(luò)和客戶記錄的安全。與其他的類 UNI

8、X 操作系統(tǒng)相比，OpenBSD 可能并不擁有廣泛的用戶基礎(chǔ)，但是在許多網(wǎng)絡(luò)中的最關(guān)鍵的地方通常都安裝了該操作系統(tǒng)。,2.BSD──FreeBSD,FreeBSD是上面兩種BSD的“綜合體”。FreeBSD主要特點是它的高性能和高可靠性，F(xiàn)reeBSD開發(fā)小組也基于實際工作任務(wù)，花費了相當多的時間進行系統(tǒng)調(diào)試，以取得最大性能和最高可靠性。它的性能和可靠性并不遜于任何商用Unix系統(tǒng)，甚至更為優(yōu)秀。,3.Linux──1,Linux 操作

9、系統(tǒng)是UNIX 操作系統(tǒng)的一種克隆系統(tǒng)。它誕生于1991 年的10 月5 日（這是第一次正式向外公布的時間）。以后借助于Internet 網(wǎng)絡(luò)，并經(jīng)過全世界各地計算機愛好者的共同努力下，現(xiàn)已成為今天世界上使用最多的一種UNIX 類操作系統(tǒng)，并且使用人數(shù)還在迅猛增長。嚴格來講，Linux這個詞本身只表示Linux內(nèi)核，但在實際上人們已經(jīng)習慣了用Linux來形容整個基于Linux內(nèi)核，并且使用GNU 工程各種工具和數(shù)據(jù)庫的操作系統(tǒng)(也被稱

10、為GNU/Linux)?；谶@些組件的Linux軟件被稱為Linux發(fā)行版。一般來講，一個Linux發(fā)行套件包含大量的軟件，比如軟件開發(fā)工具，數(shù)據(jù)庫，Web服務(wù)器（例如Apache)，X Window，桌面環(huán)境（比如GNOME和KDE），辦公套件（比如OpenOffice.org），等等。,3.Linux──2,Linux內(nèi)核最初是為英特爾386微處理器設(shè)計的?，F(xiàn)在Linux內(nèi)核支持從個人電腦到大型主機甚至包括嵌入式系統(tǒng)在內(nèi)的各種硬件設(shè)

11、備。現(xiàn)在，Linux已經(jīng)成為了一種受到廣泛關(guān)注和支持的一種操作系統(tǒng)。包括IBM和惠普在內(nèi)的一些計算機業(yè)巨頭也開始支持Linux。很多人認為，和其它的商用Unix系統(tǒng)以及微軟 Windows相比，作為自由軟件的Linux具有低成本，安全性高，更加可信賴的優(yōu)勢。,4.Windows Server系列,對于這類操作系統(tǒng)相信用過電腦的人都不會陌生，這是全球最大的軟件開發(fā)商—Microsoft（微軟）公司開發(fā)的。微軟公司的Windows系統(tǒng)不僅

12、在個人操作系統(tǒng)中占有絕對優(yōu)勢，它在網(wǎng)絡(luò)操作系統(tǒng)中也是具有非常強勁的力量。這類操作系統(tǒng)配置在整個局域網(wǎng)配置中是最常見的，但由于它對服務(wù)器的硬件要求較高，且穩(wěn)定性能不是很高，所以微軟的網(wǎng)絡(luò)操作系統(tǒng)一般只是用在中低檔服務(wù)器中。微軟的網(wǎng)絡(luò)操作系統(tǒng)主要有：Windows NT 4.0 Serve、Windows 2000 Server/Advance Server，以及最新的Windows 2003 Server/ Advance Server

13、等。,5.NetWare,Netware是NOVELL公司推出的網(wǎng)絡(luò)操作系統(tǒng)。Netware最重要的特征是基于基本模塊設(shè)計思想的開放式系統(tǒng)結(jié)構(gòu)。Netware是一個開放的網(wǎng)絡(luò)服務(wù)器平臺,可以方便地對其進行擴充。 目前這種操作系統(tǒng)有市場占有率呈下降趨勢，這部分的市場主要被Windows NT/2000和Linux系統(tǒng)瓜分了。,第三部分 常用工具,pingipconfigifconfigtracerttraceroutess

14、hftpSftpwindows遠程控制nuttcp（網(wǎng)絡(luò)測速工具）,1. PING,是DOS命令，一般用于檢測網(wǎng)絡(luò)通與不通,可以很好地幫助我們分析判定網(wǎng)絡(luò)故障。 它所利用的原理是這樣的：網(wǎng)絡(luò)上的機器都有唯一確定的IP地址，我們給目標IP地址發(fā)送一個數(shù)據(jù)包，對方就要返回一個同樣大小的數(shù)據(jù)包，根據(jù)返回的數(shù)據(jù)包我們可以確定目標主機的存在，可以初步判斷目標主機的操作系統(tǒng)等。 應(yīng)用格式：Ping IP地址 .,PING 的運

15、用,-t ：一直Ping指定的計算機IP,直到從鍵盤按下 Control-C中斷。 -a ：將地址解析為計算機NetBios名。-n ：發(fā)送count指定的ECHO數(shù)據(jù)包數(shù).通過這個命令可以自己定義發(fā)送的個數(shù)，對衡量網(wǎng)絡(luò)速度很有幫助。能夠測試發(fā)送數(shù)據(jù)包的返回平均時間，及時間的快慢程度。默認值為 4。,PING 的演示,開始 ? 運行 ?輸入 PING IP地址,回車Pinging 218.12.195.166 w

16、ith 32 bytes of data: Reply from 218.12.195.166 : bytes=32 time=160ms TTL=115 Reply from 218.12.195.166 : bytes=32 time=150ms TTL=115Reply from 218.12.195.166 : bytes=32 time=160ms TTL=115 Reply from 218.12.195.166

17、: bytes=32 time=161ms TTL=115 Ping statistics for 218.12.195.166 : Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 150ms, Maximum = 161ms, Average = 157ms

18、,2. IPCONFIG,IPCONFIG 是調(diào)試計算機網(wǎng)絡(luò)的常用命令，通常大家使用它顯示計算機中網(wǎng)絡(luò)適配器的IP地址、子網(wǎng)掩碼及默認網(wǎng)關(guān)。 參數(shù)說明: /all: 顯示所有網(wǎng)絡(luò)適配器（網(wǎng)卡、撥號連接等）的完 整TCP/IP配置信息。/batch 文件名: 將Ipconfig所顯示信息以文本方式寫入指定文件。此參數(shù)可用來備份本機的網(wǎng)絡(luò)配置。/release_all和/release N: 釋放全部（或指

19、定）適配器的由 DHCP分配的動態(tài)IP 地址。此參數(shù)適用于IP地址非靜態(tài)分配的網(wǎng)卡,3. ifconfig,在UNIX中使用, ifconfig 命令用途: 1. 為一個網(wǎng)卡分配一個IP地址 2. 設(shè)置本地環(huán)路界面 3. 分配一個子網(wǎng)掩碼（可選） 直接使用ifconfig interface命令而沒有加上任何參數(shù)。會顯示當前有效網(wǎng)卡的名字，IP地址，子網(wǎng)掩碼，廣播地址和其它信息。,4. tracert

20、,Tracert（跟蹤路由）是路由跟蹤實用程序，用于確定 IP 數(shù)據(jù)報訪問目標所采取的路徑。Tracert 命令用 IP 生存時間 (TTL) 字段和 ICMP 錯誤消息來確定從一個主機到網(wǎng)絡(luò)上其他主機的路由。 Tracert 工作原理 通過向目標發(fā)送不同 IP 生存時間 (TTL) 值的“Internet 控制消息協(xié)議 (ICMP)”回應(yīng)數(shù)據(jù)包，Tracert 診斷程序確定到目標所采取的路由。要求路徑上的每個路由器在轉(zhuǎn)發(fā)數(shù)

21、據(jù)包之前至少將數(shù)據(jù)包上的 TTL 遞減 1.,Tracert 演示,開始 ? 運行 ? 輸入 cmd C:\Documents and Settings\Administractor>tracert www.sina.com Tracing route to jupiter.sina.com.cn[202.108.33.32] over a maximum of 30 hops: 1 3 ms

22、 3 ms 3 ms 218.12 195.165 2 < 1 ms < 1 ms < 1 ms 218.12 195.25 3 < 1 ms < 1 ms < 1 ms 221.195.254.41 4 5 Trace complete.,5. traceroute,在 Linux/Unix系

23、統(tǒng)下使用,與tracert 的原理相一致,區(qū)分大小寫.Traceroute通過發(fā)送小的數(shù)據(jù)包到目的設(shè)備直到其返回，來測量其需要多長時間.,6. ssh,在Linux / Unix / BSD 系統(tǒng)下操作使用 , 類似WIN下的遠程桌面連接. 一般情況下使用PuTTY工具包,進行上傳下載的 測試.,7. ftp,FTP 是 TCP/IP 協(xié)議組中的協(xié)議之一，是英文 File Transfer Protocol的縮

24、寫。 該協(xié)議是Internet文件傳送的基礎(chǔ)，它由一系列規(guī)格說明文檔組成, 目標是提高文件的共享性,提供非直接使用遠程計算機，使存儲介質(zhì)對用戶透明和可靠高效地傳送數(shù)據(jù)。 FTP就 是完成兩臺計算機之間的拷貝，從遠程計算機拷貝文件至自己的計算機上，稱之為“下載（download）”文件。若將文件從自己計算機中拷貝至遠程計算機上，則稱之為“上傳（upload）” 文件。,8. sftp,在Linux/Unix系統(tǒng)下使用,與f

25、tp的上傳下載的原理相一 致. 運用: open 地址 login : root 下載文件: get * * . * * 下載完: remote 上傳文件: put file.* *,9. windows遠程控制,開始 ? 所有程序 ? 附件 ? 通訊 ? 遠程 桌面連接 ? 輸入 計算機的IP地址 , 連接 ?

26、 輸入 用戶名 密碼 登陸到遠程桌面 , 可進行對遠程計算機的上傳下載的測試 .,10. nuttcp（網(wǎng)絡(luò)測速工具）,使用的時候默認需要打開TCP的 5000和5001 端口 ， 端口可以修改 。具體用法 ：1. 打開服務(wù)器的nuttcp服務(wù) Linux下執(zhí)行 ： ./nuttcp -S Windows下進入CMD命令行窗口到nuttcp的目 錄下，執(zhí)行 ： nuttcp[tab] -S */“tab”

27、為鍵盤的tab鍵，因為windown下nuttcp的文件名帶有版本，需要用tab補齊,2. 在客戶端使用nuttcp測試速度： Linux下執(zhí)行 ： ./nuttcp [服務(wù)器IP地址] Windows下進入CMD命令行窗口到nuttcp的目錄， 執(zhí)行 ： nuttcp[tab] [服務(wù)器IP地址]*/“tab”同上. 這時如果雙方都沒有過濾TCP的5000和

28、5001端口，少等片刻（約10~15秒）就能拿到雙方的測試數(shù)據(jù)。,第四部分 機房介紹,1. 網(wǎng)絡(luò)現(xiàn)狀機房拓撲圖機房簡介,1. 網(wǎng)絡(luò)現(xiàn)狀,,,,,2. 機房拓撲圖,第4部分 雙線介紹,1. 雙IP雙線路實現(xiàn)方式2. 單IP雙線路3. CDN方式實現(xiàn)雙線路4. 用BGP協(xié)議實現(xiàn)的單IP雙線路5. 小結(jié),,多線路接入技術(shù)就是在互聯(lián)網(wǎng)數(shù)據(jù)中心(IDC)通過特殊的技術(shù)手段把不同的網(wǎng)絡(luò)接入商(ISP)服務(wù)接入到一臺

29、服務(wù)器上或服務(wù)器集群，使服務(wù)器所提供的網(wǎng)絡(luò)服務(wù)訪問用戶能盡可能以同一個ISP或互訪速度較快的ISP連接來進行訪問，從而解決或者減輕跨ISP用戶訪問網(wǎng)站的緩慢延遲(南北網(wǎng)絡(luò)瓶頸)問題。多線路接入是一個技術(shù)概念可以有多種具體實現(xiàn)方式，由于大多用戶都是網(wǎng)通與電信，為了見簡單起見，我們只討論雙線接入技術(shù)。目前國內(nèi)的ISP提供商分別提出了“雙IP雙線路”、“單IP雙線路”、“CDN多線路”和“BGP單IP雙線路”等雙線路實現(xiàn)方法，下面來對以上提

30、出的雙線路接入實現(xiàn)方式進行具體說明：,1. 雙IP雙線路實現(xiàn)方式,雙IP雙線路實現(xiàn)方式是指在一臺服務(wù)器上安裝兩塊網(wǎng)卡，分別接入電信網(wǎng)線與網(wǎng)通網(wǎng)線并設(shè)置一個網(wǎng)通IP與一個電信IP，這樣一臺服務(wù)器上就有了兩個IP地址，需要在服務(wù)器上添加網(wǎng)通或電信的路由表來實現(xiàn)網(wǎng)通用戶與電信用戶分別從不同的線路訪問。雙IP雙線路具有常用的兩種使用方式：,,1. 管理員在網(wǎng)站設(shè)置兩個IP地址不同的鏈接，網(wǎng)通用戶點擊網(wǎng)通IP訪問服務(wù)器，電信用戶點擊電信IP

31、訪問。2. 使用BIND9（DNS服務(wù)器軟件）對不同的IP地址請求返回不同的服務(wù)器IP的功能來實現(xiàn)網(wǎng)通用戶請求域名時返回網(wǎng)通的IP，電信用戶請求域名時返回電信的IP，這個方式就是一些IDC提出的智能DNS的方案。,本雙IP雙線路接入法在一定程度上提高了網(wǎng)通與電信用戶訪問網(wǎng)站的速度，但缺點是由于服務(wù)器接入的是雙網(wǎng)卡必須在服務(wù)器上進行路由表設(shè)置，這給普通用戶增加了維護難度，并且所有的數(shù)據(jù)包都需要在服務(wù)器上進行路由判斷然后再發(fā)往不同的網(wǎng)卡

32、，當訪問量較大時服務(wù)器資源占用很大。此方案較簡單解決雙線問題，但缺點是不夠穩(wěn)定，維護稍微復(fù)雜。一般小型網(wǎng)站或者游戲服務(wù)采用該方案。,2. 單IP雙線路,普通的單IP雙線路是指在服務(wù)器上設(shè)置一個IP，此IP是網(wǎng)通IP或是電信IP，通過路由設(shè)備設(shè)置數(shù)據(jù)包是通過是電信網(wǎng)絡(luò)或是網(wǎng)通網(wǎng)絡(luò)發(fā)出來實現(xiàn)的雙線技術(shù)。此方案也可以提高網(wǎng)通用戶與電信用戶的訪問速度，解決了雙IP雙線需要在服務(wù)器上設(shè)置路由的問題，但由于IP地址采用的是網(wǎng)通或電信的IP，訪問

33、用戶在發(fā)送請求數(shù)據(jù)包時不會自動判別最好的路由。所以這種解決方案只能說是半雙線的技術(shù)方案、是一種過渡形式的解決方案。此方案一般為單線ISP服務(wù)商往雙線ISP服務(wù)商轉(zhuǎn)型期所采用的折衷方案。一般的中、小網(wǎng)站可以采用該方案.,3. CDN方式實現(xiàn)雙線路,CDN（Content Delivery Network）互聯(lián)網(wǎng)內(nèi)容分發(fā)網(wǎng)絡(luò),就是多服務(wù)器分網(wǎng)托管加智能域名DNS，即服務(wù)器是CDN服務(wù)商提供，放在不同網(wǎng)絡(luò)節(jié)點上，通過緩沖程序自動抓取用戶源

34、服務(wù)器的數(shù)據(jù)，然后緩存在不同網(wǎng)段節(jié)點的服務(wù)器上。再配合智能DNS服務(wù)器的分網(wǎng)解析功能，實現(xiàn)不同網(wǎng)絡(luò)用戶都能訪問到離自己最近網(wǎng)段上的網(wǎng)站，從而避免因為網(wǎng)絡(luò)問題而影響網(wǎng)站訪問速度的目的。現(xiàn)絕大部份CDN技術(shù)在處理靜態(tài)網(wǎng)站上比較成熟，但對交互性很強如全動態(tài)頁面的網(wǎng)站還不是很成熟，實施成本也比較高，維護工作量增加。一般大、中型門戶網(wǎng)站都采用該方案，目前有一些IDC公司提供該類服務(wù)。,4 用BGP協(xié)議實現(xiàn)的單IP雙線路,該方案就是通過BG

35、P協(xié)議，直接將其中一條線路的IP映射另外一條線路IP上，用戶訪問時，自動選擇最好的路由，這樣對用戶來說沒有通過不同ISP的緩慢延遲.什么是BGP呢？ BGP（邊界網(wǎng)關(guān)協(xié)議）協(xié)議主要用于互聯(lián)網(wǎng)AS（自治系統(tǒng)）之間的互聯(lián)，BGP的最主要功能在于控制路由的傳播和選擇最好的路由。中國網(wǎng)通與中國電信都具有AS號（自治系統(tǒng)號），全國各大網(wǎng)絡(luò)運營商多數(shù)都是通過BGP協(xié)議與自身的AS號來互聯(lián)的。使用此方案來實現(xiàn)雙線路需要在CNNIC（中國互聯(lián)網(wǎng)信息中

36、心）申請IDC自己的IP地址段和AS號，然后通過BGP協(xié)議將此段IP地址廣播到網(wǎng)通、電信等其它的網(wǎng)絡(luò)運營商，使用BGP協(xié)議互聯(lián)后網(wǎng)通與電信的所有骨干路由設(shè)備將會判斷到IDC機房IP段的最佳路由，以保證網(wǎng)通、電信用戶的高速訪問。,,使用此方案具體以下優(yōu)點：1. 服務(wù)器只需要設(shè)置一個IP地址，最佳訪問路由是由網(wǎng)絡(luò)上的骨干路由器根據(jù)路由跳數(shù)與其它技術(shù)指標來確定的，不會對占用服務(wù)器的任何系統(tǒng)資源。服務(wù)器的上行路由與下行路由都能選擇最優(yōu)的路徑，

37、所以能真正實現(xiàn)高速的單IP雙線訪問。2. 由于BGP協(xié)議本身具有冗余備份、消除環(huán)路的特點，所以當IDC服務(wù)商有多條BGP互聯(lián)線路時可以實現(xiàn)路由的相互備份，在一條線路出現(xiàn)故障時路由會自動切換到其它線路。3. 使用BGP協(xié)議還可以使網(wǎng)絡(luò)具有很強的擴展性可以將IDC網(wǎng)絡(luò)與其他運營商互聯(lián)，輕松實現(xiàn)單IP多線路，做到所有互聯(lián)運營商的用戶訪問都很快。這個是雙IP雙線無法比擬的。雖然BGP方案是最好的解決方案但由于此方案需要IDC提供商的設(shè)備投

38、入與帶寬投入方面較大并且技術(shù)上較為復(fù)雜，所以目前國內(nèi)采用此方案僅限于實力較強的專業(yè)IDC服務(wù)商。,5. 小結(jié),雙IP雙線成本較低，但網(wǎng)絡(luò)不夠穩(wěn)定并且占用大量的服務(wù)器資源；普通單IP雙線路只是實現(xiàn)了部分雙線路的效果所以訪問速度不穩(wěn)定；CDN方式對靜態(tài)網(wǎng)頁效果很好但對交互性很強的網(wǎng)頁效果不太理想，而且維護工作量要增加較大;BGP單IP雙線路解決了以上所有的問題是最好的實現(xiàn)方式. 但國內(nèi)采用此種方案的IDC服務(wù)商較少，如果能將BG