1、網(wǎng)絡(luò)

1.1 線路問題：

國內(nèi)常用的線路是電信線路和網(wǎng)通線路，其中河南以及河南以北地區(qū)以網(wǎng)通為主，河南以及以南以電信為主，同等線路之間訪問速度比較快，反之則訪問速度比較慢。如果業(yè)務(wù)在全國范圍都有的話，建議機(jī)房是采用雙線路解決南北互訪的問題，雙線路通常配合智能DNS來解決雙線選路的問題。所以可以根據(jù)公司的業(yè)務(wù)的實(shí)際需求選擇單線路或者雙線路。

1.2 根據(jù)需求選擇共享帶寬或者是獨(dú)立帶寬

如果是圖片多的業(yè)務(wù)建議100Mbps的獨(dú)立光釬 

如果只是文字類的建議100Mbps 共享光釬

1.3 網(wǎng)絡(luò)安全方面

帶IPS和WAF功能的防火墻現(xiàn)在基本都是機(jī)房建設(shè)的標(biāo)配。數(shù)據(jù)庫審計(jì)、堡壘機(jī)、防病毒等根據(jù)實(shí)際需求啟用。

2、硬件

服務(wù)器選型方面建議：

推薦選擇品牌優(yōu)先級：IBM、DELL（戴爾）、HP（惠普）、Lenovo（聯(lián)想）、浪潮、曙光等品牌機(jī)型。

2.1 CPU：

建議：英特爾至強(qiáng)處理器E5-2400及以上，至少需要4核心以上。 

根據(jù)并發(fā)用戶和應(yīng)用的大小選擇 至強(qiáng)E3系列和至強(qiáng)E5系列 

如果因?yàn)檫x擇不同品牌服務(wù)器或雙核處理器導(dǎo)致CPU型號/主頻變動，只要求達(dá)到同級別或該級別以上處理能力。

2.2 內(nèi)存：

建議：DDR3 16G

由于現(xiàn)在的內(nèi)存已經(jīng)都很便宜了，推薦買服務(wù)器至少16G內(nèi)存。

2.3 硬盤：

建議：1T及以上，有條件需要做raid10或者raid5

容量方面最低先要求存儲盤為500G 對于硬盤方面，推薦選擇SCSI硬盤，目前主流是做RAID 10 或者做RAID5；對于小企業(yè)可以如果由于采購成本的考慮也可采用SATA。預(yù)算足夠或?qū)��?shù)據(jù)安全性穩(wěn)定性要求高的話強(qiáng)烈推薦采用磁盤陣列。

硬盤容量＝每用戶分配容量×注冊用戶數(shù)＋操作系統(tǒng)容量＋部分冗余

3、軟件

3.1操作系統(tǒng)版本

建議安裝最新穩(wěn)定版本 centos 7.6.1810 64位，

3.2 軟件版本

根據(jù)需求安裝最新穩(wěn)定版本，建議查詢各類軟件官方指導(dǎo)文檔。 

比如mysql：5.6.43版本是目前最新發(fā)行版中最穩(wěn)定版本。

3.3 安全漏洞相關(guān)

漏洞主要是http相關(guān)的漏洞比較多，諸如httpd，php，nginx，openssh，openssl等都有或多或少的高中危漏洞，修復(fù)不了的需要采取相關(guān)策略解決。 

高危和極危的漏洞必須要修復(fù)，中危的漏洞也是要求修復(fù)的。 

漏洞修復(fù)一般是安裝升級到官方發(fā)布的新版本或者采取打補(bǔ)丁的方式修復(fù)。

nginx升級至1.14.2暫時(shí)沒有中高危及以上漏洞

sshd 升級至7.9p1也暫時(shí)沒有中高危及以上漏洞

mysql：5.6.43版本也暫時(shí)沒有中高危及以上漏洞

3.4 安全配置

各主機(jī)的密碼復(fù)雜度配置，ssh登錄限制和防火墻策略都需要根據(jù)實(shí)際情況去配置與調(diào)整。

systemctl start firewalld 啟動(臨時(shí)，重啟后失效)

systemctl stop firewalld 關(guān)閉(臨時(shí)，重啟后失效)

systemctl status firewalld 查看防火墻狀態(tài)

systemctl disable firewalld 禁止開機(jī)啟動

systemctl enable firewalld 啟用開機(jī)啟動

天下數(shù)據(jù)與全球近120多個(gè)國家頂級機(jī)房直接合作，提供包括大陸、香港、美國、韓國、日本、臺灣、新加坡、荷蘭、法國、英國、德國、埃及、南非、巴西、印度、越南等國家和地區(qū)的服務(wù)器租用、云服務(wù)器的租用服務(wù)，詳詢天下數(shù)據(jù)客服！

本文鏈接：http://m.51huadong.com/cloundnews/11003755.html