1、網(wǎng)絡(luò)

1.1 線(xiàn)路問(wèn)題：

國(guó)內(nèi)常用的線(xiàn)路是電信線(xiàn)路和網(wǎng)通線(xiàn)路，其中河南以及河南以北地區(qū)以網(wǎng)通為主，河南以及以南以電信為主，同等線(xiàn)路之間訪問(wèn)速度比較快，反之則訪問(wèn)速度比較慢。如果業(yè)務(wù)在全國(guó)范圍都有的話(huà)，建議機(jī)房是采用雙線(xiàn)路解決南北互訪的問(wèn)題，雙線(xiàn)路通常配合智能DNS來(lái)解決雙線(xiàn)選路的問(wèn)題。所以可以根據(jù)公司的業(yè)務(wù)的實(shí)際需求選擇單線(xiàn)路或者雙線(xiàn)路。

1.2 根據(jù)需求選擇共享帶寬或者是獨(dú)立帶寬

如果是圖片多的業(yè)務(wù)建議100Mbps的獨(dú)立光釬 

如果只是文字類(lèi)的建議100Mbps 共享光釬

1.3 網(wǎng)絡(luò)安全方面

帶IPS和WAF功能的防火墻現(xiàn)在基本都是機(jī)房建設(shè)的標(biāo)配。數(shù)據(jù)庫(kù)審計(jì)、堡壘機(jī)、防病毒等根據(jù)實(shí)際需求啟用。

2、硬件

服務(wù)器選型方面建議：

推薦選擇品牌優(yōu)先級(jí)：IBM、DELL（戴爾）、HP（惠普）、Lenovo（聯(lián)想）、浪潮、曙光等品牌機(jī)型。

2.1 CPU：

建議：英特爾至強(qiáng)處理器E5-2400及以上，至少需要4核心以上。 

根據(jù)并發(fā)用戶(hù)和應(yīng)用的大小選擇 至強(qiáng)E3系列和至強(qiáng)E5系列 

如果因?yàn)檫x擇不同品牌服務(wù)器或雙核處理器導(dǎo)致CPU型號(hào)/主頻變動(dòng)，只要求達(dá)到同級(jí)別或該級(jí)別以上處理能力。

2.2 內(nèi)存：

建議：DDR3 16G

由于現(xiàn)在的內(nèi)存已經(jīng)都很便宜了，推薦買(mǎi)服務(wù)器至少16G內(nèi)存。

2.3 硬盤(pán)：

建議：1T及以上，有條件需要做raid10或者raid5

容量方面最低先要求存儲(chǔ)盤(pán)為500G 對(duì)于硬盤(pán)方面，推薦選擇SCSI硬盤(pán)，目前主流是做RAID 10 或者做RAID5；對(duì)于小企業(yè)可以如果由于采購(gòu)成本的考慮也可采用SATA。預(yù)算足夠或?qū)��?shù)據(jù)安全性穩(wěn)定性要求高的話(huà)強(qiáng)烈推薦采用磁盤(pán)陣列。

硬盤(pán)容量＝每用戶(hù)分配容量×注冊(cè)用戶(hù)數(shù)＋操作系統(tǒng)容量＋部分冗余

3、軟件

3.1操作系統(tǒng)版本

建議安裝最新穩(wěn)定版本 centos 7.6.1810 64位，

3.2 軟件版本

根據(jù)需求安裝最新穩(wěn)定版本，建議查詢(xún)各類(lèi)軟件官方指導(dǎo)文檔。 

比如mysql：5.6.43版本是目前最新發(fā)行版中最穩(wěn)定版本。

3.3 安全漏洞相關(guān)

漏洞主要是http相關(guān)的漏洞比較多，諸如httpd，php，nginx，openssh，openssl等都有或多或少的高中危漏洞，修復(fù)不了的需要采取相關(guān)策略解決。 

高危和極危的漏洞必須要修復(fù)，中危的漏洞也是要求修復(fù)的。 

漏洞修復(fù)一般是安裝升級(jí)到官方發(fā)布的新版本或者采取打補(bǔ)丁的方式修復(fù)。

nginx升級(jí)至1.14.2暫時(shí)沒(méi)有中高危及以上漏洞

sshd 升級(jí)至7.9p1也暫時(shí)沒(méi)有中高危及以上漏洞

mysql：5.6.43版本也暫時(shí)沒(méi)有中高危及以上漏洞

3.4 安全配置

各主機(jī)的密碼復(fù)雜度配置，ssh登錄限制和防火墻策略都需要根據(jù)實(shí)際情況去配置與調(diào)整。

systemctl start firewalld 啟動(dòng)(臨時(shí)，重啟后失效)

systemctl stop firewalld 關(guān)閉(臨時(shí)，重啟后失效)

systemctl status firewalld 查看防火墻狀態(tài)

systemctl disable firewalld 禁止開(kāi)機(jī)啟動(dòng)

systemctl enable firewalld 啟用開(kāi)機(jī)啟動(dòng)

天下數(shù)據(jù)與全球近120多個(gè)國(guó)家頂級(jí)機(jī)房直接合作，提供包括大陸、香港、美國(guó)、韓國(guó)、日本、臺(tái)灣、新加坡、荷蘭、法國(guó)、英國(guó)、德國(guó)、埃及、南非、巴西、印度、越南等國(guó)家和地區(qū)的服務(wù)器租用、云服務(wù)器的租用服務(wù)，詳詢(xún)天下數(shù)據(jù)客服！

本文鏈接：http://m.51huadong.com/cloundnews/11003755.html