H3C路由器虚拟服务器问题

在内网,不能输入公网ip来访问内网资源 内网只能用内网的ip访问,外网用外网的地址访问 你有两个公网ip, 一个是路由器的wan口, 映射时,只能使用路由器这个wan口地址 另一个地址可以做nat地址池如果非要把另一个公网地址用上, 就用双网卡吧不过,既然访问已经有公网地址时, 再做端口映射也没有什么意义了吧
采纳哦

服务器虚拟化的好处包括：硬件汇集，也就是让多个虚拟服务器共享一个硬件平台的资源，实现机构投资利用的最大化;解决硬件利用率不足的问题;安全记录，就是管理程序或虚拟机记录底层客户环境中的事件;安全测试，为服务器和网络行为建立一些标准是安全管理的重要组成部分。
同任何新技术一样，虚拟化要求我们改变管理我们信息基础设施的方法。IT经理必要要解决三个潜在的虚拟化风险：虚拟服务器激增;网络基线不断改变;回滚安全漏洞。
工程师部署虚拟服务器的方便性既是好事也是坏事。传统的服务器部署需要采购和再利用一些硬件。采用标准的管理流程很容易控制这个过程。虚拟化改变了这个游戏规则。
现在，工程师能够在任何虚拟硬件上创建虚拟服务器，仅仅需要部署相关的镜像就可完成。他们不用花更多的钱保证相互制衡就能够完成这个工作。这种能力实际上导致创建更多的需要管理的服务器，在安全分析师和审计人员的检查之下会出现更多的漏洞。
当配置监视解决方案的安全和性能的时候，应该假设有一个稳定的网络基线。然而，随意创建-撤销-再创建虚拟服务器的能力将会严重破坏这个基线。这包括已经建立额度基线，从而引起不稳定的监视结果。
最后，使用虚拟镜像回滚虚拟服务器，因为更新、升级或者补丁等问题能够让服务器及时回到以前的状态。例如，回到使用重要的安全补丁之前。
这三个风险都是由改变服务器部署的管理方式引起的。调整管理控制(也就是改变管理政策和流程)是虚拟化需要考虑的第一步。机构必须利用修改遵守法规的管理流程遵守政策的变化。
我们已经看到了一些常见的管理安全漏洞。现在，让我们对虚拟环境发动一些攻击。
像Blue Pill、SubVirt和Xensploit等概念证明安全漏洞已经展示了与虚拟机有关的独特的安全漏洞。然而，到目前为止还没有发生已知的攻击。而且，杀毒软件厂商已经显著改善了其产品检测这种类型感染的能力。这个底线是什么使用常识和虚拟化安全问题知识设计合理的和适当的虚拟服务器控制。虽然虚拟化技术可能是新的，但是，保护虚拟化的通用方法没有改变。
那么，虚拟化技术值得冒险吗绝对值得。恰当地管理的虚拟化获得的商业价值远远超过任何真实的和想像的风险。更具体地说，当恰当地管理虚拟化技术时，虚拟化额外风险是很小的，同时还可以改善业务持续性并且得到巨大的投资回报。因此，企业可以积极地应用虚拟化。

DMZ主机,又叫军事区，可以被外网直接访问，不受路中器/防火墙保护，路由器对访问DMZ的数据包全部转发。或者说，对所有端口做一一映射，而一般的端口映射只做需的端口（如>

费用低廉

相对于购买独立服务器，网站建设的费用大大降低，为普及中小型网站提供了极大便利。

虚拟主机之间完全独立，在外界看来，每一台虚拟主机和一台独立的主机完全一样。由于多台虚拟主机共享一台真实主机的资源，每个虚拟主机用户承受的硬件费用、网络维护费用、通信线路的费用均大幅度降低。

许多企业建立网站都采用这种方法，这样不仅大大节省了购买机器和租用专线的费用，网站服务器管理简单，诸如软件配置、防病毒、防攻击等安全措施都由专业服务商提供，大大简化了服务器管理的复杂性；同时也不必为使用和维护服务器的技术问题担心，更不必聘用专门的管理人员。

提升效率

网站建设初期，购买服务器到安装 *** 作系统和应用软件需要较长的时间，而租用虚拟主机通常只需要几分钟的时间就可以开通，因为主要的注册域名查询服务商都已经实现了整个业务流程的电子商务化，选择适合自己需要的虚拟主机，在线付款之后马上就可以开通了。

虚拟主机技术的出现，是对Internet技术和网络发展的重大贡献，由于多台虚拟主机共享一台真实主机的资源，大大增加了服务器和通讯线路的利用率，使得一台服务器上能够毫无冲突地配置多个网络IP地址，这意味着人们能够利用虚拟主机把若干个带有单独域名的站点建置在一台服务器上，不必再为建立一个站点而购置单独的服务器和用巨资申请专线作为网络信息出口

wayuncn

如需了解更多，请访问蛙云官网wayuncn

专业领域十二载，倾情奉献

一次购买，终生陪伴

但也因为虚拟化的特性，为承载环境中不断增长的虚拟机，需要扩容存储以满足性能与容量的使用需求。IT经理们已经发现，那些因服务器虚拟化所节省的资金都逐渐投入存储购买的方案上了。 服务器虚拟化因虚拟机蔓延、虚拟机中用于备份与灾难恢复软件配置的问题，让许多组织彻底改变了原有的数据备份与灾难恢复策略。EMC、Hitachi Data System、IBM、NetApp和Dell等都致力于服务器虚拟化存储问题，提供包括存储虚拟化、重复数据删除与自动化精简配置等解决方案。 服务器虚拟化存储问题出现在数据中心虚拟化环境中传统的物理存储技术。导致虚拟服务器蔓延的部分原因，在于虚拟服务器可能比物理服务器多消耗约30%左右的磁盘空间。还可能存在虚拟机“I/O 搅拌机”问题：传统存储架构无法有效管虚拟机产生的混杂模式随机I/O。虚拟化环境下的虚拟存储管理远比传统环境复杂——管理虚拟机就意味着管理存储空间。解决服务器虚拟化存储问题 作为一名IT经理，你拥有解决此类服务器虚拟化存储问题的几个选项，我们从一些实用性较低的方案开始介绍。其中一项便是以更慢的速度部署虚拟机。你可以在每台宿主上运行更少的虚拟机，降低“I/O混合器”问题出现的可能性。另外一个方法则是提供额外存储，但价格不菲。 一个更好的选择是在采购存储设备时，选择更智能的型号并引入诸如存储虚拟化，重复数据删除与自动化精简配置技术。采用这一战略意味着新技术的应用，建立与新产商的合作关系，例如Vistor、DataCore与FalconStor。将存储虚拟化作为解决方案 许多分析师与存储提供商推荐存储虚拟化，作为服务器虚拟化存储问题的解决方案。即使没有出现问题，存储虚拟化也可以减少数据中心开支，提高商业灵活性并成为任何私有云的重要组件之一。 概念上来说，存储虚拟化类似服务器虚拟化。将物理存储系统抽象，隐藏复杂的物理存储设备。存储虚拟化将来自于多个网络存储设备的资源整合为资源池，对外部来说，相当于单个存储设备，连同虚拟化的磁盘、块、磁带系统与文件系统。存储虚拟化的一个优势便是该技术可以帮助存储管理员管理存储设备，提高执行诸如备份/恢复与归档任务的效率。 存储虚拟化架构维护着一份虚拟磁盘与其他物理存储的映射表。虚拟存储软件层(逻辑抽象层)介于物理存储系统与运行的虚拟服务器之间。当虚拟服务器需要访问数据时，虚拟存储抽象层提供虚拟磁盘与物理存储设备之间的映射，并在主机与物理存储间传输数据。 只要理解了服务器虚拟化技术，存储虚拟化的区别仅在于采用怎样的技术来实现。容易混淆的主要还是在于存储提供商用于实现存储虚拟化的不同方式，可能直接通过存储控制器也可能通过SAN应用程序。同样的，某些部署存储虚拟化将命令和数据一起存放(in-band)而其他可能将命令与数据路径分离(out-of-band)。 存储虚拟化通过许多技术实现，可以是基于软件、主机、应用或基于网络的。基于主机的技术提供了一个虚拟化层，并扮演为应用程序提供单独存储驱动分区的角色。基于软件的技术管理着基于存储网络的硬件设施。基于网络的技术与基于软件的技术类似，但工作于网络交换层。 存储虚拟化技术也有一些缺陷。实现基于主机的存储虚拟化工具实际上就是卷管理器，而且已经流传了好多年。服务器上的卷管理器用于配置多个磁盘并将其作为单一资源管理，可以在需要的时候按需分割，但这样的配置需要在每台服务器上配置。此解决方式最适合小型系统使用。 基于软件的技术，每台主机仅需要通过应用软件查询是否有存储单元可用，而软件将主机需求重定向至存储单元。因为基于软件的应用通过同样的链路写入块数据与控制信息(metadata)，所以可能存有潜在瓶颈，影响主机数据传输的速度。为了降低延迟，应用程序通常需要维护用于读取与写入 *** 作的缓存，这也增加了其应用的价格。服务器虚拟化存储创新：自动化精简配置与重复数据删除 存储技术的两个创新，自动化精简配置与重复数据删除，同样是减少服务器虚拟化环境对存储容量需求的解决方案。这两项革新可以与存储虚拟化结合，以提供牢固可靠的存储容量控制保障。 自动精简配置让存储“走的更远”，可减少已分配但没有使用的容量。其功能在于对数据块按需分配，而不是对所有容量需求进行预先分配。此方法可以减少几乎所有空白空间，帮助避免利用率低下的情况出现，通常可以降低10%的磁盘开销，避免出现分配大量存储空间给某些独立服务器，却一直没有使用的情况。 在许多服务器部署需求中，精简配置可通过普通存储资源池提供应用所需的存储空间。在这样的条件下，精简配置可以与存储虚拟化综合应用。 重复数据删除从整体上检测与删除位于存储介质或文件系统中的重复数据。检测重复数据可在文件、字节或块级别进行。重复数据删除技术通过确定相同的数据段，并通过一份简单的拷贝替代那些重复数据。例如，文件系统中有一份相同的文档，在50个文件夹(文件)中，可以通过一份单独的拷贝与49个链接来替代原文件。 重复数据删除可以应用与服务器虚拟化环境中以减少存储需求。每个虚拟服务器包含在一个文件中，有时文件会变得很大。虚拟服务器的一个功能便是，系统管理员可以在某些时候停下虚拟机，复制并备份。其可以在之后重启，恢复上线。这些备份文件存储于文件服务器的某处，通常在文件中会有重复数据。没有重复数据删除技术支持，很容易使得备份所需的存储空间急剧增长。改变购买存储设备的观念 即使通过存储虚拟化，重复数据删除与精简配置可以缓解存储数容量增长的速度，组织也可能需要改变其存储解决方案购买标准。例如，如果你购买的存储支持重复数据删除，你可能不再需要配置原先规划中那么多的存储容量。支持自动化精简配置，存储容量利用率可以自动提高并接近100%，而不需要管理员费心 *** 作维护。 传统存储购买之前，需要评估满足负载所需的存储能力基线、三年时间存储潜在增长率、存储扩展能力与解决存储配置文件，还有拟定相关的采购合同。以存储虚拟化与云计算的优势，购买更大容量的传统存储将越来越不实际，尤其在预算仍是购买存储最大的限制的情况下。以下是一些简单的存储购买指导： 除非设计中明确说明，不要购买仅能解决单一问题的存储方案。这样的做法将导致购买的存储架构无法与其他系统共享使用。 ·关注那些支持多协议并提供更高灵活性的存储解决方案。 ·考虑存储解决方案所能支持的应用/负载范围。 ·了解能够解决存储问题的技术与方案，例如重复数据删除与自动化精简配置等。 ·了解可以降低系统管理成本的存储管理软件与自动化工具。 许多组织都已经在内部环境中多少实施了服务器虚拟化，并考虑如何在现有存储硬件与服务器上实现私有云。存储预算应用于购买合适的硬件或软件，这点十分重要。不要将仅将注意力集中在低价格上。相反，以业务问题为出发点，提供解决问题最有价值的存储解决方案才是王道。

---