配置服务器是自己组装合算还是买品牌服务器合算？性价比对比

买品牌服务器合算，性价比更高。
在稳定性方面表现稍好，同时，品牌服务器一般都配有管理模块和完善的售后服务，简化了用户管理步骤，也能在一定程度上帮助用户节约成本，另外，使用品牌服务器对企业的形象也有一定的提升。

至于性能方面，实际上，与普通电脑一样道理，在性能上起决定性作用的还是处理器、内存、硬盘等几大核心配件，因此，配置相同的品牌机与组装机性能上并无明显差异；再来说说稳定性和售后服务，服务器的稳定性一般说来有两个方面决定，一是配件的品质，由于这个原因所导致的服务器稳定性问题并非组装服务器独有，相同配置情况下的品牌服务器和组装服务器，由配件导致系统不稳定的概率是一样的，第二个原因则是服务器机箱布局设计。感兴趣的话点击此处，了解一下

关于服务器购买的选择，亿万克是一个不错的选择，亿万克旗下产品主要有亚当通用机架式服务器系列、亚当液冷服务器系列及蛟云存储设备系列。其中，亿万克服务器产品采用最新的Intel至强可扩展处理器，针对云、企业、高性能计算、网络、安全和物联网工作负载进行优化，支持海量存储空间，可根据业务需求d性扩容，具备丰富的IO扩展能力，可提升I/O 带宽，为数据中心到边缘的各种工作负载提速。

上海交通大学是教育部直属、教育部与上海市共建的著名高等学府，也是国家重点建设、全国首批7所“211工程”和首批9所“985工程”建设的高校之一。该校在信息化建设方面始终走在前列，率先建成了采用WDM技术的跨城域校园网，为数万名师生提供高质量的网络接入和信息服务。随着学校规模的不断扩大，上海交通大学在徐汇、闵行、七宝三个校区之间部署了带宽达10Gbps的校园网主干环路；三个主要校区和其他校区间也采用了1Gbps链路构成网状拓扑结构，使每个校区与其他校区之间存在两条以上的冗余链路，保证了各个校区间互连互通；闵行校区内主要汇聚点之间也分别实现了10G环状连接，保障了校园网运行的稳定、可靠。
作为中国教育和科研计算机网络(Cernet)华东南地区网、上海教育与科研计算机网(Shernet)和校园网(SJTUnet)的建设、管理单位，上海交通大学网络信息中心拥有很强的科研实力，长期担负着三大网络运营维护的艰巨任务。在此过程中，该中心充分发挥科研能力上的优势，独立自主地解决了许多难度较大的运维问题。我们在连载中就曾经提到，该校两年前在对校园网出口入侵检测系统的选型中，遇到了市售产品难以满足需求的窘况。在充分分析了业务需求的前提下，网络信息中心的老师带领团队自行研发，以多组x86服务器分布式处理的方式实现了对万兆链路的实时监测。这样的方式不仅构建了一个开放的、可以承载多业务的科研平台，更将科研成果转化为实际的安全服务，为校园网的稳定运行提供了保障。
虽然上海交通大学校园网目前拥有多条出口链路、总计超过10Gbps的链路带宽，但在愈发丰富、模式愈发复杂的网络应用面前，也不是永不拥塞的高速路。目前，流量的可视化与可控性已成为老师们重点关注的问题，他们需要一个强大的应用流量分析管理系统，为运营维护乃至下一步网络建设规划提供准确的参考依据。经过细致地评估，老师们初步选定了连续两年获得计算机世界年度产品奖的Panabit应用层流量管理系统。不过，与大多数同级别通信、安全产品不同，该系统运行在x86而非MultiCore-MIPS或NP平台上，而老师们（或者说是大多数人）对于x86平台在万兆环境中稳定工作都没有太多信心。
来吧，就让测试去证明一切。

规格全面提升的5520平台

上海交通大学网络信息中心的老师们为这次测试准备了一台戴尔PowerEdge R710服务器，它是戴尔为第一代Nehalem-EP处理器平台及其后续Westmere-EP处理器平台设计的2U机架式产品。PowerEdge R710基于英特尔5520 IOH芯片（代号Tylersburg-36D）设计，提供了36个PCIe20信道，最多支持两颗英特尔Xeon 5500/5600系列处理器，可以搭配英特尔ICH9或者ICH10使用。在英特尔尚未明确推出Sandy Bridge嵌入式解决方案的今天，基于5520芯片组的产品仍然是目前设备制造商与用户能够获取到的最高端x86平台。
得益于戴尔灵活的定制化销售模式，测试使用的这台PowerEdge R710配置了一颗英特尔Xeon X5690处理器。它支持SMT超线程技术（测试中关闭），具有6个核心、12个硬件线程，主频达到346GHz，最大的Turbo Boost频率高达373GHz，属于英特尔32nm Westmere-EP处理器家族中的最高端产品。这颗处理器中的每个核心都具有32KB的L1指令缓存和L1数据缓存及256KB的L2缓存，所有核心共享一个12MB的L3缓存。此外，Xeon X5690还通过两个64GT/s的QPI总线和另一颗处理器以及5520/5500 IOH芯片通信，QPI总线是一个双向的并行总线，在X5690上，其单向带宽为128GB/s。
由于集成了较高规格的内存控制器，单颗Xeon X5690可以支持3通道R-ECC DDR3内存，每通道又支持最多3个R-ECC DDR3 DIMM。在使用能够支持的最高规格的16GB内存条的时候，每颗处理器可拥有144GB的总内存容量，整个系统（双路配置）则可达到288GB的最大容量。X5690支持的最大内存频率规格为DDR3-1333，不过当所有DIMM插槽都插满内存的时候，运行频率将会降低至1066。而本次测试使用的这台PowerEdge R710服务器配置了3条4GB容量的内存，运行在3通道模式。
英特尔Xeon X5690处理器通过64GT/s的QPI总线连接到5520 IOH上，而IOH目前主要的功能就是提供更多的PCIe总线连接，这正是网络通信产品所需要的。英特尔5520 IOH提供了36个PCIe 20信道和一个连接ICH芯片的ESI总线接口，这个ESI总线就是桌面级IOH芯片常用的DMI总线，其实质是一个x4的PCIe 10界面。而36个PCIe 20信道则以10个端口的形式提供，分别为8个x4的端口以及两个x2的端口。其中8个x4的端口可以聚合为4个x8或者两个x16端口，另外两个x2的端口则可以聚合为一个x4端口，但是不能与其余8个x4端口进一步聚合。我们知道，PCIe 20的每个信道可以提供50GT/s的单向传输速率（500MB/s），因此5520 IOH提供了巨大的IO带宽。在不需要这么多带宽的场合，英特尔也推出了一个简化版的5500 IOH产品，将PCIe信道数量减为24个。它的代号是Tylersburg-24，这一命名就体现出了PCIe信道的数目。

与时俱进的网络子系统

和桌面级与嵌入式产品不同，在服务器上，所有的高速设备都直接连接到IOH芯片上，而不是相对低速的ICH芯片，理论上减少了性能瓶颈。测试使用的PowerEdge R710服务器上提供了1条PCIe v20 x16插槽和两条PCIe v20 x4插槽，分别连接到3组顶级网络控制器。其中一组是一块基于英特尔82599EB芯片的英特尔X520双口万兆网卡，另两组是基于英特尔82576EB芯片的双口千兆网卡，一共提供了两个万兆接口和4个千兆接口。实际上，戴尔PowerEdge R710还板载了4个基于Broadcom网络控制器的千兆接口，但在测试中并未用做业务处理。
英特尔X520双口万兆网卡使用的82599EB是一个强大的网络控制器，是目前英特尔在万兆级产品中最顶级的型号。该芯片原生两个万兆接口，每个接口都可以支持128个TX/RX队列，并可以根据情况最多划分为64个RSS（Receive Side Scaling，接收方扩展）队列。此外，82599EB还支持MSI和MSI-X（Extended Message Signaled Interrupt，扩展消息告知中断)特性和一些与数据中心应用密切相关的高级功能。由于万兆环境下的数据传输需要巨大的带宽，82599EB推荐使用PCIe v20 x8或以上规格接口进行连接，否则可能会出现瓶颈。
英特尔82576EB也是比较强大的网络控制器，使用PCIe v20 x4接口进行连接，是82580出现前千兆级产品中的顶级型号。该芯片原生两个千兆接口，每个接口支持16个TX/RX队列，最多可划分16个RSS队列。和82599EB一样，82576EB也支持MSI和MSI-X，并支持VMDq、VMDc等虚拟化功能。在与英特尔服务器级Tylersburg IOH芯片搭配时，82576EB和82599EB可以通过I/O AT技术加速其DMA传输性能。

对于磁盘I/O，Linux提供了cfq, deadline和noop三种调度策略

考虑到硬件配置、实际应用场景（读写比例、顺序还是随机读写）的差异，上面的简单解释对于实际选择没有太大帮助，实际该选择哪个基本还是要实测来验证。不过下面几条说明供参考：

NOOP全称No Operation,中文名称电梯式调度器，该算法实现了最简单的FIFO队列，所有I/O请求大致按照先来后到的顺序进行 *** 作。NOOP实现了一个简单的FIFO队列,它像电梯的工作方式一样对I/O请求进行组织。它是基于先入先出（FIFO）队列概念的 Linux 内核里最简单的I/O 调度器。此调度程序最适合于固态硬盘。

Deadline翻译成中文是截止时间调度器，是对Linus Elevator的一种改进，它避免有些请求太长时间不能被处理。另外可以区分对待读 *** 作和写 *** 作。DEADLINE额外分别为读I/O和写I/O提供了FIFO队列。

Deadline对读写request进行了分类管理，并且在调度处理的过程中读请求具有较高优先级。这主要是因为读请求往往是同步 *** 作，对延迟时间比较敏感，而写 *** 作往往是异步 *** 作，可以尽可能的将相邻访问地址的请求进行合并，但是，合并的效率越高，延迟时间会越长。因此，为了区别对待读写请求类型，deadline采用两条链表对读写请求进行分类管理。但是，引入分类管理之后，在读优先的情况下，写请求如果长时间得到不到调度，会出现饿死的情况，因此，deadline算法考虑了写饿死的情况，从而保证在读优先调度的情况下，写请求不会被饿死。

总体来讲，deadline算法对request进行了优先权控制调度，主要表现在如下几个方面：

CFQ全称Completely Fair Scheduler ，中文名称完全公平调度器，它是现在许多 Linux 发行版的默认调度器，CFQ是内核默认选择的I/O调度器。它将由进程提交的同步请求放到多个进程队列中，然后为每个队列分配时间片以访问磁盘。 对于通用的服务器是最好的选择，CFQ均匀地分布对I/O带宽的访问 。CFQ为每个进程和线程，单独创建一个队列来管理该进程所产生的请求,以此来保证每个进程都能被很好的分配到I/O带宽，I/O调度器每次执行一个进程的4次请求。该算法的特点是按照I/O请求的地址进行排序，而不是按照先来后到的顺序来进行响应。简单来说就是给所有同步进程分配时间片，然后才排队访问磁盘。

多队列无 *** 作I / O调度程序。不对请求进行重新排序，最小的开销。NVME等快速随机I / O设备的理想选择。

这是对最后期限I / O调度程序的改编，但设计用于 多队列设备。一个出色的多面手，CPU开销相当低。

48G 只是理论带宽，打个比方，你开车在路上行驶，路面是双向6车道的，而且并排有两辆车在你左右，突然前方道路变成双向4车道了，那肯定得有一辆车减速排队过去。如果还是双向6车道，那带宽就能达到48G了。

在运营过程中，可能遇到各种突发情况，如黑客攻击、系统缓慢等问题。作为合格的运营人员，针对这些问题都得有所准备，下面我们简单介绍下处理方法。

1、网站打开慢网站打开慢主要从网络、硬件、程序、系统等方面考虑。首先确保服务器带宽充足，带宽不充足会严重影响网站打开速度。如果不方便增加带宽，可以使用CDN，减少服务器的带宽消耗。如果服务器CPU、IO和内存负载一直很高，请及时更换硬件，硬盘最好使用固态硬盘，IO性能远超机械硬盘。程序的优异很大程度决定了网站运行速度，这方面需要程序员有足够的优化经验，本文不做探讨。如果网站流量非常大，更换了最好的硬件，性能还是不足，就只有从程序结构方面考虑，使用分布式，无限扩展性能。对于流量不是非常大的网站，有可能是系统存在问题，可以通过技术优化手段，提升一定的服务器性能，具体优化方法请咨询护卫神技术工程师。2、攻击防护攻击不同于入侵，它是使用外部暴力手段，让服务器和网站无法正常运行。常规的攻击可分两类：DDOS流量攻击、CC攻击。DDOS流量攻击包含syn、ack、icmp、udp等攻击，是向服务器发送大量数据包，让服务器带宽、连接数枯竭。此类攻击比较好防护，需要有硬件防火墙和充足的带宽。不过一般都是购买第三方高防服务来解决，如“群联高防定制版DDOS攻击防护服务”。CC攻击是模拟用户访问网站，让服务器带宽、CPU、内存、连接数等各种资源都枯竭。防御起来比较麻烦，需要从程序、CDN、硬防等综合防御。硬件防火墙防御CC攻击最多有90%的拦截率，而同时会产生非常大的副作用，部分正常用户也会被拦截。如果CC攻击的静态页面，只需要开启CDN，就能100%有效抵御攻击。如果CC攻击的动态页面，除了硬件防火墙，还应该在程序上做防护措施，如将被攻击页面输出为最少的内容，且不做任何逻辑运算，减少CPU和带宽消耗。

---