依据许多朋友的要求,也为了让一些有志于网络技术研究的初学朋友看到高规范的 设备,把一些或许感觉比较奥秘的东西介绍出来给咱们看看。假如说还有没有比这 个好的机房啊?那可真的太多太多了,我也便是用这个机房做为比如给咱们亮点东 西。所以将用具体的文字和一些特写图片为咱们介绍一些小常识。 闲话少述,书归正传。 首先请咱们看看机房的归纳图 如图可以看到共分这么几个大的功用区。先说说机房的基本要求。 榜首:防静电 (咱们可以看到 防静电地板。条件好的还要在盖房子的时分就在 墙面里边打上铜带做全屏蔽) 第二:恒温 、防尘 (由于拍照视角问题,咱们没看到空调。本机房装置有中心 空调,但是中心空调对专业机房来说效果不大,所以还装置有 5 匹的柜机) 第三:满足的电力确保 (电力的重要不必赘说,一般机房不光有专线供电,而 且都装置有不间断 ups,可不是一般的稳压电源啊!由于一般的稳压电源有一个瞬 间动摇峰值,而网络电子设备最怕便是这个。 ) 假如还有条件的话。 防雷击也要做, 趁便说一下, 可不是一般的避雷针就能用的! 。 简略就说这么多。 然后就 ups 给咱们拍几个图 尽管咱们看到右边的大电池柜很高很大,其实它不值钱,真实值钱的是 ups 的 控制中心。这个类型现在对咱们的机房来说现已远远不够用了,假如咱们设备全开 的话,这个 ups 只可以带 6 个小时的。不过也够咱们用了。 趁便说一下。这个 ups 咱们用了 2 年多了。硬是要得。一点问题没有还超额完成 使命,由于它标定是 4 小时,其实咱们满载情况下用 7 个小时 8 个小时都用过。一 般的大型 idc 机房用的品牌都是 apc 的。但是通过我的运用比较,仍是现在用的这 个牌子,爱默生。质量真是好。价格也不贵,才 2 万多 。 下面这个图便是 ups 的控制中心了: 好,接下来咱们接着看重要的中心设备。这儿就相当于一个机房,乃至于说一个网 络的中心了! 咱们是不是觉得,线路标识太乱,给你一个清楚的做法的. 如图咱们看到的是规范的机柜里边放了一堆家伙。请注意一个小小的细节:这个 柜子里边的网线 百多个,不过咱们想想,假如不选用规范的布 线方法的话,这儿必定都是蜘蛛网子了,对一个网络管理员来说,将是巨头疼的事 啊! 咱们看到有一个规模是: 光纤交流设备 光纤交流设备包含的有 光纤收发器、光纤耦合器、光纤交流机。现在来说,在网 络交流设备中,但凡和光纤 搭上边的。那它的价格就相对的更高一些了。咱们看到 最顶上的三排是光纤耦合器。这个不值钱,仅仅融接光纤的一个中转,也就几百块 钱。捎带提一下:曾经融接一根光纤就 500 多,现在好了,融接一个才几十元。呵 呵 接着下面一个就贵了。这个是全光口(全部是光纤模块接口)交流机。好几万的。 由于不光光口是千 m 的,交流机的背板容量也是几十 G 的。背板,你就理解为交 换机的数据吞吐量吧。 给咱们看看特写图片: 咱们看到的这个图便是全光口的交流机了。 然后咱们看看这个 这个便是一个光纤收发器。专门是置换光纤跑的数据衔接到电口的。假如是好的路 由器,就不必这个东西了,他便是咱们机房和网通的骨干机房相直接衔接的。这个 小东西也是好几千块的。 咱们机房有好几根光纤衔接。再看两个: 左面的是 tplink 的。右边的 vcom 的。右边的质量要远远好于左面的。友谊提示: 假如咱们买什么网络设备,tplink 的尽管廉价,但是质量上仍是稍差一些。有条件的 仍是尽量买 3com 或许 vcom 的吧 。你真有钱?那好,去买 cisco 的吧! 再回过头来看看方才的中心区。在那个图里边用红线框住的,便是网络安全设备了。 网络安全设备,咱们可不要以为就仅仅防火墙了。防火墙仅仅一个重要部分。你看 看我给咱们的图里边的。包含 2 个千兆硬件防火墙。这两个是 30 万。 给咱们看看图: 下面这个便是了。 现在 sf 最盛行的便是 ddos 进犯。什么是 ddos 进犯?说白了便是发许多小而多 的数据包到你的 sf 7000 端口。让你连这些小数据都处理都不过来,更不必说呼应 真实的游戏数据了。所以对一个一般人用 adsl 或许一个一般网吧的 sf 服务器来说, 想整治你简略的很。网上处处都是这种东西!假如谁说你的 sf 不怕。来,说个地 址来听听。 其实,关于 ddos 进犯,就我这俩防火墙还都不敢说能完好防备,不过是那种波浪 式的进犯也需求大型的硬件来支撑,对一般个人的进犯我这儿仍是满足的捉襟见肘 的。 那有人问了。有了防火墙那你不是无忧无虑了吗?错!防火墙只能防一些一般的、 过期的黑客进犯和扫描。假如是水平高的黑客的话,仍是能攻进来的。这个就说多 了。打住打住! 一个安全过滤网关。这个 10 万,干什么用的?过滤病毒、过滤网内的灵敏、黄 色、反抗字符、过滤垃圾邮件等等,都靠它了。 曾经在许多其他场合告戒过一些上网的朋友,尽量不要去 fllg、黄色的站点,不要 发一些反抗的信息,由于网络中处处设置了一些监督设备。还都有人不相信。这个 设备便是监控一切通过这儿的网络数据包,看看你干的都是什么。乃至你现在在看 什么网页我都可以当即知道!(当然要求你的数据包通过我这儿了。呵呵。别怕) 还有一个便是动态监测。这个东西就不多说了。由于用这个的不多,新式的设 备。这个是15万左右。 提到这儿,大的硬件就剩余服务器了。 咱们看这个图: 这儿一摆放的都是服务器,全部是专业服务器 ,不说什么了。只抓了其间一个 图自己看吧:双 xeon2.4+2g 内存 终究还有一个便是控制台了。不必多说什么,看图就理解了 终究一个图 便是磁盘阵列。说白了便是一个硬盘柜,每个柜子146G*12的 scsi 硬盘。 总共两个柜子。咱们自己算多少 g 吧。 下面是我曾经作业过的当地,不过终究决议回来教学了,真是懊悔,无出路... 其实,咱们往常看到的机房,咱们都以为仅仅和网络有联系,其实是过错的,许多东西 终究都要在机房中归类的.你看看下面的监控部分. 在来一个,给你看看,感觉一下: 咱们在回到机房看看这个东西是什么? 咱们在从头看看电信的机房是什么姿态的. 补白:该机房来自上海电信的其间一个机房 机房没有进入前的过道: 机房里边的图片: 机房的部分图片: 咱们都仰慕电信机房的工程师 ,不知道他们每天是怎么作业的对吧 ,好给你们看看 他们是怎么作业的. 再看一个重要的东西,很小的.不过很重要,咱们看看....^TT^ 这个东西便是,咱们在之前着重的机房环境中的一个组成部分的.不要小瞧这个.他 但是确保咱们网络运转的.... 哈哈,其实机房也不奥秘对吧.