服务器基础知识中文版

 服务器设置

 服务器设置

服务器概述

服务器是接受客户端请求并响应与服务器角色对应的数据的硬件实例。某些服务器专为特定的任务, 并称为专用服务器。专用服务器角色的一些示例包括:

• 应用程序服务器
• 云服务器
• 数据库服务器
• 代理服务器

 

服务器窗体 因素

 

塔式服务器

塔服务器通常包含比其他服务器形式因素更多的磁盘驱动器托架。

·此机箱类型在不需要机架时更受分支或远程位置的欢迎。

•Extra 存储由外部 SCSI/SAS/SATA 或纤维通道存储。

 

机架服务器

•Additional 存储由外部 SCSI/SAS/SATA 或纤维通道外壳。

由于外形尺寸的原因, •Racks 通常支持较少的 PCI 设备。

 

模块化服务器

•通常用于减少占用的机架空间.

•Mezzanine 卡为相同功能更换标准 PCI 卡。

•Have 高密度的一对多管理。

•Offer 外部 SCSI/SAS/SATA 提供的额外存储空间或纤维通道外壳。

 

 

机架系统

 

机架服务器为许多业务优先级提供了稳健的计算解决方案, 如负担能力、性能、可扩展性、空间优化以及对关键任务应用程序的支持。

 

机架服务器是根据其在标准数据中心机架中所消耗的空间来衡量的。此空间称为机架单元, 通常缩短为 U。每个标准机架单元的高度为1.75 英寸。最主要的机架尺寸为42U 架。

 

机架服务器包含以下特性:

 

·无工具输入。

•Hot-更换电源。

•Ranges 从1U 到4U。

·前可访问的硬盘驱动器。

•Easily 可识别的螺钉、手柄和带蓝色塑料的拉杆, 用于减少大多数零件的刀具拆卸。

•Rack 管理臂, 可将设备从机架拉出到服务位置, 而无需断开电源和数据线。

 

机架服务器安装和安全☆

安装机架服务器时, 安全注意事项至关重要。下面列出了各种安全预防措施。

 

•Deploy 的防倾斜杆或设备机架上的腿, 然后开始安装。

•Never 在同一时间部署多个机架组件 (服务器、机柜等)。

•Always 将设备从底部向上装入机架, 使机架不会超过顶部重量和尖端。部署机架的防倾斜杆, 防止设备安装过程中的机架翻倒。

·如果服务器安装在封闭式或多设备机架组件中,机架环境的工作环境温度可能大于室温。因此, 应考虑在与服务器指定的最大环境温度 (TMA) 兼容的环境中安装设备.

机架中设备的•Installation 应使设备安全运行所需的气流量不会受到损害。

•安装在机架中的设备应如此, 由于机械负荷不均而造成危险情况。

•Consideration 应给予设备与电源电路的连接, 以及电路过载可能对过流保护和电源布线造成的影响。在解决此问题时, 应使用设备铭牌额定功率的适当考虑。

•Slide-导轨安装的设备不能用作搁板或工作空间。

 

 

 

服务器存储 

海量存储设备

海量存储设备:

在服务器和客户端之间•Stores 大量数据。

·优异可以是计算机内部或外部的存储接口。

•Can 连接到服务器和客户端, 使用数据传输接口, 如 SAS、USB, 也以太网。

 

 

串行连接 SCSI (SAS) 驱动器

 

串行 ATA 接口 (SATA) 驱动器

 

 

固态硬盘 (SSD)

 

 

 

 NVDIMM

 

 

 

 

串行连接 SCSI (SAS)

 

串行连接 SCSSAS

串行连接 SCSI 是用于访问计算机存储设备的协议。它采用1位数字数据传输的时间通过细电缆。SAS 3.0 使SAS 设备的双数据传输速率高达每秒12兆字节.这为企业提供了大量使用存储和备份的理想解决方案。

功能和优势

•Serial 连接 SCSI 用于高速串行存储接口, 可达12 gb/秒。

•通常用于存储底板或 HDD 托架应用。

•SAS 与串行 ATA 接口 (SATA) 技术兼容。

 

 

串行 ATA 接口 (SATA)

串行 ATA 接口也称为串行高级技术附件, 是将数据从硬盘连接和传输到其他计算机系统的标准。SATA 是基于串行信号技术设计的。

特点和优势:

与其他大容量存储设备相比, •SATA 的数据传输速率更高。

•Cable 管理是简单的支持额外的电缆长度。

•SATA 每个电缆连接器有一个驱动器。

 

 

固态硬盘 (SSD)

 

 

 

一个固态驱动器是一种非易失性存储设备, 它将数据存储到固态闪存中。固态驱动器不是传统的硬盘驱动器, 因为它们中没有移动部件。它们有一个半导体存储器阵列, 它使用集成电路来组织成磁盘驱动器。SSD 也称为固态磁盘, 因为它不使用任何磁性或光学存储介质。

 

特点和优势:

•SSD 的性能比机电式磁盘驱动器快得多。

•SSD 不包含移动部件。

•SSD 由闪存驱动器控制器控制。

 

 

 

老板

启动优化存储解决方案 (或 BOSS) 是在超融合基础结构 (HCI) 主机中安装虚拟机监控程序、虚拟化主机或更重要的新选项。BOSS 使用一个或两个读密集型 (引导类) 80 mm m 2 SATA 固态设备 (ssd), 这可在硬件 RAID 1 (镜像) 中的 "直通" 或两个设备中使用。m 2 设备读取密集型。PCI 卡是单个 x2 PCIe Gen 2 主机接口 (x8 连接器)。

 

特征：

·快速初始化

•Foreign 导入

自动重建

•Non-RAID 迁移

 

 

NVDIMM

 

非易失性双线内存储器 (或 NVDIMM) 集成 NAND 闪存并在服务中断时保留数据。它还包括动态随机访问内存和专用备份打开单个内存子系统。NVDIMM 可以作为高速存储设备或内存运行。它不能同时执行两者。NVDIMM 不仅用于提高数据存储的性能,也适用于数据保护。

 

特点和优势:

•Runs 高速 DRAM 性能。

•NVDIMM 有助于将工作负载加速到下一代服务器。

•将非易失性特性添加到 DRAM 使 NVDIMM 更加持久可靠.

·操作系统使用 NVDIMMs 作为数据存储设备的速度。这就是为什么当服务器关闭电源时, NVDIMM 中的数据将自动备份到闪存芯片。

 

 

 

IDSDM

内部双 sd 模块 (或 IDSDM) 通过使用另一个镜像第一个 sd 卡内容的 sd 卡, 在虚拟机监控程序 SD 卡上提供冗余。两个 SD 卡中的任何一个都可以视为主控卡。例如, 如果在 IDSDM 中安装了两个新的 sd 卡, 则 sd 1 是活动 (主) 卡, sd 2 是备用卡。数据是在两张卡片上写的, 但是数据是从 SD 1 读取的。在任何时候, 如果 sd 1 失败或被删除, sd 2 自动成为活动 (主) 卡。此功能在我们的 Dell PowerEdge 机型 (如 R740 或 R940) 上可用。

 

特点和优势:

•High 性能

·无冗余

·数据保护很高

 

 

RAID 概念☆

进入c编

RAID 代表独立磁盘的冗余阵列。它实质上是配置为作为单个虚拟磁盘工作的硬盘的集合。此配置是通过 raid 控制器和操作系统中的软件 RAID 完成。

 

 

RAID 控制器

PERCs 将配置写入硬盘驱动器, 如元.此配置允许控制器更换导入现有的 RAID 阵列。控制器保存驱动器的 RAID 配置, 并将它们作为单个驱动器呈现给操作系统。RAID 是一种虚拟化技术, 它将多个硬盘驱动器组件合并为一个逻辑单元, 以实现数据冗余、性能改进或两者兼而有之。

 

基本 RAID 级别

RAID 级别是表示磁盘阵列配置的数字。戴尔支持四种不同的基本 RAID 级别:

RAID 级别	描述
RAID 0	磁盘条带化通过添加每个磁盘的单个容量来创建一个虚拟卷, 从而生成较大的卷, 但没有容错能力。raid 0 与其他 raid 级别一起使用, 以实现可伸缩性。
RAID 1	磁盘镜像在2个磁盘中创建每个写入数据的实时副本, 因此此 RAID 级别可以抵御丢失单个硬盘驱动器。
RAID 5	具有分布式奇偶校验的磁盘条带化。RAID 5 数据是使用校验和算法存储。如果出现硬盘故障, 可以从剩余数据和校验和算法重新计算数据。
RAID 6	具有双分布式奇偶校验的磁盘条带化。RAID 6 是类似于RAID 5, 但是具有更强大的容错能力, 因为2个驱动器可能会失败而不会导致数据丢失。

 

RAID 0

RAID 0 使用数据条带化, 这使得数据可以在阵列磁盘上的大小相等的段中写入。RAID 0 提供最高的性能, 因为数据同时传输到阵列中的每个磁盘。raid 0 是唯一不提供数据冗余或容错保护的 raid 级别。只应在实现数据冗余的替代方法 (例如数据复制) 或可接受数据丢失的情况下使用。

 

利弊:

• RAID 0 提供了改进的性能。
• 根据控制器的不同, 它有能力根据需要添加驱动器。
• RAID 0 没有开销, 并使用所有驱动器。

缺点：

• RAID 0 具有零冗余。
• 如果一个驱动器出现故障, 则阵列中的所有数据都将在 RAID 0 中丢失。

 

可用空间

RAID 0 没有容错或冗余, 因此我们可以使用所有的驱动器空间。它是唯一的 RAID 级别, 零开销。开销是指实现在可用空间中测量的 RAID 的 "成本" 的术语。RAID 0 不需要将任何空间专用于冗余, 因此其开销为零。

 

计算 RAID 0 可用空间的公式:

总驱动器数 = 可用空间 (无开销)

 

使用案例

条带化用于需要高速数据访问和最大存储容量的应用程序, 但不需要数据冗余。示例包括音频和视频流和编辑、web 服务器、游戏和图形设计。系统的用户将驱动器的组合视为只有一个驱动器。可用驱动器空间的数量相当于阵列中所有驱动器的组合大小。

 

RAID 1

RAID 1 也称为磁盘镜像。它是将数据复制到两个或更多磁盘的最简单形式。如果一个驱动器出现故障, 数据请求将被定向到磁盘的对应项, 并且不会中断对数据的正常访问。更换有缺陷的磁盘后, 镜像的幸存成员中的数据将重新生成到新磁盘上。raid 1 具有比其他 raid 级别 (如 raid 0 和 raid 5) 更快的读取速率和较慢的写入性能。

 

利弊

•RAID 1 具有100% 数据冗余。

·读取事务的速率是单个磁盘的两次。

·写入事务的速率与单个磁盘相同。

•It 需要最少数量的驱动器。

缺点：

•RAID 1 具有所有 RAID 类型的最高开销。

•RAID 1 丢失了50% 的存储空间。

 

可用空间

RAID 1 的缺点是开销。只有50% 的磁盘空间可用, 因为使用了一半。为例子具有500GB 总可用容量的单个逻辑驱动器是两个500GB 驱动器的组合, 这将导致所有 RAID 类型的最高磁盘开销。

 

RAID 1 的可用空间公式:

总驱动器数除以 2 = 可用空间

 

使用案例

镜像用于需要冗余和更快读取速率的应用程序, 或者与需要冗余但只有两个驱动器可用的入门级系统一起使用。例如, 您可以将 RAID 1 用于财务应用程序或运行小型数据库的系统。通常情况下, RAID 1 是在数据和启动时间很关键且无法承受丢失时实现的。

 

 

RAID 5

RAID 5 通过使用奇偶校验信息的数据条带化提供数据冗余。但是, 不是将驱动器专用于奇偶校验, 而是在阵列中的所有磁盘上对奇偶校验信息进行条带化。RAID 5 需要一个最少三个驱动器 实现。此 RAID 级别在以较大区块访问数据时提供高读取率, 但写入性能比读取性能慢 (因为写入操作期间的奇偶生成)。

 

利弊

•Simultaneous 读取多个驱动器在 RAID 5 中发生。

•RAID 5 对驱动器空间的使用非常有效。

•You 会失去一个驱动但阵列仍在运行。

缺点：

•Failure 一个驱动器会降低 RAID 5 的总体性能。

•When 重建驱动器更多数量的加工是 RAID 5 所必需的。

 

可用空间

奇偶校验信息丢失一个驱动器的容量。例如, 组合三个200GB 驱动器可创建一个总可用容量为400GB 的单一逻辑驱动器。添加更多驱动器不会为驱动器故障提供更多的余量。例如, 带有20个驱动器的 raid 5 只能维持一个驱动器的丢失, 与具有三个驱动器的 raid 5 相同。但是, 添加更多驱动器确实会降低开销成本。

RAID 5 的可用空间公式:

驱动器总数-一个驱动器空间值 = 可用空间。

 

使用案例

raid 5 是当今使用的最常见的 raid 配置。它的通用性使其适用于通用多用户系统。RAID 5 提供了可靠的效率、通用性和成本平衡。

 

RAID 6

RAID 6 通过使用奇偶校验信息的数据条带化提供数据冗余,类似于RAID 5。但是, RAID 6 专用于两个驱动器的空间, 而不是将一个驱动器专用于奇偶校验。RAID 6 还引入了一个新状态, 部分降级。当单个驱动器在虚拟磁盘中失败时, 仍然存在冗余, 因此它被视为部分降级。RAID 6 可以维持两个驱动器的丢失并保持正常工作。

 

利弊

•RAID 6 在故障前最多可以丢失两个驱动器。

•RAID 6 具有高效的驱动器空间使用。

缺点：

•丢失两个驱动器将需要两次重建,每个驱动器丢失并更换一个。

•Rebuild 不会同时在 RAID 6 中发生。

•RAID 6 需要最少的四驱动器创建

 

可用空间

两个驱动器的容量丢失的奇偶校验信息。例如, 结合四200GB 驱动器创建一个总可用容量为400GB 的单一逻辑驱动器。添加更多驱动器 (例如, 6) 不提供更多的驱动器余量失败, 但提高了开销成本。

 

RAID 6 的可用空间公式:

驱动器总数-2 驱动器的空间值 = 可用空间

 

使用案例

raid 6 的使用类似于 raid5和与 RAID 5 设置相比, 附带额外的驱动器冗余。但是, 此第二个奇偶校验计算会导致写入性能下降。与 raid 5 相比, raid 6 提供了更瞬时的容错级别, 另外还有备用磁盘。raid 6 由于与 raid 5 的相似性而变得越来越受欢迎, 并增加了保护。

 

复杂 RAID 级别

戴尔支持三种不同的复杂 RAID 级别。我们将在以下各节中详细查看每一个:

 

RAID 10

条纹镜子

 

RAID 50

多个 RAID 5 集条纹在一起

 

RAID 60

多个 RAID 6 集条纹在一起

 

 

RAID 10

raid 10 是将多个镜像驱动器 (raid 1) 与数据条带化 (raid 0) 组合成单个阵列的双级 raid。RAID 10 提供了数据冗余性能最高.首先, 数据在多个驱动器之间进行条带化, 然后将完整的驱动器阵列镜像到另一组驱动器上。RAID 10 可以视为带区镜像。

 

 

 

 

利弊

•RAID 10 与每个镜像集中的 RAID 1 具有相同级别的容错能力。

•RAID 10 可承受多个驱动器故障只要跨度中只有一个失败。

缺点：

•RAID 10 是非常昂贵的实施。

•It 运载50% 像 RAID 1 的开销。

·所有如果同一组中的两个驱动器发生故障, 则数据在 RAID 10 中丢失。

 

可用空间

RAID 10 配置需要一个最少四个硬盘驱动器-为任意数量的镜像集设置每个镜像的两个驱动器。raid 10 的开销等同于 raid 1。此 RAID 级别可支持多个失败的驱动器只要镜像的两个驱动器不会同时失败。RAID 10 可以从每个集中的单个故障中恢复。但是, 如果一组中的两个驱动器都失败, 则无法恢复该数组。

 

RAID 10 的可用空间公式:

总驱动器数除以 2 = 可用空间 (50%开销

 

使用案例

当有重要数据的额外副本的重要性超过额外驱动器的成本时, 通常使用 RAID 10。例如, 如果使用四200GB 硬盘配置了 RAID 10 阵列, 则总可用空间将是总驱动器空间 (800GB) 减去两个完整驱动器 (400GB) 的容量, 总共可提供400GB 可用空间。RAID 10 通常选择用于高负载数据库, 因为缺少奇偶校验以更快的写入速度来计算结果。

 

RAID 50

raid 50 将多个 raid 5 集与数据条带化 (RAID 0) 结合在一起。这提高了可容纳多个驱动器故障的标准 RAID 5 的可靠性和性能。raid 50 每个 raid 5 组至少需要三个驱动器。 可以容忍每个 RAID 5 集的一个驱动器故障。但是, 如 raid 5, 如果两个驱动器在同一 RAID 5 子集中失败, 则无法恢复该阵列。

 

 

 

 

利弊

•A 单个驱动器可能会失败, 在每组Raid5。

•RAID 50 提高读取性能。

•RAID 50 具有高冗余级别。

缺点：

由于驱动器数量较多, •RAID 50 非常昂贵。

•Minimum 的两个Raid实现 RAID 50 所需的5组。

•RAID 50 有更多的机会单驱动器故障周期。

 

可用空间

raid 50 需要每个 raid 5 子集的一个驱动器的容量, 以获得奇偶校验信息。例如, 在六200GB 硬盘驱动器的 RAID 50 阵列中, 总可用空间为 800GB (每个 raid 5 组中的 400GB)。

 

RAID 50 的可用空间公式:

驱动器总数-每组中一个驱动器的空间值 = 可用空间

 

使用案例

使用 raid 50, raid 级别彼此嵌套, 以提供两者的好处。RAID 50 通常用于在性能、可靠性和成本之间提供平衡。它比典型的 RAID 快5, 但扩展容错能力。添加到此余额是额外的存储空间。使用 RAID 10, 配置将为镜像提供所有可用空间的一半。RAID 50 有助于平衡这一点, 更有效地利用手头的空间。就像 RAID 5 一样, 随着更多的驱动器被添加到最低限度, 空间效率也会增加。

 

RAID 60

raid 60 是 raid 6 和 raid 0 的组合。RAID 0 跨两个或更多条带区Raid6数组。RAID 60 需要一个最少八个磁盘.阵列可以维持每个 RAID 6 集的两个驱动器丢失。RAID 60 提供更高程度的与 RAID 50 相比的容错能力, 因为每个子集的两个磁盘可能会失败而不会丢失数据。但是, 如 raid 6, 如果三个驱动器在同一 RAID 6 子集中失败, 则无法恢复该阵列。

 

 

 

 

利弊

·两个驱动器在 raid 60 的每个 raid 6 组中都可能失败。

•RAID 60 提高了读取性能。

•RAID 60 具有最高的冗余级别。

缺点：

•RAID 60 是非常昂贵的实施。

•Minimum 的两个Raid实施 RAID 60 需要6组。

 

可用空间

raid 60 需要每个 raid 6 子集的两个驱动器的容量, 以获得奇偶校验信息。例如, 在八200GB 硬盘驱动器的 RAID 60 阵列中, 总可用空间将为800GB。与 raid 50 一样, 添加到每个 raid 6 集的驱动器越多, 开销成本比率越高。

 

RAID 60 的可用空间公式:

驱动器总数-每组2个驱动器的空间值 = 可用空间。

 

使用案例

raid 60 采用与 raid 50 相同的嵌套方法, 只是更多的。与 raid 50 一样, raid 60 用于实现性能、容错和存储空间的平衡方法。但是, RAID 60 会放弃一些存储空间, 以代替额外的容错能力。raid 60 可承受每个 raid 6 集的两个驱动器丢失, 并保留在生产中。

 

 

硬件与软件 RAID

 

 

硬件 RAID

硬件 RAID 解决方案有自己的处理器和内存来运行 RAID 应用程序。

 

软件 RAID

一个简单的方法描述软件 raid 是指 raid 任务在计算机系统的 CPU 上运行。

 

 

硬件 RAID可以实现在各种方式:

1) 作为分立式 RAID 控制器卡。

2) 集成基于硬件的RAID 芯片技术。

 

软件 RAID可以实现在各种方式:

1) 作为纯软件解决方案。

2) 作为混合解决方案, 其中包括一些旨在提高性能和降低系统 CPU 开销的硬件。

 

它是更容易配置和操作, 也是供应商支持。

软件 raid 保留平台投资, 同时彻底改变 RAID 操作。

 

硬件 RAID 没有任何数据完整性问题。

由于系统崩溃, 软件 RAID 有数据完整性问题。

 

硬件 RAID 成本高昂。

软件 RAID 成本低, 唯一的成本是额外的磁盘驱动器。

 

它通过使用缓存内存加速访问时间, 包括在内存受电池保护时使用回写缓存的能力。

 

软件 RAID 仅运行在写通过模式, 但硬件 RAID 可以在回写模式下运行, 如果它有电池, 则添加另一级别的数据保护。

 

管理 RAID (OMSA)

使用OMSA创建RAID

登录OMSA

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

系统设置

系统设置过程

有几种方法可以为典型服务器输入系统设置过程。

• 按<f2>在系统启动过程中看到消息 F2 = 系统设置后立即。
• 按<f11>启动启动管理器。在引导管理器屏幕上, 选择引导管理器->启动系统设置。
• 对于 iDRAC 远程用户, 可以在下次重新启动时启动系统设置, 方法是选择下一启动下拉列表 虚拟控制台的。

 

• 生命周期控制器用户可以通过选择 "系统设置" 选项卡启动系统设置。

 

 

 

BIOS 和 UEFI 配置

必须选择启动模式以设置传统模式 (BIOS) 或 GUID 模式 (UEFI) 的典型服务器。

 

UEFI 引导模式提供:

• 改进的引导媒体分区方案
• 从 BIOS 到操作系统的灵活手动关闭
• 统一的固件用户界面
• 增强了启动设备固件的资源分配

 

分区：

Bios	Uefi
传统的 BIOS 实现使用主引导记录 (MBR) 方案的 分区启动媒体。	UEFI 定义了一个称为 GUID 分区的改进的分区方案表 (GPT)。
它使用32位寻址和512字节块。	GPT 方案使用64位解决。
MBR 方案将引导介质中的可寻址存储限制为 2 TB。	引导介质的容量可能大于 2 TB。UEFI 不使用 MBR 方案。

 

UEFI 引导模式的配置设置

• "引导模式" 设置控制系统在传统 BIOS 模式下还是在 UEFI 模式下启动。在系统设置中, 输入系统 BIOS>引导设置并设置启动模式到 UEFI.

 

• 当系统开机时启动模式设置为 uefi 时, BIOS 提供可用的 uefi 启动选项的列表。在系统设置中, 输入系统 BIOS>引导设置>UEFI 启动设置.选择UEFI 启动顺序编辑引导顺序。

 

• 在 UEFI 引导模式下, PXE 设置在 BIOS 页面中配置 (系统设置>系统 BIOS>网络设置>PXE 设备设置).系统 BIOS 页面中的 "网络设置" 选项仅在 UEFI 引导模式下可用。

 

• 设置 HTTP 引导客户端配置。UEFI HTTP 引导配置页面位于系统设置>系统 BIOS>网络设置>HTTP 设备设置.设置与 PXE 设置类似, 添加了 "URI" 设置, 它指定了引导程序的位置。

 

• 最后设置 UEFI iSCSI 启动配置下系统设置>系统 BIOS>网络设置>UEFI iSCSI 设置以完成 UEFI 配置。

 

 

 

 

服务器操作系统

服务器安装前规划

在安装服务器之前, 规划是最重要的阶段。一个精心策划在未来, 安装将需要较少的重新配置和更少的调整。在安装之前需要计划以下信息:

 

•Determine 在服务器安装及其相应工作负载上运行的 vm 数。

•Size vm 的资源要求, 如 CPU 要求、内存量和 nic 数量。

•Size 服务控制台的资源要求。

•Identify 资源敏感的 vm, 并将所需资源专用于这些 vm (例如, 将 NIC 专门用于文件服务器)。

•收集所需的网络信息, 如 IP 地址和网关。

•Determine 最合适的本地磁盘分区方案。

 

操作系统选项

Esxi用于在驱动高速性能的同时降低空间、电源和 IT 管理要求。的Esxi服务器是 VMware ESX 服务器的高级、小尺寸版本。

 

Windows 服务器2016关键是基于云的服务器, 它为拥有最多25个用户和50台设备的小型企业提供解决方案。

 

Linux 服务器是一个开源的操作系统, 旨在处理苛刻的业务应用程序需求, 如数据库管理、web 服务、网络和系统管理.

 

网络操作系统

网络操作系统 旨在支持网络中多台计算机之间的工作站、数据库共享、应用程序共享和打印机访问共享。NOS 可以同时管理多个请求, 在多用户环境中提供必要的安全性。

 

网络操作系统的示例包括:

•Novell

•Banyan 藤蔓

· Artisoft

•Lantastic

•Linux

 

 

硬件兼容性列表 (HCL)

硬件兼容性列表是计算机硬件的列表, 通常包括不同类型计算机外设设备.硬件兼容性列表还注意到这些产品已经过测试以通过 Microsoft 兼容性、可靠性和安全性标准, 并与在 Windows 平台上运行的所有服务器一起工作。即使在 HCL 中包括来自制造商的多个模型, 也只支持列表中包含的模型: 稍有不同的模型可能会导致问题。

 

安装和部署方法

第一个常用方法是使用受支持 OS 的生命周期控制器。

·按 F10 在启动过程中进入生命周期控制器 (LCC)

·选择操作系统部署在左侧菜单中。

·点击部署操作系统。

·如果适用, 请按照向导设置 RAID 磁盘。

·选择操作系统: 启动模式可以在 BIOS 或 UEFI 中设置。必须在 "系统服务" 设置 (F2) 中正确配置匹配的引导模式。

·选择手动或无人值守/自动安装根据需要。

•Insert 操作系统安装媒体 (DVD 驱动器或 iDRAC 的虚拟媒体)。

•Follow 操作系统安装向导 (如果已选择手动安装)。

第二种常用方法是直接从操作介质引导。

·安装操作系统安装媒体并从其启动。

·按 F1 在启动过程中选择启动设备。

•Follow 操作系统安装向导。

•Once 安装操作系统后, 手动安装缺少的驱动程序。

 

 

驱动程序安装

系统管理员必须经常安装各种硬件设备, 例如服务器上的磁盘控制器和网卡。为此, 他们必须首先在服务器上安装适当的驱动程序。通常使用的驱动程序安装步骤如下:

 

•Running 设置

•Starting 计算机

•Scanning 新硬件

•Manual 安装

 

虚拟内存

虚拟内存是一种存储分配, 可将辅助内存作为主内存的一部分进行寻址。虚拟存储的大小受可用辅助内存量的限制, 而不是主存储位置的实际数量。此技术是使用硬件和软件实现的。它还将虚拟地址映射到物理地址。虚拟内存在服务器操作系统安装或部署。

 

角色和职责:

•Intrinsic 内存保护

•Code 通过共享库重用

•Reduces 程序加载时间

用于零拷贝操作系统操作的•Allows

•Connect 处理地址空间到页面

 

安装 IDRAC 虚拟媒体

 

 

 

 

 

服务器网络

以太网

以太网

以太网是数据通信的主要选择网络, 占世界上所有网络的90% 以上。

 

以太网网络可称为 "广播域", 其工作原理为:

使用 MAC 地址将帧从一个设备直接•Sending 到另一个

将帧•Broadcasting 到本地网络上的所有设备

•Performing 对帧进行错误检查

 

 

连接到相同以太网交换机或中继器的计算机是同一广播域的成员。路由器和其他较高层设备在广播域之间形成边界。

 

双绞线布线和连接器

以太网电缆标准化成顺序编号类别 ("cat"), 如 Cat4、Cat5、Cat6 等。具有较高数字的每根电缆都是较新的标准, 这些电缆向后兼容。例如, 较新的版本包括更好地屏蔽电磁干扰。

 

有时类别可以通过澄清或测试标准进一步划分, 如 Cat5e 和 Cat6a。

 

 

 

安装网络电缆-非屏蔽 (UTP) 与屏蔽 (STP)

所有以太网电缆都是扭曲的, 因此屏蔽用于进一步保护电缆免受干扰。网络电缆通常有两种基本类型:

 

UTP (非屏蔽双绞线)

STP (屏蔽双绞线)

 

UTP (非屏蔽双绞线)

 

UTP 电缆由四对绞合的铜线组成, 经过精心挑选的材料绝缘, 可提供高带宽、低衰减和串扰。UTP 可以很容易地用于您的计算机和墙壁之间的电缆, 它也是桌面通信应用中最常见的电缆类型。

 

STP (屏蔽双绞线)

 

STP 电缆对 (不是单独的电线) 被金属物质屏蔽, 然后所有四对被包装在另一个金属保护器。

 

这样做为目的通过使用三种技术来防止干扰, 称为:

• 屏蔽
• 取消
• 钢丝捻

问题是 STP 很难安装。对于具有高干扰的区域, 您将使用 STP在室外或墙内运行电缆。

 

铜片电缆

在局域网 (LAN) 中使用补丁线, 将网络交换机连接到服务器、存储和监控门户 (流量接入点)。他们被认为是结构化布线系统不可分割的一部分。

贴片电缆大多采用绞合铜制成, 以实现灵活性。在大多数情况下, 实心铜用于在墙内、跨天花板和通过管道运行。

 

RJ-45 连接器图像示例

 

 

光纤贴片电缆

光纤跳线是用连接器两端盖上的光纤电缆。该帽允许电线快速连接到光开关或其他电信/计算机设备。光纤线也用于连接光发射机、接收机和接线盒。

 

纤维补丁线有时被称为 "跳线"。

 

 

 

 

 

 

以太网标准

IEEE 802。3是一个工作组和收集的电气和电子工程师协会 (IEEE) 标准由工作组生产的定义物理层和数据链路层的媒体访问控制 (MAC) 的有线以太网。

 

这通常是局域网 (LAN) 技术与一些广域网 (WAN) 应用程序。在节点和/或基础结构设备 (集线器、交换机、路由器) 之间进行物理连接。各种类型铜缆或光缆。

 

以太网速度

 

 

 

网络子卡

戴尔已经打破了将 LAN 嵌入到系统板/母板 (又称 LOM) 的长期设计概念, 并用一个称为网络子卡或 NDC 的小型可拆卸夹层卡替换了它。

 

NDC 为买方提供了选择所需内容的灵活性 (4 x 1GbE、2 x 10GbE 或 2 x 聚合网络适配器)。板载 NIC 不再需要集成到系统板上, 但它可以是可轻松更换或升级的可移动卡。

• 主板上的 LAN
• 网络子卡

主板上的 LAN

 

 

 

网络子卡-为什么我们使用它

到目前为止, 刀片服务器随附网络接口卡 (nic), 作为系统主板的一部分进行预安装。 大多数服务器都是在系统板上标配双端口1Gb 以太网 nic, 因此, 如果您投资于10Gb 以太网 (10GbE) 或其他融合技术, 则板载 nic 卡在1Gb 以太网上。

 

随着技术的先进和10Gb 以太网在数据中心变得越来越普遍, 刀片服务器在系统板上进入了10GbE 标准的市场。 然而, 如果你没有实现 10GbE, 那么你发现自己支付的技术, 你不能使用。基本上, 无论在系统板上的标准是什么, 你被困在-直到现在。

 

互联网协议

互联网协议和 IP 寻址

Internet 协议 (IP) 是将数据从一台计算机发送到另一个网络的方法或协议。随着广播域的扩展, 网络可能会因为来自许多设备的过多广播而陷入停滞。这就是为什么我们创建多个2层网络, 并使用路由器将它们连接在一起。我们使用 IP 地址在这些路由器之间导航从一个网络到另一个。

 

internet 上的每台计算机 (称为主机) 至少有一个 IP 地址, 它从 internet 上的所有其他计算机中唯一标识它。

IP 地址是用于标识网络和主机的32位地址。它们还可以表示为带点的十进制表示法。掩码用于标识将用于网络标识的位数。其余的将用于主机标识。

IP 地址: 192.168.40.12

网络掩码: 255.255.255。0

 

CIDR 代表无类别的互联网域路由。这是表示掩蔽的另一种方式。有些交换机支持它, 而另一些则没有。

192.168.40.12/24

 

IP 类

有五网络类, A 到 E。

• a 类使用8位用于网络标识和24位主机 id。
• 类 B 使用16位的网络 id 和16位主机 id。
• C 类使用24位的网络 id 和8位主机 id。
• D 类是为多播保留的。
• E 类用于研究和实验用途。

类	第一个八位字节十进制范围	第一个八位字节高阶比特	网络/主机	默认子网掩码	网络数量	主机数
类 A	第一个八位字节十进制范围 1–126 *	第一个八位字节高阶比特 0	网络/主机 N.H.H. H	默认子网掩码 /8	网络数量 126	主机数 16777214
类 B	第一个八位字节十进制范围 128–191	第一个八位字节高阶比特 10	网络/主机 N.N.H. H	默认子网掩码 /16	网络数量 16382	主机数 65534
类 C	第一个八位字节十进制范围 192–223	第一个八位字节高阶比特 110	网络/主机 N. H	默认子网掩码 /24	网络数量 2097150	主机数 254
类 D	第一个八位字节十进制范围 224–239	第一个八位字节高阶比特 1110	网络/主机 默认子网掩码 网络数量 主机数
类 E	第一个八位字节十进制范围 240–254	第一个八位字节高阶比特 1111

• * 类 A 地址127.0.0.0 到127.255.255.255 不能使用, 并保留用于环回和诊断功能。

这些类是最初设置掩码的方式。然后, 对无类别子网进行了更改, 您可以在其中为网络和主机选择任意数量的位。为了简单起见, 许多人仍然使用类的名称, 并停留在8位边界为他们的面具。例子：

IP 地址: 192.168.40.64

网络掩码: 255.255.255.224

 

IP 地址: 172.16.8。0

网络掩码: 255.255.248。0

 

私人e网络

类	专用网络	子网掩码	地址范围
类 A	专用网络 10.0.0。0	子网掩码 255.0.0。0	地址范围 10.0. 0.0–10.255.255.255
类 B	专用网络 172.16.0. 0–172.31.0. 0	子网掩码 255.240.0。0	地址范围 172.16.0. 0–172.31.255.255
类 C	专用网络 192.168.0。0	子网掩码 255.255.0。0	地址范围 192.168.0. 0–192.168.255.255

专用网络是使用专用 IP 地址空间的网络。这些地址通常用于家庭、办公室和企业 lan。专用 IP 地址空间最初定义努力延迟 IPv4 地址耗尽, 但它们也是 IPv6 的一个特征。

 

私人空间中的地址不会分配给任何特定的组织, 任何人都可以在未经批准的情况下使用这些地址。但是, 从这些信息中寻址的 IP 数据包不能通过公共互联网传输。因此, 如果此类专用网络需要连接到 internet, 则必须通过网络地址转换 (NAT) 网关执行此操作。

 

IP 网络类审查

类的原始使用是由于路由器的硬件限制。今天使用类是严格的方便, 因为路由器今天没有任何问题使用无类别子网掩码。

类	第一个八位字节十进制范围	第一个八位字节高阶比特	网络/主机 ID	默认子网掩码	网络数量	可用地址
类 A	第一个八位字节十进制范围 1–126	第一个八位字节高阶比特 0	网络/主机 ID N.H.H. H	默认子网掩码 255.0.0。0	网络数量 126	可用地址 16777214
类 B	第一个八位字节十进制范围 128–191	第一个八位字节高阶比特 10	网络/主机 ID N.N.H. H	默认子网掩码 255.255.0。0	网络数量 16382	可用地址 65534
类 C	第一个八位字节十进制范围 192–223	第一个八位字节高阶比特 110	网络/主机 ID N. H	默认子网掩码 255.255.255。0	网络数量 2097150	可用地址 254

前三类用于定义网络和主机。第一个八位字节标识类;1–126是 a 类, 128–191是 B 类, 192–223是 C 类。默认的网络位分配为 a 类的8位、类 B 的16位和 C 类的24位。

 

配置 IP 地址

        最佳实践: 在每个有效范围内, "xxx. xxx. 0" 是用作网络 ID 的保留地址, 是             无效, 而 "xxx. xxx. 255" 用作网络广播地址。既不应分配给网络设备。

      动态 (自动配置)

DHCP 服务器将 IP 地址分配给客户端计算机。

所有计算机的所有 IP 地址都存储在驻留在服务器计算机上的数据库中。

通常用于企业网络, 以减少配置工作。

 

1决定您希望使用的 IP 地址范围。

2套"IP 池起始地址"。例如, 您希望第一台计算机拥有的 IP 地址。

3套"池的大小"。为例子192.168.1.100-192.168.1.200。

 

静态 (手动配置)

大多数用户不需要静态 IP 地址。当外部设备或网站需要记住您的 ip 地址时, 静态 IP 地址通常更重要。服务器和数据中心设备具有静态 IP 地址是正常做法。

 

一个例子是 VPN 或其他远程访问解决方案信任 (白名单) 某些 IPs 出于安全目的。

1转关闭服务器和路由器上的 DHCP 服务。这消除了了许多可能出现的潜在解决问题。

2选择要在网络上使用的有效 IP 地址的范围。

3分配本地网络上每台计算机和网络就绪设备的唯一 IP 地址。

 

 

网络服务

 

Dhcp

DHCP 代表动态主机配置协议。DHCP 服务器向请求地址的设备提供 IP 地址。在 DHCP 之前, 所有 IP 地址都是本地管理的。

 

 Arp

ARP 代表地址解析协议.它用于将 IP 地址解析为 MAC 地址.

假设一个设备要与 IP 地址10.3.87.12 通信。但是, 它没有在其缓存中的 IP 地址的主机的 MAC 地址。它必须向广播域中的所有设备发送 ARP 广播。

与该 IP 的其他设备将响应 ARP 请求: "我是10.3.87.12。

当它响应时, 它将具有 MAC 地址以及 IP 地址。

现在我们可以使用 MAC 地址发送2层交换机。

 

域名系统 (DNS)

DNS 代表域名系统, 互联网域名和主机名连接到互联网。

DNS 用于将复杂的 IP 地址转换为一个简单的名称, 就像电话簿一样。

这就像 URL web 浏览器中的那些, 或者在发送电子邮件以获取关联的 IP 地址时使用它。

–步骤 1: PC 请求从 DNS 服务器的 URL/域。

–步骤 2: DNS 返回 IP 地址。

–步骤 3: PC 与 web 服务器或电子邮件域服务器通信。

 

 

服务器应用程序

配置服务器角色

 

角色和应用程序概述

•Role 是在服务器上执行特定功能所需的一组功能和服务。

•Servers 可以配置为执行了许多角色。服务器运行的应用程序定义服务器的角色。

•服务器的角色还将帮助确定服务器所需的硬件类型。通常会看到一些常见的服务器角色:

•Web 服务器

•Database 服务器

•E 邮件服务器

·应用程序服务器

·文件服务器

•DNS

•DHCP

 

数据库和应用程序服务器

 

什么是数据库服务器？

数据库服务器是一种计算机系统, 它提供与使用客户端/服务器体系结构访问和检索数据库中的数据相关的服务的其他计算机 (客户端)。

 

什么是应用程序服务器？

应用程序服务器是驻留在分布式网络 (以服务器为中心的体系结构的中间层) 的计算机中的服务器程序。

它提供了用于安全和状态维护的中间件服务, 以及应用程序程序的数据访问和持久性。

当用户需要时, 强烈建议使用应用程序服务器:

•Website 支持

•Integration 现有系统和数据库

•Reuse 组件

 

Web 服务器

web 服务器是通过 internet 向最终用户提供内容或服务的系统。

Web 服务器通常由物理服务器、服务器操作系统 (OS) 和用于促进 HTTP 通信的软件组成。

Web 服务器不提供任何其他功能, 除非提供服务器端程序可以执行的环境, 并将生成的响应传递回。

 

 

文件传输服务

文件传输协议 (FTP)是用于在计算机网络上的客户端和服务器之间传输计算机文件的网络协议。

FTP 建立在客户端-服务器体系结构上, 并在客户端和服务器之间使用单独的控件和数据连接。

 

琐碎文件传输协议 (TFTP)是用于传输文件的互联网软件实用程序。它比文件传输协议 (FTP) 更易于使用, 但功能更低。

在不需要用户身份验证和目录可见性的地方使用。

 

安全文件传输协议 (SFTP), 也称为 SSH 或安全 Shell 文件传输协议, 是用于访问、传输和管理远程系统上文件的网络协议。

SFTP 允许企业安全地转移计费数据、资金和数据恢复文件.

 

HTTP (超文本传输协议)是在万维网上传输文件 (文本、图形图像、声音、视频和其他多媒体文件) 的规则集。

HTTP 是在协议 tcp/ip 套件之上运行的应用程序协议。

 

电子邮件协议 (SMTP/POP/IMAP)

SMTP、POP 和 IMAP 是用于邮件传递的 tcp/ip 协议。每个协议都是计算机之间的一组特定通信规则。

 

Smtp代表简单邮件传输协议。

•SMTP 主要用于从电子邮件客户端向电子邮件服务器发送电子邮件。

 

流行代表邮局协议。

•POP 用于将电子邮件信息从电子邮件服务器检索到电子邮件客户端。

 

Imap代表互联网消息访问协议。

•IMAP 也是用于从本地客户端检索远程 web 服务器上的电子邮件信息的邮件协议。

•Both IMAP 和 POP 是两个最常用的协议, 用于检索电子邮件但是 IMAP 允许多个客户端同时访问。

•IMAP 是更适合的, 如果用户需要访问电子邮件从不同的地点或电子邮件由多个用户管理。

 

消息服务器

•A 消息服务器是处理两个或多个应用程序之间的消息的应用程序。

•These 消息通过消息应用程序接口 (MAPI) 传递给中间件应用程序。

•Messaging 服务器有能力将消息存储在队列中, 直到它们可以传递到收件人应用程序。

•A 消息服务器应用程序的非常常见的示例是微软交易所:

–服务器中的 Microsoft Exchange 将等待消息路由到队列。

–然后, 中间件将分析并确定消息是否需要在本地路由, 或者是否需要传递到其他消息传递服务器以进行传递。

–如果邮件属于本地收件人, 并且不是本地邮件, 则消息将传递到本地邮件框, Exchange 服务器将找到该邮件所属的服务器。

 

 

什么是 Windows 服务？

windows 服务是在 windows 计算机上运行的核心程序或应用程序。与常规应用程序不同的 windows 服务的几个特性包括:

 

•Windows 服务在后台运行。

•It 可以配置为在系统启动时自动启动。

·用户接口不可用于 windows 服务。

·例如的 windows 服务包括 DNS 客户端服务、windows 事件日志服务、windows 防火墙服务和 windows 错误报告服务。

 

 

如何解决 Windows 服务问题。

双击查看完整页面中的图像

 

使用事件查看器

·如果其中一个 windows 服务有问题, 我们可以使用事件查看器来收集问题的更多信息 (当服务启动、停止、崩溃或无法启动时)。

·启动事件查看器和查看 windows 服务事件日志:

1单击在 "Windows 开始" 按钮上。

2类型 "事件查看器"并启动应用程序。

3 On您的左侧, 您将看到一棵树将所有类型的日志分组到计算机上。导航到 "Windows 日志"系统仅查看 windows 服务事件日志。

 

在 "级别" 选项卡上, 可以按级别对日志进行排序。重要性因此, 更容易识别未正常运行的服务。每个事件分为三个类别之一:

•Information: 一个信息性但不重要的事件。与此级别的服务大多很可能工作正常。

•Warning: 一个适度重要的事件。这些不一定意味着失败, 你的软件可能会跛行, 但他们应该定期审查, 看看是否可以解决任何提到的事情。

•Error/关键: 表示需要修复以避免操作系统出现问题的严重问题或故障。

 

 

Dhcp

•DHCP 代表动态主机配置协议。

•DHCP 是在服务器上运行的服务, 例如 Microsoft 服务器或 Linux 服务器, 它提供了一种自动方式来分发和更新网络上的动态 IP 地址。

•It 也是根据网络要求在路由器上运行的服务。

•DHCP 还用于配置:

子网掩码。

默认网关。

-主要和次要 DNS 服务器。

 

域名系统 (DNS)

DNS 代表互联网域的域名系统和连接到互联网的主机名。这就像 URL web 浏览器中的那些, 或者在发送电子邮件以获取关联的 IP 地址时使用它。

 

DNS 也等同于 IP 地址的电话簿。它映射很难记住 IP 地址到用户友好的名称。

 

例如: 它将映射 IP 地址: 143.166.147.101 到http://www.dell.com/en-us.

–步骤 1: PC 请求从 DNS 服务器的 URL/域。

–步骤 2: DNS 返回 IP 地址。

–步骤 3: PC 与 web 服务器或电子邮件域服务器通信。

 

ConfirureWindows 服务器上的 DNS 服务器2016

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

存储服务

存储类型

通常, 提供外部存储的方法有三种:

•Direct 附加存储 (DAS)

•Network 连接存储 (NAS)

•Storage 区域网络 (SAN)

 

直接连接存储 (DAS)

•Direct 连接存储 (DAS) 是一个通用术语, 用于描述使用块级别协议 (例如, 连接到内部和/或外部的 PCI SAS 卡) 直接从存储控制器连接到实际存储或存储机柜的主机。到存储模块)。

·图显示典型的 DAS 环境。

 

DAS 的优缺点

优势	缺点
最低硬件成本	有限的可扩展性
易于设置	每个服务器上的潜在单点故障
易于管理的小型环境	在更大的环境中难以管理

 

网络连接存储 (NAS)

网络连接存储 (NAS) 服务器直接连接到 LAN。也称为设备, 它们允许网络客户端之间的数据共享。

NAS 服务器可扩展单个系统的现有存储容量, 或在多服务器配置中整合现有存储。

您可以使用标准 web 浏览器或其他管理工具从网络上的任何位置管理 NAS 服务器。NAS 设备接口很简单, 无需学习复杂的操作系统

该图显示了典型的 NAS 环境

 

NAS 的优缺点

优势	缺点
非常高效的文件存储和管理	不太适合需要块级存储的应用程序
轻松添加到现有 lan, 并可与 san 共存	有限的可扩展性
易于管理	依赖 tcp/ip 网络

 

 

存储区域网络 (SAN)

SAN 是一个网络存储基础结构。san 将服务器连接到存储设备, 方法是使用纤维信道 (FC) 交换机结构技术或 iSCSI 通过以太网 LAN 架构。

该图显示典型的 SAN 环境。

SAN 优势与劣势

优势	缺点
卓越的性能	较高的初始成本
极高的容错性和高度可靠性	更复杂的部署
高度可扩展性	特定于供应商的技术
简单、集中的管理	特定于供应商的管理工具
使用单独的网络进行存储-可以减少 LAN 上的负载	纤维可能需要渠道技术技能
共享对存储池、备份、还原和灾难恢复 (DR) 服务的访问权限

 

线性磁带打开☆

LTO Ultrium 技术于2000年推出, 自成立以来已经历了七代。下面是描述 LTO Ultrium (单卷筒方法) 磁带机和墨盒特性的图表。要牢记的要点:

任何给定的 LTO 驱动器都可以读它自己的一代磁带和前两代磁带(N, N-1, N-2)

任何给定的 LTO 驱动器都可以编写其自己的一代磁带和直接上一代磁带(N &gt; N-1)

LTO写入一次读取许多 (蠕虫)能力被引入机智h LTO-3 ge制造业

LTO 硬件加密介绍了LTO-4生成

逻辑分区介绍了LTO-5

	LTO-1	LTO-2	LTO-3	LTO-4	LTO-5	LTO-6	LTO-7
释放	2000	2003	2005	2007	2010	2012	2015
原始数据容量	100GB	200GB	400GB	800GB	1.5TB	2.5TB	6.0TB
最大速度 (未压缩)	20 mb/秒	40 mb/秒	80 mb/秒	120 mb/秒	140 mb/秒	160 mb/秒	180 mb/秒
压缩	2:1	2:1	2:1	2:1	2:1	2.5: 1	2.5: 1
蠕虫能力	不	不	是的	是的	是的	是的	是的
加密	不	不	不	是的	是的	是的	是的

 

 

存储容量规划

数据中心经理需要确保业务容量、服务容量和组件和资源容量能够以经济高效的方式满足当前和未来的业务需求。这一切都与管理和优化您的基础结构、应用程序和业务服务的性能有关。

 

一些重要因素在存储容量规划过程中需要考虑的方面:

 

•Getting 正确的规划工具:

–根据组织的大小, 获取正确的工具以帮助分析环境中的数据增长非常重要。

–较小规模的企业可能能够利用 Excel 电子表格和性能监视工具来监视磁盘空间和当前使用的空间。

–较大规模的企业可能需要考虑适当的存储资源管理 (SRM) 软件或容量规划工具来分析环境。

 

•Determine 当前和未来的存储要求:

–确保您计划所需的总存储容量, 足够足以在需要时提供备份和灾难恢复能力。

–评估数据增长率并考虑基础结构的变化,

–获取可让您轻松添加存储的设备, 使您能够跟踪存储以实现业务增长。

 

·存储层帐户:

–由于许多组织将存储保存在不同的性能层上, 因此应分别计算和项目每个存储类的增长。较低的存储层可能会因存档做法或需要更长保留期的法规而出现更快的增长率。

 

硬件性能监控

服务器监视

服务器监视是检查和分析服务器的性能、安全性和其他与操作相关的过程。此过程是非常重要的, 以确保服务器按预期方式执行, 并在问题变得严重之前确定并修复它们。

 

通常使用的服务器监视工具:

•integrated 戴尔远程访问控制器 (iDRAC)

–凭据.

•DellOpenManage服务器管理员 (OMSA)

•Windows 内置监控工具:

–服务器管理器-本地服务器

–任务管理器

–资源监视器

 

戴尔服务器监视工具

iDRAC 做什么？

•Reduces 需要对服务器进行物理访问。

•Directs 管理员和技术人员处理服务器问题。

•Allows 管理员从任何位置部署、监视、管理、配置、更新、故障排除和修复 Dell 服务器。

 

Windows 内置服务器监视工具

服务器管理器中的 "本地服务器" 页显示本地服务器的服务器属性、事件、服务和性能计数器数据以及最佳实践分析器 (BPA) 结果。

 

任务管理器提供有关计算机性能和运行软件的信息, 包括运行进程的名称、CPU、内存和以太网负载、登录用户和 windows 服务。

 

按下 "Ctrl" + "Shift" + "Esc" 键启动任务管理器。

 

 

 

 

资源监视器实时显示有关系统 (CPU、内存、磁盘和网络) 上硬件使用情况的详细信息。

 

 

虚拟化 Se服务

虚拟化基础知识

•Virtualization 是在从实际硬件抽象的层中运行计算机系统的虚拟实例的过程。

•Users 可以创建设备或资源的多个虚拟版本, 例如:

-服务器

-存储设备

-网络

-操作系统

·每个虚拟设备看起来就像它们在自己的专用计算机上一样, 操作系统和配置是唯一的, 与主机操作系统无关, 但在现实他们共享相同的硬件。

 

虚拟化的好处

•Runs 需要较旧版本的 windows 或非 windows 操作系统的软件。

与其他操作系统•Experiment。例如, hyper-v 使创建和删除不同的操作系统变得非常容易。

在一台主机上使用多个虚拟机在多个操作系统上·试管软件。

•Using 虚拟网络, 您可以创建用于测试/开发/演示的多机环境, 同时确保它不会影响生产网络。

 

管理程序

•Hypervisor 是一种硬件虚拟化技术, 允许多个操作系统 (来宾) 同时在单个主机系统上运行。

·每个来宾操作系统似乎有自己的处理器、内存、网络和其他硬件资源, 但它是实际共享主机计算机上的硬件资源。

•A 管理程序也称为虚拟机管理器 (VMM)。

•There 是两种类型的虚拟机管理程序:

–类型1(仅限金属)

-直接在主机计算机的硬件上运行, 以控制硬件资源和管理来宾操作系统。

-允许同一台计算机上的多个操作系统没有主机操作系统的开销。

-例如: 微软 hyper-v 管理程序。

 

–类型2托管

—在主机操作系统上运行提供虚拟化服务, 例如 i/o 设备支持和内存管理。

-允许多个操作系统在同一时间但没有直接访问硬件。

 

 

所需资源

下面列出的是运行 hyper-v 的最低要求Windows 服务器2016.

•64位处理器 使用二级地址转换 (板条):

-尝试在主机服务器中选择更多的 cpu 内核, 与更高的时钟速度相比, 因为跨更多 cpu 内核传播虚拟服务器负载的能力会导致所有虚拟机的性能更快、更一致。

•最小4GB 同时支持主机和运行虚拟机 (VM) 的内存。

•Virtualization 功能在 BIOS 或 UEFI 中打开。

•Standard 或数据中心许可证。

存储空间或屏蔽 vm 数据中心需要·许可证。

 

 

虚拟网络

虚拟网络是一种在两个或更多虚拟机 (VM) 之间建立数据通信的技术。它具有与传统计算机几乎相同的功能网络但它提供虚拟化环境中可用的 VM、虚拟服务器和其他组件之间的互连。

 

类型的交换机

专用交换机

允许通信在其主机上的虚拟机和其他任何东西。

·无其他流量允许在私人交换机.

·流量仅在 vm 之间甚至不是主机可以访问流量。

•Private 交换机与物理适配器没有任何关系, 因此也无法上行链路到任何其他交换机。

 

双击查看完整页面中的图像

 

 

内部开关

允许在虚拟机和主机通信之间进行通信。

·管理操作系统可以具有与同一内部交换机上的任何虚拟机直接通信的虚拟适配器。

·新适配器称为vEthernet在主机上创建以允许此通信。

·内部交换机与物理适配器没有任何关系, 因此也无法上行链路到任何其他交换机。

 

 

 

 

外部开关

允许虚拟机之间的通信, 并提供对外部网络的访问。

·外部交换机类型必须连接到物理适配器, 并允许在虚拟机上的物理网络和虚拟适配器之间进行通信。

主办会展现在可以看到流量和共享该抢与外部通信的 vm。

·新创建的适配器称为vEthernet为便利东道国的贩运和运输上的物理适配器上的原始配置。vEthernet适配器.

 

 

虚拟机的用途

•Virtual 机器 (vm) 是在称为 "主机" 的物理计算机上运行的来宾操作系统或应用程序环境, 但它具有执行任务 (如运行应用程序和程序) (如单独的计算机) 的能力。

•Key 使用虚拟机的好处:

-允许多个和不同的操作系统和应用程序, 而无需在物理硬件上安装它们。

-运行需要较旧操作系统的软件:

–例如, 如果有一个只在 windows xp 上运行的重要应用程序, 我们可以在虚拟机中安装 windows xp 并运行该特定应用程序, 而无需在主机上实际安装 windows xp。

 

-支持不同的操作系统:

– Mac 和 Linux 用户还可以在虚拟机中运行 windows 以在其计算机上运行基于 windows 的软件。

 

-安全因素:

·每个服务器中的虚拟机与所有用户隔离, 即使它们共享相同的物理资源也是如此。

•In 的情况下, 有一个虚拟机上的病毒攻击, 它不会影响其他人。

 

 

服务器维护

服务器组件

系统板介绍

PowerEdge 机架系列系统板示例

服务器系统主板中的芯片组决定了服务器的强大和灵活程度。

 

它包含了服务器的大部分重要硬件功能。它还包含任何其他不直接包含在通过它的系统板上的硬件。

 

系统主板包含处理器插槽、内存插槽和用于连接其他硬件的扩展插槽。

 

硬盘连接到存储控制器, 存储控制器连接 (或嵌入) 到 (或) 系统板

 

服务器系统主板

服务器芯片组优先考虑生命周期和占空比。要注意的不同功能:

 

·支持较大的内存容量和内存检查算法-纠错码-ECC

•Multiprocessor 支持, 但入门级服务器除外

•Highly 可扩展的服务器组件, 如内存提升板、PowerEdge RAID 控制器和网络子卡

 

Cpu

服务器 cpu 的额定运行时间较长, 在100% 持续负载与客户端系统处理器之间。下面列出的是服务器 CPU 特有的特性:

 

采用不同的插槽类型比客户端系统 cpu

•Employs 更多物理处理器

•Frequently 有更多的内核比客户端系统 cpu, 因为服务器工作负载是多多线程

·无 CPU 超频功能与消费系统主板

 

内存介绍

服务器可以为网络上的任何计算机准备程序以供使用, 而客户端系统负责自己的操作。因此, 每个内存是不同的。

 

服务器利用更大的内存容量和带宽来应对多个 CPU 处理负载。为了支持更长的设备供应生命周期, 内存提升器作为动态架构存在。这提供了升级和最终简化服务器维护的阶段性途径。

 

服务器内存

主要是, 客户端系统在非 ECC 内存上运行。ECC 代表错误纠正代码内存。此内存系统测试并纠正内存中的任何错误, 而无需处理器或用户知道它。

 

ECC 内存,类似于奇偶校验内存、检测和报告内存错误。但是, 奇偶校验只能检测到错误, ECC 可以实际上正确错误, 而不会中断其他服务器操作。

 

 

ECC 内存

 

 

内存技术

内存电压

在服务器系统中, 由于带宽的增加, 电压降低是限制功耗和热量产生的重要先决条件。

 

DDR4 内存运行在1。2伏特, 而不是 DDR3 在1。5伏和 DDR3L 在1.35-1.5 伏。

 

内存类型

⇒ UDIMM:

•Unbuffered 低密度、低延迟 dimm, 不包括寄存器或缓冲器芯片。通常由需要最低可能延迟的客户购买, UDIMMs 不再比 RDIMMs 更低的成本, 而且通常由于可用性的原因, 成本可能超过 RDIMMs。

 

⇒RDIMM

•Registered dimm 提供更好的信号完整性、更多 DIMM 通道的数量, 以及更高的工作负载性能。他们有一个延迟略有增加和一般使用稍微增加功率比 UDIMM 由于板载寄存器。

 

⇒LRDIMM

•Load 减少 dimm 使用缓冲区将内存加载减少到所有 DDR 信号上的单个负载。这允许更大的密度。LRDIMMs 可以使用内存缓冲区芯片在这些限制之外导航。当服务器使用 LRDIMMs 进行独占配置时, 处理器中的内存控制器会自动转移到串行模式.

 

⇒NVDIMM

•A非易失性双线内存储器模块(NVDIMM) 是一种随机存取存储器, 即使在断电时也能保留其内容。例如, 意外的电源丢失、系统崩溃或正常关机。NVDIMMs 提高应用程序性能、数据安全性和系统崩溃恢复时间。

 

扩展卡

HBA RAID

1 aHBA (主机总线适配器) 是一种扩展卡, 可在服务器系统板上插入插槽 (如 PCI e), 并提供快速、可靠的非 RAID i/o在主机和存储/网络设备之间。

 

2 ARAID (独立磁盘冗余阵列) 控制器卡类似于 HBA。它可以添加冗余, 优化性能, 减少延迟, 并根据用户需求, 甚至可以做出明智的决定是存储硬盘上的数据还是 SSD 缓存。由于这些额外的任务消耗电源和处理速度, RAID 控制器通常比 hba 更昂贵, 并且处理较少的设备。

 

GPGPU

GPGPU (图形处理单元的通用计算) 是 gpu 的自然演进, 支持更广泛的服务器应用程序。

 

GPU 属性导致不同的处理器体系结构从传统的 cpu。 cpu 投入了许多资源 (主要是芯片区域), 使单条指令流快速运行, 包括缓存以隐藏内存延迟和复杂指令流处理-流水线、顺序执行和投机执行。

 

另一方面, gpu 将芯片区域用于数以百计的单个处理元素, 在多个数据元素上同时执行单个指令流。快速上下文切换隐藏内存延迟。当处理数据元素的一个子集时发出内存提取时, 该子集被设置为有利于另一个不等待内存引用的子集。

 

CNA NIC

在大型企业企业中, 主服务器至少有两个适配器– FC HBA (纤维通道主机总线适配器) 和以太网 NIC (以太网网络接口卡)连接到存储网络 (纤维信道) 和计算机网络 (以太网)。融合网络适配器 (CNA) 将两个适配器的功能融合为一体。

 

看看图, 这两个传统的设置与 FC HBA + NIC 与 CNA/FCOE 表示。在第一个图中, 服务器上需要两个独立的适配器, 分别连接到基于以太网的计算机网络和基于 FC 的存储网络。

 

第二个图中的设置只需要一个适配器 (聚合网络适配器-CNA), 它将以太网流量和 FCOE 流量同时传输到一根电缆中。该电缆连接到融合交换机中的一个以太网端口, 同时具有以太网和纤维通道端口。此融合交换机将 FCOE 流量转换为纤维信道流量发送到 FC SAN 在纤维信道网络。计算机网络流量通过以太网直接发送到 LAN。

 

存储区域网络 (SAN) 是一个专门的网络, 提供对统一的块级数据存储的访问。

 

 

 

主机通道适配器 (HCA)

 

主机通道适配器 (HCA) 部署在 PCI 卡上。InfiniBand是面向服务器和存储连接的行业标准、基于通道的交换结构互连架构:

 

•High 速度 (10/40 gbe) 适配器, 低延迟数据传输

•Switched 结构拓扑-多台设备同时通信

•Bidirectional 系列 b我们

 

 

 

环境与维护

服务器机箱功能

在服务器设置模块中, 我们学习不同的服务器机箱类型, 如机架和塔。在本节中, 我们将详细了解可用的机箱管理和服务器维护。

 

PowerEdge 机架和塔式服务器使用 iDRAC (集成 Dell 远程访问控制器) 进行远程管理。

使用 iDRAC, 我们管理系统’s 的运行状况和属性、硬件和固件清单、传感器运行状况、存储设备、网络设备以及查看和终止用户会话。

 

 

刀片服务器机箱功能

M 系列刀片夫妇强大的计算能力与几乎任何网络、存储或管理基础结构的优化连接。

控制面板是实际上是一个位于电源按钮和 USB 和视频端口后面的小电路板。它还控制 LCD。LCD 可用于基本配置和故障排除目的。

 

刀片服务器机箱功能-机箱管理控制器 (CMC)

CMC 为 PowerEdge M 系列刀片提供远程管理功能和功率控制功能。

 

类似于iDRAC, 对于服务器, CMC 集成了远程功能冗余。的CMC 是热插拔的, M1000e 必须有 1x cmc, 第二个 cmc 是可选的。

 

 

 

 

正如幻灯片上的图像所示, CMC 上有两个以太网端口。管理网络电缆连接到标记为 Gb1 的端口, 而第二个端口用于堆叠到第二个 M1000e 机箱。

 

 

执行关机

正常关闭将停止所有服务器服务通常, 允许当前连接和操作完成之前关闭电源。立即关闭服务器会导致丢失未保存的数据。

 

使用服务器操作系统启动正常关机。

 

执行远程关机

由于远程位置或数据中心环境, 服务器管理员可能无法对某些服务器进行物理访问。服务器远程访问软件 (如集成的 Dell 远程访问控制器 (iDRAC)) 可用于正常关机或重新启动操作。

 

服务器冷却

服务器机箱的气流是类似于客户端系统。唯一的区别是服务器会发出大量的热负荷。这是由于较高的功率使用率。

 

大多数服务器设计都围绕冷却三个主要组件 (电源、处理器和内存), 这就是为什么我们有内存护罩、处理器散热器和电源风扇的原因。

 

在服务器系统中, 系统风扇经常被用来循环大量的 "凉爽" 空气。新鲜冷空气的重要性对于保持服务器的最佳工作温度至关重要。这确保了服务器的可靠性、使用寿命并节省了电源成本。

 

 

 

HVAC 采暖、通风和空调的重要性

随着计算需求的增长, 数据中心也随之增长,大量需要有效管理的热量。许多数据中心从服务器机房开始只是几个机架, 随着时间的推移, 增加了更多的设备而不考虑冷却因素, 使数据中央空调管理困难。

 

当数据中心暴露在太多的热量, 服务器开始减慢或故障完全。当服务器室太冷时, 也会发生同样的事情。数据中心的理想温度取决于热量的大小和数量发出, 但在理想温度范围内工作对整体性能至关重要。

 

 

热通道遏制 (红色箭头) 直接导致CRAH (机房空气处理机), 获取循环为凉爽的空气 (蓝色箭头)。

 

数据中心环境中的气流挑战

了解在大多数数据中心发现的常见气流问题。

 

混合或泄漏

当没有明确的或定义的冷通道的路径时, •Mixing 的空气发生。当我们混合冷空气使用热风, 冷却效率降低, 因为凉爽的空气的力量不是用来冷却服务器, 而是环境。

•A 泄漏发生时, 一些热/冷空气通道隔离泄漏。虽然它似乎包含, 这将创建热点。

 

循环

再循环是由于不足冷空气, 并在机架中打开空间。

这些都是由于不正确的规划或缺乏适当的冷却设备而造成的, 但有一个原因是疏忽, 即空气再循环。

 

地板障碍物

地板障碍物。这些是由存储在地板下面板下的电缆和组件引起的。作为冷空气是从底部循环和传送的, 在下面储存的物体会对适当的气流造成阻碍。低楼层的高度也可能是一个问题。

 

返回路径较差

空气回流到 CRAC/CRAH 单元的返回路径较差可能是一个问题。距离太远的 CRAC 会阻碍冷却性能。

 

旧式机架

镜面外壳带来空气再循环的挑战。较新的机架有穿孔板所有服务器在同一时间 "呼吸"

 

 

刻ce 任务

服务器是惊人的, 通常运行没有问题, 但像任何机器, 他们确实需要一些维护。简单的维护和监视通常可以防止服务器故障变成服务器灾难。 

 

服务器管理和维护自动化在大型企业环境中有帮助。

 

主动预防故障

 

检查远程管理工具

如果您的服务器是共存的或与专用服务器提供程序, 您将需要检查您的远程管理工具是否正常工作。

集成的 Dell 远程访问控制器 (iDRAC) 会向管理员发出服务器问题警报, 帮助执行远程服务器管理, 并减少对服务器的物理访问的需要。

 

检查硬件错误

您可能需要查看日志中的任何硬件问题的迹象。过热通知、磁盘读取错误和网络故障可能是潜在硬件故障的早期指示器。

 

验证备份是否正常工作

在对生产系统进行任何更改之前, 请确保您的备份工作正常。在关注备份时, 您可能希望确保已选择正确的备份位置。

 

监视 RAID 警报

大多数生产服务器使用 RAID。使用 web 管理接口 (iDRAC), 您应该监视 PERC RAID 状态。

 

修补或更新

保持服务器最新是一项至关重要的任务。生命周期控制器是操作系统不可知的和通过维护用于回滚的工作版本, 简化固件更新。

 

检查服务器利用率

查看服务器的磁盘、CPU、RAM 和网络利用率。如果您已接近限制, 则可能需要计划将资源添加到服务器或迁移到新服务。

 

检查磁盘使用情况

删除旧日志、电子邮件、文件存储和不再使用的软件版本。使您的服务器免受旧软件限制的安全问题。较小的数据占用意味着更快的恢复。

 

 

 

电源运价u编

电源单元 (PSU)

热插拔 psu 旨在支持服务器冗余。

 

•戴尔能源智能电源支持:

—热管理

-更好的功率消耗

—自动负载平衡和故障转移

-电源可管理性

-固件更新

 

不支持具有不同输出瓦数的 psu。

一电源失 配警报将出现, 并且新添加的电源将不使用。

 

下面是不安全电源的示例。记下电源标签编号。除了数字, 在更换过程中, 请查看风扇移动或 PSU LED 灯等指标。支持的冗余 psu 的数量在不同的机箱外壳和服务器型号之间有所不同。为了保留冗余和最佳操作, 建议一次拔出一个 PSU。有关详细信息, 请查看所有者手册。

 

电源配置

冗余模式取决于服务器机箱和安装了多少 psu。在本课中, 我们将展示一个具有双电源配置的服务器示例

 

功率因数校正 (PFC)默认情况下禁用, 以降低系统处于待机状态时的功耗。

 

网格冗余

在网格冗余模式 禁用热备盘功能,电源输出均匀分布在两个电源上。 但是, 如果单个 PSU 出现故障, 我们将降到仅475W。

这也称为 1 + 1 配置。

 

 

具有网格冗余选项的双电源配置。

 

 

 

 

不冗余

也知道为2+0 配置通过同时添加两个电源来创建 1140W (2x 570W)。

然而是一个 PSU 失败, 我们下降到只有570W。

 

 

 

 

 

 

 

不间断电源 (UPS)

UPS 系统是数据中心电力基础设施的重要组成部分。虽然 UPS 无法使服务器在长时间中断期间运行, 但它们提供必要的短期保护, 以避免设备损坏, 并在需要时使服务器有足够的时间正常关闭。

 

服务器硬件故障排除

液晶屏错误消息

LCD 前面板显示用户可配置的有关系统的信息。屏幕显示系统信息和错误消息, 具体取决于系统的条件:

 

·在正常工作条件下, LCD 背光将为蓝色, 仅变为琥珀色如果存在错误条件。

·当系统处于待机模式时, lcd 背光将关闭, 但可以通过按 lcd 前面板上的任意按钮打开:

-如果系统连接到电源并且检测到错误, 液晶屏将变为琥珀色, 无论系统是否已打开或F。

 

 

远程查看系统前面板 LCD 状态

·可使用 iDRAC 用户界面查看 LCD 前面板状态。

·实时前面板进纸部分显示当前显示在 LCD 前面板上的消息的实时源。

 

 

添加和删除组件

 

由于服务器设计在某些方面是独特的, 因此在添加和删除组件之前, 必须先检查服务器的服务手册。一般的经验法则是:

 

•Whenever 您需要提起系统,让他人帮助您.为避免受伤, 请勿尝试自行提起系统。

·不要不操作系统没有盖子超过五分钟的时间.在没有系统盖的情况下运行系统会导致部件损坏。

·使用一个抗静电垫和抗静电表带, 同时处理系统内的组件。

确保正确操作和冷却, 系统和系统风扇中的所有托架必须始终使用组件或空白填充。

 

 

热插拔

热插拔是在服务器保持运行时更换硬盘、系统风扇、电源或其他类似设备。更换可能是由于设备故障或存储设备替换其他数据。

 

热插拔工作方式是为设备提供一个机架或机柜, 以提供计算机总线或 i/o 控制器的外观, 该设备在被删除并替换为其他设备时仍在那里。还提供了独立设备冗余阵列 (RAID) 的热交换版本。

 

戴尔 PowerEdge 系统风扇, 带橙色标签页指示热插拔功能

 

冷交换

冷交换是一个术语, 用于描述安装、连接或断开硬件设备 (要求在安装过程中关闭服务器) 的过程。

 

没有热插拔功能的系统风扇示例, 交换风扇时需要断电。

 

 日志

服务器日志提供了一个简短的解释为什么某个操作发生, 并解决问题时会很有帮助。使用 iDRAC 可以查看:

 

⇒生命 周期控制器日志:

·优异与在托管系统上安装的组件相关的更改历史记录。

 

⇒系统事件日志 (SEL):

•When 系统事件发生在托管系统上, 它将记录在系统事件日志 (SEL) 中。LC 日志中也提供了相同的 SEL 条目。SEL 仅包含包含系统事件的生命周期日志的筛选版本。

 

 

使用 iDRAC-视频捕获进行故障排除

使用此页面可以查看视频录制的最后三个启动周期和最后一次崩溃视频:

•A 启动周期视频记录启动周期的事件序列。

•A 崩溃视频记录导致失败的事件序列。

·引导周期视频按最新到最旧的顺序排列。

 

 

使用 iDRAC POST 代码进行故障排除

·使用此页可在引导托管系统的操作系统之前查看最后一个系统 POST 代码 (十六进制)。

•post 代码有助于检测视频前挂起、报告致命错误, 以及分析 BIOS 开机自检期间的系统故障, 尤其是在没有开机自检的情况下。

·致命错误代码用于报告所有致命 POST 错误。

 

 

使用 iDRAC 入侵进行故障排除

使用此页可以查看机箱入侵探测器的状态和状态。在机架和塔式服务器上使用 iDRAC 时, 将显示此页面。

 

 

使用 iDRAC-上次崩溃屏幕进行故障排除

使用此页可以查看最新的崩溃屏幕, 它提供有关导致系统崩溃的事件的信息:

•Last 系统崩溃信息被保存在 iDRAC 内存中并可远程访问。

·上次崩溃屏幕功能可用于iDRAC 快递与企业许可证。

·要启用上次崩溃屏幕功能, 您必须具有 OpenManage服务器管理员安装在您的系统上

 

 

 

服务器管理

服务器管理方法

系统管理对于需要管理多个服务器的管理员非常有用, 因为它允许他们轻松查看所有的其服务器, 并从单个工作站管理它们。 针对工作负载性能优化了基于模板的配置的创建、部署和复制。

 

服务器管理方法

系统管理是在企业 IT 环境中管理分布式计算机系统。请参阅戴尔 EMC 提供的服务器管理方法示例:

 

戴尔OpenManage服务器管理员 (OMSA)

戴尔OpenManage服务器管理员是一个软件代理, 提供全面,一对一系统管理解决方案的两种方式: 从集成、基于 Web 浏览器的图形用户界面 (GUI) 和命令行接口e (CLI) 通过操作系统。

 

•A 管理解决方案, 帮助 IT 部门更高效地管理本地和远程环境中的 Dell PowerEdge 服务器, 在带内操作和出的带或不带系统管理软件代理。

•A 由 dell 开发的软件集合, 可帮助您发现、监视、管理、修补和部署到 dell PowerEdge 服务器。

 

 

凭据企业

凭据是一个前瞻性预测和自动化支持技术, 实现更快的分辨率和报告。凭据包括远程监控、自动收集系统状态信息、自动创建案例和戴尔主动联系EMC 技术支持。

 

凭据企业适用于需要监控高达1.5万的客户服务器、存储和网络设备。凭据企业可以用作独立应用程序或使用领先的管理控制台, 如OpenManage要点青梅) 或 Microsoft 系统中心操作管理器 (Scom).

 

主要功能 (受保修授权):

自动

-当问题出现时, 你会收到警告, 可能在你知道事情不对劲之前。

-自动打开支持案例, 将诊断信息发送给戴尔 EMC, 技术支持开始进行故障排除。

 

主动

-全天候进行主动监控。

-戴尔技术支持与您联系以启动该解决方案。

-月度报告提供优化健康和性能的建议。

 

预测

-使用故障分析,凭据可以预测问题并通知您和戴尔 EMC在它们发生之前。

-在预测问题时, 代表您创建支持案例。

 

OpenManage必需品 (青梅)

 

OpenManage要点是的一对多管理 用于监视 Dell 硬件基础结构的控制台, 包括服务器、存储和网络, 以及用于 PowerEdge 服务器的生命周期管理。它支持 Windows、Linux、VMware 和Hyperv环境.青梅为系统管理员提供简单易用的界面, 最大限度地提高戴尔系统的正常运行时间和运行状况。它有助于:

 

•Monitor 的健康状况和事件。PowerEdge 服务器、EqualLogic 或 MD 系列存储和PowerConnect并强制10开关。

•Provide硬件级控制和管理用于 PowerEdge 服务器、刀片系统和内部存储阵列。

•Link 和启动元素管理接口, 如 iDRAC、CMC、EQL 组经理等。

 

带内和带外管理

带内管理与操作系统相关, 如果设备已断电或无法访问, 则无法对其进行管理 (例如:OpenManage服务器管理员).带内管理使用Snmp用于基本通信和消息传递。使用带内管理, 可以完成以下任务:

•Firmware 和基于系统的驱动程序更新

•Alerts

•Messaging

•Inventory

•Discovery

 

带外 (OOB) 管理是无代理的, 这意味着它不依赖于托管设备的 OS。例子：iDRAC:

•Using OOB, 您可以配置和监视硬件。OOB 管理使用专用的管理设备。

•Better 选项如果您需要与托管设备的网络连接 (用于安全或冗余), 则与数据源分离.

•OOB 管理支持加密, 只允许管理员访问。有限的访问是有益的, 因为带宽、安全性和推送更新可能是数据密集型的, 并且可能导致性能降低。

 

托管系统环境: 两种方法。带内和带外方法都需要在受控设备上配置网络协议。

 

 

iDRAC 服务模块 (主义)

iDRAC 服务模块 (主义) 是一个小型的 OS 驻留进程, 它将 iDRAC 管理扩展到受支持的主机操作系统。特别主义将该 以下服务:

• 的信息。
• 生命周期控制器日志复制到操作系统。
• 自动系统恢复.
• 提供了 Windows 管理规范 (WMI)包含存储数据。
• 凭据收集。

 

服务器管理员当前与 iDRAC 共享操作系统信息和主机名:

• iDRAC 服务模块提供了类似的信息由 OMSA 提供.
• 默认情况下, 监视功能已启用-即使在主机 OS 上安装了服务器管理员, 也可以使用此功能。

 

iDRAC 服务模块(主义) 安装

的主义可以安装使用 iDRAC 选项或者你可以下载该主义文件从支持站点并从服务器操作系统中安装它。

 

安装

之前的主义安装时, iDRAC 会报告错误。主义设置 "部分。这是预期和设计。

 

仅使用主义支持的文件14G 服务器。

 

验证

• 一旦该主义安装, 则 iDRAC 报告该主义已安装并正在运行。

 

iDRAC 虚拟控制台

使用 iDRAC 虚拟控制台, 可以管理在本地管理站上使用键盘、视频和鼠标的远程系统, 以控制远程管理系统上的相应设备。最多可运行六个同步虚拟控制台会话。

 

虚拟控制台可与虚拟媒体一起使用, 以执行远程软件安装。

 

 

本地硬件管理-OpenManage要点

最重要的服务器管理任务之一, 需要在本地硬件上执行是硬件管理自动化设置。

 

OpenManageEssentials 还监控 Dell 和多供应商硬件环境的健康状况, 包括随时随地访问状态和警报, 通过OpenManage手持设备。

 

 

操作系统管理工具-OpenManage要点

的OpenManageEssentials 系统管理控制台解决方案可简化和自动化最基本的硬件管理任务, 其中快速部署的 PowerEdge 服务器,操作系统和免代理更新.

 

更改和配置管理☆

更改和配置管理

最大化投资在服务器硬件中通常意味着配置服务器以提供尽可能最佳的性能。最大化服务器的一种方法’s 的性能是调整常见更改和配置管理标准。

 

为了尽可能地实现最高程度的优化设置, 最好参考与服务器生成或模型相关的服务器优化文档。目标是最大限度地降低在所有利用率级别和工作负载类型中的每瓦特性能, 同时仍然满足性能 要求。

 

文档

服务器是复杂的机器, 很少有人在业务一般理解。正因为如此, 在发生紧急情况时要有完整的服务器文档是至关重要的。

 

如果任何服务器出现问题, 组织希望能够快速采取行动,而且, 组织良好的手册对于减少恢复时间至关重要。

 

以下是开发服务器文档时应用的一些最佳做法:

 

✔ 网络但P：

•Network 地图创建。您的基础设施中的每一个设备都应物理命名和标记.这提供了一个深入的指南, 以硬件位置,哪些连接是它的一部分, 并且在服务器发生故障时至关重要。

 

✔ 库存:

网络中所有硬件的•List。完成一个软件清单这将详细说明操作系统、虚拟机 (和所有的其操作系统)、驱动程序、应用程序和所有相关的许可信息。

 

✔日志相互 作用：

•Keep a全面考虑任何行动采取涉及服务器或硬件, 即使似乎不影响连接或性能。

 

程序和标准

调整服务器设置的过程可以从服务器中挤出更多的生产力, 但某些高性能设置可能会增加功耗或使系统处于危险之中。

 

每个服务器都是不同的。"制造"、"模型" 和 "体系结构" 都影响可用的 BIOS 设置。

调整此类影响可能会影响:

 

•Power 消费

•Booting 时间

·服务器冗余

·性能

 

没有完美的公式来设置标准, 因为它应该面向服务器角色和管理员的策略和过程。

 

修补程序管理

修补程序管理是确保公司内使用的每一个软件都是最新的最新版本。这包括企业级产品, 如服务器操作系统和数据库产品, 以及更基本的工具, 如 ie 和 Adobe Flash。因此, 修补程序管理工具的使用至关重要。

 

修补程序部署可以自动化, 除此之外, 该工具还概述了网络的运行状况, 以及需要如何紧急修复。

 

常见的修补程序管理最佳做法包括:

•物理不可访问位置中的终结点, 如智能手机或远程工作人员使用的笔记本电脑。计划修补程序和更新部署的能力意味着无论什么时区的终结点位于, 修补程序可以应用在不会破坏生产力的时间。

•优先 级关键补丁修补程序应尽快应用, 但除此之外还有其他因素需要考虑。服务器管理员应考虑多久在决定应用修补程序的紧迫性之前, 使用了一个软件, 以及它的关键业务。

•选择最佳时间安排他们。确保仅在工作时间之外安装更新, 以尽量减少对业务工作流的中断。

 

 

Windows 更新

从企业的角度来看, 为每个客户端系统上的漏洞更新 Windows 可能会令人望而生畏。

 

Windows 服务器更新服务 (WSUS)使服务器管理员能够部署最新的 Microsoft 产品更新。WSUS 可用于完全管理通过 Microsoft 更新发布到网络上的计算机的更新分发:

 

•集中管理允许延迟、暂停和部署从 WSUS 服务器到客户端。

•减少外部网络带宽, 这包括更新和保护未连接到 internet 但网络域的客户端生产系统的能力。

•Distributed 更新允许轻松回滚.某些更新可能会对业务操作产生负面影响, 并且此操作可以撤消轻松地在企业范围内组织。

 

服务器安全

站点安全

认证

定义

身份验证是一种确保和验证用户身份的过程。有五个支柱的信息保证和身份验证计数作为其中之一。身份验证也是将传入请求与标识凭据集关联的机制。

 

重要性

当服务器需要知道时, 需要在服务器端进行身份验证完全谁在访问他们的信息或网站。

•In 身份验证, 用户需要提供其身份到服务器或客户端。

•Authentication 不确定任务每一个人执行或用户访问的文件。它我跟进用户系统的。

•身份验证通常是在私有和公共网络中的登录 id 和密码实现的。

 

例子

多重身份验证

•RSAsecureID认证

•Duo 安全身份验证

•Elevated 身份验证

 

站点安全控制

物理安全是任何安全措施的基础。物理安全是对人员、硬件、软件和数据的保护, 这些活动可能导致严重损坏企业或任何组织。物理安全性增加通过保护资产来提高环境生产力。以下是衡量安全计划有效性的关键绩效指标:

 

·已成功的罪行。

•Time 检测、评估和恢复时间之间的关系。

•财务损失成功的犯罪。

•Business 成功中断的影响。

 

站点安全的重要性

 

站点安全性的重要性确保其组件在物理级别受到保护。最重要的安全措施是:

 

•锁定服务器机房。

·设置surveillanc和。

·确保最脆弱的设备在一个上锁的房间里。

·使用机架安装服务器。

•Keep 入侵者打开箱子。

•Protect 笔记本电脑。

•Pack 了备份 ups.

· "禁止驱动器。

 

硬件安全

硬件安全性被定义为保护物理设备而不是软件的漏洞。硬件安全专用于保护所有企业事务、应用程序和标识, 并为许多不同的应用程序提供身份验证、加密、解密和数字签名。

 

 

 

数据擦除

 

数据擦除被定义为一个过程逻辑删除读/写介质中的数据, 使其不能再读了。此过程通过物理方式将存储介质连接到硬件大容量擦除设备, 或通过从 CD 或网络引导计算机在内部进行, 从而在外部执行。这是一个无损使介质能够在不丢失存储容量的情况下重用数据的过程。

 

 

 

最佳实践:

·避免使用文件删除、磁盘格式化和 "单向" 加密来处理敏感数据-这些方法是无效的, 因为它们离开了大部分数据完好无损, 易受由有正确工具的有决心的人检索。

•销毁 cd、dvd 和任何磁光盘通过粉碎, 交叉切割粉碎, 或燃烧。

·创建正式的、有记录的流程用于组织内的数据销毁, 并要求合作伙伴组织执行相同的操作。

•及时处理存储介质的消毒可能已失败, 必须在保修或服务合同下更换。许多数据泄露是由包含敏感信息的存储介质返回给制造商进行服务或更换而导致的。

 

数据处理

 

数据处理是一个过程, 用于破坏电子媒体数据(硬盘、cd/dvd、磁带等) 包含受限数据, 包括PII (个人身份信息)和PHI (受保护的健康信息).

 

为了防止未经授权的访问, 需要进行数据处理。计算机、电子设备和电子媒体上的受限数据必须在处置、重复使用或退回给供应商之前安全地擦除或销毁。

 

最佳实践:

·使用, 如热、磁场、切碎或粉碎以物理方式销毁设备。

•使用特殊软件对设备进行消毒或擦拭它可以覆盖任何存储的信息, 使其不可读或不可恢复。

•不要使用 "删除"命令, 因为它不会从计算机内存中完全删除数据。

•不执行重新格式化操作系统, 因为您仍然可以恢复许多以前的系统文件。

 

备份

备份计划和策略

备份是指将物理或虚拟文件或数据库复制到辅助站点以便在设备出现故障时进行保存或其他灾难。备份数据的过程对于成功的灾难恢复计划至关重要。

 

保护存储计划示例, 其中包含数据备份和在单个解决方案中存档

 

数据存档是过程将不再主动用于单独存储设备的数据移动到长期保留中。存档数据包括对组织仍然很重要的旧数据, 可能需要将来参考, 以及必须保留以符合法规遵从性的数据。对数据存档进行索引并搜索能力因此文件和文件的部分可以很容易地定位和检索。

 

专门的戴尔 EMC 存储解决方案

在此表中, 您可以将 Dell 存储示例视为主要、备份和存档解决方案。

主要	备份	档案
戴尔 SC 系列	戴尔博士系列	戴尔 DX 系列
多协议企业百愤怒非常适合高性能复杂工作负载	用于数据缩减和恢复的单一可扩展解决方案, 是成长型企业的理想选择	存档存储非常适合大规模数字记录
戴尔 PS 系列	戴尔存储磁带驱动器	戴尔 TL 系列
高度虚拟化存储, 非常适合中小型和整合环境	可靠、经济高效的备份, 适用于所有规模的具有 PowerEdge 服务器的组织	可扩展磁带自动化, 适用于已超过自动加载机的小型企业
戴尔 MD 和 NX 系列	戴尔Dl系列	戴尔 ML 系列
高容量、易于扩展, 是小型虚拟化和整合项目的理想选择	基于磁盘的虚拟和物理环境, 非常适合大量的数据和长期存档	模块化磁带库, 适用于更大规模的磁带存档需求
戴尔存储 FS 系列
带有流体文件系统的 Dell 存储 FS 系列 (FluidFS) 软件为 SC 系列和 PS 系列平台提供 NAS, 同时通过线性性能扩展和低成本的每个文件操作实现同类最佳性能。
戴尔 XC 系列
戴尔 XC 系列集成了戴尔’经过验证的 x86 服务器平台具有 Nutanix web 级软件, 可实现高度可扩展的计算和存储解决方案。

 

 

备份执行和频率

查看备份执行的经验法则。

 

支持行业特定要求

备份执行使行业特定要求.例如, 通过合作伙伴关系, emc 提供了解决方案, 使医疗行业能够备份和维护医学图像如核磁共振.

 

 

 

确保数据的保留和完整性

是重要对于旨在启用合 规与调节和内部业务政策, 以及确保数据的完整性和真实性。审核跟踪必须显示:

 

·数据是安全的。

·数据未损坏或更改。

•Changes 正确记录的数据。

 

存储生命周期管理

 

制定有关如何和数据存档时.例如, 档案是在每年12月年底进行的。与文件和邮件服务器关联的用户帐户数据在他们离开组织一个月后存档。

•备份磁带的年龄.每条磁带的使用日期应记录在磁带上。长时间使用的磁带。时间段应被丢弃并替换为新磁带。

•Storage设备维护.使用管理的运行状况监视软件如戴尔存储管理器。

 

可搜索性

备份执行减少手动操作的工作量它可能需要生成所需的数据并充分利用存储信息的潜力。

 

 

 

定时和频率

取决于服务器 (如文件、邮件或 web 服务器) 的重要性或角色。

例如,备份频率的:

 

⇒生产服务器：

•在星期一、星期二、星期三、星期四和星期五的夜间执行完整备份。

如果出于维护原因, 星期五不执行备份, 则应在星期六或星期日完成。

 

⇒Web服务器：

•每周执行一次完整备份以及由供应商支持的云备份。

 

 

还原数据和验证备份

确保正确的备份执行和归档工具到位将大大有助于数据恢复。

 

时间等于金钱。数据恢复成本 (特别是与备份磁带上存档的电子邮件或其他业务资产相关) 可能很大, 而且信息通常需要很长时间才能检索和排序。

 

最佳实践:

•验证工作备份-从备份中恢复数据的能力应在每月至少一次。

•Establish 数据恢复策略-例如, 需要还原文件的用户必须向服务台提交请求。包括有关文件创建日期、文件名称、上次更改时间以及删除或销毁的日期和时间的信息。

•存储位置注意事项-作为场景示例, 用于夜间备份的脱机磁带应存储在相邻的防火安全建筑物中。每月磁带应存储在另一个远程防火安全设施。

•角色和责任-it 部门经理应委派 it 部门的成员执行定期备份。委派人员应制定测试备份和测试从备份还原数据的能力的程序按月计算.