保障Web服務(wù)器為網(wǎng)站提供安全穩(wěn)定的網(wǎng)絡(luò)應(yīng)用環(huán)境是企業(yè)管理員需要實(shí)現(xiàn)的關(guān)鍵目標(biāo)之一。首先，從選擇入門硬件開始就需要了解Web服務(wù)器性能對硬件的要求，其次，在保護(hù)Web服務(wù)器自身的安全上也要不遺余力。

機(jī)架服務(wù)器和塔式服務(wù)器哪個更適合做Web服務(wù)器？

中小企業(yè)通常用來選擇塔式服務(wù)器和機(jī)架式服務(wù)器作為Web服務(wù)器。從價格方面來看，機(jī)架服務(wù)器通常要比塔式服務(wù)器貴一些，其按照工業(yè)標(biāo)準(zhǔn)設(shè)計，可放在標(biāo)準(zhǔn)的機(jī)柜中，擴(kuò)展性強(qiáng)，方便統(tǒng)一管理，而且比較節(jié)省空間。強(qiáng)大的處理性能和穩(wěn)定性是明顯優(yōu)勢。

塔式服務(wù)器比普通機(jī)箱稍大，放到辦公室就可以工作，噪音小且擴(kuò)展能力強(qiáng)。但增加硬件后不方便統(tǒng)一管理，而且占地面積大的劣勢會凸顯出來。

最終選擇時，企業(yè)一定要結(jié)合自身網(wǎng)站的負(fù)載情況，比如要弄清楚自己網(wǎng)站每天的訪問量是多少以及同一時間的最大訪問量是多少，然后根據(jù)這些數(shù)據(jù)進(jìn)行選擇，當(dāng)然，一定要考慮到擴(kuò)展性。

Web服務(wù)器對硬件的考量是什么？

從Web服務(wù)器的主要用途來看，影響其性能的因素主要包括網(wǎng)絡(luò)帶寬、內(nèi)存、硬盤等。

CPU：CPU通常是服務(wù)器性能的瓶頸之一。但對于Web服務(wù)器來說，尤其是主要由靜態(tài)頁面構(gòu)成的站點(diǎn)來說，CPU的要求并不高。目前常見的Web服務(wù)器CPU數(shù)量通常為1-2顆，核心為雙核或四核。

內(nèi)存：內(nèi)存也是服務(wù)器常見的性能瓶頸之一，選擇時需要重點(diǎn)考慮。Web服務(wù)器提供頁面訪問，文件系統(tǒng)緩存會對內(nèi)存系統(tǒng)產(chǎn)生影響。更重要的是，如果Web服務(wù)器內(nèi)存或硬盤配置較低，同一時刻連接的用戶數(shù)量較大時很可能會導(dǎo)致網(wǎng)站癱瘓。因此需要選擇大容量內(nèi)存來保證服務(wù)器承受更多的并發(fā)性訪問，不管是靜態(tài)還是動態(tài)頁面的網(wǎng)站。通常，Web服務(wù)器對內(nèi)存的要求要結(jié)合網(wǎng)站的訪問量級別考慮，千人左右的訪問量跟百萬級別的就有天囊之別了。另外，現(xiàn)在的服務(wù)器的內(nèi)存都具有自動糾錯功能，這樣能夠增強(qiáng)Web服務(wù)器的穩(wěn)定性。

硬盤：如果你的Web服務(wù)器支持的網(wǎng)站頁面是動態(tài)生成的，那么需要存儲大量數(shù)據(jù)，硬盤的好壞直接影響到網(wǎng)頁提取數(shù)據(jù)的快慢，因此這種情況下硬盤的讀寫時間指標(biāo)是一項重要的考量因素。推薦采用SCSI硬盤或RAID陣列。

網(wǎng)卡：Web服務(wù)器訪問量一般都很大，因此需要選擇專業(yè)的網(wǎng)卡。最好選擇千兆以上的網(wǎng)卡，而不是普通的幾十元一塊的10/100M網(wǎng)卡，否則當(dāng)網(wǎng)卡的線程達(dá)到極限，壓力會隨之轉(zhuǎn)移到CPU處理性能上。實(shí)際上，吞吐量更多指的是數(shù)據(jù)零碎的處理速度，而不是大家簡單以為的數(shù)據(jù)流量。

當(dāng)然，除了要滿足以上硬件要求，為Web服務(wù)器配置的網(wǎng)絡(luò)帶寬也是一個重要并且是最關(guān)鍵的因素。好的網(wǎng)絡(luò)帶寬可以保證網(wǎng)站的吞吐量和響應(yīng)速度，并且能夠在高負(fù)載環(huán)境下保證系統(tǒng)的突發(fā)傳輸速率。

目前互聯(lián)網(wǎng)企業(yè)中使用最多的是Dell PowerEdge R420雙路機(jī)架服務(wù)器，其配置了兩顆英特爾至強(qiáng)處理器E5-2420，內(nèi)存為16G，4塊600G硬盤，RAID4，并且可提供充足的I/O帶寬，這種配置基本上就可以滿足多數(shù)互聯(lián)網(wǎng)企業(yè)的需求了。

管理Web服務(wù)器時需要注意的安全事項 除了在挑選Web服務(wù)器硬件時要嚴(yán)格把關(guān)之外，在日常管理與維護(hù)工作中，保障企業(yè)Web服務(wù)器的安全也是至關(guān)重要的。

首先要知道的是Web服務(wù)器要位于防火墻之后，并且將正在使用的端口之外的其他端口全部關(guān)閉。另外要時刻關(guān)注服務(wù)器的日志，及時發(fā)現(xiàn)非正常記錄。

要及時檢查并更新Web服務(wù)器的安全補(bǔ)丁，尤其是要對最常見的網(wǎng)絡(luò)應(yīng)用程序：服務(wù)器OS、IIS、SQL Server、Office、FrontPage等進(jìn)行重點(diǎn)關(guān)注。

通過瀏覽器或者其他Web應(yīng)用漏洞測試工具對用戶使用的應(yīng)用程序等進(jìn)行測試，預(yù)防安全漏洞出現(xiàn)。另外需要注意的是，不要將服務(wù)器OS等與內(nèi)容站點(diǎn)信息存儲到同一個硬盤上。要將不同用戶的站點(diǎn)分別單獨(dú)存儲到隔離的目錄結(jié)構(gòu)中。

最后不要忘了為Web服務(wù)器設(shè)置災(zāi)難恢復(fù)。

綜上，企業(yè)管理人員需要不斷學(xué)習(xí)新的知識來提升自身的專業(yè)技能，貼合企業(yè)自身發(fā)展要求選擇合適的Web服務(wù)器硬件，并對其進(jìn)行全面合理地監(jiān)督與管理，保障企業(yè)網(wǎng)絡(luò)應(yīng)用環(huán)境的安全與穩(wěn)定，從而保障企業(yè)網(wǎng)站獲得更好更快的管理。