IDC選購(gòu)經(jīng)驗(yàn)談 |
發(fā)布時(shí)間: 2012/9/16 0:23:05 |
很久沒有寫博客,前段時(shí)間看到sery兄寫了一篇關(guān)于IDC的經(jīng)驗(yàn)文章,很受啟發(fā),所以自己也想寫一篇,發(fā)表一下自己的感慨。廢話不多說進(jìn)入正題。
可能很多企業(yè)在選購(gòu)IDC上有一套自己的流程或者規(guī)則,很多相關(guān)的負(fù)責(zé)人只要按照這個(gè)流程或規(guī)則走就可以了。在這里我也不想按照所謂的流程去介紹,只想純粹的談一下自己的感受,也許思考的不全面,希望能給即將接觸此類的朋友一點(diǎn)啟示,或引起相關(guān)同行的一點(diǎn)共鳴。 一,選購(gòu)之前尋找“獵物”。當(dāng)我需要和IDC合作的時(shí)候,基本上是通過一下三種方式聯(lián)系他們的。第一種是主動(dòng)聯(lián)系型。一些比較知名的IDC廠商,無論產(chǎn)品質(zhì)量還是服務(wù)都是有口碑的;蛟S是同行的介紹,或許是之前有過合作,相對(duì)有了解了就會(huì)主動(dòng)去聯(lián)系。第二種是關(guān)系戶。這個(gè)沒有什么好說的。也許這些廠商是你的老板,或你老板的老板的關(guān)系戶。第三種是最常見的,就是IDC廠商會(huì)毛遂自薦。現(xiàn)在的IDC很多,有的是直接的代理商,有的是外包。關(guān)系比較復(fù)雜。現(xiàn)在被動(dòng)等著商戶的時(shí)代已經(jīng)過去了,很多廠商也會(huì)主動(dòng)出擊,所以我經(jīng)常會(huì)接到這些廠商的自薦。如果你是這方面的決策者,個(gè)人認(rèn)為以下兩個(gè)原則是要遵守的。 第一,盡量搞清楚對(duì)方的情況。是直接的代理商,還是二級(jí)代理商。該公司都代理那些機(jī)房,這些機(jī)房的大概情況。只有做到心中有數(shù)才能進(jìn)行下一步的動(dòng)作。我一般至少會(huì)像對(duì)方要一些資料。當(dāng)然這些資料只是做一下簡(jiǎn)單的了解。如果有必要還是邀請(qǐng)對(duì)方上門來詳談,很多IDC廠商也希望你這樣做。 第二,是針對(duì)關(guān)系戶。作為技術(shù)方面的人員,一定要報(bào)著嚴(yán)禁的態(tài)度去評(píng)估對(duì)方的資質(zhì)。不能因?yàn)槭顷P(guān)系戶就放松了評(píng)估的標(biāo)準(zhǔn)。這一點(diǎn)似乎很多人都懂,但是仍然有人會(huì)犯錯(cuò)誤。 另外想說的,進(jìn)行任何一個(gè)步驟都要謹(jǐn)慎,不要本以為對(duì)方是你的“獵物”,最后反倒成為了別人的“獵物” 二、產(chǎn)品評(píng)估。如果把IDC廠商推薦的機(jī)房當(dāng)做一個(gè)產(chǎn)品,那么最重要的就是進(jìn)行產(chǎn)品評(píng)估。首先在需求上滿足你的要求,然后考慮就是價(jià)格,服務(wù)等方面。只有所有條件都滿足,才能進(jìn)行正式的合作。 (一)基準(zhǔn)測(cè)試。一般來說,在決定于對(duì)方合作之前我都會(huì)向?qū)Ψ揭笊暾?qǐng)測(cè)試機(jī)進(jìn)行測(cè)試。測(cè)試的對(duì)象是機(jī)房的網(wǎng)絡(luò)情況而不是對(duì)方的機(jī)器狀態(tài)。有的機(jī)房的測(cè)試機(jī)性能不錯(cuò),有的確很垃圾。就如同試駕車一樣,亂人去用,估計(jì)也好不到哪里去了。到底測(cè)試什么?這個(gè)要根據(jù)你將要放進(jìn)去的機(jī)器服務(wù)來定。不過一般的兩項(xiàng)基本測(cè)試,我相信很多同行都會(huì)去做。 第一種就是互聯(lián)性測(cè)試。除非你的客戶來自固定某個(gè)物理地址,一般來說你的服務(wù)對(duì)象可能來自全國(guó)的四面八方,所以就需要測(cè)試網(wǎng)絡(luò)互聯(lián)性。測(cè)試最重要的2個(gè)指標(biāo)是網(wǎng)絡(luò)延遲情況和穩(wěn)定性。思路是這樣的,利用PING工具從全國(guó)的各個(gè)節(jié)點(diǎn)發(fā)送ICMP包然后看一下延遲(包括最大,最小和平均延遲)包括丟包情況等。這里我們發(fā)現(xiàn)這樣做可能有點(diǎn)困難,怎么從全國(guó)各地發(fā)ICMP包?所以這里我們就用逆向思考的方式,從機(jī)房的這個(gè)機(jī)器反向的向全國(guó)各地節(jié)點(diǎn)發(fā)送ICMP包來獲得。這里有一個(gè)很關(guān)鍵的問題就是如何選取全國(guó)的節(jié)點(diǎn)?很抱歉的是,關(guān)于這個(gè)問題我不想說太多。原因是,我選取的節(jié)點(diǎn)的方式有自己的一套方式(我還沒申請(qǐng)專利呢,呵呵。開個(gè)玩笑)主要原因是我不知道我的方式是否科學(xué),怕給一些朋友帶來誤導(dǎo)。所以就不便透漏了。對(duì)于一般的單線機(jī)房,可能會(huì)選擇電信或網(wǎng)通的節(jié)點(diǎn)同時(shí)測(cè)試。如果是BGP雙線機(jī)房,會(huì)著重比對(duì)兩者的結(jié)果。根據(jù)這些數(shù)據(jù)來進(jìn)行分析。需要說明的是,WINDOWS操作系統(tǒng)默認(rèn)只發(fā)送4個(gè)包,這樣的數(shù)據(jù)是不夠的。而LINUX操作系統(tǒng)默認(rèn)會(huì)不斷發(fā)送包直到你人為中斷。所以一般我都是寫一個(gè)腳本,控制發(fā)送幾十個(gè)包來考量。延遲的平均值是重點(diǎn)考量的數(shù)據(jù)。當(dāng)然如果延遲時(shí)間不穩(wěn)定,也會(huì)讓我不太滿意。另外過多的丟包也會(huì)讓我放棄選擇。不同的服務(wù)對(duì)延遲的要求不同,但是好幾百的延遲時(shí)間肯定是放棄的對(duì)象。另外通常還會(huì)通過路由跟蹤測(cè)試路由跳數(shù),過多的路由跳數(shù)特別是在機(jī)房這邊,肯定是令人苦惱的。我剛開始做這個(gè)的時(shí)候,在客觀的測(cè)試報(bào)告上的數(shù)據(jù)令I(lǐng)DC商不滿意(主要是我們不滿意)他們就會(huì)開始變更路由策略,企圖通過改善部分節(jié)點(diǎn)延遲過大,爭(zhēng)取合作機(jī)會(huì)。后來經(jīng)驗(yàn)告訴我,這樣做基本上是在浪費(fèi)我的時(shí)間。 第二種是帶寬測(cè)試。目前的機(jī)房提供兩種帶寬模式。共享式和獨(dú)享式。當(dāng)然價(jià)格就差很多了。很多IDC提供給我XX M(獨(dú)享或共享)帶寬,不能任由他說,有時(shí)候還是需要測(cè)試一下。一般的方法是假設(shè)一個(gè)下載服務(wù)器,然后設(shè)置不限速。在上面安裝流量監(jiān)控軟件,然后開始下載測(cè)試。如果復(fù)雜一些,還可以分別利用單線程下載和多線程下載看一下區(qū)別。 測(cè)試中的趣事:我很喜歡用一些別人剛用過的測(cè)試機(jī)(有的IDC為了安全,在上一家測(cè)試完得機(jī)器上重做系統(tǒng),給你一個(gè)“干凈”的測(cè)試機(jī))除掉個(gè)別同行的不講究(我在某機(jī)房的測(cè)試機(jī)上竟然發(fā)現(xiàn)被人安裝了木馬程序)我喜歡看一看同行都用什么工具做什么測(cè)試。為此,在某一段頻繁的做著類似的測(cè)試工作中,得到不少的信息和“寶貝” 以上兩種測(cè)試都是基本的很多企業(yè)都做的測(cè)試。當(dāng)然有時(shí)候還有其它的,不做過多的介紹了。 (二)安全評(píng)估。當(dāng)做完一些技術(shù)上的測(cè)試滿足你的條件后,是不是價(jià)格合理就可以合作了?在我的經(jīng)驗(yàn)告訴我,不行。要知道你的機(jī)器要放到外面,安全是一個(gè)很大的問題,如果故障總是因?yàn)榉羌夹g(shù)原因引起的,而且是因?yàn)镮DC做的不夠好,那么你就欲哭無淚了。 1.到機(jī)房去看一看。我記得在博客中看到一個(gè)比較理論的關(guān)于IDC選購(gòu)的文章,其中就提到去要機(jī)房看一看。那要去看什么呢?正所謂外行看熱鬧,內(nèi)行看門道。如果你從事過機(jī)房建設(shè)工作或者IDC相關(guān)工作,就著重看一下他的機(jī)房建設(shè)是否標(biāo)準(zhǔn)。如果你的相關(guān)專業(yè)比較薄弱,那么與其說是去看,不如更形象的說是去檢查。就如同我們小學(xué)時(shí)代每周進(jìn)行的全班大掃除后一些學(xué)生代表去檢查各班的衛(wèi)生那樣去檢查機(jī)房。進(jìn)入某機(jī)房是否需要嚴(yán)格的手續(xù)(我曾經(jīng)見過管理很混亂的機(jī)房,幾乎都快什么都能進(jìn)了)機(jī)房的環(huán)境如何(有多少專職人員)每次進(jìn)入是否有專人負(fù)責(zé)?機(jī)柜管理如何?機(jī)房值班情況等。(我去過的某老機(jī)房機(jī)柜基本上快成開放式的了。盡管出入制度很好,一般能進(jìn)去的都是同行,都知道規(guī)矩,但是自己的機(jī)器就那么敞著總是不舒服。而我后來去的某新機(jī)房的機(jī)柜都可以上鎖,如果你租用了整柜,可以上鎖)總之,你覺得什么最重要就要看,就要問。 2.你的鄰居是誰?要做這個(gè)功課可能有點(diǎn)難度,但是還要做。如果你租用整柜,還好一點(diǎn)。如果你的公司就放幾臺(tái)機(jī)器進(jìn)去,而且都是自己的服務(wù)器。就要搞清楚你的(物理)鄰居是誰,你的機(jī)器的位置,不然就發(fā)生SERY兄說的,別人把你的自己當(dāng)他們自己的機(jī)器使了。還有一個(gè)就是因?yàn)闃I(yè)務(wù)確實(shí)沒有那么高的需求,你租用了一個(gè)共享帶寬。也要搞清楚你的同網(wǎng)段的鄰居是誰?如果對(duì)方是搞視頻的,最好還是躲遠(yuǎn)點(diǎn)吧。 3.機(jī)房安全策略。有些機(jī)房很重視網(wǎng)絡(luò)安全,所以會(huì)在機(jī)房?jī)?nèi)網(wǎng)中做一些策略,但是這些策略如果事先沒有搞清楚,可能麻煩的是你自己。 丁胖胖的經(jīng)歷一:某機(jī)房做了端口管理限制。只允許WEB 80,8080,SMTP 25 TELNET 23 FTP 20 21等一下常見端口,其它非常用端口一律屏蔽。結(jié)果我公司的服務(wù)器是游戲服務(wù)器,游戲服務(wù)器啟動(dòng)后需要監(jiān)聽自己指定的端口,結(jié)果服務(wù)器程序搭建好后發(fā)現(xiàn)怎么也無法連通,后來找機(jī)房聯(lián)系才知道了這個(gè)問題。 丁胖胖的經(jīng)歷二:某機(jī)房做了類似PVLAN技術(shù),使用公網(wǎng)IP的機(jī)器即使在同一個(gè)網(wǎng)段也無法互訪。這種技術(shù)好處是防止了類似RAP攻擊。但是由于事先沒有通過我們。我們的兩臺(tái)主機(jī)造成無法訪問。一臺(tái)是游戲服務(wù)器,一臺(tái)是數(shù)據(jù)庫。期間相同架設(shè)一個(gè)內(nèi)網(wǎng),通過第二個(gè)網(wǎng)卡在內(nèi)網(wǎng)通信,但是關(guān)系到程序代碼修改的問題,最后造成忙會(huì)了好一段。 當(dāng)然對(duì)于這些重視安全的機(jī)房還是值得表揚(yáng)的,但是有些機(jī)房的安全意識(shí)太差,或者干脆沒有,后果就很可怕。 丁胖胖的經(jīng)歷三:由于是新遷入某機(jī)房,很多設(shè)備沒到位,結(jié)果一天之內(nèi),機(jī)房三次發(fā)生ARP攻擊事件,造成我們的機(jī)器中毒,影響了正常的業(yè)務(wù)。 4.機(jī)房選擇就近原則。最理想的狀態(tài),就是IDC機(jī)房就在你公司的隔離。當(dāng)然這種幾率可能也會(huì)很小。但是你選擇的IDC一定要離公司越近越好(當(dāng)然前提是這個(gè)機(jī)房的其它條件都符合你的需求) 丁胖胖朋友的經(jīng)歷:由于北京的機(jī)房?jī)r(jià)格偏高,胖胖朋友的公司選擇了一個(gè)離公司較遠(yuǎn)的機(jī)房。原因是地域接近河北,所以價(jià)格便宜很多。有一天公司的服務(wù)器出故障了,怎么也連不上。而且公司也沒有準(zhǔn)備KVM,結(jié)果只能派人去機(jī)房處理。來回至少耽誤了半天的功夫。這樣的損失是很讓人心痛的。 三、合作后的注意事項(xiàng) 當(dāng)你成功選擇與某IDC合作以后,有兩點(diǎn)是必須要做的。首先當(dāng)然是關(guān)于價(jià)格方面的事了。有一點(diǎn)要注意了,如果你的業(yè)務(wù)突然出現(xiàn)了峰值,超過了當(dāng)時(shí)所需求的帶寬。一定要和IDC說好了,否則超出去的部分會(huì)遭到瘋狂的收費(fèi)。還有就是如果僅僅是一時(shí)的峰值,一定要和他們說好,適當(dāng)加大你的帶寬,否則你的服務(wù)器的網(wǎng)絡(luò)就會(huì)癱瘓。第二點(diǎn)就是一定要知道對(duì)方技術(shù)負(fù)責(zé)人的聯(lián)系方式。當(dāng)機(jī)房發(fā)生故障的時(shí)候,一定要與相關(guān)負(fù)責(zé)人取得聯(lián)系,打聽情況。當(dāng)出現(xiàn)一些危險(xiǎn),做出如何的處理。如果連負(fù)責(zé)人都聯(lián)系不到,不知道具體情況,那就只能傻傻的等待了,不過估計(jì)你的老板也不會(huì)放過你了。 以上只是簡(jiǎn)單的談了一下自己的一些經(jīng)驗(yàn)和感受,希望能對(duì)大家有所啟示和幫助。 億恩-天使(QQ:530997) 電話 037160135991 服務(wù)器租用,托管歡迎咨詢。 本文出自:億恩科技【1tcdy.com】 服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)!虛擬主機(jī)域名注冊(cè)頂級(jí)提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |