Web服務(wù)器是中小企業(yè)中常見(jiàn)的服務(wù)器類(lèi)型之一，主要為企業(yè)用戶(hù)提供瀏覽網(wǎng)站信息的服務(wù)，因此也是互聯(lián)網(wǎng)上最重要的服務(wù)器之一。
保障Web服務(wù)器為網(wǎng)站提供安全穩(wěn)定的網(wǎng)絡(luò)應(yīng)用環(huán)境是企業(yè)管理員需要實(shí)現(xiàn)的關(guān)鍵目標(biāo)之一。首先，從選擇入門(mén)硬件開(kāi)始就需要了解Web服務(wù)器性能對(duì)硬件的要求，其次，在保護(hù)Web服務(wù)器自身的安全上也要不遺余力。
機(jī)架服務(wù)器和塔式服務(wù)器哪個(gè)更適合做Web服務(wù)器？
中小企業(yè)通常選擇塔式服務(wù)器和機(jī)架式服務(wù)器作為Web服務(wù)器。從價(jià)格方面來(lái)看，機(jī)架服務(wù)器通常要比塔式服務(wù)器貴一些，其按照工業(yè)標(biāo)準(zhǔn)設(shè)計(jì)，可放在標(biāo)準(zhǔn)的機(jī)柜中，擴(kuò)展性強(qiáng)，方便統(tǒng)一管理，而且比較節(jié)省空間。強(qiáng)大的處理性能和穩(wěn)定性是明顯優(yōu)勢(shì)。
塔式服務(wù)器比普通機(jī)箱稍大，放到辦公室就可以工作，噪音小且擴(kuò)展能力強(qiáng)。但增加硬件后不方便統(tǒng)一管理，而且占地面積大的劣勢(shì)會(huì)凸顯出來(lái)。
最終選擇時(shí)，企業(yè)一定要結(jié)合自身網(wǎng)站的負(fù)載情況，比如要弄清楚自己網(wǎng)站每天的訪問(wèn)量是多少以及同一時(shí)間的最大訪問(wèn)量是多少，然后根據(jù)這些數(shù)據(jù)進(jìn)行選擇，當(dāng)然，一定要考慮到擴(kuò)展性。
Web服務(wù)器對(duì)硬件的考量是什么？
從Web服務(wù)器的主要用途來(lái)看，影響其性能的因素主要包括網(wǎng)絡(luò)帶寬、內(nèi)存、硬盤(pán)等。
CPU：CPU通常是服務(wù)器性能的瓶頸之一。但對(duì)于Web服務(wù)器來(lái)說(shuō)，尤其是主要由靜態(tài)頁(yè)面構(gòu)成的站點(diǎn)來(lái)說(shuō)，CPU的要求并不高。目前常見(jiàn)的Web服務(wù)器CPU數(shù)量通常為1-2顆，核心為雙核或四核。
內(nèi)存：內(nèi)存也是服務(wù)器常見(jiàn)的性能瓶頸之一，選擇時(shí)需要重點(diǎn)考慮。Web服務(wù)器提供頁(yè)面訪問(wèn)，文件系統(tǒng)緩存會(huì)對(duì)內(nèi)存系統(tǒng)產(chǎn)生影響。更重要的是，如果Web服務(wù)器內(nèi)存或硬盤(pán)配置較低，同一時(shí)刻連接的用戶(hù)數(shù)量較大時(shí)很可能會(huì)導(dǎo)致網(wǎng)站癱瘓。因此需要選擇大容量?jī)?nèi)存來(lái)保證服務(wù)器承受更多的并發(fā)性訪問(wèn)，不管是靜態(tài)還是動(dòng)態(tài)頁(yè)面的網(wǎng)站。通常，Web服務(wù)器對(duì)內(nèi)存的要求要結(jié)合網(wǎng)站的訪問(wèn)量級(jí)別考慮，千人左右的訪問(wèn)量跟百萬(wàn)級(jí)別的就有天囊之別了。另外，現(xiàn)在的服務(wù)器的內(nèi)存都具有自動(dòng)糾錯(cuò)功能，這樣能夠增強(qiáng)Web服務(wù)器的穩(wěn)定性。
硬盤(pán)：如果你的Web服務(wù)器支持的網(wǎng)站頁(yè)面是動(dòng)態(tài)生成的，那么需要存儲(chǔ)大量數(shù)據(jù)，硬盤(pán)的好壞直接影響到網(wǎng)頁(yè)提取數(shù)據(jù)的快慢，因此這種情況下硬盤(pán)的讀寫(xiě)時(shí)間指標(biāo)是一項(xiàng)重要的考量因素。推薦采用SCSI硬盤(pán)或RAID陣列。
網(wǎng)卡：Web服務(wù)器訪問(wèn)量一般都很大，因此需要選擇專(zhuān)業(yè)的網(wǎng)卡。最好選擇千兆以上的網(wǎng)卡，而不是普通的幾十元一塊的10/100M網(wǎng)卡，否則當(dāng)網(wǎng)卡的線程達(dá)到極限，壓力會(huì)隨之轉(zhuǎn)移到CPU處理性能上。實(shí)際上，吞吐量更多指的是數(shù)據(jù)零碎的處理速度，而不是大家簡(jiǎn)單以為的數(shù)據(jù)流量。
當(dāng)然，除了要滿足以上硬件要求，為Web服務(wù)器配置的網(wǎng)絡(luò)帶寬也是一個(gè)重要并且是最關(guān)鍵的因素。好的網(wǎng)絡(luò)帶寬可以保證網(wǎng)站的吞吐量和響應(yīng)速度，并且能夠在高負(fù)載環(huán)境下保證系統(tǒng)的突發(fā)傳輸速率。
目前互聯(lián)網(wǎng)企業(yè)中使用最多的是Dell PowerEdge R420雙路機(jī)架服務(wù)器，其配置了兩顆英特爾至強(qiáng)處理器E5-2420，內(nèi)存為16G，4塊600G硬盤(pán)，RAID4，并且可提供充足的I/O帶寬，這種配置基本上就可以滿足多數(shù)互聯(lián)網(wǎng)企業(yè)的需求了。
管理Web服務(wù)器時(shí)需要注意的安全事項(xiàng)
除了在挑選Web服務(wù)器硬件時(shí)要嚴(yán)格把關(guān)之外，在日常管理與維護(hù)工作中，保障企業(yè)Web服務(wù)器的安全也是至關(guān)重要的。
首先要知道的是Web服務(wù)器要位于防火墻之后，并且將正在使用的端口之外的其他端口全部關(guān)閉。另外要時(shí)刻關(guān)注服務(wù)器的日志，及時(shí)發(fā)現(xiàn)非正常記錄。
要及時(shí)檢查并更新Web服務(wù)器的安全補(bǔ)丁，尤其是要對(duì)最常見(jiàn)的網(wǎng)絡(luò)應(yīng)用程序：服務(wù)器OS、IIS、SQL Server、Office、FrontPage等進(jìn)行重點(diǎn)關(guān)注。
通過(guò)瀏覽器或者其他Web應(yīng)用漏洞測(cè)試工具對(duì)用戶(hù)使用的應(yīng)用程序等進(jìn)行測(cè)試，預(yù)防安全漏洞出現(xiàn)。另外需要注意的是，不要將服務(wù)器OS等與內(nèi)容站點(diǎn)信息存儲(chǔ)到同一個(gè)硬盤(pán)上。要將不同用戶(hù)的站點(diǎn)分別單獨(dú)存儲(chǔ)到隔離的目錄結(jié)構(gòu)中。
最后不要忘了為Web服務(wù)器設(shè)置災(zāi)難恢復(fù)。
綜上，企業(yè)管理人員需要不斷學(xué)習(xí)新的知識(shí)來(lái)提升自身的專(zhuān)業(yè)技能，貼合企業(yè)自身發(fā)展要求選擇合適的Web服務(wù)器硬件，并對(duì)其進(jìn)行全面合理地監(jiān)督與管理，保障企業(yè)網(wǎng)絡(luò)應(yīng)用環(huán)境的安全與穩(wěn)定，從而保障企業(yè)網(wǎng)站獲得更好更快的管理。
