ChinaNetCloud的专栏

很难相信，自微软发布WindowsXP之后，已经度过了12年。 尽管一直以来，该系统都存在安全问题，还需要每日进行更新，但是该系统仍然算得上是一个好的操作系统。在被新版本，如Vista，Windowws 7， 甚至最新的Windows 8取代之后，微软宣布自2014年4月后将最终停止对WindowsXP的支持。这个消息很重要，因为在中国有72%用户仍然使用XP系统！这主要是因为人们已经很熟悉使

云络宣布，已经基于最先进的云和DevOps技术，设计、创建了一个新系统，并交付给一家来自硅谷的中国创业公司。云络会一直进行7*24全天候管理、监测并改进该系统。该系统是由云平台Heroku平行迁移过来的，目的是使其拥有PaaS平台的所有优势，并在AWS平台上采用HA-VPC和OpsWorks功能，另外同时增加DevOps、自动创建、自动扩展、HA冗余以及热门的Docker技术。鉴于

我们受到非黑客攻击，是Linux内核版本3.5-rc1以及RedHat backport补丁应对swappiness=0。这是一种真实的威胁，我们一名客户受到影响，被利用OOM机制使得MySQL主数据库服务器崩溃。这个对内核的“微小”改变导致系统不能适当进行Swap，直接导致OOM机制杀掉MySQL进程。这就对如下解释产生怀疑：系统已拥有128GB内存，很多内存处于空闲状态，同时拥有128GB的空

Linux 内核有两个重要的设置，对于每秒处理上千个连接的高流量站点而言，是很有用处的，这两个设置就是tcp_tw_recycle 和tcp_tw_reuse。这些内核设置允许我们在有新的客户端连接时重新使用套接字（文件描述符）。尽管这两个设置看起来很相似，其实却是截然不同的，若不进行慎重的管理，内核会很快用完所有套接字并且会丢失相关的用户数据。由于客户端连接和断开有许多方式，所以，正如您所知道的

深化。我们在互联网上做最难、最复杂的事情。我们构建新型的、可扩展的大型系统，可供上亿用户使用。我们所做的更好的事情就是：我们从客户的利益出发，接管当前的复杂服务器系统，并对其进行优化、调试及故障排除，然后，再按照世界一流水平对其进行管理。这就需要我们对事情的工作原理有彻底的了解，也要求我们明白如何为真实客户构建真实的系统，因为真实用户在系统上都是做实实在在的事情。这就要求我们提供定制的硬件和软

云计算很强大、很灵活也很便宜，嗯，也许并不是非常便宜。事实上，有时候云计算也很贵。但是，这都取决于你的观点、需求及处境。我最近读了一篇关于这个主题的文章，讲的是关于新兴公司停止使用云主机，是因为云主机很贵，而标准的物理服务器性能、内存及存储量都比以前大大增强了。这无疑是事实。云计算服务，尤其是大行的云计算如AWS、Rackspace、SoftLayer及阿里云等是很强大的，除了CPU、RA

当今世界，对所有人而言，网站必须具有一切功能：网站必须有吸引力、速度快、有灵活性及可移动性，甚至必须要能够不断变化。此外，还必须支持频繁的会话、支持各种浏览器、智能手机、平板电脑以及其它用户可能会用到的设备。网站必须能够在复杂的网络环境下运行，比如中国、亚洲、中东等网络连接很差的区域或国家，这些地方不仅地理位置分散，距离遥远而且网络多样化。更不必说，对于移动站点或应用程序而言，不仅有线连接如D

最近，OaaS在互联网基础设施领域是一个很流行的术语。您可能听说过IaaS、PaaS、SaaS这些术语，但是OaaS是最近才出现的新术语，在大型互联网网站上，OaaS是一个很热门的话题。OaaS意思就是：运维即服务，其定义是：将服务器运维外包给专业公司，如亚洲的云络科技或美国及香港的Rackspace。这些公司都是早期服务器运维管理的领军企业，它们正排除万难寻找并雇佣优秀员工、构建最佳实践系统

在云络科技，使您的网站获取最佳性能是我们帮助您进行网络服务器管理的关键目标之一。但是，我们只能管理系统后台，如服务器、OS、数据库及应用服务器后台等。尽管，我们做已经很不错了，但是仍然做的不够好，因为许多终端用户在使用浏览器时就会感觉到性能区别，而代码生成、控制及服务内容所带来的性能变化会更大。这就是YSlow介入的原因，这是一款很好的工具，原先是用于监控雅虎网站性能的。YSlow会使用约75

我们擅长亚马逊的EC2云计算系统，我们运维着EC2上不同地区，包括欧盟 、美国、日本和新加坡的许多客户（我们正等待第一个使用EC2巴西地区的客户）。我们经常被问到许多关于EC2的特点，所以在这里我们对于亚马逊AWS的看法做一个的简单总结。还有，我们公司是和亚马逊合作的，我们可以使中国客户得到更好的价格和长期的服务，让你觉得亚马逊更具有吸引力与此同时在费用上也能承受得起。EC2 － 亚马逊的

分配合理的数据库权限对于维护系统安全至关重要。尤其是，一定要将网络应用程序和数据库管理功能所需的权限分开，以确保系统安全。我们看到有些客户，误设账号权限或将所有权限分配给一个账号（GRANT ALL in MySQL），这真的是没有见识，原因如下：首先，很明显的一个原因就是，每个账号或用户仅授予其所需的权限，不多授权。这在安全设计中，是一个很关键的因素。这意味着，用户仅在其所用的数据库中，有选

最近，我们看到许多使用Redis的案例，尤其是大型及先进的系统中应用的更多。事实上，我们正管理着一个新的规模庞大的Redis集群，设计该架构是为了每秒能处理上百万个事务。然而，Redis与Memcache有许多类似的地方，都是基于网络的、运行于内存的、用来储存key value数据的存储器，所以通常被用来缓存许多信息，包括像PHP会话及数据库数据等。但Redis比Memcache要好。

许多客户会问如何选择磁盘驱动之类的问题，典型问题从是否应该使用SSD到如何以及在哪里使用RAID等等不一而足。我们也经常发现，客户花了钱买错了系统，不能够实现预期使用目的，要么花了很多的钱，要么钱花不到点子上。一位客户对自己的服务器展开了讨论，我们受到了启发，所以想借助该博客，阐述一下我们对于磁盘系统原理知识的观点

检查您的打开文件数量的限制，它们不停地以一种奇怪的方式损害我们的潜在客户。应该杜绝此事再次发生，但是要发现这种危害，尤其是对于不同的Linux分布式系统而言，确实很困难。打开文件对于系统操作而言至关重要。因为它们定义了一个进程所能打开的总的文件句柄数量，要记住，在Unix/Linux上，所有的一切都是以文件的形式存在的，包括所有的的实体文件，尤其是TCP/IP 及Unix套接字也算作文件。

经常有人问我们，日常常见问题有哪些，如何解决？您可想象，我们是全球最大的大型互联网系统外包服务运营商，所以几乎碰到过所有问题。我们运行各类游戏、电商、移动通讯、广告、财经、社交活动、旅游及其它多种网站，所以在各种系统平台上碰到过各种各样的问题。在全球十几个国家有几百万用户，每秒需处理几千个事务，系统问题及系统崩溃常有发生、避之不及。但是，有些共性问题是我们经常碰到。

经常有人问我们，如何为成长型公司的大型系统部署存储架构，尤其是当这些大型系统含有视频、音频、或社交类网站时，该如何构建存储架构？以下介绍一些我们常选择的方法及各自的优点。构建存储架构时，要考虑许多问题，最明显的如存储容量、访问速度、缓存选择方案、服务器共享方式、访问协议及访问方法、安全及备份等等。首先，我们认为最好的存放地址是存放在云中，这些服务存放在云中会很安全，如Amazon S3，阿

我一直在想，在我们的中国及海外客户不断快速成长的情况下，如何能够更好地扩展他们的网站，却保持其原有网站内容及结构仍旧简单可用。一个扩展方法便是，采用数据库副机来实现读操作，读操作在很多网站上表现为80%以上的SQL查询，但是对于游戏类网站而言，读操作的SQL查询占比不尽相同。标准的方法就是，实行读/写分离，即数据库主机实现写操作，而副机实现读操作。这样一切工作就会很顺利，但

作为全球互联网运营商领军企业，我们云络科技不断地努力提高思维、改善流程并改进做事方式，我们的部分工作就是，把著名的ITIL 做事方法和术语引进到我们的工作中。ITIL 表示信息技术基础架构库，是一个大型的复杂的库，包含一系列标准、术语及流程，这些都是过去20年IT管理方面最佳的经验累积。尽管大部分的ITIL着重服务于企业或公司系统，但是，很多基本概念及流程在网络界还是很有用的，尤其是用