正月十六工作室

针对业务的可靠性1、业务非常繁忙门户网站，如：qq.com 网易引入：负载均衡等技术来解决2、业务非常重要，属于关键业务（通常和生产紧密联系）如：核电站的温控系统、钢铁厂的制造管理系统、ica、证券交易、电子银行引入高可用技术，如：故障转移群集负载均衡：每一个节点都可以对外提供服务节点出现故障时，该节点的服务对象需要重新请求服务故障转移群集：任意时刻，只有主站点对外提供服务节点出现故障时，该节点的服务对象自动迁移到备用节点，并继续提供服务负载均衡和故障转移群集都提供了 高可靠性的业

在线：不断电扩容顺序：1、服务器VM的磁盘扩容：通过本地磁盘管理的分区扩展功能，增加服务所在磁盘的空间容量2、扩展LUN（iSCSI磁盘/FC磁盘）的容量3、扩展存储中的逻辑分区的容量4、扩展逻辑磁盘的容量5、扩展存储池的容量（通过物理硬盘）在线扩容在不中断业务的情况下，扩展业务所在分区的空间SAN磁盘管理的内容存储的综合应用：负载均衡的原因：单一的服务节点性能不足（CPU、空间、I/O）负载均衡实现的方式：基于DNS的轮询技术（基于1个域名多个IP的映射，DNS服务器启用了轮询功

物理存储服务器：双控：两个控制器互为备份，每一个控制器管理一部分存储池当主控制器出现故障时，备用控制器接管主控的工作互为灾备、负载均衡双电源：灾备、负载均衡双控存在多个光纤（FC）和ISCSI通道（光纤/以太网）备份链路、负载均衡链路100个固态，总I/0：2400 240G 出口带宽：HP：70G高端存储提供：40G、100G、400G当接口链路出口服务器（计算节点），通常也存在多个端口、双电源服务器提高级联带宽的方式：1、桥接（bridge）将多个网络连接逻辑上合并为一个，新

FCSAN：劣势：传输距离较短，一般少于50米FC光纤模块成本较高优势：高吞吐量高安全性IP SAN在IP网络里面封装SCSI数据包，实现远距离SAN的部署可以获得较高的吞吐量的SAN存储服务可以利用客户已有的园区网投资SAN中LUN（逻辑硬盘/虚拟磁盘）：固定大小：一次性分配指定大小的物理磁盘空间，要求存储池有足够的空间，适用于对存储要求比较高的业务动态扩展：只是指定最大可使用的物理磁盘空间，但实际上：只是一次性分配一个较小的物理空间，随着用户数据的增长，逐步分配物理空间。适用

独立DFS：解决了企业大量共享目录的虚拟目录树问题，把所有的共享都链接到DFS root上。主域控制器、额外域控制器，都是用同样的域名基于域的DFS：1、可以有多级链接，实现共享资源的分类管理产品类、交换机核心汇聚路由器防火墙2、DFS复制（数据同步）（1）DFS成员间，数据会保持同步（2）负载均衡：客户机访问时，通过域的FDS路径，域DFS会按就近原则分配一台DFS服务器成员为该客户机服务12306网站：网站服务器+数据库服务器动态网站 =php+mySQL算力：PHP页面：

备份：本地备份异地备份实时备份异步备份完整备份（全备）增量备份差异备份1、一键装机，用一个已经安装好的系统来克隆系统必须经过改装，一键装机的软件提供商怎么盈利？裸机恢复2、手动安装过操作系统的？bios设置、磁盘分区、系统安装。。。。。。3、免费，买Windowsserver 赠送的软件冷备：一旦备份，极低的可能会被使用，但是有必须备份。例如：学生档案数据存储介质：最廉价且允许存放很久的介质。性能可以很低下热备冷数据：使用频度极低的数据，例如：视频监控的数据、图书的借

如何查看自己的数字证书？用户加密的文件，其它用户未获得授权情况下，无法读取重新创建的tom用户，能否读取这个加密文件？无法读取，为什么？没有获得授权删除前的tom和删除后重新创建的tom有什么不同？SID不同，怎么看？whoami /userSID 系统ID+用户ID，相当于用户的身份证号码，全球唯一1004SID和用户的key是绑定的证书的导入（授权）如果加密时候，未备份密钥（证书），重装系统后，文件无法解密克隆会导致两台计算机用户的SID一致如何让克隆的计算机重新生成自己的SID

第一台AD域控制器的创建过程（DC1）1、通过克隆快速创建2012系统2、进入2012系统，通过sysprep.exe重新生成系统的SID域要求区域内的所有域控制器的SID不同（克隆的服务器的SID都是相同的，所以需要重新生成）配置时需要勾选【通用】复选框3、重新命名计算机名称为DC1域要求所有计算机的计算机名称不同，需要改名。4、域的安装（1）配置服务器的IP地址(DNS指向根域)（2）安装域的功能组件：DNS、AD域服务（3）根据向导配置AD域服务，关键信息如下：根域的名称：Jan

DC1：域控制器SRV1：存储服务器/域成员服务器win71：域成员客户机tom用户隶属于 Domain Admins 组，SRV1中， Domain Admins 组隶属于 本地管理员adminstrators组，所以，tom登录到srv1时，基于组权限的继承性，它拥有管理员权限AGDLP：把计算机的用户与权限管理 和 实际工作中的组织架构与管理相匹配。公共服务账户容易泄露账户信息实名服务账户：每一个用户匹配一个账户...