生产服务器：生产服务器选型部署方案

1、网络

1.1 线路问题：

国内常见的线路是电信线路和联通电信线路，其中河南及其河南往北区域以联通电信为主导，河南及其南端以电信为主导，同样线路中间网站打开速度较为快，相反则网站打开速度较慢。假如业务流程在国内范畴都有得话，提议机房是使用双线路解决南北方互相访问的问题，双线路一般相互配合智能dns来解决多线选路的问题。因此 可以依据企业的销售业务的具体要求挑选单线路或是双线路。

1.2 依据需要挑选共享带宽或是是独立带宽

如果是照片多的工作提议100mbps的独立光钎

假如仅仅文案类的提议100mbps 共享光钎

1.3 网络安全方面

带ips和wAF功能的服务器防火墙如今基本上全是机房建设的标准配置。数据库财务审计、安全审计系统、病毒防护等依据具体要求开启。

2、硬件配置

服务器型号选择方面提议：

强烈推荐挑选知名品牌优先级：ibm、deLL（Dell）、Hp（hp惠普）、Lenovo（想到）、的浪潮、黎明等知名品牌型号。

2.1 cpU：

提议：英特尔至强CPUe5-2400及以上，最少需要4核心以上。

依据高并发客户和应用的尺寸挑选 至强e3系列产品和至强e5系列产品

假如由于选用不一样知名品牌服务器或双核cpu造成 cpU型号规格/cpu主频变化，只要求达到同等级或该等级以上解决能力。

2.2 运行内存：

提议：ddR3 16g

因为目前的运行内存早已都很便宜了，强烈推荐买服务器最少16g内存。

2.3 电脑硬盘：

提议：1t及以上，有标准需要做raid10或是raid5

容积方面最少先要求储存盘为500g 针对电脑硬盘方面，强烈推荐挑选scsi电脑硬盘，现阶段主要是做RAid 10 或是做RAid5；针对小企业可以假如因为产品成本的考量也可选用sAtA。费用预算充足或对数据信息安全性稳定性要求高得话极力推荐选用磁盘阵列。

硬盘空间＝每客户分派容积×申请注册用户量＋操作系统容积＋一部分冗余

3、软件

3.1操作系统版本号

提议安装全新稳定版本号 centos 7.6.1810 64位，

3.2 软件版本号

依据要求安装全新稳定版本号，提议查看各种软件官方网具体指导文本文档。

例如mysql：5.6.43版本号是现在全新桌面操作系统中最稳定版本号。

3.3 安全系统漏洞有关

系统漏洞主要是http有关的系统漏洞比较多，例如httpd，php，nginx，openssh，openssl等都有多多少少的普通高中危系统漏洞，修补不到的需要采用有关策略解决。

高风险和极危的系统漏洞一定要修补，中危的bug也是要求修补的。

漏洞补丁一般是安装升級到官方发布的最新版本或是采用修复漏洞的方法修补。

nginx升級至1.14.2暂时没有中高严重危害以上系统漏洞

sshd 升級至7.9p1也暂时没有中高严重危害以上系统漏洞

mysql：5.6.43版本号也暂时没有中高严重危害以上系统漏洞

3.4 安全配置

各主机的登陆密码复杂性配置，ssh登录限制和服务器防火墙策略都需要依据具体情况去配置与调节。

systemctl start firewalld 运行(临时性，重新启动后无效)

systemctl stop firewalld 关掉(临时性，重新启动后无效)

systemctl status firewalld 查看防火墙情况

systemctl disable firewalld 严禁开机运行

systemctl enable <美国高防VPS>firewalld 开启开机运行

本企业与全世界近120多个国家顶尖机房直接合作，提供包含内地、香港、美国、韩国、日本、台湾、新加坡、西班牙、法国、英国、德国、印度、巴西、墨西哥、印尼、越南等国家和区域的服务器租用、云服务器的租用服务项目，详詢本企业在线客服！

香港服务器的优点和问题剖析

2.国际业务流程方面。香港服务器的国际出入口带宽充足，在这个全球一体化，许多 企业走向世界的时期，挑选香港服务器是个十分非常好的挑选。

4.高安全性和可靠性：香港服务器服务平台内嵌ARP攻击安全防护能力和DDOS攻击安全防护能力，在硬件配置上保持了常见故障和安全性的防护。香港服务器服务保障多级别的备<服务器性能>份与修复，包含备用机、系统备份数据与应用备份数据。