論計(jì)算機(jī)網(wǎng)絡(luò)中服務(wù)的概念

1、論計(jì)算機(jī)網(wǎng)絡(luò)中服務(wù)的概念典型的辦公室壞境包含很多服務(wù)，主要有dns、電子郵件、認(rèn)證服務(wù)、聯(lián)網(wǎng)以及打印等 等。這些服務(wù)非常重要，一旦沒(méi)有了這些服務(wù)會(huì)對(duì)你產(chǎn)生很人的彩響。其它典型的服務(wù)還包 括各種遠(yuǎn)程接入方法、網(wǎng)絡(luò)證書服務(wù)、軟件倉(cāng)庫(kù)、備份服務(wù)、連接因特網(wǎng)、dhcp、文件服 務(wù)等等。如此多的服務(wù)確實(shí)令人厭倦，但這也證明了系統(tǒng)管理員團(tuán)隊(duì)所創(chuàng)造并維護(hù)的服務(wù)是 如此之多。你給用八的每一個(gè)技術(shù)支持都包含了系統(tǒng)管理員團(tuán)隊(duì)提供的服務(wù)在里血。提供一個(gè)服務(wù)絕不僅僅是簡(jiǎn)單的把硬件和軟件累加在一起，它包括了服務(wù)的可靠性、服 務(wù)的標(biāo)準(zhǔn)化、以及對(duì)服務(wù)的監(jiān)控、維護(hù)、技術(shù)支持等。只有在這兒個(gè)方面都符合要求的服務(wù) 才是真正的服務(wù)

2、。系統(tǒng)管理員的主要職責(zé)之一就是為用戶提供他們所需要的服務(wù)，這是一項(xiàng)持續(xù)性的工 作。隨著技術(shù)的進(jìn)步和用戶工作的開展，用戶的要求也會(huì)越來(lái)越高，結(jié)果系統(tǒng)管理員就必須 花費(fèi)大量的時(shí)間來(lái)設(shè)計(jì)并創(chuàng)建新的服務(wù)，創(chuàng)建的新服務(wù)的質(zhì)量決定了以后系統(tǒng)管理員們對(duì)它 們提供技術(shù)支持時(shí)所花費(fèi)時(shí)間和精力的多少，同吋也決定了用戶的滿意程度。一、服務(wù)的基本問(wèn)題創(chuàng)建一個(gè)穩(wěn)定、可靠的服務(wù)是一個(gè)系統(tǒng)管理員的重要工作。在進(jìn)行這項(xiàng)工作時(shí)系統(tǒng)管理 員必須考慮許多基木要素，其中最重要的就是在設(shè)計(jì)和開發(fā)的各個(gè)階段都要考慮到用戶的需 求。要和用戶進(jìn)行交流，去發(fā)現(xiàn)用戶対服務(wù)的要求和預(yù)期，然后把其它的要求如管理要求等 列一個(gè)清單，這樣的清單只能讓系

3、統(tǒng)管理員團(tuán)隊(duì)的人看到。在這樣一個(gè)過(guò)程中”是什么“比” 怎么樣“更重要，否則在具體執(zhí)行時(shí)很容易就會(huì)陷入泥潭而失去目標(biāo)。服務(wù)應(yīng)該建立在服務(wù)器級(jí)的機(jī)器上而l機(jī)器應(yīng)該放在合適的環(huán)境中，作為服務(wù)器的機(jī)器 應(yīng)當(dāng)貝-備適當(dāng)?shù)目煽啃院托阅堋７?wù)和服務(wù)所依賴的機(jī)器應(yīng)該受到監(jiān)控，一旦發(fā)生故障就發(fā) 出警報(bào)或產(chǎn)生故障記錄清單。人多數(shù)服務(wù)都依賴其它服務(wù)，通過(guò)進(jìn)一步理解服務(wù)是如何進(jìn)行的，會(huì)使你洞悉這個(gè)服務(wù) 所依賴的其它的服務(wù)。例如，幾乎所有的服務(wù)都依靠域名服務(wù)(dns) o要給一個(gè)服務(wù)配置 機(jī)器名或域名，要靠dns；要想在li志文件中包含所使川服務(wù)或服務(wù)訪問(wèn)過(guò)的主機(jī)名，要川 到dns；如果你進(jìn)入一臺(tái)主機(jī)通過(guò)它的服務(wù)聯(lián)系別

4、的機(jī)器，也要用到dns。同樣，兒乎所有 的服務(wù)都依靠網(wǎng)絡(luò)，其實(shí)網(wǎng)絡(luò)也是一種服務(wù)。dns是依靠網(wǎng)絡(luò)的，所以所有依賴dns的服 務(wù)也依靠網(wǎng)絡(luò)。冇一些服務(wù)是依靠email的(而旳ail是依賴dns和網(wǎng)絡(luò)的),還冇別的服 務(wù)依靠訪問(wèn)其它計(jì)算機(jī)上的共享文件，也有許多服務(wù)也依靠身份認(rèn)證和授權(quán)服務(wù)來(lái)對(duì)人們進(jìn) 行區(qū)分，特別是在那些基于認(rèn)證機(jī)制而乂具有不同級(jí)別服務(wù)權(quán)限的環(huán)境中。某些服務(wù)如dns 的故障，會(huì)引起所有依賴dns的具它服務(wù)的一連串的失敗。所以在構(gòu)建一個(gè)服務(wù)時(shí)，了解 它所依賴的其它服務(wù)是非常重要的。作為服務(wù)一部分的機(jī)器和軟件應(yīng)當(dāng)依賴那些建立在相同或更高標(biāo)準(zhǔn)上的主機(jī)和軟件，一 個(gè)服務(wù)的可靠性和它所依賴的服

5、務(wù)鏈中最曲弱環(huán)節(jié)的可靠性是相當(dāng)?shù)?。一個(gè)服務(wù)不應(yīng)該無(wú)故 的去依賴那些不是服務(wù)一部分的主機(jī)。為了可靠性和安全性，對(duì)服務(wù)器的訪問(wèn)權(quán)限應(yīng)當(dāng)進(jìn)行限制，只有系統(tǒng)管理員才能具有訪 問(wèn)權(quán)限。使用機(jī)器的人和機(jī)器上運(yùn)行的程序越多，發(fā)生內(nèi)存溢出或突然出現(xiàn)其它故障、服務(wù) 小斷的機(jī)會(huì)就越人。用戶使用計(jì)算機(jī)時(shí)總喜歡多裝點(diǎn)東酋，這樣他們就能方便的存取自己需 要的數(shù)據(jù)和使用其它的服務(wù)。但是服務(wù)器應(yīng)該是盡可能的簡(jiǎn)單，簡(jiǎn)單化可以讓機(jī)器更加可靠, 發(fā)生問(wèn)題時(shí)更容易調(diào)試。服務(wù)器在滿足服務(wù)運(yùn)轉(zhuǎn)止常的前提下應(yīng)當(dāng)安裝最少的東西，只冇系 統(tǒng)管理員們具有安裝權(quán)限，而且系統(tǒng)管理員們登錄服務(wù)器時(shí)應(yīng)該也只是為了維護(hù)。從安全的 角度來(lái)看，服務(wù)器比普通

6、的臺(tái)式機(jī)更敏感。入侵者一旦獲得了服務(wù)器的管理員權(quán)限，他所能 做的破壞比獲得臺(tái)式機(jī)管理員權(quán)限所能做的破壞大的多！越少的人具有管理員權(quán)限，服務(wù)器 運(yùn)行的東西就越少，入侵者獲得權(quán)限的機(jī)會(huì)就越小，入侵者被發(fā)現(xiàn)的機(jī)會(huì)就越人。系統(tǒng)管理員在構(gòu)建一個(gè)服務(wù)時(shí)必須要作幾個(gè)決策，比如從哪個(gè)廠家買設(shè)備、対于一個(gè)復(fù) 雜的服務(wù)用一臺(tái)還是多臺(tái)服務(wù)器、構(gòu)建服務(wù)時(shí)要留多大的冗余度。一個(gè)服務(wù)應(yīng)該盡可能的簡(jiǎn) 單，盡可能小的依賴性，這樣才能捉高可靠性和易維護(hù)性。另一個(gè)使服務(wù)易于維護(hù)的方法是使用標(biāo)準(zhǔn)硬件、標(biāo)準(zhǔn)軟件、標(biāo)準(zhǔn)配置以及把文件放在標(biāo) 準(zhǔn)位置，對(duì)服務(wù)進(jìn)行集中管理。例如，在一個(gè)公司中，用一個(gè)或兩個(gè)大的主要的打卬服務(wù)器 比零星分布的幾

7、百個(gè)小服務(wù)器使服務(wù)更容易得到支持。最后，也是非常重要的是在執(zhí)行一些 新服務(wù)時(shí)，服務(wù)所在的機(jī)器在用戶端配登時(shí)最好使用基于服務(wù)的名字，而不是川真實(shí)的主機(jī) 名，這樣服務(wù)才會(huì)不依賴于機(jī)器。如果你的操作系統(tǒng)不支持這個(gè)功能，那就去告訴你的操作 系統(tǒng)銷售商這對(duì)你很匝要，同時(shí)要考慮是否使用別的具冇這個(gè)功能的操作系統(tǒng)。一旦服務(wù)建好并完成了測(cè)試，就要逐漸轉(zhuǎn)到用八的角度來(lái)進(jìn)行進(jìn)一步的測(cè)試和調(diào)試。1. 用戶的要求建立一個(gè)新服務(wù)應(yīng)該從用戶的耍求開始，用戶才是你建立服務(wù)的根本原因。如果建立的 服務(wù)不合乎用八的需要，那簡(jiǎn)直就是在浪費(fèi)精力。很少有服務(wù)不是為了滿足用戶的需求而建立的，dns就是其中之一。其它的如郵件服務(wù) 和網(wǎng)絡(luò)

8、服務(wù)都是明顯為了用戶的需求建立的。用戶需要他們的郵件用戶端具備某些功能，而 且不同的用戶想耍在網(wǎng)絡(luò)上作不同是事情，這些都依靠提供服務(wù)的系統(tǒng)設(shè)置惜況。其它的服 務(wù)如電了購(gòu)物系統(tǒng)則更是以用戶為導(dǎo)向的了。系統(tǒng)管理員們需要理解服務(wù)怎樣影響川戶，以 及用戶的需求乂如何反過(guò)來(lái)對(duì)服務(wù)的設(shè)計(jì)產(chǎn)牛彫響。搜集用戶的需求應(yīng)該包括下面這些內(nèi)容：他們想怎樣使用這些新服務(wù)、盂要哪些功能、 喜歡哪些功能、這些服務(wù)對(duì)他們有多重要，以及對(duì)丁這些服務(wù)他們霊耍什么級(jí)別的可用性和 技術(shù)支持。如果可能的話，讓用戶試用一下服務(wù)的試用版本。不要讓用戶使用那些很麻煩或 是不成功的系統(tǒng)和項(xiàng)目。盡量計(jì)算出使川這個(gè)服務(wù)的川戶群有多人以及他們需要和

9、希望獲得 什么樣的性能，這樣才能正確的計(jì)算。2. 操作上的要求對(duì)于系統(tǒng)管理員來(lái)說(shuō)，新服務(wù)的有些耍求不是用戶直接對(duì)見(jiàn)的。比如系統(tǒng)管理員要考慮到新服務(wù)的管理界面、是否可以與已冇的服務(wù)協(xié)同操作，以及新服務(wù)是否能與核心服務(wù)如認(rèn) 證服務(wù)和目錄服務(wù)等集成到一起。系統(tǒng)管理員們述要考慮怎樣規(guī)劃一個(gè)服務(wù)，因?yàn)殡S著公司規(guī)模的增長(zhǎng)，所需要的服務(wù)當(dāng) 然也會(huì)比當(dāng)初預(yù)期的有所增長(zhǎng)，所以系統(tǒng)管理員們還得想辦法在增長(zhǎng)服務(wù)規(guī)模的同時(shí)不屮斷 現(xiàn)存的服務(wù)。i個(gè)和對(duì)成熟的方法是升級(jí)服務(wù)的路徑。一旦有了新版本，如何進(jìn)行升級(jí)呢？是否得中 斷現(xiàn)在的服務(wù)呢？是否要觸及桌面呢？能不能慢慢地逐漸升級(jí)，在整個(gè)公司發(fā)牛沖突之前先 在一些人屮進(jìn)行測(cè)試

10、呢？所以要盡量把服務(wù)設(shè)計(jì)得容易升級(jí)，不用屮斷現(xiàn)有的服務(wù)就能升 級(jí)，不要觸及桌面而且能慢慢地逐漸升級(jí)。從川戶期望的可靠性水平以及系統(tǒng)管理員們對(duì)系統(tǒng)將來(lái)要求的可靠性的預(yù)期，系統(tǒng)管理 員們就能建立一個(gè)用戶期望的功能列表，其內(nèi)容包括群集、從屬設(shè)備、備份服務(wù)器或具有高 可用性的硬件和操作系統(tǒng)。系統(tǒng)管理員們需要考慮到由服務(wù)主機(jī)位置和用戶位置而引起的網(wǎng)絡(luò)性能問(wèn)題。如果遠(yuǎn)程 用八通過(guò)低帶寬、高等待時(shí)間連接，那這樣的服務(wù)該怎么完成呢？有沒(méi)有一種方法可以讓各 個(gè)地方的用戶都獲得好的或比較好的服務(wù)呢？銷售商很少測(cè)試川他們的產(chǎn)品連接時(shí)是否高 等待時(shí)間的一一即rtt值是否比較人一一每個(gè)人從程序員到銷售員都忽略了這個(gè)問(wèn)題

11、。人們 只是確信內(nèi)部測(cè)試的結(jié)果。3. 開放的體系結(jié)構(gòu)一個(gè)新服務(wù)，不管在什么情況下，只要可能，就應(yīng)該建立在使用開發(fā)式協(xié)議和文件格式 的體系結(jié)構(gòu)上。特別是那些在公共論壇上記錄成文的協(xié)議和文件格式，這樣銷售商才能依據(jù) 這些標(biāo)準(zhǔn)生產(chǎn)出通用的產(chǎn)品。具有開放體系結(jié)構(gòu)的服務(wù)更容易和其它遵循相同標(biāo)準(zhǔn)的服務(wù)集 成到一起。開放的反義詞是私有，使用私有協(xié)議和文件格式的服務(wù)很難和其它產(chǎn)品共同使用，因?yàn)?私冇協(xié)議和文件格式的改變可以不發(fā)布通知，也不要求得到協(xié)議創(chuàng)造者的許可。當(dāng)銷售商擴(kuò) 展到一個(gè)新領(lǐng)域，或者試圖保護(hù)口己的市場(chǎng)而阻止創(chuàng)造一個(gè)公平競(jìng)爭(zhēng)的環(huán)境吋，他們會(huì)便用 私有協(xié)議。有吋銷售商使用私有協(xié)議就是為了和別的銷售商達(dá)成明確的許可協(xié)議，但是會(huì)在一個(gè)銷 售商使用的新版木和另一個(gè)銷售商使用的兼容版木之間存在明顯的延遲，兩個(gè)銷售商所用的 版木之間也會(huì)有中斷，而且沒(méi)何提供兩個(gè)產(chǎn)品之間的接i i。這種情況對(duì)于那些依靠它們的接 口同時(shí)使用兩種產(chǎn)品的人來(lái)說(shuō)，簡(jiǎn)直是一場(chǎng)惡夢(mèng)。商業(yè)上使用開放協(xié)議的例了很簡(jiǎn)單：它使你能夠建立更好的服務(wù)，因?yàn)槟憧梢赃x擇最好 的服務(wù)器和用戶端軟件，而不必被迫地選擇，比如在選擇了最好的用戶端后，乂被迫選擇不 是