1.
准备与到场验收
1) 确认租用合同中的机柜类型(整机柜 42U / 半机柜 22U)与电力(PDU 相数、每相容量如32A)。
2) 到场带齐工具:一字/十字螺丝刀、机架导轨、耳机螺丝、扎带、标签机与接地线。
3) 验证机房环境:温度应维持在 20-25℃,湿度 40%-60%,CRAC 制冷与消防联动正常。
4) 检查网络上联端口:确认上联口类型(1GbE/10GbE/25GbE)、是否提供 BGP 会话与公网 IP。
5) 验收清单:机柜锁、PDU、光纤跳线、交换机、UPS 与接地阻抗测试记录需拍照留存。
2.
机柜安装实操步骤
1) 放置设备与散热:重设备(如 2U 服务器)靠下摆放,热量高的设备靠近后部风道。
2) 导轨与固定:先安装导轨再滑入服务器,使用耳机螺丝固定每侧至少 2 个螺丝。
3) 电源接入:使用双电源服务器接入不同 PDU 相以实现冗余;PDU 输出标注明确。
4) 接地与线槽管理:所有金属机柜和 PDU 接地,网线/电缆按功能分色并用扎带整理。
5) 标签与文档化:每根网线与电源线贴标签,并将机架图上传至运维系统以便远程定位。
3.
核心网络与 BGP 多线配置
1) 物理连线:交换机 SFP+ 插口连接机房上联,10GbE 上联常见为 SFP-10G SR 或 LR。
2) VLAN 规划:管理网 VLAN 10,业务网 VLAN 100,监控网 VLAN 200,按端口做 trunk/access 配置。
3) LACP 聚合示例:将两条 10GbE 链路打成 Port-channel 以提高带宽与冗余(switch config 示例:interface Port-channel1)。
4) BGP 基本命令示例:neighbor 203.0.113.2 remote-as 65001;advertise-net 203.0.113.0/24。
5) 测试工具:使用 ping、mtr、traceroute、iperf3 进行链路与带宽验证(示例:iperf3 -c 服务器IP -P 4)。
4.
服务器系统与虚拟化部署
1) 操作系统安装:常用 CentOS/AlmaLinux/Ubuntu,选择合适内核并关闭不必要服务以减小攻击面。
2) RAID 与磁盘分区:生产常用 RAID1/RAID10,示例:2 x 1.92TB NVMe 做为系统盘,4 x 4TB HDD 做数据盘。
3) 虚拟化方案:KVM + libvirt 或 VMware ESXi,根据资源分配 CPU 核心与内存。
4) 网络命名空间:使用 bridge 接口绑定物理 NIC,为 VPS 分配独立 VLAN 与私网段。
5) 监控与告警:部署 Zabbix/Prometheus,重要指标:CPU、内存、磁盘 IO、链路丢包率、延迟。
5.
CDN 与 DDoS 防御策略
1) CDN 加速:将静态资源通过 CDN 节点下沉到香港及周边,降低源站带宽压力与响应延时。
2) 缓存规则:对静态资源设置长缓存(如 30 天),对 API 设置短缓存或不缓存。
3) DDoS 防护:机房常配合云端防护(如 Cloudflare、阿里云 Anti-DDoS),并在骨干层做清洗。
4) 防护带宽与峰值:合同示例:基础带宽 1Gbps,DDoS 清洗带宽峰值支持至 5Gbps。
5) 流量异常检测:配置阈值告警(如 95% 链路利用率或异常 SYN 激增),并保留 pcap 用于溯源。
6.
网络调试与故障排查流程
1) 链路测试:优先从物理链路和 SFP 模块检查,确认灯号与接口统计信息。
2) 路由问题:使用 traceroute/mtr 定位跳点,查看是否存在丢包或路径抖动。
3) 性能测试:使用 iperf3 做吞吐测试,多线程 P 参数与多流 P -P 4。
4) 报文抓包:tcptrace/tcpdump 抓取 30s 包用于分析 RTT 与重传(示例:tcpdump -i eth0 host x.x.x.x -w dump.pcap)。
5) 升级与回滚策略:设备升级前备份配置并在低峰窗口执行,出现问题立即回滚并记录事件单。
7.
真实案例:电商平台在香港机房托管
1) 背景:某电商在双十一期间为保障香港与东南亚用户体验,将核心服务托管于香港机房。
2) 硬件配置(示例表格):如下展示了典型两台节点的配置。
| 设备 | CPU | 内存 | 磁盘 | 带宽/防护 |
| App-Node-1 (Dell R740) | 2 x Intel Xeon Silver 4214 (24线程) | 128GB | 2 x 1.92TB NVMe | 1Gbps 公网 / DDoS 清洗 5Gbps |
| DB-Node-1 (Dell R640) | 2 x Intel Xeon Gold 6230 (40线程) | 256GB | 4 x 4TB RAID10 | 私网备份 / 管理口 100Mbps |
3) 网络架构:BGP 多线(两个上游 ISP),使用 LACP 聚合两条 10GbE 上联并配置流量策略。
4) 成果:通过 CDN + 本地缓存,将页面首字节时间(TTFB)从 280ms 降至 60ms,宕机率降低至 0.01%。
5) 经验证的教训:提前做流量演练、保证电源与链路双冗余,以及与机房 NOC 建立直接联络渠道。
来源:服务器托管香港教程图文并茂教你完成机柜安装与网络调试