論計算機網(wǎng)絡中服務的概念7100字由系統(tǒng)管理員管理的結(jié)構(gòu)化計算機環(huán)境和只有一臺或幾臺孤立計算機組成的計算機環(huán)境的主要區(qū)別是什么呢――效勞！這種只有幾臺孤立計算機的典型環(huán)境是家庭和那些很小的非技術性的辦公室，而典型的結(jié)構(gòu)化計算機環(huán)境那么是由技術人員操作大量的計算機，通過共享方便的通信、優(yōu)化的資源等效勞來互相聯(lián)結(jié)在一起。當一臺家用電腦通過互聯(lián)網(wǎng)或通過ISP連接到因特網(wǎng)上，他就是使用了ISP或其他人提供的效勞才進入網(wǎng)絡的。

由系統(tǒng)管理員管理的結(jié)構(gòu)化計算機環(huán)境和只有一臺或幾臺孤立計算機組成的計算機環(huán)境的主要區(qū)別是什么呢――效勞！這種只有幾臺孤立計算機的典型環(huán)境是家庭和那些很小的非技術性的辦公室，而典型的結(jié)構(gòu)化計算機環(huán)境那么是由技術人員操作大量的計算機，通過共享方便的通信、優(yōu)化的資源等效勞來互相聯(lián)結(jié)在一起。當一臺家用電腦通過互聯(lián)網(wǎng)或通過ISP連接到因特網(wǎng)上，他就是使用了ISP或其他人提供的效勞才進入網(wǎng)絡的。辦公室環(huán)境也能提供同樣甚至更多的效勞。

典型的辦公室環(huán)境包含很多效勞，主要有DNS、電子郵件、認證效勞、聯(lián)網(wǎng)以及打印等等。這些效勞非常重要，一旦沒有了這些效勞會對你產(chǎn)生很大的影響。其它典型的效勞還包括各種遠程接入辦法、網(wǎng)絡證書效勞、軟件倉庫、備份效勞、連接因特網(wǎng)、DHCP、文件效勞等等。如此多的效勞的確令人厭倦，但這也證明了系統(tǒng)管理員團隊所發(fā)明并維護的效勞是如此之多。你給用戶的每一個技術支持都包含了系統(tǒng)管理員團隊提供的效勞在里面。

提供一個效勞絕不僅僅是簡單的把硬件和軟件累加在一起，它包括了效勞的可靠性、效勞的規(guī)范化、以及對效勞的監(jiān)控、維護、技術支持等。只有在這幾個方面都合乎要求的效勞才是真正的效勞。

系統(tǒng)管理員的主要職責之一就是為用戶提供他們所需要的效勞，這是一項持續(xù)性的工作。隨著技術的進步和用戶工作的發(fā)展，用戶的要求也會越來越高，結(jié)果系統(tǒng)管理員就必須花費大量的時間來設計并創(chuàng)立新的效勞，創(chuàng)立的新效勞的質(zhì)量決定了以后系統(tǒng)管理員們對它們提供技術支持時所花費時間和精力的多少，同時也決定了用戶的稱心程度。

一、效勞的根本問題

創(chuàng)立一個穩(wěn)定、可靠的效勞是一個系統(tǒng)管理員的重要工作。在進行這項工作時系統(tǒng)管理員必須考慮許多根本要素，其中最重要的就是在設計和開發(fā)的各個階段都要考慮到用戶的需求。要和用戶進行交流，去發(fā)現(xiàn)用戶對效勞的要求和預期，然后把其它的要求如管理要求等列一個清單，這樣的清單只能讓系統(tǒng)管理員團隊的人看到。在這樣一個過程中"是什么"比"怎么樣"更重要，否那么在具體執(zhí)行時很容易就會陷入泥潭而失去目標。

效勞應該建立在效勞器級的機器上而且機器應該放在適宜的環(huán)境中，作為效勞器的機器應當具備適當?shù)目煽啃院托阅?。效勞和效勞所依賴的機器應該受到監(jiān)控，一旦發(fā)生故障就發(fā)出警報或產(chǎn)生故障記錄清單。

大多數(shù)效勞都依賴其它效勞，通過進一步理解效勞是如何進行的，會使你洞悉這個效勞所依賴的其它的效勞。示例，幾乎所有的效勞都依靠域名效勞〔DNS〕。要給一個效勞配置機器名或域名，要靠DNS；要想在日志文件中包含所使用效勞或效勞訪問過的主機名，要用到DNS；如果你進入一臺主機通過它的效勞聯(lián)系別的機器，也要用到DNS。同樣，幾乎所有的效勞都依靠網(wǎng)絡，其實網(wǎng)絡也是一種效勞。DNS是依靠網(wǎng)絡的，所以所有依賴DNS的效勞也依靠網(wǎng)絡。有一些效勞是依靠email的〔而email是依賴DNS和網(wǎng)絡的〕，還有別的效勞依靠訪問其它計算機上的共享文件，也有許多效勞也依靠身份認證和授權效勞來對人們進行辨別，特別是在那些基于認證機制而又具有不同級別效勞權限的環(huán)境中。某些效勞如DNS的故障，會引起所有依賴DNS的其它效勞的一連串的失敗。所以在構(gòu)建一個效勞時，了解它所依賴的其它效勞是非常重要的。

作為效勞一局部的機器和軟件應當依賴那些建立在相同或更高規(guī)范上的主機和軟件，一個效勞的可靠性和它所依賴的效勞鏈中最單薄環(huán)節(jié)的可靠性是相當?shù)?。一個效勞不應該無故的去依賴那些不是效勞一局部的主機。

為了可靠性和平安性，對效勞器的訪問權限應當進行限制，只有系統(tǒng)管理員才能具有訪問權限。使用機器的人和機器上運行的程序越多，發(fā)生內(nèi)存溢出或忽然出現(xiàn)其它故障、效勞中斷的時機就越大。用戶使用計算機時總喜歡多裝點東西，這樣他們就能方便的存取自己需要的數(shù)據(jù)和使用其它的效勞。但是效勞器應該是盡可能的簡單，簡單化可以讓機器更加可靠，發(fā)生問題時更容易調(diào)試。效勞器在滿足效勞運轉(zhuǎn)正常的前提下應當安裝最少的東西，只有系統(tǒng)管理員們具有安裝權限，而且系統(tǒng)管理員們登錄效勞器時應該也只是為了維護。從平安的角度來看，效勞器比普通的臺式機更敏感。入侵者一旦獲得了效勞器的管理員權限，他所能做的破壞比獲得臺式機管理員權限所能做的破壞大的多！越少的人具有管理員權限，效勞器運行的東西就越少，入侵者獲得權限的時機就越小，入侵者被發(fā)現(xiàn)的時機就越大。

系統(tǒng)管理員在構(gòu)建一個效勞時必須要作幾個決策，比方從哪個廠家買設備、對于一個復雜的效勞用一臺還是多臺效勞器、構(gòu)建效勞時要留多大的冗余度。一個效勞應該盡可能的簡單，盡可能小的依賴性，這樣才能提高可靠性和易維護性。

另一個使效勞易于維護的辦法是使用規(guī)范硬件、規(guī)范軟件、規(guī)范配置以及把文件放在規(guī)范位置，對效勞進行集中管理。示例，在一個公司中，用一個或兩個大的主要的打印效勞器比零星分布的幾百個小效勞器使效勞更容易得到支持。最后，也是非常重要的是在執(zhí)行一些新效勞時，效勞所在的機器在用戶端配置時最好使用基于效勞的名字，而不是用真實的主機名，這樣效勞才會不依賴于機器。如果你的操作系統(tǒng)不支持這個功能，那就去告訴你的操作系統(tǒng)銷售商這對你很重要，同時要考慮是否使用別的具有這個功能的操作系統(tǒng)。

一旦效勞建好并完成了測試，就要逐漸轉(zhuǎn)到用戶的角度來進行進一步的測試和調(diào)試。

1.用戶的要求

建立一個新效勞應該從用戶的要求開始，用戶才是你建立效勞的基本原因。如果建立的效勞不符合用戶的需要，那簡直就是在浪費精力。

很少有效勞不是為了滿足用戶的需求而建立的，DNS就是其中之一。其它的如郵件效勞和網(wǎng)絡效勞都是明顯為了用戶的需求建立的。用戶需要他們的郵件用戶端具備某些功能，而且不同的用戶想要在網(wǎng)絡上作不同是事情，這些都依靠提供效勞的系統(tǒng)設置情況。其它的效勞如電子購物系統(tǒng)那么更是以用戶為導向的了。系統(tǒng)管理員們需要理解效勞怎樣影響用戶，以及用戶的需求又如何反過來對效勞的設計產(chǎn)生影響。

搜集用戶的需求應該包括下面這些內(nèi)容：他們想怎樣使用這些新效勞、需要哪些功能、喜歡哪些功能、這些效勞對他們有多重要，以及對于這些效勞他們需要什么級別的可用性和技術支持。如果可能的話，讓用戶試用一下效勞的試用版本。不要讓用戶使用那些很麻煩或是不成功的系統(tǒng)和工程。盡量計算出使用這個效勞的用戶群有多大以及他們需要和希望獲得什么樣的性能，這樣才能正確的計算。

2.操作上的要求

對于系統(tǒng)管理員來說，新效勞的有些要求不是用戶直接可見的。比方系統(tǒng)管理員要考慮到新效勞的管理界面、是否可以與已有的效勞協(xié)同操作，以及新效勞是否能與核心效勞如認證效勞和目錄效勞等集成到一起。

系統(tǒng)管理員們還要考慮怎樣規(guī)劃一個效勞，因為隨著公司規(guī)模的增長，所需要的效勞當然也會比當初預期的有所增長，所以系統(tǒng)管理員們還得想方法在增長效勞規(guī)模的同時不中斷現(xiàn)存的效勞。

一個相對成熟的辦法是升級效勞的路徑。一旦有了新版本，如何進行升級呢？是否得中斷現(xiàn)在的效勞呢？是否要觸及桌面呢？能不能慢慢地逐漸升級，在整個公司發(fā)生沖突之前先在一些人中進行測試呢？所以要盡量把效勞設計得容易升級，不用中斷現(xiàn)有的效勞就能升級，不要觸及桌面而且能慢慢地逐漸升級。

從用戶冀望的可靠性水平以及系統(tǒng)管理員們對系統(tǒng)將來要求的可靠性的預期，系統(tǒng)管理員們就能建立一個用戶冀望的功能列表，其內(nèi)容包括群集、附屬設備、備份效勞器或具有高可用性的硬件和操作系統(tǒng)。

系統(tǒng)管理員們需要考慮到由效勞主機位置和用戶位置而引起的網(wǎng)絡性能問題。如果遠程用戶通過低帶寬、高等待時間連接，那這樣的效勞該怎么完成呢？有沒有一種辦法可以讓各個地方的用戶都獲得好的或比擬好的效勞呢？銷售商很少測試用他們的產(chǎn)品連接時是否高等待時間的――即RTT值是否比擬大――每個人從程序員到銷售員都忽略了這個問題。人們只是確信內(nèi)部測試的結(jié)果。

3.開放的體系結(jié)構(gòu)

一個新效勞，不論在什么情況下，只要可能，就應該建立在使用開發(fā)式協(xié)議和文件格式的體系結(jié)構(gòu)上。特別是那些在公共論壇上記錄成文的協(xié)議和文件格式，這樣銷售商才能依據(jù)這些規(guī)范生產(chǎn)出通用的產(chǎn)品。具有開放體系結(jié)構(gòu)的效勞更容易和其它遵循相同規(guī)范的效勞集成到一起。

開放的反義詞是私有，使用私有協(xié)議和文件格式的效勞很難和其它產(chǎn)品共同使用，因為私有協(xié)議和文件格式的改變可以不發(fā)布通知，也不要求得到協(xié)議發(fā)明者的許可。當銷售商擴展到一個新領域，或者試圖愛護自己的市場而阻止發(fā)明一個公平競爭的環(huán)境時，他們會使用私有協(xié)議。

有時銷售商使用私有協(xié)議就是為了和別的銷售商達成明確的許可協(xié)議，但是會在一個銷售商使用的新版本和另一個銷售商使用的兼容版本之間存在明顯的延遲，兩個銷售商所用的版本之間也會有中斷，而且沒有提供兩個產(chǎn)品之間的接口。這種情況對于那些依靠它們的接口同時使用兩種產(chǎn)品的人來說，簡直是一場惡夢。

商業(yè)上使用開放協(xié)議的例子很簡單：它使你能夠建立更好的效勞，因為你可以選擇最好的效勞器和用戶端軟件，而不必被迫地選擇，比方在選擇了最好的用戶端后，又被迫選擇不是最理想的效勞器。用戶想要那些具有他們需要的功能，而又易于使用的應用程序，而系統(tǒng)管理員們卻希望效勞器上的應用程序易于管理，這兩個要求常常是沖突的。一般來說，或者用戶或者系統(tǒng)管理員們有更大權利私下做一個另對方驚奇的決定。如果系統(tǒng)管理員們做了這個決定，用戶會認為他們簡直是法西斯，如果用戶做了這個決定，這會成為一個難以管理的包袱，最終使得用戶自己不能得到很好的效勞。

一個好的解決辦法就是選擇基于開放規(guī)范的協(xié)議，讓雙方都能選擇自己的軟件。這就把用戶端應用程序的選擇同效勞器平臺的選擇過程別離了，用戶自由的選擇最合乎自己需要、偏好甚至是平臺的軟件，系統(tǒng)管理員們也可以獨立地選擇基于他們的可靠性、規(guī)?？稍O定性和可管理性需要的效勞器解決計劃。系統(tǒng)管理員們可以在一些相互競爭的效勞器產(chǎn)品中進行選擇，而不必被囿于那些適合某些用戶端應用程序的效勞器軟件和平臺。在許多情況下，如果軟件銷售商支持多硬件平臺，系統(tǒng)管理員們甚至可以獨立地選擇效勞器硬件和軟件。

我們把這叫做用戶選擇和效勞器選擇別離的能力。開放協(xié)議提供了一個公平競爭的場所，并激起銷售商之間的競爭，這最終會使我們受益。

開放協(xié)議和文件格式是相當穩(wěn)定的，不會經(jīng)常改動〔即使改動也是向上兼容的〕，而且還有廣泛的支持，能給你最大的產(chǎn)品自主選擇性和最大的時機獲得可靠的、兼容性好的產(chǎn)品。

使用開放系統(tǒng)的另一個好處是和其它系統(tǒng)連接時不再需要額外的網(wǎng)關。網(wǎng)關是不同系統(tǒng)能連接在一起的黏合劑。雖然網(wǎng)關能節(jié)省你的時間，但使用開放協(xié)議的系統(tǒng)徹底防止了使用網(wǎng)關。網(wǎng)關作為一項額外的效勞也需要方案、設計、監(jiān)測以及本章所講的其它關于效勞的每一樣東西，減少效勞可是一件好事。

當下次有銷售人員向你推銷一些忽略IETF〔因特網(wǎng)項目任務組〕規(guī)范和其它工業(yè)規(guī)范的產(chǎn)品，如日歷管理系統(tǒng)、目錄效勞等的時候，想想這些教訓吧！雖然銷售商會承諾再賣給或者免費送給你性能優(yōu)越的網(wǎng)關產(chǎn)品。使用規(guī)范協(xié)議就是使用IETF的規(guī)范，而不是銷售商的私有規(guī)范，銷售商的私有協(xié)議以后會給你帶來大麻煩的。

4."簡單"的價值

在建立一個新效勞時，簡單是首先要考慮的因素。在能滿足所有要求的解決計劃中，最簡單的才是最可靠、最容易維護、最容易擴展以及最易于和其它系統(tǒng)集成到一起的。過度復雜將導致混亂、錯誤、使用困難以及明顯的運行速度下降，而且使安裝和維護的本錢增加。

當系統(tǒng)規(guī)模增長的時候，還會變得更復雜，這是生活常識。所以，開始盡可能的簡單可以防止系統(tǒng)過早出現(xiàn)"太復雜"的情況。想一想，如果有兩個銷售人員都打算推銷他們的系統(tǒng)，其中一個系統(tǒng)有20個功能，另外一個有40個功能，我們就可以認為功能多的軟件可能會有更多的錯誤，它的銷售商就更難以有時間維護他的系統(tǒng)代碼。

有時，用戶或系統(tǒng)管理員們的一兩個要求就會使系統(tǒng)的復雜度增加很多。如果在設計階段遇到這樣的要求，就值得去尋找為什么會有這種要求，并估價其重要性，然后向用戶或系統(tǒng)管理員們解釋，這樣的要求能夠滿足，但要以降低可靠性、支持水平和可維護性為代價。根據(jù)這些，再讓他們重新決定是堅持這樣的要求，還是放棄。

三、其它需要考慮的問題

建立一個效勞除了要求可靠、可監(jiān)測、易維護支持，以及要合乎所有的我們根本要求和用戶的要求外，還要考慮到一些特別的事情。如果可能的話，應該讓每個效勞使用專門的機器，這么作可以讓效勞更容易得到支持和維護，也能減少忘記一些效勞器機器上的小的效勞的時機。在一些大公司，使用專門的機器是一條根本原那么，而在小公司，由于本錢問題，一般達不到這個要求。

還有一個觀念就是在建立效勞時要以讓效勞完全冗余為目標。有些重要的效勞不論在多大的公司都要求完全冗余。由于公司的規(guī)模還會增長，所有你要以讓所有的效勞都完全冗余為目標。

1.使用專門的機器

理想的情況，效勞應該建立在專門的機器上。大網(wǎng)站應該有能力根據(jù)效勞的要求來調(diào)整到這個結(jié)構(gòu)，而小網(wǎng)站卻很難做到。每個效勞都有專門的機器會使效勞更可靠，當發(fā)生可靠性問題是也容易調(diào)試，發(fā)生故障的范圍更小，以及容易升級和進行容量方案。

從小公司成長起來的大網(wǎng)站一般有一個集中管理的機器作為所有重要效勞的核心，這臺機器提供名字效勞、認證效勞、打印效勞、郵件效勞等等。最后，由于負荷的增長，機器不得不分開，把效勞擴展到別的效勞器上去。常常是在這之前，系統(tǒng)管理員們已經(jīng)得到了資金，可以買更多的管理用的機器，但是覺得太麻煩，因為有這么多的效勞依賴這機器，把它們都分開太難了。當把效勞從一臺機器上分開時，IP地址的依賴最難處理了，有些效勞如名字效勞的IP地址都在用戶那里都已經(jīng)記得很牢固了，還有一些IP地址被平安系統(tǒng)如路由器、防火墻等使用。

把一個中心主機分解到許多不同的主機上是非常困難的，建立起來的時間越長，上面的效勞越多，就越難分解。使用基于效勞的名字會有所幫忙，但是必須整個公司都使用規(guī)范化的、統(tǒng)一的、始終如一的名字。

2.充沛的冗余

充沛的冗余是指有一個或一系列復制好的效勞器，能在發(fā)生故障的時候接管主要的故障設備。冗余系統(tǒng)應該可以作為備份效勞器連續(xù)的運行，當主效勞器發(fā)生故障時能自動連上線，或者只要少量的人工干涉，就能接管提供效勞的故障系統(tǒng)。

你選擇的這類冗余是依賴于效勞的。有些效勞如網(wǎng)頁效勞器和計算區(qū)域，可以讓自己很好的在克隆好的機器上運行。別的效勞比方大數(shù)據(jù)庫就不行，它們要求連接更牢固的崩潰恢復系統(tǒng)。你正在使用的用來提供效勞的軟件或許會告訴你，冗余是以一種有效的