| [Question] các yêu cầu cần thiết khi muốn đặt web server tại Cty |
06/12/2007 08:12:04 (+0700) | #1 | 102185 |
k9t02
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 04/01/2007 00:05:29
Messages: 85
Offline
|
|
Dear các anh
cty mình dự định đặt một webserver ( windows 2003, sql 2005) ngay tại văn phòng cty, mình đang lúng túng các vấn đề sau :
1. khi quyết định chọn mua server có cấu hình như thế nào cho phù họp ( ví dụ web cùng lúc đáp úng 10.000 request tới )
2. Băng thông như thế nào để đáp ứng đủ ( có thể nêu ra cách tính về 01 request chiếm bao nhiêu BW rồi suy ra tổng số BW cần thuê ...)
3. mô hình mạng để đặt con web server này như thế nào là an toàn nhất có thể ( fone end - back end gi gi do... )
các thiết bị mạng cần thiết cần mua để bảo mật ?
cần thêm thông tin gì cứ reply để em bổ xung.
nhờ các anh tư vấn giúp
thanks a lot |
|
|
 |
|
| [Question] các yêu cầu cần thiết khi muốn đặt web server tại Cty |
06/12/2007 19:35:26 (+0700) | #2 | 102285 |
![[Avatar]](/hvaonline/images/avatar/089f41810321eefc3f4eef5d4a388e42.png "[Avatar]")
|
conmale
Administrator
|
Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
|
|
k9t02 wrote:
Dear các anh
Khì khì, đã "Dear" rồi thì nên tiếp tục với "members" hay "ladies and gents" hay "guys and gals"... Còn không thì "Chào các anh" là đủ. (Rất tiếc tôi phải trả lời đoạn này vì cá nhân tôi rất dị ứng loại ngôn ngữ nửa tây, nửa ta).
k9t02 wrote:
cty mình dự định đặt một webserver ( windows 2003, sql 2005) ngay tại văn phòng cty, mình đang lúng túng các vấn đề sau :
1. khi quyết định chọn mua server có cấu hình như thế nào cho phù họp ( ví dụ web cùng lúc đáp úng 10.000 request tới )
Giả sử mỗi request sẽ được webserver trả lời có dung lượng là 2k: 10000 x 2k = 20000k = 19.5Mb. Vậy bạn cần đường dây khoảng 156Mbit để có thể "cùng lúc đáp ứng 10.000 request". Thực tế webserver có thể trả lời gấp 10 lần hoặc hơn so với con số 2k ở trên.
k9t02 wrote:
2. Băng thông như thế nào để đáp ứng đủ ( có thể nêu ra cách tính về 01 request chiếm bao nhiêu BW rồi suy ra tổng số BW cần thuê ...)
Xem ở trên (câu 1 và 2 là 1 câu). Muốn tính 1 request chiếm bao nhiêu thì phải đo xem web application của mình trả lời có dung lượng bao nhiêu.
k9t02 wrote:
3. mô hình mạng để đặt con web server này như thế nào là an toàn nhất có thể ( fone end - back end gi gi do... )
An toàn đối với ai và an toàn đối với quy định nào?
Nên tìm hiểu đoạn "gì gì đó" cho rõ rồi mới có thể bàn sâu hơn chuyện "an toàn".
k9t02 wrote:
các thiết bị mạng cần thiết cần mua để bảo mật ?
Bảo mật cho cái gì và bảo mật như thế nào? Đòi hỏi cụ thể của "bảo mật" ở đây là gì?
k9t02 wrote:
cần thêm thông tin gì cứ reply để em bổ xung.
nhờ các anh tư vấn giúp
thanks a lot
Trả lời các câu hỏi trên rồi mình bàn tiếp. |
|
| What bringing us together is stronger than what pulling us apart. |
|
|
|
| [Question] các yêu cầu cần thiết khi muốn đặt web server tại Cty |
07/12/2007 01:20:16 (+0700) | #3 | 102344 |
k9t02
Member
|
|
0 |
|
|
Joined: 04/01/2007 00:05:29
Messages: 85
Offline
|
|
Xem ở trên (câu 1 và 2 là 1 câu). Muốn tính 1 request chiếm bao nhiêu thì phải đo xem web application của mình trả lời có dung lượng bao nhiêu.
-->vậy để đo web mình trả lời một request có bao nhiêu dung lượng thì dùng chương trình gì ?
An toàn đối với ai và an toàn đối với quy định nào?
-->ý mình là sẽ dựng một mô hình mạng như thế nào để bảo vệ cái web này. ( web này chỉ dùng để khách hàng nhập liệu )
các thiết bị mạng cần thiết cần mua để bảo mật ?
--> mua các Pix, các thiết bị chặn DDos
mình chưa có kinh nghiệm trong việc này, nên hỏi để học hỏi, có gì định hướng cho mình nhé, |
|
|
|
|
| [Question] các yêu cầu cần thiết khi muốn đặt web server tại Cty |
07/12/2007 03:29:13 (+0700) | #4 | 102371 |
|
conmale
Administrator
|
Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
|
|
k9t02 wrote:
-->vậy để đo web mình trả lời một request có bao nhiêu dung lượng thì dùng chương trình gì ?
Nếu chạy IIS trên W2k3 thì nghiên cứu IIS log format thì sẽ rõ.
Tìm từ khóa "Log analyzer".
k9t02 wrote:
An toàn đối với ai và an toàn đối với quy định nào?
-->ý mình là sẽ dựng một mô hình mạng như thế nào để bảo vệ cái web này. ( web này chỉ dùng để khách hàng nhập liệu )
Khách hàng đó nhập liệu từ đâu? Liệu có tin tưởng họ được không? Dữ liệu này dùng để làm gì về sau?
k9t02 wrote:
các thiết bị mạng cần thiết cần mua để bảo mật ?
--> mua các Pix, các thiết bị chặn DDos
Bảo mật cho cái gì và bảo mật như thế nào? Đòi hỏi cụ thể của "bảo mật" ở đây là gì? Tại sao phải Pix? DoS chỉ là quan tâm duy nhất cho bảo mật?
k9t02 wrote:
mình chưa có kinh nghiệm trong việc này, nên hỏi để học hỏi, có gì định hướng cho mình nhé,
Vai trò của bạn trong công trình này là gì? |
|
| What bringing us together is stronger than what pulling us apart. |
|
|
|
| [Question] các yêu cầu cần thiết khi muốn đặt web server tại Cty |
07/12/2007 14:51:10 (+0700) | #5 | 102478 |
k9t02
Member
|
|
0 |
|
|
Joined: 04/01/2007 00:05:29
Messages: 85
Offline
|
|
Nếu chạy IIS trên W2k3 thì nghiên cứu IIS log format thì sẽ rõ.
Tìm từ khóa "Log analyzer".
rất cảm ơn với từ khóa đã cung cấp.
cho hỏi thêm nếu dùng apache trên Linux thì dùng gì ?
An toàn đối với ai và an toàn đối với quy định nào?
chỉ đãm bảo an toàn đối với con web server.
Khách hàng đó nhập liệu từ đâu? Liệu có tin tưởng họ được không? Dữ liệu này dùng để làm gì về sau?
khách hàng từ USA, và tin tưởng, dữ liệu này sẽ được lưu trữ như hồ sơ bệnh án.
Bảo mật cho cái gì và bảo mật như thế nào? Đòi hỏi cụ thể của "bảo mật" ở đây là gì? Tại sao phải Pix? DoS chỉ là quan tâm duy nhất cho bảo mật?
câu này nếu trả lời được chắc mình sẽ biết làm thế nào để cho web server của mình an toàn tránh bị hacker dòm ngó tới các thông tin được lưu trữ trên web và đảm bảo web online 24/7 !!!
pix,dos chỉ là ví dụ, có thể cho một lời khuyên thích hợp khác.
thân. |
|
|
|
|
| [Question] Re: các yêu cầu cần thiết khi muốn đặt web server tại Cty |
07/12/2007 15:03:41 (+0700) | #6 | 102481 |
![[Avatar]](/hvaonline/images/avatar/b435d4788ada87dd4dd6923ca3acf946.jpg "[Avatar]")
|
big-bird
Elite Member
|
|
0 |
|
|
Joined: 30/03/2005 13:31:15
Messages: 83
Offline
|
|
không ổn, như thế này có nghĩa là anh chưa bao giờ triển khai hay bảo trì, quản trị một web server có tầm vóc và quy mô lớn trong thực tế trước kia, sinh ra thì dễ dàng hơn nuôi lớn và chăm sóc, theo mình nghĩ vấn đề này anh cần phải qua 1 khóa bảo mật để có thể ổn định được cái server với yêu cầu như anh nói.
Hiện nay đối với Windows Server thì giải pháp dùng phần mềm ISA đi kèm để để puplish server vào khu vực DMZ, chỉ cho những request đến qua 1 số port nhất định được coi là tối ưu, nhưng chưa hẳn là tuyệt đối bảo mật, nếu web của anh có những giao dịch trực tuyến trị giá tính bằng USD... thì nên tính toán đến chi phí thuê security agent rồi, thôi thì anh lên tiếng đi để, biết đâu đó trong số anh em HVA trong này thêm được chén cơm nữa.Hi  |
|
|
| [Question] Re: các yêu cầu cần thiết khi muốn đặt web server tại Cty |
07/12/2007 23:31:34 (+0700) | #7 | 102519 |
k9t02
Member
|
|
0 |
|
|
Joined: 04/01/2007 00:05:29
Messages: 85
Offline
|
|
hong có đủ xiền.hichic,
đang tự tìm hiểu và học hỏi đây, |
|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận mạng và thiết bị mạng
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[Avatar]](/hvaonline/images/avatar/c1dd3f241f7f9e2439bda4c57ee76f1c.png "[Avatar]")
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")