论计算机网络中服务的概念44798.doc

论计算机网络中服务的概念 由系统管理员管理的结构化计算机环境和只冇一台或儿台孤立计算机组成的计算机 环境的主耍区别是什么呢一一服务!这种只有几台孤立计算机的典型环境是家庭和那些很小 的非技术性的办公室，而典型的结构化计算机环境则是山技术人员操作大量的计算机，通过 共亨方便的通信、优化的资源等服务來互相联结在-?起。当一台家川电脑通过互联网或通过 ISP连接到因特网上，他就是使用了 ISP或其他人提供的服务才进入网络的。办公室环境也 能提供同样甚至更多的服务。 典型的办公室环境包含很多服务，主要有DNS、电子邮件、认证服务、联网以及打印 等等。这些服务非常重要，一旦没有了这些服务会对你产牛很大的彩响。具它典型的服务还 包括各种远程接入方法、网络证书服务、软件仓库、备份服务、连接因特网、DHCP、文件 服务等等。如此多的服务确实令人厌倦，但这也证明了系统管理员团队所创造并维护的服务 是如此Z多。你给用户的每一个技术支持都包含了系统管理员团队提供的服务在里面。 捉供一个服务绝不仅仅是简单的把硬件和软件累加在一起，它包括了服务的可靠性、服 务的标准化、以及对服务的监控、维护、技术支持等。只有在这几个方面部符合要求的服务 才是真正的服务。 系统管理员的主要职责之一就是为用户提供他们所需要的服务，这是一项持续性的工 作。随着技术的进步和用户工作的开展，川户的耍求也会越來越高，结果系统管理员就必须 花费人量的时间来设计并创建新的服务，创建的新服务的质量决定了以示系统管理员们对它 们提供技术支持时所花费时间和精力的多少，同时也决定了用户的满意程度。 一、服务的基本问题 创建一个稳定、可靠的服务是一个系统管理员的重要工作。在进行这项工作时系统管理 员必须考虑许多茶木要索，其中最重要的就是在设计和开发的各个阶段都要考虑到用八的需 求。要和用户进行交流，去发现用户对服务的要求和预期，然后把其它的要求如管理要求等 列一个清单，这样的清单只能让系统管理员团队的人看到。在这样一个过程中“是什么“比“ 怎么样”更重要，否则在具体执行时很容易就会陷入泥潭而失去冃标。 服务应该建立在服务器级的机器上而机器应该放在合适的环境中，作为服务器的机器 应当具备适当的可靠性和性能。服务和服务所依赖的机器应该受到监控，一旦发生故障就发 出警报或产生故障记录清单。 人多数服务都依赖其它服务，通过进一步理解服务是如何进行的，会使你洞悉这个服务 所依赖的其它的服务。例如，儿乎所有的服务都依靠域名服务(DNS)o要给一个服务配置 机器名或域名，要靠DNS；要想在日,忐文件中包含所使用服务或服务访问过的主机名，耍 用到DNS；如果你进入一台主机通过它的服务联系别的机器，也要用到DNS。同样，几乎 所有的服务都依靠网络，具实网络也是一种服务。DNS是依靠网络的，所以所有依赖DNS 的服务也依靠网络。有一些服务是依靠email的（而email是依赖DNS和网络的），还有别 的服务依靠访问其它计算机上的共享文件，也有许多服务也依靠身份认证和授权服务來对人 们进行区分，特别是在那些基于认证机制而又具有不同级别服务权限的环境中。某些服务如 DNS的故障，会引起所有依赖DNS的其它服务的一连串的失败。所以在构建一个服务时， 了解它所依赖的其它服务是非常重要的。 作为服务一部分的机器和软件应当依赖那些建立在相同或更高标准上的主机和软件,一 个服务的可靠性和它所依赖的服务链中最薄弱环节的可靠性是相当的。一个服务不应该无故 的去依赖那些不是服务一部分的主机。 为了可靠性和安全性，对服务器的访问权限应当进行限制，只冇系统管理员才能具冇访 问权限。便用机器的人和机器上运行的程序越多，发生内存溢出或突然出现其它故障、服务 中断的机会就越大。用八使用计算机时总喜欢多装点东西，这样他们就能方便的存収自己需 要的数据和使用其它的服务。但是服务器应该是尽可能的简单，简单化可以让机器更加可靠, 发生问题时更容易调试。服务器在满足服务运转正常的前提下应当安装最少的东西，只有系 统管理员们具冇安装权限，而仇系统管理员们登录服务器时应该也只是为了维护。从安全的 角度来看，服务器比普通的台式机更敏感。入侵者一旦获得了服务器的管理员权限，他所能 做的破坏比获得台式机管理员权限所能做的破坏大的多！越少的人具有管理员权限，服务器 运行的东西就越少，入侵者获得权限的机会就越小，入侵者被发现的机会就越大。 系统管理员在构建一个服务吋必须要作儿个决策，比如从哪个厂家买设备、对于一?个复 杂的服务用一台还是多台服务器、构建服务吋要留多大的冗余度。一个服务应该尽可能的简 单，尽可能小的依赖性，这样才能提高可靠性和易维护性。 另一个使服务易于维护的方法是使用标准硬件、标准软件、标准配置以及把文件放在标 准位置，对服务进行集中管理。例如，在