图解服务器端网络架构
¥
14.18
1.8折
¥
79
九五品
仅1件
作者(日)宫田宽士 著,曾薇薇 译
出版社人民邮电出版社
ISBN9787115388179
出版时间2015-04
版次1
装帧平装
开本16开
纸张胶版纸
页数361页
字数99999千字
定价79元
上书时间2024-12-16
商品详情
- 品相描述:九五品
- 商品描述
-
基本信息
书名:图解服务器端网络架构
定价:79元
作者:(日)宫田宽士 著,曾薇薇 译
出版社:人民邮电出版社
出版日期:2015-04-01
ISBN:9787115388179
字数:478000
页码:361
版次:1
装帧:平装
开本:16开
商品重量:
编辑推荐
467张图表讲透基础技术和设计要点
内容提要
《图解服务器端网络架构》以图配文,详细说明了服务器端网络架构的基础技术和设计要点。基础设计是服务器端网络架构最重要的一个阶段。本书就立足于基础设计的设计细分项目,详细介绍各细分项目的相关技术和设计要点。全书共分为5章,分别讲述进行物理设计、逻辑设计、安全设计和负载均衡设计、高可用性设计以及管理设计时所必需的技术和设计要点。 《图解服务器端网络架构》适合想要设计服务器端的网络工程师、想要了解网络的服务器工程师、负责服务器端运行和管理的现场管理人员阅读。
目录
第0章本书的用法0.1网络架构的流程0.1.1网络架构分为六个阶段0.1.1.1需求定义0.1.1.2基础设计0.1.1.3详细设计0.1.1.4架构0.1.1.5测试0.1.1.6运行0.1.2网络架构的重点是基础设计0.1.2.1物理设计0.1.2.2逻辑设计0.1.2.3安全设计与负载均衡设计0.1.2.4高可用性设计0.1.2.5管理设计章物理设计1.1物理层的技术1.1.1物理层里有多种规格1.1.1.1规格整理好后物理层就会水落石出1.1.1.2双绞线电缆有两大要素——类和传输距离1.1.1.3光纤光缆是用玻璃制成的1.2物理设计1.2.1服务器端有两种结构类型1.2.1.1采用串联式结构管理起来更方便1.2.1.2采用单路并联式结构更容易扩展1.2.2选用设备时应参考考查项的值1.2.2.1应用程序不同吞吐率也就不同1.2.2.2新增连接数和并发连接数都要考虑1.2.3选择稳定可靠的OS版本不懂就问是捷径1.2.4根据实际配置和使用目的选择线缆1.2.4.1远距离传输选择光纤光缆1.2.4.2追求宽频带和高可靠性时选择光纤1.2.4.3通过大小分类决定使用哪种双绞线电缆1.2.4.4预先决定好使用线缆的颜色1.2.5端口的物理设计出乎意料地重要1.2.5.1必须统一规划连接到哪里1.2.5.2速率和双工、AutoMDI/MDI-X的设置也要统一规划1.2.6巧妙地配置设备1.2.6.1将核心交换机和汇聚交换机置于中央部位1.2.6.2要考虑设备中空气吸入和排出的方向1.2.6.3从两套系统获取电源1.2.6.4切莫超过承重第2章逻辑设计2.1数据链路层的技术2.1.1数据链路层是物理层的帮手用以太网标准进行成帧处理2.1.2数据链路层的关键在于L2交换机的运作2.1.2.1交换MAC地址2.1.2.2通过VLAN将广播域分隔开2.1.3ARP将逻辑和物理关联到一起2.1.3.1ARP通过IP地址查询MAC地址2.1.3.2抓取ARP包,观察它的写法2.1.3.3有几个特殊的ARP2.2网络层的技术2.2.1网络是由网络层拼接起来的2.2.1.1添加IP报头,进行分组化处理2.2.1.2IP地址由32位构成2.2.2将网段连接起来2.2.2.1利用IP地址进行路由选择2.2.2.2建立路由表2.2.2.3整理路由表2.2.3转换IP地址2.2.3.1转换IP地址2.2.3.2私网IP地址2.2.4自动设置IP地址的DHCP2.2.4.1DHCP的消息部分中包含着诸多的信息2.2.4.2DHCP的原理非常简单2.2.4.3对DHCP报文作中继处理2.2.5用于故障排除的ICMP2.2.5.1ICMP的关键在于类型和代码2.2.5.2常见的类型和代码有四种组合2.2.5.3出现问题时先尝试用ping去排除故障2.3逻辑设计2.3.1整理出所需的VLAN2.3.1.1实际所需的VLAN会因为诸多因素而变化2.3.1.2规定VLAN的ID2.3.2在考虑数量增减的基础上分配IP地址2.3.2.1IP地址的估算数量应高于当前所需数量2.3.2.2按顺序排列网段,使之更容易汇总2.3.2.3必须统一规定从何处开始分配IP地址2.3.3路由选择以简为上2.3.3.1考虑在路由选择中使用哪些协议2.3.3.2考虑采用哪种路由选择方法2.3.3.3将路径汇总以减少路径数量2.3.4NAT要按入站和出站分别考虑2.3.4.1NAT是在系统边界进行的2.3.4.2通过入站通信转换地址2.3.4.3通过出站通信转换地址第3章数据安全设计和负载均衡设计3.1.1通过端口号划分服务器进程3.1.1.1传输层使用TCP和UDP两种协议3.1.1.2TCP的工作原理比较复杂3.1.1.3MTU和MSS的差异在于对象层不同3.1.2用防火墙守卫系统3.1.2.1基于连接进行控制3.1.2.2状态检测和包过滤之间的区别3.1.2.3防火墙在不断进步3.1.3通过负载均衡器分散服务器的负荷3.1.3.1目的NAT是服务器负载均衡技术的基础3.1.3.2通过健康检查监控服务器的状态3.1.3.3熟练掌握可选功能3.2从会话层到应用层的技术3.2.1HTTP支撑着互联网3.2.1.1HTTP/1.0和HTTP/1.1的TCP连接用法大相径庭3.2.1.2HTTP因请求和响应而得以成立3.2.2用SSL保护数据3.2.2.1防止窃听、篡改和冒充3.2.2.2通过SSL可以给各种各样的应用程序协议加密3.2.2.3SSL使用混合加密方式进行加密3.2.2.4消息摘要是消息的概要3.2.2.5SSL中执行着大量的处理3.2.2.6用客户端证书对客户端进行认证3.2.3用FTP传输文件3.2.3.1主动模式使用特定的端口3.2.3.2被动模式改变使用的端口3.2.3.3FTP就应该当作FTP去处理3.2.4用DNS解析名称3.2.4.1用UDP进行名称解析3.2.4.2用TCP进行区域传输3.3数据安全设计与负载均衡设计3.3.1数据安全设计3.3.1.1整理出真正需要的通信3.3.1.2通过多级防御提高安全系数3.3.1.3默认启动的服务应控制在范围内3.3.2负载均衡设计3.3.2.1要高效地均衡负载3.3.2.2启用哪些可选功能第4章高可用性设计4.1冗余技术4.1.1物理层的冗余技术4.1.1.1将多条物理链路集结成一条逻辑链路4.1.1.2将多个物理网卡集结成一个逻辑网卡4.1.1.3将多台物理设备集结成一台逻辑设备4.1.1.4当上行链路中断时,让下行链路也随之中断4.1.2数据链路层的冗余技术4.1.2.1STP的关键在于根网桥和阻塞端口4.1.2.2STP有三种4.1.2.3同时启用多项可选功能4.1.2.4利用BPDU切断桥接环路4.1.3网络层的冗余技术4.1.3.1FHRP4.1.3.2利用路由协议确保通往上层设备的路径4.1.4从传输层到应用层的冗余技术4.1.4.1防火墙的冗余技术4.1.4.2负载均衡器的冗余技术4.2高可用性设计4.2.1高可用性设计4.2.1.1串联式结构4.2.1.2单路并联式结构4.2.2理清通信流4.2.2.1串联式结构4.2.2.2单路并联式结构第5章管理设计5.1管理技术5.1.1用NTP同步时间NTP的工作原理非常简单5.1.2用SNMP检测故障5.1.2.1通过SNMP管理器和SNMP代理交换信息5.1.2.2熟练掌握三种运作模式5.1.2.3限制源IP地址5.1.3用Syslog检测故障
作者介绍
宫田宽士(作者) 大学和研究生在读期间专攻地球环境科学。毕业后就职于某公司基础架构系统工程师部门,初来乍到即参与了一个思科设备的项目,由此决定向网络工程师的方向发展。在该项目中掌握了路由选择和交换技术,之后又通过大量的其他项目积累了丰富的经验,涉及领域包括金融、制造等多种行业,通过这些项目对网络技术有了全面的了解,包括数据安全和服务器负载均衡技术等,对网络技术的兴趣也愈发浓厚。能独立执行从设计到架构和测试的一系列网络架构业务,多年来日复一日,勤奋钻研至今。拥有CCIE和FF5CE认证。 曾薇薇(译者) IBM管理顾问,从事SAP咨询实施和项目管理工作,有基础架构项目经验。海归,日语高级口译翻译,上海科技翻译学会会员。 乌尼日其其格(审校者) 博士,中间件资深技术顾问,人工智能协会会员。译著有《图解TCP/IP》。
序言
— 没有更多了 —
以下为对购买帮助不大的评价