代理服务器的研究与实现
第３２卷第６期南京航空航天大学学报ｖ０１．３２Ｎｏ．６２０００年１２月ＪｏｕｒｎａｌｏｆＮａｎｊｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＡｅｒｏｎａｕｔｉｃｓ＆ＡｓｔｒｏｎａｕｔｉｃｓＤｅｃ．２０００
代理服务器的研究与实现
沈进顾其威尹渝
（南京航空航天大学计算机科学与工程系南京，２１００１６）
摘要代理服务器作为连接Ｉｎｔｅｒｎｅｔ与Ｉｎｔｒａｎｅｔ的桥梁，在实际应用中发挥着极其重要的作用。
它可用于多个目的，最基本的功能是连接，此外还包括安全性、缓存、内容过滤、访问控制管理等功能。文中实现了一个代理服务器系统，可代理ＨＴＴＰ，ＦＴＰ，ＴＥＬＮＥＴ，ＳＭＴＰ，ＰＯＰ这五个常用协议，此外还有用户管理和拨号等功能。该系统已完成了一系列功能测试，已在网上运行，能稳定地代理各类Ｉｎｔｅｍｅｔ访问服务，适应了企业的需求。
关键词：程序系统；网络软件；计算机通信软件；代理服务器
中图分类号：ＴＰ３９３．０９
引言
随着Ｉｎｔｅｒｎｅｔ与Ｉｎｔｒａｎｅｔ的飞速发展，代理服务器（Ｐｒｏｘｙ）有许多功能。具体来说ｉ要有以下特点‘¨：（１）可通过一个公用ＩＰ地址供多个用户同时访问Ｉｎｔｅｒｎｅｔ；（２）在内部网络和外部网络之间构筑起防火墙；（３）通过缓存区的使用降低网络通信费用；（４）对局域网用户进行访问权限和信息流量计费管理；（５）对进入局域网的Ｉｎｔｅｒｎｅｔ信息实现访问内容控制；（６）在确保局域网安全的环境下提供Ｉｎｔｅｒｎｅｔ信息服务。
在代理服务器的众多功能中，安全性是一个突出且敏感的功能。绝大多数企业、部门在使用代理服务器的时候，都会考虑这个问题。目前市场上流行的代理服务器，像ＭｉｃｒｏｓｏｆｔＰｒｏｘｙＳｅｒｖｅｒ，ＮｅｔｓｃａｐｅＰｒｏｘｙＳｅｒｖｅｒ，ＷｉｎＧａｔｅ等，都是国外的产品，从保证安全性的角度出发，很有必要开发一个自己的代理服务器。而且，在实际使用国外这些产品的过程中，发现它们并不能很好地满足国内企业的要求。比如说，访问日志功能，都是定死的，不能够根据企业的要求灵活生成，而该功能又是国内很多企业所必须的。因此研究并实现代理服务器不仅有助于深入了解各种Ｉｎｔｅｒｎｅｔ协议的实现细节，掌握代理技术，而且可实现软件国产化，满足国内用户的安全需求，对社会和个人都具有积极的意义。
收稿日期：２０００—０５一１５；修改稿收到日期：２０００一０８—２４
第一作者：沈进，男，硕士研究生，１９７６年５月生。
万方数据
第６期沈进，等：代理服务器的研究与实现６２１１代理服务器的实现模型和总体框架
代理服务器是接收或解释客户端连接并发起到服务器的新连接的网络节点。它是客户端／且艮务器关系的中间人，这意味着代理服务器必须满足以下条件［ｚ］：接收和解释客户端的请求；创建到服务器的新连接；接收服务器发来的响应；发出或解释服务器的响应并将该响应传回给客户端。
上述四个条件也就是代理服务器的四个基本功能。如果说接收客户端请求并发回响应是服务器的功能的话，那么发起到服务器的连接并接收服务器的响应则是客户端发挥的作用。因此实现代理服务器必须同时实现服务器和客户端两端的功能。
代理服务器实现模型如图１所示。
根据代理服务器工作的层次，一般可分为应用层代
理、传输层代理和ＳＯＣＫＳ代理‘２。。应用层代理工作在
ＴＣＰ／ＩＰ模型的应用层之上，它只能用于支持代理的应
图１代理服务器实现模型
用层协议（如ＨＴＴＰ，ＦＴＰ）。它提供的控制最多，但是不
灵活，必须要有相应的协议支持。如果协议不支持代理
（如ＳＭＴＰ和ＰＯＰ），那就只能在应用层以下代理，也即传输层代理。传输层代理直接与ＴＣＰ层交互，更加灵活。要求代理服务器具有部分真正服务器的功能：监听特定ＴＣＰ或ＵＤＰ端口，接收客户端的请求同时向客户端发出相应的响应。另一种代理需要改变客户端的ＩＰ栈，即ＳＯＣＫＳ代理。它是可用的最强大、最灵活的代理标准协议。ＳＯＣＫＶ４允许代理服务器内部的客户端完全地连接到外部的服务器，ＳＯＣＫＶ５增加了对客户端的授权和认证，因此它是一种安全性较高的代理。
为便于统一处理，本文采用传输层代理，即不管协议是否支持代理，都采用传输层代理模式。代理服务器接收内部网的ＴＣＰ和ＵＤＰ包，改变源和目的ＩＰ地址，甚至改变ＴＣＰ或ＵＤＰ头，然后将包发送到外部网。
传输层代理主要有两种方案［２］：端口重定向和客户端服务器代理。端口重定向比较简单，代理服务器通过监听特定的ＴＣＰ或ＵＤＰ端口接收连接，希望连接到外部网络的客户端通过该端口，连接到代理服务器，代理服务器使用另外的端口和ＩＰ地址发出对远端目的地的连接。建立连接以后，所有客户端和远端目的地的数据都由代理服务器转发。客户端服务器代理需要安装客户端，用户启动与外部网络通信的程序时，代理客户端封装包并直接转发给代理服务器。代理服务器打开封装并将包传输给外部网络。接到响应时，代理服务器封装数据并转发给客户端。该方案有一个严重缺点，即由于客户端程序的安装，改变了ＴＣＰ／ＩＰ栈的工作方式，使代理复杂化，增加了发生问题的机会。
出于对可靠性和简单性方面的考虑，本代理服务器系统采用端口重定向方案，只是简单制定了客户端的操作过程。代理服务器监听特定端口，客户端需要连接到外部网络时，要先显式地连接代理服务器的监听端口。代理服务器响应后，客户端指出需要连接的远端目的地，由代理服务器来进行连接。连接成功以后，代理服务器转发数据，客户端的操作就象直接与远端相连一样了。
万方数据
本代理服务器系统的总体框架如图２所示。该系统由７大模块组成。ＴＥＬＮＥＴ代理模
６２２南京航空航天大学学报第３２卷
块、ＨＴＴＰ代理模块、ＦＴＰ代理模块、
ＳＭＴＰ代理模块和ＰＯＰ代理模块分别
实现了对应协议的代理。用户管理模块翁
贯穿整个代理服务器系统，主要负责对一
用户的认证和访问权限控制等。拨号连
接模块是专为那些通过拨号访问Ｉｎｔｅ卜ｎｅｔ的用户提供服务。
２代理服务器的实现图２代理服务器总体框架
外
部
网
本代理服务器系统建立在ＷｉｎｄｏｗｓＮＴ平台上，基于ＷｉｎＳｏｃｋ网络通信接口，使用ＭｉｃｒｏｓｏｆｔｖｉｓｕａｌＣ＋＋，利用ＭＦＣ类库中提供的两个Ｓｏｃｋｅｔ类ＣＡｓｙｎｃＳｏｃｋｅｔ和Ｃｓｏｃｋｅｔ。这两个类不仅可以用面向对象的方法来进行Ｓｏｃｋｅｔ编程，而且它们还分别在较低和较高层次上封装了ＷｉｎｄｏｗｓＳｏｃｋｅｔｓＡＰＩ，为程序员开发Ｓｏｃｋｅｔ程序提供了便利口￣５］。而图２中５种协议的代理实际上是设计此软件时涉及的５个基本对象，这５个对象涉及５种协议和５种代理服务，代理服务不同则对象的属性及行为均不同，因此很自然地用Ｃ＋＋中的５个类来对应这５个对象。即ＣＴＰＳｏｃｋｅｔ（Ｔｅｌｎｅｔ代理）、ＣＦＰＳｏｃｋｅｔ（ＦＴＰ代理）、ＣＳＰＳｏｃｋｅｔ（ＳＭＴＰ代理）、ＣＰＰＳｏｃｋｅｔ（ＰＯＰ代理）、ＣＷＰＳｏｃｋｅｔ（ＷＷＷ代理），它们都是ＣＡｓｙｎｃＳｏｃｋｅｔ类的子类。显然这样设计既考虑了实际需求，又很好地利用了Ｃ＋＋的面向对象程序设计的优点，同时由于每一个类分别代表一种服务，封装了其实现细节，有利于程序的移植、扩展和维护。下面以Ｔｅｌｎｅｔ代理（ＣＴＰＳｏｃｋｅｔ）为例来说明实现细节。
２．１ＴＥＬＮＥＴ协议
ＴＥＬＮＥＴ为远程登录协议［６］。此协议允许ＴＥＬＮＥＴ客户端在远程主机上登录，就好象该客户端是直接连接到远程主机上的一个终端一样。
会话开始前，用户在客户端输入远程服务器的地址，然后该客户端就与远程服务器建立一个ＴＣＰ连接。连接建立后开始进入会话，接着远程服务器会给用户显示登录提示符，让用户键人用户名和口令。用户名和口令获得通过后，客户端就与服务器相互传递命令和数据，直到会话结束，然后服务器或客户端关闭连接。
与其它应用协议不同的是，ＴＥＬＮＥＴ允许其客户端与Ｉｎｔｅｒｎｅｔ上任何服务器的每个协议端口建立ＴＣＰ连接，并进行ＴＣＰ会话，用户可以利用ＴＥＬＮＥＴ的这一功能检测其它协议。如用户可以把ＴＥＬＮＥＴ客户端连到端口２５（ＳＭＴＰ的周知口）来实现Ｉｎｔｅｒｎｅｔｅ—ｍａｉｌ的发送或者连到端口１１０（ＰＯＰ的周知口）来实现Ｉｎｔｅｒｎｅｔｅ—ｍａｉｌ的接收等。因此ＴＥＬＮＥＴ代理的实现是其它代理实现的基础，可以用ＴＥＬＮＥＴ代理来测试其它代理。
２．２ＴＥＬＮＥＴ代理的实现
ＴＥＬＮＥＴ代理的工作流程可归纳为：启动该代理服务，监听客户端连接。当客户端的连接请求到达代理服务器后，代理服务器根据访问控制文件，以及连接的源和目的地址对连接进行过滤，若是不合法的连接，则予以拒绝。然后代理程序代理服务器端与客户端建立连接， 万方数据
第６期沈进，等：代理服务器的研究与实现６２３
并代理客户端与服务器端建立连接，当三方的连接接通后，代理程序在服务器与客户端之间转发命令及反馈，直到有一方退出或超时时结束代理服务，其流程如图３所示。
其他几个协议的实现与ＴＥＬＮＥＴ在ＴＣＰ连接上是类似的。其中ＦＴＰ协议特殊一点，它使用了两个ＴＣＰ连接，控制连接和数据连接。在整个ＦＴＰ处理过程中，控制连接起传输控制信息的作用，它始终保持主动状态。数据连接负责传输用户需求的数据。当启动ＦＴＰ代理服务时，系统首先启动守护进程（默认端口为２１），ＦＴＰ客户向该端口发送控制连接请求，与代理服务器建立控制连接，然后代理服务器与远端ＦＴＰ服务器建立控制连接。控制连接建立成功后，ＦＴＰ客户与代理服务器（默认端口２０）建立数据连接，代理服务器进而与远端ＦＴＰ服务器建立数据连接，数据连接成功后，ＦＴＰ客户和远端ＦＴＰ服务器就可以进行数据传输。
代理服务器的其他功能
Ｔｅｌｎｅｔ代理服务启动函
若连接超时Ｉ
ｒ—●
则断开连接Ｉ
Ｎ
代理监听客户端
客户端有请求到来
爰逐箩
ｌＹ
代理接受请求并
连接远程服务器
成功？
———一
ｉＹ
代理转发客户端与服
务器的数据，写入日志客户端或服务器关闭连接
代理关闭双方连接
ｌ终止图３Ｔｅｌｎｅｔ代理实现流程
３．１用户管理
代理服务器对客户端的管理即基于ＩＰ地址的管理。这种管理在实现上比较简单，但不灵活。代理服务器是根据各个客户端的ＩＰ地址来进行配置的，若客户端主机有所修改，则需相应修改代理服务器的配置。对于多人共用一台计算机的情况，基于ＩＰ地址管理的代理服务器不能区分各个用户，这就给管理带来了隐患。另外，基于ＩＰ地址管理的代理服务器也不能防止他人盗用问题，只要能打开某台代理服务器认可的计算机，就可访问外部网络。
本系统，对客户端的管理是基于用户的管理。用户在访问外部网络之前，需要先启动一个客户端程序，输入用户名和口令以登录到代理服务器。代理服务器检测用户名和口令，判断该用户是否合法以及该用户的访问权限，从而对用户访问外部网络进行控制。代理服务器检测完成后，断开与客户端的登录连接。但是代理服务器会定时地主动连接客户端，从而监测已登录用户的状态，当发现用户状态异常（如死机）时，对该用户进行访问封锁，直到用户重新登录。同时，若用户暂时不再访问外部网络，可主动启动客户端程序，显式地注销在代理服务器上的登录，这样就解决了盗用问题。
３．２拨号连接
拨号连接也是代理服务器中较为常见的一个服务。代理服务器与Ｉｎｔｅｒｎｅｔ建立连接一般有两种方法：（１）通过专线直接与Ｉｎｔｅｒｎｅｔ建立连接；（２）通过电话线与拨号服务器建立拨号连接，然后登录到Ｉｎｔｅｒｎｅｔ上。虽然代理服务器本身是一个上层软件，它不关心底层连接的具体建立，无论该底层连接是通过专线还是拨号连接，但是为了增强代理服务器的功能，提高其适用范围，本系统提供了拨号连接的服务。使用拨号连接功能，需要对代理服务器进 万方数据
６２４南京航空航天大学学报第３２卷
行配置。首先要配置好Ｗｉｎｄｏｗｓ系统的电话拨号功能，建立电话簿登记项。启动代理服务器后，系统调用Ｗｉｎｄｏｗｓ系统的电话簿登记项进行电话拨号连接，登录到ＩＳＰ的计算机系统，然后再通过系统的电话拨号配置窗口对登记项进行参数配置。
４结束语
本文分析了代理服务器工作的基本原理，并对其开发作了较深入的研究。作者开发的一个代理服务器系统，在实验室进行一系列功能测试后，现已在某企业网上正式运行。运行结果显示：系统能稳定地代理各类Ｉｎｔｅｒｎｅｔ访问服务；企业利用系统基于用户的管理机制，加强了访问管理和控制；系统很好地适应了企业的需求，在企业的整个管理系统中起了不可忽视的作用。
参考文献
１曾明，李建军．Ｉｎｔｅｒｎｅｔ访问管理与代理服务器．北京：人民邮电出版社，１９９９．３～６
２ＮｏｒｔｈｒｕｐＡ．ＮＴｎｅｔｗｏｒｋｐｌｕｍｂｉｎｇ：ｒｏｕｔｅｒｓ，ｐｒｏｘｉｅｓ，ａｎｄｗｅｂｓｅｒｖｉｃｅｓ．ＩＤＧＢｏｏｋｓＷｏｒｌｄｗｉｄｅ．Ｉｎｃ．１９９８．２９３～３０３
３马自卫，隋柏昌，王晓玲编．Ｉｎｔｅｒｎｅｔ实用技术．北京：人民邮电出版社，１９９６．８７～８８
４刘素丽，李彤红译．Ｉｎｔｅｒｎｅｔ编程．北京：电子工业出版社，１９９５．１３２～１７８
５刘彦明，李鹏．实用网络编程技术．西安：西安电子科技大学出版社，】９９８．】０２～】１４
６张宝社，张宝峰．Ｗｉｎｄｏｗｓ界面下的网络编程．合肥：中国科学技术大学出版社．１９９７．２０３
一～２２７
ＲｅｓｅａｒｃｈａｎｄＩｍｐｌｅｍｅｎｔａｔｉｏｎｏｆＰｒｏｘｙＳｅｒＶｅｒ
Ｓ＾ｅ九ｔ厂ｉ挖Ｇ“Ｑｆ让旭ｆｙｉ，ｚ汽
ｆＤｅｐａｒｔｍｅｎｔｏｆｃｏｍｐｕｔｅｒｓｃｉｅｎｃｅａｎｄＥｎｇｉｎｅｅｒｉｎｇ，＼
＼ＮａｎｊｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＡｅｒｏｎａｕｔｉｃｓ＆ＡｓｔｒｏｎａｕｔｉｃｓＮａｎｊｉｎｇ，２１００１６Ｊ
ＡｂｓｔｒａｃｔＡｓａｂｒｉｄｇｅｌｉｎｋｉｎｇＩｎｔｅｒｎｅｔｗｉｔｈＩｎｔｒａｎｅｔ，ｔｈｅｐｒｏｘｙｓｅｒＶｅｒｐｌａｙｓａｔｈｅｍｏｓｔｉｍｐｏｒｔａｎｔｒｏｌｅｉｎｍａｎｙａｃｔｕａｌａｐｐｌｉｃａｔｉｏｎｓ．Ｉｔｃａｎｂｅｕｓｅｄｆｏｒｍａｎｙｐｕｒｐｏｓｅｓ．Ｔｈｅｃｏｎｎｅｃ—ｔｉｏｎｉｓｔｈｅｍｏｓｔｂａｓｉｃｆｕｎｃｔｉｏｎ．Ｔｈｅｐｒｏｘｙｓｅｒｖｅｒａｌｓｏｓｕｐｐｌｉｅｓｓｅｃｕｒｉｔｙ，ｃｏｎｔｅｎｔｓｃａｃｈｅ，ｃｏｎｔｅｎｔｓ—ｆｉｌｔｅｒ，ａｃｃｅｓｓｍａｎａｇｅｍｅｎｔａｎｄｓｏｏｎ．Ｉｎｔｏｄａｙ’ｓｍａｒｋｅｔ，ｔｈｅｍｏｓｔｐｏｐｕｌａｒｐｒｏｘｙｓｏｆｔｗａｒｅｓａｒｅａｌｍｏｓｔｐｒｏｄｕｃｅｄｂｙｆｏｒｅｉｇｎｃｏｕｎｔｒｉｅｓ，ａｎｄｔｈｅｐｒｏｄｕｃｔｓｐｒｏｄｕｃｅｄｂｙｆｏｒｅｉｇｎｃｏｕｎｔｒｉｅｓｄｏｎｏｔｗｅｌｌａｄａｐｔｔｏｓａｔｉｓｆｙｔｈｅｒｅｑｕｉｒｅｍｅｎｔｓｏｆｅｎｔｅｒｐｒｉｓｅｓｏｆｉｎｓｉｄｅｃｏｕｎｔｒｙ．ＴｈｉｓｐａｐｅｒｍａｉｎｌｙｉｎｔｒｏｄｕｃｅｓｔｈｅｉｍｐｌｅｍｅｎｔａｔｉｏｎｏｆａｐｒｏｘｙｓｅｒＶｅｒｓｙｓｔｅｍ．Ｔｈｉｓｐｒｏｘｙｓｅｒｖｅｒｓｙｓｔｅｍｓｕｐｐｌｉｅｓｔｈｅｂａｓｉｃｆｉｖｅｐｒｏｘｙ，ＨＴＴＰ，ＦＴＰ，ＴＥＬＮＥＴ，ＳＭＴＰ，ａｎｄＰＯＰｐｒｏｘｉｅｓ．ＴｈｉｓｐｒｏｘｙｓｅｒＶｅｒｓｙｓｔｅｍａｌｓｏｉｎｃｌｕｄｅｓｕｓｅｒｍａｎａｇｅｍｅｎｔａｎｄｄｉａｌｆｕｎｃｔｉｏｎｓ．
Ｋｅｙｗｏｒｄｓ：ｐｒｏｇｒａｍｉｎｇｓｙｓｔｅｍｓ；ｎｅｔｗｏｒｋｓｏｆｔｗａｒｅｓ；ｃｏｍｐｕｔｅｒｃｏｍｍｕｎｉｃａｔｉｏｎｓｏｆｔｗａｒｅ；
ｐｒＯｘｙｓｅｒＶｅｒ
万方数据
实验6代理服务器软件(网关)-WinRoute的使用
实验6代理服务器软件(网关)WinRoute的使用 17.0实验开设说明 代理服务器软件(网关)WinRoute的使用，是一个网络综合应用型的实验，主要是根据教材上网络互连设备——网关所开设的实验，同时对DHCP 服务器、DNS 服务器、NAT、防火墙等代理服务器软件也作应用层次上的说明，能够使学生更好的理解OSI/RM的网络体系结构七层参考模型。 通过代理服务器软件WinRoute的使用，让同学们进一步加深理解“解决IP地址即将耗尽”这一问题的之一方法——NAT（网络地址迁移）的工作原理。 17.1实验目的与要求 1．学会安装、设置和使用网络软件WinRoute。 2．掌握利用代理服务器软件解决NAT（网络地址迁移）的方法。 3. 学会局域网通过一台服务器连接Internet的方法。 4．了解路由器、网关的工作性质。 5. 理解DHCP服务器、DNS服务器、NAT、防火墙等服务器软件的应用方法。 17.2实验环境 17.2.1 WinRoute服务器系统要求： （1）Windows 2000/XP/2003； （2）586或以上机器（若以ADSL或Cable Modem上网需奔腾系列芯）； （3）10MB以上硬盘空间； （4）32MB以上内存； （5）局域网连接：以太网卡及TCP/IP协议； (6) Internet连接：ISDN，ADSL； （7）ISP帐号。 17.2.2 WinRoute客户机系统要求： （1）Windows 9x/Me/2000/XP/2003； （2）586或以上机器（若以ADSL或Cable Modem上网需奔腾系列芯）； （3）10MB以上硬盘空间； （4）32MB以上内存； （5）局域网连接：以太网卡及TCP/IP协议。 17.3实验内容 1．通过Internet下载WinRoute代理服务器软件。 2．在本电脑上安装WinRoute软件。 3. 设置、管理WinRoute代理服务器软件。 4. 将本组的其它电脑通过WinRoute代理服务器连接到Internet网络上。 17.4实验理论基础 17.4.1网关（Gateway）的理论基础 网关是在传输层及以上层次上实现网络互联的设施。网关可以是一台设备，也可能是在一台主机中实现网关功能的一个软件，如本实验中的WinRoute代理服务器软件。网关的基
各类数据库对服务器的要求
我们先来看一个很有意思的表格，它可以告诉你什么样的应用选择什么类型的数据库软件：
提到ORACLE，不得不详细介绍一下，因为它是目前业内公认最牛X的数据库系统，广泛用于大型商业、高等院校和科学研究领域： ORACLE 是以高级结构化查询语言(SQL)为基础的大型关系数据库，通俗地讲它是用方便逻辑管理的语言操纵大量有规律数据的集合。是目前最流行的客户/服务器(CL IE NT/SERVER)体系结构的数据库之一。ORACLE7.X以来引入了共享SQL和多线索服务器体系结构。这减少了ORACLE 的资源占用，并增强了ORACLE的能力，使之在低档软硬件平台上用较少的资源就可以支持更多的用户，而在高档平台上可以支持成百上千个用户。ORACLE 数据库提供了基于角色(ROLE)分工的安全保密管理，在数据库管理功能、完整性检查、安全性、一致性方面都有良好的表现。ORACLE 数据库提供了与第三代高级语言的接口软件PRO*系列，能在C,C++等主语言中嵌入SQL语句及过程化(PL/SQL)语句，对数据库中的数据进行操纵。加上它有许多优秀的前台开发工具如POWER BUILD、SQL*FORMS、VISIA BASIC 等，可以快速开发生成基于客户端PC 平台的应用程序，并具有良好的移植性。另外，ORACLE 数据库提供了新的分布式数据库能力，可通过网络较方便地读写远端数据库里的数据，并有对称复制的技术。 OK，下面分析一下ORACLE 数据库：根据实际使用测试的经验，不少程序员都已经确认ORACLE 数据库在运行时效率是非常高的，大家发现这其实是因为它非常巧妙而合理的使用了系统内存，当然，它同时也是大量的使用了系统内存，至于其目的究竟是为了缓解硬盘缓存压力还是基于其他因素，我们就不深入探讨，我们可以明确的一点就是，ORACLE 数据库要有足够容量的系统内存进行支持才能较好的发挥其性能优势，尤其是那些数据库写入工作（例如UPDA TE、INSERT/ADDNEW等动作）比较频繁的应用，使用大容量内存非常有必要。 因此，如果您是使用ORACLE 数据库，可以在系统内存容量方面进行提升，现在的Nocona、Opteron处理器已经突破传统4GB内存直接寻址的限制了，但服务器主板的设计对于大容量内存系统的限制还是存在，大家还得注意这个问题；在内存控制方面表现比较出色的是IBM和HP，这两家公司的内存自主研发技术比较多也比较强大，尤其是IBM，不仅可以有效实现内存的大容量扩展，还能提供多种纠错和备份保护，对于企业级应用是非常适合的。另外，数据库对内存系统要求高并不是说一味提升内存容量就OK了，整体性能的提高无论任何时候都是真理；对于一些中高端的应用，我们推荐大家使用8路或更8路以上的服务器，特别是AMD的Opteron 8XX系列，性能确实非常强悍，而且其独到的HyperTransport 技术可以为多路系统提供足够的总线，加上内存控制器内嵌于核心之上，使得它的前端系统性能要比Intel的MP更为抢眼，如果是Unix系统，还可以使用IBM的Power 5系统，Power 5处理器是IBM自家的RISC（精简指令集）架构处理器，采用双核设计，性能也非常强悍。至于磁盘系统，基本上是取决于使用什么样的RAID控制卡和使用什么RAID工作模式，关于这方面的问题大家可以参看我们的磁盘阵列技术文章，相信会找到一个满意的答案，这里就不进行详述了。 MS SQL Server
各服务器工作原理
FTP(文件传输协议)服务器工作原理FTP(文件传输协议)工作原理 目前在网络上,如果你想把文件和其他人共享。最方便的办法莫过于将文件放FTP服务器上，然后其他人通过FTP客户端程序来下载所需要的文件。 1、FTP架构 如同其他的很多通讯协议，FTP通讯协议也采用客户机 / 服务器（Client / Server ）架构。用户可以通过各种不同的FTP客户端程序，借助FTP协议，来连接FTP服务器，以上传或者下载文件。 2、FTP通讯端口知识 FTP服务器和客户端要进行文件传输，就需要通过端口来进行。FTP协议需要的端口一般包括两种：控制链路--------TCP端口21所有你发往FTP服务器的命令和服务器反馈的指令都是通过服务器上的21 端口传送的。数据链路--------TCP端口20数据链路主要是用来传送数据的，比如客户端上传、下载内容，以及列目录显示的内容等。 3、FTP连接的两种方式在数据链路的建立上，FTP Server 为了适应不同的网络环境，支持两种连接模式：主动模式（Port）和被动模式（Pasv)。其实这两种连接模式主要是针对数据链路进行的，和控制链路无关。 主动模式主动模式是这样工作的：客户端把自己的高位端口和服务器端口21建立控制链路。所有的控制命令比如Is或get都是通过这条链路传送的。当客户端需要服务器端给它传送数据时，客户端会发消息给服务器端，告诉自己的位置和打开的高位端口（一般大于1024的端口都就叫高位端口），等候服务器的20端口和客户端打开的端口进行连接，从而进行数据的传输。当服务器端收到信息后，就会和客户端打开的端口连接，这样数据链路就建立起来了。
无线路由器通过代理服务器上网设置
路由器设置 第一步：右键单击“网上邻居”，点“属性”，打开“网络连接”窗口。 第二步：右键单击“本地连接”，点“属性”，打开“本地连接”属性窗口 第三步：左键单击“Internet协议（TCP/IP）”,再单击“属性”
第四步：选择“自动获得IP地址（O）”和“自动获得DNS服务器地址（S）”，点“确定”，再“确定”，OK! 第五部：右键单击“Internet Explorer”，左键单击“属性”打开Internet属性窗口 第六步：左键点击“连接” 第七步：左键点击“局域网设置”
第八步：在“为LAN使用代理服务器（这些设置不会应用于拨号或VPN连接）”前打钩。 第九步：单击“确定”，再单击“确定”,OK! 以上设置是为了在使用代理服务器上网的情况下，进入路由器设置页面。 好了，现在打开IE浏览器，在地址栏输入路由器IP地址，例如：TP-LINK的IP地址为192.168.1.1，回车进入路由器设置页面。
单击“设置向导” 单击“下一步”
选择“以太网宽带，网络服务商提供的固定IP地址（静态IP）”，单击“下一步” 在“IP地址：”栏填写本机静态IP地址，其他“子网掩码：”、“网关”、“DNS服务器”需在局域网内其他计算机上单击“网上邻居”---“属性”---“本地连接”---“属性”---“Internet协议(TCP/IP)”---“属性”中查询。 单击“下一步”
单击“下一步” 单击“完成” 单击“无线设置”---“基本设置” 在“SSID号：”栏修改SSID号（记住此号），在“开启SSID广播”前去掉钩（隐藏无线路由器，让周围的无线设备接收不到），点击“保存” 点击“无线安全设置”
网络代理服务器工作原理
网络代理服务器工作原理 Internet大家已经不在陌生，现在已经迈进了广大工薪阶层的家庭。越来越多的公司也纷纷将自己的内部网络接入了Internet。当然接入Internet的方式有很多，对于普通老百姓来说，就是买一个MODEM利用PSTN（公众服务电话网络）接入Internet。而一些公司一般是利用DDN或ISDN接入，利用租月的方式。当然了个人不可能承担起租月的费用，那么如何利用一条电话线使多人上网呢？这就牵扯到了Proxy Server（代理服务器）以及如何使用代理服务器的问题。 Proxy是什么呢，是代理。普通的因特网访问是一个典型的客户机与服务器结构：用户利用计算机上的客户端程序，如浏览器发出请求，远端WWW服务器程序响应请求并提供相应的数据。而Proxy处于客户机与服务器之间，对于服务器来说，Proxy是客户机，Proxy提出请求，服务器响应；对于客户机来说，Proxy是服务器，它接受客户机的请求，并将服务器上传来的数据转给客户机。它的作用很象现实生活中的代理服务商。因此Proxy Server的中文名称就是代理服务器。 Proxy Server的工作原理是：当客户在浏览器中设置好Proxy Server后，你使用浏览器访问所有WWW站点的请求都不会直接发给目的主机，而是先发给代理服务器，代理服务器接受了客户的请求以后，由代理服务器向目的主机发出请求，并接受目的主机的数据，存于代理服务器的硬盘中，然后再由代理服务器将客户要求的数据发给客户。 代理服务器的作用有四个： 一、提高访问速度。因为客户要求的数据存于代理服务器的硬盘中，因此下次这个客户或其它客户再要求相同目的站点的数据时，就会直接从代理服务器的硬盘中读取，代理服务器起到了缓存的作用，对热门站点有很多客户访问时，代理服务器的优
代理服务器的安装及配置
代理服务器的安装及配置 1、设计目的： 1、局域网内没有与外网相连的机器，必须通过内网的代理服务器连接到外网； 2、为了获得更大的速度，通过带宽较大的代理服务器与目标主机连接； 3、同一地区未互联的不同网络通过代理建立连接； 2、设计内容：（操作系统、选用代理服务器软件、测试方法等...） 操作系统：具有Windows Xp Sp3 什么是代理服务器？ 代理服务器是介于浏览器和Web服务器之间的一台服务器，当你通过代理服务器上网浏览时，浏览器不是直接到Web服务器去取回网页，而是向代理服务器发出请求，由代理服务器来取回浏览器所需要的信息，并传送给你的浏览器。 代理服务器软件CCProxy的工作机制很象我们生活中常常提及的代理商，假设你的机器为A机，你想获得的数据由B机提供，代理服务器为C机，那么具体的连接过程是这样的： 首先，A机需要B机的数据，它与C机建立连接，C机接收到A机的数据请求后，与B机建立连接，下载A机所请求的B机上的数据到本地，再将此数据发送至A机，完成代理任务。 3、设计步骤： 1.双击运行CCProxy安装文件。
. 2．点击“Next”按钮之后，您会看到下图界面，请记下您软件所安装的地址，后面注册时需要用到，我这里安装的地址为：C:\CCProxy，就是C盘下面的CCProxy文件夹下面。 3到此，我们算是安装成功了，我们此时还没有注册，如果你现在打开CCProxy，您将会看到下图所示，只支持3个用户，这对您做代理服务器是远远不够的，所以我们要先注册，注册时请先将CCProxy关闭。
. 4.安装与运行代理服务器软件：点击CCProxysetup.exe安装CCProxy代理服务器软件，安装完毕以后启动CCProxy软件。下列是代理服务器配置全过程。 5.然后在帐号管理里面进行设置，允许范围一般选择“允许部分”，验证类型可以根据需要选 择，一般默认为“IP地址”，这时就可以对帐号进行管理操作了。
代理服务器设置
一般来说公司禁止上网最常采用的方法就是封IP+MAC地址. 在公司找一个能上网的人,在他电脑上开代理,在IE里填入他本人的电脑IP做为代理,IP端口为 808,方可实现上网,缺点就是代理人要是熟人,而且代理机开了你才能上网. 1)通过修改MAC上网,本人强力推荐此方法.一般来说在公司总有些电脑的MAC是没有封的,在网上下载一个扫描MAC的软件,然后查清本公司中哪些IP是能上网的,再用软件扫出能上网电脑的MAC来.把MAC做如下修改:我的电脑单击右键--->硬件--->设备管理器--->网络适配器--->双击网络适配器--->再双击网络适配器下的子菜单--->高级-->本地管理地址 --->值. 在值右边的空格填入你扫描出来能上网的MAC再点确定.如还不能上网建议再改一下IP(注意IP是没有人正使用的,不然会产生冲突,而MAC是可以二台电脑同时使用),再重启电脑生效. (2)如果高级选项里面没有"本地管理地址'选项.那就得自己去注册表里添加此选项了.在 电脑桌面左下角点"开始"--->运行--->打入 regedit--->HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001(如此处有ControlSet001和ControlSet002建议这二处下面的都修改,如图所 示)\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\0008--->编辑-->新建-->字符串值-->此时会在最下面产生一个"新值 #1" ,点右键把它重名命为:NetworkAddress-->再双击NetworkAddress-->在数值数据里填入能上网的MAC点确定就OK.此时再开IE,尽情地冲浪吧~(自己必需有administrator权限方可修改注册表) 最后值得注意的就是,你使用别人的MAC上网时,你的电脑或是被你使用MAC的电脑会出现数据包的大量丢失,直接导致你的电脑或被使用MAC的电脑出现网络延迟,网页响应时间慢等原因.所以建议在使用别人的MAC上网时不要用BT等大量占带宽的软件.只是看看网页聊聊QQ.一般别人是不会察觉出来的.所丢失数据包也可忽略不计.切记切记. 如果你在公司打如其他网还是返回国税网的话也可以修改修改了Hosts文件. 如果输入其是显示该网页无法显示，可能是跟本没有联互联网，只是连了局域网，而是公司指定的就是内网的网址。 目前互联网上的各种攻击方式层出不穷，作为Web服务器管理员您是否为Web服务器受到攻击而忙碌不已，心力交瘁？CCProxy端口转发专版的发布将为您解决这一切烦恼。利用此专版您只需进行简单的设置就可以很好的将实际的Web服务器保护起来，并且不影响您的服务器的访问情况进行各种统计。 1.如果Web服务器是直接连在互联网上的，那么可以在互联网上的另一台机器上安装CCProxy，启动端口映射功能，具体设置如下: 目标地址:实际Web服务器的IP地址； 目标端口:80或其他，根据实际情况设置； 端口类型:HTTP； 本地端口:80或其他，根据实际情况设置。 设置好后，我们在做域名解析的时候只要把域名解析到装有CCProxy的机器上就行了，当有人通过域名访问我们的网站时，首先是连接到这个装有CCProxy的机器，然后再由它把访问请求通过端口映射功能转到真正的服务器，从而实现保护真正Web服务器的目的。
HTTP代理与反向代理的解析
HTTP代理与反向代理的解析 出于安全性考虑，局域网络内的机器浏览访问墙外的网站借助代理服务器进行，假如把局域网络外Internet想象成一个巨大的资源库，局域网络内的用户要浏览这个库里的资源务必统一利用代理服务器进行。相反，假如局域网络向Internet供应资源，让Internet上的用户浏览局域网络内的资源也能设置成一个代理服务器，只不过是与我们常用的代理服务器方向恰好相反，因此叫反向代理（ReverseProxy）。 1、代理可分为三种：标准的代理缓冲服务器、透明代理缓冲服务器、反向代理缓冲服务器 （1）标准的代理缓冲服务器 这类方法需要在浏览器配置中指出代理服务器的IP地址和端口号。浏览器每一次都把请求送给代理服务器解决。代理服务器能够有缓存的功能：它依据请求明确是否连接到远程web服务器获取数据，假如在本地缓冲区有目标数据信息，则会直接将缓存数据发给用户即可，要是没有的话则先取回数据信息，先在本地保存一份缓冲，随后将数据信息发给客户端浏览器。 （2）透明代理缓冲服务器 透明代理缓冲服务器和标准代理服务器的功能基本相同，可是代理实际操作对客户端的浏览器是透明的（即不需指出代理服务器的IP和端口号）。透明代理服务器阻断网络通信，然后过滤出浏览外部的HTTP（80端口）流量。假如客户端的恳求在本地有缓冲则将缓冲的数据信息会直接发给用户，假如在本地没有缓冲则向远程web服务器发出请求，其他实际操作和标准的代理服务器基本相同。对于Linux操作系统而言，透明代理使用Iptables或者Ipchains实现。由于不
用对浏览器作任何设置，因此透明代理对于ISP（Internet服务器提供商）非常有用。 （3）反向代理缓冲服务器 反向代理是和前两种代理完全不同的一种代理服务，使用它能够降低原始web 服务器的负载。反向代理服务器承担了对原始web服务器的静态网页的恳求，防止原始服务器过载。它地处本地web服务器和Internet之间，解决全部对web服务器的恳求，组织了web服务器和Internet的会直接通信。假如互联网用户恳求的页面在代理服务器上有缓冲的话，代理服务器随时将缓冲内容发给用户；要是没有缓冲，则先向web服务器发出请求，取回数据信息并在本地缓存后再发给用户。这类方法利用降低了向web服务器的恳求数，进而降低了web 服务器的负载。 2、反向代理有两种使用方法： （1）一种是为多个网站的Web服务器供应代理，这种网站的域名都指向反向代理服务器，对这种网站的恳求全都发给了反向代理，由反向代理服务器转发HTTP恳求给相应网站的Web服务器。 （2）一种是为一个网站的Web服务器集群供应代理，反向代理身为负载均衡器决定具体哪个Web服务器接收恳求。 反向代理一直位于Web服务器的前端，Internet上的用户对Web服务器的连接要先经过反向代理，随后由反向代理决定哪个Web服务器解决用户恳求，并将恳求路由给相应的Web服务器。对静态内容能够在反向代理上缓存，这样就不用再向Web服务器路由了。 3、除了缓存和负载均衡，反向代理还能供应以下功能：
QQ代理服务器的设置
如何设置QQ代理服务器--QQ代理服务器的设置 QQ代理服务器的设置理服务器的原理 代理服务器的工作机制很象我们生活中常常提及的代理商，假设你的机器为A机，你想获得的数据由B机提供，代理服务器为C机，那么具体的连接过程是这样的。首先，A机需要B机的数据，它与C机建立连接，C机接收到A机的数据请求后，与B机建立连接，下载A 机所请求的B机上的数据到本地，再将此数据发送至A机，完成代理任务。 代理服务器的功能 ●可以隐藏自己。你不用与目标机器打交道，目标服务器不会知道你的IP，他只知道代理服务器的IP。 ●可以访问一些有IP禁止访问的服务器。因为封锁只禁止了你和目标服务器的连接，但并没有禁止你与代理服务器的连接以及代理服务器与目标服务器的连接。 ●加快网络的读取的速度。通常代理服务器都是比较强劲的机器，假如你的网络不是很好，使用代理在一定的情况下可以加快网络的读取速度。注意，这是有条件的，并不是所有使用代理都能加快的。 谁提供免费的代理服务器
●善良的服务器的系统管理员或能取得服务器管理权的人设置的。（简单的说通常就是用肉鸡做的） ●真正好心的人，在自己的服务器设置代理，造福大众。 ●一些ISP商为了提高影响，在一段时间内开放的免费代理。通常时间很短。 免费代理的收集 要收集代理，必须先知道一些默认的代理端口。通常HTTP代理的端口是80、3128、8080、8888；SOCK代理的端口是1080、1813；FTP 代理的端口是21、2121。然后用扫描代理端口的软件去扫描指定的IP段和端口就行。 扫描代理犹如大海捞针，一天24小时一台机器能扫出几个真正能用的代理就很不错了。 影响代理速度的因素 ●代理服务器所在的网络。如果代理机器本身的网络带宽不好的话，直影响到代理的速度，你的网络再快也没用。 ●代理服务器的性能。如果代理服务器本身的配置不高，那一旦多人同时使用，就是直接影响代理服务器的速度。
如何设置代理服务器
怎样设置代理服务器 什么是代理服务器？ 代理服务器是介于浏览器和Web服务器之间的一台服务器，当你通过代理服务器上网浏览时，浏览器不是直接到Web服务器去取回网页，而是向代理服务器发出请求，由代理服务器来取回浏览器所需要的信息，并传送给你的浏览器。 什么是免费代理服务器？ 在使用代理猎手等软件搜索代理服务器地址时，会在验证状态栏中出现类似“要密码”、“Free”等字样。如果你把“Free”的地址设置为代理服务器，那你就会发现访问网页时不会要求你输入密码了。这就是“免费的代理服务器”。为什么会出现free的呢？有以下几种情况： 1.是系统漏洞，一旦被网管发现就会被堵上； 2.是善良的网管和其他有机会接近主机的人，将机器设成了代理服务器； 3.是真正的好心人，就是将自己的机器作为免费代理，造福广仁。这真值得钦佩！但被查封关闭得也最快。
4.是ISP商为了提高影响，在一段时间免费开放，一般很短。 使用代理服务器的好处 Proxy Server(代理服务器)是Internet链路级网关所提供的一种重要的安全功能，它的工作主要在开放系统互联(OSI)型的对话层，主要的功能有： 突破自身IP访问限制： 1.访问国外站点。教育网、169网等网络用户可以通过代理访问国外。 2.访问一些单位或团体部资源，如某大学FTP(前提是该代理地址在该资源的允许访问围之)，使用教育网地址段免费代理服务器，就可以用于对教育网开放的各类FTP下载上传，以及各类资料查询共享等服务。 3.突破中国电信的IP封锁：中国电信用户有很多是被限制访问的，这种限制是人为的，不同Serve对地址的封锁是不同的。所以不能访问时可以换一个国外的代理服务器试试。 4.提高访问速度：通常代理服务器都设置一个较大的硬盘缓冲区，当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户
目前常用代理服务器的比较与分析
它提供超高速缓存，保存网络带宽，改善客户机的响应时问，减少网络的拥挤，并且在不加重最终用户和网络管理员负担的情况下改善对网络资源的控制。 1 Microsoft Proxy Server Microsoft Proxy Server是把对Intemet的访问带入一个组织内部每一个桌面上去的一种容易而又安全的方法，它包括Web Proxy服务器，Winsock Proxy服务器和Socks Proxy服务器。Web Proxy为Cache类代理软件，Winsock Proxy通过Winsock协议代理使LAN内的计算机好像直接连接在上一级网络上一样，实际上是通过代理服务器发送请求，但客户端要安装Microsoft Winsock Proxy Client软件。Microsoft ProxyServer 2.0是Microsoft Bank Ofice客件之一，运行在Windows NT 或Windows 2000环境下。在Windows NT Server4.0上安装时，必须安装3.0或更高版本的IIS(Internet InformationServer)及Windows Service Pack 3或更高版本的补丁。 它容易与安全地安装，充分利用内建在Windows NTServer里的安全性，并允许网络操作员对进入或来自Intemet的访问作有效地控制。它支持全部的Internet协议包括HTTP、FTP、Gopher、RealAudio、VDOfive、IRC、邮件和新闻协议，支持IPX/SPX 和TCP/IP协议来容易访问Intemet服务器以及内部网上的应用软件。它提供超高速缓存，保存网络带宽，改善客户机的响应时问，减少网络的拥挤，并且在不加重最终用户和网络管理员负担的情况下改善对网络资源的控制。管理员可以根据用户、服务、端口或IP域来允许或拒绝入站或出站的连接，可以阻止对一些指定站点的访问，但不能采用直接导入方法来设定允许访问站点地址。它与NT网络系统管理服务集成，ProxyServer生成一套Windows NT Performance Counters来监视网络上任何一台代理服务器的状态，与Windows NT ServerDirectory Services集成来用户等级的验证。井提供防火墙等Intemet安全认证特性。 2 Wingate Wingate是Qbic公司的产品，软件分为服务器和客户两部分。服务器可运行于Win 98或Win NT平台，提供用户认证，各种网络应用层协议代理，Intemet访问控制，包过滤等服务;客户部分为一个用户登录程序Gatekeeper，用户使用它在代理服务器上进行登录，代理服务器将用户的IP地址与相应用户账号绑在一起。如果这一用户是管理员，还可以使用Gatekeeper进行远程管理。Wingate支持双网络接口，一个接口通过网络适配器卡连接内部局域网络，另一个网络接口连接Intemet，两块网卡问的IP转发要禁用，使内部网络与外部网络完全隔开，形成双宿网关防火墙。Wingate也支持单网卡，在许多校园网中，只允许部分计算机具有Intemet访问权，利用这些计算机作为代理服务器，为其他的计算机提供服务，只是它不具备防火墙的功能。Wingate除了提供FTP Proxy、Telnet Proxy、POP3 Proxy、RealAudio Proxy、Socks Pmxy代理服务之外，还提供了DNS、DHCP、拨号管理等丰富功能。 3 SyGate
数据库服务器对硬件配置的五个要求
数据库服务器对硬件配置 的五个要求 LELE was finally revised on the morning of December 16, 2020
数据库服务器对硬件配置的五个要求 【来源：小鸟云计算】 小鸟云 - 企业级云服务器、虚拟主机、服务器租用托管服务提供商 说了这么多数据库的重要性，那么如何挑选一款可靠的，稳定的数据库服务器呢？我们从五个方面入手，帮助您系统的了解数据库服务器对服务器硬件有哪些要求。 选择数据库服务器的五个原则： 1)高性能原则 保证所选购的服务器，不仅能够满足运营系统的运行和业务处理的需要，而且能够满足一定时期业务量的增长。一般可以根据经验公式计算出所需的服务器TpmC值(Tpmc是衡量计算机系统的事务处理能力的程序)，然后比较各服务器厂商和TPC组织公布的TpmC值，选择相应的机型。同时，用服务器的市场价/报价除去计算出来的TpmC值得出单位TpmC值的价格，进而选择高性能价格比的服务器。 结论：服务器处理器性能很关键，CPU的主频要高，要有较大的缓存 2)可靠性原则 可靠性原则是所有选择设备和系统中首要考虑的，尤其是在大型的、有大量处理要求的、需要长期运行的系统上。考虑服务器系统的可靠性，不仅要考虑服
务器单个节点的可靠性或稳定性，而且要考虑服务器与相关辅助系统之间连接的整体可靠性，如：网络系统、安全系统、远程打印系统等。在必要时，还应考虑对关键服务器采用集群技术，如：双机热备份或集群并行访问技术，甚至采用可能的完全容错机。 结论：服务器要具备冗余技术，同时像硬盘、网卡、内存、电源此类设备要以稳定耐用为主，性能其次。 3)可扩展性原则 保证所选购的服务器具有优秀的可扩展性原则。因为服务器是所有系统处理的核心，要求具有大数据吞吐速率，包括：I/O速率和网络通讯速率，而且服务器需要能够处理一定时期的业务发展所带来的数据量，需要服务器能够在相应时间对其自身根据业务发展的需要进行相应的升级，如：CPU型号升级、内存扩大、硬盘扩大、更换网卡、增加终端数目、挂接磁盘阵列或与其他服务器组成对集中数据的并发访问的集群系统等。这都需要所选购的服务器在整体上具有一个良好的可扩充余地。一般数据库和计费应用服务器在大型计费系统的设计中就会采用集群方式来增加可靠性，其中挂接的磁盘存储系统，根据数据量和投资考虑，可以采用DAS、NAS或SAN等实现技术。 结论：服务器的IO要高，否则在CPU和内存都是高性能的情况下，会出现瓶颈。除此之外，服务器的扩展性要好，为的是满足企业在日后发展的需要。 4)安全性原则
售后服务设置代理服务器
（售后服务）设置代理服务器
设置代理服务器 代理服务器是众多网络服务器中的壹种，作为现代网络中的重要组成部分发挥着它应有的功能。实训6通过设置代理服务器和客户端来让实验者掌握代理服务器的具体功用。 将局域网接入到Internet，其实是壹种共享上网的方式。时至今日，上网通讯费仍不是低到让网民无所谓的地步，所以谈到共享上网，往往人们兴趣很大，因为这样大家均能够共用壹条电话线或专线上网，省去了许多网络投资，特别适合家庭用户和小型企业级用户共享上网方式。 实现共享上网于目前分为俩类，壹类是网络地址转换类（NAT），另壹类就是代理服务器类（ProxyServer）。于本次实训中，通过掌握代理服务器使用，了解局域网接入技术。 【实训内容】 ◎代理服务器软件CCProxy的应用 .1准备知识 .1.1网络地址转 网络地址转换(NAT,NetworkAddressTranslation)被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP 地址不足的问题，而且仍能够有效地避免来自网络外部的攻击，隐藏且保护网络内部的计算机。 虽然NAT能够借助于某些代理服务器来实现，但考虑到运算成本和网络性能，很多时候均是于路由器上来实现的。
随着接入Internet的计算机数量的不断猛增，IP地址资源也就愈加显得捉襟见肘。事实上，除了中国教育和科研计算机网(CERNET)外，壹般用户几乎申请不到整段的C类IP地址。于其他ISP那里，即使是拥有几百台计算机的大型局域网用户，当他们申请IP地址时，所分配的地址也不过只有几个或十几个IP地址。显然，这样少的IP地址根本无法满足网络用户的需求，于是也就产生了NAT 技术。 1．NAT简介 借助于NAT，私有(保留)地址的"内部"网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，壹个局域网只需使用少量IP地址(甚至是1个)即可实现私有地址网络内所有计算机和Internet的通信需求。 NAT将自动修改IP报文头申的源IP地址和目的IP地址，Ip地址校验则于NAT处理过程中自动完成。有些应用程序将源IP地址嵌入到IP报文的数据部分中，所以仍需要同时对报文进行修改，以匹配IP头中已经修改过的源IP地址。 2．NAT实现方式 NAT的实现方式有三种，即静态转换StaticNat、动态转换DynamicNat和端口多路复用OverLoad。 静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是壹对壹的，是壹成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，能够实现外部网络对内部网络中某些特定设备(如服务器)的访问。 动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址对是
如何为数据库服务器配置存储和内存
服务器管理,本文介绍在设计数据库服务器系统地存储与内存时应该注意地一些基本原则. 随着服务器硬件地功能变得越来越强大，而价格一路急剧下跌，许多公司（尤其是小公司）发现如今购买数据库服务器面临众多选择.这意味着，经验相对欠缺地数据库管理员们也被要求设计功能越来越强大地系统.在为大型系统设计数据库系统时，能够买到有许多硬盘和充足内存地大型数据库服务器.以下是在设计系统时应当遵守地一些基本原则.文档来自于网络搜索 存储系统 人们在设计磁盘阵列时最常犯下地错误就是，只计算所需地闲置容量.闲置容量只是设计存储子系统时要考虑地一部分而已；另一个部分就是存储系统需要支持地输入输出操作次数.文档来自于网络搜索 应当遵守地一条基本原则就是，写操作频繁地数据库最好使用阵列，而读操作频繁地数据库通常最好使用阵列.原因在于，如果把数据写到阵列，性能会受到影响.由于把数据写到阵列上，存储系统必须在写数据之前计算出奇偶检验位，而算出奇偶检验位需要相当长地时间，这意味着写到阵列上地性能会降低.文档来自于网络搜索 由于这种性能影响，我们总是建议你应当把事务日志放到阵列上.事务日志是写操作始终很频繁地文件，不管数据库是以读操作为主地数据库，还是以写操作为主地数据库.数据库也应当放在阵列上，具体来说放在与事务日志文件所在阵列不同地另一个阵列上.文档来自于网络搜索 对每个磁盘阵列进行分区时，应当确保分区正确对齐.默认情况下，及以下版本没有正确对齐分区，这会导致磁盘子系统地性能达不到最理想水平.可以通过使用实用程序（中地）创建分区来解决这个问题.这样创建地每个分区其对齐偏移量应为；在默认情况下，创建地每个分区其对齐偏移量为. 在默认情况下创建地分区其对齐偏移量为.文档来自于网络搜索物理数据库构建 微软最近开始推荐使用地一项比较新地技术就是，针对两个至四个核心当中地每个核心，数据库应当有一个物理数据库文件.应当为数据库里面地每个文件组做到这一点.文档来自于网络搜索 如果你地服务器有两个四核，那么共有八个核心.我们假定数据库有两个文件组，一个名为，另一个名为.那么每个文件组都应当有两个至四个物理文件.这项技术让可以对磁盘输入输出进行优化.可能地话，你应当尽量分散文件，以便位于每个存储阵列上地文件尽可能少.文档来自于网络搜索 数据库地配置应有点不同.配置数据库时，建议针对每个核心，数据库应当有一个物理文件.这样系统就可以为数据库尽量加快输入输出操作.与用户数据库一样，放在每个磁盘阵列上地文件也应当尽可能少.文档来自于网络搜索 你在数据库里面应当始终至少有两个文件组.第一个文件组包括表，第二个组包括索引.你需要让它们位于不同地文件组，那样查询索引时，装入到表地操作不会受到影响，反之亦然.文档来自于网络搜索 系统内存 在过去，购买只安装了数内存地数据库服务器相当常见.那是因为内存地价格还很昂贵. 如今，内存价格相当便宜；只要你能承受得了，应当购买尽量多地内存.内存越多，数据库地运行速度几乎总是越快.例外情况就是，如果你安装地内存超过了数据库地大小.举例来说，如果你有大小地数据库，但安装了内存，那么为服务器添加更多内存对提升数据库地性能没有帮助，因为可能已经能把整个数据库装入到内存中.文档来自于网络搜索在决定为分配多大内存时，绝对不要让把所有内存都分配给它.因为操作系统需要内存
代理服务器的配置与应用
代理服务器的配置与应用 第一节代理服务器概述 1.1什么是代理服务器 在TCP/IP网络中，传统的通信过程是这样的：客户端向服务器请求数据，服务器响应该请求，将数据传送给客户端。在引入了代理服务器以后，这一过程变成了这样：客户端向服务器发起请求，该请求被送到代理服务器；代理服务器分析该请求，先查看自己缓存中是否有请求数据，如果有就直接传送给客户端，如果没有就代替客户端向该服务器发出请求。服务器响应以后，代理服务器将响应的数据传送给客户端，同时在自己的缓存中保留一份该数据的拷贝。这样，再有客户端请求相同的数据时，代理服务器就可以直接将数据传送给客户端，而不需要再向该服务器发起请求。 1.2 代理服务器的功能 一般说来，代理服务器具有以下的功能： 1.通过缓存增加访问速度 随着Internet的迅猛发展，网络带宽变得越来越珍贵。所以为了提高访问速度，好多ISP都提供代理服务器，通过代理服务器的缓存功能来加快网络的访问速度。一般说来，大多数的代理服务器都支持HTTP 缓存，但是，有的代理服务器也支持FTP缓存。在选择代理服务器时，对于大多数的组织，只需要HTTP 缓存功能就足够了。 通常，缓存有主动缓存被动缓存之分。所谓被动缓存，指的是代理服务器只在客户端请求数据时才将服务器返回的数据进行缓存，如果数据过期了，又有客户端请求相同数据时，代理服务器又必须重新发起新的数据请求，在将响应数据传送给客户端时又进行新的缓存。所谓主动缓存，就是代理服务器不断地检查缓存中的数据，一旦有数据过期，则代理服务器主动发起新的数据请求来更新数据。这样，当有客户端请求该数据时就会大大缩短响应时间。还需要说明的是，对于数据中的认证信息，大多数的代理服务器都不会进行缓存的。 2.提供用私有IP访问Internet的方法 IP地址是不可再生的宝贵资源，假如你只有有限的IP地址，但是需要提供整个组织的Internet访问能力，那么，你可以通过使用代理服务器来实现这一点。 3.提高网络的安全性 这一点是很明显的，如果内部用户访问Internet都是通过代理服务器，那么，代理服务器就成为进入Internet的唯一通道；反过来说，代理服务器也是Internet访问内部网的唯一通道，如果你没有做反向代理，则对于Internet上的主机来说，你的整个内部网只有代理服务器是可见的，从而大大增强了网络的安全性。 1.3 代理服务器的分类及特点 通常的代理服务器分类方法，是从实现的机理分为线路层代理、应用层代理、智能线路层代理等等。在这里，我想从另外一个角度出发，把代理服务器分为传统代理服务器和透明代理服务器。 我认为有必要好好搞清楚两者的区别，只有真正明白了内在地机理，才能在遇到问题时，有章可循，才不会一头雾水，不知从何解决问题。因此，下面我们就通过具体的实例来说明。本章的写作思路来源于Paul Russell所写的IPCHAINS-HOWTO。下面所举的例子也来源于该文章，我觉得我读该文的最大收获在于对内部网访问外部网以及外部网访问内部网的实现手段有了一个清晰的认识。当然，这里所谓的内部网是指使用私有IP的内部网络。 我们的例子都基于以下假设： 你的域名为https://www.360docs.net/doc/016343083.html,,你的内部网(192.168.1.*)用户通过https://www.360docs.net/doc/016343083.html,(外部接口eth0:1.2.3.4;内部接口eth1:192.168.1.1)的代理服务器访问Internet，换句话说，该代理服务器是唯一一台直接与Internet 和内部网相连的机器。并假该设代理服务器上运行着某种代理服务器软件（如squid)。假设内部网中某一客户机为https://www.360docs.net/doc/016343083.html,(192.168.1.100)。 +-------------------+
数据库服务器选型原则及实例解说
数据库服务器选型原则及实例解说 数据库服务器作为业务系统的核心，具有业务量大、存储数据量大等特点。它承担着业务数据的存储和处理任务，因此关键数据库服务器的选择就显得尤为重要。服务器的可靠性和可用性是首要的需求，其次是数据处理能力和安全性，然后是可扩展性和可管理性。 根据应用类型和规模的不同，数据库对于服务器的性能要求也不一样。如对于大型数据库(, , )来说，服务器往往仅用来运行数据库，或仅运行单一的应用。数据库的容量在以上，需要有较高的处理能力，大容量内存为数据缓存服务，并需要很好的性能，使用这类应用时，通常需要有较高的主频。那么，具体到某个行业甚至某个项目，数据库服务器该如何选择呢? 数据库服务器选型五个原则 首先，数据库服务器选型应该遵循以下几个原则： )高性能原则 保证所选购的服务器，不仅能够满足运营系统的运行和业务处理的需要，而且能够满足一定时期的业务量增长的需要。一般可以根据经验公式计算出所需的服务器值，然后比较各服务器厂商和组织公布的值，选择相应的机型。同时，用服务器的市场价报价除去计算出来的值得出单位值的价格，进而选择高性能价格比的服务器。 )可靠性原则 可靠性原则是所有选择设备和系统中首要考虑的，尤其是在大型的、有大量处理要求的、需要长期运行的系统。考虑服务器系统的可靠性，不仅要考虑服务器单个节点的可靠性或稳定性，而且要考虑服务器与相关辅助系统之间连接的整体可靠性，如：网络系统、安全系统、远程打印系统等。在必要时，还应考虑对关键服务器采用集群技术，如：双机热备份或集群并行访问技术，甚至采用可能的完全容错机。 比如，要保证系统(硬件和操作系统)在的时间内都能够正常运作(包括维修时间)，则故障停机时间六个月不得超过个小时。服务器需×小时连续运行，因而要求其具有很高的安全可靠性。系统整机平均无故障时间()不低于小时。服务器如出现损坏或其它机械故障，都能在分钟内由备用的和机器自动代替工作，无须人员操作，保证数据完整。 )可扩展性原则 保证所选购的服务器具有优秀的可扩展性原则。因为服务器是所有系统处理的核心，要求具有大数据吞吐速率，包括：速率和网络通讯速率，而且服务器需要能够处理一定时期的业务发展所带来的数据量，需要服务器能够在相应时间对其自身根据业务发展的需要进行相应的升级，如：型号升级、内存扩大、硬盘扩大、更换网卡、增加终端数目、挂接磁盘阵列或与其他服务器组成对集中数据的并发访问的集群系统等。这都需要所选购的服务器在整体上具有一个良好的可扩充余地。一般数据库和计费应用服务器在大型计费系统的设计中就会采用集群方式来增加可靠性，其中挂接的磁盘存储系统，根据数据量和投资考虑，可以采用、或等实现技术。 )安全性原则
Nginx反向代理服务器的工作原理
最近有打算研读nginx源代码，看到网上介绍nginx可以作为一个反向代理服务器完成负载均衡。所以搜罗了一些关于反向代理服务器的内容，整理综合。 一概述 反向代理（Reverse Proxy）方式是指以代理服务器来接受Internet上的连接请求，然后将请求转发给内部网络上的服务器；并将从服务器上得到的结果返回给Internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。 通常的代理服务器，只用于代理内部网络对Internet的连接请求，客户机必须指定代理服务器,并将本来要直接发送到Web服务器上的http请求发送到代理服务器中。当一个代理服务器能够代理外部网络上的主机，访问内部网络时，这种代理服务的方式称为反向代理服务。 图1 反向代理服务器的基本原理 二反向代理服务器的工作原理 反向代理服务器通常有两种模型，它可以作为内容服务器的替身，也可以作为内容服务器集群的负载均衡器。 1，作内容服务器的替身 如果您的内容服务器具有必须保持安全的敏感信息，如信用卡号数据库，可在防火墙外部设置一个代理服务器作为内容服务器的替身。当外部客户机尝试访问内容服务器时，会将其送到代理服务器。实际内容位于内容服务器上，在防火
墙内部受到安全保护。代理服务器位于防火墙外部，在客户机看来就像是内容服务器。 当客户机向提出请求时，请求将转到代理服务器。然后，代理服务器通过防火墙中的特定通路，将客户机的请求发送到内容服务器。内容服务器再通过该通道将结果回传给代理服务器。代理服务器将检索到的信息发送给客户机，好像代理服务器就是实际的内容服务器（参见图 2）。如果内容服务器返回错误消息，代理服务器会先行截取该消息并更改标头中列出的任何 URL，然后再将消息发送给客户机。如此可防止外部客户机获取内部内容服务器的重定向 URL。 这样，代理服务器就在安全数据库和可能的恶意攻击之间提供了又一道屏障。与有权访问整个数据库的情况相对比，就算是侥幸攻击成功，作恶者充其量也仅限于访问单个事务中所涉及的信息。未经授权的用户无法访问到真正的内容服务器，因为防火墙通路只允许代理服务器有权进行访问。 图2 反向代理服务器作为内容服务器的替身 可以配置防火墙路由器，使其只允许特定端口上的特定服务器（在本例中为其所分配端口上的代理服务器）有权通过防火墙进行访问，而不允许其他任何机器进出。 2，作为内容服务器的负载均衡器 可以在一个组织内使用多个代理服务器来平衡各 Web 服务器间的网络负载。在此模型中，可以利用代理服务器的高速缓存特性，创建一个用于负载平衡的服务器池。此时，代理服务器可以位于防火墙的任意一侧。如果 Web 服务器每天都会接收大量的请求，则可以使用代理服务器分担 Web 服务器的负载并提高网络访问效率。 对于客户机发往真正服务器的请求，代理服务器起着中间调停者的作用。代理服务器会将所请求的文档存入高速缓存。如果有不止一个代理服务器，DNS 可