Modificación del nombre de dominio Vps
1. Host virtual, VPS y host en la nube
* * *El host también se llama host virtual. Desde el nacimiento de Internet, la mayoría de los webmasters comenzaron a aprender a crear sitios web a partir de "alojamiento compartido". El llamado "host compartido" significa que hay muchos sitios web en un servidor y todos disfrutan del hardware y el ancho de banda de este servidor. Si se rompe, todos los sitios web que contiene serán inaccesibles.
El host VPS (Virtual Private Server) divide un servidor en varios servidores privados virtuales para disfrutar de servicios de alta calidad. A cada VPS se le puede asignar una dirección IP pública independiente, un sistema operativo independiente, un superespacio independiente, una memoria independiente, recursos de CPU independientes, programas de ejecución independientes y una configuración del sistema independiente. Los usuarios no sólo pueden asignar múltiples hosts virtuales y buzones corporativos ilimitados, sino que también tienen la función de un servidor independiente. Pueden instalar programas por sí mismos y reiniciar el servidor de forma independiente.
El "host en la nube" puede considerarse como una nueva generación de * * * hosting compartido.
Primero, la empresa de alojamiento convierte su propio hardware y líneas de red en una "nube" y luego proporciona algunas API de interfaz de red que conducen a esta "nube" para que las utilicen los clientes. En este punto, cada cliente* ya no disfruta de un servidor concreto, sino de todos los servidores en la nube.
Por ejemplo, si desea realizar una copia de seguridad de los archivos de la computadora en Internet, puede usar * * * hosting compartido para enviar los archivos a un servidor; también puede usar hosting en la nube a través de algún tipo de interfaz de transferencia; a la nube. En otras palabras, * * * los usuarios del host se enfrentan directamente al servidor específico, y los usuarios del host de la nube se enfrentan directamente a la interfaz de red y no pueden ver el interior del servidor.
Una metáfora popular es que puedes alquilar una caja fuerte con el número "8888" en el banco (* * *Disfruta del hosting), o puedes entregar directamente tus objetos de valor a una empresa de custodia para su custodia.
Gmail, FaceBook, Twitter, Flickr y otros productos pueden considerarse servicios basados en "alojamiento en la nube".
Los hosts en la nube pueden obtener permisos de root y los usuarios pueden reinstalar y actualizar el sistema operativo, mientras que los usuarios de hosts VPS no pueden reinstalar ni actualizar el sistema operativo sin permisos de root.
2. Diferencias entre hosts virtuales, VPS y hosts en la nube
(1) Tiempo de provisión e implementación
Hosts virtuales: días a semanas
VPS: instantáneo, no requiere sistema operativo.
Host en la nube: instantáneamente, se puede completar en unos minutos y puede implementarse con un solo clic o instalarlo usted mismo.
(2) Seguridad y confiabilidad
Host virtual - general: el alquiler de servidores de marca blanca tiene una alta tasa de fallas, básicamente no tiene capacidades de prevención de ARP, troyanos y DDOS, y básicamente no tiene máquinas de respaldo. y servicios de respaldo de datos.
VPS pobre: los defectos del programa, la suplantación de ARP, los virus y la congestión de recursos instalados en otros VPS en el mismo servidor físico lo afectarán seriamente; básicamente no hay capacidad para prevenir ARP, troyanos y DDOS.
Cloud Host-High: prevención ARP integrada, mejora enormemente la resistencia a los ataques DDOS; comparte el rendimiento y la confiabilidad de los servidores empresariales de marca y la virtualización de hardware, la alta disponibilidad integrada proporciona copias de seguridad rápidas, instantáneas y copias de seguridad de datos; , etc. Medidas de recuperación.
(3) Rendimiento y garantía
Host virtual - bueno y garantizado
VPS - pobre: rendimiento promedio, solo adecuado para acceso concurrente a pequeña escala pobre; rendimiento No hay garantía y es fácil que otros vicepresidentes lo expriman en el mismo servidor físico.
Alojamiento en la nube: bueno y garantizado: igual que los servidores físicos
(4) Elasticidad y escalabilidad
La expansión del host virtual requiere alquilar un nuevo servidor nuevamente, y pagar por los recursos originalmente alquilados.
VPS - Rápida expansión de capacidad, limitada a la configuración de un único servidor.
Host en la nube: aprovisionamiento instantáneo, expansión bajo demanda, sin necesidad de pagar por los recursos arrendados originales.
(5) Costo de propiedad
Anfitrión virtual: el costo del pago trimestral y el pago anual es mayor, y se debe pagar un depósito para permitir que el proveedor del servicio transfiera el CapEx. costo; el servidor alquilado debe ser mantenido por usted mismo, lo que genera altos gastos operativos.
VPS: VPS con baja configuración y el precio de alquiler más bajo; pero baja seguridad y confiabilidad y rendimiento inseguro, lo que resulta en una calidad de servicio insegura y altos costos operativos.
Host en la nube: el costo integral más bajo: sin depósito mensual, uso a pedido, pago a pedido, prácticamente cero mantenimiento y comparta las ventajas de costos que brindan el ahorro de energía verde a gran escala y la mejor TI prácticas.
(6) Facilidad de uso y capacidad de administración
Requiere una tarjeta de control remoto de host virtual, solo puede alquilar máquinas de marca y no puede lograr una administración centralizada y unificada.
VPS: proporciona una única interfaz de administración independiente sin permisos de root o superadministrador del sistema operativo, y la flexibilidad de administración está limitada por la interfaz de administración.
Host en la nube: KVM integrado, los clientes pueden administrar de manera centralizada y uniforme hosts en la nube distribuidos en varios lugares a través del sistema de autoservicio con permisos completos del sistema operativo raíz o superadministrador.
3. Ventajas del alojamiento en la nube
El alojamiento en la nube tiene tres ventajas principales.
(1) Barato.
Debido a que los servicios se pueden distribuir entre múltiples servidores, los recursos se pueden utilizar en su totalidad, lo que reduce los costos de hardware, energía y mantenimiento. Además, el alojamiento en la nube se cobra en función del uso, por lo que resulta especialmente beneficioso para los sitios web pequeños.
(2) Confiable.
Dado que el servicio se distribuye en varios servidores o incluso en varias salas de ordenadores, no es fácil cerrarlo por completo. Tiene fuertes capacidades de tolerancia a fallos y desastres y puede garantizar una disponibilidad en línea a largo plazo.
(3) Buena escalabilidad.
La característica básica del alojamiento en la nube es una arquitectura distribuida, por lo que es fácil agregar servidores y multiplicar las capacidades de servicio.
Cuarto, desventajas del alojamiento en la nube
Algunos clientes están preocupados por la seguridad del alojamiento en la nube y sienten una falta de control sobre el servicio.
Dado que el servidor de la nube solo proporciona una interfaz de red, todos los datos del cliente deben obedecer los acuerdos de la empresa de servicios de la nube y estar completamente bajo el control de esta última. Que los datos estén seguros o no depende de la ética profesional y de la capacidad de protección de este último.
2. La diferencia entre hosting en la nube y VPS
El rendimiento de diferentes empresas y hosts en la nube será diferente, porque aquí no se pueden hacer generalizaciones. Los siguientes datos provienen del centro de datos de Foshan y no significa que todos los hosts en la nube tengan ese rendimiento.
¿Comparación completa de Alibaba Cloud? Servidor dedicado Tencent Cloud High Defense
¿Entrega abierta? La activación en línea requiere de 3 a 10 minutos de mano de obra del proveedor de servicios, 1 hora de mano de obra del proveedor de servicios y 1 día laborable o más.
¿Comparación de costes? El costo integral es bajo, el costo es bajo y el costo de seguridad es alto.
La función de gestión se puede iniciar y reiniciar en línea, lo que requiere 1 minuto de mano de obra por parte del proveedor de servicios, entre 15 y 30 minutos de mano de obra por parte del proveedor de servicios y entre 15 y 30 minutos de mano de obra por parte del proveedor de servicios. .
¿Actualizar y ampliar la capacidad? ¿Actualizar la CPU en línea en 1 minuto? Mano de obra del proveedor de servicios, ¿1 hora? Mano de obra del proveedor de servicios, 1 día hábil o más.
¿Cambiar contraseña? ¿En línea, 1 minuto? ¿Trabajador, riesgo, tiempo del proveedor de servicios? Manual del proveedor de servicios, crackear es muy problemático, ¿hay alguno? Riesgo, horas?
¿Reinstalar y cambiar el sistema? Autoservicio en línea, 3 minutos de mano de obra del proveedor de servicios, 1 hora de mano de obra del proveedor de servicios, varias horas.
¿Recuperación de fallos? ¿Pueden los sistemas de almacenamiento garantizar la seguridad de los datos? ¿Pérdida total de datos, pérdida del servidor, pérdida total de datos?
¿Copia de seguridad de datos? Tecnología de instantáneas líder en la industria, sistema de respaldo en línea con un solo clic y? Si los datos exceden los diez segundos manualmente por parte del proveedor de servicios, no se puede realizar una copia de seguridad del estado del sistema y el tiempo es muy largo.
Seguridad de red vinculación de IP y MAC, red 10G, protección de firewall NP-10000 sin vinculación de MAC, red Gigabit sin vinculación de MAC, red Gigabit
Lo anterior son las diferencias de rendimiento del sistema en la nube entre servidores Servidores VPS.
Por ejemplo, solo se necesitan tres minutos para rehacer el sistema en el host de la nube.
Por supuesto, esto variará de una empresa a otra. Las grandes nubes como Alibaba Cloud pueden completarlo en 1 minuto y las pequeñas empresas también pueden completarlo en 15 minutos. La velocidad es mucho más rápida que la de VPS.
Así que todavía vale la pena comprar servidores en la nube. Sin embargo, el umbral técnico para el alojamiento en la nube es alto y sólo hay un puñado de comerciantes que son realmente capaces de proporcionar alojamiento en la nube real. Se recomienda que si el PV diario del sitio web es alto, lo mejor es cargarlo en varias máquinas. Por supuesto, se deben considerar la defensa y la seguridad, así como el rendimiento estable, DDOS y CC. Para este tipo de defensa, es mejor utilizar un servidor separado, como la sala de ordenadores de Foshan, que actualmente tiene una mejor defensa.
Cuando se trata de defensa DDoS, primero debes saber cuántos ataques has sufrido. Esta pregunta parece simple, pero en realidad contiene muchos detalles desconocidos.
Tomemos SYN Flood como ejemplo. Para mejorar la eficiencia del envío, se generan más colas de espera SYN en el servidor. Cuando el atacante completa el encabezado, el encabezado IP y el encabezado TCP no llenan los campos opcionales, por lo que la longitud del encabezado IP es exactamente de 20 bytes y el encabezado TCP también es de 20 bytes, máximo 40 bytes.
Para Ethernet, el segmento de datos de longitud mínima del paquete debe alcanzar los 46 bytes, mientras que el mensaje de ataque es de solo 40 bytes. Por lo tanto, la tarjeta de red realizará algún procesamiento al enviar, completando 6 ceros al final del encabezado TCP para cumplir con el requisito de longitud mínima del paquete. En este momento, la longitud de todo el paquete de datos es 14 bytes de encabezado Ethernet, 20 bytes de encabezado IP, 20 bytes de encabezado TCP, más 6 bytes de 0, que son 60 bytes.
Pero aún no ha terminado. Cuando Ethernet transmite datos, también existen requisitos de verificación CRC. La tarjeta de red verifica el CRC del paquete antes de enviar los datos y agrega el valor CRC de 4 bytes al final del encabezado del paquete. En este momento, la longitud del paquete ya no es de 40 bytes, sino de 64 bytes, lo que a menudo se denomina ataque de paquete SYN. La estructura del paquete es la siguiente:
|encabezado Ethernet de 14 bytes|encabezado IP de 20 bytes|TCP de 20 bytes|relleno de 6 bytes|verificación de 4 bytes|
| MAC de destino|MAC de origen|Tipo de protocolo|Encabezado IP|Encabezado TCP|Relleno Ethernet|Verificación CRC|
Cuando se alcanzan los 64 bytes, el paquete SYN se ha llenado y está listo para comenzar la transmisión. El paquete de ataque es muy pequeño, mucho más pequeño que la unidad máxima de transmisión (MTU) de 1500 bytes, por lo que no se fragmentará. Entonces, ¿estos paquetes de datos son como latas de refresco en la línea de producción, empaquetados herméticamente uno tras otro para su transmisión? Este no es el caso.
Cuando Ethernet transmite, hay preámbulos y espacios entre tramas. El preámbulo ocupa 8 bytes, que son 64 bits. Los primeros 7 bytes del preámbulo son 10101010, 1 y 0. Sin embargo, el octavo byte pasa a ser 10101011. Cuando el host detecta dos unos consecutivos, sabrá que los datos comenzaron más tarde. Durante la transmisión de red, la estructura de datos es la siguiente:
|preámbulo de 8 bytes|Dirección MAC de destino de 6 bytes|Dirección MAC de origen de 6 bytes|Tipo de protocolo de capa superior de 2 bytes|IP de 20 bytes encabezado|Encabezado TCP de 20 bytes | Relleno Ethernet de 6 bytes | Verificación CRC de 4 bytes | Espaciado de trama de 12 bytes |
En otras palabras, un paquete SYN de solo 40 bytes se transmite en la red Cuando, ocupaba originalmente 84 bytes.
Con la base anterior, ahora puede comenzar a calcular el tráfico de ataque y la velocidad de línea del equipo de red. Cuando el paquete SYN más pequeño con solo encabezado IP y encabezado TCP se ejecuta en Ethernet, el PPS (paquetes por segundo) máximo que puede admitir 1000 Mbit es 106/(8 *(64 8 12)) = 65438.