CRT连接服务器要改静态IP吗?企业远程运维和服务器部署避坑指南
本文未附完整的测试环境、工具版本与原始结果,内容作为故障排查或选型资料参考,不标记为实测报告。
很多公司买来服务器之后,并没有马上运行业务,而是在“如何连接上”上面卡住了。使用CRT连接到服务器的时候有人说:“必须要修改成静态IP吗?”如果IP地址经常变化的话,那么运维就无法连接上,数据库也无法正常访问了,业务系统的服务器也找不到了,后面的任何好配置都起不到作用。
结论就是:CRT只是一种远程连接工具,并不能决定服务器是否要改成静态IP。真正的决定因素是你的服务器要承担什么样的业务、放在什么地方、由谁来访问、是否需要长时间稳定地运行。企业自建机房、办公室内网服务器、数据库服务器、文件共享服务器、虚拟化平台、ERP/OA系统等一般都应该分配固定的IP地址;如果是临时测试环境的话可以使用动态IP地址,但是不适合作为正式生产的解决方案。
为什么企业的服务器要使用静态IP呢?
第一,远程运维更加稳定。CRT一般用SSH来连接到Linux服务器上,而当服务器IP地址不断改变的时候,IT人员要不断地去查询新的IP地址,这样就给远程维护、系统升级和日志检查等工作带来了很大的不便。对于没有专职运维的小公司来说,固定的IP可以降低很多沟通成本。
第二点就是业务系统的访问地址是固定的。数据库、中间件、文件共享、备份服务器、虚拟化管理平台等等,在很多软件配置中都有关于服务器地址的内容。IP 地址一旦改变之后,客户端就无法连接上去了,轻则造成业务中断,重则影响到财务、生产、订单、仓库等各种系统的正常使用。
第三就是方便于安全策略以及权限管理。一般的企业机房都会配置好防火墙、交换机VLAN、访问控制、端口放行、堡垒机或者VPN等策略。如果IP是不固定的,那么安全策略就很难做得细致了,后期排查问题也就不清楚了。
第四就是便于以后的扩展以及规范化管理。服务器买回来之后,并不是直接插上网线就完成了工作,还需要进行IP规划、网段划分、管理口地址、业务口地址、备份口地址等设置。特别是多台服务器做了虚拟化、集群、数据库主备或者备份容灾的时候,固定的IP基本上是必须的要求。
在部署服务器的时候除了静态IP之外还应该注意些什么呢?
1. CPU核心数:如果为ERP、数据库、虚拟机、多人办公等应用,请不要只看型号,还要看核心数、主频以及业务并发数量。即使预算有限也可以做到稳定,但是配置需要与实际应用场景相匹配。
2. 内存大小:对于数据库、虚拟机和缓存等类型的业务来说,对内存的需求很大。很多系统的卡顿并不是因为CPU不足,而是由于内存过小造成频繁地从硬盘上读取数据。
3. 硬盘类型与RAID方案:系统盘使用SSD比较合适,数据盘根据大小以及需求来决定是使用SSD、SAS还是企业级SATA。正式业务应该采用RAID1、RAID5、RAID10等方案,要考虑到性能和容错性,并不是只看硬盘总的存储空间。
4. 双电源以及远程管理:对于机架式的服务器来说可以考虑使用双电源、带远程管理接口的产品,在没有人在现场的情况下通过远程开关机、查看硬件报警、定位故障来提高效率。
5. 网络带宽与网口数:对于文件共享、备份、虚拟化、监控存储等应用场景来说,要关注的是千兆还是万兆,是否需要多个网口进行捆绑使用,以及业务网络和管理网络是否分开。
售后服务和安装调试:服务器采购不仅仅是购买硬件设备,还包含着系统的安装、RAID设置、IP地址分配、远程访问、安全性加强以及数据备份方案等,并且还有后续维护工作。没有部署经验的企业应该把服务也列入到预算当中去。
常见的避坑点就是只问了“这台服务器多少钱”,而没有问它运行的是什么软件、有多少人使用、数据量有多大、有没有远程访问的需求以及以后是否要扩容。服务器的价格要按照品牌、CPU、内存、硬盘、RAID卡、电源、保修期和安装服务等等来计算,“同一种类”的服务器因为配置不同而差别很大。
如果只是为了连接到服务器做测试的话,可以先临时设置一下;但是若该服务器要承担公司的业务,则应该从一开始就要做好静态IP、账号权限、端口安全、备份以及运维规范。这样以后就不用再修改了,业务也会比较稳定。
如果在选择服务器的时候,或者是已经购买了但是不知道如何设置IP地址、RAID、操作系统以及远程管理的话,可以将你的应用场景、用户数量、所使用的软件系统、预算范围以及是否需要国产化或者上门安装等信息发送给我,我会为你提供一个配置方案和报价方向。