商品簡介
《圖解伺服器端網路架構》適合想要設計伺服器端的網路工程師、想要瞭解網路的伺服器工程師、負責伺服器端運行和管理的現場管理人員閱讀。
作者簡介
大學和研究生在讀期間專攻地球環境科學。畢業後就職於某公司基礎架構系統工程師部門，初來乍到即參與了一個思科設備的專案，由此決定向網路工程師的方向發展。在該項目中掌握了路由選擇和交換技術，之後又通過大量的其他專案積累了豐富的經驗，涉及領域包括金融、製造等多種行業，通過這些專案對網路技術有了全面的瞭解，包括資料安全和伺服器負載均衡技術等，對網路技術的興趣也愈發濃厚。能獨立執行從設計到架構和測試的一系列網路架構業務，多年來日復一日，勤奮鑽研至今。擁有CCIE和FF5CE認證。
曾薇薇（譯者）
IBM管理顧問，從事SAP諮詢實施和專案管理工作，有基礎架構專案經驗。海歸，日語高級口譯翻譯，上海科技翻譯學會會員。
烏尼日其其格（審校者）
博士，中介軟體資深技術顧問，人工智慧協會會員。譯著有《圖解TCP/IP》。
名人/編輯推薦
資深工程師撰寫，網路和伺服器的首次完美結合
從實際架構經驗出發，為你講述*接地氣的技術
硬體構成、VLAN設計、IP位址設計、安全設計、負載均衡設計、冗餘配置、虛擬化、應用管理
本書適合
1.想要設計伺服器端的網路架構師
2.想要瞭解網路的伺服器工程師
3.負責伺服器端運行和管理的現場管理人員
在網路世界裡，無論出現怎樣的新技術，基礎部分都不會有太大的變化，無非是在某些地方對某些功能分而化之，或是恰恰相反，將某些地方的某些功能整而合之，使它們周而復始地聚散離合而已。
正因為基礎技術早已成型，才需要我們更深入、更扎實地掌握它們。只要掌握好基礎部分，那麼無論上層運行的是什麼技術和設備，我們都能夠沉著應對，決不會亂了陣腳。
目次
第0章本書的用法
0.1網路架構的流程
0.1.1網路架構分為六個階段
0.1.1.1需求定義
0.1.1.2基礎設計
0.1.1.3詳細設計
0.1.1.4架構
0.1.1.5測試
0.1.1.6運行
0.1.2網路架構的重點是基礎設計
0.1.2.1物理設計
0.1.2.2邏輯設計
0.1.2.3安全設計與負載均衡設計
0.1.2.4高可用性設計
0.1.2.5管理設計
第1章物理設計
1.1實體層的技術
1.1.1實體層裡有多種規格
1.1.1.1規格整理好後實體層就會水落石出
1.1.1.2雙絞線電纜有兩大要素——類和傳輸距離
1.1.1.3光纖光纜是用玻璃製成的
1.2物理設計
1.2.1伺服器端有兩種結構類型
1.2.1.1採用串聯式結構管理起來更方便
1.2.1.2採用單路並聯式結構更容易擴展
1.2.2選用設備時應參考考查項的最大值
1.2.2.1應用程式不同吞吐率也就不同
1.2.2.2新增連接數和併發連接數都要考慮
1.2.3選擇穩定可靠的OS版本
不懂就問是捷徑
1.2.4根據實際配置和使用目的選擇線纜
1.2.4.1遠距離傳輸選擇光纖光纜
1.2.4.2追求寬頻帶和高可靠性時選擇光纖
1.2.4.3通過大小分類決定使用哪種雙絞線電纜
1.2.4.4預先決定好使用線纜的顏色
1.2.5埠的物理設計出乎意料地重要
1.2.5.1必須統一規劃連接到哪裡
1.2.5.2速率和雙工、AutoMDI/MDI-X的設置也要統一規劃
1.2.6巧妙地配置設備
1.2.6.1將核心交換機和彙聚交換機置於中央部位
1.2.6.2要考慮設備中空氣吸入和排出的方向
1.2.6.3從兩套系統獲取電源
1.2.6.4切莫超過最大承重
第2章邏輯設計
2.1資料連結層的技術
2.1.1資料連結層是實體層的幫手
用乙太網標準進行成幀處理
2.1.2資料連結層的關鍵在於L2交換機的運作
2.1.2.1交換MAC地址
2.1.2.2通過VLAN將廣播域分隔開
2.1.3ARP將邏輯和物理關聯到一起
2.1.3.1ARP通過IP地址查詢MAC地址
2.1.3.2抓取ARP包，觀察它的寫法
2.1.3.3有幾個特殊的ARP
2.2網路層的技術
2.2.1網路是由網路層拼接起來的
2.2.1.1添加IP報頭，進行分組化處理
2.2.1.2IP位址由32位構成
2.2.2將網段連接起來
2.2.2.1利用IP位址進行路由選擇
2.2.2.2建立路由表
2.2.2.3整理路由表
2.2.3轉換IP位址
2.2.3.1轉換IP位址
2.2.3.2私網IP地址
2.2.4自動設置IP位址的DHCP
2.2.4.1DHCP的消息部分中包含著諸多的資訊
2.2.4.2DHCP的原理非常簡單
2.2.4.3對DHCP報文作中繼處理
2.2.5用於故障排除的ICMP
2.2.5.1ICMP的關鍵在於類型和代碼
2.2.5.2常見的類型和代碼有四種組合
2.2.5.3出現問題時先嘗試用ping去排除故障
2.3邏輯設計
2.3.1整理出所需的VLAN
2.3.1.1實際所需的VLAN會因為諸多因素而變化
2.3.1.2規定VLAN的ID
2.3.2在考慮數量增減的基礎上分配IP地址
2.3.2.1IP地址的估算數量應高於當前所需數量
2.3.2.2按順序排列網段，使之更容易匯總
2.3.2.3必須統一規定從何處開始分配IP地址
2.3.3路由選擇以簡為上
2.3.3.1考慮在路由選擇中使用哪些協定
2.3.3.2考慮採用哪種路由選擇方法
2.3.3.3將路徑匯總以減少路徑數量
2.3.4NAT要按入站和出站分別考慮
2.3.4.1NAT是在系統邊界進行的
2.3.4.2通過入站通信轉換位址
2.3.4.3通過出站通信轉換位址
第3章資料安全設計和負載均衡設計
3.1.1通過埠號劃分伺服器進程
3.1.1.1傳輸層使用TCP和UDP兩種協定
3.1.1.2TCP的工作原理比較複雜
3.1.1.3MTU和MSS的差異在於物件層不同
3.1.2用防火牆守衛系統
3.1.2.1基於連接進行控制
3.1.2.2狀態檢測和包過濾之間的區別
3.1.2.3防火牆在不斷進步
3.1.3通過負載等化器分散伺服器的負荷
3.1.3.1目的NAT是伺服器負載均衡技術的基礎
3.1.3.2通過健康檢查監控伺服器的狀態
3.1.3.3熟練掌握可選功能
3.2從工作階段層到應用層的技術
3.2.1HTTP支撐著互聯網
3.2.1.1HTTP/1.0和HTTP/1.1的TCP連接用法大相徑庭
3.2.1.2HTTP因請求和回應而得以成立
3.2.2用SSL保護資料
3.2.2.1防止竊聽、篡改和冒充
3.2.2.2通過SSL可以給各種各樣的應用程式通訊協定加密
3.2.2.3SSL使用混合加密方式進行加密
3.2.2.4消息摘要是消息的概要
3.2.2.5SSL中執行著大量的處理
3.2.2.6用用戶端證書對用戶端進行認證
3.2.3用FTP傳輸文件
3.2.3.1主動模式使用特定的埠
3.2.3.2被動模式改變使用的埠
3.2.3.3FTP就應該當作FTP去處理
3.2.4用DNS解析名稱
3.2.4.1用UDP進行名稱解析
3.2.4.2用TCP進行區域傳輸
3.3資料安全設計與負載均衡設計
3.3.1資料安全設計
3.3.1.1整理出真正需要的通信
3.3.1.2通過多級防禦提高安全係數
3.3.1.3預設啟動的服務應控制在最小範圍內
3.3.2負載均衡設計
3.3.2.1要高效地均衡負載
3.3.2.2啟用哪些可選功能
第4章高可用性設計
4.1冗餘技術
4.1.1實體層的冗餘技術
4.1.1.1將多條物理鏈路集結成一條邏輯鏈路
4.1.1.2將多個物理網卡集結成一個邏輯網卡
4.1.1.3將多台物理設備集結成一台邏輯裝置
4.1.1.4當上行鏈路中斷時，讓下行鏈路也隨之中斷
4.1.2資料連結層的冗餘技術
4.1.2.1STP的關鍵在於根橋接器和阻塞埠
4.1.2.2STP有三種
4.1.2.3同時啟用多項可選功能
4.1.2.4利用BPDU切斷橋接環路
4.1.3網路層的冗餘技術
4.1.3.1FHRP
4.1.3.2利用路由式通訊協定確保通往上層設備的路徑
4.1.4從傳輸層到應用層的冗餘技術
4.1.4.1防火牆的冗餘技術
4.1.4.2負載等化器的冗餘技術
4.2高可用性設計
4.2.1高可用性設計
4.2.1.1串聯式結構
4.2.1.2單路並聯式結構
4.2.2理清通信流
4.2.2.1串聯式結構
4.2.2.2單路並聯式結構
第5章管理設計
5.1管理技術
5.1.1用NTP同步時間
NTP的工作原理非常簡單
5.1.2用SNMP檢測故障
5.1.2.1通過SNMP管理器和SNMP代理交換資訊
5.1.2.2熟練掌握三種運作模式
5.1.2.3限制源IP地址
5.1.3用Syslog檢測故障
您曾經瀏覽過的商品
購物須知
大陸出版品因裝訂品質及貨運條件與台灣出版品落差甚大，除封面破損、內頁脫落等較嚴重的狀態，其餘商品將正常出貨。
特別提醒：部分書籍附贈之內容(如音頻mp3或影片dvd等)已無實體光碟提供，需以QR CODE 連結至當地網站註冊“並通過驗證程序”，方可下載使用。
無現貨庫存之簡體書，將向海外調貨：
海外有庫存之書籍，等候約45個工作天;
海外無庫存之書籍，平均作業時間約60個工作天，然不保證確定可調到貨，尚請見諒。
為了保護您的權益，「三民網路書店」提供會員七日商品鑑賞期(收到商品為起始日)。
若要辦理退貨，請在商品鑑賞期內寄回，且商品必須是全新狀態與完整包裝(商品、附件、發票、隨貨贈品等)否則恕不接受退貨。