站群用什么服务器最划算，怎么选择站群服务器？

美国的站群服务器相比香港和韩国的要便宜一些，缺点就是延迟要比上述两个地区要高，看您是看重价格还是速度了。

1、性能要稳定

为了保证网络能正常运转，选择的服务器首先要确保稳定，因为一个性能不稳定的服务器，即使配置再高、技术再先进，也不能保证网络能正常工作，严重的话可能给使用者造成难以估计的损失。另外一方面，性能稳定的服务器还意味着为公司节省维护费用。

2、应考虑扩展性

由于网络处于不断发展之中,快速增长的应用不断对服务器的性能提出新的要求，为了减少更新服务器带来的额外开销和对工作的影响，服务器应当具有较高的可扩展性，可以及时调整配置来适应发展。

3、配件搭配合理

为了能使服务器更高效地运转，我们要确保购买的服务器的内部配件的性能必须合理搭配。例如我们购买了高性能的服务器，但是服务器内部的某些配件使用了低价的兼容组件，就会出现有的配件处于瓶颈状态，有的配件处于闲置状态，最后的结果是整个服务器系统的性能下降。一台高性能的服务器不是一件或几件设备的性能优异，而是所有部件的合理搭配。要尽量避免小马拉大车，或者是大马拉小车的情况。低速、小容量的硬盘、小容量的内存，任何一个产生系统瓶颈的配件都有可能制约系统的整体性。

4、理性看待价格

无论购买什么产品，用户都会很看重产品的价格。当然一分价钱一分货，高档服务器的价格比低档服务器的价格高是无可非议的事情。但不一定非得购买那些价格昂贵的服务器，尽管高端服务器功能很多，但是这些功能对普通应用来说使用率不高，这样会白白浪费了资金。性能稳定、价格适中的服务器应该是一般公司的选择。

5、售后服务要好

由于服务器的使用和维护包含一定的技术含量，这就要作和管理服务器的人员必须掌握一定的使用知识。但对于普通公司来说，可能没有专职人员来维护服务器。因此选择售后服务好的销售场所来购买，应该成为普通用户明智的决定。

如今，社区是人们生活的主要场所，老式社区的运营及管理方式已远远不能满足人们日益增长的物质和文化生活需要。社区的通讯、安全、环保、社区居民信息的收集、处理及共享等问题都成为阻碍社区服务进一步发展的瓶颈。在这种背景下，智慧社区解决方案应运而生。智慧社区的基本服务理念是使社区居民生活更加安全、健康、便捷、幸福。

智慧社区区别于传统社区是在于其城市管理、政府职能以及社会服务的“智慧化”、这一独特而鲜明的特征体现在社区服务的提供者和接受者两个层面。社区服务的提供者应该有预见性地了解到居民的需求，主动将精准的信息和服务通过敏捷的手段推送给需要者；而社区服务的接受者则可以在社区内随时、随地、随需地获取各种服务。

目前，与社区工作密切相关的信息系统门类繁多，没有统一应用平台，各系统数据无法实现共享，社区工作重复性高，难以对社区管理科学决策。智慧社区管理平台是一个开放式的社区服务平台，通过与城市一体化平台（GWIM）的对接，可以承载各类已有和新建的社区应用，一方面向社区应用提供商提供统一化的应用集成与运行管理平台，另一方面，为居民公众提供统一的访问入口，以及全面、专业、完善的社区服务。基于智慧社区具有数据量庞大，业务复杂，应用分布以及按需服务的特点，且伴随着社区服务的深入推进，将不断接入新的社区应用，因此将采用云计算模式进行建设，并采用公有云模式向社区应用提供商和居民公众提供服务。基于人口库、法人库、基础地理信息系统，建设集行政管理、社会事务、便民服务于一体的社区信息服务平台，全面支撑社区管理和服务工作，实现信息资源共享、业务协同，更好地为居民提供便捷服务，为有关领导和部门提供信息参考。

什么是服务器

服务器是计算机的一种，它是网络上一种为客户端计算机提供各种服务的高性能的计算机，它在网络操作系统的控制下，将与其相连的硬盘、磁带、打印机、Modem及各种专用通讯设备提供给网络上的客户站点共享，也能为网络用户提供集中计算、信息发表及数据管理等服务。它的高性能主要体现在高速度的运算能力、长时间的可靠运行、强大的外部数据吞吐能力等方面。

目前，按照体系架构来区分，服务器主要分为两类：ISC（精简指令集）架构服务器：这是使用RISC芯片并且主要采用UNIX操作系统的服务器，如Sun公司的SPARC、HP公司的PA－RISC、DEC的Alpha芯片、SGI公司的MIPS等。

IA架构服务器：又称CISC（复杂指令集）架构服务器，即通常所讲的PC服务器，它是基于PC机体系结构，使用Intel或与其兼容的处理器芯片的服务器，如联想的万全系列、HP的Netserver系列服务器等。

从当前的网络发展状况看，以“小、巧、稳”为特点的IA架构的PC服务器得到了更为广泛的应用。

服务器是一种高性能计算机，作为网络的节点，存储、处理网络上80％的数据、信息，因此也被称为网络的灵魂。做一个形象的比喻：服务器就像是邮局的交换机，而微机、笔记本、PDA、手机等固定或移动的网络终端，就如散落在家庭、各种办公场所、公共场所等处的电话机。我们与外界日常的生活、工作中的电话交流、沟通，必须经过交换机，才能到达目标电话；同样如此，网络终端设备如家庭、企业中的微机上网，获取资讯，与外界沟通、娱乐等，也必须经过服务器，因此也可以说是服务器在“组织”和“领导”这些设备。

服务器的构成与微机基本相似，有处理器、硬盘、内存、系统总线等，它们是针对具体的网络应用特别制定的，因而服务器与微机在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面存在差异很大。尤其是随着信息技术的进步，网络的作用越来越明显，对自己信息系统的数据处理能力、安全性等的要求也越来越高，如果您在进行电子商务的过程中被黑客窃走密码、损失关键商业数据；如果您在自动取款机上不能正常的存取，您应该考虑在这些设备系统的幕后指挥者————服务器，而不是埋怨工作人员的素质和其他客观条件的限制。

服务器技术之EMP技术

目前服务器的技术热点主要有:IRISC与CISC技术、处理器技术、多处理器技术（AMP技术、SMP技术、MPP技术、COMA技术、集群技术和NUMA技术）、SCSI接口技术、智能I/O技术、容错技术、磁盘阵列技术、热插拔技术、双机热备份。

服务器在网络中承担传输和处理大量数据的任务，要具备高可伸缩性、高可靠性、高可用性和高可管理性。IA－64体系将带动服务器技术特性的提高，如高性能CPU、多处理器技术、总线和内存技术、容错技术、群集技术、硬件管理接口、均衡服务器平台技术等。

EMP（Emergency Management Port）技术

EMP（Emergency Management Port）技术也是一种远程管理技术，利用EMP技术可以在客户端通过电话线或电缆直接连接到服务器，来对服务器实施异地操作，如关闭操作系统、启动电源、关闭电源、捕捉服务器屏幕、配置服务器BIOS等操作，是一种很好的实现快速服务和节省维护费用的技术手段。 应用ISC和EMP两种技术可以实现对服务器进行远程监控管理。

服务器技术之RAID冗余磁盘阵列技术

目前服务器的技术热点主要有:IRISC与CISC技术、处理器技术、多处理器技术（AMP技术、SMP技术、MPP技术、COMA技术、集群技术和NUMA技术）、SCSI接口技术、智能I/O技术、容错技术、磁盘阵列技术、热插拔技术、双机热备份。

服务器在网络中承担传输和处理大量数据的任务，要具备高可伸缩性、高可靠性、高可用性和高可管理性。IA－64体系将带动服务器技术特性的提高，如高性能CPU、多处理器技术、总线和内存技术、容错技术、群集技术、硬件管理接口、均衡服务器平台技术等。

RAID(Redundant Array of Independent Disks)冗余磁盘阵列技术

RAID技术是一种工业标准，各厂商对RAID级别的定义也不尽相同。目前对RAID级别的定义可以获得业界广泛认同的有4种，RAID 0、RAID 1、RAID 0＋1和RAID 5。

RAID 0是无数据冗余的存储空间条带化，具有成本低、读写性能极高、存储空间利用率高等特点，适用于Video/Audio信号存储、临时文件的转储等对速度要求极其严格的特殊应用。但由于没有数据冗余，其安全性大大降低，构成阵列的任何一块硬盘的损坏都将带来灾难性的数据损失。所以，若在RAID 0中配置4块以上的硬盘，对于一般应用来说是不明智的。

RAID 1是两块硬盘数据完全镜像，安全性好，技术简单，管理方便，读写性能均好。但它无法扩展（单块硬盘容量），数据空间浪费大，严格意义上说，不应称之为"阵列"。

RAID 0＋1综合了RAID 0和RAID 1的特点，独立磁盘配置成RAID 0，两套完整的RAID 0互相镜像。它的读写性能出色，安全性高，但构建阵列的成本投入大，数据空间利用率低，不能称之为经济高效的方案。

负载均衡技术概览

当前，无论在企业网、园区网还是在广域网如Internet上，业务量的发展都超出了过去最乐观的估计，上网热潮风起云涌，新的应用层出不穷，即使按照当时最优配置建设的网络，也很快会感到吃不消。尤其是各个网络的核心部分，其数据流量和计算强度之大，使得单一设备根本无法承担，而如何在完成同样功能的多个网络设备之间实现合理的业务量分配，使之不致于出现一台设备过忙、而别的设备却未充分发挥处理能力的情况，就成了一个问题，负载均衡机制也因此应运而生。

负载均衡建立在现有网络结构之上，它提供了一种廉价有效的方法扩展服务器带宽和增加吞吐量，加强网络数据处理能力，提高网络的灵活性和可用性。它主要完成以下任务：解决网络拥塞问题，服务就近提供，实现地理位置无关性 ；为用户提供更好的访问质量；提高服务器响应速度；提高服务器及其他资源的利用效率；避免了网络关键部位出现单点失效。

对一个网络的负载均衡应用，可以从网络的不同层次入手，具体情况要看对网络瓶颈所在之处的具体分析，大体上不外乎从传输链路聚合、采用更高层网络交换技术和设置服务器集群策略三个角度实现。

■传输链路聚合

为了支持与日俱增的高带宽应用，越来越多的PC机使用更加快速的链路连入网络。而网络中的业务量分布是不平衡的，核心高、边缘低，关键部门高、一般部门低。伴随计算机处理能力的大幅度提高，人们对多工作组局域网的处理能力有了更高的要求。当企业内部对高带宽应用需求不断增大时（例如Web访问、文档传输及内部网连接），局域网核心部位的数据接口将产生瓶颈问题，瓶颈延长了客户应用请求的响应时间。并且局域网具有分散特性，网络本身并没有针对服务器的保护措施，一个无意的动作（像一脚踢掉网线的插头）就会让服务器与网络断开。

通常，解决瓶颈问题采用的对策是提高服务器链路的容量，使其超出目前的需求。例如可以由快速以太网升级到千兆以太网。对于大型企业来说，采用升级技术是一种长远的、有前景的解决方案。然而对于许多企业，当需求还没有大到非得花费大量的金钱和时间进行升级时，使用升级技术就显得大材小用了。在这种情况下，链路聚合技术为消除传输链路上的瓶颈与不安全因素提供了成本低廉的解决方案，

链路聚合技术，将多个线路的传输容量融合成一个单一的逻辑连接。当原有的线路满足不了需求，而单一线路的升级又太昂贵或难以实现时，就要采用多线路的解决方案了。目前有4种链路聚合技术可以将多条线路“捆绑”起来。同步IMUX系统工作在T1/E1的比特层，利用多个同步的DS1信道传输数据，来实现负载均衡。IMA是另外一种多线路的反向多路复用技术，工作在信元级，能够运行在使用ATM路由器的平台上。用路由器来实现多线路是一种流行的链路聚合技术，路由器可以根据已知的目的地址的缓冲（cache）大小，将分组分配给各个平行的链路，也可以采用循环分配的方法来向线路分发分组。多重链路PPP，又称MP或MLP，是应用于使用PPP封装数据链路的路由器负载平衡技术。MP可以将大的PPP数据包分解成小的数据段，再将其分发给平行的多个线路，还可以根据当前的链路利用率来动态地分配拨号线路。这样做尽管速度很慢，因为数据包分段和附加的缓冲都增加时延，但可以在低速的线路上运行得很好。

链路聚合系统增加了网络的复杂性，但也提高了网络的可靠性，使人们可以在服务器等关键LAN段的线路上采用冗余路由。对于IP系统，可以考虑采用VRRP（虚拟路由冗余协议）。VRRP可以生成一个虚拟缺省的网关地址，当主路由器无法接通时，备用路由器就会采用这个地址，使LAN通信得以继续。总之，当主要线路的性能必需提高而单条线路的升级又不可行时，可以采用链路聚合技术。

更高层交换

大型的网络一般都是由大量专用技术设备组成的，如包括防火墙、路由器、第2层/3层交换机、负载均衡设备、缓冲服务器和Web服务器等。如何将这些技术设备有机地组合在一起，是一个直接影响到网络性能的关键性问题。现在许多交换机提供第四层交换功能，可以将一个外部IP地址映射为多个内部IP地址，对每次TCP连接请求动态使用其中一个内部地址，达到负载均衡的目的。有的协议内部支持与负载均衡相关的功能，例如HTTP协议中的重定向能力。

Web内容交换技术，即URL交换或七层交换技术，提供了一种对访问流量的高层控制方式。Web内容交换技术检查所有的HTTP报头，根据报头内的信息来执行负载均衡的决策，并可以根据这些信息来确定如何为个人主页和图像数据等内容提供服务。它不是根据TCP端口号来进行控制的，所以不会造成访问流量的滞留。如果Web服务器已经为图像服务、SSL对话、数据库事务服务之类的特殊功能进行了优化，那么，采用这个层次的流量控制将可以提高网络的性能。目前，采用第七层交换技术的产品与方案，有黎明网络的iSwitch、交换机，Cisco的CDN（内容交换网络系统）等。

服务器群集解决方案

在某些情况下，例如，某网站内部职员和外部客户同时使用网站，而公司要将内部职员的服务请求连接到一个较慢的服务器来为外部客户提供更多的资源，这时就可以使用Web内容交换技术。Web主机访问控制设备也可以使用这种技术来降低硬件成本，因为它可以轻易地将访问多个主机的用户流量转移给同一个Web服务器。如果用户访问量增加到一定程度，这些流量还可以被转移到专用的Web服务器设备，虽然这种专用设备的成本较高，但是由于使用的是相同的Web内容交换技术来控制流量，所以网络的结构框架就不用再进行改变了。

但是，使用Web内容交换技术的负载均衡设备所能支持的标准和规则的数目有限，其采用的标准和规则的灵活性也有限。另外，负载均衡设备所能监测到HTTP报头的深度也是限制内容交换能力的一个因素。如果所要找的信息在负载均衡设备所不能监测的字段内，那内容交换的作用就无法发挥。而且，内容交换还受到能够同时开启的TCP连接数量以及TCP连接的建立和断开比率的限制。另外，Web内容交换技术还会占用大量的系统资源（包括内存占用和处理器占用）。对Web内容交换技术进行的测试表明，操纵Web内容的吞吐量是很费力的，有时只能得到很小的性能改进。所以，网络管理员必须认真考虑投入与回报的问题。

■带均衡策略的服务器群集

如今，服务器必须具备提供大量并发访问服务的能力，其处理能力和I/O能力已经成为提供服务的瓶颈。如果客户的增多导致通信量超出了服务器能承受的范围，那么其结果必然是――宕机。显然，单台服务器有限的性能不可能解决这个问题，一台普通服务器的处理能力只能达到每秒几万个到几十万个请求，无法在一秒钟内处理上百万个甚至更多的请求。但若能将10台这样的服务器组成一个系统，并通过软件技术将所有请求平均分配给所有服务器，那么这个系统就完全拥有每秒钟处理几百万个甚至更多请求的能力。这就是利用服务器群集实现负载均衡的最初基本设计思想。

早期的服务器群集通常以光纤镜像卡进行主从方式备份。令服务运营商头疼的是关键性服务器或应用较多、数据流量较大的服务器一般档次不会太低，而服务运营商花了两台服务器的钱却常常只得到一台服务器的性能。新的解决方案见图，通过LSANT（Load Sharing Network Address Transfer）将多台服务器网卡的不同IP地址翻译成一个VIP(Virtual IP)地址，使得每台服务器均时时处于工作状态。原来需要用小型机来完成的工作改由多台PC服务器完成，这种弹性解决方案对投资保护的作用是相当明显的――既避免了小型机刚性升级所带来的巨大设备投资，又避免了人员培训的重复投资。同时，服务运营商可以依据业务的需要随时调整服务器的数量。

网络负载均衡提高了诸如Web服务器、FTP服务器和其他关键任务服务器上的因特网服务器程序的可用性和可伸缩性。单一计算机可以提供有限级别的服务器可靠性和可伸缩性。但是，通过将两个或两个以上高级服务器的主机连成群集，网络负载均衡就能够提供关键任务服务器所需的可靠性和性能。

为了建立一个高负载的Web站点，必须使用多服务器的分布式结构。上面提到的使用代理服务器和Web服务器相结合，或者两台Web服务器相互协作的方式也属于多服务器的结构，但在这些多服务器的结构中，每台服务器所起到的作用是不同的，属于非对称的体系结构。非对称的服务器结构中每个服务器起到的作用是不同的，例如一台服务器用于提供静态网页，而另一台用于提供动态网页等等。这样就使得网页设计时就需要考虑不同服务器之间的关系，一旦要改变服务器之间的关系，就会使得某些网页出现连接错误，不利于维护，可扩展性也较差。

能进行负载均衡的网络设计结构为对称结构，在对称结构中每台服务器都具备等价的地位，都可以单独对外提供服务而无须其他服务器的辅助。然后，可以通过某种技术，将外部发送来的请求均匀分配到对称结构中的每台服务器上，接收到连接请求的服务器都独立回应客户的请求。在这种结构中，由于建立内容完全一致的Web服务器并不困难，因此负载均衡技术就成为建立一个高负载Web站点的关键性技术。

总之，负载均衡是一种策略，它能让多台服务器或多条链路共同承担一些繁重的计算或I/O任务，从而以较低成本消除网络瓶颈，提高网络的灵活性和可靠性。

高端服务器技术

服务器性能指标以系统响应速度和作业吞吐量为代表。响应速度是指用户从输入信息到服务器完成任务给出响应的时间。作业吞吐量是整个服务器在单位时间内完成的任务量。假定用户不间断地输入请求，则在系统资源充裕的情况下，单个用户的吞吐量与响应时间成反比，即响应时间越短，吞吐量越大。为了缩短某一用户或服务的响应时间，可以分配给它更多的资源。性能调整就是根据应用要求和服务器具体运行环境和状态，改变各个用户和服务程序所分配的系统资源，充分发挥系统能力，用尽量少的资源满足用户要求，达到为更多用户服务的目的。

技术目标

服务器所要求的高扩展性、高可用性、易管理性、高可靠性不仅是厂商追求的技术目标，也是用户所需求的。

可扩展性具体表现在两个方面：一是留有富余的机箱可用空间，二是充裕的I/O带宽。随着处理器运算速度的提高和并行处理器数量的增加，服务器性能的瓶颈将会归结为PCI及其附属设备。高扩展性意义在于用户可以根据需要随时增加有关部件，在满足系统运行要求同时，又保护投资。

http://wwwpeoplecomcn/GB/it/306/2087/2682/20020904/815071html http://bbsrzlanshangovcn/dispbbsaspboardID=3&ID=5048

　　摘 要十堰日报社通过虚拟化技术构建了服务器技术运维平台，提高了整体的可靠性。　　关键词虚拟化技术；虚拟服务器　　一、背景　　报社经过多年的信息化建设，大批业务系统相继上线，服务器数量逐年增多，产生了一些问题：（1）成本高。硬件成本较高，运营和维护成本高，包括数据中心空间、机柜、空调、耗电量等。（2）可用性低。因为每个服务器都是单机，如果配置为双机模式的话，造价成本会更高。（3）系统维护和升级或者扩容时候需要停机进行，造成应用中断。（4）缺乏可管理性，系统数量太多难以管理，新服务器和应用的部署时间长，大大降低服务器重建和应用加载时间。（5）兼容性差，系统和应用迁移到新的硬件需要和旧系统兼容的系统。对于这些情况，利用虚拟化技术能得到很好的解决。使用虚拟化技术，可以节约硬件的投资，简化硬件维护操作。实现了虚拟化还可以为各种系统的实验提供方便的硬件平台。将来如果构建云平台，虚拟化是必要的基础。

二、服务器虚拟化技术

1．服务器虚拟化概念。关于服务器虚拟化的概念，各个厂商都有自己不同的定义，然而其核心思想是一致的，能够通过区分资源的优先次序，并随时随地能将服务器资源分配给最需要它们的工作负载来简化管理和提高效率，从而减少为单个工作负载峰值而储备的资源。

2．服务器虚拟化的技术特性。虚拟化技术不但可以解决数据管理的难题，还可灵活更新软件、数据和硬件操作平台。有了虚拟化技术，一台物理服务器可以被“划分”成数台“虚拟”的机器，每台都能独立运行自己的操作系统，从而避免传统的“一台服务器+一种应用”的孤岛模式。分区。在单一物理服务器上运行多个虚拟机。隔离。在同一服务器的虚拟机之间相互隔离。封装。整个虚拟机都保存在文件中，而且可以通过移动和复制这些文件的方式来移动和复制该虚拟机。相对一间独立。无需修改即可在任何服务器上运行虚拟机。

3．服务器虚拟化的优越性。一是减少服务器的数量，提供一种服务器整合的方法，减少初期硬件采购成本。二是简化服务器的部署、管理和维护工作，降低管理费用。三是提高服务器资源的利用率，提高服务器计算能力。四是通过降低空间、散热以及电力消耗等途径压缩数据中心成本。五是通过动态资源配置提高IT对业务的灵活适应力。六是提高可用性，带来具有透明负载均衡、动态迁移、故障自动隔离、系统自动重构的高可靠服务器应用环境。七是支持异构操作系统的整合，支持老应用的持续运行。八是在不中断用户工作的情况下进行系统更新。九是支持快速转移和复制虚拟服务器，提供一种简单便捷的灾难恢复解决方案。

三、方案选择

业界比较主流的虚拟化方案为VMware 公司的vSphere、微软公司的Hyper-V和Critx公司的XenServer。我们首先排除了Critx公司的XenServer。因为这个产品主要优势在LINUX系统平台上，而我们主要的信息系统运行现在WINDOWS系统上。据了解，XenServe的市场份额占有比较低，采用市场份额不高的产品对信息系统本身就是一个风险。根据厂商提供的产品参数，我们就vSphere和Hyper-V的产品性能做了比较认真做了比较。虽然觉得vSphere在技术指标上比Hyper-V更优越些，但综合考虑，还是决定采用Hyper-V，原因如下：（1）高级内存管理：虽然vSphere虚拟机内存动态可以节约资源，但会降低虚拟系统的性能；（2）高级储存管理：因暂时不考虑虚拟化数据库服务器，此项可以暂不考虑；（3）高I/O 可扩展性、主机资源管理、灵活的资源分配：主要考虑的是虚拟化轻负载服务器，影响不大；（4）虚拟化安全技术：对于非文件服务器，这个问题影响比较小。我们的技术人员对于微软的产品比较熟悉，Hyper-V对于经验丰富的WINDOWS管理员来说是非常易于部署和管理的。而vSphere则需要进行培训，这将是增大时间和经费成本。因此，我们认为采用低成本的Hyper-V基本可以达到项目实施的要求。

四、项目执行

（一）项目目标

报社内部的应用系统主要有采编业务、广告业务、发行管理、财务等各种应用系统。各系统基本使用单独的服务器，关键业务还有备份服务器。各系统基本为应用服务器加数据库的架构。项目的目标是将轻负荷的应用服务器虚拟化，将数据库统一。这样既可减少硬件的的支出，也可保证系统性能和数据的安全。

（二）实现步骤

1．建立虚拟机域，安装虚拟机服务器。为了管理方便和安全性，我们新建了一个独立的虚拟机宿主服务器的域。微软有一个虚拟机宿主机的管理程序Virtual Machine Manger Server(VMM)，可以对多台虚拟宿主机和其上运行的虚拟机进行统一管理，并可以将虚拟机在不同的宿主机之间进行迁移，还可以定义一系列的任务实现系统维护的自动化。

微软的的Hyper-V服务器安装可以采用：单纯的MS Hyper-V Server安装，这种方法占用内存最小，但设置麻烦，而且很难使用本地界面管理虚拟机服务；使用Window 2008 Server的Hyper-V服务器角色。这种方法会多占用内存，但管理非常方便，并且可以使用Window 2008 Server的许多其他功能。因此，我们采用了Window 2008 Server的Hyper-V服务的形式建立了虚拟机。

2．转化物理机。使用微软解决方案最大的便利是可以使用其物理机转化Agent，方便实现原有物理服务器的转化。VMM2008提供了自动流程，可以以设定虚拟机，远程安装转化Agent，自动转化，自动删除Agent，自动部署虚拟机，自动关闭物理机，并启动虚拟机，且所有的参数完全保持一致。从用户的角度只是感到服务器有一段宕机时间，完全不会感觉到服务器的迁移。

3．实施效果。我们使用一台域控制服务器，三台虚拟化宿主机，一台数据库服务器，共虚拟化了8台服务器。包括广告管理系统服务器、发行管理系统服务器、杀毒软件服务器、SNMP监控服务器等物理服务器。三台虚拟机的CPU使用率基本维持在10％之下，系统运行稳定。

五、结论

我社通过虚拟化技术构建了高可用性的技术运维平台，用有限的资金实现了对当前服务器系统的升级，同时又具有灵活的、可变拓展空间，留足了扩展空间，为报社事业发展做好了技术准备。

参 考 文 献

[1]董嘉男．Windows Server 2008 Hyper-V配置与管理[J]．清华大学出版社

[2]胡嘉玺．虚拟智慧：VMware vSphere运维实录[J]．清华大学出版社

[3][美]吕斯特等著．陈奋译．虚拟化技术指南[J]．机械工业出版社

[4]王春海．中小企业虚拟机解决方案大全[J]．电子工业出版社

硬件维护

1、储存设备的扩充

当资源不断扩展的时候，服务器就需要更多的内存和硬盘容量来储存这些资源。所以，内存和硬盘的扩充是很常见的。增加内存前需要认定与服务器原有的内存的兼容性，最好是同一品牌的规格的内存。如果是服务器专用的ECC内存，则必须选用相同的内存，普通的SDRAM内存与ECC内存在同一台服务器上使用很可能会引起统严重出错。在增加硬盘以前，需要认定服务器是否有空余的硬盘支架、硬盘接口和电源接口，还有主板是否支持这种容量的硬盘。尤其需要注意，防止买来了设备却无法使用。

2、设备的卸载和更换

卸载和更换设备时的问题不大，需要注意的是有许多品牌服务器机箱的设计比较特殊，需要特殊的工具或机关才能打开，在卸机箱盖的时候，需要仔细看说明书，不要强行拆卸。另外，必须在完全断电、服务器接地良好的情况下进行，即使是支持热插拔的设备也是如此，以防止静电对设备造成损坏。

3、除尘

尘土是服务器最大的杀手，因此需要定期给服务器除尘。对于服务器来说，灰尘甚至是致命的。除尘方法与普通PC除尘方法相同，尤其要注意的是电源的除尘。

软件维护

1、操作系统的维护

操作系统是服务器运行的软件基础，其重要性不言自明。多数服务器操作系统使用Windows NT或Windows 2000 Server作为操作系统，维护起来还是比较容易的。

在Windows NT或Windows 2000 Server打开事件查看器，在系统日志、安全日志和应用程序日志中查看有没有特别异常的记录。现在网上的黑客越来越多了，因此需要到微软的网站上下载最新的Service Pack(升级服务包)安装上，将安全漏洞及时补上。

2、网络服务的维护

网络服务有很多，如WWW服务、DNS服务、DHCP服务、SMTP服务、FTP服务等，随着服务器提供的服务越来越多，系统也容易混乱，此时可能需要重新设定各个服务的参数，使之正常运行。

3、数据库服务

数据库经过长期的运行，需要调整数据库性能，使之进入最优化状态。数据库中的数据是最重要的，这些数据库如果丢失，损失是巨大的，因此需要定期来备份数据库，以防万一。

4、用户数据

经过频繁使用，服务器可能存放了大量的数据。这些数据是非常宝贵的资源，所以需要加以整理，并刻成光盘永久保存起来，即使服务器有故障，也能恢复数据。

不可能在一篇文章中谈遍电脑安全问题，毕竟，市面上的已有许多这方面的书籍，不过，我倒是可以告诉你七个维护服务器安全的技巧。

技巧一：从基本做起

从基本做起是最保险的方式。你必须将服务器上含有机密数据的区域通通转换成NTFS格式；同理，防毒程序也必须按时更新。建议同时在服务器和桌面电脑上安装防毒软件。这些软件还应该设定成每天自动下载最新的病毒定义文件。另外，Exchange Server（邮件服务器）也应该安装防毒软件，这类软件可扫描所有寄进来的电子邮件，寻找被病毒感染的附件，若发现病毒，邮件马上会被隔离，减低使用者被感染的机会。

另一个保护网络的好方法是依员工上班时间来限定使用者登录网络的权限。例如，上白天班的员工不该有权限在三更半夜登录网络。

最后，存取网络上的任何数据皆须通过密码登录。强迫大家在设定密码时，必须混用大小写字母、数字和特殊字符。在Windows NT Server Resource Kit里就有这样的工具软件。你还应该设定定期更新密码，且密码长度不得少于八个字符。若你已经做了这些措施，但还是担心密码不安全，你可以试试从网络下载一些黑客工具，然后测试一下这些密码到底有多安全。

技巧二：保护备份

大多数人都没有意识到，备份本身就是一个巨大的安全漏洞，怎么说呢？试想，大多数的备份工作多在晚上10点或11点开始，依数据多寡，备份完成后大概也是夜半时分了。现在，想像一下，现在是凌晨四点，备份工作已经结束。有心人士正好可趁此时偷走备份磁盘，并在自己家中或是你竞争对手办公室里的服务器上恢复。不过，你可以阻止这种事情发生。首先，你可利用密码保护你的磁盘，若你的备份程序支持加密功能，你还可以将数据进行加密。其次，你可以将备份完成的时间定在你早上进办公室的时间，这样的话，即使有人半夜想溜进来偷走磁盘的话也无法了，因为磁盘正在使用中；如果窃贼强行把磁盘拿走，他一样无法读取那些损毁的数据。

技巧三：使用RAS的回拨功能

Windows NT最酷的功能之一就是支持服务器远端存取(RAS)，不幸的是，RAS服务器对黑客来说实在太方便了，他们只需要一个电话号码、一点耐心，然后就能通过RAS进入主机。不过你可以采取一些方法来保护RAS服务器的安全。

你所采用的技术主要端赖于远端存取者的工作方式。如果远端用户经常是从家里或是固定的地方上网，建议你使用回拨功能，它允许远端用户登录后即挂断，然后RAS服务器会拨出预设的电话号码接通用户，因为此一电话号码已经预先在程序中了，黑客也就没有机会指定服务器回拨的号码了。

另一个办法是限定远端用户只能存取单一服务器。你可以将用户经常使用到的数据复制到RAS服务器的一个特殊共用点上，再将远端用户的登录限制在一台服务器上，而非整个网络。如此一来，即使黑客入侵主机，他们也只能在单一机器上作怪，间接达到减少破坏的程度。

最后还有一个技巧就是在RAS服务器上使用“另类”网络协议。很都以TCP/IP协议当作RAS协议。利用TCP/IP协议本身的性质与接受程度，如此选择相当合理，但是RAS还支持IPX/SPX和NetBEUI协议，如果你使用NetBEUI当作RAS协议，黑客若一时不察铁定会被搞得晕头转向。

技巧四：考虑工作站的安全问题

在服务器安全的文章里提及工作站安全感觉似乎不太搭边，但是，工作站正是进入服务器的大门，加强工作站的安全能够提高整体网络的安全性。对于初学者，建议在所有工作站上使用Windows 2000。Windows 2000是一个非常安全的操作系统，如果你没有Windows 2000，那至少使用Windows NT。如此你便能将工作站锁定，若没有权限，一般人将很难取得网络配置信息。

另一个技巧是限制使用者只能从特定工作站登录。还有一招是将工作站当作简易型的终端机（dumb terminal）或者说，智慧型的简易终端机。换言之，工作站上不会存有任何数据或软件，当你将电脑当作dumb terminal使用时，服务器必须执行Windows NT 终端服务程序，而且所有应用程序都只在服务器上运作，工作站只能被动接收并显示数据而已。这意味着工作站上只有安装最少的Windows版本，和一份微软Terminal Server Client。这种方法应该是最安全的网络设计方案。

技巧五：执行最新修补程序

微软内部有一组人力专门检查并修补安全漏洞，这些修补程序（补丁）有时会被收集成service pack（服务包）发布。服务包通常有两种不同版本：一个任何人都可以使用的40位的版本，另一个是只能在美国和加拿大发行的128位版本。128位的版本使用128位的加密算法，比40位的版本要安全得多。

一个服务包有时得等上好几个月才发行一次，但要是有严重点的漏洞被发现，你当然希望立即进行修补，不想苦等姗姗来迟的服务包。好在你并不需要等待，微软会定期将重要的修补程序发布在它的FTP站上，这些最新修补程序都尚未收录到最新一版的服务包里，我建议你经常去看看最新修补程序，记住，修补程序一定要按时间顺序来使用，若使用错乱的话，可能导致一些文件的版本错误，也可能造成Windows当机。

技巧六：颁布严格的安全政策

另一个提高安全性的方式就是制定一强有力的安全策略，确保每一个人都了解，并强制执行。若你使用Windows 2000 Server，你可以将部分权限授权给特定代理人，而无须将全部的网管权利交出。即使你核定代理人某些权限，你依然可县制其权限大小，例如无法开设新的使用者帐号，或改变权限等。

技巧七：防火墙，检查，再检查

最后一个技巧是仔细检查防火墙的设置。防火墙是网络规划中很重要的一部份，因为它能使公司电脑不受外界恶意破坏。

首先，不要公布非必要的IP地址。你至少要有一个对外的IP地址，所有的网络通讯都必须经由此地址。如果你还有DNS注册的Web服务器或是电子邮件服务器，这些IP地址也要穿过防火墙对外公布。但是，工作站和其他服务器的IP地址则必须隐藏。

你还可以查看所有的通讯端口，确定不常用的已经全数关闭。例如，TCP/IP port 80是用于HTTP流量，因此不能堵掉这个端口，也许port 81应该永远都用不着吧，所以就应该关掉。你可以在网络上查到每个端口的详细用途。

服务器安全问题是个大议题，你总不希望重要数据遭病毒/黑客损毁，或被人偷走做为不利你的用途，本文介绍了7个重要的安全检查关卡，你不妨试试看。

知识库系统：

知识库是TFS IRP系统里主要的对象，负责组织和管理知识。可以根据需要，为企业创建不同的知识库。TFS IRP系统支持多个知识库同时存在。 支持可视化的工作流引擎驱动知识进行全生命周期管理。 支持自定义审批业务规则，结合工作流进行知识的快速审批。 支持与各业务系统进行知识交换的WebService、API接口 支持知识的打分、评价、收藏、转发，利用群体智慧来挖掘经典知识。 专家系统：

作为企业智力资源的载体，专家集中了企业的经验和智慧，发掘和利用专家的经验和智慧，可以更好的完成知识的传递和转换。

用户可以通过专家系统，找到系统内的专家，对专家进行点对点的提问。

问答系统：

一个好问题胜过一个好答案，用户在日常工作生活中遇到的各种问题，都可以通过问答系统进行提问，其他用户可以对问题进行回答，也可以通过问答系统直接向专家进行提问，专家用户在登录系统后，可以在问答系统中直接进行答复和处理。

项目管理系统：

每一项工作的完成都离不开团队的协作，如何将协作中产生的点滴信息和知识进行记录和总结是项目管理系统要解决的问题。

在项目管理中，可以进行项目的全周期管理，可以进行项目的创建、授权、记录项目动态，进行任务分配，总结项目文档等工作，可以全面的完成项目过程的记录和总结。

微博系统

微博系统可以让用户将日常的点滴知识进行记录，可以对别人的知识进行转发和评论，使知识可以在组织内流转。

社会化传播系统

以社会化传播为手段，通过社会化传播，让信息动起来！社会化传播可以加速信息的流动，同时，关注关系可以让合适的知识传递到需要的人面前。在IRP内，一切皆微博，每个业务动作都会自动的以微博的方式传递出去。

全文检索系统

基于solr和切词系统的全文搜索服务器。

智能推荐系统

根据用户的浏览轨迹、收藏行为、检索行为，关注行为、知识等级等信息，系统自动推荐给用户与之最相关的知识。

统计排行系统

系统可以统计用户信息、登录信息、浏览信息、知识的数量、评论的数量、关注的数量等各种信息，系统提供相应的报表信息，对系统运营数据进行解读。

智能关联系统

系统可以根据知识相关信息，自动的相互管理关联。

LOTUS知识管理体系

IBM/LOTUS围绕着知识管理包含的“人、场所和事件”三要素，建立专家网络和内容管理，方便用户和员工获得所需的知识，设立企业社区供员工共享知识和相互协作，开展企业培训，帮助员工自主学习，以提高企业的整体素质。IBM/LOTUS提出了从总体上可分为企业应用集成层、协同工作/发现层、知识管理应用层和知识门户层的知识管理框架，每层都着重介绍了其所使用的知识管理技术和工具。

LOTUS所提出的知识管理体系框架涉及的技术工具包括文档管理技术、群件技术、LOTUSNOTES、LOTUSKstation、LOTUSDiscouveryServer和IBMDomino等。其中，LOTUSKstation是具备知识管理功能的知识门户服务器，LOTUSDiscouveryServer是知识发现服务器。两者共同组成了LOTUS的知识发现系统(KnowledgeDiscoverySystem)，并与IBMDomino服务器结合提供当前市场上功能最强大的知识管理解决方案。

西门子公司的知识管理体系

虽说在知识管理方面走在前列的大多为软件、咨询公司，但作为传统企业代表的西门子公司，早在1997年就通过构建和利用适合自身发展的知识管理体系，达到了整体提升公司核心竞争力的目的。西门子的知识管理体系分为企业内外两个部分，外部主要涉及到企业日常对外活动、活动场所和活动主体；内部可以分为战略及评价、运作业务和支撑结构三大类。

具体包括制定知识作为公司资产的商业战略、培养相互信赖的知识共享文化和知识型组织，建立知识市场、确立知识资产，确定知识内容和结构、设置知识度量制并建立评估系统和模型、培养知识工人、采用知识技术使新知识行为成为可能并驱动其产生。整个框架内外部通过信息、最佳实践和研究、经验反馈等进行交流。西门子除了采用通信网络、文档管理、群件技术等常见技术外，最为关键的是采取了门户技术。在一个集成的门户中，员工可以有权限地交流和共享知识，并通过搜索跨越不同部门的障碍获得所需的知识。

万宝公司的知识管理体系

国内构建知识管理体系的企业对知识管理体系结构可谓仁者见仁，智者见智。作为国内首个知识管理畅饮者的万宝公司对企业构建知识管理体系也有自己独特的看法：企业首先应该意识到知识是企业无形的资产和财富，只有通过知识管理，利用科技将人与信息充分结合并创造出知识分享的文化，加速人员学习、创造及应用知识，才能达到组织目的，进而提高企业的核心竞争力。万宝公司提出的知识管理体系是建构在加强人员交流互动协作和良好的组织文化环境之上的，通过知识地图、社群运作模式和知识分享文化及行为规范来建立企业的知识网。

在国外，知识管理体系已被成功地实施于众多企业，尤其在咨询业、制造业、IT业等行业。不同行业中的知识管理体系有不同的着重点：咨询业在设计知识管理体系结构时，需要系统综合地考虑局部创新力量如何积累、如何传递到应用中、如何在应用中再创新、如何形成良性循环等，因此大多从整体着眼，对克服企业中存在的进程障碍和文化障碍给予同等的重视。制造业的知识管理体系主要应用于集成设计、管理和运营等环节中，关注焦点为集成设计的多样性、同步性、生产管理、质量管理、结构化定位等，以满足其在全球化制造业竞争环境中产品和经营革新过程的需要，因此其知识管理体系偏重技术支持。IT业的知识管理体系偏重IT技术的应用，利用在线系统实现对知识的整理分类、检索、共享、传递，提高企业的工作效率和应变能力。知识型组织如大学中的知识管理体系强调的是知识的开发、积累和创新，充分利用知识管理的技术和技巧，在降低成本、改进学术和管理服务的同时成为知识管理活动在经济社会扩散的载体，为知识管理的推广创造条件。

在国内，对知识管理体系的研究偏重理论，成功实施知识管理体系的企业可分属于咨询、制造和IT行业；国外咨询公司的中国区分支大多推行总公司的知识管理体系模式，实现员工培训，满足和创新客户需求和创业增值；作为国家经济主体的制造业的知识管理体系是对原有的信息管理系统的改进，有重点地对企业资源和活动进行有效的管理。IT企业普遍关注知识管理的体系结构，具备先进的知识管理技术和工具，但专门投资并获得成效的较少。

通过比较IBMLOTUS、西门子和蓝凌公司，以及考察众多的知识管理体系案例，我们不难看出：

①在知识管理体系的目标确定与构建方面，国外开发的知识管理体系有明确的构建理念、知识管理目标、功能强大的知识管理系统和先进的IT技术支持；而国内的知识管理体系缺乏自己的构建理念，着重开发知识管理软件工具来实现知识管理目标。

②在知识管理体系的运作当中，国外企业将知识管理体系与企业整体战略进行整合，在制定激励机制和培养共享文化的基础上，选择适当的技术工具进行系统建设与实施，以最终达到知识管理的目标；而国内企业往往缺乏对企业制度的制定和企业文化的培养，急于硬件建设和软件开发，难免使实施效果大打折扣。

深蓝海域kmpro知识管理体系

kmpro知识体系基本介绍

KMPRO知识管理平台——是深蓝海域公司历时5年自主研发，基于B/S架构，快速分析企业知识结构、分类存储知识数据、共享知识应用、提升企业管理效率，增值企业知识资产，提升企业核心竞争力的软件系统。

Kmpro知识管理系统(30)结合国内企业实际需求，构建了起知识管理平台，实现对知识的精确存储、版本、权限、共享、培训、重用，延长知识的生命周期，首创性的实现组织结构型、人力结构型知识地图（K－Map），将知识与人、岗位、工作流程的关系明确，提升人对知识应用的目的性和高效性。引入知识管理的自我学习、在线培训、积分激励、专家问答、报表管理、决策支持等辅助技术系统，推动了知识管理深入关键业务领域的应用。

Kmpro知识管理系统是应用最为广泛的知识管理平台之一，基于互联网架构，提升企业核心竞争力的软件平台，经过试用我们认为该平台具有以下优势：

Kmpro知识管理平台由深蓝公司在多年知识管理实践中所积累并独创的5大核心理念作为理论支撑：

1）认知世界五大模式理念：构建“分类、搜索、人际、推荐、和关联”的知识获取模型。

2）知识管理全生命周期理念：从知识的需求、生产、评审、共享、消化、应用、创新、生命健康等全程13个环节。

3）多维度知识地图理念：支持多种维度和角度建立企业知识地图。

4）知识云理念：支持多渠道、多IT系统的知识沉淀和知识反哺。

5）双轨实施理念：从IT和管理两个角度双线落地实施，相辅相成。 kmpro功能覆盖了知识管理全流程，实现了“知识需求（地图）、知识生产、知识评审、知识获取、知识互动、知识激励、知识审计”等11个大模块，150个功能点。可以说kmpro是同类产品中功能最为强大的平台，平台用户需求一次性满足率达到90%以上，一般只需少量定制开发即可上线应用。

kmpro系统技术路线适应复杂的企业异构环境，采用JAVA技术开发，适应Unix、Linux、Windows等多种操作系统，支持Oracle、SqlServer、DB2、Mysql等多种常见数据库。

该系统已经成功应用于银行金融业、制造业、咨询业、快速消费品、汽车业、旅游业等多个领域，运行效果良好，广泛受到客户的好评。

深蓝海域kmpro知识管理平台，依靠其在知识应用领域的强大研发实力，贴近用户需求率一般会达到80%以上。

kmpro知识管理体系的思想

KMpro知识管理平台提出了自己的IT系统世界观，对于知识管理系统，深蓝海域经过深入的研究知识管理理论，结合用户的实际需求，以及切身的产品实践，我们将KMpro知识管理系统的核心点定义为“分类+搜索+人+应用+咨询”，并以此作为我们看待知识管理系统的IT世界观。

分类，是指对知识进行分门别类，做到快速、准确的定义知识的分类，让用户获取所需。虽然分类是最为古老的一种工作方式，但也是最为有效的方式之一，KMpro知识管理平台创新的提出了“多维度知识分类、智能知识分类”，并针对分类体系提出了一系列分类模型、分类标准等，将知识的分类体系推向新的高度。

搜索，是指通过搜索引擎，快速、准确的找到用户所需知识。针对知识管理领域，深蓝海域提出了“知识搜索引擎”的概念，并研发推出了CICADA知识搜索引擎，既保证了系统通过全文搜索获取快速、准确的结果，又通过结合数据库搜索的方式实现时间、来源、好评度等多种数据库字段的查询，这两者的结合使搜索结果更为符合用户的搜索诉求。

人，是参与到知识管理过程中的全部用户的集合，不同的用户拥有不同的角色与权限，面向不同的知识。KMpro知识管理强调组织中的人、岗位，都应该参与到知识的建设和应用过程中来，形成专家地图。知识是围绕人的应用而生产和运营的，强调用户的参与性，强调知识和知识，知识和人，人和人之间的互动是KMpro知识管理系统的重要观点。

应用，是指系统提供出来给用户使用的，有效处理知识的功能。这样的功能越丰富，越贴近用户的工作方法就越高效。KMpro知识管理系统特别注重提炼用户需求，开发出了一系列应用功能如知识问答、培训考试、知识关联地图、人力地图等。经调研系统的功能一次性满足率达到80%以上，只需少量定制开发即可满足用户上线需求。

咨询，知识管理的实施过程当然不仅仅是一个IT系统上线这么简单，需要辅助以专业的理论和实践经验指导，才能够少走弯路。

KMpro帮助客户不仅仅完成系统的建设，更重要的是建立一套运行机制与体系。深蓝海域除提供系统技术服务之外，还可以提供从全系列的项目落地服务，包括“知识需求分析、知识分类、知识标准、知识应用、知识管理制度、知识组织架构、系统上线培训”等每个关键环节的咨询服务，强调不但要从技术角度建好系统，更要协助客户运营使用好系统。

“分类+搜索+人+应用+咨询”是KMpro的核心观点，“分类和搜索”解决了技术上怎么实现的问题，“人和应用”解决了知识管理做什么的问题，而“咨询”则解决了项目的实施经验协助问题。五位一体的组合，让KMpro不仅是一套软件系统，更是一套针对知识管理工作的完美解决方案。

kmpro系统的秉承“把知识管理起来”的企业使命，致力促进知识管理理念导入、系统研发、软件实施和知识财富管理与增值，为客户提供安全、易用、专业的Kmpro知识管理软件，梳理知识地图，整合分散的知识渠道，汇聚知识资产，建立清晰的知识管理体系，有效避免知识财富流失。创造性的提出“百宝箱”+“垃圾箱”的知识管理模型，把知识管理从口号、理念变为切实可行的日常工作，脚踏实地的为客户提供知识管理的全方位服务。

kmpro知识管理系统30

据悉，在kmpro20的基础上，深蓝海域公司推出了更为强大的kmpro30系统。从知识需求、知识生产、知识审核、知识获取、知识互动、知识转移、知识激励、知识审计、知识安全、知识应用等10大知识管理全生命流程j进行了全面升级，功能更为强大，产品化程度更高的KM系统，对企业级知识管理用户来说是一个高性价比的选择。

kmpro知识管理系统20功能

1强大的非结构化知识处理能力。可将现存在大量的文档和历史知识，这部分非结构化的文档，需要能够进行快速的导入和管理起来，并能够进行全文、附件内容的检索。

2结构化知识处理能力。对日常工作运行中产生的结构化数据，能够进行自定义发布为知识，搜索引擎可对结构化知识进行全文检索。

3征询管理系统。可实现运营过程中征询业务的全面应用。

4便捷的呼引导解答应用。可自定义问题分解步骤，可关联子问题关系，可以预设问题答案，为有效利用知识库内已有知识提供便利工具。

5完善的文档及内容管理子模块。支持对知识的管理需要进行数据分析、批量导入、版本管理，建立知识发布、管理、应用及审核处理等流程定义。

6权限管理系统。能够定义用户的角色，并对角色进行权限设定，不同用户拥有不同的权限，保证系统的文件安全性。

7知识维度的自由设定。支持有权限的应用者自行设定部门或板块的知识结构。

8个人知识门户。支持对每个用户建立个人知识结构，知识文集，知识收藏等，个人培训计划，便于岗位知识的传承与管理。

9知识地图。支持能够全局预览本企业知识架构的知识地图和不同岗位具有不同知识结构的岗位知识地图。

10知识培训。支持从知识库中选取知识，对某一类用户进行培训。

11知识统计功能。支持对知识库的库存、使用率的统计表现。

12版本管理功能。支持知识从发布起便记录其历史版本，能够查询每个修改过的版本情况。

13elearning，基于知识库的培训考试系统。

14人才库管理。支持知识管理按照专家进行分类管理，找到专家后，系统定位到专家发布的知识。

全面精准的知识搜索引擎。

1 支持对知识标题、正文、关键字附件文件名的搜索。

2 支持对附件文档内容的搜索。

3 支持全文与附件的组合关键字搜索。

4 支持搜索结果的相关度排序和知识访问率排序。

5 支持搜索引擎与维度绑定，在维度范围内进行关键字搜索。

6 经组合关键字测试，需要的知识在正文搜索结果中前十名命中概率在98%以上，在附件搜索结果中前十名命中概率在95%以上。

7 经单组关键字测试，需要的知识在正文搜索结果中前五名命中概率在98%以上，在附件搜索结果中前五名命中概率在95%以上。

8支持知识内容中标签进行搜索的功能，按照标签搜索题目相近的知识。

1）、以解决用户实际问题为核心理念，以分类、搜索、权限分离为核心的基础平台，配合用户个性化的知识应用规则定义，快速解决用户存在的知识管理困境；

2）、高效性、高稳定性，高扩展集成性，荆轮式事件触发管理可在稳定高效的基础平台上，提供个性个功能事件组合；

3）、成熟的系统实施经验，政府、电信运营商、金融、生产企业等等多行业实践经验构建一支卓越的系统实施和项目管理团队；

4）、稳定的系统底层架构，支持大规模用户、海量数据、多套系统集群。

知识资产地图：通过地图模式，明晰企业知识体系、各部门知识结构、各岗位知识内容，评估企业知识资本，企业运行更具条理，效率大幅提高，业绩不断增长。

知识自动存储：公司历史、团队活动、企业文化等、影音资料分门别类存档，随时可提取使用，彻底解决资料存放凌乱，用时找不到的尴尬。

知识查询调用：撰写新的工作方案，随时可以找到以前类似文档借鉴，复杂文档迅速成型，快速应用到生意。

知识版本管理：文件资料从第一稿开始到最后一个版本，均有版本记录保存并可查。

知识问答：基于知识库建立各部门各岗位的学习计划，自我充电，通过平台交互学习，成为“学习型团队”。

企业文化积累：公司积累数据和经验完整的保存，企业发展，点滴记录，高层言论到员工活动均有记载，建立完整的文化体系 。

智能学习计划：新员工入职，接受基于知识库制定的学习计划，通过培训交流平台快速了解业务，进入工作状态。基于知识库建立各部门各岗位的学习计划，自我充电，成为“学习型团队”。

研发成果积累：研发成果入库，技术团队充分应用公司技术积累，避免永远从零开始，开发速度明显加快。

关键员工知识：关键岗位、核心员工知识资源设置管理 ，其工作技能、策划文案、工作经验、工作记录和关系资源都由系统保留，人走技能不走。

异地协同：通过互联网知识平台，同步各分公司的知识内容，提高异地协作能力，提高企业运作效率。

简单易用的发布界面

所有用户均可以通过基于Web界面的知识采编系统,只要有一点计算机使用基础，就可以使用系统。

无限层级栏目设置

知识平台，提供无限层级的目录结构设计，可以适应各种复杂的知识分类要求。

所见即所得编辑器

知识平台，提供了所见即所得的编辑器,并支持从 Word 到所见即所得编辑器的直接粘贴。

文件管理功能

内建强大的文档树管理机制，清晰记录文档的使用状况。

支持多种资料来源

可将不同格式的资料（HTML/Word/TXT/PDF 等）存储于同一系统中， 建立一致的索引及关联。

大容量、大传输量存储

通过技术手段处理，解决了知识管理中文件数据量大，传输困难等问题。

知识搜索引擎：

企业级海量数据搜索引擎信息检索技术是知识管理实现的核心技术。

知识平台，提供了算法先进，高效率海量数据搜索引擎。允许用户在海量数据和各种数据格式中进行全文检索和特征检索，支持关键字检索，条件搜索等高级搜索功能。

知识平台，提供了基于文档格式的选择，区分不同的文件格式，检索到你所需要的类型。

用户和角色管理

对系统管理员，普通用户等进行权限设定和管理

系统备份和还原

知识管理平台创建了自动和手动备份机制，通过数据备份确保知识管理的安全，避免知识灾难。

数据库备份文件名采用日期时间进行保存。还原时选择备份文件即可。

亿榕知识管理体系

福建亿榕信息技术有限公司的知识管理体系是集知识战略、组织流程、知识导航、知识社区、知识中心于一体的企业级知识管理系统解决方案，为企业提供完善的知识管理支撑平台。该体系采用标准J2EE技术体系架构、基于B/S结构进行研发，并结合SOA优点，提高系统的先进性、兼容性和平台无关性。平台利用世界领先的内容管理平台Documentum平台实现内容存储和知识的全生命周期管理；利用企业级搜索引擎Autonomy实现知识的全文检索和智能服务。

系统功能

知识管理系统是企业知识管理的基础平台，该平台实现了包括企业内各应用系统的知识整合和知识集成。并为不同应用系统提供了统一的知识接口，实现了知识的导入、知识的导出以及知识的推送，实现了知识跨系统、跨地域的共享和应用，使知识积极参与了企业各个业务应用领域，提升了知识的价值。系统主要包括知识中心、知识地图、专家黄页、你问我答、虚拟团队、我的空间、知识统计、知识检索等功能和系统管理基础组件。

1 知识中心：知识中心是企业知识文档的主要存放仓库，通过系统提供的多维度分类功能，管理和沉淀企业知识，并通过评价、推荐等机制推动知识共享。

2知识地图：知识地图可以将“知识中心”中存储的文档按照用户指定的方式进行组织，便于用户按照特定的主题进行知识浏览，包括用户手动创建的知识地图，和系统自动聚类形成的知识集。

3 专家黄页：任何一个在某一领域有特长的员工均可申请成为专家。用户可以在“专家黄页”中查找专家，查看专家信息，感知专家的在线状态，联系专家。

4 你问我答：你问我答通过问答的方式，促进员工之间的知识交流，在利用知识解决问题的同时，将隐性知识转化为显性知识，形成知识沉淀。

5 虚拟团队：虚拟团队支持企业内员工跨部门交流，员工可依据兴趣、工作职能或临时性任务自由组建虚拟团队，完成团队内知识交流、学习培训、知识创新、协同工作等活动。

6 我的空间：“我的空间”是用户查看个人资料、进行个人知识管理、处理各项知识管理事务的场所。

7全文检索：全文检索是对各个模块检索功能的补充，检索内容包括知识中心、知识地图、专家黄页、你问我答其他系统知识。应包含相关度排序、日期升降排序、记录用户搜索行为、支持搜索导航，应道用户找到想要的结果。

8 知识统计：对企业内知识管理效果进行统计分析，出具报表，供决策参考。

9 系统管理：系统管理是IT系统管理员对知识管理系统进行初始化配置和IT系统维护的场所。功能包括：集团组织架构管理、用户管理、系统全局配置。

系统特点

企业级的知识管理是以信息为基础的活动，通过组织性学习创造显性和隐性知识,并负责如何在适当的时间、适当的地方拥有适当的知识。这样可以帮助每一个企业成员共享信息,并进而将其通过不同的方式付诸实践,最终达到提高组织业绩的目的。让企业级知识管理体系及其知识库已成为企业进一步发展的基础设施以及企业决策的专家支持系统。

亿榕信息企业级知识管理系统具有以下特点：

● 灵活的角色和权限配置：支持不同企业的知识管理组织架构设计，形成知识管理长效管理机制。

● 统一知识目录、多维通用属性和专有属性：支持知识资源多维度展现，方便知识获取。

● 个性化知识门户、个性化知识树：在恰当的时间向恰当的人提供恰当的知识。

● 丰富的知识地图和专题知识运营服务：促进员工获取知识、学习知识和应用知识，发挥知识价值。

● 多样化的知识社区应用：专家黄页、你问我答、虚拟团队、师带徒、专家博客等。

● 强大的知识统计和知识积分机制：通过对各种知识行为予以激励，推动知识管理在组织内推广和深化应用。

● 全面的知识管理流程：全面支持知识获取、知识共享、知识应用和知识创新过程。

web服务器安全这问题，很重要，之前服务器被黑，管理员账号也被篡改，远程端口也登陆不了了。，在网上搜索了一些服务器安全设置以及防黑的文章，对着文章，我一个一个的设置起来，费了好几天的时间才设置完，原以为会防止服务器再次被黑，没想到服务器竟然瘫痪了，网站都打不开了，无奈对服务器安全也是一窍不通，损失真的很大，数据库都损坏了，我哪个后悔啊。娘个咪的。最后还是让机房把系统重装了。找了几个做网站服务器方面的朋友，咨询了关于服务器被黑的解决办法，他们建议找国内最有名的服务器安全的安全公司来给做安全维护，推荐了sinesafe，服务器被黑的问题，才得以解决。

一路的走来，才知道，服务器安全问题可不能小看了。经历了才知道，服务器安全了给自己带来的也是长远的利益。 希望我的经历能帮到楼主，帮助别人也是在帮助我自己。

下面是一些关于安全方面的建议！

建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。

一：挂马预防措施：

1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。

2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！

序，只要可以上传文件的asp都要进行身份认证!

3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。

4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。

5、要尽量保持程序是最新版本。

6、不要在网页上加注后台管理程序登陆页面的链接。

7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。

8、要时常备份数据库等重要文件。

9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!

10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。

11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程

二：挂马恢复措施：

1修改帐号密码

不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号

密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用

SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。

2创建一个robotstxt

Robots能够有效的防范利用搜索引擎窃取信息的骇客。

3修改后台文件

第一步：修改后台里的验证文件的名称。

第二步：修改connasp，防止非法下载，也可对数据库加密后在修改connasp。

第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。

4限制登陆后台IP

此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。

5自定义404页面及自定义传送ASP错误信息

404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。

ASP错误嘛，可能会向不明来意者传送对方想要的信息。

6慎重选择网站程序

注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。

7谨慎上传漏洞

据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。

可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。

8 cookie 保护

登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。

9目录权限

请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。

10自我测试

如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。

11例行维护

a定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。

b定期更改数据库的名字及管理员帐密。

c借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。