如何鏡像根伺服器

A. 什麼是「J根鏡像伺服器」

也許正是因為看到IPv4即將退出，以及中國在IPv6上的迅猛發展，美國才允許中國開通根域名中國鏡像伺服器

「此次網通設立的鏡像是中國的第三個鏡像。」CNNIC(中國互聯網路信息中心)相關人員告訴《財經時報》，具體可能是「J根鏡像」(序號排在J位置的根鏡像)。這意味著，今後更多中國網民訪問.com及.net網站時，域名解析將不再由設置在境外的域名伺服器提供服務。

此前有消息說，12月20日，網通集團已與美國Verisign公司簽字，正式開通互聯網根域名中國鏡像伺服器。隨後輿論嘩然，其中「中國網路安全」與「網路訪問速度」成為議論的中心。

「這有利於保障中國互聯網安全。」北京時代計世資訊公司首席分析師程天宇對《財經時報》表示。這也是業內的普遍看法。

據悉，以前中國網民訪問.com .net網站時，域名解析是由設置在境外的域名伺服器提供服務。去年7月1日，美國商務部還曾宣布，將堅持保留對互聯網域名根伺服器(rootserver)的監控權。控制了域名解析的根伺服器，也就相當於控制了所有域名及其對應的網站。

「開通根域名中國鏡像伺服器，可以大大提高訪問速度，」國內知名的域名注冊機構中國萬網市場部經理劉寧波表示，「同時，頂級域名完全被美國控制很不安全。」

網路安全隱憂

眾所周知，域名是網站的第一個關鍵。業內資深人士沈陽告訴《財經時報》，頂級域名包括兩大類：通用頂級域名(gTLD)與國家及地區代碼頂級域名(ccTLD)。前者如所熟知的.com、.net、.org等。後者如德國.DE、英國.UK、中國.CN等。

據悉，網民訪問一個網站時，表面上輸入的域名，實際上會轉到IP地址。IP地址是網路上標識站點的數字地址，為了簡單好記，就採用域名來代替。而實現由域名到IP的轉換過程，就是所謂的域名解析，這需要訪問域名伺服器(DNS)來完成。域名解析是控制各網站的核心。

CNNIC相關人員介紹，目前互聯網全球共有13台域名根伺服器，編號為從A-M.這13個根伺服器中，1個為主根伺服器，其餘12個為輔根伺服器。有9個放置在美國(含主根伺服器)，2個放在歐洲，分別位於英國和瑞典，亞洲有1個位於日本。

互聯網始於美國，因此這些根伺服器一直由美國控制。專家介紹，美國可以通過控制根伺服器，達到控制全球各種域名的目的，而且還可以對其他國家的網路使用情況進行監控。

「事實上，中國早在2003年就擁有了第一個根伺服器的鏡像——F根鏡像，這是由國際互聯網協會和中國電信共同建立的。」CNNIC相關人員透露，「2005年9月，I根的管理機構『瑞典國家互聯網交換中心』，在CNNIC設立了中國第二個根鏡像。」

開通根域名中國鏡像伺服器，會使得本地或區域的DNS訪問流量就近得到處理，提高了網民訪問.com等網站的速度。

「但試圖通過此技術完全擺脫美國的網路控制，還有一定困難。」專家指出，鏡像僅是把一個伺服器上的文件復制到另外的伺服器，根域名的最終控制權還被美國壟斷。

B. 怎麼搭建本地Ubuntu鏡像伺服器

一.需求分析
最近公司軟體Team 有個需求是這樣的：能不能在區域網搭建一個Ubuntu 鏡像伺服器，
這樣作的好處是可以節省Ubuntu某些常用工具的安裝時間。
二.部署過程
2.1 測試環境
目前在公司內有一台能連接到外網的Ubuntu機器， IP : 192.168.8.173 ，
Ubuntu版本為Ubuntu 9.04 i686。
2.2 搭建步驟
為了創建Ubuntu mirror 伺服器，最少需要60G硬碟空間，Ubuntu每個版本都有32 bit
和64 bit兩個版本，有兩組deb包。當然可以創建Ubuntu一個版本的32 bit 和64 bit 的
鏡像伺服器，也可以創建全部版本的鏡像。
這里使用sohu 公司的mirror地址作為本地Ubuntu Source 伺服器，使用sohu的原因是：
1. sohu的Ubuntu Source 伺服器速度相當快
2. sohu 的ubuntu Source 伺服器每天會和Ubuntu官方伺服器同步一次，這樣可以保
證我們使用的是最新的軟體包。
修改方式如下：
root@ms ~: cat /etc/apt/sources.list
deb http://mirrors.sohu.com/ubuntu/ jaunty main restricted universe multiverse
deb http://mirrors.sohu.com/ubuntu/ jaunty-security main restricted universe multiverse
deb http://mirrors.sohu.com/ubuntu/ jaunty-updates main restricted universe multiverse
deb http://mirrors.sohu.com/ubuntu/ jaunty-proposed main restricted universe multiverse
deb http://mirrors.sohu.com/ubuntu/ jaunty-backports main restricted universe multiverse
deb-src http://mirrors.sohu.com/ubuntu/ jaunty main restricted universe multiverse
deb-src http://mirrors.sohu.com/ubuntu/ jaunty-security main restricted universe multiverse
deb-src http://mirrors.sohu.com/ubuntu/ jaunty-updates main restricted universe multiverse
deb-src http://mirrors.sohu.com/ubuntu/ jaunty-proposed main restricted universe multiverse
deb-src http://mirrors.sohu.com/ubuntu/ jaunty-backports main restricted universe multiverse
安裝下面工具：
root@ms ~: apt-get install apt-mirror
root@ms ~: apt-get install apache2
下面就構建Ubuntu 9.04 32bit 的本地Ubuntu mirror 伺服器為例子，來說明如何配置：
修改配置文件：
root@ms ~: cat /etc/apt/mirror.list
############# config ##################
#
# set base_path /var/spool/apt-mirror
#
# set mirror_path $base_path/mirror
# set skel_path $base_path/skel
# set var_path $base_path/var
# set cleanscript $var_path/clean.sh
# set defaultarch
# set postmirror_script $var_path/postmirror.sh
set run_postmirror 0
set nthreads 20
set _tilde 0
#
############# end config ##############
deb-i386 http://mirrors.sohu.com/ubuntu jaunty main restricted universe multiverse
deb-i386 http://mirrors.sohu.com/ubuntu jaunty-security main restricted universe multiverse
deb-i386 http://mirrors.sohu.com/ubuntu jaunty-updates main restricted universe multiverse
#deb http://mirrors.sohu.comubuntu jaunty-proposed main restricted universe multiverse
#deb http://mirrors.sohu.comubuntu jaunty-backports main restricted universe multiverse
deb-src http://mirrors.sohu.com/ubuntu jaunty main restricted universe multiverse
deb-src http://mirrors.sohu.com/ubuntu jaunty-security main restricted universe multiverse
deb-src http://mirrors.sohu.com/ubuntu jaunty-updates main restricted universe multiverse
#deb-src http://mirrors.sohu.com/ubuntu jaunty-proposed main restricted universe multiverse
#deb-src http://mirrors.sohu.com/ubuntu jaunty-backports main restricted universe multiverse
#clean http://archive.ubuntu.com/ubuntu
備註：
deb-i386 http:// 表示下載32 bit 版本的deb 軟體
deb http:// 表示下載64bit 版本的deb 軟體
jaunty 表示Ubuntu 9.04的代號
設置完成後，輸入下面命令：
root@ms ~: apt-mirror
這時系統會啟動20個線程運行wget 到 http://mirrors.sohu.com/Ubuntu 下面下載相應的
deb包。時間比較的長，該命令執行完成後，/var/spool/apt-mirror目錄下就有了所有需
要的deb包和相應的配置文件。
由於我是從sohu下載的，所以實際的文件在 ：
/var/spool/apt-mirror/mirror/mirrors.sohu.com/ubuntu 目錄下。
這樣，本地就有了所有Ubuntu Source 伺服器所需要的文件，然後開啟相應的服務：
這里使用apache2作為Web伺服器，默認根目錄在/var/www/，所以可以在該目錄下做
個鏈接，如下所示：
root@ms ~: cd /var/www
root@ms ~: ln /var/spool/apt-mirror/mirror/mirrors.sohu.com/ubuntu -s
開啟web服務：
root@ms ~: apache2ctl start
打開瀏覽器輸入下面地址即可看到和sohu mirror一樣的頁面：
http://192.168.8.173/ubuntu
同時也可以使用crontab進行每天的更新，修改配置文件：
root@ms ~: cat /etc/cron.d/apt-mirror
#
# Regular cron jobs for the apt-mirror package
#
#0 4 * * * apt-mirror /usr/bin/apt-mirror > /var/spool/apt-mirror/var/cron.log
把命令前面的「#」去掉即可，這樣系統會自動使用apt-mirror去和sohu伺服器更新。
最後，我們所要做得就是在客戶端的機器上修改更新源配置文件，將地址改成本地
mirror伺服器的地址即可，如下所示：
root@ms ~: cat /etc/apt/sources.list
deb http://192.168.8.173/ubuntu/ jaunty main restricted universe multiverse
deb http://192.168.8.173/ubuntu/ jaunty-security main restricted universe multiverse
deb http://192.168.8.173/ubuntu/ jaunty-updates main restricted universe multiverse
deb http://192.168.8.173/ubuntu/ jaunty-proposed main restricted universe multiverse
deb http://192.168.8.173/ubuntu/ jaunty-backports main restricted universe multiverse
deb-src http://192.168.8.173/ubuntu/ jaunty main restricted universe multiverse
deb-src http://192.168.8.173/ubuntu/ jaunty-security main restricted universe multiverse
deb-src http://192.168.8.173/ubuntu/ jaunty-updates main restricted universe multiverse
deb-src http://192.168.8.173/ubuntu/ jaunty-proposed main restricted universe multiverse
deb-src http://192.168.8.173/ubuntu/ jaunty-backports main restricted universe multiverse
執行「apt-get update」來重建本地索引，這樣以後就會使用本地的Mirror 伺服器進行更新

C. 怎麼做伺服器磁碟鏡像

在HP-UX下如何給根盤做磁碟鏡像
* 註：對於HP-UX 10.01 & 10.10，根邏輯卷是/dev/vg00/lvol1，/dev/vg00/lvol3
(在此例中)是10.20下的根邏輯卷。

8) lvlnboot -s /dev/vg00/lvol2

指定交換邏輯卷。

使用swapinfo 命令可以確定交換邏輯卷在什麼地方。

9) lvlnboot -d /dev/vg00/lvol2

指定轉儲邏輯卷。

10) lvlnboot -b /dev/vg00/lvol1

指定引導邏輯卷(僅適用於 10.20)

11) lvlnboot -R

恢復所有的 BDRA 信息

12) lvlnboot -v

確認引導、根、交換及轉儲設置。

13) setboot
這個命令將顯示當前設置的主引導路徑和替代引導路徑。
14) setboot -a mirror_disk_hardware_address
將替代引導路徑改為根鏡像的路徑。

15) shutdown -r now
關閉系統，從鏡像盤啟動。
系統將關閉然後重新啟動，系統啟動時，查找下面的信息(系統輸出可能有些差異):
TO INTERRUPT THE BOOT SEQUENCE, PRESS AND HOLD ESCAPE (MODEL 700)
TO INTERRUPT THE BOOT SEQUENCE, PRESS ANY KEY (MODEL 800)

這樣系統將進入引導管理顯示器。在boot_admin> 提示符下鍵入：
bo Mirror_disk_hardware_address，例如-> bo 4/8.10.0。在部分系統上，如果配置了替代引導設備，可以使?quot;bo alt"。系統將提示與IPL 交互，回答"no"，系統將從鏡像根磁碟啟動。

D. 根伺服器建設很復雜么該怎麼做

根伺服器建設還是特別復雜的，需要大規模機房和主幹網路。回答這個問題要從IPV4根伺服器DNS協議（域名解析協議）說起。

中國主導「雪人計劃」於2016年在全球16個國家完成25台IPV6根伺服器架設，事實上形成了13台原有IPV4根伺服器加25台IPV6根伺服器的新格局。中國，目前部署有4台伺服器，其中含有1台主根伺服器和3台輔根伺服器，這也打破了中國過去沒有根伺服器的格局。

E. 如何給伺服器磁碟做鏡像

終極方法，不要聽下面什麼都WINPE，什麼都GHOST，一看就是外行。
第一，確認SQL資料庫路徑，第二，確認備份資料路徑，當陳列造成系統崩潰 時，重裝系統，恢復資料庫即可，

另一個問題，打不補丁很麻煩，
二解決問題，如果是用AD網域管理做個WSUS伺服器，內部自動更新補丁，可設置計劃更新時間，強制更新，更新項目等。
如果是單機，二種方法。 第一，把所有WIN2003的更新補丁先下載好（當然你可能沒有這個習慣都是自動聯機更新 ），然後做個批處理，加個安靜模式參數，自動安裝。
第二，金山衛士，有個補丁保存路徑，恢復補丁有個離線本地更新功能。使用之，解決。

如果你這些都不想做， 那麼，在你比較有空的時候，做個純凈的WIN2003的GHOST，已打好補丁更新的。
當然話要說回來，廠商都不建議你在做了陳列的伺服器上用GHOST恢復系統。
如果以上的以上都不想做，外包吧！@@

F. 怎樣實現雙伺服器鏡像備份數據同步

可以架構FTP伺服器，然後找同步軟體來實現兩台伺服器的同步。我現在用的Bestsync2011,感覺還不錯了，可以指定時間進行差異備份，特別是數據量大的情況，這軟體多線程同步速度還是可圈可點的~~你可以試試用起來蠻簡單的，舉例：1.
你本地裝上軟體以後，在主菜單裡面
編輯--追加任務
文件夾1選擇
驅動盤中要備份的文件夾位置
文件夾2選擇
選擇FTP（填寫FTP地址等相干參數）
同步方向為
文件夾2
--》文件夾1
在
FTP設定
下面填寫伺服器地址，賬戶名，密碼等信息）
然後選擇
完成
按鈕2.
在主界面下，雙擊你剛建立的任務，會彈出屬性對話框3.
選擇「日程」屬性頁，勾選最後1個復選框「按指定日程啟動任務」，然後在下面選擇你想同步的具體時間點就Ok了~~嘿嘿這個軟體就是可以同時掃描多個文件夾以減少准備時間，N個小文件掃描也很費時間的。這個功能很有用

G. 如何做伺服器鏡像

現在有幾個備選方案：

1。程序移植，資料庫仍統一管理。

這種方式最易實現，但存在的問題資料庫必須開放internet通道，如何保證安全，是個問題。而且，訪問速度是否能達到要求同樣是個問題。採用vpn通道？速度上又不能滿足。

2。程序和資料庫都移植。

這種方式能實現的鏡像效果最好，但實施難度較大，在國內網站中實現這種鏡像的還不多。這方案還有2種不同實現方式：

2.1 程序不改，資料庫同步

這種方式相對簡單些，程序部分基本不用改動，依靠sqlserver2000的同步功能來實現數據同步。

但從我在erp項目實施中獲得的經驗看，這種方式看似簡單，但其實問題可能最多。首先，sqlserver同樣繼承了microsoft的老毛病：效率不高。同步復制3G的數據這個速度我實在不樂觀。其次需直接開放internet訪問，如何避免安全問題，還沒想好，還需要找安全專家咨詢。最後，同步復制過程中如果發生網路故障，如何保證多數據源的數據完整性和一致性又是個極大的挑戰。

2.2 平台程序改動，資料庫非同步復制

這種方式對程序的要求較高，網站平台架構的調整較大。等於是把網站由單站點程序轉為多站點平台。這樣在業務和數據一致性上都有較高要求。這種方式工作最大，難度看似也最大，但我認為這種方式最可行。首先，把程序結構按照事務劃分，藉助mts可實現多站點統一事務，保證數據的一致性；其次，數據採用非同步復制，能避免網路中斷造成的數據不完整，防止引起某些邏輯錯誤；最後，這種方式要求我們盡量少的訪問資料庫，由於負載的分擔，可考慮大量的使用內存替代資料庫，提高整體的訪問效率。

不過，由於存在時間差，會造成鏡像站點間的內容不一致的情況，我還沒想好如何解決。 並且,需要開發一個事務調度程序對各鏡像數據進行統一更新維護,每秒可能需要面臨200次的請求，程序性能和效率會是問題，如何採用分布式我也沒想好。

H. 如何將本機克隆製作成鏡像並配置成網路安裝伺服器

你先先安裝一個PE 系統能進入到桌面環境，啟用網路並確保能夠訪問到文件伺服器上的鏡像，你可以把伺服器上的鏡像包含在ISO文檔中，使用虛擬光碟機載入共享的ISO文件，這樣ghost32 就能識別虛擬光碟機裡面的鏡像了 ghost 使用就如鏡像在本地一樣的 但是這樣操作其實是有一定局限性的 如果客戶端很多的話 大家一起訪問伺服器 速度會比較慢 效率和直接把ghost鏡像下載到本地不會提高很多的

I. 如何在伺服器上做磁碟鏡像

現在有幾個備選方案：

1。程序移植，資料庫仍統一管理。

這種方式最易實現，但存在的問題資料庫必須開放internet通道，如何保證安全，是個問題。而且，訪問速度是否能達到要求同樣是個問題。採用vpn通道？速度上又不能滿足。

2。程序和資料庫都移植。

這種方式能實現的鏡像效果最好，但實施難度較大，在國內網站中實現這種鏡像的還不多。這方案還有2種不同實現方式：

2.1 程序不改，資料庫同步

這種方式相對簡單些，程序部分基本不用改動，依靠sqlserver2000的同步功能來實現數據同步。

但從我在erp項目實施中獲得的經驗看，這種方式看似簡單，但其實問題可能最多。首先，sqlserver同樣繼承了microsoft的老毛病：效率不高。同步復制3G的數據這個速度我實在不樂觀。其次需直接開放internet訪問，如何避免安全問題，還沒想好，還需要找安全專家咨詢。最後，同步復制過程中如果發生網路故障，如何保證多數據源的數據完整性和一致性又是個極大的挑戰。

2.2 平台程序改動，資料庫非同步復制

這種方式對程序的要求較高，網站平台架構的調整較大。等於是把網站由單站點程序轉為多站點平台。這樣在業務和數據一致性上都有較高要求。這種方式工作最大，難度看似也最大，但我認為這種方式最可行。首先，把程序結構按照事務劃分，藉助mts可實現多站點統一事務，保證數據的一致性；其次，數據採用非同步復制，能避免網路中斷造成的數據不完整，防止引起某些邏輯錯誤；最後，這種方式要求我們盡量少的訪問資料庫，由於負載的分擔，可考慮大量的使用內存替代資料庫，提高整體的訪問效率。

不過，由於存在時間差，會造成鏡像站點間的內容不一致的情況，我還沒想好如何解決。 並且,需要開發一個事務調度程序對各鏡像數據進行統一更新維護,每秒可能需要面臨200次的請求，程序性能和效率會是問題，如何採用分布式我也沒想好。

J. 什麼是L根鏡像伺服器

首先了解啥是根，比如你訪問：.com，在網路公司有個公共伺服器，伺服器對外傳遞數據是通過IP地址的，假如網路的IP是：14.215.177.38，那麼你電腦咋知道呢。瀏覽器就要訪問域名伺服器。域名伺服器裡面有個清單：
網路=.com=14.215.177.38
千度=qian.com=14.215.177.39
那麼你輸入 網路，它會指向.com,.com最終指向網路伺服器IP，14.215.177.38
這樣才能瀏覽網路伺服器的內容。根伺服器就是存儲了全國乃至全球的域名+IP。
根伺服器一般不直接對用戶，電信，聯通等會把用戶的訪問請求發給根伺服器去翻譯查找域名對應的伺服器IP。
IPV4的根伺服器,全世界有13台。分別用A、B、C、D..這樣命名。中國么有根伺服器。只有鏡像。
IPv6根伺服器全球有26台，中國1個主根伺服器，三個輔根伺服器，這三個復制了主根伺服器數據的就叫鏡像伺服器。L只是代號。代表某個根伺服器。