做服务器和主机的区别租售的主机一定要装服务器和主机的区别cpu吗?

你的位置:→ 首页
美国服务器 No.1
操作系统:正版 Windows
标准版64位()
CPU:高端至强Xeon E3-1230& (,,)
内存:8GB (美国 西雅图,达拉斯,华盛顿,硅谷4个顶级机房)
IP:8个独立IP (免费升级1000M独享带宽,每秒可抗1G攻击)
硬盘:2TB (企业级硬件稳定性一流)
流量:500M不限流量带宽,全美最高档的机房
美国服务器 No.2
操作系统:正版 Windows
企业版或Linux系统
CPU:2颗服务器CPU至强Xeon 5520&
内存:24G 内存(高防,抗10G-100G的DDOS攻击)
IP:5个独立IP(+200元,可升级到29个IP地址)
硬盘:2块2TB硬盘(可加抗100G高防防火墙)
流量:1G带宽不限流量(美国加州洛杉矶机房)
美国服务器 No.3
操作系统:Linux系统 或& Windows 2003&
CPU:至强X3440 或 i7 860()
内存:32GB(限量促销, 仅剩3台)
IP:4个独立IP(美国西海岸加州洛杉矶机房)
硬盘:2000GB (季度付款每月减少100元)
流量:100M独享不限流量带宽(中国访问速度快)
美国服务器 No.4
操作系统:WINDOWS 2003 中文版 或Linux系统
CPU:4核心服务器专用CPU (美国加州洛杉矶机房)
内存:8GB (可升级到16G内存仅1099元/月)
IP:1个独立IP(美国西海岸加州洛杉矶机房)
硬盘:100G可用+100G自动备份 (3小时内开通)
流量:10M独享带宽不限流量,原价999元,现特价促销
如何在线咨询:点击上面的&QQ交谈&图标,可进行在线咨询。如点击没有反应,请加QQ号为好友。企业QQ号码:
本站的美国独立服务器,不需要备案。凡Linux/Centos系统,本站可免费配置PHP+MYSQL环境,提供网站管理面板!特别推荐的美国服务器:
中国访问速度超快的机房:2G内存,250G硬盘,799元/月 -- & 大内存32GB服务器:24G/32G/64G内存,RAID磁盘阵列 -
300M不限制流量带宽:美国西雅图SoftLayer豪华G口机房:300M 不限流量带宽,4核至强CPU,8G内存,Windows 元/月
100Mb不限流量带宽:美国加州Fremont机房,100M不限流量带宽,4G内存,双核心四线程酷睿i3-530,Windows元/月
10M带宽抗DDOS攻击:抗攻击,永不关机。双核E6300 ,内存2G,250G硬盘,Linux系统(免费安装php+apache),899元/月
10Mb无流量限制带宽:美国西海岸,10M不限制流量,2G内存,双核E2180,Linux系统(免费安装webmin网站管理面板),699元/月&
100M带宽不限制流量防止Ddos攻击:芝加哥/丹佛机房,2G内存,500G硬盘,双核ATOM,Windows系统,1299元/月& &
美国VPS主机 No.1
操作系统:Linux系统CentOS,预装PHP/MySql环境
预装软件:PHP+MySql+Apache+FTP,送
内存:512M内存 (升到1G内存,只要179元)
IP:1个独立IP (美国西雅图机房,速度较快,)
硬盘:20GB& (不支持ASP,支持试用,10元/天)
流量:100M带宽接入,不限制流量,保证最低带宽
美国VPS主机 No.2
仿牌VPS:每年抗20次投诉(切换20个不同机房,抗投诉)
预装软件:PHP+MySql+Apache+FTP,送
外贸商城:完美支持Zencart和Magento等外贸商城程序
备份机制:每天备份数据&&& 安全机制:隐藏网站的真实IP地址
抗投诉:10-50个机房,每次投诉都切换不同机房的IP
流量:100Mb带宽,不限制流量,不限制网站个数
美国VPS主机 No.3
操作系统:中文版Windows 2003 企业版 XEN VPS,支持ASP
CPU:高端志强E3系列(可预装ASP+.NET+PHP+MySql)
内存:512M(512M可周付:69元/周,256M内存99元/月)
IP:1个独立IP (中国电信直连机房,访问很快,)
硬盘:20GB& (中国优化线路,1小时内开通)
流量:100Mb带宽,不接不良内容客户,保证品质
美国VPS主机 No.4
操作系统:中文版Windows 2003 企业版 XEN VPS,支持ASP
CPU:高端志强E3系列(可预装ASP+PHP+MySql,支持VPN)
内存:512M(美国加州洛杉矶机房,访问很快,)
IP:8个独立IP (最多有100个独立IP!!SEO专用VPS)
硬盘:20GB& (RAID10磁盘阵列,1小时内开通)
流量:100Mb带宽,不限流量,不接英文外贸站
美国VPS主机 No.5
操作系统:Linux系统CentOS,预装PHP/MySql/Apache环境
外贸商城:支持Zencart和Magento商城程序,送
内存:512MB 物理内存+512M虚拟内存 (升级到1G仅299元/月)
IP:1个IP (中国速度较快,可额外购买8个独立IP)
硬盘:20GB& ( 欧美访问快,外贸新站推荐 )
流量:100M带宽不限流量,稳定,加州洛杉矶机房
美国VPS主机 No.6
操作系统:中文版Windows 2003 企业版 XEN VPS,支持ASP
CPU:服务器专用至强XEON(可预装ASP+.NET+PHP+MySql)
内存:512M内存(抗攻击,可加9IP,多IP被攻击互不影响)
IP:2个独立IP (加州洛杉矶机房,访问很快,)
硬盘:20GB& (有攻击不关机,无攻击后2小时内恢复访问)
流量:100Mb带宽,不限流量,有攻击不关机
如何在线咨询:点击上面的&QQ交谈&图标,可进行在线咨询。如点击没有反应,请加QQ号为好友。企业QQ号码:
好消息:购买本站的Linux VPS或Windows VPS,一般可在付款后2-24小时内开通!全部可支付宝交易或网上银行支付! 可月付,无押金!
:,,,,,,,,, &
美国VPS主机性能大致介绍:一台服务器通常有多个VPS,所以,VPS多少会有一些CPU和其它资源限制。一般来说,VPS主机的CPU都是很高档的,因此,内存是决定VPS性能的主要指标。一个2G内存的VPS性能应该和一个 1G内存低配CPU的独立主机差不多。 一个512M内存的VPS也比美国市面上大多数虚拟主机都好很多。 VPS重启和重装系统都免费!这里还有 ,2-4G内存的高配,
12345678910
123456789101112131415161718
12345678910主机租用_服务器租用|服务器租赁-第一主机()
欢迎您来到第一主机!
400 885 5778
(110元/年)
(110元/年)
(120元/年)
(320元/年)
(500元/年)
(150元/年)
(480元/年)
(400元/年)
(298元/年)
(498元/年)
(888元/年)
(1688元/年)
(198元/年)
(298元/年)
(108元/年)
(208元/年)
(288元/年)
(538元/年)
(398元/年)
(580元/年)
(980元/年)
(1680元/年)
(498元/年)
(698元/年)
(388元/年)
(588元/年)
(888元/年)
(1288元/年)
(398元/年)
(498元/年)
(688元/年)
(888元/年)
(288元/年)
(398元/年)
(498元/年)
(598元/年)
(588元/年)
(888元/年)
(1288元/年)
(1788元/年)
(288元/年)
(398元/年)
(498元/年)
(598元/年)
微站通功能
电话:(020) 转805、819手机:
全国统一服务热线
400 885 5778
您现在的位置:首页>服务器租用>主机租用
客户无须自己购买服务器,只需根据自己业务的需要,提出对硬
件配置的要求。主机服务器由我们配置。用户采取租用的方式,安装
相应的系统软件及应用软件以实现用户独享专用高性能服务器,实现
WEB+FTP+MAIL+DNS全部网络服务功能,用户的初期投资减轻了,可以
更专著于自己业务的研发。目前我们提供的主机租用服务的主机类型
主要是基于IntelCPU的服务器,用户可以自行安装操作系统及相应的
应用软件,并完全自行管理。
1U 双核标准型
CPU:Intel 2.5G 双核
内 存:4GB
硬 盘:超大容量500GB SATA接口
网 卡:板载10M/100M网卡
带 宽:共享100M
性价比超高企业级服务器
特价:590元/月5900元/年
2U 双路基础型
CPU:Intel Xeon 2.4G*2
内 存:4GB FBD-ECC
硬 盘:73GB*2 SAS
网 卡:板载10M/100M网卡
带 宽:独享5M
2U性价比超高企业级服务器
特价:580元/月5800元/年
1U DELL R210 基础型
CPU:Intel XG 四核
内 存:2GB
硬 盘:160GB SATA
网 卡:板载10M/100M网卡
带 宽:共享100M
原装企业级品牌服务器
特价:6500元/半年10800元/年
1U DELL R210 标准型
CPU:Intel XG 四核
内 存:4GB
硬 盘:160GB SATA
网 卡:板载10M/100M网卡
带 宽:共享100M
原装企业级品牌服务器
特价:6700元/半年12400元/年
1U DELL R220 基础型
CPU:Intel 至强 E3-.1G 四核
内 存:4GB
硬 盘:500GB SATA
网 卡:板载10M/100M网卡
带 宽:共享100M
全新企业级品牌服务器
特价:9530元/年
1U DELL R220 标准型
CPU:Intel 至强 E3-.1G 四核
内 存:4GB
硬 盘:500GB*2 SATA
网 卡:板载10M/100M网卡
带 宽:共享100M
全新企业级品牌服务器
特价:10340元/年
1U DELL R220 商务型
CPU:Intel 至强 E3-.1G 四核
内 存:8GB
硬 盘:1TB*2 SATA
阵列卡:H310(可以支持RAID0,1,10)
网 卡:板载10M/100M网卡
带 宽:共享100M
全新企业级品牌服务器
10600元/年
1U DELL R320 标准型
CPU:Intel 至强 E5-2403 四核
内 存:4GB DDR3
硬 盘:500GB
网 卡:板载10M/100M网卡
带 宽:共享100M
全新企业级品牌服务器
最高支持128GB内存,4硬盘RAID5
特价:10220元/年
1U DELL R320 商务型
CPU:Intel 至强 E5-2403 四核
内 存:4GB DDR3
硬 盘:500GB*3 RAID5
阵列卡:H310(可以支持RAID0,1,10)
网 卡:板载10M/100M网卡
带 宽:共享100M
全新企业级品牌服务器
最高支持128GB内存,4硬盘RAID5
11430元/年想装个家庭服务器,就是几个个可以操作一个主机的那种_百度知道
想装个家庭服务器,就是几个个可以操作一个主机的那种
要装电视卡;在装4个CPU;要性能好的显卡?.;请问,且都能独立操作?;要至少能连4个显示器;整个4TB以上的硬盘:至少要能装的下 4个CPU 的一个的主板。要求如下,如何组装.,连在家庭服务器上?价格多少想整个家庭服务器
我什么时候说要防盗了无语了,这玩意可以操作吗.,我说的很明白要一个几个人可以操作的主机,无语.
提问者采纳
.cn/围脖你所说的的能装4个CUP的主板,光这一点就需要专业的服务器了://t.sina://t,对于家庭用户不多不少会有不方便.cn/" target="_blank">http,要是经济有能力推荐联想R630整块4TB以上好像现在还没这么大的硬盘吧~~就只能做阵列!<a href="http。阵列可以起到你要的作用.com,比方说操作系统的兼容等等.com.sina,不过这些都是企业级的应用。PC机一般很难做到你想要的效果的。交流一下。
其他类似问题
为您推荐:
其他3条回答
这种除了服务器,你还需要购买终端盒,用来接显示器和鼠标键盘的。终端盒大约在200元左右一个。你可以看看国产品牌正睿的这款单路四核服务器,它采用英特尔最新的nahalem平台架构,标配一颗至强&X3430四核处理器(2.4GHz/8M缓存),英特尔3420服务器芯片组主板,2G DDR3 1333MHz高性能内存,SATA2 320G硬盘,双千兆网卡,性能可以说是非常的不错。
产品型号:I145738S-E
产品类型:单路四核塔式服务器
处 理 器:Xeon X3430
存:2G DDR3
盘:SATA2 320G
格:¥3999
重庆五年免费上门服务,全国三年免费上门服务,关键部件三年以上免费质保。
给你推荐的是国产品牌正睿的服务器产品,他们的产品性价比很高,做工很专业,兼容性,质量之类的都有保障,...
买个品牌的服务器吧
如果你要弄家庭防盗或智能系统 建议找专业人士 买服务器浪潮比较好
AMD新双核,AM3接口,主频3.1GHz集成2M二级缓存,超频方面表现都较为出色性价比高。
主板华擎 770DE3L¥399
华擎原华硕的子公司先独立运营二线主板的领军品牌,主要针对中低端市场,性价比高。主板采用770独立+SB710独立芯片组,支持Phenom II X6 6核心处理器,支持华擎UCC开核CPU供电采用固态电容保证你整机的稳定运行。
*内存 芝奇 DDR3 1333 2G¥150
三大高端内存品牌之一,单条 2G DDR3 1333。芝奇 一贯品质出色做工精良,耐用性更好。备选:金士顿、宇瞻。
*硬盘 西部数据WD 500GB SATA3 16M 蓝盘¥255
西部数据 WD5000AAKX 500GB蓝盘采用单碟500G设计,磁盘缓存为16MB,硬盘采用SATA 6Gb/s接口,转速为7200rpm,拥有IntelliSeek、IntelliPower、NoTouch(斜坡加载)等技术,可以有效...
您可能关注的推广
家庭服务器的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁HTTPS 要比 HTTP 多用多少服务器资源?
一些国际网站,比如维基百科,在启用https前先会考虑自己计算能力是否可以承载https。请问,https要比http多用多少服务器资源?
按投票排序
https其实就是建构在SSL/TLS之上的 http协议,所以要比较https比http多用多少服务器资源,主要看SSL/TLS本身消耗多少服务器资源。http使用TCP 三次握手建立连接,客户端和服务器需要交换3个包,https除了 TCP 的三个包,还要加上 ssl握手需要的9个包,所以一共是12个包。http 建立连接,按照下面链接中针对的测试,是114毫秒;https建立连接,耗费436毫秒。ssl 部分花费322毫秒,包括网络延时和ssl 本身加解密的开销(服务器根据客户端的信息确定是否需要生成新的主密钥;服务器回复该主密钥,并返回给客户端一个用主密钥认证的信息;服务器向客户端请求数字签名和公开密钥)。当SSL 连接建立后,之后的加密方式就变成了3DES等对于 CPU 负荷较轻的对称加密方式。相对前面 SSL 建立连接时的非对称加密方式,对称加密方式对 CPU 的负荷基本可以忽略不记,所以问题就来了,如果频繁的重建 ssl 的session,对于服务器性能的影响将会是致命的,尽管打开https 保活可以缓解单个连接的性能问题,但是对于并发访问用户数极多的大型网站,基于负荷分担的独立的SSL termination proxy就显得必不可少了,Web 服务放在SSL termination proxy之后。SSL termination proxy既可以是基于硬件的,譬如F5;也可以是基于软件的,譬如维基百科用到的就是 。那采用 https 后,到底会多用多少服务器资源,2010年1月 Gmail切换到完全使用 https, 前端处理 SSL 机器的CPU 负荷增加不超过1%,每个连接的内存消耗少于20KB,网络流量增加少于2%。由于 Gmail 应该是使用N台服务器分布式处理,所以CPU 负荷的数据并不具有太多的参考意义,每个连接内存消耗和网络流量数据有参考意义。这篇文章中还列出了单核每秒大概处理1500次握手(针对1024-bit 的 RSA),这个数据很有参考意义,具体信息来源的英文网址:。Heartbleed这个被称作史上最大的网络安全漏洞,想必很多人都有所耳闻,Heartbleed之所以能够出现,其实和我们这个问题关系还不小,前面我们谈到了频繁重建 SSL/TLS的session对于服务器影响是致命的,所以聪明的RFC 在2012年提出了 RFC6520 TLS 的心跳扩展。这个协议本身是简单和完美的,通过在客户端和服务器之间来回发送心跳的请求和应答,保活 TLS session,减少重建 TLS的session的性能开销。令人遗憾的是,openssl 在实现这个心跳扩展时,犯了一个低级的错误,没有对收到的心跳请求进行长度检查,直接根据心跳请求长度拷贝数据区,导致简单的心跳应答中可能包含了服务器端的核心数据区内容,用户名,密码,信用卡信息,甚至服务器的私有密钥都有可能泄露。心因为心跳保活的这个 BUG 在滴血,这个名字起的极度形象。下面开始讲一个无聊的故事,和问题关系不大,时间紧张的看官可以到此为止了。从前山上有座庙,庙里有个和尚......,别胡闹了,老和尚来了。小和尚问老和尚:ssl为什么会让http安全?老和尚答道:譬如你我都有一个同样的密码,我发信给你时用这个密码加密,你收到我发的信,用这个密码解密,就能知道我信的内容,其他的闲杂人等,就算偷偷拿到了信,由于不知道这个密码,也只能望信兴叹,这个密码就叫做对称密码。ssl使用对称密码对http内容进行加解密,所以让http安全了,常用的加解密算法主要有3DES和AES等。小和尚摸摸脑袋问老和尚:师傅,如果我们两人选择“和尚”作为密码,再创造一个和尚算法,我们俩之间的通信不就高枕无忧了?老和尚当头给了小和尚一戒尺:那我要给山下的小花写情书,还得用“和尚”这个密码不成?想了想又给了小和尚一戒尺:虽然我们是和尚,不是码农,也不能自己造轮子,当初一堆牛人码农造出了Wifi的安全算法WEP,后来发现是一绣花枕头,在安全界传为笑谈;况且小花只知道3DES和AES,哪知道和尚算法?小和尚问到:那师傅何解?老和尚:我和小花只要知道每封信的密码,就可以读到对方加密的信件,关键是我们互相之间怎么知道这个对称密码。你说,我要是将密码写封信给她,信被别人偷了,那大家不都知道我们的密码了,也就能够读懂我们情书了。不过还是有解的,这里我用到了江湖中秘传的非对称密码。我现在手头有两个密码,一个叫“公钥”,一个叫“私钥”,公钥发布到了江湖上,好多人都知道,私钥嘛,江湖上只有我一个人知道;这两个密钥有数学相关性,就是说用公钥加密的信件,可以用私钥解开,但是用公钥却解不开。公钥小花是知道的,她每次给我写信,都要我的公钥加密她的对称密码,单独写一张密码纸,然后用她的对称密码加密她的信件,这样我用我的私钥可以解出这个对称密码,再用这个对称密码来解密她的信件。老和尚顿了顿:可惜她用的对称密码老是“和尚为什么写情书”这一类,所以我每次解开密码纸时总是怅然若失,其实我钟意的对称密码是诸如“风花”“雪月”什么的,最头痛的是,我还不得不用“和尚为什么写情书”这个密码来加密我给小花回的情书,人世间最痛苦的事莫过于如此。可我哪里知道,其实有人比我更痛苦。山下的张屠夫,暗恋小花很多年,看着我们鸿雁传书,心中很不是滋味,主动毛遂自荐代替香客给我们送信。在他第一次给小花送信时,就给了小花他自己的公钥,谎称是我公钥刚刚更新了,小花信以为真,之后的信件对称密码都用张屠夫的这个公钥加密了,张屠夫拿到回信后,用他自己的私钥解开了小花的对称密码,然后用这个对称密码,不仅能够看到了小花信件的所有内容,还能使用这个密码伪造小花给我写信,同时还能用他的私钥加密给小花的信件。渐渐我发现信件变味了,尽管心生疑惑,但是没有确切的证据,一次我写信问小花第一次使用的对称密码,回信中“和尚为什么写情书”赫然在列,于是我的疑惑稍稍减轻。直到有一次去拜会嵩山少林寺老方丈才顿悟,原来由于我的公钥没有火印,任何人都可以伪造一份公钥宣称是我的,这样这个人即能读到别人写给我的信,也能伪造别人给我写信,同样也能读到我的回信,也能伪造我给别人的回信,这种邪门武功江湖上称之“Man-in-the-middle attack”。唯一的破解就是使用嵩山少林寺的火印,这个火印可有讲究了,需要将我的公钥及个人在江湖地位提交给18罗汉委员会,他们会根据我的这些信息使用委员会私钥进行数字签名,签名的信息凸现在火印上,有火印的公钥真实性在江湖上无人质疑,要知道18罗汉可是无人敢得罪的。小和尚问:那然后呢?老和尚:从嵩山少林寺回山上寺庙时,我将有火印的公钥亲自给小花送去,可是之后再也没有收到小花的来信。过了一年才知道,其实小花还是给我写过信的,当时信确实是用有火印的公钥加密,张屠夫拿到信后,由于不知道我的私钥,解不开小花的密码信,所以一怒之下将信件全部烧毁了。也由于张屠夫无法知道小花的对称密码而无法回信,小花发出几封信后石沉大海,也心生疑惑,到处打听我的近况。这下张屠夫急了,他使用我发布的公钥,仿照小花的语气,给我发来一封信。拿到信时我就觉得奇怪,信纸上怎么有一股猪油的味道,结尾竟然还关切的询问我的私钥。情知有诈,我思量无论如何要找到办法让我知道来的信是否真是小花所写。后来竟然让我想到了办法....老和尚摸着光头说:这头发可不是白掉的,我托香客给小花带话,我一切安好,希望她也拥有属于自己的一段幸福,不对,是一对非对称密钥。小花委托小镇美女协会给小花公钥打上火印后,托香客给我送来,这样小花在每次给我写信时,都会在密码纸上贴上一朵小牡丹,牡丹上写上用她自己的私钥加密过的给我的留言,这样我收到自称是小花的信后,我会先抽出密码纸,取下小牡丹,使用小花的公钥解密这段留言,如果解不出来,我会直接将整封信连同密码纸一起扔掉,因为这封信一定不是小花写的,如果能够解出来,这封信才能确信来之于小花,我才仔细的解码阅读。小和尚:难怪听说张屠夫是被活活气死的。您这情书整的,我头都大了,我长大后,有想法直接扯着嗓子对山下喊,也省的这么些麻烦。不过我倒是明白了楼上的话,ssl 握手阶段,就是要解决什么看火印,读牡丹,解密码纸,确实够麻烦的,所以性能瓶颈在这里,一旦双方都知道了对称密码,之后就是行云流水的解码读信阶段了,相对轻松很多。
开启 SSL 会增加内存、CPU、网络带宽的开销,后二者跟你使用的 cipher suite 密切相关,其中参数很多,很难一概而论。开启 SSL 的前提是你的 cert 和 key 必须放在 TCP endpoint,你是否信得过那台设备?SSL 开销来自于两部分,handshake 和 bulk encryption。对于性能,前者我们关注 handshakes/s,后者关注 MiB/s。先说比较简单的 bulk encryption,首先由于 padding 和 MAC,消息会变长,增加一些网络带宽。其次,bulk encryption 和 MAC 会增加 CPU 使用,具体跟所使用的加密算法和 MAC 算法有关,如果用 AES,也跟 CPU 是否支持 AESNI 指令有关。如果用常见的 AES-256-CBC + SHA1 组合,单个 CPU core 就能轻松打满千兆网带宽。(AES128 vs. AES256 和 SHA1 vs. SHA256 还有细微差别,但透过千兆网就不一定能看出来了,不过 3DES 要慢得多。)另外,如果用 GCM 代替 CBC,会节约一些带宽(省了 MAC),但会增加 CPU 开销。测试 bulk encryption 的性能是比较容易的。再说 handshake,这里边水比较深。开销主要取决于 key exchange 算法。这里暂且只考虑流行的 2048 bit RSA key,不考虑新潮的 ECDSA。首先,你要决定是否采用
,即如果有人录下你今天的 traffic,将来再搞到了你的 private key,他是否能追溯解密以往的消息。这决定了是 RSA key exchange 还是 ECDHE RSA key exchange。(这里就不考虑慢得多的 DHE key exchange 了。)单从性能方面考虑,RSA key exchange 比 ECDHE RSA key exchange 快。大体上一秒钟能做几百上千次 handshake,比 TCP 三路握手慢很多。如果你用 ECDHE,注意选 secp256r1/secp224r1 等曲线,而不是更慢的 secp521r1。还有,对于 ECDHE,“每次 handshake 用新的 key (SSL_OP_SINGLE_ECDH_USE)”与“进程启动时产生一个 key 反复使用”也会有细微的性能差别。如果你要贴 benchmark 的对比结果,一定要把各个参数细节指明,否则没有参考意义。ECDHE RSA key exchange 比 RSA key exchange 的总运算量大,但分配在服务端和客户端的比例不及后者悬殊。RSA key exchange 中,抛开 cert 验证,客户端耗CPU的操作是 RSA public key encrypt,而服务端需要做 RSA private key decrypt,后者要慢几倍。ECDHE RSA key exchange 中,客户端和服务端都要做 EC key generation 和 scalar multiplication,运算量相当,区别在于服务端还要做 RSA sign with private key,客户端只要 RSA verify with public key,总体来看,服务端的运算量略大。也就是说两种 key exchange 策略 handshake 产生的 CPU 负载在服务端和客户端的分配比例差别较大。总之,你需要找一位安全顾问,不然一个轻微的配置失误也许就葬送了增强安全的全部努力。我不是专家,以上文字算是我的笔记吧。《Everything you need to know about cryptography in 1 hour》
我来说说小米是怎么做的:正常情况下一个16core的服务器机器能够撑死3000QPS.后来我们使用了ssl的加速卡,这种卡在国外买回来也就5千快,性能到15kQPS没有问题,据说还有优化的空间。 但是我们太忙。没有时间改nginx的module.还可以使用GPU的并行计算来做,但是这个现在还没有成熟的解决方案,我们的代码不够成熟,没有敢放在线上来使用。另外,我的经验是https最主要的问题是,没有办法使用CDN,网站的证书又需要非常小心的保护,所有的请求都要回到主站,静态资源会导致带宽出现问题。 所以需要仔细优化你的流量。
https访问,对服务器资源消耗最厉害的是SSL连接握手阶段的非对称解密(目前主要是RSA)对CPU的消耗。并且现在新申请的证书只颁发RSA2048 bit证书,在同等硬件条件下,2048bit https比http并发性能要弱5-10倍,甚至更多。
加密解密很耗时的,占用的是CPU
多的我就不说了,要看实际效果。SSL 我的博客 非SSL 木木的博客 都是用我的
主机,loading速度可以尝试下。总的来说开SSL会影响速度,要慎重。
对于近年来的硬件来说,SSL加密带来的开销微乎其微。国内网站很少使用的其中最大问题是完全符合SSL要求的页面资源没法像HTTP的那样很方便地做资源分布式缓冲。可以参考:所以,对维基百科来说,开启https的成本,仅仅是购买这个证书的费用而已。
加解密比较耗cpu,大站一般都会有专门的服务器完成加解密工作,https请求经过ssl卸载到应用服务器就只是http请求了。有钱的爷买现成的硬件设备比如Netscaler,没钱屌丝自己开发软件的ssl卸载,比如改造nginx在linux上跑,专门负责ssl卸载和负载均衡。
有专用的SSL解密卡的,为了减轻CPU的负担而生,在网络层的时候完成解密。
以前怕加密压力,把员工活动照片专门改用非加密的端口。如果只是连接时慢10倍,内容传输时差不多,看来照片也采用https,问题也不大。
嗯,吐个槽求折叠:算上进出{不宜公开讨论的政治内容}开销的话,其实是少用资源啊哈哈…不走VPN等梯子的话看前级策略,要么放行要么直接拒掉
主要问题是访问速度变慢了。访问速度增加对一个大站来说是致命的,不是硬件的问题。
肯定要多费资源,服务器端至少要加密所有内容啊,不过由于现在cpu都比较强劲,网站流量不大的情况下cpu消耗应该不是太明显,流量大了肯定就明显了。
当当网,一号店的流量也挺大,部署超真SSL证书后,访问速度没有变化
SSL需要耗费大量的cpu资源,不过现在也有了相应解决方案,国内迈思源信息技术的Next SSL加速卡,可以完全卸载SSL压力。1024-bit RSA可以做到300K/s, 2048-bit RSA 可以做到52K/s.
我看了我的主机后台,也没有费什么资源呀,和原来的差不多。CPU和内存都一般。所以硬件开销并不大。
HTTPS的方式访问确实会消耗一些资源,不过相比国外的安装SSL证书的网站,安装景安SSL证书网站的访问速度是要快10倍左右的,一般来说影响不大的,而且https的网站相对来说更安全,对用户来说信任度也更高一些
我们当时以http的性能测试结果作为基准,用户性能体验和硬件资源指标作为衡量依据,请求资源相对较多的业务操作要比请求资源相对较少的业务操作资源消耗高。但是,并没有体现在CPU上,而是体现在硬盘和内存的性能计数器上,以下列举我们报告的一部分:预计业务峰值期间,应用服务器:%Disk time:由13.5上升至79.7,硬盘读写请求服务所占时间上升至6倍;%Idle time:89.5下降至38.5,硬盘空闲时间下降至2.3倍;Avg.disk queue length:由0.2上升至1.5,磁盘平均队列长度上升至7.5倍;Pages/sec:由274.1上升至8811.4,取出页面数或写入磁盘页面数上升了32倍;Page faults/sec:由2372上升至20884,每秒钟软性页面失效的数目上升至8.8倍;Page reads/sec:由137.5上升至1161.8,每秒钟为了解析对内存的引用读取页文件的次数上升了8.4倍而CPU性能计数器几乎没有太大的变化,千万别脱离系统业务和服务器配置来讨论。
https依赖ssl实现,由于ssl在握手过程使用非对称加密算法,效率低下,在高并发情况下很耗cpu,所以应用场景一般在敏感数据传输这块。针对系统负荷高的情况可以采用ssl卸载卡来解决。
这个问题我们专门做过测试,结论供题主参考:大约300K的页面,单机TPS大约下降8~9倍,不过,我们这个测试是带了简单的业务逻辑的,调用了百万级的内存数据库,不同的业务逻辑肯定结果不同。我认为一般情况下可以按照TPS下降10倍来估算,不会错得很离谱。

我要回帖

更多关于 idc主机托管服务器 的文章

 

随机推荐