IDC選購經(jīng)驗談

    可能很多企業(yè)在選購IDC上有一套自己的流程或者規(guī)則，很多相關(guān)的負(fù)責(zé)人只要按照這個流程或規(guī)則走就可以了。在這里我也不想按照所謂的流程去介紹，只想純粹的談一下自己的感受，也許思考的不全面，希望能給即將接觸此類的朋友一點啟示，或引起相關(guān)同行的一點共鳴。

  一，選購之前尋找“獵物”。當(dāng)我需要和IDC合作的時候，基本上是通過一下三種方式聯(lián)系他們的。第一種是主動聯(lián)系型。一些比較知名的IDC廠商，無論產(chǎn)品質(zhì)量還是服務(wù)都是有口碑的。或許是同行的介紹，或許是之前有過合作，相對有了解了就會主動去聯(lián)系。第二種是關(guān)系戶。這個沒有什么好說的。也許這些廠商是你的老板，或你老板的老板的關(guān)系戶。第三種是最常見的，就是IDC廠商會毛遂自薦。現(xiàn)在的IDC很多，有的是直接的代理商，有的是外包。關(guān)系比較復(fù)雜。現(xiàn)在被動等著商戶的時代已經(jīng)過去了，很多廠商也會主動出擊，所以我經(jīng)常會接到這些廠商的自薦。如果你是這方面的決策者，個人認(rèn)為以下兩個原則是要遵守的。

第一，盡量搞清楚對方的情況。是直接的代理商，還是二級代理商。該公司都代理那些機(jī)房，這些機(jī)房的大概情況。只有做到心中有數(shù)才能進(jìn)行下一步的動作。我一般至少會像對方要一些資料。當(dāng)然這些資料只是做一下簡單的了解。如果有必要還是邀請對方上門來詳談，很多IDC廠商也希望你這樣做。

第二，是針對關(guān)系戶。作為技術(shù)方面的人員，一定要報著嚴(yán)禁的態(tài)度去評估對方的資質(zhì)。不能因為是關(guān)系戶就放松了評估的標(biāo)準(zhǔn)。這一點似乎很多人都懂，但是仍然有人會犯錯誤。

另外想說的，進(jìn)行任何一個步驟都要謹(jǐn)慎，不要本以為對方是你的“獵物”，最后反倒成為了別人的“獵物”

二、產(chǎn)品評估。如果把IDC廠商推薦的機(jī)房當(dāng)做一個產(chǎn)品，那么最重要的就是進(jìn)行產(chǎn)品評估。首先在需求上滿足你的要求，然后考慮就是價格，服務(wù)等方面。只有所有條件都滿足，才能進(jìn)行正式的合作。

（一）基準(zhǔn)測試。一般來說，在決定于對方合作之前我都會向?qū)Ψ揭笊暾垳y試機(jī)進(jìn)行測試。測試的對象是機(jī)房的網(wǎng)絡(luò)情況而不是對方的機(jī)器狀態(tài)。有的機(jī)房的測試機(jī)性能不錯，有的確很垃圾。就如同試駕車一樣，亂人去用，估計也好不到哪里去了。到底測試什么？這個要根據(jù)你將要放進(jìn)去的機(jī)器服務(wù)來定。不過一般的兩項基本測試，我相信很多同行都會去做。

第一種就是互聯(lián)性測試。除非你的客戶來自固定某個物理地址，一般來說你的服務(wù)對象可能來自全國的四面八方，所以就需要測試網(wǎng)絡(luò)互聯(lián)性。測試最重要的2個指標(biāo)是網(wǎng)絡(luò)延遲情況和穩(wěn)定性。思路是這樣的，利用PING工具從全國的各個節(jié)點發(fā)送ICMP包然后看一下延遲（包括最大，最小和平均延遲）包括丟包情況等。這里我們發(fā)現(xiàn)這樣做可能有點困難，怎么從全國各地發(fā)ICMP包？所以這里我們就用逆向思考的方式，從機(jī)房的這個機(jī)器反向的向全國各地節(jié)點發(fā)送ICMP包來獲得。這里有一個很關(guān)鍵的問題就是如何選取全國的節(jié)點？很抱歉的是，關(guān)于這個問題我不想說太多。原因是，我選取的節(jié)點的方式有自己的一套方式(我還沒申請專利呢，呵呵。開個玩笑）主要原因是我不知道我的方式是否科學(xué)，怕給一些朋友帶來誤導(dǎo)。所以就不便透漏了。對于一般的單線機(jī)房，可能會選擇電信或網(wǎng)通的節(jié)點同時測試。如果是BGP雙線機(jī)房，會著重比對兩者的結(jié)果。根據(jù)這些數(shù)據(jù)來進(jìn)行分析。需要說明的是，WINDOWS操作系統(tǒng)默認(rèn)只發(fā)送4個包，這樣的數(shù)據(jù)是不夠的。而LINUX操作系統(tǒng)默認(rèn)會不斷發(fā)送包直到你人為中斷。所以一般我都是寫一個腳本，控制發(fā)送幾十個包來考量。延遲的平均值是重點考量的數(shù)據(jù)。當(dāng)然如果延遲時間不穩(wěn)定，也會讓我不太滿意。另外過多的丟包也會讓我放棄選擇。不同的服務(wù)對延遲的要求不同，但是好幾百的延遲時間肯定是放棄的對象。另外通常還會通過路由跟蹤測試路由跳數(shù)，過多的路由跳數(shù)特別是在機(jī)房這邊，肯定是令人苦惱的。我剛開始做這個的時候，在客觀的測試報告上的數(shù)據(jù)令I(lǐng)DC商不滿意（主要是我們不滿意）他們就會開始變更路由策略，企圖通過改善部分節(jié)點延遲過大，爭取合作機(jī)會。后來經(jīng)驗告訴我，這樣做基本上是在浪費我的時間。

第二種是帶寬測試。目前的機(jī)房提供兩種帶寬模式。共享式和獨享式。當(dāng)然價格就差很多了。很多IDC提供給我XX M（獨享或共享）帶寬，不能任由他說，有時候還是需要測試一下。一般的方法是假設(shè)一個下載服務(wù)器，然后設(shè)置不限速。在上面安裝流量監(jiān)控軟件，然后開始下載測試。如果復(fù)雜一些，還可以分別利用單線程下載和多線程下載看一下區(qū)別。

測試中的趣事：我很喜歡用一些別人剛用過的測試機(jī)（有的IDC為了安全，在上一家測試完得機(jī)器上重做系統(tǒng)，給你一個“干凈”的測試機(jī)）除掉個別同行的不講究(我在某機(jī)房的測試機(jī)上竟然發(fā)現(xiàn)被人安裝了木馬程序）我喜歡看一看同行都用什么工具做什么測試。為此，在某一段頻繁的做著類似的測試工作中，得到不少的信息和“寶貝”

以上兩種測試都是基本的很多企業(yè)都做的測試。當(dāng)然有時候還有其它的，不做過多的介紹了。

（二）安全評估。當(dāng)做完一些技術(shù)上的測試滿足你的條件后，是不是價格合理就可以合作了？在我的經(jīng)驗告訴我，不行。要知道你的機(jī)器要放到外面，安全是一個很大的問題，如果故障總是因為非技術(shù)原因引起的，而且是因為IDC做的不夠好，那么你就欲哭無淚了。

1.到機(jī)房去看一看。我記得在博客中看到一個比較理論的關(guān)于IDC選購的文章，其中就提到去要機(jī)房看一看。那要去看什么呢？正所謂外行看熱鬧，內(nèi)行看門道。如果你從事過機(jī)房建設(shè)工作或者IDC相關(guān)工作，就著重看一下他的機(jī)房建設(shè)是否標(biāo)準(zhǔn)。如果你的相關(guān)專業(yè)比較薄弱，那么與其說是去看，不如更形象的說是去檢查。就如同我們小學(xué)時代每周進(jìn)行的全班大掃除后一些學(xué)生代表去檢查各班的衛(wèi)生那樣去檢查機(jī)房。進(jìn)入某機(jī)房是否需要嚴(yán)格的手續(xù)（我曾經(jīng)見過管理很混亂的機(jī)房，幾乎都快什么都能進(jìn)了）機(jī)房的環(huán)境如何（有多少專職人員）每次進(jìn)入是否有專人負(fù)責(zé)？機(jī)柜管理如何？機(jī)房值班情況等。（我去過的某老機(jī)房機(jī)柜基本上快成開放式的了。盡管出入制度很好，一般能進(jìn)去的都是同行，都知道規(guī)矩，但是自己的機(jī)器就那么敞著總是不舒服。而我后來去的某新機(jī)房的機(jī)柜都可以上鎖，如果你租用了整柜，可以上鎖）總之，你覺得什么最重要就要看，就要問。

2.你的鄰居是誰？要做這個功課可能有點難度，但是還要做。如果你租用整柜，還好一點。如果你的公司就放幾臺機(jī)器進(jìn)去，而且都是自己的服務(wù)器。就要搞清楚你的（物理）鄰居是誰，你的機(jī)器的位置，不然就發(fā)生SERY兄說的，別人把你的自己當(dāng)他們自己的機(jī)器使了。還有一個就是因為業(yè)務(wù)確實沒有那么高的需求，你租用了一個共享帶寬。也要搞清楚你的同網(wǎng)段的鄰居是誰？如果對方是搞視頻的，最好還是躲遠(yuǎn)點吧。

3.機(jī)房安全策略。有些機(jī)房很重視網(wǎng)絡(luò)安全，所以會在機(jī)房內(nèi)網(wǎng)中做一些策略，但是這些策略如果事先沒有搞清楚，可能麻煩的是你自己。

丁胖胖的經(jīng)歷一：某機(jī)房做了端口管理限制。只允許WEB 80,8080，SMTP 25 TELNET 23 FTP 20 21等一下常見端口，其它非常用端口一律屏蔽。結(jié)果我公司的服務(wù)器是游戲服務(wù)器，游戲服務(wù)器啟動后需要監(jiān)聽自己指定的端口，結(jié)果服務(wù)器程序搭建好后發(fā)現(xiàn)怎么也無法連通，后來找機(jī)房聯(lián)系才知道了這個問題。

丁胖胖的經(jīng)歷二：某機(jī)房做了類似PVLAN技術(shù)，使用公網(wǎng)IP的機(jī)器即使在同一個網(wǎng)段也無法互訪。這種技術(shù)好處是防止了類似RAP攻擊。但是由于事先沒有通過我們。我們的兩臺主機(jī)造成無法訪問。一臺是游戲服務(wù)器，一臺是數(shù)據(jù)庫。期間相同架設(shè)一個內(nèi)網(wǎng)，通過第二個網(wǎng)卡在內(nèi)網(wǎng)通信，但是關(guān)系到程序代碼修改的問題，最后造成忙會了好一段。

當(dāng)然對于這些重視安全的機(jī)房還是值得表揚(yáng)的，但是有些機(jī)房的安全意識太差，或者干脆沒有，后果就很可怕。

丁胖胖的經(jīng)歷三：由于是新遷入某機(jī)房，很多設(shè)備沒到位，結(jié)果一天之內(nèi)，機(jī)房三次發(fā)生ARP攻擊事件，造成我們的機(jī)器中毒，影響了正常的業(yè)務(wù)。

4.機(jī)房選擇就近原則。最理想的狀態(tài)，就是IDC機(jī)房就在你公司的隔離。當(dāng)然這種幾率可能也會很小。但是你選擇的IDC一定要離公司越近越好（當(dāng)然前提是這個機(jī)房的其它條件都符合你的需求）

丁胖胖朋友的經(jīng)歷：由于北京的機(jī)房價格偏高，胖胖朋友的公司選擇了一個離公司較遠(yuǎn)的機(jī)房。原因是地域接近河北，所以價格便宜很多。有一天公司的服務(wù)器出故障了，怎么也連不上。而且公司也沒有準(zhǔn)備KVM，結(jié)果只能派人去機(jī)房處理。來回至少耽誤了半天的功夫。這樣的損失是很讓人心痛的。

三、合作后的注意事項

當(dāng)你成功選擇與某IDC合作以后，有兩點是必須要做的。首先當(dāng)然是關(guān)于價格方面的事了。有一點要注意了，如果你的業(yè)務(wù)突然出現(xiàn)了峰值，超過了當(dāng)時所需求的帶寬。一定要和IDC說好了，否則超出去的部分會遭到瘋狂的收費。還有就是如果僅僅是一時的峰值，一定要和他們說好，適當(dāng)加大你的帶寬，否則你的服務(wù)器的網(wǎng)絡(luò)就會癱瘓。第二點就是一定要知道對方技術(shù)負(fù)責(zé)人的聯(lián)系方式。當(dāng)機(jī)房發(fā)生故障的時候，一定要與相關(guān)負(fù)責(zé)人取得聯(lián)系，打聽情況。當(dāng)出現(xiàn)一些危險，做出如何的處理。如果連負(fù)責(zé)人都聯(lián)系不到，不知道具體情況，那就只能傻傻的等待了，不過估計你的老板也不會放過你了。

以上只是簡單的談了一下自己的一些經(jīng)驗和感受，希望能對大家有所啟示和幫助。

億恩-天使(QQ:530997) 電話 037160135991 服務(wù)器租用，托管歡迎咨詢。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]