劉　煒

摘 要:由系統(tǒng)管理員管理的結(jié)構(gòu)化計算機環(huán)境和只有一臺或幾臺孤立計算機組成的計算機環(huán)境的主要區(qū)別是什么呢——服務(wù)!這種只有幾臺孤立計算機的典型環(huán)境是家庭和那些很小的非技術(shù)性的辦公室,而典型的結(jié)構(gòu)化計算機環(huán)境則是由技術(shù)人員操作大量的計算機,通過共享方便的通信、優(yōu)化的資源等服務(wù)來互相聯(lián)結(jié)在一起。當一臺家用電腦通過互聯(lián)網(wǎng)或通過ISP連接到因特網(wǎng)上,它就是使用了ISP或其他人提供的服務(wù)才進入網(wǎng)絡(luò)的。

關(guān)鍵詞:服務(wù);系統(tǒng)

1 服務(wù)的基本問題

大多數(shù)服務(wù)都依賴其它服務(wù),通過進一步理解服務(wù)是如何進行的,會使你洞悉這個服務(wù)所依賴的其它的服務(wù)。例如,幾乎所有的服務(wù)都依靠域名服務(wù)(DNS)。要給一個服務(wù)配置機器名或域名,要靠DNS;要想在日志文件中包含所使用服務(wù)或服務(wù)訪問過的主機名,要用到DNS;如果你進入一臺主機通過它的服務(wù)聯(lián)系別的機器,也要用到DNS。同樣,幾乎所有的服務(wù)都依靠網(wǎng)絡(luò),其實網(wǎng)絡(luò)也是一種服務(wù)。DNS是依靠網(wǎng)絡(luò)的,所以所有依賴DNS的服務(wù)也依靠網(wǎng)絡(luò)。有一些服務(wù)是依靠email的(而email是依賴DNS和網(wǎng)絡(luò)的),還有別的服務(wù)依靠訪問其它計算機上的共享文件,也有許多服務(wù)也依靠身份認證和授權(quán)服務(wù)來對人們進行區(qū)分,特別是在那些基于認證機制而又具有不同級別服務(wù)權(quán)限的環(huán)境中。某些服務(wù)如DNS的故障,會引起所有依賴DNS的其它服務(wù)的一連串的失敗。所以在構(gòu)建一個服務(wù)時,了解它所依賴的其它服務(wù)是非常重要的。

系統(tǒng)管理員在構(gòu)建一個服務(wù)時必須要作幾個決策,比如從哪個廠家買設(shè)備、對于一個復雜的服務(wù)用一臺還是多臺服務(wù)器、構(gòu)建服務(wù)時要留多大的冗余度。一個服務(wù)應(yīng)該盡可能的簡單,盡可能小的依賴性,這樣才能提高可靠性和易維護性。

一旦服務(wù)建好并完成了測試,就要逐漸轉(zhuǎn)到用戶的角度來進行進一步的測試和調(diào)試。

1.1 用戶的要求

建立一個新服務(wù)應(yīng)該從用戶的要求開始,用戶才是你建立服務(wù)的根本原因。如果建立的服務(wù)不合乎用戶的需要,那簡直就是在浪費精力。

很少有服務(wù)不是為了滿足用戶的需求而建立的,DNS就是其中之一。其它的如郵件服務(wù)和網(wǎng)絡(luò)服務(wù)都是明顯為了用戶的需求建立的。用戶需要他們的郵件用戶端具備某些功能,而且不同的用戶想要在網(wǎng)絡(luò)上作不同是事情,這些都依靠提供服務(wù)的系統(tǒng)設(shè)置情況。其它的服務(wù)如電子購物系統(tǒng)則更是以用戶為導向的了。系統(tǒng)管理員們需要理解服務(wù)怎樣影響用戶,以及用戶的需求又如何反過來對服務(wù)的設(shè)計產(chǎn)生影響。

1.2 操作上的要求

對于系統(tǒng)管理員來說,新服務(wù)的有些要求不是用戶直接可見的。比如系統(tǒng)管理員要考慮到新服務(wù)的管理界面、是否可以與已有的服務(wù)協(xié)同操作,以及新服務(wù)是否能與核心服務(wù)如認證服務(wù)和目錄服務(wù)等集成到一起。

系統(tǒng)管理員們還要考慮怎樣規(guī)劃一個服務(wù),因為隨著公司規(guī)模的增長,所需要的服務(wù)當然也會比當初預期的有所增長,所以系統(tǒng)管理員們還得想辦法在增長服務(wù)規(guī)模的同時不中斷現(xiàn)存的服務(wù)。

一個相對成熟的方法是升級服務(wù)的路徑。一旦有了新版本,如何進行升級呢?是否得中斷現(xiàn)在的服務(wù)呢?是否要觸及桌面呢?能不能慢慢地逐漸升級,在整個公司發(fā)生沖突之前先在一些人中進行測試呢?所以要盡量把服務(wù)設(shè)計得容易升級,不用中斷現(xiàn)有的服務(wù)就能升級,不要觸及桌面而且能慢慢地逐漸升級。

從用戶期望的可靠性水平以及系統(tǒng)管理員們對系統(tǒng)將來要求的可靠性的預期,系統(tǒng)管理員們就能建立一個用戶期望的功能列表,其內(nèi)容包括群集、從屬設(shè)備、備份服務(wù)器或具有高可用性的硬件和操作系統(tǒng)。

1.3 開放的體系結(jié)構(gòu)

一個新服務(wù),不管在什么情況下,只要可能,就應(yīng)該建立在使用開發(fā)式協(xié)議和文件格式的體系結(jié)構(gòu)上。特別是那些在公共論壇上記錄成文的協(xié)議和文件格式,這樣銷售商才能依據(jù)這些標準生產(chǎn)出通用的產(chǎn)品。具有開放體系結(jié)構(gòu)的服務(wù)更容易和其它遵循相同標準的服務(wù)集成到一起。

開放的反義詞是私有,使用私有協(xié)議和文件格式的服務(wù)很難和其它產(chǎn)品共同使用,因為私有協(xié)議和文件格式的改變可以不發(fā)布通知,也不要求得到協(xié)議創(chuàng)造者的許可。當銷售商擴展到一個新領(lǐng)域,或者試圖保護自己的市場而阻止創(chuàng)造一個公平競爭的環(huán)境時,他們會使用私有協(xié)議。

有時銷售商使用私有協(xié)議就是為了和別的銷售商達成明確的許可協(xié)議,但是會在一個銷售商使用的新版本和另一個銷售商使用的兼容版本之間存在明顯的延遲,兩個銷售商所用的版本之間也會有中斷,而且沒有提供兩個產(chǎn)品之間的接口。這種情況對于那些依靠它們的接口同時使用兩種產(chǎn)品的人來說,簡直是一場惡夢。

商業(yè)上使用開放協(xié)議的例子很簡單:它使你能夠建立更好的服務(wù),因為你可以選擇最好的服務(wù)器和用戶端軟件,而不必被迫地選擇,比如在選擇了最好的用戶端后,又被迫選擇不是最理想的服務(wù)器。用戶想要那些具有他們需要的功能,而又易于使用的應(yīng)用程序,而系統(tǒng)管理員們卻希望服務(wù)器上的應(yīng)用程序易于管理,這兩個要求常常是沖突的。一般來說,或者用戶或者系統(tǒng)管理員們有更大權(quán)利私下做一個另對方驚奇的決定。如果系統(tǒng)管理員們做了這個決定,用戶會認為他們簡直是法西斯,如果用戶做了這個決定,這會成為一個難以管理的包袱,最終使得用戶自己不能得到很好的服務(wù)。

1.4“簡單”的價值

在建立一個新服務(wù)時,簡單是首先要考慮的因素。在能滿足所有要求的解決方案中,最簡單的才是最可靠、最容易維護、最容易擴展以及最易于和其它系統(tǒng)集成到一起的。過度復雜將導致混亂、錯誤、使用困難以及明顯的運行速度下降,而且使安裝和維護的成本增加。

當系統(tǒng)規(guī)模增長的時候,還會變得更復雜,這是生活常識。所以,開始盡可能的簡單可以避免系統(tǒng)過早出現(xiàn)“太復雜”的情況。想一想,如果有兩個銷售人員都打算推銷他們的系統(tǒng),其中一個系統(tǒng)有20個功能,另外一個有40個功能,我們就可以認為功能多的軟件可能會有更多的錯誤,它的銷售商就更難以有時間維護他的系統(tǒng)代碼。

2 其它需要考慮的問題

建立一個服務(wù)除了要求可靠、可監(jiān)測、易維護支持,以及要符合所有的我們基本要求和用戶的要求外,還要考慮到一些特別的事情。如果可能的話,應(yīng)該讓每個服務(wù)使用專門的機器,這么作可以讓服務(wù)更容易得到支持和維護,也能減少忘記一些服務(wù)器機器上的小的服務(wù)的機會。在一些大公司,使用專門的機器是一條基本原則,而在小公司,由于成本問題,一般達不到這個要求。

2.1 使用專門的機器

理想的情況,服務(wù)應(yīng)該建立在專門的機器上。大網(wǎng)站應(yīng)該有能力根據(jù)服務(wù)的要求來調(diào)整到這個結(jié)構(gòu),而小網(wǎng)站卻很難做到。每個服務(wù)都有專門的機器會使服務(wù)更可靠,當發(fā)生可靠性問題是也容易調(diào)試,發(fā)生故障的范圍更小,以及容易升級和進行容量計劃。

2.2 充分的冗余

充分的冗余是指有一個或一系列復制好的服務(wù)器,能在發(fā)生故障的時候接管主要的故障設(shè)備。冗余系統(tǒng)應(yīng)該可以作為備份服務(wù)器連續(xù)的運行,當主服務(wù)器發(fā)生故障時能自動連上線,或者只要少量的人工干預,就能接管提供服務(wù)的故障系統(tǒng)。

如果冗余服務(wù)器連續(xù)的和主服務(wù)器同步運行,那么冗余服務(wù)器就可以用來分擔正在正常運行的負荷并能提高性能。如果你使用這種方法,一定要注意不要讓負荷超出性能不能接受的臨界點,以防止某個服務(wù)器出現(xiàn)故障。在到達臨界點之前要為現(xiàn)存系統(tǒng)增加更多的并行服務(wù)器。