《机房服务器硬件配置方案》由会员分享，可在线阅读，更多相关《机房服务器硬件配置方案（26页珍藏版）》请在金锄头文库上搜索。
1、机房服务器硬件配置方案一、入门级常规服务器硬配置方案：硬件名称基本参数奔腾E2160系列，LPGA封装，双核，工作功率65W，核心电压1.25V,数量参考价CPU内存主板主频1800MHZ，总线频率800MHZ，倍频9，外频200MHZ，128M 一级缓存， 1M 二级缓存，指令集 MMX/SSE/SSE2/SSE3/Sup-SSE3/EM64T111 460l35599Kingston DDRII 667 1G,采用 PBGA 封，频率 667MHZ采用Intel P965/ICH8芯片组，集成Realtek ALC 662声卡芯片，适用Core2Extreme/Core 2 Quad/Co
2、re 2 Duo/奔腾 4/赛扬 D/PentiumD 系列处理器。前端总线频率 FSB 1066MHz硬盘台式机硬盘容量:160GB转速/分:7200转/分缓存（KB） :8000KB接口类型:Serial ATA 接口速率:Serial ATA 300机箱类型:xx 飓风 II 机箱样式:立式机箱结构:Micro ATX/ATX3.51Y380 机箱光驱散热器UPS稳压器鼠标键盘英寸仓位:1个软驱仓位+6 个硬盘仓位光驱仓位:4个产品电源:金河田355WB 3C选配，普通 DVD 光驱热器类型:CPU 散热器散热方式:风冷风扇转数(RPM) :2200轴承类型:合金轴承适用范围:Intel
3、 LGA775 Conroe、PentiumD、Pentium4Celeron D全系列最大风量(CFM):43CFMUPS 电源类型:后备式UPS额定输出容量：0.5kva选配普通显示器普通PS键盘和鼠标230-Y60Y200-Y100备注：作为 WEB 服务器，首先要保证不间断电源，机房要控制好相对温度和湿 度。这里有额外配置的UPS不间断电源和稳压器，此服务器配置能胜基本的 WEB 请求服务，如大量的数据交换，文件读写，可能会存在带宽瓶颈。二、顶级服务器配置方案硬件名称CPU内存主板基本参数PowerEdge 2900 CPU 频率 1600MHZ，标配 2 个 Xeon E5310 处
4、理器，8M缓存。FB-DIMM，2GB，最大可配置 48GBInter 5000X系列，FSB总线频率4066MHZ，6个扩展槽；集成ATI ES1000控制器,含 16MB SDRAMSAS 结构， 146GB 容量；标配内置硬盘托架支持多达8 块3.5SAS 或SATA热插拔硬盘；支持两个半高(HH)驱动器托架提供磁带或光驱设备(可选 CD-ROM、可选 DVD-ROM 或一体化 CD-RW/DVD-ROM)采用 DELLPowerEdge2900(Xeon配置硬盘网卡机箱标准接口散热器478.9x226.6x674.3mm2个RJ-45（支持内置1GB NIC）后置、1个串口后置、6个通
5、用串行总线（USB）2.0端口（两个前置、 4个后置）、 2个视频（1个前置、 1个后置）6个+2个热插拔冗余风扇（6个标配,外加每个电源1个风扇）OpenManage、标配主板管理控制器，含IMPI2.0支持、可选DRAC 5/i的先进功能备注：1, 系统支持 Windows Server 2003 R2 Enterprise Edition、Windows Server 2003 R2 Web Edition、 Windows Server2003 R2 x64 Enterprise Edition、 Windows Server 2003 R2 x64 Standard Edition、
6、 Windows Storage Server 2003 R2Workgroup Edition2, 工作环境：相对工作温度10C-35C，相对工作湿度20%-80%无冷凝，相对存储温度- 40C-65C，相对湿度5%-95%无冷凝3, 以上配置为统一硬件配置，为DELL系列服务器标准配置，参考价位 13000WEB服务器软件配置和安全配置方案一、系统的安装1、按照Windows2003安装光盘的提示安装，默认情况下2003没有把IIS6.0 安装在系统里面。2、IIS6.0 的安装开始菜单控制面板添加或删除程序添加/删除 Windows 组件应用程序ASP.NET （可选）|公用文件（必选）
7、|万维网服务（必选）|在服务器端的包含文件（可选）然后点击确定下一步安装。3、系统补丁的更新点击开始菜单一 所有程序一Windows Update按照提示进行补丁的安装。4、备份系统用 GHOST 备份系统。5、安装常用的软件例如：杀毒软件、解压缩软件等；安装之后用GHOST再次备份系统。二、系统权限的设置1、磁盘权限系统盘及所有磁盘只给 Administrators 组和 SYSTEM 的完全控制权限系统盘Documents and Settings 目录只给 Administrators 组和 SYSTEM 的完全 控制权限1. exe 文件只给 Administrators 组和 SYS
8、TEM 的完全控制权限2、本地安全策略设置开始菜单管理工具本地安全策略A、本地策略一一审核策略审核策略更改成功失败审核登录事件成功失败审核对象访问失败审核过程跟踪无审核审核目录服务访问失败审核特权使用失败审核系统事件成功失败审核账户登录事件成功失败审核账户管理成功失败B、 本地策略 用户权限分配关闭系统：只有 Administrators 组、其它全部删除。通过终端服务拒绝登陆：加入 Guests、User 组通过终端服务允许登陆：只加入 Administrators 组，其他全部删除C、本地策略 安全选项交互式登陆：不显示上次的用户名启用网络访问：不允许SAM帐户和共享的匿名枚举启用网络访问
9、：不允许为网络身份验证储存凭证启用网络访问：可匿名访问的共享全部删除网络访问： 可匿名访问的命全部删除网络访问：可远程访问的注册表路径全部删除网络访问： 可远程访问的注册表路径和子路径全部删除 帐户：重命名来宾帐户重命名一个帐户帐户：重命名系统管理员帐户重命名一个帐户3、禁用不必要的服务开始菜单管理工具服务Print SpoolerRemote RegistryTCP/IP NetBIOS HelperServer以上是在 WindowsServer2003 系统上面默认启动的服务中禁用的，默认禁 用的服务如没特别需要的话不要启动。4、启用防火墙把服务器上面要用到的服务端口选中例如：一台 WE
10、B 服务器，要提供 WEB（80）、 FTP（21）服务及远程桌面管理（3389）在“FTP服务器、“WEB服务器（HTTP） 、“远程桌面前面打上对号如果你要提供服务的端口不在里面，你也可以点击“添加”铵钮来添加，具 体参数可以参照系统里面原有的参数。然后点击确定。注意：如果是远程管理这台服务器，请先确定远程管理的端口是否选中或添加。三、 Windows 2003 安全配置 确保所有磁盘分区为 NTFS 分区.操作系统、Web主目录、日志分别安装在不同的分区不要安装不需要的协议，比如 IPX/SPX, NetBIOS?不要安装其它任何操作系统安装所有补丁(用瑞星安全漏洞扫描下载) 关闭所有不
11、需要的服务* Alerter (disable)* ClipBook Server (disable)* Computer Browser (disable)* DHCP Client (disable)* Directory Replicator (disable)* FTP publishing service (disable)* License Logging Service (disable)* Messenger (disable)* Netlogon (disable)* Network DDE (disable)* Network DDE DSDM (disable)* Net
12、work Monitor (disable)* Plug and Play (disable after all hardware configuration)* Remote Access Server (disable)* Remote Procedure Call (RPC) locater (disable)* Schedule (disable)* Server (disable)* Simple Services (disable)* Spooler (disable)* TCP/IPNetbios Helper (disable)* Telephone Service (disa
13、ble).帐号和密码策略1)保证禁止 guest 帐号2)将 administrator 改名为比较难猜的帐号3) 密码唯一性：记录上次的 6 个密码4) 最短密码期限：25)密码最长期限：426)最短密码长度：87) 密码复杂化(passfilt.dll)：启用8) 用户必须登录方能更改密码：启用9) 帐号失败登录锁定的时限： 610）锁定后重新启用的时间间隔：720 分钟 保护文件和目录将 C:winnt, C:winntconfig, C:winntsystem32, C:winntsystem 等目录的访问权限做限制，限制 everyone 的写权限，限制 users 组的读写权限 注
14、册表一些条目的修改1）去除 logon 对话框中的 shutdown 按钮将 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrent VersionWinlogon中ShutdownWithoutLogon REG_SZ 值设为 02）去除logon信息的cashing功能将 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrent VersionWinlogon中CachedLogonsCount REG_SZ 值设为 04）限制 LSA 匿名访问将 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA 中RestriCanonymous REG_DWORD 值设为 15）去除所有网络共享将 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanManServerParameters中AutoShareServer REG_DWORD 值设为 0四、IIS的安全配置 关闭并删除默认站点：默认 FTP 站点默认 Web 站点管理 Web 站点 建立自己的站点，与系统不在一个分区，如D
