聊到服务器安全,防火墙和 WAF 这两个词经常被混着说,不少人以为装了一个,另一个就不用管了。实际上这两样防的不是同一层:防火墙守的是服务器的门——端口和 IP;WAF 守的是网站的窗——一个个 HTTP 请求。门守得再严,窗没关,注入语句照样进得来。这篇把两层各挡什么、漏什么讲清楚,再给一套宝塔上的具体搭法。一个看端口,一个看请求防火墙工作在网络层,判断依据是 IP 和端口:22 端口...
谈托管的时候,销售常甩出一句:签三年,机位单价给你降一档。折扣听着很难拒绝,多签一年就多付一年的钱,迁走还要走退租流程。年限这件事,差的从来不是折扣,是你给未来两三年上的锁——锁对了省心,锁错了想换机房都难。合同年限,锁住的其实是三样东西机位和电力配额。好机房的机位不是无限供应,热门楼层的电力配额更紧张。签长约,等于把位置和用电余量占住了,业务要扩容时不用跟人抢。价格。长约通常换来单价下...
对于购买服务器来说,选择CPU是重要的一环,Intel 和 AMD,价格差不多。问供应商哪个好,做官网的说 Intel 稳,做视频的说 AMD 划算。两边都没说错,他们嘴里的"好"不是同一件事——等一个人干得快,和等一群人一起干,答案本来就分岔。先把品牌放一边,看三个硬指标单核性能和频率。很多应用跑起来就一条主线程在扛,比如传统 PHP 站点、不少 Java 单体应用、游戏里的战斗逻辑。...
随着游戏的流行,玩游戏的人越来越多,要做好一款游戏,首先要选择一台服务器,不能出现宕机,卡顿,不流畅等情况,不然影响用户体验,对于100万用户的服务器应该如何配置呢?如何租用呢?下面我们信息分析一下。100万人的服务器行业内说"100万用户",通常指注册量。按一款中等留存的手游估算,注册 100 万,日活大概落在 10 万到 20 万;同时在线取日活的 10% 左右,峰值在 1 万到 2...
对于企业来说,选好机房才能让服务器更加稳定,也是业务起步的第一步,作为企业来说,如何选择IDC机房呢?市面上的机房供给方大致分四类。类型定了,后面比价格、比线路才有意义。运营商直营机房电信、联通、移动自己建的机房,带宽资源是一手的,价格体系偏硬,跨网质量看机房所在位置。流程规范,灵活度低,临时加带宽、改配置往往要层层审批。适合带宽量级大、能接受标准流程的业务。第三方中立机房不绑...
挑大模型难的不是没得选,是选错了代价大。直连模式下,想认真比两家,得分别注册、分别接、分别调,光接入就花掉一两周,等真正跑起对比,立项周期早超了。不少团队草草选一家,上线后才发现不合适,再换就是伤筋动骨的大返工。 统一接口把试错成本压到很低。同一份请求参数,只改模型名字就能在十几家国产大模型之间来回切,不用为每家重写适配。业务方想试哪家就试哪家,试完看真实输出再决定,决策从拍脑袋变成看了再说...
做视频的老板,常在服务器上栽的跟头,不是配置买低了,是买错方向。我见过一个做在线教育的,租了台32核的高配机器,跑直播照样卡。后来一看,他压根没开转码,CPU空着,瓶颈在带宽和线路上。视频业务和普通网站完全是两种活法,照着服务器租用那套web思路配,钱花了不办事。视频服务器和普通服务器,差在哪 普通网站服务器主要扛并发请求和数据库读写,CPU闲着也能跑。视频服务器两件事实打实吃资源:一是转码...
企业把大模型接进生产系统,第一道坎往往是安全。语料、客户信息、内部文档都可能经模型流转,一旦泄露后果比普通接口严重。企业级 API 平台把防护做在网关层,业务侧不用自己从零搭一套。 传输环节全程加密。请求和响应走 TLS,内部服务之间也用加密通道,明文不落中间节点。密钥由平台统一托管,按租户隔离,企业自己的调用密钥和上游模型的密钥分开存,一处泄露不影响另一处。 访问控制要细到接口级。谁能调...
企业用了大模型网关之后,很快会冒出平台默认能力之外的需求:在请求发出前加一段自有的脱敏逻辑,在返回后接一道内部的合规审核,或者把调用日志推到自己的运维系统。支持自定义扩展的接口中转,让这些逻辑挂在网关之上,不用改业务代码。 扩展点一般放在请求的进出两端。进端可以注入企业自己的鉴权头、做参数校验、按内部标签路由;出端可以做响应改写、敏感词过滤、把结果落库。这些钩子用脚本或配置声明,运维在控制台...