20 Key High Availability Design Principles 1

# 20: Don't Be Cheap

# 19: Nehmen Sie nichts

Trotz der Vermarktung das Gegenteil behauptet wird, ist eine hohe Verfügbarkeit nicht mit EDV-Systemen kommen. Das Erreichen der Produktion Kaliber Ebenen von End-to-End-Verfügbarkeit des Systems erfordert Anstrengungen auf Test, Integration gerichtet, und applicationlevel Bewertungen. Keines dieser Dinge sind für Sie vom Lieferanten direkt aus der Box. Nur sehr wenige Produkte können einfach in eine Umgebung fallen zu lassen und erwartet, dass die Qualität der Verfügbarkeit hinzuzufügen. In der Tat, ohne Vorab-Engineering-Aufwand und Kosten, ist das Gegenteil der Fall: Schlecht umgesetzt neuer Produkte kann die allgemeine Verfügbarkeit des Systems zu verringern. Erwarten Sie nicht, Produktfunktionen, die zusammen in einer Situation in Zukunft zu den anderen, komplexeren Umgebungen operieren. Wenn Sie Zuverlässigkeit hinzuzufügen, fügen Sie Einschränkungen, und Sie haben zu testen und die neuen Grenzen der Operation zu überprüfen. Sie nicht davon ausgehen, dass die Anwendung Entwickler bewusst sind oder empfindlich auf Ihrer geplanten Produktion die Umwelt oder die operativen Regeln, die Sie zu verhängen werde dort. Teil der Arbeit der Verfügbarkeit Design macht den Shuttle-Diplomatie zwischen den Anwendungs-Entwicklern, Operationen Personal und Netzwerk-Management-Teams. Darüber hinaus haben Anbieter nicht nur in Clustern oder Replikations-Software werfen, es muss mit zusätzlichen Kosten über die Systeme gekauft werden, dass bedürfen des Schutzes. (Um fair zu sein, zumindest ein Betriebssystem-Hersteller beinhaltet Clustering-Software kostenlos mit ihren High-End-OS. Sie können sicher sein, dass der Preis nur in den Preis des Betriebssystems versteckt ist.) Ohne zusätzliche Arbeit und Software, Daten werden nicht gesichert aufstehen, werden Systeme nicht als Maßstab zu erhöhen muss, und von Viren und Würmern Schutz wird nicht gewährt werden. Achieving Produktions-Qualität vorhanden sind immer erfordert eine sorgfältige Planung, zusätzlichen Aufwand und zusätzliche Ausgaben.

# 18: Entfernen von Single Points of Failure (SPOFs)

# 17: Durchsetzung von Sicherheitsrichtlinien

Ganze Artikel und mehrtägige Seminare wurden auf der Beibehaltung eines hohen Maßes an Sicherheit des Systems geschrieben. Es ist nicht unsere Absicht, eine von ihnen zu ersetzen. Allerdings, so dass Ihr System sicher ist noch immer ein grundlegendes Element zur Erreichung der allgemeinen Verfügbarkeit des Systems. Das Unix-Tool sudo kann genutzt werden, um einen privilegierten Zugang auf Unix-Systemen zu begrenzen, so dass DBAs und andere Benutzer, die einen privilegierten Zugang benötigen, können es sogar, während ihre Aktionen sind auf einen festen Satz von Befehlen eingeschränkt, und ihre Aktionen werden protokolliert. Diese Funktionalität kann unter Windows durch verschiedene Mechanismen erreicht werden, einschließlich der Windows Scripting Host (WSH). Einige Windows-Verwaltungs-Programme haben eine "Ausführen als" Option auf die rechte Maustaste Menü, das wechselnden Benutzern ermöglicht. Verwenden Sie Firewalls. Ein wesentlicher Weg, um unerwünschte Besucher von Ihrem Netzwerk-und Ausschalten Ihrer kritischen Systeme zu halten, ist durch den Einsatz von Firewalls. Firewalls sind nicht das A und O der Sicherheit, denn es gibt fast immer Wege zu schleichen durch sie, aber sie sind ein wirksames Ausgangspunkt. erzwingen gutes Passwort Auswahl. Viele Freeware und Shareware-Dienstprogramme durchzusetzen gutes Passwort Auswahl. Einige von ihnen versuchen, Passwörter durch Brute-Force-Methoden zu entschlüsseln, mit allgemein verständlichen Begriffen und Variationen über diese Worte. Andere machen ihre Arbeit, wenn die Passwörter erstellt werden, um sicherzustellen, dass eine ausreichende Vielfalt in Zeichen verwendet wird, wodurch das Kennwort schwierig für einen raten, um herauszufinden. Ein weiteres gemeinsames Instrument ist Altern Passwort, wo die Nutzer sind gezwungen, ihre Passwörter alle 30 oder 90 Tage zu ändern, und sie können nicht wieder verwenden, Passwort aus dem letzten Satz von 5 oder 10.

Ein Artikel eingereicht von Ben Smeider

Disclaimer:Unsere Website ist nicht verantwortlich für den Inhalt dieses Artikels. Webarticles ist eine kostenlose Informationsquelle.
Wichtig: Dieser Artikel "20 Key High Availability Design Principles 1" wurde durch ein automatisches Software übersetzt. Wir fühlen uns leid für alle Rechtschreibfehler, die möglicherweise aufgetreten sind. Vielen Dank für Ihr Verständnis.