IDC 知识库 · 第 3 页
关于机房管理、带宽计费、远程运维与 IDC 财务系统的实用知识，帮助你把业务跑得更顺。
- 服务器运维
ESXi 8.0 版本详解：U3 更新、硬件要求、许可与升级
ESXi 8.0 是 vSphere 8 的裸机虚拟化系统，2022 年 10 月发布，经 U1、U2 更新到 U3（版本号 8.0.3），之后以带字母后缀的补丁版本持续修复，常规支持期到 2027 年 10 月。部署前先核对 CPU 代际和网卡驱动，引导方式用 UEFI；免费版从 8.0 U3e 起重新提供。
- 网络与 IP
DNS 怎么设置？Linux、Windows 服务器与网络设备的 DNS 配置
服务器的 DNS 怎么设置，关键是找对地方：Linux 先看 /etc/resolv.conf 归谁管理，再用 nmcli、netplan 或 resolved.conf 修改；Windows Server 用 netsh 或 PowerShell；交换机用 dns server、ip name-server 等命令。首选填机房提供的 DNS，备用填另一家，改完逐个验证并清缓存。
- 服务器运维
rsync 命令详解：是什么、参数含义与同步示例
rsync 是一个文件同步命令：先比较源和目标，只传新增和变化的文件，本机复制和经 SSH 跨服务器同步都能用。最常用的写法是 rsync -avh --progress 源目录/ 目标目录/，其中 -a 是归档模式，等于 -rlptgoD，会保留权限、时间、属主和符号链接。
- 网络与 IP
TCP 三次握手过程详解：四次挥手与连接状态怎么看
TCP 三次握手是建立连接的三个报文：客户端发 SYN，服务器回 SYN-ACK，客户端再回 ACK。走完这三步，双方都确认了对方的初始序号和两个方向的收发能力。关闭连接一般要四个报文，先关闭的一方最后停在 TIME_WAIT；服务器上各状态的连接有多少，用 ss -tan 就能统计出来。
- 网络与 IP
UDP 和 TCP 的区别：对照表、首部长度与端口选型
UDP 和 TCP 都是传输层协议，区别在于可靠性由谁负责：TCP 先握手建立连接，按序号确认、丢了重传、按网络状况调速，首部至少 20 字节；UDP 不建连接、不确认、不调速，首部固定 8 字节，可靠性交给应用自己处理。放行端口、压测和排查丢包时，两者的做法和要看的指标都不一样。
- 服务器运维
Vim 命令大全：常用命令速查表与运维必会 20 条
Vim 命令大多在普通模式下执行，格式是“次数 + 操作 + 范围”：dd 删一行，3dd 删三行，dw 删到下一个词。下面按移动、插入、删除、复制粘贴、查找替换、保存退出分组列出，标 ★ 的 20 条足够完成日常改配置的工作。
- 安全与合规
WAF 防火墙怎么部署：云 WAF、硬件 WAF 与开源 WAF 对比
WAF 防火墙按部署位置分三类：云 WAF 把域名 CNAME 到服务商节点，几乎不动源站；硬件或虚拟 WAF 串联在机房的网络链路上，统一保护一批服务器；开源 WAF 以模块或反向代理的形式装在你自己的服务器上。无论哪种，都应先用观察模式跑一段时间再开拦截，误拦时只排除单条规则，而不是把整个 WAF 关掉。
- 网络与 IP
BGP 协议是什么：工作层次、端口号与机房里的用法
BGP 协议全称 Border Gateway Protocol（边界网关协议），是互联网上各个自治系统（AS）之间交换路由的协议，现行版本 BGP-4 由 RFC 4271 定义。它基于 TCP，邻居之间通过 179 端口建立会话，按封装位置算应用层，作用却是为网络层选路。机房常说的“BGP 机房”，就是用这个协议把自有 IP 段同时宣告给多家运营商。
- 网络与 IP
MTU 值是什么意思？1500、1492 与对网速的影响
MTU 值（Maximum Transmission Unit，最大传输单元）是一个网络接口一次能发出的最大 IP 包长度，单位是字节，包含 IP 首部，不含以太网帧头。以太网默认 1500，PPPoE 拨号要多占 8 字节封装，所以是 1492。MTU 合适时对网速几乎没有影响，路径上某段 MTU 偏小、发送方又收不到通知时，才会出现网页打不开、大文件传不动。
- 网络与 IP
SSH 是什么意思？工作原理、22 端口与 Telnet 的区别
SSH 是 Secure Shell 的缩写，中文常叫安全外壳协议，是一种在不可信网络上加密传输的远程管理协议：所有内容先加密再发送，还能验证你连上的确实是那台服务器。它默认使用 TCP 22 端口，除了登录服务器和交换机执行命令，还用来传文件、做端口转发和自动化运维，已经全面取代明文传输的 Telnet。
- 服务器运维
k8s部署教程：用 kubeadm 从零搭建 Kubernetes 集群
在自有服务器上做 k8s部署，最直接的方式是官方工具 kubeadm：每台服务器装好 containerd 和 kubeadm、kubelet、kubectl，在一台上执行 kubeadm init 生成控制平面，其余节点用 kubeadm join 加入，再装一个网络插件，节点变成 Ready 就完成了。动手前先定好版本和 Pod、Service 网段，网段定下之后很难再改。
- 服务器运维
SSH工具有哪些：Xshell、MobaXterm、FinalShell 等六款怎么选
常见的 SSH 工具主要有六款：Xshell、MobaXterm、FinalShell、Termius、PuTTY 和 Windows 自带的 OpenSSH。没有哪一款适合所有人：先看你用什么系统、在公司用还是个人用，再看要不要图形化传文件、多会话同步输入和会话日志。
- 网络与 IP
TCP/IP 协议是什么？四层模型、OSI 对照与各层协议
TCP/IP 协议不是一个协议，而是互联网通信所用的一整套协议，因其中最核心的 TCP 和 IP 而得名。它把通信分成链路层、网络层、传输层、应用层四层，每层只管一件事：链路层在同一网段内送帧，网络层按 IP 地址跨网段选路，传输层按端口把数据交给程序，应用层规定 HTTP、DNS 这类具体业务的格式。
- 服务器运维
VMware 产品有哪些：Workstation、ESXi、vSphere 怎么选
VMware 的产品分两层：桌面级的 Workstation Pro 和 Fusion Pro 装在电脑上，用来学习和测试；数据中心级的 ESXi 直接装在服务器上跑生产虚拟机，多台 ESXi 用 vCenter 统一管理，两者合起来就是 vSphere，再叠加 vSAN、NSX 就是 VCF 私有云。选哪个，先看虚拟机要跑在电脑上还是机房的服务器上。
- 网络与 IP
DNS 是什么意思？域名解析原理、记录类型与查询命令
DNS 是 Domain Name System（域名系统）的缩写，作用是把 www.example.com 这样的域名翻译成服务器的 IP 地址。网络设置里的“DNS 地址”指替你完成查询的递归解析服务器；域名的记录则保存在权威服务器上。查询结果会按 TTL 缓存，所以改了解析不会立刻处处生效。
- 服务器运维
ESXi 是什么：与 vSphere、vCenter 的关系及版本选择
ESXi 是 VMware 的一型 Hypervisor：不用先装 Windows 或 Linux，直接装在服务器硬件上，把一台物理机切成多台虚拟机。管理多台 ESXi 要用 vCenter，ESXi 加 vCenter 合称 vSphere。新服务器选版本，先查硬件在不在兼容列表里，再看授权和 vCenter 的版本。
- 服务器运维
NAS 存储是什么：和普通硬盘、文件服务器、SAN 的区别及用途
NAS 存储（Network Attached Storage，网络附加存储）是一台专门共享文件的设备：自带处理器、系统和硬盘，接在网络上，Windows 用 SMB、Linux 用 NFS 访问，多台电脑和服务器可以同时读写同一份数据。它和直连硬盘的区别在于共享，和 SAN 的区别在于给出去的是文件而不是磁盘。
- 网络与 IP
RDP 是什么意思？远程桌面协议的原理、端口与使用方式
RDP 是 Remote Desktop Protocol 的缩写，即微软的远程桌面协议：把远端 Windows 的桌面画面传到你的屏幕上，再把你的键盘和鼠标操作传回去，同时可以共享剪贴板、本机磁盘、打印机和声音。它默认使用 TCP 3389，网络允许时再加一条 UDP 3389 提升流畅度；Windows 自带的“远程桌面连接”（mstsc）就是 RDP 客户端。
- 网络与 IP
UDP 协议是什么？特点、报文格式与适用场景
UDP 全称 User Datagram Protocol（用户数据报协议），由 RFC 768 定义，是 TCP/IP 传输层的两大协议之一，IP 协议号为 17。它不建立连接、不确认、不重传、不保证顺序，首部只有源端口、目的端口、长度、校验和 4 个字段共 8 字节，换来低延迟和低开销，DNS、DHCP、NTP、SNMP、音视频和 HTTP/3 都建立在它之上。
- 服务器运维
Vim 编辑器是什么：三种模式与修改配置文件实操
Vim 编辑器是 vi 的增强版，在没有图形界面的 Linux 服务器上用来查看和修改配置文件。它靠模式工作：打开文件时处于普通模式，按 i 进入插入模式输入文字，按 Esc 回到普通模式，再输入 :wq 保存退出。记住这个循环，大多数配置就能改完。