1.

目标与前期评估

- 明确应用类型：电商（数据库、支付、搜索）或媒体（视频转码、流媒体）。
- 估算QPS/并发、峰值带宽、存储容量与IOPS要求。例：电商峰值5k并发，媒体峰值200Mbps输出。

2.

地域与机房选择

- 选台北/新北低延迟节点为主，南部可做备援。检查机房是否支持BGP、多线路与DDoS防护。
- 要求机房提供远程手动（remote hands）、电力冗余与机柜冷却参数。

3.

CPU与内存选择步骤

- 电商：倾向高主频与中等核数（如8~16核，2.5GHz+），内存按DB型：每核4~8GB。
- 媒体：视频转码优先多核与AVX支持（16~64核），内存按并发流数估算（每流0.5~2GB）。

4.

磁盘与RAID实操建议

- 数据库：使用企业级NVMe或SATA SSD，RAID10（或NVMe做mirror＋备份）。
- 媒体源库：大片存储用SAS HDD做JBOD或RAID6，热缓存用NVMe。
- 示例RAID10创建（Linux mdadm）：mdadm --create /dev/md0 --level=10 --raid-devices=4 /dev/sd[b-e]

5.

分区、LVM与文件系统步骤

- 使用gdisk/parted分区，创建LVM：pvcreate /dev/md0 && vgcreate vg_data /dev/md0 && lvcreate -L 1T -n lv_db vg_data。
- 格式化并挂载：mkfs.xfs /dev/vg_data/lv_db && mkdir /data/db && echo '/dev/vg_data/lv_db /data/db xfs defaults,noatime 0 2' >> /etc/fstab。

6.

网络配置与带宽规划

- 至少双网卡bond（active-backup或802.3ad）并做VLAN隔离管理网与业务网。示例netplan/bond配置参考官方文档。
- 带宽：电商预留峰值×1.5，媒体源站按峰值码率×并发用户数；建议备用BGP链路与CDN前置。

7.

系统与内核调优（实操命令）

- 修改/sysctl.conf追加：net.core.somaxconn=65535 net.ipv4.tcp_tw_reuse=1 net.ipv4.tcp_fin_timeout=15 net.netfilter.nf_conntrack_max=2000000。
- 应用：sysctl -p。调节文件描述符：echo "root soft nofile 200000" >> /etc/security/limits.conf。

8.

服务进程配置建议

- Web/Nginx：worker_processes auto; worker_connections 4096; keepalive_timeout 15。
- 数据库(MySQL)：innodb_buffer_pool_size 设置为可用内存的60~70%；max_connections按并发预估。

9.

安全与DDoS缓解实操

- 本地防火墙与fail2ban初步：apt install fail2ban；配置SSH、HTTP等规则。
- 对外高流量使用云端DDoS或CDN（Cloudflare/近源CDN）；在机房申请黑洞或流量清洗策略。

10.

备份、快照与恢复步骤

- 数据库定期逻辑备份：mysqldump或xtrabackup；示例每日凌晨脚本并rsync到异地备份。
- 使用LVM快照或Btrfs/ZFS做即时快照，测试恢复流程并记录SOP。

11.

性能测试与验证命令

- 网络带宽测试：iperf3 -s/iperf3 -c。
- 磁盘IO：fio --name=randread --rw=randread --bs=4k --size=5G --numjobs=4 --runtime=60。
- 压力测试：wrk/ab/siege 对Web接口并发测试，记录延时与错误率。

12.

监控、日志与报警实操

- 部署Prometheus+Grafana采集node_exporter，监控CPU、磁盘IO、网络、连接数。
- 设置阈值报警（例如CPU>85%、磁盘使用>80%、响应时间SLA违约）并联动PagerDuty或短信。

13.

迁移与上线步骤清单

- 1) 准备环境（系统、网络、用户）。2) 数据同步（rsync+binlog实时复制）。3) 灰度流量切换并监测。
- 切换回滚机制：保留旧IP/路由，设定回滚时间窗并脚本化执行。

14.

维护与SLA建议

- 定期固件/内核安全更新，使用维护窗口；每月容量与性能评审。
- 与机房签订明确的故障响应时间与带宽保护条款。

15.

问：在台湾托管物理机，如何保证跨区域低延迟？

- 答：在台北主节点，必要时在南部建立备援节点并采用GSLB/Anycast或CDN近源，BGP多线保证出海路由稳定。

16.

问：电商数据库常见配置错误有哪些，如何避免？

- 答：常见错误：buffer_pool设置过小、磁盘未用RAID10、没有慢查询索引。避免方法：按内存比例配置InnoDB，使用RAID10并做慢查询优化与索引审计。

17.

问：媒体流量突增时如何快速扩容？

- 答：使用CDN做流量吸收，源站保持最小堆栈并横向增加物理机或启用旁路缓存，同时在机房启用临时带宽提升与流量清洗。

来源：电商与媒体应用对台湾服务器托管物理机配置建议