面向国内访客的站,机房位置比参数表重要。宁波在华东,电信资源成熟,浙江、江苏、上海、安徽这一圈延迟很低,全国电信用户访问也算均衡,做企业官网、区域资讯、小程序后端,把机器放这里比放哪都强。麻烦在于普通云主机不带防御,被打一次就封地址,站打不开,询盘跟着断,这是很多人转去看高防机型的原因。
这套机器从A型到H型八个规格,都是KVM虚拟化、独立IP、默认100G防御、企业级SSD,系统Windows和Linux自选。入门A型65元,4核4G、15M带宽、60G盘;多数中小站落在B型,84.5元,4核8G、20M带宽、70G盘,跑宝塔加几个PHP站够用;再往上C型97.5元给到8核8G、30M,商城和接口服务从这个档开始看。CPU、内存、带宽、硬盘一路递增,后台能在线升配,不用迁数据。
高防这件事要问清口径。100G说的是机房清洗能力,攻击流量超过这个量级,地址还是会被牵引甚至黑洞,别把它当成绝对保险。面板里能自己设阈值、看攻防状态,日常的UDP Flood、SYN Flood、CC能挡下来,超过免费清洗额度就要按防御规格算账。带宽标的是峰值,宁波到各地运营商的实际速度不一样,联通、移动用户会比电信多几毫秒,全国生意晚高峰压一晚上,比看参数有用。
硬件层面没有花活,铂金8269CY配纯SSD,随机读写标到五万IOPS,动态页面和数据库查询不会卡在磁盘上。单盘最大1T,TB级附件、视频这类需求,云盘单价明显高于对象存储,该分流就分流。控制台能开关机、重置密码、重装系统,SSH连不上时走VNC看屏幕输出,排障时最实用。还有一条绕不开:国内机房要备案,域名没过审就是打不开,嫌流程长只能换海外节点。
访客集中在长三角、又担心被同行打的站,B型起步、按流量往上加,比一上来买顶配划算。主战场在欧美或东南亚的,这台机器只会让访客多等几百毫秒,不如直接选当地机房。需要T级防御的项目,100G这档本来就不够,得单独谈方案。先把备案和访客位置这两件事定下来,配置的事反而可以慢慢比。
