服务器费用：影响因素、分类与可否作为研发费用探讨
一、引言
随着信息技术的快速发展，服务器作为企业运营和研发过程中不可或缺的一部分，其费用也逐渐受到关注。
服务器费用可能会受到多种因素的影响，企业在选购和维护服务器时，必须对这些影响因素进行小哥分析和评估。
本文将从多个角度探讨服务器费用的影响因素、费用分类以及是否可以将服务器费用视为研发费用的问题。
二、服务器费用的影响因素
服务器费用可能受到以下因素的影响：
1. 带宽：带宽是服务器数据传输速率的重要指标，决定了服务器处理请求的能力及数据传输的速度。带宽越大，服务器处理请求的能力越强，费用也会相应提高。
2. 存储空间：服务器的存储空间决定了可以存储的数据量。企业需要根据自身业务需求和数据量大小选择合适的存储空间，存储空间越大，费用也会相应增加。
3. 处理能力：服务器的处理能力取决于其搭载的处理器、内存等硬件配置。高性能的处理器和充足的内存可以提高服务器的处理能力，提高业务响应速度，但也会增加费用。
4. 其他因素：除了上述因素外，服务器费用还可能受到品牌、质量、售后服务等因素的影响。企业在选购服务器时，需综合考虑这些因素，以选购适合自身业务需求的服务器。
三、服务器费用的分类
根据不同类型的支出，服务器费用可分为以下几类：
1. 硬件费用：包括服务器的购置成本，如处理器、内存、存储设备、网络设备等硬件设备的购置费用。
2. 带宽租赁费用：租用网络带宽的费用，这取决于所需的带宽大小及租用期限。
3. 维护费用：包括定期的软件更新、硬件维护以及技术支持等服务费用。这些费用通常与服务器的运行和维护相关。
4. 托管或托管服务费用：将服务器托管在数据中心或其他地点的费用，包括电力、冷却、安全等方面的支出。这部分费用因托管服务提供商和服务质量而异。
四、关于服务器费用能否作为研发费用的探讨
关于服务器费用是否可以作为研发费用的问题，需要根据具体情况进行分析。
一般而言，如果服务器是用于支持企业的研发活动，如软件开发、数据分析等，那么相关的服务器费用可以被视为研发费用的一部分。
如果服务器主要用于支持企业的日常运营或生产活动，那么这些费用可能不被视为研发费用。
因此，在将服务器费用归类为研发费用时，需要明确这些费用与研发活动的关联程度。
企业还需要遵守相关的会计准则和政策规定，确保费用的合理归类和核算。
五、结论与建议
服务器费用是企业运营过程中的一项重要支出，受到多种因素的影响。
企业在选购和维护服务器时，需要充分考虑业务需求、预算限制等因素，以选购适合自身业务需求的服务器。
企业还需要关注服务器费用的分类和核算问题。
如果服务器用于支持研发活动，那么相关费用可以视为研发费用的一部分。
但企业需要根据自身情况合理归类和核算这些费用，确保合规性。
企业应充分了解服务器费用的影响因素和分类情况，并严格遵守相关法规和政策，以优化支出结构、降低成本并提高企业运营效率。
看雷网主机的帖子文章，常提独享共享。什么是独享？什么是共享？
什么是独享？什么是共享？大、中型托管业务中，客户对带宽有较高的要求求，其网站的内容和性质决定只有使用独立的带宽资源才能满足品质的需求，而这种只给单独客户使用的带宽资源称为独享带宽。
独享带宽的量是根据用户要求来配备，一般是以100M为一个递增单位。
独享带宽的收费方式区别于共享带宽，是两类的结合体，第一类是服务器所占用机架空间的机位费用，第二是独享带宽的费用，分门别类地计算机位费和带宽费。
使用独享带宽，整个带宽资源归属于一个客户，所以是按照独享带宽的最高值进行收费，而不在于客户的实际使用量。
如：一个客户包一个机架另加100M独享的带宽，那么哪怕这个客户所包的机架里只放了一台服务器，而这台服务器哪怕只使用了1M的带宽，那么这个客户还是必须按照一个机架的机位费和100M独享带宽的带宽费来全额支付。
独享带宽的优点是可自由使用带宽量，能保证速度和网络质量；而缺点则是费用昂贵，一般100M的独享带宽，每月费用从上万到数万不等，这种方式不是所有客户都能接受的。
托管商所提供的带宽，现在主要有两种形式，一种是独享，比如独享1兆、独享10兆、独享百兆，就是指你的这台服务器可以独享这个带宽，不和别的服务器分享，不会受到别人服务器的干扰，价格较贵；另一种形式就是最常见的百兆共享，顾名思义，就是一个机房中有一根100M的带宽，供这个机房里所有的共享客户使用（客户有多少，具体要看这个机房的使用情况了），这种形式现在最普遍，价格最低，性能也不错，一般大家看各个网站的服务器托管报价都是指的这个形式。
需要强调的是，独享和共享是完全不同的两个概念，二者的价格也不可同日而语，即便是独享1M价格也比共享百兆贵。
初次创业手头不宽裕的朋友，还是先选择共享为好，只要选对服务商，其速度也是很好的。
经常接到一些“菜鸟”朋友咨询电话，问我：如果托管在百兆共享的机柜里，能否保证我30M的带宽吗？呵呵，大家想想，如果独享30M要多少钱？明摆着这是不可能的，实际情况是，在一般的机房里，如果你的服务器连续几天占用带宽在5M以上，你就要小心了，弄不好就要被机房赶出去了。
你会把整个机柜里的服务器的速度拖得很慢，大家会不干的。
你可能不理解，既然是100M共享，假如有二十台服务器，那么100M÷20台＝5M/台，可惜现实不是这样的除法。
因为，百兆共享并不意味着机柜连入互联网的速度就有100M。
那么一个机柜连接互联网的带宽真的到底有多少？其实业内公认的能有5M－10M就不错了，为什么呢？众说不一，总之是不要担心自己百兆网卡不够用，能给你持续提供十几天2M不嚷嚷的机房就不错了，那些张口承诺在百兆共享里给您辟出30M独享的人绝对是骗子！不用多考虑。
也许会显示100Mbps连接，可是这并不能说明这台服务器连接到互联网的速度是100M。
有的朋友会问，我的托管商在合同里给我写明了“保证每台服务器100Mbps的连接速度，保证每台服务器10Mbps的可用带宽”，这个说法其实很模糊，谁都知道只要将服务器接入机柜里面的那个百兆交换机，在电脑屏幕右下角的闪烁小电脑标志就接到交换机是100M，可惜这没有多大意义，就算在交换机上给这个服务器分配10M独享，可是您的机柜交换机连接到互联网主干线的速度只有10几兆，也还是不能保证每台服务器拥有真正的10M带宽啊！除非在合同里写明，保证每台服务器连接到互联网主干线的带宽不低于10M，那才是真的，是不是？这一招具有误导性，很多服务商在合同里不写明白，所以导致很多人真的以为自己拥有了独享10M的带宽，其实这么做是不严谨的。
应该说清楚，因为保证服务器到交换机100M和保证服务器到互联网100M完全是天壤之别，这就是为什么百兆共享托管每年只需4000多元，而一旦是真正地独享10兆，动辄就要几万元一年？！就是这个道理。
把话说清楚，也可以避免纠纷。
服务器被ddos攻击？要怎么办
DoS（Denial of Service）是一种利用合理的服务请求占用过多的服务资源，从而使合法用户无法得到服务响应的网络攻击行为。
被DoS攻击时的现象大致有：* 被攻击主机上有大量等待的TCP连接；* 被攻击主机的系统资源被大量占用，造成系统停顿；* 网络中充斥着大量的无用的数据包，源地址为假地址；* 高流量无用数据使得网络拥塞，受害主机无法正常与外界通讯；* 利用受害主机提供的服务或传输协议上的缺陷，反复高速地发出特定的服务请求，使受害主机无法及时处理所有正常请求；* 严重时会造成系统死机。
到目前为止，防范DoS特别是DDoS攻击仍比较困难，但仍然可以采取一些措施以降低其产生的危害。
对于中小型网站来说，可以从以下几个方面进行防范：主机设置：即加固操作系统，对各种操作系统参数进行设置以加强系统的稳固性。
重新编译或设置Linux以及各种BSD系统、Solaris和Windows等操作系统内核中的某些参数，可在一定程度上提高系统的抗攻击能力。
例如，对于DoS攻击的典型种类—SYN Flood，它利用TCP/IP协议漏洞发送大量伪造的TCP连接请求，以造成网络无法连接用户服务或使操作系统瘫痪。
该攻击过程涉及到系统的一些参数：可等待的数据包的链接数和超时等待数据包的时间长度。
因此，可进行如下设置：* 关闭不必要的服务；* 将数据包的连接数从缺省值128或512修改为2048或更大，以加长每次处理数据包队列的长度，以缓解和消化更多数据包的连接；* 将连接超时时间设置得较短，以保证正常数据包的连接，屏蔽非法攻击包；* 及时更新系统、安装补丁。
防火墙设置：仍以SYN Flood为例，可在防火墙上进行如下设置：* 禁止对主机非开放服务的访问；* 限制同时打开的数据包最大连接数；* 限制特定IP地址的访问；* 启用防火墙的防DDoS的属性；* 严格限制对外开放的服务器的向外访问，以防止自己的服务器被当做工具攻击他人。
此外，还可以采取如下方法：* Random Drop算法。
当流量达到一定的阀值时，按照算法规则丢弃后续报文，以保持主机的处理能力。
其不足是会误丢正常的数据包，特别是在大流量数据包的攻击下，正常数据包犹如九牛一毛，容易随非法数据包被拒之网外；* SYN Cookie算法，采用6次握手技术以降低受攻击率。
其不足是依据列表查询，当数据流量增大时，列表急剧膨胀，计算量随之提升，容易造成响应延迟乃至系统瘫痪。
由于DoS攻击种类较多，而防火墙只能抵挡有限的几种。
路由器设置：以Cisco路由器为例，可采取如下方法：* Cisco Express Forwarding（CEF）；* 使用Unicast reverse-path；* 访问控制列表（ACL）过滤；* 设置数据包流量速率；* 升级版本过低的IOS；* 为路由器建立log server。
其中，使用CEF和Unicast设置时要特别注意，使用不当会造成路由器工作效率严重下降。
升级IOS也应谨慎。
路由器是网络的核心设备，需要慎重设置，最好修改后，先不保存，以观成效。
Cisco路由器有两种配置，startup config和running config，修改的时候改变的是running config，可以让这个配置先运行一段时间，认为可行后再保存配置到startup config；如果不满意想恢复到原来的配置，用copy start run即可。
不论防火墙还是路由器都是到外界的接口设备，在进行防DDoS设置的同时，要权衡可能相应牺牲的正常业务的代价，谨慎行事。
利用负载均衡技术：就是把应用业务分布到几台不同的服务器上，甚至不同的地点。
采用循环DNS服务或者硬件路由器技术，将进入系统的请求分流到多台服务器上。
这种方法要求投资比较大，相应的维护费用也高，中型网站如果有条件可以考虑。
以上方法对流量小、针对性强、结构简单的DoS攻击进行防范还是很有效的。
而对于DDoS攻击，则需要能够应对大流量的防范措施和技术，需要能够综合多种算法、集多种网络设备功能的集成技术。
近年来，国内外也出现了一些运用此类集成技术的产品，如Captus IPS 4000、Mazu Enforcer、Top Layer Attack Mitigator以及国内的绿盟黑洞、东方龙马终结者等，能够有效地抵挡SYN Flood、UDP Flood、ICMP Flood和Stream Flood等大流量DDoS的攻击，个别还具有路由和交换的网络功能。
对于有能力的网站来说，直接采用这些产品是防范DDoS攻击较为便利的方法。
但不论国外还是国内的产品，其技术应用的可靠性、可用性等仍有待于进一步提高，如提高设备自身的高可用性、处理速率和效率以及功能的集成性等。
最后，介绍两个当网站遭受DoS攻击导致系统无响应后快速恢复服务的应急办法：* 如有富余的IP资源，可以更换一个新的IP地址，将网站域名指向该新IP；* 停用80端口，使用如81或其它端口提供HTTP服务，将网站域名指向IP：81。
CDN防御与高防服务器有什么区别？
CDN的防御方式：
而CDN采用多节点分布，能解决各地区不同网络用户访问速度，解决并发量减轻网站服务器的压力，并且隐藏源站ip，从而让攻击者找不到源站ip,无法直接攻击到源服务器，使攻击打到CDN的节点上。
CDN则每个节点都是单机防御，每个节点都有套餐防御的对应防御，除非是攻击超过套餐防御，不然网站是不会受到影响，可以为客户的网站得到安全保障。
高防服务器的防御方式：
高防服务器采用单机防御或者集群防御，攻击直接打在源服务器上的。
攻击可能会导致服务器的带宽CPU内存使用率跑到100%，甚至可能直接影响到源站，导致卡死亦或者网站打不开和访问不了等诸多问题。
当我们发现网站或服务器被DDOS攻击时，不要过度惊慌失措，先查看一下网站服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，开启IP禁PING，可以防止被扫描，关闭不需要的端口，接入墨者安全高防。
不过单独硬防的成本挺高的，企业如果对成本控制有要求的话可以选择墨者安全的集群防护，防御能力是很不错的，成本也比阿里云网易云这些大牌低。
