服务器 Gind.cn

我正在分析一个问题，即虚拟机中的CPU绑定工作负载的性能经常（并非总是）低于我们对基础硬件的预期。 我们在Windows Server 2012 R2上使用Hyper-V。 该服务器采用双Intel Xeon E5-2643 v2 @ 3.50 GHz。 以下是一些看起来相关的数字： Hyper-Vpipe理程序逻辑处理器，％总运行时间，实例_Total：平均20％ Hyper-V虚拟机pipe理程序虚拟处理器，CPU等待时间每次调度，实例_Total：平均20000（这个数字看起来完全是安全的，所以看起来虚拟机pipe理程序似乎并不需要从虚拟CPU“炼”到调度时间到另一个虚拟机的逻辑CPU;似乎翻译在2％的开销） Hyper-Vpipe理程序逻辑处理器，最大频率百分比，实例_Total：平均34％ CPU-Z工具显示两个处理器的Core＃0在1200 MHz左右的大部分时间（几乎与性能监视器报告的最大频率的百分比相匹配） 在只有less量内核的台式机上，核心速度立即上升，一旦CPU限制活动开始。 然而，在我们的Hyper-V主机上，核心速度似乎只有在整个系统负载似乎高达几秒钟的情况下才会上升。 现在，例如，如果虚拟机中共有24个物理虚拟CPU（打开超线程），并且该虚拟机需要CPU电源，虚拟机内部的任务pipe理器显示接近100％的CPU使用率，大部分时间物理CPU的速度不会boost，性能也不好。 显然这是不想要的行为。 考虑一个数据库服务器需要3倍的时间来回答查询，因为服务器没有足够的负载来提高CPU频率。 这没有任何意义。 从2011年起，我发现了一篇博客文章，描述了VMWare和思科刀片服务器的完全相同的行为 。我没有在其他任何地方find这方面的信息。 我实际上可以通过切换到powercfg.cpl的Windows“高性能”电源计划来消除这种行为，耗电量大约高出30％。 我实际上获得了更好和更一致的性能，性能监视器显示更低的负载数字。 （在较旧的服务器上，我find了一个额外的设置“处理器电源pipe理|最小处理器状态”，可以设置为100％，而不禁用所有其他省电选项，新的只显示“系统冷却策略” “即使是”平衡“计划，所以我唯一的select是select”高性能“。） 这是Hyper-V主机的最佳做法，还是有其他的解决方法吗？ 如果SpeedStep真的是一个问题，我想知道为什么他们甚至将它构build到服务器CPU中，并默认启用它，为什么我从来没有阅读Hyper-Vconfiguration指南中的这个设置？

我在Azure虚拟机中安装了VirtualBox 4.3.2，但无法打开64位虚拟机（Windows Server 2012 R2 64位）。 Virtualbox发送关于不具有vt-x支持的消息 我可以configuration我的Azure虚拟机吗？

我有一个系统，显示来自摄像头饲料的video覆盖，它必须启动没有任何用户干预（越快越好）。 但是，这些系统将在客户手中，所以我们担心逆向工程。 操作系统（Linux），软件和日志存储在mSATA SSD上。 CPU是4GB内存的第四代酷睿i3。 基本上，我们如何防止任何不道德的客户或竞争对手简单地删除SSD和窃取我们的应用程序代码？ 显而易见的答案是encryption驱动器，但它需要无人值守启动。 下一个合乎逻辑的步骤是在运行时解密软件，但是您仍然需要将解密密钥存储在纯文本中的某个地方？ 有一个板载TPM模块，这可能是一个解决scheme，但我找不到任何好的文档使用它。 我愿意接受任何和所有的build议。

我有一个连接到端口5061上的Lync Edge服务器的lync客户端。连接时出现无效的证书错误。 当我运行wireshark时，在TLS安装期间，在证书内部，我看到一个意外的发行者，具有Cisco Inc, STG, _internal_pp_ctl_phoneprocy_file的RDN序列Cisco Inc, STG, _internal_pp_ctl_phoneprocy_file 我有点困惑，这可能意味着什么，为什么这是目前。 我从零开始构build了这个服务器，从来没有在任何地方安装过思科证书 我认为这是思科防火墙或交换机的一些function（因为思科呼叫pipe理器曾经存在于环境中） 任何人都可以提供解释和可能的补救措施？ 预期的发行人是“用户信任”/“networking解决scheme”/“networking解决schemeauthentication机构”，因为我在此Lync主机上使用通配符证书。

我们正在评估是否购买基于RSA的证书或基于ECC的证书。 RSA较旧，并且受所有浏览器支持。 ECC是新的，他们说这是因为需要较小的密钥，类似的安全等更快。 不幸的是，我找不到哪些浏览器和操作系统支持ECC证书。 你会引导我到主要的浏览器和操作系统（包括移动的）的正确站点或规范网站？

我有麻烦得到以下nginx错误日志消息parsing在grokdebugging器 。 我有一种感觉，我应该使用一个愚蠢的伎俩，但不知道它可能是什么。 2015/03/20 23:35:52 [error] 8＃0：* 10241823在logging请求时，客户端：201.45.203.78服务器：$ domain，testing“/ www”存在失败（2：没有这样的文件或目录）请求：“GET / ritikapuri_” 到目前为止，这是我的Grok模式： (?<timestamp>%{YEAR}[./]%{MONTHNUM}[./]%{MONTHDAY} %{TIME}) \[%{LOGLEVEL:severity}\] %{POSINT:pid}#%{NUMBER}: %{GREEDYDATA:errormessage} client: %{IP:client} 这种模式让我到“服务器”部分，但我似乎无法得到其余的parsing，并不清楚为什么。 如果我使用另一个％{GREEDYDATA}模式抓取日志的结尾，它有时不会parsing与上面不匹配的日志，并给我一个_grokparsefailure。 最好的路线是使用if语句来捕获nginx中日志消息的不同变体吗？ 我已经遵循包括这个方法，但不能让他们的工作。

我最近才意识到，在11月份发布补丁KB2992611之后，微软为schannel（以及IIS）提供了四个新的密码套件。 TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 TLS_DHE_RSA_WITH_AES_128_GCM_SHA256 TLS_RSA_WITH_AES_256_GCM_SHA384 TLS_RSA_WITH_AES_128_GCM_SHA256 我也意识到使用这个补丁和上面的四个密码报告了问题，导致补丁被暂时拉出，上面的密码套件默认保持禁用状态。 我的问题是双重的。 现在是否已经得到纠正，并且上述密码套件可以安全地在运行IIS 7.5及更高版本的Web服务器上使用？ 从以下两个选项中可以认为是“最好的”; TLS_DHE_RSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 换句话说，第二个选项（ECDHE_RSA）的黄色曲线元素是否超过了第一个提供的AES（AES_GCM）的高级版本？ 最后，这里的build议在2008 R2，2012和2012 R2之间会有所不同吗？

我必须说，我不是那个build立服务器的人，而是一个可怜的人，他们的任务是找出当前正在发生的事情。 我只有一个关于Apache和Linux的粗略知识，所以请忍受我… 问题 我们的apache服务器closures（主要在夜间），并且无法恢复并重新开始备份，没有任何人告诉它。 从我可以收集的，这里有趣的事情是在Apache错误日志中的以下行; [Wed Apr 15 03:43:02.114879 2015] [mpm_prefork:notice] [pid 25778] AH00171: Graceful restart requested, doing restart 之后是一个非常长的堆栈跟踪，这里是前几行： *** Error in `/usr/sbin/httpd': free(): invalid pointer: 0x00007f581d5c13c0 *** ======= Backtrace: ========= /lib64/libc.so.6(+0x7d19d)[0x7f583b69519d] /etc/httpd/modules/libphp5.so(php_module_shutdown+0x2b)[0x7f58301d255b] /etc/httpd/modules/libphp5.so(php_module_shutdown_wrapper+0x9)[0x7f58301d2619] […] 回溯持续了一段时间，但有趣的是，在这之间， Error in /usr/sbin/httpd […]重复了5次，直到最后一条消息是 [Wed Apr 15 03:43:02.269626 2015] [core:notice] [pid 25778] AH00060: seg fault or similar nasty […]

我负责devise和实施configurationpipe理（Chef），将生产服务器完全分割并隔离在跳转框后面的基础架构中。 ——————————— | Production | Staging, Test, Dev | ——————————— 将文件投入生产的唯一方法是使用sftp连接。 只有两个人有能力直接投入生产。 一个例外可以使一个严格控制的自动化系统（如jenkins）将文件复制到生产环境中。 通常，我会build议在云中设置一个厨师服务器，但生产服务器不能有外部访问。 （没有一些非常不情愿的人的很多说服力）。 我看到的一个解决scheme是使用两个Chef服务器 ————————————— | chef-production | chef-local | | Production | Staging, Test, Dev | ————————————— 使用两个厨师服务器有一些问题，我不知道如何克服。 我怎样才能保持生产和本地服务器食谱同步？ 我们怎么能把新的生产节点添加到生产厨师服务器上，而不需要pipe理员之一来运行knife命令呢？ 我们怎样才能改变生产中的数据包呢？ 我接受其他build议。 我正考虑不使用厨师服务器，而是使用chef-zero或chef-solo 。 我的理解是，这不是使用多个环境时的最佳解决scheme。

我已经看了所有的东西，阅读了一堆关于这个文档，但没有find一个直接的答案，所以在这里： 在vCenter的“资源”选项卡中有一个设置，可让您configuration超线程核心共享。 我有这个设置为“任何”。 我的问题是调度亲和力。 如果将文本字段留空，您将分配特定内核，会发生什么情况？ VMWare是否处理跨所有逻辑核心的超线程，或者是否禁用超线程？ 注意：排程亲和组框说 超线程状态：主动 可用的CPU：##（逻辑CPU）