时延是指一个报文或分组从网络的一端传送到另一端所耗费的时间，时延由节点处理时延、排队时延、发送时延、传播时延组成。下面为大家一一介绍一下： 节点处理时延： 主机或路由器在收到分组后要花费一定的时间进行处理，比如分析首部，提取数据，差错检验，路由选择等。一般高速路由器的处理时延通常是微秒或更低的数量级。 排队时延： 排队时延很好理解，就是路由器或者交换机处理数据包排队所消耗的时间。一个特定分组的排队时延取决于先期到达的、正在排队等待向链路传输分组的数量。如果该队列是空的，并且当前没有其他分组在传输，则该分组的排队时延为0；另一方面，如果流量很大，并且许多其他分组也在等待传输，该排队时延将很大。实际的排队时延通常在毫秒到微秒级。 传输时延： 传输时延又被称为“发送时延”，是发送数据所需要的时间，也就是从网卡或者路由器队列递交网络链路所需要的时间。用L比特表示分组的长度，用R bps表示从路由器A到路由器B的链路传输速率，传输时延则是L/R。实际的发送时延通常在毫秒到微秒级。 传播时延： 传播时延是指在链路上传播数据所需要的时间。传播时延等于两台路由器之间的距离除以传播速率，即传播时延是D/S，其中D是两台路由器之间的距离，S是该链路的传播速率。实际传播时延在毫秒级。 举个例子分析一下数据包Y从A路由器到B路由器的总时延： 当A接收到数据包时，会先检测数据包，然后决定将该数据包导向哪一个链路上，这个过程所需的时间叫做节点处理时延。（路由器的优劣对处理时延起决定性作用） 知道了数据包Y该导向哪个链路后，接下来Y要经历排队时延，排队时延取决于先期到达的、正在排队等待向该链路传输数据包的数量。如果队列是空的，并且没有其它分组正在传输，那么排队时延就为0。 当先期到达的数据包，传输完毕后，就下来就将Y的全部数据推向链路，这个过程所需要的时间就是传输时延。传输时延取决于数据包Y的长度和链路传输速率。 当Y所有的数据全部推到链路上后，这是就进入了传播时延。传播时延取决于传播的距离及传播速度，传播速度则取决于该链路的物理媒介，如光纤，双绞线等，一般等于或者小于光速，单位是m/s。经历过传播时延后，数据包Y就能到达目的地路由器B了。

高速缓存（Cache，简称缓存），原始意义是指访问速度比一般随机存取存储器（RAM）快的一种RAM，通常它不像系统主存那样使用DRAM技术，而使用昂贵但较快速的SRAM技术。Cache是位于CPU和DRAM之间，通常由SRAM构成的规模小存取速度快的存储器。 目前，缓存的概念已被扩充，不仅在CPU和主内存之间有Cache，而且在内存和硬盘之间也有Cache（磁盘缓存），乃至在硬盘与网络之间也有某种意义上的Cache──称为Internet临时文件夹或网络内容缓存等。凡是位于速度相差较大的两种硬件之间，用于协调两者数据传输速度差异的结构，均可称之为Cache。 工作原理 1、预读取：当硬盘受到CPU指令控制开始读取数据时，硬盘上的控制芯片会控制磁头把正在读取的簇的下一个或者几个簇中的数据读到缓存中，当需要读取下一个或者几个簇中的数据的时候，硬盘则不需要再次读取数据，直接把缓存中的数据传输到内存中就可以了，由于缓存的速率远远高于磁头读写的速率，所以能够达到明显改善性能的目的。 2、写入：当硬盘接到写入数据的指令之后，并不会马上将数据写入到盘片上，而是先暂时存储在缓存里，然后发送一个“数据已写入”的信号给系统，这时系统就会认为数据已经写入，并继续执行下面的工作，而硬盘则在空闲（不进行读取或写入的时候）时再将缓存中的数据写入到盘片上。 3、临时存储：某些数据是会经常需要访问的，像硬盘内部的缓存（暂存器的一种）会将读取比较频繁的一些数据存储在缓存中，再次读取时就可以直接从缓存中直接传输。 作用意义 暂存数据处理结果，并提供下次访问使用。在很多场合，数据的处理或者数据获取可能非常费时，当对这个数据的请求量很大时，频繁的数据处理会消耗大量资源。缓存的作用就是将这些来之不易的数据存储起来，当再次请求此数据时，直接从缓存中获取而省略数据处理流程，从而降低资源的消耗提高响应速度。

一、高可用性概念 根据百度词条的解释：高可用性（High Availability），通常用来描述一个系统被设计后，减少了停工时间，保持其服务的高度可用性。 高可用性的度量方式，是根据系统损害、无法使用的时间，以及从无法运作恢复到可运作状况所耗费的时间，与系统总运作时间的比较。如果某个系统能不间断地提供服务，那我们说此系统可用性达100%，如果每100个时间单位中，就有1个时间单位无法提供服务，那我们说此系统可用性是99%。 （注：在线系统和执行关键任务的系统通常要求其可用性要达到5个9标准 高可用性一般是通过提高系统的容错能力来实现的，当然，具体情况具体分析，我们如果要判断某个系统是否具有高可用性，还得从实际情况出发。 二、高可用系统的工作方式 1、主从方式（非对称方式） 主机为主，备用机为辅。当主机在工作时，备用机处于监控状态，一旦主机宕机，备用机立刻接管主机工作，后续主机回复正常后，管理员可自动或者手动切换主机运行。主机和备用机在运行过程中产生的数据皆保留在共享存储系统内。 2、双机双工方式（互备互援） 两台主机同时运行并相互监测，一旦其中一台宕机，另一台立马接管一切工作。关键数据存放在共享存储系统中。 3、集群工作方式（多服务器互备方式） 多台主机并行工作，各自运行一个或几个服务，各为服务定义一个或多个备用主机，当某个主机故障时，运行在其上的服务就可以被其它主机接管。 三、如何保障系统的高可用 根据高可用系统的工作方式，可得知，“单点”是系统高可用的最大风险，应尽量在设计过程中避免。 “冗余”则是保证系统高可用的核心准则。有了“冗余”还不够，如果每次出现故障都需要人工操作恢复，那势必会增加系统的不可服务时间，所以我们通过“自动故障转移”来实现系统的高可用。 接下来我们看下典型互联网架构中，如何通过冗余+自动故障转移来保证系统的高可用特性。 四、高可用性需要的系统组件 环境：鸡蛋不要放在同一个篮子里，同理，服务器如果都在同一地理区域，当自然灾害等因素导致整个系统崩溃时候，情况可能变得很糟糕。 硬件：高可用性服务器应该能够适应电源中断和硬件故障，包括硬盘和网络接口。 软件：整个软件堆栈，包括操作系统和应用程序本身，必须准备好处理可能需要重新启动系统的意外故障。 数据：高可用性系统必须在发生故障时考虑数据安全性。 网络：计划外网络中断是高可用性系统的另一个可能的故障点。为可能的故障制定冗余网络策略很有必要。 高可用性是可靠性工程的重要子集，专注于确保系统或组件在规定的时间段内具有高水平的操作性能。它的实施过程看起来相当复杂，但是，它能为需要提高可靠性的系统带来巨大的好处。

AD域概念： AD（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。AD域用一种结构化的数据存储方式，将有关网络对象的信息保存并按照逻辑分层，便于管理员和用户轻松查找和使用这些信息。 LDAP协议概念： LDAP（Lightweight Directory Access Protocol）是基于X.500标准的轻量级目录访问协议，在1993年被TimHowes、Stevekille和WengyiYeong创建。LDAP是一个为查询、浏览和搜索而优化的数据库，类似于文件目录一样，整体呈树状结构。LDAP是开放的Internet标准，支持跨平台的Internet协议，在业界中得到了广泛的认可，并且市场上或者开源社区上的大多数产品都加入了对LDAP的支持。 LDAP和AD域的区别： 1、AD是一种基于数据库的系统，可在Windows环境中提供身份验证、目录、策略和其他服务；LDAP则提供查询和修改目录服务及程序中的项目应用协议。 2、LDAP功能强大，支持各种角色、组、组织、部门、策略、权限控制等；AD则在功能上要差很多，不能完成复杂的业务需求。 3、AD在对LDAP标准支持上的欠缺，导致它和其它应用系统的兼容性较差，而LDAP完全遵循业界的LDAP标准，能兼容任何支持LDAP协议的应用系统。

这部分系列文章主要介绍了关于文件传输协议的一些基础知识点和核心要点，主要从技术层面解剖整个体系内的概念和各个协议的特点以及在传输过程中遇到的问题解决方案，众所周知，知识服务于生活，这类传输协议最大的共同点都是转化成一类传输软件，用于解决生活中、工作中的各个传输问题。 企业传输软件是一种基于文件传输的解决方案，它将成为企业安全文件传输的最佳解决方案之一的理想选择。国内企业传输软件做的好就屈指可数，如：Aspera传输、联想企业传输软件、镭速传输软件（排名不分先后）。目前企业传输软件的市场在国内都还处于发展阶段。对这几个企业传输软件做简单的分析比较来判断，便可根据不同的需要进行对应企业传输软件的选择。 Aspera传输软件 基础功能方面：无需变动原有的网络架构，安全、高度可扩展性；支持使用Web界面、客户端、命令行以及API进行传输；支持PC、移动设备、MAC、Linux等任何设备；支持向S3等云存储传输数据；支持自动同步数据、多向文件复制；自动化集中管理传输服务器；TCP及替代技术的挑战。 镭速传输软件 基础功能方面：应有的上传下载等功能，分享和邀请功能也很强大，操作简单，界面简洁清晰，类似海外的Dropbox，Google drive简单便捷，没有复杂的管理等设置； 其他特点：自研高速传输协议，安全稳定的操作技术在网络带宽上加速传输，网络利用率提高到最大值，在国内和跨国界都能取得良好的传输效果。 协作方面：分享的方式为邀请上传和邀请下载，保证文件的私密性和安全性。 文件上传限制：无限制，上传多大文件都可以支撑。 收费方式：上传免费，仅收下载费用。 联想企业传输软件 基本功能：没有免费版本，只有10G 15天试用版，团队协作版7080元/年/20G/10人，企业管理版18000元/年/100G/100人，价格相对较高。支持office、pdf、图片等常见文件的在线预览。支持office等常见文件的在线编辑，并可锁定以防他人修改。 传输性能：带宽专用体验上传下载高速性能；支持断点续传让大数据更新畅通无阻；超大文件无需压缩直接上传；同步盘实时更新保证数据无缝链接。 文件大小限制：可上传任意大小文件，文件大小上不封顶 。 其他：没有自己的预览转换技术，文件预览是通过调用第三方接口来实现的；一方面，文件会通过第三方系统带来一定的安全风险；另一方面，预览不能在移动端实现，因此原始文件必须在本地缓存并依靠本地程序打开，从而限制了在移动端查看文件。 小结：镭速企业传输软件免费版，功能便捷，简单易懂，自家研发安全协议；Aspera传输安全性高，页面操作复杂，价格偏贵；联想企业传输软件试用版，后期购买套餐使用，安全性需通过第三方保护。

HTTP、TCP、UDP、Socket四个概念经常使人混淆，其实这几个概念不属于同一层次，从他的功能作用划分，也就比较容易区分开，首先是HTTP、TCP、UDP、Socket的概念，本质上没有可比性，从HTTP、TCP、UDP的关系看，HTTP是应用层协议，主要解决如何包装数据，而TCP、UDP属于传输层协议，主要解决数据如何在网络中传输，TCP和UDP使用IP协议从一个网络传送数据包到另一个网络。简单来说，把IP协议比喻成“高速公路”，它允许其它协议在上面行驶并找到其它电脑的出口，而TCP和UDP是高速公路上的“卡车”，它们携带的货物就是像HTTP，文件传输协议FTP这样的协议等。 Socket是什么呢？他是对TCP/IP协议的封装和应用。Socket通常也称作“套接字”，用于描述IP地址和端口，是一个通信链的句柄。 Socket本身并不是协议，而是一个调用接口（API），Socket是应用层与TCP/IP协议族通信的中间软件抽象层，它是一组接口。在设计模式中，Socket其实就是一个门面模式，它把复杂的TCP/IP协议族隐藏在Socket接口后面，对用户来说，一组简单的接口就是全部，让Scoket去组织数据，以符合指定的协议。 HTTP协议即超文本传输协议，是Web联网的基础，也是手机联网常用的协议之一，HTTP协议是建立在TCP协议之上的一种应用。 结论：HTTP是应用层协议，其传输都是被包装成TCP协议传输。可以用SOCKET实现HTTP。SOCKET是实现传输层协议的一种编程API，可以是TCP，也可以是UDP。

概念 HTTPS: HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure，超文本传输安全协议），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。这个系统的最初研发由网景公司进行，并内置于其浏览器Netscape Navigator中，提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯，例如主要文件的传输,交易支付金融等方面。 SSL/TLS: SSL，及其继任者传输层安全是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。只要3.0版本以上之I.E.或Netscape浏览器即可支持SSL。SSL/TLS协议的基本思路是采用公钥加密法，也就是说，客户端先向服务器端索要公钥，然后用公钥加密信息，服务器收到密文后，用自己的私钥解密。 结构 HTTPS其实是有两部分组成：HTTP +SSL/ TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据。 1、客服端发起HTTPS请求：用户在浏览器里输入一个HTTPS网址，然后连接到server的443端口。 2、服务端的配置：采用HTTPS协议的服务器必须要有一套数字证书，可以自己制作，也可以向组织申请。 3、传送证书：证书其实就是公钥，只是包含了很多信息，如证书的颁发机构，过期时间等。 4、客户端解析证书：这部分工作是由客户端的TLS来完成的，首先会验证公钥是否有效，比如颁发机构，过期时间等。 5、传送加密信息：这部分传送的是用证书加密后的随机值，目的就是让服务端得到这个随机值，以后客户端和服务端的通信就可以通过这个随机值来进行加密解密了。 6、服务端解密信息：服务端用私钥解密后，得到了客户端传过来的随机值，然后把内容通过该值进行对称加密。 7、传输加密后的信息：这部分信息是服务端用私钥加密后的信息，可以在客户端被还原。 8、客户端解密信息：客户端用之前生成的私钥解密服务端传过来的信息，于是获取了解密后的内容。整个过程第三方即使监听到了数据。

HTTP请求方法 超文本传输协议是OSI 7层模型的传输层中的无状态协议。 http客户端根据需要构建适当的http请求方法，在http协议中定义了8种http请求方法，http请求方法也称为“请求操作”，不同的方法规定了通过不同的操作指定的资源方式。 在http的发展过程中，出现了很多http版本，其大部分协议都具有向后兼容性。 当发出http请求时，客户端在请求时向服务器通知该协议的版本号，服务器使用相同版本或更早版本的协议进行响应。 HTTP工作原理 一般来说，http协议的结构是很好理解的，但用户通过客户端向服务方发起请求，建立TCP连接，指定端口号，默认为80，连接到服务器进行操作。在那个端口听浏览器的要求。在接收到来自客户端的请求后，服务器将响应状态返回给客户端，并返回特定的数据内容。 http协议定义了web客户端如何从web服务器请求web页，以及服务器如何向客户端发送web页。http协议采用请求/响应模型。客户端向服务器发送请求消息，包括请求方法、网址、协议版本、请求标头和请求数据。服务器在状态行上作出响应，包括协议版本、成功或错误代码、服务器信息、响应标头和响应数据。 下图表明了这种请求/响应模型。