# SwissOctet 洞察：实用基础设施指南 https://swissoctet.com/zh/insights/ SWISSOCTET / 洞察与实战指南 为 即将到来 的一切提供清晰指引。 比规格表更深入。为私有基础设施提供实用知识，助你做出更明智的决策，并构建真正可运营的系统。 探索知识库 找到你的起点 工程原则。实用决策。一手资料。 + 知识 / 互联 计算 理解工作负载。 隐私 了解边界。 运维 为第二天而构建。 一种相互关联的思考方式 32 深度实战指南 08 相互关联的学科 04 学习路径 20 术语，清晰解释 起点 更好的问题。 更好的配置。 精选指南 / 云与 VPS 如何不靠猜测选择 VPS 将应用想法转化为有用的资源预算，然后综合比较 CPU、内存、存储和传输。 阅读实战指南 4 分钟阅读 工作负载 → 资源 CPU 计算 RAM 工作集 I/O 延迟 网络 吞吐量 示意性资源概况 / 并非基准测试 知识库 找到你的下一个 清晰答案。 从第一个 VPS 到恢复演练。探索塑造你基础设施的决策。 所有学科 32 云与 VPS 4 独立服务器与 GPU 3 存储与恢复 4 网络工程 5 Web 与 onion 5 设计即隐私 2 加密货币支付 3 第二天运营 6 阅读级别 所有级别 基础 应用 高级 已收藏 0 32 篇指南 · 所有学科 清除筛选 按你的深度探索 现场笔记 / 01 + 云与 VPS 基础 如何不靠猜测选择 VPS 将应用想法转化为有用的资源预算，然后综合比较 CPU、内存、存储和传输。 4 分钟阅读 阅读指南 现场笔记 / 02 + 独立服务器与 GPU 基础 VPS 还是专用：选择适合的边界 了解物理机改变了什么、没有改变什么，以及它何时成为您负载的有用一步。 4 分钟阅读 阅读指南 现场笔记 / 03 + 存储与恢复 基础 当 NVMe 对您的应用产生影响时 区分容量、延迟和吞吐量，让更快的存储标签能够回答真实的应用问题。 4 分钟阅读 阅读指南 实战笔记 / 04 + 加密货币支付 基础 加密货币结账与支付隐私的局限 了解资产、网络和确认过程，并保护将你的项目与支付连接起来的信息。 4 分钟阅读 阅读指南 实战笔记 / 05 + 第二天运营 应用 构建您真正可以恢复的备份 选择恢复目标，保护独立副本，并在事件迫使问题发生之前练习恢复。 4 分钟阅读 阅读指南 实战笔记 / 06 + 网络工程 基础 带宽、端口速度和传输：阅读完整图景 估算项目传输的数据量，并理解为什么更大的端口只是网络性能的一部分。 4 分钟阅读 阅读指南 实战笔记 / 07 + 设计即隐私 基础 瑞士数据驻留：映射整个服务 瑞士服务器位置只是一个起点。在做出驻留承诺之前，请映射应用程序数据、备份、支持访问和外部服务。 6 分钟阅读 阅读指南 实战笔记 / 08 + 设计即隐私 基础 无 KYC 与隐私：理解区别 无文档注册解决了一个收集点。了解托管项目周围的其他记录、访问路径和支付痕迹。 6 分钟阅读 阅读指南 实战笔记 / 09 + 第二天运营 应用 托管项目的实用威胁模型 映射资产和信任边界，选择几个现实的故障场景，并将其转化为可测试的控制措施。 6 分钟阅读 阅读指南 实战笔记 / 10 + 云与 VPS 应用 根据真实工作负载确定 VPS CPU 和内存的大小 建立内存预算，检查争用情况，并将一个繁忙线程与可以使用多个虚拟核心的工作分开。 6 分钟阅读 阅读指南 实战笔记 / 11 + 第二天运营 应用 安全进行 Windows RDP 管理而不丢失访问权限 分离网络可达性、身份验证和权限，然后在收紧远程访问之前验证恢复路径。 6 分钟阅读 阅读指南 实战笔记 / 12 + 第二天运营 应用 可维护的 Linux VPS 加固基线 安全地进行管理，仅暴露所需服务，并建立更新和恢复机制，同时避免将自己锁在外面。 6 分钟阅读 阅读指南 实战笔记 / 13 + 存储与恢复 高级 测量 NVMe 性能而不误导自己 在从磁盘测试得出应用程序结论之前，定义 I/O 模式、控制缓存效应并检查延迟分布。 6 分钟阅读 阅读指南 实战笔记 / 14 + 独立服务器与 GPU 高级 在选择硬件之前构建 GPU 显存预算 考虑权重、激活、缓存和临时缓冲区，然后测试峰值工作负载，而不是仅测试模型文件。 6 分钟阅读 阅读指南 实战笔记 / 15 + 独立服务器与 GPU 应用 保护数据的专用服务器迁移运行手册 演练迁移，建立一致的数据边界，并定义新系统开始接受写入后回滚意味着什么。 6 分钟阅读 阅读指南 实战笔记 / 16 + Web 与 onion 基础 Web 托管或 VPS：选择你想负责的工作 比较应用需求、控制权和管理责任，而不是将 VPS 视为每个网站的自动下一步。 6 分钟阅读 阅读指南 实战笔记 / 17 + 第二天运营 应用 将 RPO 和 RTO 转化为可测试的恢复预算 将可接受的数据丢失和中断转化为带时间安排的恢复计划，包括依赖关系、恢复容量和可衡量的演练。 4 分钟阅读 阅读指南 实战笔记 / 18 + 存储与恢复 应用 快照与备份：选择你需要承受的故障 比较恢复点、故障边界和应用程序一致性，而不是假设快照和独立备份提供相同的保护。 4 分钟阅读 阅读指南 实战笔记 / 19 + 存储与恢复 基础 对象、文件或块存储：选择应用所需的接口 在将容量需求转化为应用架构之前，区分存储接口、访问语义和运营责任。 4 分钟阅读 阅读指南 实战笔记 / 20 + 网络工程 高级 结合延迟、并发和吞吐量测量来估算传输规模 使用有效载荷量、交付窗口和往返时间构建可重复的传输模型，然后进行测试，不要将端口标签与有用吞吐量混淆。 4 分钟阅读 阅读指南 实战笔记 / 21 + 网络工程 高级 将 40、100 或 200 Gbps 源站规划为完整系统 在选择高容量分发配置之前，将大端口类别转化为存储、CPU、并发和运营问题。 4 分钟阅读 阅读指南 实战笔记 / 22 + Web 与 onion 应用 面向新服务器的域名、DNS 和 TLS 切换运行手册 将主机名路由、证书和回滚一起准备，使迁移在更换服务器的同时不破坏站点的身份或安全连接。 4 分钟阅读 阅读指南 实战笔记 / 23 + Web 与 onion 应用 发布 onion 服务而不忽视应用程序 规划合法的 onion 发布，包括受控的后端暴露、仔细的内容审查、服务密钥恢复和明确的受众访问模型。 4 分钟阅读 阅读指南 实战笔记 / 24 + 加密货币支付 基础 在准备加密货币支付前选择资产和网络 将支付路径视为完整的资产与网络组合，然后在授权转账前验证发票说明、代币身份和实际到账金额。 4 分钟阅读 阅读指南 实战笔记 / 25 + 加密货币支付 高级 从检测到交易到订单对账：确认和重组 围绕已验证的链上证据、明确的接受规则和无歧义的订单关联来设计支付状态，而不是依赖浏览器声称资金已发送。 4 分钟阅读 阅读指南 实战笔记 / 26 + 第二天运营 应用 构建能够带来有用事件响应的监控 连接应用症状、可操作的警报和一个小型响应手册，以便运营商在服务降级时做出清晰决策。 4 分钟阅读 阅读指南 实战笔记 / 27 + 云与 VPS 应用 为你的 AI 工作进程提供一个有边界的运行场所 将模型推理与编排分离，为实际工作进程确定规模，并限制其工具可以更改的内容，然后再将 AI 工作流放到服务器上。 4 分钟阅读 阅读指南 实战笔记 / 28 + Web 与 onion 应用 在选择云之前选择托管运营模式 通过责任、恢复、依赖关系和完整运营预算来比较共享托管、VPS、专用硬件和大型云平台。 4 分钟阅读 阅读指南 实战笔记 / 29 + 网络工程 基础 选择流量路径：服务器、隧道或代理 了解 VPS、VPN 和代理各自改变了什么，然后根据你实际需要的连接选择路由、协议和运营责任。 4 分钟阅读 阅读指南 实战笔记 / 30 + 云与 VPS 基础 理解你的 VPS 背后的机器边界 将 KVM、虚拟硬件、容器和专用服务器理解为运营边界，然后在你选择的边界内维护 shell 和服务。 4 分钟阅读 阅读指南 实战笔记 / 31 + 网络工程 基础 将地址和 DNS 作为部署的一部分进行规划 区分公共、私有、静态和专用地址，然后将正向 DNS、反向 DNS 和 TLS 映射到可以配置它们的相关方。 4 分钟阅读 阅读指南 实战笔记 / 32 + Web 与 onion 应用 将公共 Web 边缘与应用程序分离 为 Web 服务器、反向代理和应用程序赋予不同的职责，并有意设计源站访问、TLS、请求限制和事件处理路径。 4 分钟阅读 阅读指南 没有指南匹配此搜索。 尝试更宽泛的短语或清除筛选条件，以探索所有学科。 显示所有指南 跟随一条线索 层层递进的 知识。 一条贯穿知识库的有目的路线。从基础开始，然后连接运营细节。 学习路径 / 01 启动你的第一个工作负载 选择资源、准备环境并让网站上线。 如何不靠猜测选择 VPS 构建您真正可以恢复的备份 Web 托管或 VPS：选择你想负责的工作 14 分钟 · 3 篇关联指南 学习路径 / 02 为保密性而设计 了解数据位置、暴露情况和支付痕迹。 瑞士数据驻留：映射整个服务 加密货币结账与支付隐私的局限 Web 托管或 VPS：选择你想负责的工作 16 分钟 · 3 篇关联指南 学习路径 / 03 不靠猜测进行扩展 连接物理容量、网络和存储行为。 VPS 还是专用：选择适合的边界 带宽、端口速度和传输：阅读完整图景 当 NVMe 对您的应用产生影响时 12 分钟 · 3 篇关联指南 学习路径 / 04 为意外做好准备 规划恢复、保护访问并测试回退路径。 当 NVMe 对您的应用产生影响时 构建您真正可以恢复的备份 如何不靠猜测选择 VPS 12 分钟 · 3 篇关联指南 决策工作台 将假设 转化为数字。 两个小型规划工具。计算仅为示意，其假设可见。 01 / 传输规划 端口速度意味着什么？ 按端口线速的持续比例估算十进制传输量。 端口速度 1 Gbps 10 Gbps 40 Gbps 100 Gbps 200 Gbps 利用率 (%) 天数 81.00 TB / 周期 公式：Gbps × 86,400 × 天数 × 利用率 ÷ 8,000。十进制 TB，未计入协议开销。这不是包含的额度或吞吐量保证。 了解限制 02 / 备份规划 恢复可能需要多长时间？ 估算在验证和服务启动之前传输数据集的时间。 数据集 (GB) 传输 (Mbps) 效率 (%) 1.59 小时 / 传输 公式：GB × 8,000 ÷ (Mbps × 效率) ÷ 3,600。十进制 GB。实际恢复还包括准备、磁盘写入、完整性检查和应用程序恢复。 制定恢复计划 简明解释 基础设施的 语言。 没有未解释的缩写词。一份紧凑的参考，涵盖你将在这些指南中遇到的概念。 vCPU + 分配给虚拟机的虚拟处理器。它描述的是调度资源，而不是保证的物理核心。 KVM + Linux 内核虚拟化，用于运行具有各自操作系统的隔离虚拟机。 NVMe + 一种为 PCIe 上的闪存设备设计的存储协议。应用程序性能仍然取决于工作负载和配置。 VRAM + GPU 上的显存。模型权重、激活、批次大小和运行时开销都会消耗它。 RPO + 恢复点目标：你的恢复计划设计为可容忍的最大数据陈旧时间。 RTO + 恢复时间目标：你的恢复计划旨在让可用服务恢复之前所花费的时间。 快照 + 系统或卷在某一时间点的视图。同一故障域中的副本不能替代独立备份。 故障域 + 一种共享依赖，其故障可能同时影响多个资源，例如一台主机或一个存储系统。 Gbps + 每秒吉比特。除以八可得到开销前的理论十进制每秒吉字节数。 吞吐量 + 应用程序实际达到的有用速率。它可能远低于网络端口的线速。 延迟 + 等待操作或响应所花费的时间。对于交互式工作，更低的延迟可能比峰值带宽更重要。 IOPS + 每秒输入/输出操作数。只有结合块大小、队列深度和延迟才有意义。 TLS + 传输层安全协议保护端点之间传输中的数据，这些端点成功完成身份验证并协商加密。 洋葱服务 + 通过 Tor 使用洋葱地址访问的服务，其可达性和暴露属性与公共网站不同。 无 KYC + 一种不要求身份验证文件的注册模式。它并不描述所有数据流，也不保证匿名。 数据驻留 + 指定数据存储或处理的位置。应跨主系统、备份和其他服务提供商进行映射。 威胁模型 + 对安全设计需要处理的资产、对手、入口点和故障场景的描述。 确认 + 交易已被包含在区块链中的证据。其运营含义因网络而异。 最终性 + 根据网络共识规则和接收方政策，交易被视为不可逆转的时间点。 重组 + 区块链已接受历史的变化，可能影响此前在区块中看到的交易。 我们的编辑方针 有用的知识 有其根基。 01 从决策开始。 每篇指南解释一个具体的基础设施选择，然后提供一份清单，帮助你将其转化为下一步行动。 02 展示来源。 一手文档与指导内容并列。请遵循它以了解实现细节和特定版本的行为。 03 保持边界清晰。 示例均有标注。架构建议与服务规格、可用性和合同条件分开。 在你深入了解之前 几个有用的答案。 我应该从哪里开始？ + 选择一条学习路径以获得相互关联的介绍，或搜索你需要做出的确切决策。在比较配置之前，容量规划指南是有用的第一步。 这些指南是 SwissOctet 专属的吗？ + 工程原则广泛适用。相关基础设施链接将每篇指南连接到 SwissOctet 的瑞士目录；指南并不承诺可用性或实测性能。 这些指南的来源是什么？ + 每篇指南都链接到一手文档，并区分工程原则与产品特定条件。在实施依赖版本的设置之前，请查看链接的文档。 我可以保存或分享文章吗？ + 将指南保存到此浏览器、复制其直接链接，或下载其部署清单。保存的指南不需要账户，也不会在设备之间同步。 瑞士位置能保证匿名吗？ + 位置只是隐私设计的一部分。身份文件、账户数据、支付记录、服务日志、备份和你的应用程序都需要单独考虑。 部署前我应该验证什么？ + 检查实际配置、网络限制、备份和恢复流程、操作系统支持、访问控制和支付说明。使用指南的清单将假设转化为验证步骤。 让知识变得实用 理解它。 然后构建它。 利用位于瑞士的基础设施将原则付诸实践。 探索瑞士基础设施