Mac OS X Server 建立在开放的业界标准协议及最新的网络安全标准之上。结果呢?服务器配置性能和安全性得到大幅改进。凭借久经考验的 BSD 套接字与 TCP/IP 堆栈,这一先进的网路构架能确保与 IP 网络的兼容与整合。
多线程 TCP 堆栈
Mac OS X Server 采用完善的多线程 TCP 堆栈,并且每个网络界面都具有专属的读写线程。为了提升性能并防止因多核、多网卡及 10Gb 以太网而造成线程阻塞,TCP 堆栈为每台 CPU 都准备了专门的存储器缓冲池。
多重连接多重定址
多重连接多重定址功能使 Mac OS X Server 可在同一个或多个网络页面上寄存多个 IP 地址。这最适用于将你的服务器同时连接到多个网络上,例如公用及私有网站,或是寄存多个拥有各自 IP 地址的网站。
IPv6
Mac OS X Server 中的大多数服务已全部更新,从而支持第六版互联网协议,或称为 IPv6。互联网工程工作小组(IETF)设计出这新一代协议来替换已有二十年历史的第四版互联网协议或成为 IPv4——目前大多数网站仍使用这个协议。IPv6 解决了 IPv4 中的许多问题(如限定可用地址的数目),并添加了许多类似路由器及网络自动设置等方面的功能。Mac OS X Server 内含的 IPv4-to-IPv6 网关设置支持业界广泛使用的 IP 转换,使基于 IPv4 的服务器能在 IPv6 网络上得到部署。
IPSec
IPSec 是一系列广泛通用的协议,用于保护 TCP/IP 通信。其网络层加密机制,利用数据和信息包报头加密术、完整性与数据包来源认证以及密码管理等保障隐私。IPSec 尽管是 IPv6 的一部分,但也可用于 IPv4。
IP over FireWire
IP over FireWire 是点对点网络部署及系统管理的理想选择,它让你可以在两台设备之间创实惠的建点对点网络。在高精度运算、软件聚集以及 IP 故障切换情况下,IP over FireWire 还可以用作低延迟、高带宽网络。
以太网连接聚合与网络故障切换
也称作 IEEE 802.3ad 的连接聚合,允许你将多个网络接口配置为一个单独的接口——相同的 MAC 地址、相同的 IP 地址和相同的服务器主机名。这带来两大好处。一是使 I/O 潜在性能随接口数量增加成倍提升;例如两张 1-gigabit 接口绑在一起可提供 2 gigabit 的聚合网络带宽,四个 1-gigabit 接口可提供 4 gigabit的带宽。连接聚合还可以清除潜在的单点故障:若一个接口连接失败,其他接口仍可维持网络正常连接。Xserve 及 Mac Pro 系统以及配备符合 IEEE 802.3ad 标准以太网网卡的电脑均支持以太网连接聚合。
VLAN
Xserve 与 Mac Pro 系统上的 Mac OS X Server 支持虚拟局域网(VLAN)。有了这项功能,你可以在不同的网络区段上设置电脑,就好像它们处于同一区段一样。比方说,有了 VLAN,同一工作组中的成员即使位于不同楼层或不同建筑物,看起来也像是处于同一局域网中。
Jumbo frame 巨型帧
Mac OS X Server 支持巨型帧(Jumbo frame)或超过 1518 字节的信息包。通过将更多数据放入更少的信息包中,巨型帧功能可以提高网络效率及输出量,同时降低对处理器的需求。巨型帧功能需要兼容的硬件及支持巨型帧的客户端。
802.1X 网络认证
802.1X 认证通过电脑识别、集中认证和加密保护,最大可能地降低有线以太网的安全风险。802.1X 支持扩展认证协议(EPA),让你可以使用不同的认证方法,如 Token、智能卡及 SSL 凭证。