后面如果有破解，还可以在当前的算法下简单升级改造一下，没有绝对的安全，但是至少现在已经非常难作弊了。

你也去玩儿玩儿蹦心游戏吧，很多游戏还是很有乐趣和挑战的： http://www.bengxin.com/game/

Haproxy->Varnish->Nginx/Cherokee/Lighttpd

前端使用Haproxy作为BigIP的负载均衡节点，最新版对双机热备、L7交换均有较好支持，友好的web状态监控也很不错；至于为什么不选择Varnish、Nginx或者LVS作为负载均衡，不多说了，具体问题可以和我探讨；

在Haproxy下挂载Varnish作为cache和二级负载分发处理层，考虑因素是比squid更好的可配置性和理论性能数据；

后端的web server优先考虑Nginx，其次进行了部分节点部署Cherokee，一方面为了测试性能，也是为了跟踪该软件后续升级后的表现，从目前我的测试环境来看，并非有Nginx性能好，因为从Haproxy的优先选择结果来看，更多的会选择Nginx后端分发请求，即使有weight优先的情况下。Lightpd逐渐的退出我们的系统了，更新的停滞和相对性能无优势的现状使得被我逐渐放弃。

其实从很多中小站点来说，对于使用Haproxy还是Varnish或者Nginx做负载均衡，差别都是不大的，理论的测试数据对中小站点来说，没有太多实际意义，选择一个最熟悉，配置最方便的才是最好的，综合实际情况来说，用Nginx作为负载均衡还是不错的，比如可以集中处理日志，灵活的配置文件语法可以方便的使用正则配置L7交换逻辑，这些都是很实际的。

随着蹦心的发展，将不断根据具体情况调整架构并且随时和大家分享经验。

开发环境下的haproxy监控，点击图片看大图

Chrome下载地址： http://www.google.com/chrome

范例：
new url: http://www.bengxin.com/space/album-10068.html
old url: http://www.bengxin.com/space/album/index.php?uid=10068

欢迎大家给我提SEO的建议和蹦心改进的点子！

当然，如果有钱，可以使用F5/Alteon

如果想成为网站系统架构的运维高手，这些你都掌握了吗？另外，我的意思也不是说掌握了这些就一定是高手了 学无止境，人外有人！

1. 龙腾td290的机器实在破，里面连格式化存储卡的功能都没有，而且菜单设置非常不合理，免费的东西也就差不多这样了。
2. 测试用手机直接上移动网站看电视，比较流畅，第一感觉速度还是不错，然后想下载点儿歌，真是很费劲，转来转去都是绕进彩铃里面去了，实际上，和TD网络配套的3G服务应用目前整体感觉没有跟上，资源匮乏。
3. 测试了视频电话，画面基本能接受，还是能满足日常使用的，不过TD290手机的低端再次体现，没说几句话，明显感觉手机温度上升，而且扬声器导致的回音啸叫声经常出现。
4. 今晚测试用usb线连接笔记本拨号上网，感觉非常好，理论上的TD网络上行速度128Kbps和下行384Kbps效果不错，在百度mp3上搜了一首歌试听很流畅，然后去了六间房和优酷测试在线看视频，也很流畅，没有出现卡的现象，然后测试了用迅雷下载QQ软件，连接速度在35K上下，感觉很好。

总结： TD290机器太破、3G网络资源匮乏、视频电话基本满意、上网速度很不错。
接下来还有什么新的体验感受还得等我多用一段时间后再分享

下面是几张我连接笔记上网的截图：

百度听歌


优酷看视频，速度很流畅

六间房看视频，加载没有优酷快，不过也没有卡

迅雷下载软件，速度35K上下稳定

先下载 http://www.sliksvn.com/pub/Slik-Subversion-1.5.2-win32.msi 安装上，这是一个在windows上提供标准svn命令行的工具，使用默认安装到C盘的相应目录下即可。

然后把我下面的文件内容复制后保存为tool.ini，存放在editplus的安装目录下。

启动editplus，打开一个svn里面的文件，修改一下，然后按 CTRL+1 即可方便的提交， 按 CTRL + 2 即可更新当前文件，是不是非常方便？ 呵呵，绝对的原创内容！
tool.ini文件内容：

另外，在firefox的搜索框里面输入内容回车会在当前tab下显示搜索结果，如果同时按住alt键可以新开tab显示搜索结果页面，但是感觉还是不方便，可以通过如下方式设置默认打开新tab窗口显示结果。
1. 在地址栏里面输入 about:config 回车进入firefox设置页面
2. 找到browser.search.openintab项，双击该项，则把默认值false修改为了true
重新打开firefox完成设置。

这板子让我晕了好几天，就是为了使用板载的RAID功能，研究半天用主板带的光盘配置好了RAID01， 结果更换了N种操作系统均未成功，不是根本不引导，就是安装不认RAID，还有就是认了也安装了，但是无法启动，想了N种办法均告失败，就在崩溃之际，居然给搞定了。

安装过程中，关键的三点：
1. 使用主板带的光盘启动Intel的主板配置程序，配置好RAID
2. 使用配送的光盘启动Intel主板配置程序，在这个里面选择和配置好需要安装的操作系统，尽量就是使用主板内置支持的三种系统之一，甚至包括版本也要一致。
3. 把光盘里面的RAID驱动拷贝出来或者去官网上下载存到USB盘里面，在Intel主板配置程序里面选择该驱动启动系统安装的进程。

现在说起来貌似简单，其实当你从拿到这块主板开始，如果不知道需要这样的过程，你真的会郁闷死了也搞不定。

这个问题是由系统字符集设置导致的，可以使用如下方法解决：
在bash的shell下，输入如下命令：

然后运行如下命令确认发生的变化如下：

将得到如下的结果返回：

可以把以上内容直接加到svn的钩子里面，解决提交时自动输出处理遇到的问题。

在这状态下，已经很久没有写一些跟技术相关的东西了，前两天想升级BSD的系统到最新的6.3版，结果cvsup了一个多小时源码树没有完，就心烦气躁的Ctrl+C放弃了，最近因为诸多项目启动，连续一周多写系统分析文档，一个项目一整就是三十来页的分析文档，其实还是很草的那种，实在也没有精力和心思给写得彻彻底底的，估计真完全弄踏实了，少说也得上百页才能算合格的系统分析文档。

写这两份文档的中间儿，想到了我的兄弟们在拿着文档开发过程中可能会面临的一些问题，其中最担心的就是在面向对象开发的时候面临的对象间关系处理问题，专业术语讲，那就是设计模式的问题。

这东西也老生常谈了，说实话，如同大学里面学的那几门计算机基础知识一般，设计模式实在很重要，貌似很基础的东西，一讲大部分都能明白，但是真正用起来和项目结合，还是一头雾水，这就跟咱们大学学数据结构一样，回想起来，有几个在后来工作中用过那些最基本的二叉树、链表、图一类的东西？ 原来3721的老哥李钊说得很经典，中国为啥计算机科学落后，缺少的不是高级程序员，缺少的是对计算机基础知识理论理解透彻的人。很多武侠小说里面的高手，到最高境界不是会多少套路和拳法，而是用最简单的招式化解一切高深的套路。

相比之下，设计模式对于面向对象开发来说，有点儿类似的味道，会写类、继承、重载、抽象一类的东西不难，但是把这些东西用更简单的思路来看待和组织就有难度了，设计模式不是把他们复杂化，而是为了让问题更简单。把简单的东西发挥到极致比把复杂的东西学会往往更有价值。

说到这里，估计也看出我这还是没有在讲技术，是啊，一真进入技术话题，设计模式不是这么简单三言两语能说明白的，常见的23种模式，经典的21种，随便一种都得且说呢，记得看过一个哥们的blog上用星际争霸的实现思路来讲述了大部分的设计模式基础，感觉真不错，大家可以google一下。

今天写这些，主要是因为最近的几个项目系统分析文档中涉及到不少地方需要运用设计模式，于是乎准备在最近给我的兄弟们找个时间讲堂课，说说常见的设计模式的应用，最近正准备动手弄个PPT，所以就先酝酿酝酿思路和情绪。

真正有兴趣、有决心、有信心、有恒心深入一下的朋友，去看看这本书吧：《设计模式》，经典至极，该书作者均是国际公认的面向对象软件领域的专家，号称“四人帮”。

　　重构是各个持续性大型项目都会面临的问题，而敏捷软件开发则是很多团队都在尝试的软件开发思路，不过在实际的情况中，很少有团队能够得心应手的实施起来，而今，我们的团队也面临了这样的问题，在以前的一个公司，当时为了一个大型项目得以顺利重构，重构之前对团队的每个成员进行了大规模的重构和敏捷开发的培训和路演，然后再得以成功实施，而我们这次的项目重构同时还面临了沉重的新产品开发压力，不太可能这样来实施，肩上的担子很重啊。

　　推荐几本经典书给想深入研究软件开发的朋友：
　　测试驱动开发——实用指南　　　　　　　中国电力出版社
　　设计模式：可复用面向对象软件的基础　　机械工业出版社
　　重构：改善既有代码的设计（中文版） 　　中国电力出版社
　　敏捷软件开发：原则、模式与实践　　　　清华大学出版社

　　手头正在使用的T60系统基本还算稳定，最佳的办法就是把这上面的整套东西搬到T61上，我对比了一下两个型号间的配置，发现变化并不大，于是开始动手，第一个想到的办法就是整个硬盘对拷，可以使用类似Ghost或者Acronis这样的软件来实现，问题是需要把硬盘拆下来挂到T60上，尝试把硬盘拆下来，再找了个移动硬盘盒，结果发现硬盘盒是IDE接口，没法插上SATA的硬盘，郁闷，只能使用最原始的办法，就是Ghost，我在T60上挨着一个盘一个盘的Gohost，刻录成DVD后在Ghost恢复到T61硬盘上，虽然费事，但是在T61上顺利看到Windows登陆界面的时候，还是很兴奋的。

　　接下来重新安装了T61的显卡驱动、网卡驱动、硬盘SATA驱动，升级了Tinkpad的Hot key软件，居然就全部ok了，实现了无缝的迁移。

　　使用了几天，没有发现任何问题和不稳定现象，也逐渐适应了T61的样子以及相比T60更生硬的键盘，宽屏的确就是爽

　　目前有不少的搜索引擎已经开始意识到个性化搜索的重要性，并且开始进行了积极的尝试，google提供的history和personalize服务，就是类似这样的东西，不过和google提供的这种服务一样，各个搜索引擎目前都面临同样的问题，那就是他们大多基于用户所有的搜索历史来进行个性化分析，这种分析仅仅基于单一的关键词，往往不够准确，理论上应该考虑更多关键词之外的用户特性，比如点击行为，对同样排序结果里面不同位置的满意度、点击率等因素综合计算。同时，通过用户搜索历史记录来提供个性化搜索服务，将面临侵犯隐私的重大法律障碍，这成为目前各大搜索引擎棘手的问题。

　　我有三个美国的华人朋友，其中一个是麻省理工研修人工智能的博士，7年的博士课程仅3年半就顺利完成，目前已经是美国人工智能领域排名前三位的科学家之一，他和两位两个朋友一起，近几年来基于他在基因DNA搜索领域的研究成果，开发出一套算法，该算法成功的应用到了传统的互联网搜索引擎上，有效的实现了个性化搜索，解决了其他搜索引擎面临的问题。

　　通过他们的算法，可以实现类似下面的功能：

• 不同的人搜索同样的关键词，可以根据不同人的各种属性（地域、年龄、性别、爱好、职业、历史搜索…等等）分别得到最适合自己的结果。
• 可以根据用户各自的差异和特点，提供最适合该用户的广告投放。
• 可以根据不同的用户特点，划分具有共同爱好、特性的用户群体。

　　最关键的一点，他们的这套算法没有任何其他搜索引擎面临的侵犯用户隐私的担忧，这套算法基于人工智能和用户模型来实现，每个用户都会有个初始的用户模型，该模型会根据用户的各种属性来不断调整，会随着用户长期的使用搜索引擎，查询不同的关键词，点击和收藏不同的结果等event来调整，最后这个抽象出来的用户模型将非常接近现实中的用户本人，从而达到个性化的目的，而这个过程中，搜索引擎不记录任何用户操作历史。

　　我和这三位朋友接触较长一段时间，我协助他们用了近三个月的时间开发出了一个demo的prototype系统，该系统基于抓取Google、Yahoo的web search和sponsored links结果进行分析，同时使用了简单的MySQL数据存储、Lucene全文检索等技术对他们的核心算法提供外围技术支持，系统除了web界面采用PHP的Zend Framework外，大部分部件均基于Linux C/C++开发，尤其是和核心算法服务之间的通讯、词表的解析等关键的应用，可以保证系统的性能，目前演示的系统上每一次search请求都会实时从Google、Yahoo上抓取并实时进行分析和排序，实际生产应用中会考虑应用更多的缓存技术来进一步提高效率，甚至和Google等数据提供商紧密的合作。

　　目前该项目正在美国寻求VC的投资，说实话，经过我的实际使用，我非常看好这个项目，希望真的可以成功。

　　1、把中文目录或者文件都改成英文的。
　　2、设置BSD环境的Locale，可以是全局的设置，也可以是当前用户运行时的环境locale，通过export命令设置locale为en_GB.UTF-8或者其他跟你实际环境一致的值，可以通过locale -a得到全部的列表。

　　小问题把我折腾够呛。。。

SNMP协议介绍
　　简单网络管理协议（SNMP：Simple Network Management Protocol）是由互联网工程任务组（IETF：Internet Engineering Task Force ）定义的一套网络管理协议。该协议基于简单网关监视协议（SGMP：Simple Gateway Monitor Protocol）。利用SNMP，一个管理工作站可以远程管理所有支持这种协议的网络设备，包括监视网络状态、修改网络设备配置、接收网络事件警告等。虽然SNMP开始是面向基于IP的网络管理，但作为一个工业标准也被成功用于电话网络管理。

1. SNMP基本原理
　　SNMP采用了Client/Server模型的特殊形式：代理/管理站模型。对网络的管理与维护是通过管理工作站与SNMP代理间的交互工作完成的。每个SNMP从代理负责回答SNMP管理工作站（主代理）关于MIB定义信息的各种查询。下图10是NMS公司网络产品中SNMP协议的实现模型。

　　SNMP代理和管理站通过SNMP协议中的标准消息进行通信，每个消息都是一个单独的数据报。SNMP使用UDP（用户数据报协议）作为第四层协议（传输协议），进行无连接操作。SNMP消息报文包含两个部分：SNMP报头和协议数据单元PDU。数据报结构如下图

　　版本识别符（version identifier）：确保SNMP代理使用相同的协议，每个SNMP代理都直接抛弃与自己协议版本不同的数据报。

　　团体名（Community Name）：用于SNMP从代理对SNMP管理站进行认证；如果网络配置成要求验证时，SNMP从代理将对团体名和管理站的IP地址进行认证，如果失败，SNMP从代理将向管理站发送一个认证失败的Trap消息

　　协议数据单元（PDU）：其中PDU指明了SNMP的消息类型及其相关参数。

2. 管理信息库MIB
IETF规定的管理信息库MIB（由中定义了可访问的网络设备及其属性，由对象识别符（OID：Object Identifier）唯一指定。MIB是一个树形结构，SNMP协议消息通过遍历MIB树形目录中的节点来访问网络中的设备。　　
下图给出了NMS系统中SNMP可访问网络设备的对象识别树（OID：Object Identifier）结构。

　　下图给出了对一个DS1线路状态进行查询的OID设置例子。

3. SNMP的五种消息类型

　　SNMP中定义了五种消息类型：Get-Request、Get-Response、Get-Next-Request、Set-Request、Trap

• Get-Request 、Get-Next-Request与Get-Response 　　
  SNMP管理站用Get-Request消息从拥有SNMP代理的网络设备中检索信息，而SNMP代理则用Get-Response消息响应。Get-Next-Request用于和Get-Request组合起来查询特定的表对象中的列元素。如：首先通过下面的原语获得所要查询的设备的接口数：
  {iso org(3) dod(6) internet(1) mgmt(2) mib(1) interfaces(2) ifNumber(2)}
  后再通过下面的原语，进行查询（其中第一次用Get-Request，其后用Get-Next-Request）：
  {iso org(3) dod(6) internet(1) mgmt(2) mib(1) interfaces(2) ifTable(2)}
• Set-Request
  SNMP管理站用Set-Request 可以对网络设备进行远程配置（包括设备名、设备属性、删除设备或使某一个设备属性有效/无效等）。
• Trap
  SNMP代理使用Trap向SNMP管理站发送非请求消息，一般用于描述某一事件的发生。

SNMP管理信息库MIB

　　管理信息库MIB指明了网络元素所维持的变量（即能够被管理进程查询和设置的信息）。MIB给出了一个网络中所有可能的被管理对象的集合的数据结构。SNMP的管理信息库采用和域名系统DNS相似的树型结构，它的根在最上面，根没有名字。下图画的是管理信息库的一部分，它又称为对象命名（objectnamingtree）。

　　管理信息库的对象命名举例

　　对象命名树的顶级对象有三个，即ISO、ITU-T和这两个组织的联合体。在ISO的下面有4个结点，其中的饿一个（标号3）是被标识的组织。在其下面有一个美国国防部（Department of Defense）的子树（标号是6），再下面就是Internet（标号是1）。在只讨论Internet中的对象时，可只画出Internet以下的子树（图中带阴影的虚线方框），并在Internet结点旁边标注上{1.3.6.1}即可。 在Internet结点下面的第二个结点是mgmt（管理），标号是2。再下面是管理信息库，原先的结点名是mib。1991年定义了新的版本MIB-II，故结点名现改为mib-2，其标识为{1.3.6.1.2.1}，或{Internet(1) .2.1}。这种标识为对象标识符。
　　最初的结点mib将其所管理的信息分为8个类别，见表1。现在de mib-2所包含的信息类别已超过40个。

　　表1 最初的结点mib管理的信息类别

　　应当指出，MIB的定义与具体的网络管理协议无关，这对于厂商和用户都有利。厂商可以在产品（如路由器）中包含SNMP代理软件，并保证在定义新的MIB项目后该软件仍遵守标准。用户可以使用同一网络管理客户软件来管理具有不同版本的MIB的多个路由器。当然，一个没有新的MIB项目的路由器不能提供这些项目的信息。

　　这里要提一下MIB中的对象{1.3.6.1.4.1}，即enterprises（企业），其所属结点数已超过3000。例如IBM为11.3.6.1.4.1.2}，Cisco为{1.3.6.1.4.1.9}，Novell为{1.3.6.1.4.1.23}等。世界上任何一个公司、学校只要用电子邮件发往iana-mib@isi.edu进行申请即可获得一个结点名。这样各厂家就可以定义自己的产品的被管理对象名，使它能用SNMP进行管理。

　　过程比想象中的顺利，凭着当初的一点印象，挨着东西装，要不说我喜欢FreeBSD呢，在ports下安装这些东西真的很方便，依赖关系完全不用管，我把ports默认的fetch下载替换为prozilla多线程下载，安装的时候下载快了N倍，的确很爽。 先后分别安装了这些东西，openssl、courier-imap、cyrus-sasl2、postfix、clamav、spamassassin、mailscanner、webmail，最后实在有点兴奋，把mailscanner-mrtg也弄上了，嘿，没想这个东西还真不错，监控内容非常全，这下邮件的监控也齐了！想看mailscanner-mrtg效果的朋友访问这里 http://mrtg.toplee.com/mailscanner-mrtg/ ，用户和口令都是demo

　　这回再遇到配置postfix，我真的就不怵了！呵呵，给我发邮件吧 lee # toplee.com （替换#为@）

12.31 截至今天完成以下内容：
　　　　1. 完成lighttpd的安装配置，并且做了大量的优化；
　　　　2. 几乎全部看完了http://trac.lighttpd.net/trac/wiki上的文档；
　　　　3. 配置了lighttpd和php的fastcgi支持；
　　　　4. 增加了php对XCache的支持；
　　　　5. 设置了部分域名在lighttpd上的解析；
　　　　6. 完成了Apache通过mod_rewrite和mod_proxy将部分域名以及全部的php访问转到lighttpd上；
　　　　7.完成Memcached的环境搭建，并且修改了部分数据库操作缓存到MC上；

　　效果：
　　　　1. 系统负载变低了不少，响应速度得到提升；
　　　　2. MC的效果非常理想，数据库压力得到很大减轻。
　　TODO：
　　　　（下面的事情等我买了第二台服务器后进行，目前仅在帮朋友的项目上这么干了）
　　　　-. 配置MySQL的Master/Slave模式，把对数据库的Write和Read进行分开
　　　　-. 加入squid群进行缓存加速
　　　　-. 其他（比如DNS负载均衡加LVS的四层交换…）
To be continued…
一些截图