【正文】 絡(luò)故障七次，重大一次，因服務(wù)器遭 ddos 攻擊，導(dǎo)致我司服務(wù)器無法正常工作。 三、公司網(wǎng)絡(luò)制度管理和完善 公司經(jīng)過一段時(shí)間的運(yùn)轉(zhuǎn)，各個(gè)部門的規(guī)章制度通過大家一起研究、探討、立會(huì)并完善制定了各項(xiàng)規(guī)章制度，計(jì)算機(jī)管理也形成了制度，大家按章辦事，使之成為一種工作習(xí)慣。 對(duì)于網(wǎng)絡(luò)管理進(jìn)行了監(jiān)管工作，公司所有電腦安裝了行為管理軟件后，員工工作效率逐步提高，自覺性得到明顯改進(jìn)，從而凈化了公司網(wǎng)絡(luò)辦公環(huán)境。電腦使用時(shí)如發(fā)現(xiàn)故障和需更改設(shè)置，必須先報(bào)告公司運(yùn)維人員，由專門人員來進(jìn)行專業(yè)及針對(duì)化的操作，個(gè)人不能私自進(jìn)行改動(dòng)，進(jìn)行這樣做的目的避免由于人為的盲目操作使某一臺(tái)電腦的故障影響整個(gè)局域網(wǎng)內(nèi)的其它工作，使故障擴(kuò)大化，并延長(zhǎng)了解決問題的周期。過去的大半年里在領(lǐng)導(dǎo)和同事們的悉心關(guān)懷和支持幫助下 ,通過自身的不懈努力，在思想、學(xué)習(xí)和工作等方面取得了新的進(jìn)步。雖然跟我的專業(yè)和技能都一致，但所有的實(shí)際經(jīng)驗(yàn)都是第一次，讓我沒有任何準(zhǔn)備，同樣也打消了任何顧慮，人生就是這樣，所有 的一切都是要從第一次開始，沒有接觸過、干過并不可怕，領(lǐng)導(dǎo)給了我機(jī)會(huì)，讓我有了一次嘗試、一次展現(xiàn)自己的平臺(tái)，那么我一定會(huì)更加倍的努力做好工作才是最大的回報(bào)。 上面 3 臺(tái)一定要留出來一點(diǎn)，否則放下的時(shí)候，機(jī)器和機(jī)柜托板會(huì)壓住你的手，你一松手，機(jī)器震一下，硬盤就掛了?? 所以在推進(jìn)去的最后仍舊要留一點(diǎn)在外面，最后放下來了再推進(jìn)去這最后一點(diǎn)。 雖然說是很簡(jiǎn)單換個(gè) CPU，加個(gè)內(nèi)存，加個(gè) 硬盤很簡(jiǎn)單。準(zhǔn)確無誤。 維修也一樣了，機(jī)器壞了，或者需要重裝系統(tǒng)，按照上面的流程，一步步走一遍，就可以了。在流程管理系統(tǒng)中，把這些機(jī)器選中，生成一個(gè)表單，表單名字為 xx 項(xiàng)目上架需求，寫清楚誰用，做什么，數(shù)量，哪個(gè)機(jī)房等。 為什么要流程化，這念頭流行流程管理，假如你公司沒有一個(gè)固定的流程 管理，出了事情，大家都不知道怎么做，各個(gè)部門的電話亂打，大家都一鍋粥沒有效率。 上面的帖子位子已經(jīng)滿了，下來的帖子在這里寫。面前 8 臺(tái)顯示器，猛一看還以為是黑客帝國(guó)吶，結(jié)果仔細(xì)一看全 tmd是流量圖。但是我就一直在想這個(gè)問題，所有的數(shù)值都可以用短信報(bào)警，你隨時(shí)都可以收到信息。 MSN 報(bào)警，還是不錯(cuò)的吧 ，手機(jī)報(bào)警一類的辦法都是不錯(cuò)的。 作為 IDC 工程師，我們所要關(guān)注的東西就是個(gè)流量了，我們要很清楚某臺(tái) 65 下的某臺(tái) 35 上每個(gè)口的應(yīng)用，當(dāng)遭受攻擊或者流量異常的時(shí)候，一眼就能知道是怎么回事。 表上寫的非常清楚你哪個(gè)機(jī)架沒有哪個(gè) 機(jī)器，哪個(gè)機(jī)器不在特定的位置上，哪個(gè)機(jī)器缺少??等等 這樣比如說，機(jī)器位置不對(duì)扣 5塊錢工資，機(jī)器 IP 不對(duì)扣 2 塊錢工資，或者??反正扣到最后??這月不給發(fā)工資了，還得倒貼點(diǎn)??哈哈哈 六，監(jiān)控架構(gòu) 監(jiān)控架構(gòu)其實(shí)每個(gè)地方都有自己的做法，我也知道我的辦法不是很先進(jìn)，但是仍然拿出來和大家一起討論 首先談?wù)劚O(jiān)控軟件，一說起這個(gè)常用的東西 MRTG,cacti一類的就都可以用了。然后買個(gè)掃描槍，和超市那種一樣，不過你要買有存儲(chǔ)功能的，否則你要端著筆記本去掃描， SB 了。 怎么辦？ 庫房管理的工作用上了，哈哈。 5，還是 IDC的工作。省的還得管理服務(wù)器密碼。把 FWQSHXXB31WEBSERVER123234把這個(gè)作為你的 HOSTS信息， windows里叫做計(jì)算機(jī)名 這樣遠(yuǎn)程上來都非常清晰自己在哪個(gè)服務(wù)器上，出問題時(shí)候也非常容易找到這個(gè)機(jī)器，不要閑麻煩，一切的 麻煩都是為了以后快速的解決 down 機(jī)問題而做的。 一般是機(jī)器正面某個(gè)地方，然后是機(jī)器屁股后面某個(gè)地方，然后機(jī)器側(cè)面把手的地方，粘貼 3個(gè)，以防掉了就煩了。 有歷史吧?? .2，送到機(jī)房 看過我這個(gè)服務(wù)器去過的地方，羨慕不？見證我們公司的發(fā)展 史。 五，資產(chǎn)統(tǒng)計(jì) 假如你的機(jī)器只有 2021 臺(tái)反而好容易管理了，但是現(xiàn)在我要管理的全國(guó) IDC有 31 個(gè)，平均每個(gè)機(jī)房有不同品牌服務(wù)器 1500臺(tái)。 你可以隨便扎，或者和給你老婆梳頭一樣，好好扎。這時(shí)候還是盡量把他扎一下吧。（ 51CTO 編輯注：其實(shí)現(xiàn)在已經(jīng)有很多無人值守安裝系統(tǒng)的管理軟件， 比如 KickStart 和現(xiàn)在流行的Cobbler，都是不錯(cuò)的批量安裝工具，而且都是開源的。但是弱點(diǎn)是后續(xù)的軟件需要自己裝。 IBM 和 DELL 現(xiàn)在也都有這個(gè)功能，但是你在分發(fā)以前，還是得一臺(tái)一臺(tái)機(jī)器插上網(wǎng)線，配置好 BIOS的 IP，痛苦。這樣，還是比裝系統(tǒng)來的快。估計(jì)直接崩潰。吼吼。 我的辦法是，我一看 TMD 全部是 DVD， IBM 的機(jī)器直接佩 bo，公司給我們發(fā)的全部是 CD，娘的，典型的沒有最慢只有更慢，出了問題閑你慢的領(lǐng)導(dǎo)班子。但是我們公司一般是機(jī)器到了 ，最多 2－ 3 天就要要，一向是那種計(jì)劃不如變化快的沒有計(jì)劃沒有進(jìn)度管理的“小”公司，項(xiàng)目組拿著雞毛當(dāng)令箭，牛 x哄哄的公司。于是我們就光盤堆成山。你就看著上吧。 于是人家 2 隊(duì)人找來了 30 多號(hào)人，一早上把 2021 臺(tái)機(jī)器全部拆箱子完畢放到機(jī)柜上。因?yàn)樗拓浀亩际欠?wù)器廠商找的，你因?yàn)檫@個(gè)事情去聯(lián)系廠商修改送貨地址，至少要多等 N 小時(shí)。 還有機(jī)柜電力，現(xiàn)在的機(jī)柜放置 16 臺(tái) 1U 的服務(wù)器是正好，多了過于熱，少了資源浪費(fèi)；但是你發(fā)現(xiàn)人家只讓你用 10 安培電力，過了要交錢買電； 或者不限制你用電，但是插線 板只有 10 個(gè)，你還真買個(gè)托線板去轉(zhuǎn)接？你要想想你一個(gè)托線板掛了，你服務(wù)器要掛幾個(gè)？ 最后，我的一個(gè)機(jī)房包間里 140 個(gè)機(jī)柜， 2 個(gè)空調(diào)，結(jié)果某天掛了一個(gè)空調(diào)，雖然 6 小時(shí)人家 IDC 商就給更換了一個(gè)空調(diào)機(jī)（這速度已經(jīng)非?？炝耍?， 結(jié)果我機(jī)器至少被熱死了 100 臺(tái)以上，機(jī)器是 HP 的，機(jī)器過熱，HP 會(huì)自動(dòng)關(guān)機(jī)，而且會(huì)不讓你啟動(dòng)。哈哈。 然后你就可以電話或者自己提著禮品登門拜訪一下 IDC 服務(wù)商的老大了 當(dāng)然，你也可以找代理服務(wù)商，因?yàn)樗麄兡玫降膬r(jià)錢有時(shí)候比電信或者網(wǎng)通給你的價(jià)錢低，但是，關(guān)鍵還是一個(gè)服務(wù)，因?yàn)槟惝吘狗?wù)器放在那，晚上關(guān)鍵著急沒人給你重啟，機(jī)器出了問題其實(shí)按個(gè) F1就可以解決的問題，服務(wù)商的值班人員不懂。 我的做法是在全國(guó)各個(gè)機(jī)房的服務(wù)器用 pingplus 這個(gè)軟件進(jìn)行一周的的流量測(cè)試。我做的最弱智的一件事情就是，來了 400 臺(tái)服務(wù)器， 50 個(gè)交換機(jī)， 8 臺(tái)EMC，我一個(gè)人花了一星期把箱子才全部拆完?? 機(jī)器選型的時(shí)候你也要為自己考慮，比如 HP 的 ILO 功能，可以讓你遠(yuǎn)程 BIOS級(jí)操作服務(wù)器，比如浪潮的自動(dòng)資產(chǎn)管理等等，為自己管理服務(wù)器提供便利，否則機(jī)器 10 來臺(tái)還好， 100 臺(tái)還一般，我這里 3萬來臺(tái)，我不死幾百遍了。我告訴供貨商 需要 200臺(tái)服務(wù)器，一個(gè) F5， 10 臺(tái) CISCO2960 交換機(jī)， 3個(gè) NETSREEN206防火墻，一個(gè) EMCCX500+滿硬盤那么不到 3天， 所需要的 4臺(tái)測(cè)試服務(wù)器，就送來了??當(dāng)然，不要牛了這么多最后只買 1 臺(tái)，那么你晚上走夜路會(huì)被人打的。 網(wǎng)絡(luò)架構(gòu) 站點(diǎn)現(xiàn)在是一臺(tái)獨(dú)立服務(wù)器，未來采用的是分布式架構(gòu)，比如， ?? mysql 是一臺(tái)服務(wù)器。 那么你可以得到你大致配置，其 實(shí)市面上的標(biāo)準(zhǔn)服務(wù)器配置都足夠你用了，比如現(xiàn)在的 DELL1950,HPDL360G5,IBMX？？？（忘記了） 等服務(wù)器，足夠我跑一個(gè)這樣簡(jiǎn)單的網(wǎng)站。 以下是一些實(shí)際經(jīng)驗(yàn)，發(fā)給大家做參考，有任何問題可以 mail 我， 有的東西是企業(yè)機(jī)密，我不能透露也不能給你相關(guān)文檔。網(wǎng)絡(luò)工程師需要，機(jī)房網(wǎng)絡(luò)骨干交換機(jī)故障，整個(gè)機(jī)房所有服務(wù)器無法連接，需要快速響應(yīng)不？系統(tǒng)工程師需要，系統(tǒng)出問題了，要快速響應(yīng)不？安全工程師需要，服務(wù)器被攻擊了，要快速響應(yīng)不？存儲(chǔ)工程師需要，公司核心存儲(chǔ)有問題了，要快速響應(yīng)不？ 你可以做研發(fā)，出了問題可以測(cè)試，可以想辦法慢慢解決；你可以做 DBA，出了問題可以推到網(wǎng)絡(luò)工程師或者系統(tǒng)工程師身上，說不是DB 連接問題；你可以做測(cè)試工程師，你說有問題這個(gè)東西就可以不上線??在出問題的時(shí)候，倒霉的就是 SA，所以不要再爭(zhēng)論 SA 包含哪些工作， SA 就是一個(gè)倒霉的快速響應(yīng)者，你想，哪個(gè) SA24 小時(shí)不開手機(jī)？哪個(gè) SA 晚上可以舒服的睡覺或者安心的出去度假？走在路上一聽到和自己手機(jī)短信鈴聲一樣的，利馬下意識(shí)的抓出自己的手機(jī)看看是不是服務(wù)器報(bào)警；晚上和老婆 XXOO00，一個(gè)電話過來，立馬停下，抓出手機(jī) 看流量圖；包里放著筆記本，但是因?yàn)檫€要開機(jī)，太慢，拿著手機(jī)上 puttyping或者 tel機(jī)器?? 這就是大家羨慕的 SA，你也不要抱怨自己做了 SA，生活就是這樣。這仍舊是我給大家的建議。我說對(duì)，正是需要我們這些什么都會(huì)的人領(lǐng)導(dǎo)什么都精的人。否則過了 32 歲，沒有公司要你。你要能和各個(gè)兄弟部門關(guān)系非常的密切，出了問題有兄弟幫你擔(dān)責(zé)任；也要能非常扯皮，沒事在會(huì)議上把別人都搞定。 3，安全工程師的工作 我不要求你一定要會(huì)各種網(wǎng)絡(luò)編程，但是在服務(wù)器收攻擊的情況下，沒有防火墻的情況下，做一些簡(jiǎn)單的處理工作。你對(duì)的我肯定會(huì)向你學(xué)習(xí)。 提高自己解決實(shí)際問題的能力，并在工作過程中慢慢克服急躁情緒，積極、熱情、細(xì)致地的對(duì)待每一項(xiàng)工作。嚴(yán)格遵守公司的各項(xiàng)規(guī)章制度，認(rèn)真履行崗位職責(zé)。 到公司的一天，我有幸參加了公司召開的工作會(huì)議，受益匪淺，感覺這是一份關(guān)榮而附有挑戰(zhàn)的工作。在對(duì)大家肅然起敬的同時(shí)，也為我有機(jī)會(huì)成為公司正式員工而感到光榮和興奮。所以我現(xiàn)在已經(jīng)能夠純熟維護(hù)公司的系統(tǒng)服務(wù)和監(jiān)控網(wǎng)站架構(gòu)，包括前段節(jié)點(diǎn)，源站各個(gè)站點(diǎn)服務(wù)的流量信息等，能及時(shí)查看并報(bào) 警所引起的網(wǎng)絡(luò)服務(wù)相關(guān)故障，能注重公司的種種流程細(xì)節(jié)，掌握了作為一名系統(tǒng)管理維護(hù)員的基本工作技能。 5 新版本的新上線，同時(shí)我也參與了公司 內(nèi)部測(cè)試，并及時(shí)提出問題。在這個(gè)難忘的日子里，我深入體會(huì)到了公司的積極氛圍和各個(gè)部門的巨大魅力，看到了公司網(wǎng)絡(luò)的不斷健全和系統(tǒng)不斷完善，目睹了公司一步步走向成熟，同時(shí)，也看到了運(yùn)維中心給于系統(tǒng)管理職員帶下世人向往的學(xué)習(xí)近平臺(tái)和和無窮的機(jī)遇與挑戰(zhàn)，所以，我在此對(duì)于過去的工作做下運(yùn)維中心試用期工作總結(jié)。 時(shí)光如水、歲月如梭，轉(zhuǎn)眼間，做為一名我友正式員工已經(jīng)有三個(gè)月之久。十月份，我有幸的見證我們公司 sns2。注重自己的個(gè)人發(fā)展，不斷努力站架構(gòu)、系統(tǒng)知識(shí)。在這段時(shí)間里大家給予了我足夠的寬容、支持、鼓勵(lì)和幫助，讓我充分感受到了領(lǐng)導(dǎo)們堅(jiān)定的信念，和同事們積極樂觀的精神。所以，試用期中如何去認(rèn)識(shí)、了解并熟悉自己所從事的行業(yè)，便成了我的當(dāng)務(wù)之急。 在這一個(gè)多月的時(shí)間里，兢兢業(yè)業(yè)做好本職業(yè)工作，不遲到不早退，并積極自覺利用節(jié)假日參與公司的加班工作。 在今后的工作中，我將努力提高業(yè)務(wù)水平，克服不足，朝著以下幾個(gè)方向努力： 在以后的工作中不斷學(xué)習(xí)業(yè)務(wù)知識(shí)，通過多看、多學(xué)、多練來不斷的提高自己的各項(xiàng)業(yè)務(wù)技能。你可以有異議，我們是來交流的。 2，系統(tǒng)工程師的工作 你至少要理解各種系統(tǒng)服務(wù)，在出問題的情況下要迅速解決問題，而不是等系統(tǒng)工程師來解決。 7，英語 不想說了，我的最大痛苦就在這里 8，好的溝通者不出問題時(shí)候你可以打游戲睡覺，出問題的時(shí)候要能和項(xiàng)目人員溝通，快速解決問題，而不是推；我知道有很多人能推責(zé)任，你可以做替死鬼，但是離開這個(gè)工作你還能找到更好的；把責(zé)任推到別人身上的人，下次出問題的時(shí)候，絕對(duì)沒人幫你。 12，組織者 給你 2 個(gè)啥都不會(huì)的民工，再給你 2021 臺(tái)服務(wù)器，要求你 2 天把服務(wù)器裝完，你咋辦？ 13， 1－ 7 條中，你必須有一條非常精通，是這個(gè)行業(yè)的專家。 我去面試過的一些公司都說，你什么都會(huì)，什么都不精。 不怕千招會(huì)，就怕一招精。為什么？你可以想象一下哪些工作需要快速響應(yīng)。 我公司是每月發(fā) 21 天工資，某兩月我一月發(fā)了 44 天工資一月發(fā)了 47 天