【正文】 絡(luò)故障七次，重大一次，因服務(wù)器遭 ddos 攻擊，導致我司服務(wù)器無法正常工作。 三、公司網(wǎng)絡(luò)制度管理和完善 公司經(jīng)過一段時間的運轉(zhuǎn)，各個部門的規(guī)章制度通過大家一起研究、探討、立會并完善制定了各項規(guī)章制度，計算機管理也形成了制度，大家按章辦事，使之成為一種工作習慣。 對于網(wǎng)絡(luò)管理進行了監(jiān)管工作，公司所有電腦安裝了行為管理軟件后，員工工作效率逐步提高，自覺性得到明顯改進，從而凈化了公司網(wǎng)絡(luò)辦公環(huán)境。電腦使用時如發(fā)現(xiàn)故障和需更改設(shè)置，必須先報告公司運維人員，由專門人員來進行專業(yè)及針對化的操作，個人不能私自進行改動，進行這樣做的目的避免由于人為的盲目操作使某一臺電腦的故障影響整個局域網(wǎng)內(nèi)的其它工作，使故障擴大化，并延長了解決問題的周期。過去的大半年里在領(lǐng)導和同事們的悉心關(guān)懷和支持幫助下 ,通過自身的不懈努力，在思想、學習和工作等方面取得了新的進步。雖然跟我的專業(yè)和技能都一致，但所有的實際經(jīng)驗都是第一次，讓我沒有任何準備，同樣也打消了任何顧慮，人生就是這樣，所有 的一切都是要從第一次開始，沒有接觸過、干過并不可怕，領(lǐng)導給了我機會，讓我有了一次嘗試、一次展現(xiàn)自己的平臺，那么我一定會更加倍的努力做好工作才是最大的回報。 上面 3 臺一定要留出來一點，否則放下的時候，機器和機柜托板會壓住你的手，你一松手，機器震一下，硬盤就掛了?? 所以在推進去的最后仍舊要留一點在外面，最后放下來了再推進去這最后一點。 雖然說是很簡單換個 CPU，加個內(nèi)存，加個 硬盤很簡單。準確無誤。 維修也一樣了，機器壞了，或者需要重裝系統(tǒng)，按照上面的流程，一步步走一遍，就可以了。在流程管理系統(tǒng)中，把這些機器選中，生成一個表單，表單名字為 xx 項目上架需求，寫清楚誰用，做什么，數(shù)量，哪個機房等。 為什么要流程化，這念頭流行流程管理，假如你公司沒有一個固定的流程 管理，出了事情，大家都不知道怎么做，各個部門的電話亂打，大家都一鍋粥沒有效率。 上面的帖子位子已經(jīng)滿了，下來的帖子在這里寫。面前 8 臺顯示器，猛一看還以為是黑客帝國吶，結(jié)果仔細一看全 tmd是流量圖。但是我就一直在想這個問題，所有的數(shù)值都可以用短信報警，你隨時都可以收到信息。 MSN 報警，還是不錯的吧 ，手機報警一類的辦法都是不錯的。 作為 IDC 工程師，我們所要關(guān)注的東西就是個流量了，我們要很清楚某臺 65 下的某臺 35 上每個口的應(yīng)用，當遭受攻擊或者流量異常的時候，一眼就能知道是怎么回事。 表上寫的非常清楚你哪個機架沒有哪個 機器，哪個機器不在特定的位置上，哪個機器缺少??等等 這樣比如說，機器位置不對扣 5塊錢工資，機器 IP 不對扣 2 塊錢工資，或者??反正扣到最后??這月不給發(fā)工資了，還得倒貼點??哈哈哈 六，監(jiān)控架構(gòu) 監(jiān)控架構(gòu)其實每個地方都有自己的做法，我也知道我的辦法不是很先進，但是仍然拿出來和大家一起討論 首先談?wù)劚O(jiān)控軟件，一說起這個常用的東西 MRTG,cacti一類的就都可以用了。然后買個掃描槍，和超市那種一樣，不過你要買有存儲功能的，否則你要端著筆記本去掃描， SB 了。 怎么辦？ 庫房管理的工作用上了，哈哈。 5，還是 IDC的工作。省的還得管理服務(wù)器密碼。把 FWQSHXXB31WEBSERVER123234把這個作為你的 HOSTS信息， windows里叫做計算機名 這樣遠程上來都非常清晰自己在哪個服務(wù)器上，出問題時候也非常容易找到這個機器，不要閑麻煩，一切的 麻煩都是為了以后快速的解決 down 機問題而做的。 一般是機器正面某個地方，然后是機器屁股后面某個地方，然后機器側(cè)面把手的地方，粘貼 3個，以防掉了就煩了。 有歷史吧?? .2，送到機房 看過我這個服務(wù)器去過的地方，羨慕不？見證我們公司的發(fā)展 史。 五，資產(chǎn)統(tǒng)計 假如你的機器只有 2021 臺反而好容易管理了，但是現(xiàn)在我要管理的全國 IDC有 31 個，平均每個機房有不同品牌服務(wù)器 1500臺。 你可以隨便扎，或者和給你老婆梳頭一樣，好好扎。這時候還是盡量把他扎一下吧。（ 51CTO 編輯注：其實現(xiàn)在已經(jīng)有很多無人值守安裝系統(tǒng)的管理軟件， 比如 KickStart 和現(xiàn)在流行的Cobbler，都是不錯的批量安裝工具，而且都是開源的。但是弱點是后續(xù)的軟件需要自己裝。 IBM 和 DELL 現(xiàn)在也都有這個功能，但是你在分發(fā)以前，還是得一臺一臺機器插上網(wǎng)線，配置好 BIOS的 IP，痛苦。這樣，還是比裝系統(tǒng)來的快。估計直接崩潰。吼吼。 我的辦法是，我一看 TMD 全部是 DVD， IBM 的機器直接佩 bo，公司給我們發(fā)的全部是 CD，娘的，典型的沒有最慢只有更慢，出了問題閑你慢的領(lǐng)導班子。但是我們公司一般是機器到了 ，最多 2－ 3 天就要要，一向是那種計劃不如變化快的沒有計劃沒有進度管理的“小”公司，項目組拿著雞毛當令箭，牛 x哄哄的公司。于是我們就光盤堆成山。你就看著上吧。 于是人家 2 隊人找來了 30 多號人，一早上把 2021 臺機器全部拆箱子完畢放到機柜上。因為送貨的都是服務(wù)器廠商找的，你因為這個事情去聯(lián)系廠商修改送貨地址，至少要多等 N 小時。 還有機柜電力，現(xiàn)在的機柜放置 16 臺 1U 的服務(wù)器是正好，多了過于熱，少了資源浪費；但是你發(fā)現(xiàn)人家只讓你用 10 安培電力，過了要交錢買電； 或者不限制你用電，但是插線 板只有 10 個，你還真買個托線板去轉(zhuǎn)接？你要想想你一個托線板掛了，你服務(wù)器要掛幾個？ 最后，我的一個機房包間里 140 個機柜， 2 個空調(diào)，結(jié)果某天掛了一個空調(diào)，雖然 6 小時人家 IDC 商就給更換了一個空調(diào)機（這速度已經(jīng)非?？炝耍?， 結(jié)果我機器至少被熱死了 100 臺以上，機器是 HP 的，機器過熱，HP 會自動關(guān)機，而且會不讓你啟動。哈哈。 然后你就可以電話或者自己提著禮品登門拜訪一下 IDC 服務(wù)商的老大了 當然，你也可以找代理服務(wù)商，因為他們拿到的價錢有時候比電信或者網(wǎng)通給你的價錢低，但是，關(guān)鍵還是一個服務(wù)，因為你畢竟服務(wù)器放在那，晚上關(guān)鍵著急沒人給你重啟，機器出了問題其實按個 F1就可以解決的問題，服務(wù)商的值班人員不懂。 我的做法是在全國各個機房的服務(wù)器用 pingplus 這個軟件進行一周的的流量測試。我做的最弱智的一件事情就是，來了 400 臺服務(wù)器， 50 個交換機， 8 臺EMC，我一個人花了一星期把箱子才全部拆完?? 機器選型的時候你也要為自己考慮，比如 HP 的 ILO 功能，可以讓你遠程 BIOS級操作服務(wù)器，比如浪潮的自動資產(chǎn)管理等等，為自己管理服務(wù)器提供便利，否則機器 10 來臺還好， 100 臺還一般，我這里 3萬來臺，我不死幾百遍了。我告訴供貨商 需要 200臺服務(wù)器，一個 F5， 10 臺 CISCO2960 交換機， 3個 NETSREEN206防火墻，一個 EMCCX500+滿硬盤那么不到 3天， 所需要的 4臺測試服務(wù)器，就送來了??當然，不要牛了這么多最后只買 1 臺，那么你晚上走夜路會被人打的。 網(wǎng)絡(luò)架構(gòu) 站點現(xiàn)在是一臺獨立服務(wù)器，未來采用的是分布式架構(gòu)，比如， ?? mysql 是一臺服務(wù)器。 那么你可以得到你大致配置，其 實市面上的標準服務(wù)器配置都足夠你用了，比如現(xiàn)在的 DELL1950,HPDL360G5,IBMX？？？（忘記了） 等服務(wù)器，足夠我跑一個這樣簡單的網(wǎng)站。 以下是一些實際經(jīng)驗，發(fā)給大家做參考，有任何問題可以 mail 我， 有的東西是企業(yè)機密，我不能透露也不能給你相關(guān)文檔。網(wǎng)絡(luò)工程師需要，機房網(wǎng)絡(luò)骨干交換機故障，整個機房所有服務(wù)器無法連接，需要快速響應(yīng)不？系統(tǒng)工程師需要，系統(tǒng)出問題了，要快速響應(yīng)不？安全工程師需要，服務(wù)器被攻擊了，要快速響應(yīng)不？存儲工程師需要，公司核心存儲有問題了，要快速響應(yīng)不？ 你可以做研發(fā)，出了問題可以測試，可以想辦法慢慢解決；你可以做 DBA，出了問題可以推到網(wǎng)絡(luò)工程師或者系統(tǒng)工程師身上，說不是DB 連接問題；你可以做測試工程師，你說有問題這個東西就可以不上線??在出問題的時候，倒霉的就是 SA，所以不要再爭論 SA 包含哪些工作， SA 就是一個倒霉的快速響應(yīng)者，你想，哪個 SA24 小時不開手機？哪個 SA 晚上可以舒服的睡覺或者安心的出去度假？走在路上一聽到和自己手機短信鈴聲一樣的，利馬下意識的抓出自己的手機看看是不是服務(wù)器報警；晚上和老婆 XXOO00，一個電話過來，立馬停下，抓出手機 看流量圖；包里放著筆記本，但是因為還要開機，太慢，拿著手機上 puttyping或者 tel機器?? 這就是大家羨慕的 SA，你也不要抱怨自己做了 SA，生活就是這樣。這仍舊是我給大家的建議。我說對，正是需要我們這些什么都會的人領(lǐng)導什么都精的人。否則過了 32 歲，沒有公司要你。你要能和各個兄弟部門關(guān)系非常的密切，出了問題有兄弟幫你擔責任；也要能非常扯皮，沒事在會議上把別人都搞定。 3，安全工程師的工作 我不要求你一定要會各種網(wǎng)絡(luò)編程，但是在服務(wù)器收攻擊的情況下，沒有防火墻的情況下，做一些簡單的處理工作。你對的我肯定會向你學習。 提高自己解決實際問題的能力，并在工作過程中慢慢克服急躁情緒，積極、熱情、細致地的對待每一項工作。嚴格遵守公司的各項規(guī)章制度，認真履行崗位職責。 到公司的一天，我有幸參加了公司召開的工作會議，受益匪淺，感覺這是一份關(guān)榮而附有挑戰(zhàn)的工作。在對大家肅然起敬的同時，也為我有機會成為公司正式員工而感到光榮和興奮。所以我現(xiàn)在已經(jīng)能夠純熟維護公司的系統(tǒng)服務(wù)和監(jiān)控網(wǎng)站架構(gòu)，包括前段節(jié)點，源站各個站點服務(wù)的流量信息等，能及時查看并報 警所引起的網(wǎng)絡(luò)服務(wù)相關(guān)故障，能注重公司的種種流程細節(jié)，掌握了作為一名系統(tǒng)管理維護員的基本工作技能。 5 新版本的新上線，同時我也參與了公司 內(nèi)部測試，并及時提出問題。在這個難忘的日子里，我深入體會到了公司的積極氛圍和各個部門的巨大魅力，看到了公司網(wǎng)絡(luò)的不斷健全和系統(tǒng)不斷完善，目睹了公司一步步走向成熟，同時，也看到了運維中心給于系統(tǒng)管理職員帶下世人向往的學習近平臺和和無窮的機遇與挑戰(zhàn)，所以，我在此對于過去的工作做下運維中心試用期工作總結(jié)。 時光如水、歲月如梭，轉(zhuǎn)眼間，做為一名我友正式員工已經(jīng)有三個月之久。十月份，我有幸的見證我們公司 sns2。注重自己的個人發(fā)展，不斷努力站架構(gòu)、系統(tǒng)知識。在這段時間里大家給予了我足夠的寬容、支持、鼓勵和幫助，讓我充分感受到了領(lǐng)導們堅定的信念，和同事們積極樂觀的精神。所以，試用期中如何去認識、了解并熟悉自己所從事的行業(yè)，便成了我的當務(wù)之急。 在這一個多月的時間里，兢兢業(yè)業(yè)做好本職業(yè)工作，不遲到不早退，并積極自覺利用節(jié)假日參與公司的加班工作。 在今后的工作中，我將努力提高業(yè)務(wù)水平，克服不足，朝著以下幾個方向努力： 在以后的工作中不斷學習業(yè)務(wù)知識，通過多看、多學、多練來不斷的提高自己的各項業(yè)務(wù)技能。你可以有異議，我們是來交流的。 2，系統(tǒng)工程師的工作 你至少要理解各種系統(tǒng)服務(wù)，在出問題的情況下要迅速解決問題，而不是等系統(tǒng)工程師來解決。 7，英語 不想說了，我的最大痛苦就在這里 8，好的溝通者不出問題時候你可以打游戲睡覺，出問題的時候要能和項目人員溝通，快速解決問題，而不是推；我知道有很多人能推責任，你可以做替死鬼，但是離開這個工作你還能找到更好的；把責任推到別人身上的人，下次出問題的時候，絕對沒人幫你。 12，組織者 給你 2 個啥都不會的民工，再給你 2021 臺服務(wù)器，要求你 2 天把服務(wù)器裝完，你咋辦？ 13， 1－ 7 條中，你必須有一條非常精通，是這個行業(yè)的專家。 我去面試過的一些公司都說，你什么都會，什么都不精。 不怕千招會，就怕一招精。為什么？你可以想象一下哪些工作需要快速響應(yīng)。 我公司是每月發(fā) 21 天工資，某兩月我一月發(fā)了 44 天工資一月發(fā)了 47 天