【正文】 0年悄然而至，自從2010年3月份剛進(jìn)入公司，我是第一次接觸公司、接觸通信行業(yè)、接觸公司網(wǎng)絡(luò)管理及維護(hù)。培訓(xùn)經(jīng)歷：201403——201408在北京達(dá)內(nèi)科技培訓(xùn)網(wǎng)絡(luò)工程師培訓(xùn)內(nèi)容如下：linux系統(tǒng)管理網(wǎng)絡(luò)服務(wù)linux系統(tǒng)安全 監(jiān)控，集群、調(diào)優(yōu)mysql集群性能調(diào)優(yōu)。過去的大半年里在領(lǐng)導(dǎo)和同事們的悉心關(guān)懷和支持幫助下,通過自身的不懈努力，在思想、學(xué)習(xí)和工作等方面取得了新的進(jìn)步。操作系統(tǒng)進(jìn)行常規(guī)定期備份，便于事后的還原。使得公司資產(chǎn)和資源得到有效的管理和控制，杜絕管理上的失控和資產(chǎn)流失。盡量歸避風(fēng)險(xiǎn)及減少事故發(fā)生，同時(shí)確保做到問題提前預(yù)防、及時(shí)發(fā)現(xiàn)、迅速解決并恢復(fù)正常運(yùn)營。進(jìn)一步增強(qiáng)IT系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和管理，使用更為高效的域控制系統(tǒng)來代替目前的工作組局域網(wǎng)，使內(nèi)、外網(wǎng)連接任意，在任何地方工作都能連接本公司服務(wù)器資源。我們來看看系統(tǒng)運(yùn)維都有一些什么要求深入了解Linux/Unix操作系統(tǒng) 深入了解分布式系統(tǒng)、計(jì)算機(jī)網(wǎng)絡(luò)、硬件體系結(jié)構(gòu)精通Linux/Unix環(huán)境下腳本語言（Shell、Perl、PHP、JSP、Python）的編程熟練使用grep、awk、sed、vi等系統(tǒng)工具可以學(xué)RHCE+CCNP+OCP RHCE是紅帽Linux認(rèn)證目前最普及的企業(yè)版LINUX發(fā)行版的認(rèn)證學(xué)了通吃LINUX再學(xué)一下AIX就UNIX搞定；可以朝RHCA發(fā)展CCNP基本是思科網(wǎng)絡(luò)工程師比較成熟基礎(chǔ)的技能培訓(xùn)認(rèn)證，將來有錢了可以朝CCIE發(fā)展OCPOracle數(shù)據(jù)庫DBA認(rèn)證專家也是成熟的基礎(chǔ)認(rèn)證，可以發(fā)展為OCM 這個(gè)課程可塑性很強(qiáng)延展性出去能滿足絕大多數(shù)的工作需求至于日常的局域網(wǎng)維護(hù)硬件什么的就不說了你是武漢的話你可以找授權(quán)培訓(xùn)官網(wǎng)都可以查 武漢譽(yù)天RHCE+CCNP+OCP 系統(tǒng)運(yùn)維做的很多啊網(wǎng)絡(luò)操作系統(tǒng)數(shù)據(jù)庫網(wǎng)站運(yùn)維《互聯(lián)網(wǎng)運(yùn)營智慧高可用可擴(kuò)展網(wǎng)站技術(shù)實(shí)戰(zhàn)》本書深入淺出地介紹運(yùn)維架構(gòu)中的各個(gè)節(jié)點(diǎn)，從網(wǎng)絡(luò)規(guī)劃到服務(wù)器安裝到負(fù)載均衡、分布式文件系統(tǒng)等架構(gòu)規(guī)劃，無一不囊括，包括：從簡要說明選擇開源技術(shù)作為運(yùn)營環(huán)境開篇，到選定平臺及工具的部署實(shí)施，以實(shí)例展示如何使用開源工具，來實(shí)現(xiàn)用戶訪問量在1000萬這樣的一個(gè)級別的站點(diǎn)功能。學(xué)好CentOS再遷移到RHEL很容易。能獨(dú)立完成新軟件的安裝和配置及工作文檔了解Web技術(shù)/Java語言開發(fā)，支持其他部門工作。負(fù)責(zé)Linux系統(tǒng)的網(wǎng)絡(luò)安全及數(shù)據(jù)日常備份。以下是個(gè)人觀點(diǎn)，我說的只是我自己的想法，也是我發(fā)展的目標(biāo)。6，研發(fā)人員的工作運(yùn)維工具都需要自已開發(fā)，熟悉開發(fā)語言，需要有過實(shí)際開發(fā)經(jīng)驗(yàn)，否則工作會非常痛苦，我深有體會。因?yàn)楝F(xiàn)在的公司都在用招聘民工的錢招聘神仙，其次我也是想讓各位看看，運(yùn)維工程師要擔(dān)負(fù)多少責(zé)任。我把SA的定義成：speediness answer而不是system admin。這要先看你的網(wǎng)站是做什么的，每日有多少的人數(shù)訪問，例如，我打算站點(diǎn)初期每日有20000左右的訪問量，和1000人左右的并發(fā)量。哪些服務(wù)器可以放在一個(gè)防火墻下，哪些服務(wù)器不用防火墻保護(hù)，哪些服務(wù)器是內(nèi)網(wǎng)服務(wù)器，需要什么樣的網(wǎng)絡(luò)連接，最好是畫出大致拓?fù)?，方便你預(yù)算設(shè)備花費(fèi)。畢竟，雖說全國已經(jīng)互聯(lián)了，但是各地的網(wǎng)速還是有差異的。提著東西拜訪一下服務(wù)商老大是禮節(jié)性的東西，東西不在多而在精，這樣你未來談事情人家也給你綠色通道，做事情要好做很多。三，服務(wù)器上架好了，要是你買的服務(wù)器到了，你會發(fā)現(xiàn)你接到電話后，樓下一個(gè)N大的“擎天柱”集裝箱車給你送服務(wù)器來??（某次我收2000臺服務(wù)器就是這樣的陣勢）；在這里有個(gè)重大的提示，你們財(cái)務(wù)給廠商下單的時(shí)候，收貨地址一定要寫對。你服務(wù)器到了，賣賣箱子請大家吃飯吧。結(jié)果忘記拔網(wǎng)線，導(dǎo)致人家說我們是插了網(wǎng)線打補(bǔ)丁，有中毒的危險(xiǎn)，需要重裝。然后等你在去關(guān)注這個(gè)機(jī)器的時(shí)候，已經(jīng)可以設(shè)置IP插網(wǎng)線了。可以自己買一個(gè)研究研究了，我們公司以人為本，從來不買這類高科技。然后所有的服務(wù)器遠(yuǎn)程運(yùn)營這一個(gè)ISO,最好多弄幾臺，否則一臺機(jī)器弄的慢死。windows就是個(gè)讓IT人當(dāng)裝機(jī)男，挨踢人當(dāng)民工。想來想去這里也沒啥值得關(guān)注的地方。這樣這個(gè)服務(wù)器走到哪里，都有備案和記錄。企業(yè)可以開發(fā)一個(gè)軟件，在裝機(jī)的時(shí)候安裝到服務(wù)器上。為啥，因?yàn)橐弥Y產(chǎn)表一個(gè)一個(gè)核對，面對幾千個(gè)機(jī)器，直接暈倒。完成后把數(shù)據(jù)導(dǎo)出后重新整理分析。哪怕正常，你也找相關(guān)的人確認(rèn)一下吧，一個(gè)100m口跑 80M,估計(jì)電信的人都來找你了。當(dāng)然了，這些兄弟最后的職業(yè)方向也只能是進(jìn)入運(yùn)維部門了，至少公司服務(wù)器宕機(jī)維護(hù)的流程性東西掌握的非常熟練了。我就不在這里賣藝了，那么我賣企業(yè)都會實(shí)際面對的一些問題。如要下架，刪除相關(guān)信息，提交給流程控制的人員，流程控制人員確認(rèn)后，這個(gè)流程完成。你把記錄拉出來對比對比就知道誰多誰少了。相對比較省勁，不危險(xiǎn)，不會壓倒自己，不會砸壞服務(wù)器的辦法就是這樣了。從而大大提高了員工對電腦使用的熟練程度。二、網(wǎng)絡(luò)的日常維護(hù)路由器及交換機(jī)的維護(hù)管理，確保公司網(wǎng)絡(luò)運(yùn)行正常，員工正常利用網(wǎng)絡(luò)資源。其它幾次分別為機(jī)房斷電、網(wǎng)絡(luò)升級、電信與聯(lián)通dns解析故障影響到我司服務(wù)器平臺網(wǎng)絡(luò)連接不正常?？偨Y(jié)本的工作，盡管有了一點(diǎn)點(diǎn)的進(jìn)步和成績，但在一些方面還存在著很多的不足。學(xué)習(xí)更多的網(wǎng)絡(luò)知識，充分的將一些新的技術(shù)應(yīng)用到公司當(dāng)中來。加強(qiáng)備件現(xiàn)場使用的管理力度，對送達(dá)現(xiàn)場的備件，及時(shí)準(zhǔn)確地進(jìn)行核實(shí)，發(fā)現(xiàn)問題及時(shí)上報(bào)，對備件使用量大的、有特殊要求的須經(jīng)過部門負(fù)責(zé)人或分管領(lǐng)導(dǎo)審核同意。ⅲ.對公司制度和管理制度的建議針對我們在維護(hù)過程中遇到的問題，我作出如下幾點(diǎn)建議：對公司的產(chǎn)品：現(xiàn)今我司自主產(chǎn)品基本沒有，尤其是新項(xiàng)目，產(chǎn)品處于測試階段，但這些產(chǎn)品已經(jīng)在客戶那里開始使用，所以出現(xiàn)問題較多，工程師都是一邊學(xué)習(xí)一邊維護(hù)。ⅳ.來年工作計(jì)劃人員劃分：制度流程：進(jìn)一步細(xì)化規(guī)范部門制度和流程，最大程度優(yōu)化服務(wù)結(jié)構(gòu)，監(jiān)督人員落實(shí)和實(shí)施，做好資料收集整理、備品備件管理。 網(wǎng)絡(luò)割接、工程配合與配置優(yōu)化 根據(jù)客戶需求，對網(wǎng)絡(luò)的線路或者設(shè)備調(diào)整時(shí)進(jìn)行割接，包括前期割接方案的編寫，中期割接方案的實(shí)施以及割接后測試。 自我要求對于在工作中客戶的要求，我們及時(shí)相應(yīng)配合，嚴(yán)格要求自己，對于出現(xiàn)的網(wǎng)絡(luò)故障和客戶需求，及時(shí)提出完整的解決方案，并擬請用戶試行或測試后實(shí)施。為使我們在高效完成運(yùn)維工作的情況下，可對巡檢工作進(jìn)行優(yōu)化，將人從繁瑣的巡檢工作解脫出來。能夠配置交換機(jī)的基礎(chǔ)配置(MSTP、RSTP、主從VLAN、動態(tài)VLAN等基礎(chǔ)配置)路由協(xié)議(靜態(tài)、RIP、ospf路由)。：負(fù)責(zé)用自動化的技術(shù)或者平臺確保產(chǎn)品可以高效的發(fā)布上線，之后可以快速穩(wěn)定迭代。負(fù)責(zé)內(nèi)部分派下發(fā)，對實(shí)施結(jié)果負(fù)責(zé)。1負(fù)責(zé)日常系統(tǒng)維護(hù)，及監(jiān)控，提供IT軟硬件方面的服務(wù)和支持，保證系統(tǒng)的穩(wěn)定。建立面向開發(fā)部門，業(yè)務(wù)部門的服務(wù)流程和服務(wù)標(biāo)準(zhǔn)。通過資源優(yōu)化組合降低成本、提升ROI。每周按照要求制作機(jī)房運(yùn)行參數(shù)等的統(tǒng)計(jì)分析。通過網(wǎng)絡(luò)監(jiān)控軟件隨時(shí)保持信息的及時(shí)性、可控性，一旦發(fā)生問題可以迅速定位和修復(fù)。2運(yùn)維工作 細(xì)致縝密的完成計(jì)劃中的日常運(yùn)維工作：嚴(yán)把質(zhì)量；服務(wù)至上；嚴(yán)格要求；技術(shù)領(lǐng)先。定期巡檢x次：周巡檢x次，月末巡檢x次不定期巡檢，主要是在每個(gè)工作日開始，根據(jù)具體工作安排情況對核心設(shè)備的log進(jìn)行簡單分析，以及時(shí)發(fā)現(xiàn)前一工作日設(shè)備的運(yùn)行變化是否有異常，此項(xiàng)工作是周一早晨的重點(diǎn)工作。另外由于有些片區(qū)條件特殊，如其他縣市區(qū)，由于離公司較遠(yuǎn)一個(gè)較為簡單的任務(wù)需要派人去現(xiàn)場，這樣就造成了一定的資源浪費(fèi)和增大了服務(wù)成本，希望公司在新的一年有所考慮和改進(jìn)。制度意識培訓(xùn)：運(yùn)維部人員平時(shí)處理故障的情況較為繁重，在一定程度上對制度或資料填寫有疏忽的現(xiàn)象，對資料收集整理保存以及查詢帶來了不便。本人員安排如下：本服務(wù)數(shù)據(jù)如下：本部門收費(fèi)回款如下：運(yùn)維和參與項(xiàng)目實(shí)施情況㈠.全年部門完成運(yùn)維任務(wù)：①.解決招行成都分行監(jiān)控中心大屏和兩河公園停車場故障與項(xiàng)目尾款回款兩個(gè)難題；②.完成招行密押系統(tǒng)升級更新和其他系統(tǒng)運(yùn)維任務(wù)；③.完成安縣交通卡口及金牛公安分局等其他客戶監(jiān)控系統(tǒng)運(yùn)維任務(wù)；㈡.全年部門完成參與項(xiàng)目實(shí)施任務(wù)：金牛公安分局視頻資源管理系統(tǒng) ⅱ.但是總結(jié)本的工作，還有一些問題存在，有些工作亟待改進(jìn)：一、備件管理備件管理在2011年做得并不好，由于項(xiàng)目運(yùn)維還處于成熟過程中，對運(yùn)維備件要求未按照實(shí)際使用作計(jì)劃，導(dǎo)致在運(yùn)維過程中，無法對備件進(jìn)行有效控制，在今后工作中要著重加強(qiáng)管理調(diào)度，堅(jiān)持每月執(zhí)行備件計(jì)劃制度。重新改建機(jī)房機(jī)柜網(wǎng)絡(luò)布線，使機(jī)柜走線更加美觀，同時(shí)方便以后維護(hù)時(shí)線路排除更加明了，直觀。針對服務(wù)器出現(xiàn)在問題所在，在技術(shù)部其它同事的配合下完成服務(wù)器的重新部署，訪問權(quán)限及安全性的提高，數(shù)據(jù)庫優(yōu)化等相關(guān)措失后，目前服務(wù)器已運(yùn)行正常。四、公司服務(wù)器平臺管理與維護(hù)工作公司發(fā)展逐步擴(kuò)大，對于公司所有的業(yè)務(wù)支撐平臺服務(wù)器，為重中之重；本我司服務(wù)器相應(yīng)出現(xiàn)幾次重大故障，分別如下：網(wǎng)絡(luò)故障七次，重大一次，因服務(wù)器遭ddos攻擊，導(dǎo)致我司服務(wù)器無法正常工作。對于網(wǎng)絡(luò)管理進(jìn)行了監(jiān)管工作，公司所有電腦安裝了行為管理軟件后，員工工作效率逐步提高，自覺性得到明顯改進(jìn)，從而凈化了公司網(wǎng)絡(luò)辦公環(huán)境。過去的大半年里在領(lǐng)導(dǎo)和同事們的悉心關(guān)懷和支持幫助下,通過自身的不懈努力，在思想、學(xué)習(xí)和工作等方面取得了新的進(jìn)步。上面3臺一定要留出來一點(diǎn)，否則放下的時(shí)候，機(jī)器和機(jī)柜托板會壓住你的手，你一松手，機(jī)器震一下，硬盤就掛了??所以在推進(jìn)去的最后仍舊要留一點(diǎn)在外面，最后放下來了再推進(jìn)去這最后一點(diǎn)。準(zhǔn)確無誤。在流程管理系統(tǒng)中，把這些機(jī)器選中，生成一個(gè)表單，表單名字為xx項(xiàng)目上架需求，寫清楚誰用，做什么，數(shù)量，哪個(gè)機(jī)房等。上面的帖子位子已經(jīng)滿了，下來的帖子在這里寫。但是我就一直在想這個(gè)問題，所有的數(shù)值都可以用短信報(bào)警，你隨時(shí)都可以收到信息。作為IDC工程師，我們所要關(guān)注的東西就是個(gè)流量了，我們要很清楚某臺65下的某臺35上每個(gè)口的應(yīng)用，當(dāng)遭受攻擊或者流量異常的時(shí)候，一眼就能知道是怎么回事。然后買個(gè)掃描槍，和超市那種一樣，不過你要買有存儲功能的，否則你要端著筆記本去掃描，SB了。5，還是IDC的工作。把FWQSHXXB31WEBSERVER123234 把這個(gè)作為你的HOSTS信息，windows里叫做計(jì)算機(jī)名這樣遠(yuǎn)程上來都非常清晰自己在哪個(gè)服務(wù)器上，出問題時(shí)候也非常容易找到這個(gè)機(jī)器，不要閑麻煩，一切的麻煩都是為了以后快速的解決down機(jī)問題而做的。有歷史吧??.2，送到機(jī)房看過我這個(gè)服務(wù)器去過的地方，羨慕不？見證我們公司的發(fā)展史。你可以隨便扎，或者和給你老婆梳頭一樣，好好扎。（51CTO編輯注：其實(shí)現(xiàn)在已經(jīng)有很多無人值守安裝系統(tǒng)的管理軟件，比如KickStart和現(xiàn)在流行的Cobbler，都是不錯(cuò)的批量安裝工具，而且都是開源的。IBM和DELL現(xiàn)在也都有這個(gè)功能，但是你在分發(fā)以前，還是得一臺一臺機(jī)器插上網(wǎng)線，配置好BIOS的IP，痛苦。估計(jì)直接崩潰。我的辦法是，我一看TMD全部是DVD，IBM的機(jī)器直接佩bo，公司給我們發(fā)的全部是CD，娘的，典型的沒有最慢只有更慢，出了問題閑你慢的領(lǐng)導(dǎo)班子。于是我們就光盤堆成山。于是人家2隊(duì)人找來了30多號人，一早上把2000臺機(jī)器全部拆箱子完畢放到機(jī)柜上。還有機(jī)柜電力，現(xiàn)在的機(jī)柜放置16臺1U的服務(wù)器是正好，多了過于熱，少了資源浪費(fèi)；但是你發(fā)現(xiàn)人家只讓你用10安培電力，過了要交錢買電；或者不限制你用電，但是插線板只有10個(gè)，你還真買個(gè)托線板去轉(zhuǎn)接？你要想想你一個(gè)托線板掛了，你服務(wù)器要掛幾個(gè)？最后，我的一個(gè)機(jī)房包間里140個(gè)機(jī)柜，2個(gè)空調(diào)，結(jié)果某天掛了一個(gè)空調(diào)，雖然6小時(shí)人家IDC商就給更換了一個(gè)空調(diào)機(jī)（這速度已經(jīng)非?？炝耍?，結(jié)果我機(jī)器至少被熱死了100臺以上，機(jī)器是HP的，機(jī)器過熱，HP會自動關(guān)機(jī)，而且會不讓你啟動。然后你就可以電話或者自己提著禮品登門拜訪一下IDC服務(wù)商的老大了當(dāng)然，你也可以找代理服務(wù)商，因?yàn)樗麄兡玫降膬r(jià)錢有時(shí)候比電信或者網(wǎng)通給你的價(jià)錢低，但是，關(guān)鍵還是一個(gè)服務(wù)，因?yàn)槟惝吘狗?wù)器放在那，晚上關(guān)鍵著急沒人給你重啟，機(jī)器出了問題其實(shí)按個(gè)F1就可以解決的問題，服務(wù)商的值班人員不懂。我做的最弱智的一件事情就是，來了400臺服務(wù)器，50個(gè)交換機(jī)，8臺EMC，我一個(gè)人花了一星期把箱子才全部拆完??機(jī)器選型的時(shí)候你也要為自己考慮，比如HP的ILO功能，可以讓你遠(yuǎn)程BIOS級操作服務(wù)器，比如浪潮的自動資產(chǎn)管理等等，為自己管理服務(wù)器提供便利，否則機(jī)器10來臺還好，100臺還一般，我這里3萬來臺，我不死幾百遍了。網(wǎng)絡(luò)架構(gòu)站點(diǎn)現(xiàn)在是一臺獨(dú)立服務(wù)器，未來采用的是分布式架構(gòu)，??mysql是一臺服務(wù)器。以下是一些實(shí)際經(jīng)驗(yàn)，發(fā)給大家做參考，有任何問題可以mail我，answer3ai有的東西是企業(yè)機(jī)密，我不能透露也不能給你相關(guān)文檔。這仍舊是我給大家的建議。否則過了32歲，沒有公司要你。3，安全工程師的工作我不要求你一定要會各種網(wǎng)絡(luò)編程，但是在服務(wù)器收攻擊的情況下，沒有防火墻的情況下，做一些簡單的處理工作。熟悉虛擬機(jī)技術(shù)，熟悉虛擬化架構(gòu)下的系統(tǒng)維護(hù)、分布式管理、容錯(cuò)、備份等技術(shù)。負(fù)責(zé)Linux系統(tǒng)下的常