【文章內(nèi)容簡介】 ??全部是1U服務(wù)器有什么辦法安裝系統(tǒng)？（我們公司窮，買不起刀片；而且電信不配合，要是上刀片，電路你們自己拉線，價錢還是原來的價錢；最重要的??我們公司以人為本，寧愿多養(yǎng)個人也不愿意買個好服務(wù)器讓人失業(yè)），而且不允許GHOST，因為你這是服務(wù)器，不是網(wǎng)吧??GHOST出來的系統(tǒng)，我不知道誰用過，爽不。我自己是郁悶郁悶到了，莫名問題的時候，你就知道GHOST還是靠不住的。其次，我們公司安全部要求：必須得一臺一臺安裝，先安裝光板的系統(tǒng)（比如沒有SP的WIn2000），然后手工打SP4補丁，不能網(wǎng)絡(luò)打補丁。于是我們就光盤堆成山。最扯淡的，為了快，我做了一個補丁共享的服務(wù)器，所有的補丁CP的本地來打。結(jié)果忘記拔網(wǎng)線，導致人家說我們是插了網(wǎng)線打補丁，有中毒的危險，需要重裝。我直接崩潰?? 辦法1，你可以1臺1臺慢慢裝，反正這么多機器，你可以管公司要更多的時間。但是我們公司一般是機器到了，最多2－3天就要要，一向是那種計劃不如變化快的沒有計劃沒有進度管理的“小”公司，項目組拿著雞毛當令箭，牛x哄哄的公司。郁悶！這個時候前期的準備就比較重要了（我公司多用windows2003），因為首先我要裝一個光系統(tǒng)，再打驅(qū)動，再打補丁，再安裝遠程控制軟件。一臺機器裝完大約要1小時多點。那么機器多了怎么辦？光盤不夠怎么辦？等等問題就來了。我的辦法是，我一看TMD全部是DVD，IBM的機器直接佩bo，公司給我們發(fā)的全部是CD，娘的，典型的沒有最慢只有更慢，出了問題閑你慢的領(lǐng)導班子。于是只好自己出錢買了DVD，用軟件把RAID,網(wǎng)卡，顯卡其他驅(qū)動做到光盤里，需要安裝的軟件也直接做成自動安裝的方式，補丁也刻錄到光盤里（我們要求補丁必須單打，不能安裝集成補丁的ISO，shit），這樣弄，你只用把光盤往光驅(qū)里一丟，分區(qū)一分，就可以下一臺機器了。然后等你在去關(guān)注這個機器的時候，已經(jīng)可以設(shè)置IP插網(wǎng)線了。靈感來自番茄花園。吼吼。當然這時候你最好是買個KVM,16口的KVM，一次準備16張光盤就可以用一套鍵盤鼠標操作16臺機器。當然啦，KVM是可以級聯(lián)的，我最牛一次一次一套鍵盤安裝166臺機器。郁悶的是，塞光盤塞死，插KVM線插死，配置IP配死，有時候還會弄錯??辦法2，你可以用NETKVM去遠程安裝，但是你插那些NETKVM的線路，2000個插下來，爽不？然后你繼續(xù)扎KVM和網(wǎng)線的時候，看著和瀑布一樣的網(wǎng)線和KVM線交錯在一起。估計直接崩潰。遠程KVM有的牛x的是可以分發(fā)ISO的，就是傳說中的遠程分發(fā)安裝。可以自己買一個研究研究了，我們公司以人為本，從來不買這類高科技。辦法3，我犯賤時候發(fā)明的：我們的機器全部是RAID1，于是我安裝一臺raid1的機器，系統(tǒng)全部安裝好，然后拔掉一個硬盤，插上一個新硬盤自動恢復鏡像，基本10來分鐘恢復好一個硬盤，插到機器上去。這樣，還是比裝系統(tǒng)來的快。當然啦，型號是一模一樣的??辦法4，HP的ILO2功能，實現(xiàn)遠程分發(fā)。前提你得一臺一臺配置好BIOS里的ILO2。也是蠻痛苦的。IBM和DELL現(xiàn)在也都有這個功能，但是你在分發(fā)以前，還是得一臺一臺機器插上網(wǎng)線，配置好BIOS的IP，痛苦。然后把操作系統(tǒng)和機器的驅(qū)動程序和后續(xù)的軟件全部做到一張DVD里，讓他自動運行。然后所有的服務(wù)器遠程運營這一個ISO,最好多弄幾臺，否則一臺機器弄的慢死。辦法5，絕對最簡單的辦法！!就是買機器前，讓廠家給你在硬盤里灌好系統(tǒng)，和你買筆記本一樣，打開是個安裝完成需要你輸入序列號的系統(tǒng)。但是弱點是后續(xù)的軟件需要自己裝。因為服務(wù)器廠商是不會幫你安裝別的軟件的。還有更多的辦法，只是暫時沒想到，大家也可以談?wù)撟约旱霓k法?；ハ嘟涣髀?。（51CTO編輯注：其實現(xiàn)在已經(jīng)有很多無人值守安裝系統(tǒng)的管理軟件，比如KickStart和現(xiàn)在流行的Cobbler，都是不錯的批量安裝工具，而且都是開源的?，F(xiàn)在都追求自動化，希望越來越多的運維們將不必面對一臺一臺裝機的困擾）所以我喜歡linux，可以用N種辦法安裝系統(tǒng)。windows就是個讓IT人當裝機男，挨踢人當民工。好了系統(tǒng)裝好了，電源線和網(wǎng)線連接完，和瀑布一樣的。這時候還是盡量把他扎一下吧。否則機器通風不暢，會導致熱死。簡單辦法就是電源線扎一邊，網(wǎng)線扎一邊。有錢的公司可以買個網(wǎng)線序號標，沒錢就自己拿膠布標。你可以隨便扎，或者和給你老婆梳頭一樣，好好扎。哈哈插交換機的時候，從上往下，從1－24往后，這樣網(wǎng)絡(luò)異常，數(shù)一下就知道了。想來想去這里也沒啥值得關(guān)注的地方。所以就幾行帶過。五，資產(chǎn)統(tǒng)計假如你的機器只有2000臺反而好容易管理了，但是現(xiàn)在我要管理的全國IDC有31個，平均每個機房有不同品牌服務(wù)器1500臺。一共大約有45000臺的樣子（我的資產(chǎn)管理系統(tǒng)里的數(shù)字，不包含交換機，防火墻等）這時候怎么辦？每季度和財務(wù)小MM一起出去旅游盤點IDC資產(chǎn)，幸福啊??(我們財務(wù)小mm很PL的哦)到了機房就是我一個人干活點資產(chǎn)，小mm帶著大口罩，披著雙層的放輻射服??可憐我們這些干活的，短褲背心，IDC里一呆就是好幾個月（IDC辦公室就在機房邊上??），不知道精子被輻射殺死多少??1，必須有資產(chǎn)管理系統(tǒng)，雖然這個其實是個很簡單的數(shù)據(jù)庫，但是你可以把每一臺機器的品牌，硬件信息，操作系統(tǒng)信息，購買年限，質(zhì)保年限等，你非常關(guān)注的東西做一個詳細記錄，并配發(fā)同一的資產(chǎn)編號。比如我們的資產(chǎn)號，F(xiàn)WQ123456 服務(wù)器－123456，這是一個總的資產(chǎn)號，這個服務(wù)器哪怕搬到美國，也是這1個資產(chǎn)，直到丟失，或者拋棄，都是這一個資產(chǎn)，永遠不會變。比如我現(xiàn)在的板凳就是一個資產(chǎn)號是：服務(wù)器－000010的一個4U服務(wù)器，配置是P2 300*2 256M內(nèi)存 16G硬盤4 購買時間是1999年10月，從中維修過1次，升級過1次，在哈爾濱機房－廣州機房－河南機房－北京網(wǎng)通機房－上海公司內(nèi)部測試機房－上海庫房服役過。有歷史吧??.2，送到機房看過我這個服務(wù)器去過的地方，羨慕不？見證我們公司的發(fā)展史。9年過去了，終于成了我的板凳??服務(wù)器在購買合同確定以后，就應(yīng)該按照配置記錄資產(chǎn)，并且在財務(wù)備案，資產(chǎn)編號一定和財務(wù)記錄相同。這樣這個服務(wù)器走到哪里，都有備案和記錄。現(xiàn)在要把這個服務(wù)器送到某個機房去，搬著走吧??汗送到機房，我們要給服務(wù)器按照財務(wù)給的表格粘貼資產(chǎn)編號，選個順眼的地方，不會磨損的地方。一般是機器正面某個地方，然后是機器屁股后面某個地方，然后機器側(cè)面把手的地方，粘貼3個，以防掉了就煩了。然后在粘貼這個機器的應(yīng)用資產(chǎn)號和IP標簽：應(yīng)用資產(chǎn)號舉例：FWQSHXXB31WEBSERVER 意思是：服務(wù)器－上海－xx機房－B列31號機柜web服務(wù)器IP標簽舉例：。這2個標簽?zāi)憧梢苑珠_也可以在一張標簽上寫清楚。并且在安裝服務(wù)器的時候。把FWQSHXXB31WEBSERVER123234 把這個作為你的HOSTS信息，windows里叫做計算機名這樣遠程上來都非常清晰自己在哪個服務(wù)器上，出問題時候也非常容易找到這個機器，不要閑麻煩，一切的麻煩都是為了以后快速的解決down機問題而做的。當然啦，甚至在密碼管理上你也可以用這個規(guī)則來設(shè)置密碼，但是最好規(guī)則別讓別人知道了??3，把這些信息全部錄入你的資產(chǎn)管理系統(tǒng)系統(tǒng)無非服務(wù)器名，IP信息，用途，機架位置，或者是否在使用一類的，我就不多講了4，資產(chǎn)系統(tǒng)軟件交互，也可以說是監(jiān)控系統(tǒng)。企業(yè)可以開發(fā)一個軟件，在裝機的時候安裝到服務(wù)器上。然后資產(chǎn)管理系統(tǒng)定時去取服務(wù)器上的信息，比如網(wǎng)絡(luò)流量，CPU內(nèi)存硬盤負載一類的東西，這樣你的資產(chǎn)管理系統(tǒng)又變成了一個監(jiān)控系統(tǒng)；當然啦，你也可以在資產(chǎn)系統(tǒng)里集成一個遠程桌面管理系統(tǒng)，自動載入用戶名和密碼，還有隨機碼，就可以登錄系統(tǒng)。省的還得管理服務(wù)器密碼。然后用戶的訪問權(quán)限不同，看到的節(jié)面權(quán)限就不同。比如說，監(jiān)控人員沒有登錄權(quán)限，或者IDC人員沒有登錄權(quán)限一類。權(quán)限分配你自己研究好了。5，還是IDC的工作。話題繼續(xù)回到我和財務(wù)小mm去盤點（你公司比較大的話，你可以多派幾個人分開去各個地方??）小mm一看我們機房服務(wù)器黑壓壓的一片，鋪天蓋地的，直接無語。為啥，因為要拿著資產(chǎn)表一個一個核對，面對幾千個機器，直接暈倒。雖然按照資產(chǎn)管理系統(tǒng)里導出的信息，機柜號，IP號，機器從上到下的順序都非常精確，但是你一個一個核對，還是慢。怎么辦？庫房管理的工作用上了，哈哈。你買服務(wù)器或者買筆記本電腦的時候有沒有注意到箱子上的條碼？那個條碼非常清楚的記錄了這個機器的詳細信息。所以黑莓手機或者NOKIA手機（別的我沒用過）都有掃描條碼的功能??好像與主題無關(guān)??那么剩下的就簡單了。去買個這種條碼標簽的打印機，編輯成自己需要的條碼，一個一個貼好，上面有你所有需要盤點的信息?? 比如我們是從資產(chǎn)到機柜號到服務(wù)器名字到內(nèi)外網(wǎng)IP都要盤點??小崩潰打印出來貼上去。然后買個掃描槍，和超市那種一樣，不過你要買有存儲功能的，否則你要端著筆記本去掃描，SB了。然后我和財務(wù)mm本來需要一個人念號碼一個人核對（你要直到在機房里大喊資產(chǎn)號，喊一天的結(jié)果是啥，自己想），現(xiàn)在一個人拿一個掃描槍，按照規(guī)則一個一個掃描。完成后把數(shù)據(jù)導出后重新整理分析。直接和數(shù)據(jù)庫核對（當然這個也需要你自己開發(fā)），核對完成生成一張表。表上寫的非常清楚你哪個機架沒有哪個機器，哪個機器不在特定的位置上，哪個機器缺少??等等這樣比如說，機器位置不對扣5塊錢工資，機器IP不對扣2塊錢工資，或者??反正扣到最后??這月不給發(fā)工資了，還得倒貼點??哈哈哈六，監(jiān)控架構(gòu)監(jiān)控架構(gòu)其實每個地方都有自己的做法，我也知道我的辦法不是很先進，但是仍然拿出來和大家一起討論首先談?wù)劚O(jiān)控軟件，一說起這個常用的東西MRTG,cacti一類的就都可以用了。只要稍微歸類一下，流量展示看的還是很清楚的。要是要監(jiān)控服務(wù)一類的，那就只好啟用大名鼎鼎的nagios,和一些牛x人基于這個做的一些別的商業(yè)軟件?；蛘呔褪亲约鹤鰝€腳本去定時探一下，不通了給你發(fā)郵件了啥的，你vim一下nagios的chack_xxx，學習一下里頭人家探測的辦法，自己也能搞出來個啥東西，都還是很不錯的了。作為IDC工程師，我們所要關(guān)注的東西就是個流量了，我們要很清楚某臺65下的某臺35上每個口的應(yīng)用，當遭受攻擊或者流量異常的時候，一眼就能知道是怎么回事。我不相信你天天看著10M的流量，某天突然一下給你來個80M，你說這是正常事件吧。哪怕正常，你也找相關(guān)的人確認一下吧，一個100m口跑 80M,估計電信的人都來找你了。每天看著這些流量圖是很枯燥的事情，那么我們沒事只能想辦法讓他自動報警給我們了，于是EMAIL報警，然后把他發(fā)送到一個有手機提示新郵件的郵箱，你手機就有了。MSN報警，還是不錯的吧，手機報警一類的辦法都是不錯的。這樣你你可以和我一樣放心的去打網(wǎng)游了。這里只談經(jīng)驗，不談詳細的技術(shù)，因為我一說我的系統(tǒng)架構(gòu)地球人都知道我是哪個公司的了，雖然已經(jīng)離職，但是咱也有個職業(yè)道德，謝謝。當然了，有些公司是有網(wǎng)絡(luò)監(jiān)控部門的。但是我就一直在想這個問題，所有的數(shù)值都可以用短信報警，你隨時都可以收到信息。用這個部門干啥，讓一群可憐的家伙 8小時一動不動盯著屏幕，公司又在他們電腦上安裝了抓屏軟件，上班事件聊天上網(wǎng)就扣錢??我估計他們每天最期望的事情也莫過于服務(wù)器掛了，可以給我們打個電話重啟個服務(wù)器或者連到服務(wù)器上檢查一下啥問題，重啟個服務(wù)了啥的。當然了，這些兄弟最后的職業(yè)方向也只能是進入運維部門了，至少公司服務(wù)器宕機維護的流程性東西掌握的非常熟練了。但是這是用好幾年時間換來的經(jīng)驗，太??所以我是奉勸兄弟們有發(fā)現(xiàn)監(jiān)控部門招聘人，就別去了吧。面前8臺顯示器，猛一看還以為是黑客帝國吶，結(jié)果仔細一看全tmd是流量圖。常年對著8個顯示器，那個輻射??我就不清楚設(shè)置個節(jié)點，出現(xiàn)問題告訴人，人去操作會死啊，非要讓人和機器一樣一動不動的盯著顯示器，TMD，官僚。雖然我沒經(jīng)歷過，但是想也能想到。做SA，最大的要點是懶，把一些需要人做的事情都自動化??但是話說回來，我公司以人為本，人海戰(zhàn)術(shù)嘛，可以理解。上面的帖子位子已經(jīng)滿了，下來的帖子在這里寫。企業(yè)實際面對的一些問題我大概通讀了veyron 大俠的文章，認為系統(tǒng)架構(gòu)方面的我絕對不如他。我就不在這里賣藝了，那么我賣企業(yè)都會實際面對的一些問題。1，自動化，流程化你的信息管理為什么要自動化，這年頭流行辦公自動化，你丫沒事還拿著工單四處簽字，老土了吧。為什么要流程化，這念頭流行流程管理，假如你公司沒有一個固定的流程管理，出了事情，大家都不知道怎么做，各個部門的電話亂打，大家都一鍋粥沒有效率。所以，未雨綢繆，在沒有出問題的時候，模擬出問題，多多準備，建立規(guī)范的流程，公司的每個人都要遵守，這樣，流程化的管理+辦公自動化，大家只用在電腦上翹翹鍵盤，點擊確定，流程就發(fā)出去，一路審批，OK,流程發(fā)送到做事的人地方，也許這個做事的人在美國，也一樣方便。上面說的是一個原理和意思，用這樣的理念去管理你的服務(wù)器應(yīng)該如何去做？當然了，你假如只有10來臺服務(wù)器，就不用考慮這個了??.首先服務(wù)器采購錄入資產(chǎn)管理系統(tǒng)（詳細見上面有寫），服務(wù)器的去向和調(diào)度都在管理系統(tǒng)里有提現(xiàn)。這里說的是：如何去上架，維修，下架等流程控制先說上架下架：服務(wù)器到機房以后，別人要用服務(wù)器怎么辦？先可以到你的資產(chǎn)管理系統(tǒng)里，看你機房還有什么配置的機器多少臺，然后讓他們選擇自己項目服務(wù)器的配