【正文】 的數(shù)值都可以用短信報警，你隨時都可以收到信息。這里只談經(jīng)驗，不談詳細的技術(shù)，因為我一說我的系統(tǒng)架構(gòu)地球人都知道我是哪個公司的了，雖然已經(jīng)離職，但是咱也有個職業(yè)道德，謝謝。 MSN 報警，還是不錯的吧 ，手機報警一類的辦法都是不錯的。哪怕正常，你也找相關(guān)的人確認一下吧，一個 100m口跑 80M,估計電信的人都來找你了。 作為 IDC 工程師，我們所要關(guān)注的東西就是個流量了，我們要很清楚某臺 65 下的某臺 35 上每個口的應(yīng)用，當(dāng)遭受攻擊或者流量異常的時候，一眼就能知道是怎么回事。 要是要監(jiān)控服務(wù)一類的，那就只好啟用大名鼎鼎的 nagios,和一些牛 x 人基于這個做的一些別的商業(yè)軟件。 表上寫的非常清楚你哪個機架沒有哪個 機器，哪個機器不在特定的位置上，哪個機器缺少??等等 這樣比如說，機器位置不對扣 5塊錢工資，機器 IP 不對扣 2 塊錢工資，或者??反正扣到最后??這月不給發(fā)工資了，還得倒貼點??哈哈哈 六，監(jiān)控架構(gòu) 監(jiān)控架構(gòu)其實每個地方都有自己的做法，我也知道我的辦法不是很先進，但是仍然拿出來和大家一起討論 首先談?wù)劚O(jiān)控軟件，一說起這個常用的東西 MRTG,cacti一類的就都可以用了。完成后把數(shù)據(jù)導(dǎo)出后重新整理分析。然后買個掃描槍，和超市那種一樣，不過你要買有存儲功能的，否則你要端著筆記本去掃描， SB 了。所以黑莓手機或者 NOKIA 手機（別的我沒用過）都有掃描條碼的功能??好像與主題無關(guān)?? 那么剩下的就簡單了。 怎么辦？ 庫房管理的工作用上了，哈哈。為啥，因為要拿著資產(chǎn)表一個一 個核對，面對幾千個機器，直接暈倒。 5，還是 IDC的工作。 比如說，監(jiān)控人員沒有登錄權(quán)限，或者 IDC 人員沒有登錄權(quán)限一類。省的還得管理服務(wù)器密碼。 企業(yè)可以開發(fā)一個軟件，在裝機的時候安裝到服務(wù)器上。把 FWQSHXXB31WEBSERVER123234把這個作為你的 HOSTS信息， windows里叫做計算機名 這樣遠程上來都非常清晰自己在哪個服務(wù)器上，出問題時候也非常容易找到這個機器，不要閑麻煩，一切的 麻煩都是為了以后快速的解決 down 機問題而做的。這 2 個標(biāo)簽?zāi)憧梢苑珠_也可以在一張標(biāo)簽上寫清楚。 一般是機器正面某個地方，然后是機器屁股后面某個地方，然后機器側(cè)面把手的地方，粘貼 3個，以防掉了就煩了。這樣這個服務(wù)器走到哪里，都有備案和記錄。 有歷史吧?? .2，送到機房 看過我這個服務(wù)器去過的地方，羨慕不？見證我們公司的發(fā)展 史。比如我們的資產(chǎn)號， FWQ123456 服務(wù)器－ 123456，這是一個總的資產(chǎn)號，這個服務(wù)器哪怕搬到美國，也是這 1 個資產(chǎn)，直到丟失，或者拋棄，都是這一個資產(chǎn)，永遠不會變。 五，資產(chǎn)統(tǒng)計 假如你的機器只有 2021 臺反而好容易管理了，但是現(xiàn)在我要管理的全國 IDC有 31 個，平均每個機房有不同品牌服務(wù)器 1500臺。 想來想去這里也沒啥值得關(guān)注的地方。 你可以隨便扎，或者和給你老婆梳頭一樣，好好扎。 簡單辦法就是電源線扎一邊，網(wǎng)線扎一邊。這時候還是盡量把他扎一下吧。 windows就是個讓 IT 人當(dāng)裝機男，挨踢人當(dāng)民工。（ 51CTO 編輯注：其實現(xiàn)在已經(jīng)有很多無人值守安裝系統(tǒng)的管理軟件， 比如 KickStart 和現(xiàn)在流行的Cobbler，都是不錯的批量安裝工具，而且都是開源的。還有更多的辦法，只是暫時沒想到，大家也可以談?wù)撟约旱霓k法。但是弱點是后續(xù)的軟件需要自己裝。然后所有的服務(wù)器遠程運營這一個 ISO,最好多弄幾臺，否則一臺機器弄的慢死。 IBM 和 DELL 現(xiàn)在也都有這個功能，但是你在分發(fā)以前，還是得一臺一臺機器插上網(wǎng)線，配置好 BIOS的 IP，痛苦。前提你得一臺一臺配置好 BIOS 里的 ILO2。這樣，還是比裝系統(tǒng)來的快?？梢宰约嘿I一個研 究研究了，我們公司以人為本，從來不買這類高科技。估計直接崩潰。當(dāng)然啦， KVM 是可以級聯(lián)的，我最牛一次一次一套鍵盤安裝 166 臺機器。吼吼。然后等你在去關(guān)注這個機器的時候，已經(jīng)可以設(shè)置 IP 插網(wǎng)線了。 我的辦法是，我一看 TMD 全部是 DVD， IBM 的機器直接佩 bo，公司給我們發(fā)的全部是 CD，娘的，典型的沒有最慢只有更慢，出了問題閑你慢的領(lǐng)導(dǎo)班子。一臺機器裝完大約要 1 小時多點。但是我們公司一般是機器到了 ，最多 2－ 3 天就要要，一向是那種計劃不如變化快的沒有計劃沒有進度管理的“小”公司，項目組拿著雞毛當(dāng)令箭，牛 x哄哄的公司。結(jié)果忘記拔網(wǎng)線，導(dǎo)致人家說我們是插了網(wǎng)線打補丁，有中毒的危險，需要重裝。于是我們就光盤堆成山。我自己是郁悶郁悶到了，莫名問題的時候，你就知道 GHOST還是靠不住的。你就看著上吧。你服務(wù)器到了，賣賣箱子請大家吃飯吧。 于是人家 2 隊人找來了 30 多號人，一早上把 2021 臺機器全部拆箱子完畢放到機柜上。而且，一定要把服務(wù)器搬到你指定的地方再簽字收貨，否則??嘿嘿?? 我最霉氣的是：來了 20 臺機器（還好不多），下著 大雨人家給我往院子里一丟，讓我自己搬上 19樓，我沒推車沒啥的?? 你可以說，找電信的幫忙撒，廢話，這個我還不知道。因為送貨的都是服務(wù)器廠商找的，你因為這個事情去聯(lián)系廠商修改送貨地址，至少要多等 N 小時。 三，服務(wù)器上架 好了，要是你買的服務(wù)器到了，你會發(fā)現(xiàn)你接到電話后，樓下一個 N 大的“擎天柱”集裝箱車給你送服務(wù)器來??（某次我收 2021臺服務(wù)器就是這樣的陣勢）；在這里有個重大的提示，你們財務(wù)給廠商下單的時候，收貨地址一定要寫對。 還有機柜電力，現(xiàn)在的機柜放置 16 臺 1U 的服務(wù)器是正好，多了過于熱，少了資源浪費；但是你發(fā)現(xiàn)人家只讓你用 10 安培電力，過了要交錢買電； 或者不限制你用電，但是插線 板只有 10 個，你還真買個托線板去轉(zhuǎn)接？你要想想你一個托線板掛了，你服務(wù)器要掛幾個？ 最后，我的一個機房包間里 140 個機柜， 2 個空調(diào)，結(jié)果某天掛了一個空調(diào)，雖然 6 小時人家 IDC 商就給更換了一個空調(diào)機（這速度已經(jīng)非?？炝耍?， 結(jié)果我機器至少被熱死了 100 臺以上，機器是 HP 的，機器過熱，HP 會自動關(guān)機，而且會不讓你啟動。 最后你要知道現(xiàn)在的中國還是賣方市場，你給人家牛，那你買的產(chǎn)品只能是??蒙牛然后是開始去參觀機房 細心的檢查一下空調(diào)數(shù)量，空調(diào)出廠和最后維護日期，網(wǎng)絡(luò)布線類型和架構(gòu)，是否可擴展，主備從電力等。哈哈。 提著東西拜訪一下服務(wù)商老大是禮節(jié)性的東西，東西不在多而在精，這樣你未來談事情人家也給你綠色通道，做事情要好做很多。 然后你就可以電話或者自己提著禮品登門拜訪一下 IDC 服務(wù)商的老大了 當(dāng)然，你也可以找代理服務(wù)商，因為他們拿到的價錢有時候比電信或者網(wǎng)通給你的價錢低，但是，關(guān)鍵還是一個服務(wù)，因為你畢竟服務(wù)器放在那，晚上關(guān)鍵著急沒人給你重啟，機器出了問題其實按個 F1就可以解決的問題，服務(wù)商的值班人員不懂。 當(dāng)然，你也可以到你目標(biāo)服務(wù)的地方，找個可以上網(wǎng)的地方進行網(wǎng)絡(luò)測試，比如說網(wǎng)吧包個機器?? 好了，網(wǎng)絡(luò)測試完了。 我的做法是在全國各個機房的服務(wù)器用 pingplus 這個軟件進行一周的的流量測試。畢竟， 雖說全國已經(jīng)互聯(lián)了，但是各地的網(wǎng)速還是有差異的。我做的最弱智的一件事情就是，來了 400 臺服務(wù)器， 50 個交換機， 8 臺EMC，我一個人花了一星期把箱子才全部拆完?? 機器選型的時候你也要為自己考慮，比如 HP 的 ILO 功能，可以讓你遠程 BIOS級操作服務(wù)器，比如浪潮的自動資產(chǎn)管理等等，為自己管理服務(wù)器提供便利，否則機器 10 來臺還好， 100 臺還一般，我這里 3萬來臺，我不死幾百遍了。讓你公司的財務(wù)或者采購出馬砍價付錢就是了。我告訴供貨商 需要 200臺服務(wù)器，一個 F5， 10 臺 CISCO2960 交換機， 3個 NETSREEN206防火墻，一個 EMCCX500+滿硬盤那么不到 3天， 所需要的 4臺測試服務(wù)器，就送來了??當(dāng)然，不要牛了這么多最后只買 1 臺，那么你晚上走夜路會被人打的。 哪些服務(wù)器可以放在一個防火墻下，哪些服務(wù)器不用防火墻保護，哪些服務(wù)器是內(nèi)網(wǎng)服務(wù)器， 需要什么樣的網(wǎng)絡(luò)連接，最好是畫出大致拓撲，方便你預(yù)算設(shè)備花費。 網(wǎng)絡(luò)架構(gòu) 站點現(xiàn)在是一臺獨立服務(wù)器，未來采用的是分布式架構(gòu)，比如， ?? mysql 是一臺服務(wù)器。當(dāng)然你網(wǎng)站的流量比我要大的多，那你可以買的更好一點的服務(wù)器。 那么你可以得到你大致配置，其 實市面上的標(biāo)準(zhǔn)服務(wù)器配置都足夠你用了，比如現(xiàn)在的 DELL1950,HPDL360G5,IBMX？？？（忘記了） 等服務(wù)器，足夠我跑一個這樣簡單的網(wǎng)站。這要先看你的網(wǎng)站是做什么的，每日有多少的人數(shù)訪問，例如，我打算站點初期每日有 20210左右的訪問量，和 1000 人左右的并發(fā)量。 以下是一些實際經(jīng)驗，發(fā)給大家做參考，有任何問題可以 mail 我， 有的東西是企業(yè)機密，我不能透露也不能給你相關(guān)文檔。作為一個 SA，你肯定經(jīng)歷過通宵好幾天加班做事，你肯定經(jīng)歷過飯買來已經(jīng)忘記了吃，你肯定經(jīng)歷過幾天加班沒睡覺，著個沙發(fā)坐下就失去知覺睡倒??沒有經(jīng)歷過不能說你不好，只能說你管理的機器太少。網(wǎng)絡(luò)工程師需要，機房網(wǎng)絡(luò)骨干交換機故障，整個機房所有服務(wù)器無法連接，需要快速響應(yīng)不？系統(tǒng)工程師需要，系統(tǒng)出問題了，要快速響應(yīng)不？安全工程師需要，服務(wù)器被攻擊了，要快速響應(yīng)不？存儲工程師需要，公司核心存儲有問題了，要快速響應(yīng)不？ 你可以做研發(fā)，出了問題可以測試，可以想辦法慢慢解決；你可以做 DBA，出了問題可以推到網(wǎng)絡(luò)工程師或者系統(tǒng)工程師身上，說不是DB 連接問題；你可以做測試工程師，你說有問題這個東西就可以不上線??在出問題的時候，倒霉的就是 SA，所以不要再爭論 SA 包含哪些工作， SA 就是一個倒霉的快速響應(yīng)者，你想，哪個 SA24 小時不開手機？哪個 SA 晚上可以舒服的睡覺或者安心的出去度假？走在路上一聽到和自己手機短信鈴聲一樣的，利馬下意識的抓出自己的手機看看是不是服務(wù)器報警；晚上和老婆 XXOO00，一個電話過來，立馬停下，抓出手機 看流量圖；包里放著筆記本，但是因為還要開機，太慢，拿著手機上 puttyping或者 tel機器?? 這就是大家羨慕的 SA，你也不要抱怨自己做了 SA，生活就是這樣。我把 SA 的定義成： speedinessanswer 而不是 systemadmin。這仍舊是我給大家的建議。雖然說完就知道這個面試白來了，但是我還是想為廣大的運維工程師出口氣。我說對，正是需要我們這些什么都會的人領(lǐng)導(dǎo)什么都精的人。 因為現(xiàn)在的公司都在用招聘民工的錢招聘神仙，其次我也是想讓各位看看，運維工程師要擔(dān)負多少責(zé)任。否則過了 32 歲，沒有公司要你。 10，運動員 不要回家就睡覺，有空還是運動下吧；在服 務(wù)器 down 機的時候，機房恰巧就你一個人，機柜沒有空間，你需要更換一臺 HP5854U 的服務(wù)器，滿配約 80公斤的服務(wù)器，你怎么做？ 11，責(zé)任心 這個我不想說什么，這是你的職業(yè)精神。你要能和各個兄弟部門關(guān)系非常的密切，出了問題有兄弟幫你擔(dān)責(zé)任；也要能非常扯皮，沒事在會議上把別人都搞定。 6，研發(fā)人員的工作 運維工具都需要自已開發(fā)，熟悉開發(fā)語言，需要有過實際開發(fā)經(jīng)驗，否則工作會非常痛苦，我深有體會。 3，安全工程師的工作 我不要求你一定要會各種網(wǎng)絡(luò)編程，但是在服務(wù)器收攻擊的情況下，沒有防火墻的情況下，做一些簡單的處理工作。運維工程師至少要能做以下的工作： 1，網(wǎng)絡(luò)工程師的工作 你至少要能 配置 CISCO6509 以下的設(shè)備，熟悉各種網(wǎng)絡(luò)協(xié)議，否則網(wǎng)絡(luò)出問題的時候你會傻掉。你對的我肯定會向你學(xué)習(xí)。 以下是個人觀點，我說的只是我自己的想法，也是我發(fā)展的目標(biāo)。 提高自己解