【正文】 司都說，你什么都會，什么都不精。 我這句話沒有貶低大牛的任何意思，只是當(dāng)時一個臨場的發(fā)揮。 不怕千招會，就怕一招精。 最后給大家最后最大最重要的建議，做什么工作都可以，千萬別做 SA。為什么？你可以想象一下哪些工作需要快速響應(yīng)。所以不要再爭論哪些 xxx 員應(yīng)該歸屬于 SA，系統(tǒng)管理員或是運維工程師，如果想做這行，就安生的當(dāng)一個“快速響應(yīng)者”，這是你的職業(yè)，也是你需要做到的。 我公司是每月發(fā) 21 天工資，某兩月我一月發(fā)了 44 天工資一月發(fā)了 47 天工資，創(chuàng)全公司建司 7年來加班記錄??項目做完自然也就落了個部門通告表揚，然后的結(jié)果就是健康情況急劇下滑，然后就是某天晚上在機房內(nèi)加班一通宵，穿著短褲進機房，然后一個通宵被機柜下面的冷風(fēng)吹了個關(guān)節(jié)炎??這就是做 SA 的代價。 一，架構(gòu)設(shè)計 現(xiàn)在你要做的，就是設(shè)計你的服務(wù)器架構(gòu)和網(wǎng)絡(luò)架構(gòu)。我可以用我的人數(shù)并發(fā)量 1000站點中每個頁面的平均大小 200k每個訪問用戶可能要打開 4 個網(wǎng)頁＝ 800000k=800M 的網(wǎng)絡(luò)流量（當(dāng)然這個數(shù)字肯定是非常的過分，至于為啥，自己可以想下） 然后可以用測試環(huán)境用軟件檢測在你的真實環(huán)境下的服務(wù) 器壓力，比如在 2021人在線的情況下，服務(wù)器的 cpu占用多少，內(nèi)存占用多少。其實說白了，雙奔 3都夠，真的。或者負載均衡器。這樣你要算服務(wù)器要多少臺，交換機要多少口，防火墻要買什么級別的。 服務(wù)器交換機等設(shè)備選型和購買 說的簡單點就是買什么機器，你可以和 google 一樣開始，買幾臺pc 作為你的網(wǎng)站服務(wù)器，也可以自己組裝一臺服務(wù)器 或者也可以和我一樣，去挑選品牌服務(wù)器當(dāng)然，現(xiàn) 在你要看你服務(wù)器做什么的， 你可以親自去電腦城看組裝服務(wù)器，也可以打電話到 IBM,HP,DELL的各地銷售商讓他們送服務(wù)器來測試， 當(dāng)然你不要告訴他們你只買一臺，那你就別指望測試了。 最后就是價錢問題了，這個你自己看著辦吧。當(dāng)然，除了服務(wù)器的服務(wù)，你最好還是想想有利于自己的服務(wù)，比如人家公司可以幫你拆箱子了什么的。丟失一臺服務(wù)器，幾個月工錢就沒了?? 二， IDC選擇 首先要看你服務(wù)的地區(qū)是哪里，然后再去找當(dāng)?shù)氐碾娦艡C房。 或者說有的 IDC 機房利用率高，雖然出口帶寬大，但是利用率高的結(jié)果是導(dǎo)致你網(wǎng)速慢的原因之一?？梢钥吹狡骄鶃G包，最大延時等等。那么你已經(jīng)決定去哪個 IDC了吧。你就只能打晚上的打飛機去機房維護吧。當(dāng)然，我也不反對你空手去，你一次租個 100 個機柜＋ 10G帶寬，人家還是很優(yōu)惠的。大家都是混口飯吃，也不至于難為你什么。 基本都是非常關(guān)鍵的東西，出問題了，人家可以給你更換一個新的，服務(wù)很好，但是你服務(wù)器掛一天的損失是多少，你可以自己掂量。你崩潰不？注：不是給 hp 做廣告哈。比如 XX 路 XX 號 XX 大廈 XX 樓 XX 室，你寫到 xx 號，送快遞的會給你堆到院子里，你寫到 xx 樓，送快遞的會給你送到電梯口，你寫到 xx 室，他們才會給你搬到室內(nèi)。而且他們視你的單子的數(shù)量和樓層，判斷來多少搬 運人員。那我告訴你，我在某電信大樓工作時，從 CCIE 到機房主管到機房工作人員，全部是美女?? 雖然我在這個地方只干了 5 天活，我的同事們口水都有 3 尺長??你還叫人家給你搬機器不？你可以說，雇民工撒，我又不是沒雇過，錢得你自己支付，公司不給你報銷的話，爽不？ 下面是拆箱子，面對著堆積如山的 2021 臺服務(wù)器，我是連抬手的力氣都拿不出來??當(dāng)時機房只有我們公司 3個人＋電信值班 2個人?? 這時候，我的辦法是??我打電話找來了 2隊收廢品的： 這么多箱子，除了機器和電源線留下，里頭的導(dǎo)軌光盤等等你全部拿走，誰拆的多誰拿的多?? 最后按照我的要求幫忙搬到機柜上??于是我們 5 個人是監(jiān)工??看人家拆箱子搬機器。 要是我們幾個人拆，估計???? 最后再說個行價，服務(wù)器箱子一個價值 5 塊錢甚至更多。別讓掃地的阿姨拿走，幾個無所謂，10 來個箱子，夠大伙兒吃頓烤肉了??還有 EMC 的木箱子??拿去養(yǎng)個小雞小鴨的?? 42U 機柜 1U 的服務(wù)器最好是 16 臺。呵呵 四，安裝系統(tǒng)和布線 好了，面對幾千臺服務(wù)器開始裝系統(tǒng)，我不知道你會怎么想?? 全部是 1U 服務(wù)器有什么辦法安裝系統(tǒng)？（我們公司窮，買不起刀片；而且電信不配合，要是上刀片，電路你們自己拉線，價錢還是原來的價錢；最重要的? ?我們公司以人為本，寧愿多養(yǎng)個人也不愿意買個好服務(wù)器讓人失業(yè)），而且不允許 GHOST，因為你這是服務(wù)器，不是網(wǎng)吧?? GHOST 出來的系統(tǒng)，我不知道誰用過，爽不。 其次，我們公司安全部要求：必須得一臺一臺安裝，先安裝光板的系統(tǒng)（比如沒有 SP 的 WIn2021），然后手工打 SP4 補丁，不能網(wǎng)絡(luò)打補丁。最扯淡的，為了快，我做了一個補丁共享的服務(wù)器，所有的補丁 CP 的本地來打。我直接崩潰??辦法 1，你可以 1臺 1 臺慢慢裝，反正這么多機器，你可以管公司要更多的時間。郁悶！ 這個時候前期的準(zhǔn)備就比較重要了（我公司多用 windows2021），因為首先我要裝一個光系統(tǒng)，再打驅(qū)動，再打補丁，再安裝遠程控制軟件。那么機器多了怎么辦？光盤不夠怎么辦？等等問題就來了。于是只好自己出錢買了 DVD，用軟件把 RAID,網(wǎng)卡，顯卡其他驅(qū)動做到光盤里，需要安裝的軟件也直接做成自動安裝的方式，補丁也刻錄到光盤里（我們要求補丁必須單打，不能安裝集成補丁的 ISO， shit），這樣弄，你只用把光盤往光驅(qū)里一丟，分區(qū)一分，就可以下一臺機器了。靈感來自番茄花園。 當(dāng)然這時候你最好是買 個 KVM,16 口的 KVM，一次準(zhǔn)備 16 張光盤就可以用一套鍵盤鼠標(biāo)操作 16 臺機器。郁悶的是，塞光盤塞死，插 KVM 線插死，配置 IP 配死，有時候還會弄錯?? 辦法 2，你可以用 NETKVM 去遠程安裝，但是你插那些 NETKVM 的線路， 2021 個插下來，爽不？然后你繼續(xù)扎 KVM 和網(wǎng)線的時候，看著和瀑布一樣的網(wǎng)線和 KVM 線交錯在一起。遠程 KVM 有的牛 x 的是可以分發(fā) ISO 的，就是傳說中的遠程分發(fā)安裝。 辦法 3，我犯賤時候發(fā)明的：我們的機器全部是 RAID1，于是我安裝一臺 raid1 的機器，系統(tǒng)全部安裝好，然后拔掉一個硬盤，插上一個新硬盤自動恢復(fù)鏡像，基本 10 來分鐘恢復(fù)好一個硬盤，插到機器上去。當(dāng)然啦，型號是一模一樣的?? 辦法 4， HP 的 ILO2 功能，實現(xiàn)遠程分發(fā)。也是蠻痛苦的。然后把 操作系統(tǒng)和機器的驅(qū)動程序和后續(xù)的軟件全部做到一張DVD 里，讓他自動運行。 辦法 5，絕對最簡單的辦法 !!!就是買機器前，讓廠家給你在硬盤里灌好系統(tǒng)，和你買筆記本一樣，打開是個安裝完成需要你輸入序列號的系統(tǒng)。因為服務(wù)器廠商是不會幫你安裝別的軟件的。互相交流嘛?，F(xiàn)在都追求自動化，希望越來越多的運維們將不必面對一臺一臺裝機的困擾） 所以我喜歡 linux，可以用 N種辦法安裝系統(tǒng)。 好了系統(tǒng)裝好了，電源線和網(wǎng)線連接完，和瀑布一樣的。 否則機器通風(fēng)不暢，會導(dǎo)致熱死。有錢的公司可以買個網(wǎng)線序號標(biāo)，沒錢就自己拿膠布標(biāo)。哈哈 插交換機的時候，從上往下，從 1－ 24 往后，這樣網(wǎng)絡(luò)異常，數(shù)一下就知道了。所以就幾行帶過。 一共大約有 45000 臺的樣子（我的資產(chǎn)管理系統(tǒng)里的數(shù)字，不包含交換機，防火墻等） 這時候怎么辦？ 每季度和財務(wù)小 MM 一起出去旅游盤點 IDC 資產(chǎn)，幸福啊?? (我們財務(wù)小 mm 很 PL 的哦 )到了機房就是我一個人干活點資產(chǎn)，小 mm 帶著大口罩，披著雙層的放輻射服?? 可憐我們這些干活的，短褲背心， IDC 里一呆就是好幾個月（ IDC辦公室就在機房邊上??），不知道精子被輻射殺死多少?? 1，必須有資產(chǎn)管理系統(tǒng)，雖然這個其實是個很簡單的數(shù)據(jù)庫，但是你可以把每一臺機器的品牌，硬件信息，操作系統(tǒng)信息，購買年限，質(zhì)保年限等，你非常關(guān)注的東西做一個詳細記錄，并配發(fā)同一的資產(chǎn)編號。 比如我現(xiàn)在的板凳就是一個資產(chǎn)號是：服務(wù)器－ 000010 的一個 4U服務(wù)器，配置是 P2300*2256M 內(nèi)存 16G 硬盤 4 購買時間是 1999年 10月，從中維修過 1 次，升級過 1 次，在哈爾濱機房－廣州機房－河南機房－北京網(wǎng)通機房－上海公司內(nèi)部測試機房－上海庫房服役過。9 年過去了，終于成了我的板凳?? 服務(wù)器在購買合同確定以后，就應(yīng)該按照配置記錄資產(chǎn)，并且在財務(wù)備案，資產(chǎn)編號一定和財務(wù)記錄相同?，F(xiàn)在要把這個服務(wù)器送到某個機房去，搬著走吧??汗 送到機房，我們要給服務(wù)器按照財務(wù)給的表格粘貼資產(chǎn)編號，選個順眼的地方，不會磨損的地方。 然后在粘貼這個機器的應(yīng)用資產(chǎn)號和 IP標(biāo)簽： 應(yīng)用資產(chǎn)號舉例 ： FWQSHXXB31WEBSERVER 意思是：服務(wù)器－上海－ xx 機房－ B列 31 號機柜 web服務(wù)器 IP 標(biāo)簽舉例：外 。 并且在安裝服務(wù)器的時候。當(dāng)然啦，甚至在密碼管理上你也可以用這個規(guī)則來設(shè)置密碼，但是最好規(guī)則別讓別人知道了?? 3，把這些信息全部錄入你的資產(chǎn)管理系統(tǒng) 系統(tǒng)無非服務(wù)器名， IP 信息，用途，機架位置，或者是否在使用一類的，我就不多講了 4，資產(chǎn)系統(tǒng)軟件交互，也可以說是監(jiān)控系統(tǒng)。然后資產(chǎn)管理系統(tǒng)定時去取服務(wù)器上的信息，比如網(wǎng)絡(luò)流量， CPU內(nèi)存硬盤負載一類的東西，這樣你的資產(chǎn)管理系統(tǒng)又變成了一個監(jiān)控系統(tǒng)； 當(dāng)然啦，你也可以在資產(chǎn)系統(tǒng)里集成一個遠程桌面管理系統(tǒng)，自動載入用戶名和密碼，還有隨機碼，就可以登錄系統(tǒng)。 然后用戶的訪問權(quán)限不同，看到的節(jié)面權(quán)限就不同。權(quán)限分配你自己研究好了。 話題繼續(xù)回到我和財務(wù)小 mm 去盤點（你公司比較大的話，你可以多派幾個人分開去各個地方??） 小 mm 一看我們機房服務(wù)器黑壓壓的一片，鋪天蓋地的，直接無語。 雖然按照資產(chǎn)管理系統(tǒng)里導(dǎo)出的信息，機柜號， IP 號，機器從上到下的順序都非常精確，但是你一個一個核對，還是慢。你買服務(wù)器或者買筆記本電腦的時候有沒有注意到箱子上的條碼？ 那個條碼非常清楚的記錄了這個機器的詳細信息。 去買個這種條碼標(biāo)簽的打印機，編輯成自己需要的條碼，一個一個貼好，上面有你所有需要盤點的信息??比如我們是從資產(chǎn)到機柜號到服務(wù)器名字到內(nèi)外網(wǎng) IP都要盤點??小崩潰 打印出來貼上去。 然后我和財務(wù) mm 本來需要一個人念號碼一個人核對（你要直到在機房里大喊資產(chǎn)號，喊一天的結(jié)果是啥，自己想），現(xiàn)在一個人拿一個掃描槍，按照規(guī)則一個一個掃描。直接和數(shù)據(jù)庫核對（當(dāng)然這個也需要你自 己開發(fā)），核對完成生成一張表。只要稍微歸類一下，流量展示看的還是很清 楚的。 或者就是自己做個腳本去定時探一下，不通了給你發(fā)郵件了啥的，你 vim 一下 nagios 的 chack_xxx，學(xué)習(xí)一下里頭人家探測的辦法，自己也能搞出來個啥東西，都還是很不錯的了。我不相信你天天看著 10M 的流量，某天突然一下給你來 個 80M，你說這是正常事件吧。 每天看著這些流量圖是很枯燥的事情，那么我們沒事只能想辦法讓他自動報警給我們了，于是 EMAIL 報警，然后把他發(fā)送到一個有手機提示新郵件的郵箱，你手機就有了。這樣你你可以和我一樣放心的去打網(wǎng)游了。 當(dāng)然了 ，有些公司是有網(wǎng)絡(luò)監(jiān)控部門的。用這個部門干啥，讓一群可憐的家伙 8 小時一動不動盯著屏幕，公司又在他們電腦上安裝了抓屏軟件，上班事件聊天上網(wǎng)就扣錢??我估計他們每天最期望的事情也莫過于服務(wù)器掛了，可以給我們打個電話重啟個服務(wù)器或者連到服務(wù)器上檢查一下啥問題，重啟個服務(wù)了啥的。但是這是用好幾年時間換來的經(jīng)驗，太??所以我是奉勸兄弟們有 發(fā)現(xiàn)監(jiān)控部門招聘人，就別去了吧。常年對著 8個顯示器，那個輻射?? 我就不清楚設(shè)置個節(jié)點，出現(xiàn)問題告訴人，人去操作會死啊，非要讓人和機器一樣一動不動的盯著顯示器， TMD，官僚。做 SA，最大的要點是懶，把一些需要人做的事情都自動化??但是話說回來，我公司以人為本，人海戰(zhàn)術(shù)嘛，可以理解。 企業(yè)實際面對的一些問題 我大概通讀了 veyron大俠的文章，認為系統(tǒng)架構(gòu)方面的我絕對不如他。 1，自動化，流程化你的信息管理 為什么要自動化，這年頭流行辦公自動化，你丫沒事還拿著工單四處簽字，老土了吧。所以，未雨綢繆，在沒有出問題的時候，模擬出問題，多多準(zhǔn)備，建立規(guī)范的流程，公司的每個人都要遵守，這樣，流程化的管理 +辦公自動化，大家 只用在電腦上翹翹鍵盤，點擊確定，流程就發(fā)出去，一路審批， OK,流程發(fā)送到做事的人地方，也許這個做事的人在美國，也一樣方便。 這里說的是：如何去上架，維修，下架等流程控制 先說上架下架：服務(wù)器到機房以后，別人要用服務(wù)器怎么辦？先可以到你的資產(chǎn)管