【正文】 A 的定義成： speedinessanswer 而不是 systemadmin。網(wǎng)絡(luò)工程師需要，機(jī)房網(wǎng)絡(luò)骨干交換機(jī)故障，整個(gè)機(jī)房所有服務(wù)器無法連接，需要快速響應(yīng)不？系統(tǒng)工程師需要，系統(tǒng)出問題了，要快速響應(yīng)不？安全工程師需要，服務(wù)器被攻擊了，要快速響應(yīng)不？存儲(chǔ)工程師需要，公司核心存儲(chǔ)有問題了，要快速響應(yīng)不？ 你可以做研發(fā)，出了問題可以測(cè)試，可以想辦法慢慢解決；你可以做 DBA，出了問題可以推到網(wǎng)絡(luò)工程師或者系統(tǒng)工程師身上，說不是DB 連接問題；你可以做測(cè)試工程師，你說有問題這個(gè)東西就可以不上線 ??在出問題的時(shí)候，倒霉的就是 SA，所以不要再爭(zhēng)論 SA 包含哪些工作， SA 就是一個(gè)倒霉的快速響應(yīng)者，你想，哪個(gè) SA24 小時(shí)不開手機(jī)？哪個(gè) SA 晚上可以舒服的睡覺或者安心的出去度假？走在路上一聽到和自己手機(jī)短信鈴聲一樣的，利馬下意識(shí)的抓出自己的手機(jī)看看是不是服務(wù)器報(bào)警；晚上和老婆 XXOO00，一個(gè)電話過來，立馬停下，抓出手機(jī)看流量圖；包里放著筆記本，但是因?yàn)檫€要開機(jī)，太慢，拿著手機(jī)上 puttyping或者 tel機(jī)器?? 這就是大家羨慕的 SA，你也不要抱怨自己做了 SA，生活就是這樣。作為一個(gè) SA，你肯定經(jīng)歷過通宵好幾天加班做事，你肯定經(jīng)歷過飯買來已經(jīng)忘記了吃，你肯定經(jīng)歷過幾天加班沒睡覺，著個(gè)沙發(fā)坐下就失去知覺睡倒??沒有經(jīng)歷過不能說你不好，只能說你管理的機(jī)器太少。 以下是一些實(shí)際經(jīng)驗(yàn)，發(fā)給大家做參考，有任何問題可以 mail 我， 有的東西是企業(yè)機(jī)密，我不能透露也不能給你相關(guān)文檔。這要先看你的網(wǎng)站是做什么的，每日有多少的人數(shù)訪問，例如，我打算站點(diǎn)初期每日有 20210左右的訪問量，和 1000 人左右的并發(fā)量。 那么你可以得到你大致配置，其實(shí)市面上的標(biāo)準(zhǔn)服務(wù)器配置都足夠你用了，比如現(xiàn)在的 DELL1950,HPDL360G5,IBMX？？？（忘記了） 等服務(wù)器，足夠我跑一個(gè)這樣簡(jiǎn)單的網(wǎng)站。當(dāng)然 你網(wǎng)站的流量比我要大的多，那你可以買的更好一點(diǎn)的服務(wù)器。 網(wǎng)絡(luò)架構(gòu) 站點(diǎn)現(xiàn)在是一臺(tái)獨(dú)立服務(wù)器，未來采用的是分布式架構(gòu)，比如， ?? mysql 是一臺(tái)服務(wù)器。 哪些服務(wù)器可以放在一個(gè)防火墻下，哪些服務(wù)器不用防火墻保護(hù)，哪些服務(wù)器是內(nèi)網(wǎng)服務(wù)器， 需要什么樣的網(wǎng)絡(luò)連接，最好是畫出大致拓?fù)?，方便你預(yù)算設(shè)備花費(fèi)。我告訴供貨商 需要 200臺(tái)服務(wù)器，一個(gè) F5， 10 臺(tái) CISCO2960 交換機(jī)， 3個(gè) NETSREEN206防火墻，一個(gè) EMCCX500+滿硬盤那么不到 3天， 所需要的 4臺(tái)測(cè)試服務(wù)器，就送來了??當(dāng)然，不要牛了這么多最后只買 1 臺(tái)，那么你晚上走夜路會(huì)被人打的。讓你公司的財(cái)務(wù)或者采購出馬砍價(jià)付錢就是了。我做的最弱智的一件事情就是，來了 400 臺(tái)服務(wù)器， 50 個(gè)交換機(jī)， 8 臺(tái)EMC，我一個(gè)人花了一星期把箱子才全部拆完?? 機(jī)器選型的時(shí)候你也要為 自己考慮，比如 HP 的 ILO 功能，可以讓你遠(yuǎn)程 BIOS級(jí)操作服務(wù)器，比如浪潮的自動(dòng)資產(chǎn)管理等等，為自己管理服務(wù)器提供便利，否則機(jī)器 10 來臺(tái)還好， 100 臺(tái)還一般，我這里 3萬來臺(tái)，我不死幾百遍了。畢竟，雖說全國已經(jīng)互聯(lián)了，但是各地的網(wǎng)速還是有差異的。 我的做法是在全國各個(gè)機(jī)房的服務(wù)器用 pingplus 這個(gè)軟件進(jìn)行一周的的流量測(cè)試。 當(dāng)然，你也可以到你目標(biāo)服務(wù)的地方，找個(gè)可以上網(wǎng)的地方進(jìn)行網(wǎng)絡(luò)測(cè)試，比如說網(wǎng)吧包個(gè)機(jī)器?? 好了，網(wǎng)絡(luò)測(cè)試完了。 然后你就可以電話或者自己提著禮品登門拜訪一下 IDC 服務(wù)商的老大了 當(dāng)然，你也可以找代理服務(wù)商，因?yàn)樗麄兡玫降膬r(jià)錢有時(shí)候比電信或者網(wǎng)通給你的價(jià)錢低，但是，關(guān)鍵還是一個(gè)服務(wù)，因?yàn)槟惝吘狗?wù)器放在那，晚上關(guān)鍵著急沒人給你 重啟，機(jī)器出了問題其實(shí)按個(gè) F1就可以解決的問題，服務(wù)商的值班人員不懂。 提著東西拜訪一下服務(wù)商老大是禮節(jié)性的東西，東西不在多而在精，這樣你未來談事情人家也給你綠色通道，做事情要好做很多。哈哈。 最后你要知道現(xiàn)在的中國還是賣方市場(chǎng)，你給人家牛，那你買的產(chǎn)品只能是??蒙牛然后是開始去參觀機(jī)房 細(xì)心的檢查一下空調(diào)數(shù)量，空調(diào)出廠和最后維護(hù)日 期，網(wǎng)絡(luò)布線類型和架構(gòu)，是否可擴(kuò)展，主備從電力等。 還有機(jī)柜電力，現(xiàn)在的機(jī)柜放置 16 臺(tái) 1U 的服務(wù)器是正好，多了過于熱，少了資源浪費(fèi)；但是你發(fā)現(xiàn)人家只讓你用 10 安培電力，過了要交錢買電； 或者不限制你用電，但是插線板只有 10 個(gè)，你還真買個(gè)托線板去轉(zhuǎn)接？你要想想你一個(gè)托線板掛了，你服務(wù)器要掛幾個(gè)？ 最后，我的一個(gè)機(jī)房包間里 140 個(gè)機(jī)柜， 2 個(gè)空調(diào)，結(jié)果某天掛了一個(gè) 空調(diào)，雖然 6 小時(shí)人家 IDC 商就給更換了一個(gè)空調(diào)機(jī)（這速度已經(jīng)非?？炝耍?， 結(jié)果我機(jī)器至少被熱死了 100 臺(tái)以上，機(jī)器是 HP 的，機(jī)器過熱，HP 會(huì)自動(dòng)關(guān)機(jī)，而且會(huì)不讓你啟動(dòng)。 三，服務(wù)器上架 好了，要是你買的服務(wù)器到了，你會(huì)發(fā)現(xiàn)你接到電話后，樓下一個(gè) N 大的“擎天柱”集裝箱車給你送服務(wù)器來??（某次我收 2021臺(tái)服務(wù)器就是這樣的陣勢(shì)）；在這里有個(gè)重大的提示，你們財(cái)務(wù)給廠商下單的時(shí)候，收貨地址一定要寫對(duì)。因?yàn)樗拓浀亩际欠?wù)器廠商找的，你因?yàn)檫@個(gè)事情去聯(lián)系廠商修改送貨地址，至少要多等 N 小時(shí)。而且，一定要把服務(wù)器搬到你指定的地方再簽字收貨，否則??嘿嘿?? 我最霉氣的是：來了 20 臺(tái)機(jī)器（還好不多），下著大雨人家給我往院子里一丟，讓我自己搬上 19樓，我沒推車沒啥的?? 你可以說，找電信的幫忙撒，廢話，這個(gè)我還不知道。 于是人家 2 隊(duì)人找來了 30 多號(hào)人，一早上把 2021 臺(tái)機(jī)器全部拆箱子完畢放到機(jī)柜上。你服務(wù)器到了，賣賣箱子請(qǐng)大家吃飯吧。你就看著上吧。我自己是郁悶郁悶到了，莫名問題的時(shí)候，你就知道 GHOST還是靠不住的。于是我們就光盤堆成山。結(jié)果忘記拔網(wǎng)線，導(dǎo)致人家說我們是插了網(wǎng)線打補(bǔ)丁，有中毒的危險(xiǎn)，需要重裝。但是我們公司一般是機(jī)器到了，最多 2－ 3 天就要要，一向是那種計(jì)劃不如變化快的沒有計(jì)劃沒有進(jìn)度管理的“小”公司，項(xiàng)目組拿著雞毛當(dāng)令箭，牛 x哄哄的公司。一臺(tái)機(jī)器裝完大約要 1 小時(shí)多點(diǎn)。 我的辦法是，我一看 TMD 全部是 DVD， IBM 的機(jī)器直接佩 bo，公司給我們發(fā)的全部是 CD，娘的，典型的沒有最慢只有更慢，出了問題閑你慢的領(lǐng)導(dǎo)班子。然后等你在去關(guān)注這個(gè)機(jī)器的時(shí)候，已經(jīng)可以設(shè)置 IP 插網(wǎng)線了。吼吼。當(dāng)然啦， KVM 是可以級(jí)聯(lián)的，我最牛一次一次一套鍵盤安裝 166 臺(tái)機(jī)器。估計(jì)直接崩潰?？梢宰约嘿I一個(gè)研究研究了，我們公司以人為本，從來不買這類高科技。這樣，還是比裝系統(tǒng)來的快。前提你得一臺(tái)一臺(tái)配置好 BIOS 里的 ILO2。 IBM 和 DELL 現(xiàn)在也都有這個(gè)功能，但是你在分發(fā)以前，還是得一臺(tái)一臺(tái)機(jī)器插上網(wǎng)線，配置好 BIOS的 IP，痛苦。然后所有的服務(wù)器遠(yuǎn)程運(yùn)營這一個(gè) ISO,最好多弄幾臺(tái)，否則一臺(tái)機(jī)器弄的慢死。但是弱點(diǎn)是后續(xù)的軟件需要自己裝。還有更多的辦法，只是暫時(shí)沒想到，大家也可以談?wù)撟约旱霓k法。（ 51CTO 編輯注：其實(shí)現(xiàn)在已經(jīng)有很多無人值守安裝系統(tǒng)的管理軟件，比如 KickStart 和現(xiàn)在流行的Cobbler，都是不錯(cuò)的批量安裝工具，而且都是開源的。 windows就是個(gè)讓 IT 人當(dāng)裝機(jī)男，挨踢人當(dāng)民工。這時(shí)候還是盡量把他扎一下吧。 簡(jiǎn)單辦法就是電源線扎一邊，網(wǎng)線扎一邊。 你可以隨便扎，或者和給你老婆梳頭一樣，好好扎。 想來想去這里也沒啥值得關(guān)注的地方。 五，資產(chǎn)統(tǒng)計(jì) 假如你的機(jī)器只有 2021 臺(tái)反而好容易管理了，但是現(xiàn)在我要管理的全國 IDC有 31 個(gè)，平均每個(gè)機(jī)房有不同品牌服務(wù)器 1500臺(tái)。比如我們的資產(chǎn)號(hào)， FWQ123456 服務(wù)器－ 123456，這是一個(gè)總的資產(chǎn)號(hào)，這個(gè)服務(wù)器哪怕搬到美國，也是這 1 個(gè)資產(chǎn)，直到丟失，或者拋棄，都是這一個(gè)資產(chǎn)，永遠(yuǎn)不會(huì)變。 有歷史吧?? .2，送到機(jī)房 看過我這個(gè)服務(wù)器去過的地方，羨慕不？見證我們公司的發(fā)展史。這樣這個(gè)服務(wù)器走到哪里，都有備案和記錄。 一般是機(jī)器正面某個(gè)地方，然后是機(jī)器屁股后面某個(gè)地方，然后機(jī)器側(cè)面把手的地方，粘貼 3個(gè)，以防掉了就煩了。這 2 個(gè)標(biāo)簽?zāi)憧梢苑珠_也可以在一張標(biāo)簽上寫清楚。把 FWQSHXXB31WEBSERVER123234把這個(gè)作為你的 HOSTS信息， windows里叫做計(jì)算機(jī)名 這樣遠(yuǎn)程上來都非常清晰自己在哪個(gè)服務(wù)器上，出問題時(shí)候也非常容易找到這個(gè)機(jī)器，不要閑麻煩，一切的麻煩都是為了以后快速的解決 down 機(jī)問題而做的。 企業(yè)可以開發(fā)一個(gè)軟件，在裝機(jī)的時(shí)候安裝到服務(wù)器上。省的還得管理服務(wù)器密碼。 比如說，監(jiān)控人員沒有登錄權(quán)限，或者 IDC 人員沒有登錄權(quán) 限一類。 5，還是 IDC的工作。為啥，因?yàn)橐弥Y產(chǎn)表一個(gè)一個(gè)核對(duì)，面對(duì)幾千個(gè)機(jī)器，直接暈倒。 怎么辦？ 庫房管理的工作用上了，哈哈。所以黑莓手機(jī)或者 NOKIA 手機(jī)（別的我沒用過）都有掃描條碼的功能??好像與主題無關(guān)?? 那么剩下的就簡(jiǎn)單了。然后買個(gè)掃描槍，和超市那種一樣，不過你要買有存儲(chǔ)功能的，否則你要端著筆記本去掃描， SB 了。完成后把數(shù)據(jù)導(dǎo)出后重新整理分析。 表上寫的非常清楚你哪個(gè)機(jī)架沒有哪個(gè)機(jī)器，哪個(gè)機(jī)器不在特定的位置上，哪個(gè)機(jī)器缺少??等等 這樣比如說，機(jī)器位置不對(duì)扣 5塊錢工資，機(jī)器 IP 不對(duì)扣 2 塊錢工資，或者??反正扣到最后??這月不給發(fā)工資了，還得倒貼點(diǎn)??哈哈哈 六，監(jiān)控架構(gòu) 監(jiān)控架構(gòu)其實(shí)每個(gè)地方都有自己的做法，我也知道我的辦法不是很先進(jìn)，但是仍然拿出來和大家一起討論 首先談?wù)劚O(jiān)控軟件，一說起這個(gè)常用的東西 MRTG,cacti一類的就都可以用了。 要是要監(jiān)控服務(wù)一類的，那就只好啟用大名鼎鼎的 nagios,和一些牛 x 人基于這個(gè)做的一些別的商業(yè)軟件。 作為 IDC 工程師，我們所要關(guān)注的東西就是個(gè)流量了，我們要很清楚某臺(tái) 65 下的某臺(tái) 35 上每個(gè)口的應(yīng)用，當(dāng)遭受攻擊或者流量異常的時(shí)候，一眼就能知道是怎么回事。哪怕正常，你也找相關(guān)的人確認(rèn)一下吧，一個(gè) 100m口跑 80M,估計(jì)電信的人都來找你了。 MSN 報(bào)警，還是不錯(cuò)的吧，手機(jī)報(bào)警一類的辦法都是不錯(cuò)的。這里只談經(jīng)驗(yàn)，不談詳細(xì)的技術(shù)，因?yàn)槲乙徽f我的系統(tǒng)架構(gòu)地球人都知道我是哪個(gè)公司的了，雖然已經(jīng)離職，但是咱也有個(gè)職業(yè)道德，謝謝。但是我就一直在想這個(gè)問題，所有的數(shù)值都可以用短信報(bào)警，你隨時(shí)都可以收到信息。當(dāng)然了，這些兄弟最后的職業(yè)方向也只能是進(jìn)入運(yùn)維部門了，至少公司服務(wù)器宕機(jī)維護(hù)的流程性東西掌握的非常熟練了。面前 8 臺(tái)顯示器，猛一看還以為是黑客帝國吶，結(jié)果仔細(xì)一看全 tmd是流量圖。雖然我沒經(jīng)歷過，但是想也能想到。 上面的帖子位子已經(jīng)滿了，下來的帖子在這里寫。我就不在這里賣藝了，那么我賣企業(yè)都會(huì)實(shí)際面對(duì)的一些問題。 為什么要流程化，這念頭流行流程管理，假如你公司沒有一個(gè)固定的流程管理，出了事情，大家都不知道怎么做，各個(gè)部門的電話亂打，大家都一鍋粥沒有效率。 上面說的是一個(gè)原理和意思，用這樣的理念去管理你的服務(wù)器應(yīng)該如何去做？當(dāng)然了，你假如只有 10 來臺(tái)服務(wù)器，就不用考慮這個(gè)了??.首先服務(wù)器采購錄入資產(chǎn)管理系統(tǒng)（詳細(xì)見上面有寫），服務(wù)器的去向和調(diào)度都在管理系統(tǒng)里有提現(xiàn)。在流程管理系統(tǒng)中，把這些機(jī)器選中，生成一個(gè)表單，表單名字為 xx 項(xiàng)目上架需求，寫清楚誰用，做什么，數(shù)量，哪個(gè)機(jī)房等。如要下架，刪除相關(guān)信息，提交給流程控制的人員，流程控制人員確認(rèn)后，這個(gè)流程完成。 維修也一樣了，機(jī)器壞了，或者需要重 裝系統(tǒng)，按照上面的流程，一步步走一遍，就可以了。機(jī)房的人呢？沒有流程不干活，否則白干。準(zhǔn)確無誤。你把記錄拉出來對(duì)比對(duì)比就知道誰多誰少了。 雖然說是很簡(jiǎn)單換個(gè) CPU，加個(gè)內(nèi)存，加個(gè)硬盤很簡(jiǎn)單。 與資產(chǎn)管理系統(tǒng)的硬件配置做對(duì)比，出了問題就報(bào)錯(cuò)發(fā)一封郵件到機(jī)房工作人員，抄送流程控制人員一封就可以了。 上面 3 臺(tái)一定要留出來一點(diǎn)，否則放下的時(shí)候，機(jī)器和機(jī)柜托板會(huì)壓住你的手，你一松手，機(jī)器震一下，硬盤就掛了?? 所以在推進(jìn)去的最后仍舊要留一點(diǎn)在外面，最后放下來了再推進(jìn)去這最后一點(diǎn)。相對(duì)比較省勁，不危險(xiǎn)，不會(huì)壓倒自己，不會(huì)砸壞服務(wù)器的辦法就是這樣了。雖然跟我的專業(yè)和技能都一致，但所有的實(shí)際經(jīng)驗(yàn)都是第一次，讓我沒有任何準(zhǔn)備，同樣也打消了任何顧慮，人生就是這樣，所有的一切都是要從第一次開始，沒有接觸過、干過并不可怕，領(lǐng)導(dǎo)給了我機(jī)會(huì)，讓我有了一次嘗試、一次展現(xiàn)自己的平臺(tái)，那么我一定會(huì)更加倍的努力做好工作才是最大的回報(bào)。經(jīng)過一段時(shí)間的工作及陌生環(huán)境的磨合，專心鉆研業(yè)務(wù)知識(shí)，努力提高理論知識(shí)和業(yè)務(wù)工作水平。過去的大半年里在領(lǐng)導(dǎo)和同事們的悉心關(guān)懷和支持幫助下 ,通過自身的不懈努力，在思想、學(xué)習(xí)和工作等方面取得了新的進(jìn)步。從而大大提高了員