運維體系運維規(guī)范介紹-邢飛

運維體系介紹及相關規(guī)范

（底層架構及系統(tǒng)篇）

邢飛

運維體系運維規(guī)范介紹--邢飛共18頁，您現(xiàn)在瀏覽的是第1頁!IT運維概念單位IT部門采用相關的方法,手段,技術,制度、流程和文檔等,對IT運行環(huán)境(如硬軟件環(huán)境、網(wǎng)絡環(huán)境等)、IT業(yè)務系統(tǒng)和IT運維人員進行的綜合管理.運維體系運維規(guī)范介紹--邢飛共18頁，您現(xiàn)在瀏覽的是第2頁!目錄■設備管理：對網(wǎng)絡設備、服務器設備、操作系統(tǒng)運行狀況進行監(jiān)控?！鰬?服務管理：對各種應用支持軟件如數(shù)據(jù)庫、中間件、群件以及各種通用或特定服務的監(jiān)控管理，如郵件系統(tǒng)、DNS、Web等的監(jiān)控與管理?！鰯?shù)據(jù)/存儲/容災管理：對系統(tǒng)和業(yè)務數(shù)據(jù)進行統(tǒng)一存儲、備份和恢復?！鰳I(yè)務管理：包含對企業(yè)自身核心業(yè)務系統(tǒng)運行情況的監(jiān)控與管理，對于業(yè)務的管理，主要關注該業(yè)務系統(tǒng)的CSF（關鍵成功因素CriticalSuccessFactors）和KPI（關鍵績效指標KeyPerformanceIndicators）。■目錄/內(nèi)容管理：該部分主要對于企業(yè)需要統(tǒng)一發(fā)布或因人定制的內(nèi)容管理和對公共信息的管理?！鲑Y源資產(chǎn)管理：管理企業(yè)中各IT系統(tǒng)的資源資產(chǎn)情況，這些資源資產(chǎn)可以是物理存在的，也可以是邏輯存在的，并能夠與企業(yè)的財務部門進行數(shù)據(jù)交互。■信息安全管理：該部分包含了許多方面的內(nèi)容，目前信息安全管理主要依據(jù)的國際標準是ISO17799，該標準涵蓋了信息安全管理的十大控制方面，36個控制目標和127種控制方式，如企業(yè)安全組織方式、資產(chǎn)分類與控制、人員安全、物理與環(huán)境安全、通信與運營安全、訪問控制、業(yè)務連續(xù)性管理等。■日常工作管理：該部分主要用于規(guī)范和明確運維人員的崗位職責和工作安排、提供績效考核量化依據(jù)、提供解決經(jīng)驗與知識的積累與共享手段IT運行維護管理的每一個子系統(tǒng)中都包含著十分豐富的內(nèi)容，實現(xiàn)完善的IT運維管理是企業(yè)提高經(jīng)營水平和服務水平的關鍵。運行/維護階段與服務/支持階段的分界線為前者是面向IT部門內(nèi)部的管理，而后者是面向業(yè)務部門、企業(yè)中的其它人員或直接面向客戶。運維體系運維規(guī)范介紹--邢飛共18頁，您現(xiàn)在瀏覽的是第3頁!底層運維硬件相關

服務器：DellHPIBM64位EM64TAMD64--（X86_64)DellRackG11R410R510R610R710R910（2550/2650/2850/2950)G12XeonE5(R420R520R620R720R720XDR820)U----4.445CM一個標準機柜42U雙電源7x24x365RAID–SSDSASSATA(SCSI)

遠程管理卡IDrac6Enterprise（HPilo)

盡量少做硬件改動使用統(tǒng)一品牌（成本選擇優(yōu)化）

服務器新產(chǎn)品增強測試OS安裝硬件故障處理

虛擬化技術:XenVmwareKVMVirtualBOX集中存儲(NetAPPNASEMC/HPSAN-FC/ISCSI)

負載均衡：F5BIG-IP/CitrixNetscaler(健康檢測，調(diào)度算法，會話保持）

其他可選A10ArrayRadware（軟件Haproxy,LVS-NATTUNDR)

其他：防火墻，存儲，VPN,入侵檢測/防御，防DDOS設備,交換機運維體系運維規(guī)范介紹--邢飛共18頁，您現(xiàn)在瀏覽的是第4頁!底層運維架構圖1（負載均衡）運維體系運維規(guī)范介紹--邢飛共18頁，您現(xiàn)在瀏覽的是第5頁!系統(tǒng)層運維操作系統(tǒng)及應用服務器端軟件的選擇架構設計及技術發(fā)展的跟蹤

操作系統(tǒng)：

Unix–三大Unix（IBMAIX,HP-UX,SunSolaris)

BSD(FreeBSDNetBSDOpenBSD)

Linux(Redhat(CentOS）Debian(Ubuntu)GentooSlackwareSuse)

運維體系運維規(guī)范介紹--邢飛共18頁，您現(xiàn)在瀏覽的是第6頁!系統(tǒng)層運維(規(guī)范）服務器端軟件使用原則規(guī)范

全局系統(tǒng)工具及開發(fā)包使用系統(tǒng)自帶的：gccg++wgetcurlBashSedGawkvimPerl(DBI)Python便于yum/rpm集中管理（最小安裝+需要的庫及工具整理）

特別要求：系統(tǒng)庫中沒有或版本指定手工編譯：/usr/local/

守護進程使用同一項目使用同一版本:當前穩(wěn)定系列里的最新穩(wěn)定版ApacheNginxMySQLPHP(FastCGI）(盡量不要安裝系統(tǒng)自帶的，可能可執(zhí)行程序及動態(tài)鏈接庫沖突）

大版本升級：遇到性能瓶頸，重大安全bug,嚴格測試后申請停業(yè)務時間平滑升級及數(shù)據(jù)遷移。（定出回滾方案）運維體系運維規(guī)范介紹--邢飛共18頁，您現(xiàn)在瀏覽的是第7頁!系統(tǒng)層運維安全---操作系統(tǒng)安全服務器端軟件安全（網(wǎng)絡安全）

操作系統(tǒng)的安全：（與性能及易用性矛盾）

關閉不必要的服務及端口

內(nèi)核級升級盡量使用最新穩(wěn)定版root運維與研發(fā)普通賬號的分離（賬號管理,集中認證）iptablesshell操作行為日志記錄—(bashlog)

安全工具的使用nmapchkrootkitrkhunter(snort)

軟件安全：

盡量使用最新穩(wěn)定版

盡量以普通賬號運行在/ROOT下

chroot（proftpdbindhaproxy)

關閉版本號回顯(ApacheNginxPHP減少信息泄露）

應用的授權如(mysql)

網(wǎng)絡層安全：IP連接鑒權

關閉所有端口（交換機ACL)數(shù)據(jù)庫決不能暴露在外網(wǎng)

硬件防火墻（DDOS)入侵檢測/入侵防御

運維體系運維規(guī)范介紹--邢飛共18頁，您現(xiàn)在瀏覽的是第8頁!系統(tǒng)層運維系統(tǒng)監(jiān)控系統(tǒng)底層參數(shù)監(jiān)控CPU內(nèi)存SWAP硬盤空間系統(tǒng)負載ping(流量）

端口監(jiān)控tcp（服務進程監(jiān)控重啟Monit)特定服務監(jiān)控—NginxMySQLRedis(自定義參數(shù)模板）報警

郵件報警短信報警（MSN,QQ)負責人-（業(yè)務重要性）硬件監(jiān)控

特定品牌服務器如硬盤壞內(nèi)存壞（項太多影響性能）應用監(jiān)控—WEB邏輯模擬zabbix(Centreon+nagios+Nrpe+PNP+NDO.ganglia)運維體系運維規(guī)范介紹--邢飛共18頁，您現(xiàn)在瀏覽的是第9頁!系統(tǒng)層運維集中管理及自動化（目標）Puppet(Func,Cfengine)客戶端

任務分發(fā)

傳統(tǒng)現(xiàn)有模式(SSHKey方式）的問題自動化Puppet+shell(腳本語言）

自動監(jiān)控，集中管理客戶端部署

系統(tǒng)光盤裁剪

自動化系統(tǒng)安裝

運維體系運維規(guī)范介紹--邢飛共18頁，您現(xiàn)在瀏覽的是第10頁!運維體系內(nèi)容底層運維：（大公司小公司的區(qū)別）硬件---服務器虛擬化負載均衡（防火墻，存儲，VPN,入侵檢測/防御，交換機）網(wǎng)絡系統(tǒng)架構設計---遠程管理NAT負載均衡（HA,冗余，可擴展，端口分離）CDN子網(wǎng)(VPN)系統(tǒng)層運維：操作系統(tǒng)及應用服務器端軟件的選擇架構設計及技術發(fā)展的跟蹤優(yōu)化---操作系統(tǒng)優(yōu)化服務器端軟件優(yōu)化（架構優(yōu)化）安全---操作系統(tǒng)安全服務器端軟件安全（網(wǎng)絡安全）監(jiān)控---系統(tǒng)底層參數(shù)監(jiān)控端口監(jiān)控報警備份及歸檔---程序備份數(shù)據(jù)備份日志備份數(shù)據(jù)庫備份集中管理（可選）自動化應用運維：運維體系運維規(guī)范介紹--邢飛共18頁，您現(xiàn)在瀏覽的是第11頁!底層運維網(wǎng)絡系統(tǒng)架構設計

遠程管理架構

NAT架構（隱藏端口,減少公網(wǎng)IP)

子網(wǎng)設計(VPN互通)

負載均衡（負載分擔HA,冗余，減少單點，可擴展（項目生命周期，規(guī)模擴大），端口分離）

CDN雙線BGP（動靜態(tài)分離,隱藏主站IP，動態(tài)路由加速，CNAME,第三方CDN廠商，節(jié)點質(zhì)量監(jiān)控）

集中存儲-（NFS）-分布式存儲

業(yè)務架構與應用軟件架構與項目經(jīng)理及研發(fā)人員溝通??！

運維體系運維規(guī)范介紹--邢飛共18頁，您現(xiàn)在瀏覽的是第12頁!底層運維架構圖2（CDN)運維體系運維規(guī)范介紹--邢飛共18頁，您現(xiàn)在瀏覽的是第13頁!系統(tǒng)層運維服務器端軟件技術的選擇及跟蹤

—ApacheNginxLighttpdCherokeehiawathaftp–proftpdpure-ftpdvsftpd(ncftpd)mail-sendmailqmailpostfixeximcourierdatabase-mysql(PerconaMariaDB)PostgresqlFirebirdOraclenosql–mongoDBrediscassandracouchdb(Memcached-FlareTC/TT)

語言—PerlPythonPHPRubyLuaJavaTCL/TK(Shell)

版本控制—CVSSubverisonGitDNS–BINDmaraDNSPowerDNS

負載均衡-HaproxyLVSHA-heartbeatkeepalivedProxy-SquidVarnishTrafficServerfirewall—iptables(ipchains)shorewall—Netfilter

監(jiān)控---nagios(centreon)zabbixganglia(cactiMRTG)ssh---opensshssh

集中管理–puppetcfenginefunc

文件同步---rsync(配合inotify)unison

備份----BaculaAmandaSSL加密庫–OpenSSLPolarSSLJSP引擎----TomcatResin（Jboss，Weblogic,Websphere)

分布式文件系統(tǒng)–GlusterFShadoopHDFSMogileFSFastDFSCephMooseFS（DRBD)

其他：SAMBAOpenLDAPFreeRadiusOpenVPNNMAP

MyFtp99/pub/

每天更新99/pub/books/

電子書

運維體系運維規(guī)范介紹--邢飛共18頁，您現(xiàn)在瀏覽的是第14頁!系統(tǒng)層運維優(yōu)化：操作系統(tǒng)優(yōu)化服務器端軟件優(yōu)化（架構優(yōu)化）

操作系統(tǒng)的優(yōu)化：簡單即美：Simple

is

beautiful

盡量最小安裝，精簡

關閉不必要的服務及ttys

內(nèi)核升級及參數(shù)調(diào)優(yōu)（文件系統(tǒng)的選擇）--一切皆有度

服務器端軟件優(yōu)化：如Apache(Nginx)MySQL參數(shù)調(diào)優(yōu)

架構優(yōu)化：負載均衡（CDN)多點冗余（MySQL主從/多主/集群讀寫分離）

運維體系運維規(guī)范介紹--邢飛共18頁，您現(xiàn)在瀏覽的是第15頁!系統(tǒng)層運維（規(guī)范）分離原則規(guī)范系統(tǒng)分區(qū)與數(shù)據(jù)分區(qū)分離/與/ROOT分離

數(shù)據(jù)與程序以普通用戶身份裝到/ROOT下運維與