运维体系运维规范介绍--邢飞讲义资料.pptx

运维体系介绍及相关规范(底层架构及系统篇)邢飞IT运维概念单位IT部门采用相关的方法,手段,技术,制度、流程和文档等,对IT运行环境(如硬软件环境、网络环境等)、■设备管理:对网络设备、服务器设备、操作系统运行状况进行监控。■应用/服务管理:对各种应用支持软件如数据库、中间件、群件以及各种通用或特定服务的监控管理,如邮件系统、DNS、Web等的监控与管理。■数据/存储/容灾管理:对系统和业务数据进行统一存储、备份和恢复。■业务管理:包含对企业自身核心业务系统运行情况的监控与管理,对于业务的管理,主要关注该业务系统的CSF(essFactors)和KPI(关键绩效指标KeyPerformanceIndicators)。■目录/内容管理:该部分主要对于企业需要统一发布或因人定制的内容管理和对公共信息的管理。■资源资产管理:管理企业中各IT系统的资源资产情况,这些资源资产可以是物理存在的,也可以是逻辑存在的,并能够与企业的财务部门进行数据交互。■信息安全管理:该部分包含了许多方面的内容,目前信息安全管理主要依据的国际标准是ISO17799,该标准涵盖了信息安全管理的十大控制方面,36个控制目标和127种控制方式,如企业安全组织方式、资产分类与控制、人员安全、物理与环境安全、通信与运营安全、访问控制、业务连续性管理等。■日常工作管理:该部分主要用于规范和明确运维人员的岗位职责和工作安排、提供绩效考核量化依据、提供解决经验与知识的积累与共享手段IT运行维护管理的每一个子系统中都包含着十分丰富的内容,实现完善的IT运维管理是企业提高经营水平和服务水平的关键。运行/维护阶段与服务/支持阶段的分界线为前者是面向IT部门内部的管理,而后者是面向业务部门、企业中的其它人员或直接面向客户。底层运维硬件相关服务器:DellHPIBM64位EM64TAMD64--(X86_64)DellRackG11R410R510R610R710R910(2550/2650/2850/2950)G12XeonE5(R420R520R620R720R720XDR820)U----–SSDSASSATA(SCSI)远程管理卡IDrac6Enterprise(HPilo)尽量少做硬件改动使用统一品牌(成本选择优化)服务器新产品增强测试OS安装硬件故障处理虚拟化技术:APPNASEMC/HPSAN-FC/ISCSI)负载均衡:F5BIG-IP/scaler(健康检测,调度算法,会话保持)其他可选A10ArrayRadware(软件Haproxy,LVS-NATTUNDR)其他:防火墙,存储,VPN,入侵检测/防御,防DDOS设备,交换机底层运维网络系统架构设计远程管理架构NAT架构(隐藏端口,减少公网IP)子网设计(VPN互通)负载均衡(负载分担HA,冗余,减少单点,可扩展(项目生命周期,规模扩大),端口分离)CDN双线BGP(动静态分离,隐藏主站IP,AME,第三方CDN厂商,节点质量监控)集中存储-(NFS)-分布式存储业务架构与应用软件架构与项目经理及研发人员沟通!!底层运维架构图1(负载均衡)底层运维架构图2(CDN)系统层运维操作系统及应用服务器端软件的选择架构设计及技术发展的跟踪操作系统:Unix–三大Unix(IBMAIX,HP-UX,SunSolaris)BSD(BSDOpenBSD)Linux(Redhat(CentOS)Debian(Ubuntu)GentooSlackwareSuse)系统层运维服务器端软件技术的选择及跟踪pure-ftpdvsftpd(ncftpd)mail-sendmailqmailpostfixeximcourierdatabase-mysql(PerconaMariaDB)PostgresqlFirebirdOraclenosql–mongoDBrediscassandracouchdb(Memcached-FlareTC/TT)语言—PerlPythonPHPRubyLuaJavaTCL/TK(Shell)版本控制—CVSSubverisonGitDNS–BINDmaraDNSPowerDNS负载均衡-HaproxyLVSHA-heartbeatkeepalivedProxy-SquidVarnishTrafficServerfirewall—iptables(ipchains)filter监控---nagios(centreon)zabbixganglia(cactiMRTG)ssh---opensshssh集中管理–puppetcfenginefunc文件同步---rsync(配合inotify)unison备