運維工程師都做什么

運維工程師至少要能做以下的工作：

1，網(wǎng)絡(luò)工程師的工作

你至少要能配置CISCO 6509以下的設(shè)備，熟悉各種網(wǎng)絡(luò)協(xié)議，否則網(wǎng)絡(luò)出問題的時候你會傻掉。

2，系統(tǒng)工程師的工作

你至少要理解各種系統(tǒng)服務(wù)，在出問題的情況下要迅速解決問題，而不是等系統(tǒng)工程師來解決。

3，安全工程師的工作

我不要求你一定要會各種網(wǎng)絡(luò)編程，但是在服務(wù)器收攻擊的情況下，沒有防火墻的情況下，做一些簡單的處理工作。

4，存儲工程師的工作

至少要熟悉各個廠商的設(shè)備，各種備份和還原的辦法

5，測試工程師的工作

在新版本上線之前，你至少要協(xié)同測試工程師做測試工作，因為你是運維人員，不了解程序架構(gòu)導致無法解決故障，你也有一份責任。

6，研發(fā)人員的工作

運維工具都需要自已開發(fā)，熟悉開發(fā)語言，需要有過實際開發(fā)經(jīng)驗，否則工作會非常痛苦，我深有體會。

7，英語

英語四級至今未過，但真的很重要，英語能學多好就要學多好。

8，好的溝通者

不出問題時候你可以打游戲睡覺，出問題的時候要能和項目人員溝通，快速解決問題，而不是推；我知道有很多人能推責任，你可以做替死鬼，但是離開這個工作你還能找到更好的；把責任推到別人身上的人，下次出問題的時候，絕對沒人幫你。你要能和各個兄弟部門關(guān)系非常的密切，出了問題有兄弟幫你擔責任；也要能非常扯皮，沒事在會議上把別人都搞定。

9，庫房管理員

數(shù)萬臺服務(wù)器讓你來管理，任何丟失或者損壞都是不負責任和失職的表現(xiàn)。

10，運動員

不要回家就睡覺，有空還是運動下吧；在服務(wù)器down機的時候，機房恰巧就你一個人，機柜沒有空間，你需要更換一臺HP 585 4U的服務(wù)器，滿配約80公斤的服務(wù)器，你怎么做？

11，責任心

這個我不想說什么，這是你的職業(yè)精神。

12，組織者

給你2個啥都不會的民工，再給你2000臺服務(wù)器，要求你2天把服務(wù)器裝完，你咋辦？

13，1－7條中，你必須有一條非常精通，是這個行業(yè)的專家。否則過了32歲，沒有公司要你。

大家看了肯定覺得這個人是神仙，但是這必須是你慢慢能做到的，至少是我6年來運維經(jīng)驗的一點總結(jié)。

因為現(xiàn)在的公司都在用招聘民工的錢招聘神仙，其次我也是想讓各位看看，運維工程師要擔負多少責任。

我去面試過的一些公司都說，你什么都會，什么都不精。我說對，正是需要我們這些什么都會的人領(lǐng)導什么都精的人。

我這句話沒有貶低大牛的任何意思，只是當時一個臨場的發(fā)揮。雖然說完就知道這個面試白來了，但是我還是想為廣大的運維工程師出口氣。

不怕千招會，就怕一招精。這仍舊是我給大家的建議。

最后給大家最后最大最重要的建議，做什么工作都可以，千萬別做SA。

我把SA的定義成：speediness answer而不是system admin。為什么？你可以想象一下哪些工作需要快速響應(yīng)。網(wǎng)絡(luò)工程師需要，機房網(wǎng)絡(luò)骨干交換機故障，整個機房所有服務(wù)器無法連接，需要快速響應(yīng)不？系統(tǒng)工程師需要，系統(tǒng)出問題了，要快速響應(yīng)不？安全工程師需要，服務(wù)器被攻擊了，要快速響應(yīng)不？存儲工程師需要，公司核心存儲有問題了，要快速響應(yīng)不？

你可以做研發(fā)，出了問題可以測試，可以想辦法慢慢解決；你可以做DBA，出了問題可以推到網(wǎng)絡(luò)工程師或者系統(tǒng)工程師身上，說不是DB連接問題；你可以做測試工程師，你說有問題這個東西就可以不上線……在出問題的時候，倒霉的就是SA，所以不要再爭論SA包含哪些工作，SA就是一個倒霉的快速響應(yīng)者，你想，哪個SA 24小時不開手機？哪個SA 晚上可以舒服的睡覺或者安心的出去度假？走在路上一聽到和自己手機短信鈴聲一樣的，利馬下意識的抓出自己的手機看看是不是服務(wù)器報警；晚上和老婆 XXOO00，一個電話過來，立馬停下，抓出手機看流量圖；包里放著筆記本，但是因為還要開機，太慢，拿著手機上putty ping或者telnet機器……

這就是大家羨慕的SA ，你也不要抱怨自己做了SA，生活就是這樣。所以不要再爭論哪些xxx員應(yīng)該歸屬于SA，系統(tǒng)管理員或是運維工程師，如果想做這行，就安生的當一個“快速響應(yīng)者”，這是你的職業(yè)，也是你需要做到的。作為一個SA，你肯定經(jīng)歷過通宵好幾天加班做事，你肯定經(jīng)歷過飯買來已經(jīng)忘記了吃，你肯定經(jīng)歷過幾天加班沒睡覺，著個沙發(fā)坐下就失去知覺睡倒……沒有經(jīng)歷過不能說你不好，只能說你管理的機器太少。

一，架構(gòu)設(shè)計

現(xiàn)在你要做的，就是設(shè)計你的服務(wù)器架構(gòu)和網(wǎng)絡(luò)架構(gòu)。這要先看你的網(wǎng)站是做什么的，每日有多少的人數(shù)訪問，

例如，我打算站點初期每日有20000左右的訪問量，和1000人左右的并發(fā)量。我可以用我的人數(shù)并發(fā)量1000×站點中每個頁面的平均大小200k×每個訪問用戶可能要打開4個網(wǎng)頁＝800 000k=800M的網(wǎng)絡(luò)流量（當然這個數(shù)字肯定是非常的過分，至于為啥，自己可以想下）

然后可以用測試環(huán)境用軟件檢測在你的真實環(huán)境下的服務(wù)器壓力，比如在2000人在線的情況下，服務(wù)器的cpu占用多少，內(nèi)存占用多少。

那么你可以得到你大致配置，其實市面上的標準服務(wù)器配置都足夠你用了，比如現(xiàn)在的DELL 1950，HP DL360G5，IBM X？？？（忘記了）

等服務(wù)器，足夠我跑一個這樣簡單的網(wǎng)站。其實說白了，雙奔3都夠，真的。當然你網(wǎng)站的流量比我要大的多，那你可以買的更好一點的服務(wù)器?；蛘哓撦d均衡器。

網(wǎng)絡(luò)架構(gòu)

站點現(xiàn)在是一***立服務(wù)器，未來采用的是分布式架構(gòu)，比如bbs.hilinux.com是一臺服務(wù)器，man.hilinux.com是一臺服務(wù)器……

mysql是一臺服務(wù)器。這樣你要算服務(wù)器要多少臺，交換機要多少口，防火墻要買什么級別的。

哪些服務(wù)器可以放在一個防火墻下，哪些服務(wù)器不用防火墻保護，哪些服務(wù)器是內(nèi)網(wǎng)服務(wù)器，

需要什么樣的網(wǎng)絡(luò)連接，最好是畫出大致拓撲，方便你預算設(shè)備花費。

服務(wù)器交換機等設(shè)備選型和購買

說的簡單點就是買什么機器，你可以和google一樣開始，買幾臺pc作為你的網(wǎng)站服務(wù)器，也可以自己組裝一臺服務(wù)器

或者也可以和我一樣，去挑選品牌服務(wù)器當然，現(xiàn)在你要看你服務(wù)器做什么的，

你可以親自去電腦城看組裝服務(wù)器，也可以打電話到IBM，HP，DELL的各地銷售商讓他們送服務(wù)器來測試，

當然你不要告訴他們你只買一臺，那你就別指望測試了。我告訴供貨商hilinux.com需要200臺服務(wù)器，一個F5，10臺CISCO 2960交換機，3個NETSREEN206防火墻，一個EMCCX500+滿硬盤

那么不到3天，hilinux.com所需要的4臺測試服務(wù)器，就送來了……當然，不要牛了這么多最后只買1臺，那么你晚上走夜路會被人打的。

最后就是價錢問題了，這個你自己看著辦吧。讓你公司的財務(wù)或者采購出馬砍價付錢就是了。當然，除了服務(wù)器的服務(wù)，你最好還是想想有利于自己的服務(wù)，比如人家公司可以幫你拆箱子了什么的。我做的最弱智的一件事情就是，來了400臺服務(wù)器，50個交換機，8臺EMC，我一個人花了一星期把箱子才全部拆完……

機器選型的時候你也要為自己考慮，比如HP的ILO功能，可以讓你遠程BIOS級操作服務(wù)器，比如浪潮的自動資產(chǎn)管理等等，為自己管理服務(wù)器提供便利，否則機器10來臺還好，100臺還一般，我這里3萬來臺，我不死幾百遍了。丟失一臺服務(wù)器，幾個月工錢就沒了……

二，IDC選擇

首先要看你服務(wù)的地區(qū)是哪里，然后再去找當?shù)氐碾娦艡C房。畢竟，雖說全國已經(jīng)互聯(lián)了，但是各地的網(wǎng)速還是有差異的。

或者說有的IDC機房利用率高，雖然出口帶寬大，但是利用率高的結(jié)果是導致你網(wǎng)速慢的原因之一。

我的做法是在全國各個機房的服務(wù)器用pingplus這個軟件進行一周的的流量測試?？梢钥吹狡骄鶃G包，最大延時等等。

當然，你也可以到你目標服務(wù)的地方，找個可以上網(wǎng)的地方進行網(wǎng)絡(luò)測試，比如說網(wǎng)吧包個機器……

好了，網(wǎng)絡(luò)測試完了。那么你已經(jīng)決定去哪個IDC了吧。

然后你就可以電話或者自己提著禮品登門拜訪一下IDC服務(wù)商的老大了

當然，你也可以找代理服務(wù)商，因為他們拿到的價錢有時候比電信或者網(wǎng)通給你的價錢低，但是，關(guān)鍵還是一個服務(wù)，因為你畢竟服務(wù)器放在那，晚上關(guān)鍵著急沒人給你重啟，機器出了問題其實按個F1就可以解決的問題，服務(wù)商的值班人員不懂。你就只能打晚上的打飛機去機房維護吧。

提著東西拜訪一下服務(wù)商老大是禮節(jié)性的東西，東西不在多而在精，這樣你未來談事情人家也給你綠色通道，做事情要好做很多。當然，我也不反對你空手去，你一次租個100個機柜＋10G帶寬，人家還是很優(yōu)惠的。哈哈。大家都是混口飯吃，也不至于難為你什么。

最后你要知道現(xiàn)在的中國還是賣方市場，你給人家牛，那你買的產(chǎn)品只能是……蒙牛

然后是開始去參觀機房

細心的檢查一下空調(diào)數(shù)量，空調(diào)出廠和最后維護日期，網(wǎng)絡(luò)布線類型和架構(gòu)，是否可擴展，主備從電力等。

基本都是非常關(guān)鍵的東西，出問題了，人家可以給你更換一個新的，服務(wù)很好，但是你服務(wù)器掛一天的損失是多少，你可以自己掂量。

還有機柜電力，現(xiàn)在的機柜放置16臺1U的服務(wù)器是正好，多了過于熱，少了資源浪費；但是你發(fā)現(xiàn)人家只讓你用10安培電力，過了要交錢買電；

或者不限制你用電，但是插線板只有10個，你還真買個托線板去轉(zhuǎn)接？你要想想你一個托線板掛了，你服務(wù)器要掛幾個？

最后，我的一個機房包間里140個機柜，2個空調(diào)，結(jié)果某天掛了一個空調(diào)，雖然6小時人家IDC商就給更換了一個空調(diào)機（這速度已經(jīng)非?？炝耍?，

結(jié)果我機器至少被熱死了100臺以上，機器是HP的，機器過熱，HP會自動關(guān)機，而且會不讓你啟動。你崩潰不？注：不是給hp做廣告哈。

三，服務(wù)器上架

好了，要是你買的服務(wù)器到了，你會發(fā)現(xiàn)你接到電話后，樓下一個N大的“擎天柱”集裝箱車給你送服務(wù)器來……（某次我收2000臺服務(wù)器就是這樣的陣勢）；在這里有個重大的提示，你們財務(wù)給廠商下單的時候，收貨地址一定要寫對。比如XX路XX號XX大廈XX樓XX室，你寫到xx號，送快遞的會給你堆到院子里，你寫到xx樓，送快遞的會給你送到電梯口，你寫到xx室，他們才會給你搬到室內(nèi)。因為送貨的都是服務(wù)器廠商找的，你因為這個事情去聯(lián)系廠商修改送貨地址，至少要多等N小時。而且他們視你的單子的數(shù)量和樓層，判斷來多少搬運人員。而且，一定要把服務(wù)器搬到你指定的地方再簽字收貨，否則……嘿嘿……

我最霉氣的是：來了20臺機器（還好不多），下著大雨人家給我往院子里一丟，讓我自己搬上19樓，我沒推車沒啥的……

你可以說，找電信的幫忙撒，廢話，這個我還不知道。那我告訴你，我在某電信大樓工作時，從CCIE到機房主管到機房工作人員，全部是美女……

雖然我在這個地方只干了5天活，我的同事們口水都有3尺長……你還叫人家給你搬機器不？

你可以說，雇民工撒，我又不是沒雇過，錢得你自己支付，公司不給你報銷的話，爽不？

下面是拆箱子，面對著堆積如山的2000臺服務(wù)器，我是連抬手的力氣都拿不出來……當時機房只有我們公司3個人＋電信值班2個人……

這時候，我的辦法是……我打電話找來了2隊收廢品的：

這么多箱子，除了機器和電源線留下，里頭的導軌光盤等等你全部拿走，誰拆的多誰拿的多……

最后按照我的要求幫忙搬到機柜上……于是我們5個人是監(jiān)工……看人家拆箱子搬機器。

于是人家2隊人找來了30多號人，一早上把2000臺機器全部拆箱子完畢放到機柜上。

要是我們幾個人拆，估計…………

最后再說個行價，服務(wù)器箱子一個價值5塊錢甚至更多。你服務(wù)器到了，賣賣箱子請大家吃飯吧。別讓掃地的阿姨拿走，幾個無所謂，10來個箱子，夠大伙兒吃頓烤肉了……還有EMC的木箱子……拿去養(yǎng)個小雞小鴨的……

42U機柜1U的服務(wù)器最好是16臺。你就看著上吧。呵呵

四，安裝系統(tǒng)和布線

好了，面對幾千臺服務(wù)器開始裝系統(tǒng)，我不知道你會怎么想……

全部是1U服務(wù)器有什么辦法安裝系統(tǒng)？（我們公司窮，買不起刀片；而且電信不配合，要是上刀片，電路你們自己拉線，價錢還是原來的價錢；最重要的……我們公司以人為本，寧愿多養(yǎng)個人也不愿意買個好服務(wù)器讓人失業(yè)），而且不允許GHOST，因為你這是服務(wù)器，不是網(wǎng)吧……GHOST出來的系統(tǒng)，我不知道誰用過，爽不。我自己是郁悶郁悶到了，莫名問題的時候，你就知道GHOST還是靠不住的。

其次，我們公司安全部要求：必須得一臺一臺安裝，先安裝光板的系統(tǒng)（比如沒有SP的WIn2000），然后手工打SP4補丁，不能網(wǎng)絡(luò)打補丁。于是我們就光盤堆成山。最扯淡的，為了快，我做了一個補丁共享的服務(wù)器，所有的補丁CP的本地來打。結(jié)果忘記拔網(wǎng)線，導致人家說我們是插了網(wǎng)線打補丁，有中毒的危險，需要重裝。我直接崩潰……

辦法1，你可以1臺1臺慢慢裝，反正這么多機器，你可以管公司要更多的時間。但是我們公司一般是機器到了，最多2－3天就要要，一向是那種計劃不如變化快的沒有計劃沒有進度管理的“小”公司，項目組拿著雞毛當令箭，牛x哄哄的公司。郁悶！

這個時候前期的準備就比較重要了（我公司多用windows2003），因為首先我要裝一個光系統(tǒng)，再打驅(qū)動，再打補丁，再安裝遠程控制軟件。一臺機器裝完大約要1小時多點。那么機器多了怎么辦？光盤不夠怎么辦？等等問題就來了。

我的辦法是，我一看TMD全部是DVD，IBM的機器直接佩combo，公司給我們發(fā)的全部是CD，娘的，典型的沒有最慢只有更慢，出了問題閑你慢的領(lǐng)導班子。于是只好自己出錢買了DVD，用軟件把RAID，網(wǎng)卡，顯卡其他驅(qū)動做到光盤里，需要安裝的軟件也直接做成自動安裝的方式，補丁也刻錄到光盤里（我們要求補丁必須單打，不能安裝集成補丁的ISO，shit），這樣弄，你只用把光盤往光驅(qū)里一丟，分區(qū)一分，就可以下一臺機器了。然后等你在去關(guān)注這個機器的時候，已經(jīng)可以設(shè)置IP插網(wǎng)線了。靈感來自番茄花園。吼吼。

當然這時候你最好是買個KVM，16口的KVM，一次準備16張光盤就可以用一套鍵盤鼠標操作16臺機器。當然啦，KVM是可以級聯(lián)的，我最牛一次一次一套鍵盤安裝166臺機器。郁悶的是，塞光盤塞死，插KVM線插死，配置IP配死，有時候還會弄錯……

辦法2，你可以用NETKVM去遠程安裝，但是你插那些NETKVM的線路，2000個插下來，爽不？然后你繼續(xù)扎KVM和網(wǎng)線的時候，看著和瀑布一樣的網(wǎng)線和KVM線交錯在一起。估計直接崩潰。遠程KVM有的牛x的是可以分發(fā)ISO的，就是傳說中的遠程分發(fā)安裝?？梢宰约嘿I一個研究研究了，我們公司以人為本，從來不買這類高科技。

辦法3，我犯賤時候發(fā)明的：我們的機器全部是RAID1，于是我安裝一臺raid1的機器，系統(tǒng)全部安裝好，然后拔掉一個硬盤，插上一個新硬盤自動恢復鏡像，基本10來分鐘恢復好一個硬盤，插到機器上去。這樣，還是比裝系統(tǒng)來的快。當然啦，型號是一模一樣的……

辦法4，HP的ILO2功能，實現(xiàn)遠程分發(fā)。前提你得一臺一臺配置好BIOS里的ILO2。也是蠻痛苦的。IBM和DELL現(xiàn)在也都有這個功能，但是你在分發(fā)以前，還是得一臺一臺機器插上網(wǎng)線，配置好BIOS的IP，痛苦。然后把操作系統(tǒng)和機器的驅(qū)動程序和后續(xù)的軟件全部做到一張DVD里，讓他自動運行。然后所有的服務(wù)器遠程運營這一個ISO，最好多弄幾臺，否則一臺機器弄的慢死。

辦法5，絕對最簡單的辦法?。?！就是買機器前，讓廠家給你在硬盤里灌好系統(tǒng)，和你買筆記本一樣，打開是個安裝完成需要你輸入序列號的系統(tǒng)。但是弱點是后續(xù)的軟件需要自己裝。因為服務(wù)器廠商是不會幫你安裝別的軟件的。

還有更多的辦法，只是暫時沒想到，大家也可以談?wù)撟约旱霓k法?；ハ嘟涣髀?。（51CTO編輯注：其實現(xiàn)在已經(jīng)有很多無人值守安裝系統(tǒng)的管理軟件，比如KickStart和現(xiàn)在流行的Cobbler，都是不錯的批量安裝工具，而且都是開源的?，F(xiàn)在都追求自動化，希望越來越多的運維們將不必面對一臺一臺裝機的困擾）

所以我喜歡linux，可以用N種辦法安裝系統(tǒng)。

windows就是個讓IT人當裝機男，挨踢人當民工。

好了系統(tǒng)裝好了，電源線和網(wǎng)線連接完，和瀑布一樣的。這時候還是盡量把他扎一下吧。

否則機器通風不暢，會導致熱死。

簡單辦法就是電源線扎一邊，網(wǎng)線扎一邊。有錢的公司可以買個網(wǎng)線序號標，沒錢就自己拿膠布標。

你可以隨便扎，或者和給你老婆梳頭一樣，好好扎。哈哈

插交換機的時候，從上往下，從1－24往后，這樣網(wǎng)絡(luò)異常，數(shù)一下就知道了。

想來想去這里也沒啥值得關(guān)注的地方。所以就幾行帶過。

五，資產(chǎn)統(tǒng)計

假如你的機器只有2000臺反而好容易管理了，但是現(xiàn)在我要管理的全國IDC有31個，平均每個機房有不同品牌服務(wù)器1500臺。

一共大約有45000臺的樣子（我的資產(chǎn)管理系統(tǒng)里的數(shù)字，不包含交換機，防火墻等）

這時候怎么辦？

每季度和財務(wù)小MM一起出去旅游盤點IDC資產(chǎn)，幸福啊……（我們財務(wù)小mm很PL的哦）

到了機房就是我一個人干活點資產(chǎn)，小mm帶著大口罩，披著雙層的放輻射服……

可憐我們這些干活的，短褲背心，IDC里一呆就是好幾個月（IDC辦公室就在機房邊上……），不知道精子被輻射殺死多少……

1，必須有資產(chǎn)管理系統(tǒng)，雖然這個其實是個很簡單的數(shù)據(jù)庫，但是你可以把每一臺機器的品牌，硬件信息，操作系統(tǒng)信息，購買年限，質(zhì)保年限等，你非常關(guān)注的東西做一個詳細記錄，并配發(fā)同一的資產(chǎn)編號。

比如我們的資產(chǎn)號，F(xiàn)WQ-123456

服務(wù)器－123456，這是一個總的資產(chǎn)號，這個服務(wù)器哪怕搬到美國，也是這1個資產(chǎn)，直到丟失，或者拋棄，都是這一個資產(chǎn)，永遠不會變。

比如我現(xiàn)在的板凳就是一個資產(chǎn)號是：服務(wù)器－000010的一個4U服務(wù)器，配置是P2300*2 256M內(nèi)存 16G硬盤×4

購買時間是1999年10月，從中維修過1次，升級過1次，在哈爾濱機房－廣州機房－河南機房－北京網(wǎng)通機房－上海公司內(nèi)部測試機房－上海庫房服役過。

有歷史吧……。

2，送到機房

看過我這個服務(wù)器去過的地方，羨慕不？見證我們公司的發(fā)展史。9年過去了，終于成了我的板凳……

服務(wù)器在購買合同確定以后，就應(yīng)該按照配置記錄資產(chǎn)，并且在財務(wù)備案，資產(chǎn)編號一定和財務(wù)記錄相同。這樣這個服務(wù)器走到哪里，都有備案和記錄?，F(xiàn)在要把這個服務(wù)器送到某個機房去，搬著走吧……汗

送到機房，我們要給服務(wù)器按照財務(wù)給的表格粘貼資產(chǎn)編號，選個順眼的地方，不會磨損的地方。

一般是機器正面某個地方，然后是機器屁股后面某個地方，然后機器側(cè)面把手的地方，粘貼3個，以防掉了就煩了。

然后在粘貼這個機器的應(yīng)用資產(chǎn)號和IP標簽：

應(yīng)用資產(chǎn)號舉例：FWQ-SH-XX-B31-WEBSERVER 意思是：服務(wù)器－上海－xx機房－B列31號機柜-web服務(wù)器

IP標簽舉例：外123.234.123.234內(nèi)10.0.0.1。這2個標簽?zāi)憧梢苑珠_也可以在一張標簽上寫清楚。

并且在安裝服務(wù)器的時候。把FWQ-SH-XX-B31-WEBSERVER-123-234 把這個作為你的HOSTS信息，windows里叫做計算機名

這樣遠程上來都非常清晰自己在哪個服務(wù)器上，出問題時候也非常容易找到這個機器，不要閑麻煩，一切的麻煩都是為了以后快速的解決down機問題而做的。

當然啦，甚至在密碼管理上你也可以用這個規(guī)則來設(shè)置密碼，但是最好規(guī)則別讓別人知道了……

3，把這些信息全部錄入你的資產(chǎn)管理系統(tǒng)

系統(tǒng)無非服務(wù)器名，IP信息，用途，機架位置，或者是否在使用一類的，我就不多講了

4，資產(chǎn)系統(tǒng)軟件交互，也可以說是監(jiān)控系統(tǒng)。

企業(yè)可以開發(fā)一個軟件，在裝機的時候安裝到服務(wù)器上。然后資產(chǎn)管理系統(tǒng)定時去取服務(wù)器上的信息，比如網(wǎng)絡(luò)流量，CPU內(nèi)存硬盤負載一類的東西，這樣你的資產(chǎn)管理系統(tǒng)又變成了一個監(jiān)控系統(tǒng)；

當然啦，你也可以在資產(chǎn)系統(tǒng)里集成一個遠程桌面管理系統(tǒng)，自動載入用戶名和密碼，還有隨機碼，就可以登錄系統(tǒng)。省的還得管理服務(wù)器密碼。

然后用戶的訪問權(quán)限不同，看到的節(jié)面權(quán)限就不同。

比如說，監(jiān)控人員沒有登錄權(quán)限，或者IDC人員沒有登錄權(quán)限一類。權(quán)限分配你自己研究好了。

5，還是IDC的工作。

話題繼續(xù)回到我和財務(wù)小mm去盤點（你公司比較大的話，你可以多派幾個人分開去各個地方……）

小mm一看我們機房服務(wù)器黑壓壓的一片，鋪天蓋地的，直接無語。為啥，因為要拿著資產(chǎn)表一個一個核對，面對幾千個機器，直接暈倒。

雖然按照資產(chǎn)管理系統(tǒng)里導出的信息，機柜號，IP號，機器從上到下的順序都非常精確，但是你一個一個核對，還是慢。

怎么辦？

庫房管理的工作用上了，哈哈。你買服務(wù)器或者買筆記本電腦的時候有沒有注意到箱子上的條碼？

那個條碼非常清楚的記錄了這個機器的詳細信息。所以黑莓手機或者NOKIA手機（別的我沒用過）都有掃描條碼的功能……好像與主題無關(guān)……

那么剩下的就簡單了。

去買個這種條碼標簽的打印機，編輯成自己需要的條碼，一個一個貼好，上面有你所有需要盤點的信息……

比如我們是從資產(chǎn)到機柜號到服務(wù)器名字到內(nèi)外網(wǎng)IP都要盤點……小崩潰

打印出來貼上去。然后買個掃描槍，和超市那種一樣，不過你要買有存儲功能的，否則你要端著筆記本去掃描，SB了。

然后我和財務(wù)mm本來需要一個人念號碼一個人核對（你要直到在機房里大喊資產(chǎn)號，喊一天的結(jié)果是啥，自己想），現(xiàn)在一個人拿一個掃描槍，按照規(guī)則一個一個掃描。完成后把數(shù)據(jù)導出后重新整理分析。直接和數(shù)據(jù)庫核對（當然這個也需要你自己開發(fā)），核對完成生成一張表。

表上寫的非常清楚你哪個機架沒有哪個機器，哪個機器不在特定的位置上，哪個機器缺少……等等

這樣比如說，機器位置不對扣5塊錢工資，機器IP不對扣2塊錢工資，或者……反正扣到最后……這月不給發(fā)工資了，還得倒貼點……哈哈哈

六，監(jiān)控架構(gòu)

監(jiān)控架構(gòu)其實每個地方都有自己的做法，我也知道我的辦法不是很先進，但是仍然拿出來和大家一起討論

首先談?wù)劚O(jiān)控軟件，一說起這個常用的東西MRTG，cacti一類的就都可以用了。只要稍微歸類一下，流量展示看的還是很清楚的。

要是要監(jiān)控服務(wù)一類的，那就只好啟用大名鼎鼎的nagios，和一些牛x人基于這個做的一些別的商業(yè)軟件。

或者就是自己做個腳本去定時探一下，不通了給你發(fā)郵件了啥的，你vim一下nagios的chack_xxx，學習一下里頭人家探測的辦法，自己也能搞出來個啥東西，都還是很不錯的了。

作為IDC工程師，我們所要關(guān)注的東西就是個流量了，我們要很清楚某臺65下的某臺35上每個口的應(yīng)用，當遭受攻擊或者流量異常的時候，一眼就能知道是怎么回事。我不相信你天天看著10M的流量，某天突然一下給你來個80M，你說這是正常事件吧。哪怕正常，你也找相關(guān)的人確認一下吧，一個100m口跑 80M，估計電信的人都來找你了。

每天看著這些流量圖是很枯燥的事情，那么我們沒事只能想辦法讓他自動報警給我們了，于是EMAIL報警，然后把他發(fā)送到一個有手機提示新郵件的郵箱，你手機就有了。MSN報警，還是不錯的吧，手機報警一類的辦法都是不錯的。這樣你你可以和我一樣放心的去打網(wǎng)游了。

這里只談經(jīng)驗，不談詳細的技術(shù)，因為我一說我的系統(tǒng)架構(gòu)地球人都知道我是哪個公司的了，雖然已經(jīng)離職，但是咱也有個職業(yè)道德，謝謝。

當然了，有些公司是有網(wǎng)絡(luò)監(jiān)控部門的。但是我就一直在想這個問題，所有的數(shù)值都可以用短信報警，你隨時都可以收到信息。用這個部門干啥，讓一群可憐的家伙 8小時一動不動盯著屏幕，公司又在他們電腦上安裝了抓屏軟件，上班事件聊天上網(wǎng)就扣錢……我估計他們每天最期望的事情也莫過于服務(wù)器掛了，可以給我們打個電話重啟個服務(wù)器或者連到服務(wù)器上檢查一下啥問題，重啟個服務(wù)了啥的。當然了，這些兄弟最后的職業(yè)方向也只能是進入運維部門了，至少公司服務(wù)器宕機維護的流程性東西掌握的非常熟練了。但是這是用好幾年時間換來的經(jīng)驗，太……所以我是奉勸兄弟們有發(fā)現(xiàn)監(jiān)控部門招聘人，就別去了吧。面前8臺顯示器，猛一看還以為是黑客帝國吶，結(jié)果仔細一看全tmd是流量圖。常年對著8個顯示器，那個輻射……

我就不清楚設(shè)置個節(jié)點，出現(xiàn)問題告訴人，人去操作會死啊，非要讓人和機器一樣一動不動的盯著顯示器，TMD，官僚。雖然我沒經(jīng)歷過，但是想也能想到。做SA，最大的要點是懶，把一些需要人做的事情都自動化……但是話說回來，我公司以人為本，人海戰(zhàn)術(shù)嘛，可以理解。

上面的帖子位子已經(jīng)滿了，下來的帖子在這里寫。

企業(yè)實際面對的一些問題

我大概通讀了veyron 大俠的文章，認為系統(tǒng)架構(gòu)方面的我絕對不如他。我就不在這里賣藝了，那么我賣企業(yè)都會實際面對的一些問題。

1，自動化，流程化你的信息管理

為什么要自動化，這年頭流行辦公自動化，你丫沒事還拿著工單四處簽字，老土了吧。

為什么要流程化，這念頭流行流程管理，假如你公司沒有一個固定的流程管理，出了事情，大家都不知道怎么做，各個部門的電話亂打，大家都一鍋粥沒有效率。所以，未雨綢繆，在沒有出問題的時候，模擬出問題，多多準備，建立規(guī)范的流程，公司的每個人都要遵守，這樣，流程化的管理+辦公自動化，大家只用在電腦上翹翹鍵盤，點擊確定，流程就發(fā)出去，一路審批，OK，流程發(fā)送到做事的人地方，也許這個做事的人在美國，也一樣方便。

上面說的是一個原理和意思，用這樣的理念去管理你的服務(wù)器應(yīng)該如何去做？當然了，你假如只有10來臺服務(wù)器，就不用考慮這個了……。

首先服務(wù)器采購錄入資產(chǎn)管理系統(tǒng)（詳細見上面有寫），服務(wù)器的去向和調(diào)度都在管理系統(tǒng)里有提現(xiàn)。

這里說的是：如何去上架，維修，下架等流程控制

先說上架下架：服務(wù)器到機房以后，別人要用服務(wù)器怎么辦？先可以到你的資產(chǎn)管理系統(tǒng)里，看你機房還有什么配置的機器多少臺，然后讓他們選擇自己項目服務(wù)器的配置，數(shù)量。在流程管理系統(tǒng)中，把這些機器選中，生成一個表單，表單名字為xx項目上架需求，寫清楚誰用，做什么，數(shù)量，哪個機房等。然后提交給他們部門領(lǐng)導，他們部門領(lǐng)導同意后，轉(zhuǎn)給需要審批的領(lǐng)導，一層層下來，流轉(zhuǎn)到我們部門領(lǐng)導，我們部門領(lǐng)導流轉(zhuǎn)給部門機房員工，員工收到流程，檢查上架下架服務(wù)器；如要上架，安裝完系統(tǒng)后填寫IP，機器名，機架等相關(guān)信息。如要下架，刪除相關(guān)信息，提交給流程控制的人員，流程控制人員確認后，這個流程完成。屆時，所有的人審批過的數(shù)據(jù)，經(jīng)手人，數(shù)據(jù)庫里都有，出現(xiàn)什么問題找相關(guān)責任人，一下就找到了，省的和某些XX部門JJYY。

維修也一樣了，機器壞了，或者需要重裝系統(tǒng)，按照上面的流程，一步步走一遍，就可以了。年底統(tǒng)計機房一天要干多少活，省的某些領(lǐng)導認為機房人TMD都在閑著。機房的人呢？沒有流程不干活，否則白干。

在流程系統(tǒng)里重啟服務(wù)器，重啟服務(wù)器要是要流程，就太慢了，那么你可以做一個綠色通道，寫清楚原因，重啟哪個機器，直接提交給相關(guān)機房人員，在你的流程系統(tǒng)里綁定一個短信網(wǎng)關(guān)，機房人員可以收到需要重啟服務(wù)器的短信。準確無誤。

這樣代替了無紙化辦公，既有自己做的事情的每一個記錄，又有相關(guān)人員管理，可以量化自己的工作，免得年終獎的時候xx人有說你干的少，發(fā)的少。你把記錄拉出來對比對比就知道誰多誰少了。

2，如何升級你的服務(wù)器

服務(wù)器老了，或者需要加內(nèi)存加硬盤，怎么升級。

雖然說是很簡單換個CPU，加個內(nèi)存，加個硬盤很簡單。

但是，如何控制你的配件不丟失，確定的安裝到機器上利用了呢？

簡單，在服務(wù)器上做一個探測服務(wù)器配置的客戶端，每天探測一次硬件配置發(fā)送到資產(chǎn)管理服務(wù)器上。

與資產(chǎn)管理系統(tǒng)的硬件配置做對比，出了問題就報錯發(fā)一封郵件到機房工作人員，抄送流程控制人員一封就可以了。

至于的加內(nèi)存的時候注意型號啥的問題就不說了，大家應(yīng)該都沒問題了

要說的是，假如你一個機柜上放的機器比較多，比如4個6個機器一摞，恰巧壞了，恰巧一個人在機房，非得解決，怎么辦？

簡單，一個辦法，但是還是需要你有力氣，雖然有力學原理

比如有4臺服務(wù)器，最下面的壞了，

你可以拽住最下面的把4臺一起往出拉，拉出來一點，把上面3臺往后推，這樣一點一點的拉出來，

下面最關(guān)鍵：

拉到最后，前面要留出來一點，輕輕的把上面3臺的尾巴著地，然后一只手抬住上面3臺機器，一只手拉出下面一臺機器。

上面3臺一定要留出來一點，否則放下的時候，機器和機柜托板會壓住你的手，你一松手，機器震一下，硬盤就掛了……

所以在推進去的最后仍舊要留一點在外面，最后放下來了再推進去這最后一點。

然后就可以換或者加內(nèi)存了。相對比較省勁，不危險，不會壓倒自己，不會砸壞服務(wù)器的辦法就是這樣了。