一,架構(gòu)設(shè)計(jì)
現(xiàn)在你要做的,就是設(shè)計(jì)你的服務(wù)器架構(gòu)和網(wǎng)絡(luò)架構(gòu)。這要先看你的網(wǎng)站是做什么的,每日有多少的人數(shù)訪問(wèn),
例如,我打算站點(diǎn)初期每日有20000左右的訪問(wèn)量,和1000人左右的并發(fā)量。我可以用我的人數(shù)并發(fā)量1000×站點(diǎn)中每個(gè)頁(yè)面的平均大小200k×每個(gè)訪問(wèn)用戶可能要打開(kāi)4個(gè)網(wǎng)頁(yè)=800 000k=800M的網(wǎng)絡(luò)流量(當(dāng)然這個(gè)數(shù)字肯定是非常的過(guò)分,至于為啥,自己可以想下)
然后可以用測(cè)試環(huán)境用軟件檢測(cè)在你的真實(shí)環(huán)境下的服務(wù)器壓力,比如在2000人在線的情況下,服務(wù)器的cpu占用多少,內(nèi)存占用多少。
那么你可以得到你大致配置,其實(shí)市面上的標(biāo)準(zhǔn)服務(wù)器配置都足夠你用了,比如現(xiàn)在的DELL 1950,HP DL360G5,IBM X???(忘記了)
等服務(wù)器,足夠我跑一個(gè)這樣簡(jiǎn)單的網(wǎng)站。其實(shí)說(shuō)白了,雙奔3都?jí),真的。?dāng)然你網(wǎng)站的流量比我要大的多,那你可以買的更好一點(diǎn)的服務(wù)器。或者負(fù)載均衡器。
網(wǎng)絡(luò)架構(gòu)
站點(diǎn)現(xiàn)在是一臺(tái)獨(dú)立服務(wù)器,未來(lái)采用的是分布式架構(gòu),比如bbs.hilinux.com是一臺(tái)服務(wù)器,man.hilinux.com是一臺(tái)服務(wù)器……
mysql是一臺(tái)服務(wù)器。這樣你要算服務(wù)器要多少臺(tái),交換機(jī)要多少口,防火墻要買什么級(jí)別的。
哪些服務(wù)器可以放在一個(gè)防火墻下,哪些服務(wù)器不用防火墻保護(hù),哪些服務(wù)器是內(nèi)網(wǎng)服務(wù)器,
需要什么樣的網(wǎng)絡(luò)連接,最好是畫出大致拓?fù)洌奖隳泐A(yù)算設(shè)備花費(fèi)。
服務(wù)器交換機(jī)等設(shè)備選型和購(gòu)買
說(shuō)的簡(jiǎn)單點(diǎn)就是買什么機(jī)器,你可以和google一樣開(kāi)始,買幾臺(tái)pc作為你的網(wǎng)站服務(wù)器,也可以自己組裝一臺(tái)服務(wù)器
或者也可以和我一樣,去挑選品牌服務(wù)器當(dāng)然,現(xiàn)在你要看你服務(wù)器做什么的,
你可以親自去電腦城看組裝服務(wù)器,也可以打電話到IBM,HP,DELL的各地銷售商讓他們送服務(wù)器來(lái)測(cè)試,
當(dāng)然你不要告訴他們你只買一臺(tái),那你就別指望測(cè)試了。我告訴供貨商hilinux.com需要200臺(tái)服務(wù)器,一個(gè)F5,10臺(tái)CISCO 2960交換機(jī),3個(gè)NETSREEN206防火墻,一個(gè)EMCCX500+滿硬盤
那么不到3天,hilinux.com所需要的4臺(tái)測(cè)試服務(wù)器,就送來(lái)了……當(dāng)然,不要牛了這么多最后只買1臺(tái),那么你晚上走夜路會(huì)被人打的。
最后就是價(jià)錢問(wèn)題了,這個(gè)你自己看著辦吧。讓你公司的財(cái)務(wù)或者采購(gòu)出馬砍價(jià)付錢就是了。當(dāng)然,除了服務(wù)器的服務(wù),你最好還是想想有利于自己的服務(wù),比如人家公司可以幫你拆箱子了什么的。我做的最弱智的一件事情就是,來(lái)了400臺(tái)服務(wù)器,50個(gè)交換機(jī),8臺(tái)EMC,我一個(gè)人花了一星期把箱子才全部拆完……
機(jī)器選型的時(shí)候你也要為自己考慮,比如HP的ILO功能,可以讓你遠(yuǎn)程BIOS級(jí)操作服務(wù)器,比如浪潮的自動(dòng)資產(chǎn)管理等等,為自己管理服務(wù)器提供便利,否則機(jī)器10來(lái)臺(tái)還好,100臺(tái)還一般,我這里3萬(wàn)來(lái)臺(tái),我不死幾百遍了。丟失一臺(tái)服務(wù)器,幾個(gè)月工錢就沒(méi)了……
二,IDC選擇
首先要看你服務(wù)的地區(qū)是哪里,然后再去找當(dāng)?shù)氐碾娦艡C(jī)房。畢竟,雖說(shuō)全國(guó)已經(jīng)互聯(lián)了,但是各地的網(wǎng)速還是有差異的。
或者說(shuō)有的IDC機(jī)房利用率高,雖然出口帶寬大,但是利用率高的結(jié)果是導(dǎo)致你網(wǎng)速慢的原因之一。
我的做法是在全國(guó)各個(gè)機(jī)房的服務(wù)器用pingplus這個(gè)軟件進(jìn)行一周的的流量測(cè)試。可以看到平均丟包,最大延時(shí)等等。
當(dāng)然,你也可以到你目標(biāo)服務(wù)的地方,找個(gè)可以上網(wǎng)的地方進(jìn)行網(wǎng)絡(luò)測(cè)試,比如說(shuō)網(wǎng)吧包個(gè)機(jī)器……
好了,網(wǎng)絡(luò)測(cè)試完了。那么你已經(jīng)決定去哪個(gè)IDC了吧。
然后你就可以電話或者自己提著禮品登門拜訪一下IDC服務(wù)商的老大了
當(dāng)然,你也可以找代理服務(wù)商,因?yàn)樗麄兡玫降膬r(jià)錢有時(shí)候比電信或者網(wǎng)通給你的價(jià)錢低,但是,關(guān)鍵還是一個(gè)服務(wù),因?yàn)槟惝吘狗⻊?wù)器放在那,晚上關(guān)鍵著急沒(méi)人給你重啟,機(jī)器出了問(wèn)題其實(shí)按個(gè)F1就可以解決的問(wèn)題,服務(wù)商的值班人員不懂。你就只能打晚上的打飛機(jī)去機(jī)房維護(hù)吧。
提著東西拜訪一下服務(wù)商老大是禮節(jié)性的東西,東西不在多而在精,這樣你未來(lái)談事情人家也給你綠色通道,做事情要好做很多。當(dāng)然,我也不反對(duì)你空手去,你一次租個(gè)100個(gè)機(jī)柜+10G帶寬,人家還是很優(yōu)惠的。哈哈。大家都是混口飯吃,也不至于難為你什么。
最后你要知道現(xiàn)在的中國(guó)還是賣方市場(chǎng),你給人家牛,那你買的產(chǎn)品只能是……蒙牛
然后是開(kāi)始去參觀機(jī)房
細(xì)心的檢查一下空調(diào)數(shù)量,空調(diào)出廠和最后維護(hù)日期,網(wǎng)絡(luò)布線類型和架構(gòu),是否可擴(kuò)展,主備從電力等。
基本都是非常關(guān)鍵的東西,出問(wèn)題了,人家可以給你更換一個(gè)新的,服務(wù)很好,但是你服務(wù)器掛一天的損失是多少,你可以自己掂量。
還有機(jī)柜電力,現(xiàn)在的機(jī)柜放置16臺(tái)1U的服務(wù)器是正好,多了過(guò)于熱,少了資源浪費(fèi);但是你發(fā)現(xiàn)人家只讓你用10安培電力,過(guò)了要交錢買電;
或者不限制你用電,但是插線板只有10個(gè),你還真買個(gè)托線板去轉(zhuǎn)接?你要想想你一個(gè)托線板掛了,你服務(wù)器要掛幾個(gè)?
最后,我的一個(gè)機(jī)房包間里140個(gè)機(jī)柜,2個(gè)空調(diào),結(jié)果某天掛了一個(gè)空調(diào),雖然6小時(shí)人家IDC商就給更換了一個(gè)空調(diào)機(jī)(這速度已經(jīng)非常快了),
結(jié)果我機(jī)器至少被熱死了100臺(tái)以上,機(jī)器是HP的,機(jī)器過(guò)熱,HP會(huì)自動(dòng)關(guān)機(jī),而且會(huì)不讓你啟動(dòng)。你崩潰不?注:不是給hp做廣告哈。
三,服務(wù)器上架
好了,要是你買的服務(wù)器到了,你會(huì)發(fā)現(xiàn)你接到電話后,樓下一個(gè)N大的“擎天柱”集裝箱車給你送服務(wù)器來(lái)……(某次我收2000臺(tái)服務(wù)器就是這樣的陣勢(shì));在這里有個(gè)重大的提示,你們財(cái)務(wù)給廠商下單的時(shí)候,收貨地址一定要寫對(duì)。比如XX路XX號(hào)XX大廈XX樓XX室,你寫到xx號(hào),送快遞的會(huì)給你堆到院子里,你寫到xx樓,送快遞的會(huì)給你送到電梯口,你寫到xx室,他們才會(huì)給你搬到室內(nèi)。因?yàn)樗拓浀亩际欠⻊?wù)器廠商找的,你因?yàn)檫@個(gè)事情去聯(lián)系廠商修改送貨地址,至少要多等N小時(shí)。而且他們視你的單子的數(shù)量和樓層,判斷來(lái)多少搬運(yùn)人員。而且,一定要把服務(wù)器搬到你指定的地方再簽字收貨,否則……嘿嘿……
我最霉氣的是:來(lái)了20臺(tái)機(jī)器(還好不多),下著大雨人家給我往院子里一丟,讓我自己搬上19樓,我沒(méi)推車沒(méi)啥的……
你可以說(shuō),找電信的幫忙撒,廢話,這個(gè)我還不知道。那我告訴你,我在某電信大樓工作時(shí),從CCIE到機(jī)房主管到機(jī)房工作人員,全部是美女……
雖然我在這個(gè)地方只干了5天活,我的同事們口水都有3尺長(zhǎng)……你還叫人家給你搬機(jī)器不?
你可以說(shuō),雇民工撒,我又不是沒(méi)雇過(guò),錢得你自己支付,公司不給你報(bào)銷的話,爽不?
下面是拆箱子,面對(duì)著堆積如山的2000臺(tái)服務(wù)器,我是連抬手的力氣都拿不出來(lái)……當(dāng)時(shí)機(jī)房只有我們公司3個(gè)人+電信值班2個(gè)人……
這時(shí)候,我的辦法是……我打電話找來(lái)了2隊(duì)收廢品的:
這么多箱子,除了機(jī)器和電源線留下,里頭的導(dǎo)軌光盤等等你全部拿走,誰(shuí)拆的多誰(shuí)拿的多……
最后按照我的要求幫忙搬到機(jī)柜上……于是我們5個(gè)人是監(jiān)工……看人家拆箱子搬機(jī)器。
于是人家2隊(duì)人找來(lái)了30多號(hào)人,一早上把2000臺(tái)機(jī)器全部拆箱子完畢放到機(jī)柜上。
要是我們幾個(gè)人拆,估計(jì)…………
最后再說(shuō)個(gè)行價(jià),服務(wù)器箱子一個(gè)價(jià)值5塊錢甚至更多。你服務(wù)器到了,賣賣箱子請(qǐng)大家吃飯吧。別讓掃地的阿姨拿走,幾個(gè)無(wú)所謂,10來(lái)個(gè)箱子,夠大伙兒吃頓烤肉了……還有EMC的木箱子……拿去養(yǎng)個(gè)小雞小鴨的……
42U機(jī)柜1U的服務(wù)器最好是16臺(tái)。你就看著上吧。呵呵
四,安裝系統(tǒng)和布線
好了,面對(duì)幾千臺(tái)服務(wù)器開(kāi)始裝系統(tǒng),我不知道你會(huì)怎么想……
全部是1U服務(wù)器有什么辦法安裝系統(tǒng)?(我們公司窮,買不起刀片;而且電信不配合,要是上刀片,電路你們自己拉線,價(jià)錢還是原來(lái)的價(jià)錢;最重要的……我們公司以人為本,寧愿多養(yǎng)個(gè)人也不愿意買個(gè)好服務(wù)器讓人失業(yè)),而且不允許GHOST,因?yàn)槟氵@是服務(wù)器,不是網(wǎng)吧……GHOST出來(lái)的系統(tǒng),我不知道誰(shuí)用過(guò),爽不。我自己是郁悶郁悶到了,莫名問(wèn)題的時(shí)候,你就知道GHOST還是靠不住的。
其次,我們公司安全部要求:必須得一臺(tái)一臺(tái)安裝,先安裝光板的系統(tǒng)(比如沒(méi)有SP的WIn2000),然后手工打SP4補(bǔ)丁,不能網(wǎng)絡(luò)打補(bǔ)丁。于是我們就光盤堆成山。最扯淡的,為了快,我做了一個(gè)補(bǔ)丁共享的服務(wù)器,所有的補(bǔ)丁CP的本地來(lái)打。結(jié)果忘記拔網(wǎng)線,導(dǎo)致人家說(shuō)我們是插了網(wǎng)線打補(bǔ)丁,有中毒的危險(xiǎn),需要重裝。我直接崩潰……
辦法1,你可以1臺(tái)1臺(tái)慢慢裝,反正這么多機(jī)器,你可以管公司要更多的時(shí)間。但是我們公司一般是機(jī)器到了,最多2-3天就要要,一向是那種計(jì)劃不如變化快的沒(méi)有計(jì)劃沒(méi)有進(jìn)度管理的“小”公司,項(xiàng)目組拿著雞毛當(dāng)令箭,牛x哄哄的公司。郁悶!
這個(gè)時(shí)候前期的準(zhǔn)備就比較重要了(我公司多用windows2003),因?yàn)槭紫任乙b一個(gè)光系統(tǒng),再打驅(qū)動(dòng),再打補(bǔ)丁,再安裝遠(yuǎn)程控制軟件。一臺(tái)機(jī)器裝完大約要1小時(shí)多點(diǎn)。那么機(jī)器多了怎么辦?光盤不夠怎么辦?等等問(wèn)題就來(lái)了。
我的辦法是,我一看TMD全部是DVD,IBM的機(jī)器直接佩combo,公司給我們發(fā)的全部是CD,娘的,典型的沒(méi)有最慢只有更慢,出了問(wèn)題閑你慢的領(lǐng)導(dǎo)班子。于是只好自己出錢買了DVD,用軟件把RAID,網(wǎng)卡,顯卡其他驅(qū)動(dòng)做到光盤里,需要安裝的軟件也直接做成自動(dòng)安裝的方式,補(bǔ)丁也刻錄到光盤里(我們要求補(bǔ)丁必須單打,不能安裝集成補(bǔ)丁的ISO,shit),這樣弄,你只用把光盤往光驅(qū)里一丟,分區(qū)一分,就可以下一臺(tái)機(jī)器了。然后等你在去關(guān)注這個(gè)機(jī)器的時(shí)候,已經(jīng)可以設(shè)置IP插網(wǎng)線了。靈感來(lái)自番茄花園。吼吼。
當(dāng)然這時(shí)候你最好是買個(gè)KVM,16口的KVM,一次準(zhǔn)備16張光盤就可以用一套鍵盤鼠標(biāo)操作16臺(tái)機(jī)器。當(dāng)然啦,KVM是可以級(jí)聯(lián)的,我最牛一次一次一套鍵盤安裝166臺(tái)機(jī)器。郁悶的是,塞光盤塞死,插KVM線插死,配置IP配死,有時(shí)候還會(huì)弄錯(cuò)……
辦法2,你可以用NETKVM去遠(yuǎn)程安裝,但是你插那些NETKVM的線路,2000個(gè)插下來(lái),爽不?然后你繼續(xù)扎KVM和網(wǎng)線的時(shí)候,看著和瀑布一樣的網(wǎng)線和KVM線交錯(cuò)在一起。估計(jì)直接崩潰。遠(yuǎn)程KVM有的牛x的是可以分發(fā)ISO的,就是傳說(shuō)中的遠(yuǎn)程分發(fā)安裝?梢宰约嘿I一個(gè)研究研究了,我們公司以人為本,從來(lái)不買這類高科技。
辦法3,我犯賤時(shí)候發(fā)明的:我們的機(jī)器全部是RAID1,于是我安裝一臺(tái)raid1的機(jī)器,系統(tǒng)全部安裝好,然后拔掉一個(gè)硬盤,插上一個(gè)新硬盤自動(dòng)恢復(fù)鏡像,基本10來(lái)分鐘恢復(fù)好一個(gè)硬盤,插到機(jī)器上去。這樣,還是比裝系統(tǒng)來(lái)的快。當(dāng)然啦,型號(hào)是一模一樣的……
辦法4,HP的ILO2功能,實(shí)現(xiàn)遠(yuǎn)程分發(fā)。前提你得一臺(tái)一臺(tái)配置好BIOS里的ILO2。也是蠻痛苦的。IBM和DELL現(xiàn)在也都有這個(gè)功能,但是你在分發(fā)以前,還是得一臺(tái)一臺(tái)機(jī)器插上網(wǎng)線,配置好BIOS的IP,痛苦。然后把操作系統(tǒng)和機(jī)器的驅(qū)動(dòng)程序和后續(xù)的軟件全部做到一張DVD里,讓他自動(dòng)運(yùn)行。然后所有的服務(wù)器遠(yuǎn)程運(yùn)營(yíng)這一個(gè)ISO,最好多弄幾臺(tái),否則一臺(tái)機(jī)器弄的慢死。
辦法5,絕對(duì)最簡(jiǎn)單的辦法!!!就是買機(jī)器前,讓廠家給你在硬盤里灌好系統(tǒng),和你買筆記本一樣,打開(kāi)是個(gè)安裝完成需要你輸入序列號(hào)的系統(tǒng)。但是弱點(diǎn)是后續(xù)的軟件需要自己裝。因?yàn)榉⻊?wù)器廠商是不會(huì)幫你安裝別的軟件的。
還有更多的辦法,只是暫時(shí)沒(méi)想到,大家也可以談?wù)撟约旱霓k法;ハ嘟涣髀。(51CTO編輯注:其實(shí)現(xiàn)在已經(jīng)有很多無(wú)人值守安裝系統(tǒng)的管理軟件,比如KickStart和現(xiàn)在流行的Cobbler,都是不錯(cuò)的批量安裝工具,而且都是開(kāi)源的。現(xiàn)在都追求自動(dòng)化,希望越來(lái)越多的運(yùn)維們將不必面對(duì)一臺(tái)一臺(tái)裝機(jī)的困擾)
所以我喜歡linux,可以用N種辦法安裝系統(tǒng)。
windows就是個(gè)讓IT人當(dāng)裝機(jī)男,挨踢人當(dāng)民工。
好了系統(tǒng)裝好了,電源線和網(wǎng)線連接完,和瀑布一樣的。這時(shí)候還是盡量把他扎一下吧。
否則機(jī)器通風(fēng)不暢,會(huì)導(dǎo)致熱死。
簡(jiǎn)單辦法就是電源線扎一邊,網(wǎng)線扎一邊。有錢的公司可以買個(gè)網(wǎng)線序號(hào)標(biāo),沒(méi)錢就自己拿膠布標(biāo)。
你可以隨便扎,或者和給你老婆梳頭一樣,好好扎。哈哈
插交換機(jī)的時(shí)候,從上往下,從1-24往后,這樣網(wǎng)絡(luò)異常,數(shù)一下就知道了。
想來(lái)想去這里也沒(méi)啥值得關(guān)注的地方。所以就幾行帶過(guò)。
五,資產(chǎn)統(tǒng)計(jì)
假如你的機(jī)器只有2000臺(tái)反而好容易管理了,但是現(xiàn)在我要管理的全國(guó)IDC有31個(gè),平均每個(gè)機(jī)房有不同品牌服務(wù)器1500臺(tái)。
一共大約有45000臺(tái)的樣子(我的資產(chǎn)管理系統(tǒng)里的數(shù)字,不包含交換機(jī),防火墻等)
這時(shí)候怎么辦?
每季度和財(cái)務(wù)小MM一起出去旅游盤點(diǎn)IDC資產(chǎn),幸福啊……(我們財(cái)務(wù)小mm很PL的哦)
到了機(jī)房就是我一個(gè)人干活點(diǎn)資產(chǎn),小mm帶著大口罩,披著雙層的放輻射服……
可憐我們這些干活的,短褲背心,IDC里一呆就是好幾個(gè)月(IDC辦公室就在機(jī)房邊上……),不知道精子被輻射殺死多少……
1,必須有資產(chǎn)管理系統(tǒng),雖然這個(gè)其實(shí)是個(gè)很簡(jiǎn)單的數(shù)據(jù)庫(kù),但是你可以把每一臺(tái)機(jī)器的品牌,硬件信息,操作系統(tǒng)信息,購(gòu)買年限,質(zhì)保年限等,你非常關(guān)注的東西做一個(gè)詳細(xì)記錄,并配發(fā)同一的資產(chǎn)編號(hào)。
比如我們的資產(chǎn)號(hào),F(xiàn)WQ-123456
服務(wù)器-123456,這是一個(gè)總的資產(chǎn)號(hào),這個(gè)服務(wù)器哪怕搬到美國(guó),也是這1個(gè)資產(chǎn),直到丟失,或者拋棄,都是這一個(gè)資產(chǎn),永遠(yuǎn)不會(huì)變。
比如我現(xiàn)在的板凳就是一個(gè)資產(chǎn)號(hào)是:服務(wù)器-000010的一個(gè)4U服務(wù)器,配置是P2300*2 256M內(nèi)存 16G硬盤×4
購(gòu)買時(shí)間是1999年10月,從中維修過(guò)1次,升級(jí)過(guò)1次,在哈爾濱機(jī)房-廣州機(jī)房-河南機(jī)房-北京網(wǎng)通機(jī)房-上海公司內(nèi)部測(cè)試機(jī)房-上海庫(kù)房服役過(guò)。
有歷史吧…….
2,送到機(jī)房
看過(guò)我這個(gè)服務(wù)器去過(guò)的地方,羨慕不?見(jiàn)證我們公司的發(fā)展史。9年過(guò)去了,終于成了我的板凳……
服務(wù)器在購(gòu)買合同確定以后,就應(yīng)該按照配置記錄資產(chǎn),并且在財(cái)務(wù)備案,資產(chǎn)編號(hào)一定和財(cái)務(wù)記錄相同。這樣這個(gè)服務(wù)器走到哪里,都有備案和記錄。現(xiàn)在要把這個(gè)服務(wù)器送到某個(gè)機(jī)房去,搬著走吧……汗
送到機(jī)房,我們要給服務(wù)器按照財(cái)務(wù)給的表格粘貼資產(chǎn)編號(hào),選個(gè)順眼的地方,不會(huì)磨損的地方。
一般是機(jī)器正面某個(gè)地方,然后是機(jī)器屁股后面某個(gè)地方,然后機(jī)器側(cè)面把手的地方,粘貼3個(gè),以防掉了就煩了。
然后在粘貼這個(gè)機(jī)器的應(yīng)用資產(chǎn)號(hào)和IP標(biāo)簽:
應(yīng)用資產(chǎn)號(hào)舉例:FWQ-SH-XX-B31-WEBSERVER 意思是:服務(wù)器-上海-xx機(jī)房-B列31號(hào)機(jī)柜-web服務(wù)器
IP標(biāo)簽舉例:外123.234.123.234內(nèi)10.0.0.1。這2個(gè)標(biāo)簽?zāi)憧梢苑珠_(kāi)也可以在一張標(biāo)簽上寫清楚。
并且在安裝服務(wù)器的時(shí)候。把FWQ-SH-XX-B31-WEBSERVER-123-234 把這個(gè)作為你的HOSTS信息,windows里叫做計(jì)算機(jī)名
這樣遠(yuǎn)程上來(lái)都非常清晰自己在哪個(gè)服務(wù)器上,出問(wèn)題時(shí)候也非常容易找到這個(gè)機(jī)器,不要閑麻煩,一切的麻煩都是為了以后快速的解決down機(jī)問(wèn)題而做的。
當(dāng)然啦,甚至在密碼管理上你也可以用這個(gè)規(guī)則來(lái)設(shè)置密碼,但是最好規(guī)則別讓別人知道了……
3,把這些信息全部錄入你的資產(chǎn)管理系統(tǒng)
系統(tǒng)無(wú)非服務(wù)器名,IP信息,用途,機(jī)架位置,或者是否在使用一類的,我就不多講了
4,資產(chǎn)系統(tǒng)軟件交互,也可以說(shuō)是監(jiān)控系統(tǒng)。
企業(yè)可以開(kāi)發(fā)一個(gè)軟件,在裝機(jī)的時(shí)候安裝到服務(wù)器上。然后資產(chǎn)管理系統(tǒng)定時(shí)去取服務(wù)器上的信息,比如網(wǎng)絡(luò)流量,CPU內(nèi)存硬盤負(fù)載一類的東西,這樣你的資產(chǎn)管理系統(tǒng)又變成了一個(gè)監(jiān)控系統(tǒng);
當(dāng)然啦,你也可以在資產(chǎn)系統(tǒng)里集成一個(gè)遠(yuǎn)程桌面管理系統(tǒng),自動(dòng)載入用戶名和密碼,還有隨機(jī)碼,就可以登錄系統(tǒng)。省的還得管理服務(wù)器密碼。
然后用戶的訪問(wèn)權(quán)限不同,看到的節(jié)面權(quán)限就不同。
比如說(shuō),監(jiān)控人員沒(méi)有登錄權(quán)限,或者IDC人員沒(méi)有登錄權(quán)限一類。權(quán)限分配你自己研究好了。
5,還是IDC的工作。
話題繼續(xù)回到我和財(cái)務(wù)小mm去盤點(diǎn)(你公司比較大的話,你可以多派幾個(gè)人分開(kāi)去各個(gè)地方……)
小mm一看我們機(jī)房服務(wù)器黑壓壓的一片,鋪天蓋地的,直接無(wú)語(yǔ)。為啥,因?yàn)橐弥Y產(chǎn)表一個(gè)一個(gè)核對(duì),面對(duì)幾千個(gè)機(jī)器,直接暈倒。
雖然按照資產(chǎn)管理系統(tǒng)里導(dǎo)出的信息,機(jī)柜號(hào),IP號(hào),機(jī)器從上到下的順序都非常精確,但是你一個(gè)一個(gè)核對(duì),還是慢。
怎么辦?
庫(kù)房管理的工作用上了,哈哈。你買服務(wù)器或者買筆記本電腦的時(shí)候有沒(méi)有注意到箱子上的條碼?
那個(gè)條碼非常清楚的記錄了這個(gè)機(jī)器的詳細(xì)信息。所以黑莓手機(jī)或者NOKIA手機(jī)(別的我沒(méi)用過(guò))都有掃描條碼的功能……好像與主題無(wú)關(guān)……
那么剩下的就簡(jiǎn)單了。
去買個(gè)這種條碼標(biāo)簽的打印機(jī),編輯成自己需要的條碼,一個(gè)一個(gè)貼好,上面有你所有需要盤點(diǎn)的信息……
比如我們是從資產(chǎn)到機(jī)柜號(hào)到服務(wù)器名字到內(nèi)外網(wǎng)IP都要盤點(diǎn)……小崩潰
打印出來(lái)貼上去。然后買個(gè)掃描槍,和超市那種一樣,不過(guò)你要買有存儲(chǔ)功能的,否則你要端著筆記本去掃描,SB了。
然后我和財(cái)務(wù)mm本來(lái)需要一個(gè)人念號(hào)碼一個(gè)人核對(duì)(你要直到在機(jī)房里大喊資產(chǎn)號(hào),喊一天的結(jié)果是啥,自己想),現(xiàn)在一個(gè)人拿一個(gè)掃描槍,按照規(guī)則一個(gè)一個(gè)掃描。完成后把數(shù)據(jù)導(dǎo)出后重新整理分析。直接和數(shù)據(jù)庫(kù)核對(duì)(當(dāng)然這個(gè)也需要你自己開(kāi)發(fā)),核對(duì)完成生成一張表。
表上寫的非常清楚你哪個(gè)機(jī)架沒(méi)有哪個(gè)機(jī)器,哪個(gè)機(jī)器不在特定的位置上,哪個(gè)機(jī)器缺少……等等
六,監(jiān)控架構(gòu)
監(jiān)控架構(gòu)其實(shí)每個(gè)地方都有自己的做法,我也知道我的辦法不是很先進(jìn),但是仍然拿出來(lái)和大家一起討論
首先談?wù)劚O(jiān)控軟件,一說(shuō)起這個(gè)常用的東西MRTG,cacti一類的就都可以用了。只要稍微歸類一下,流量展示看的還是很清楚的。
要是要監(jiān)控服務(wù)一類的,那就只好啟用大名鼎鼎的nagios,和一些牛x人基于這個(gè)做的一些別的商業(yè)軟件。
或者就是自己做個(gè)腳本去定時(shí)探一下,不通了給你發(fā)郵件了啥的,你vim一下nagios的chack_xxx,學(xué)習(xí)一下里頭人家探測(cè)的辦法,自己也能搞出來(lái)個(gè)啥東西,都還是很不錯(cuò)的了。
作為IDC工程師,我們所要關(guān)注的東西就是個(gè)流量了,我們要很清楚某臺(tái)65下的某臺(tái)35上每個(gè)口的應(yīng)用,當(dāng)遭受攻擊或者流量異常的時(shí)候,一眼就能知道是怎么回事。我不相信你天天看著10M的流量,某天突然一下給你來(lái)個(gè)80M,你說(shuō)這是正常事件吧。哪怕正常,你也找相關(guān)的人確認(rèn)一下吧,一個(gè)100m口跑 80M,估計(jì)電信的人都來(lái)找你了。
每天看著這些流量圖是很枯燥的事情,那么我們沒(méi)事只能想辦法讓他自動(dòng)報(bào)警給我們了,于是EMAIL報(bào)警,然后把他發(fā)送到一個(gè)有手機(jī)提示新郵件的郵箱,你手機(jī)就有了。MSN報(bào)警,還是不錯(cuò)的吧,手機(jī)報(bào)警一類的辦法都是不錯(cuò)的。這樣你你可以和我一樣放心的去打網(wǎng)游了。