IT基礎(chǔ)架構(gòu)：系統(tǒng)運維實踐

目　錄

\n

本書贊譽

\n

序

\n

前言

\n

第1章　混沌初開1

\n

1.1　我眼中的基礎(chǔ)架構(gòu)1

\n

1.2　寫一本怎樣的書3

\n

1.2.1　英文書的傷痛4

\n

1.2.2　有話直說—這就是我的忍道4

\n

1.2.3　當(dāng)行家說人話5

\n

1.3　本書聲明6

\n

第2章　如何選擇優(yōu)質(zhì)的數(shù)據(jù)中心7

\n

2.1　概述7

\n

2.2　空間環(huán)境評估9

\n

2.2.1　地質(zhì)環(huán)境9

\n

2.2.2　空間結(jié)構(gòu)10

\n

2.3　基礎(chǔ)設(shè)施評估13

\n

2.3.1　電氣系統(tǒng)13

\n

2.3.2　空調(diào)系統(tǒng)17

\n

2.3.3　消防系統(tǒng)21

\n

2.3.4　弱電與綜合布線系統(tǒng)22

\n

2.4　網(wǎng)絡(luò)建設(shè)評估23

\n

2.5　服務(wù)保障評估23

\n

2.6　本章小結(jié)24

\n

第3章　數(shù)據(jù)中心的規(guī)劃設(shè)計工作26

\n

3.1　需求的不確定性29

\n

3.2　如何避免變化打亂規(guī)劃30

\n

3.2.1　采購資源預(yù)留30

\n

3.2.2　數(shù)據(jù)中心機柜區(qū)域的規(guī)劃與布局31

\n

3.2.3　規(guī)劃布局案例33

\n

3.3　規(guī)劃設(shè)計心得35

\n

3.4　本章小結(jié)41

\n

第4章　網(wǎng)絡(luò)規(guī)劃細節(jié)對系統(tǒng)運維的影響42

\n

4.1　案例復(fù)盤44

\n

4.2　事情為什么弄得一團糟48

\n

4.3　網(wǎng)絡(luò)空間資源的規(guī)劃50

\n

4.3.1　PoD容量的計算方法50

\n

4.3.2　地址空間的規(guī)劃51

\n

4.3.3　VLAN的規(guī)劃52

\n

4.4　網(wǎng)卡綁定54

\n

4.4.1　網(wǎng)卡綁定模式的選擇54

\n

4.4.2　網(wǎng)卡綁定的實現(xiàn)57

\n

4.5　本章小結(jié)58

\n

第5章　服務(wù)器硬件選型59

\n

5.1　如何選擇合適的硬件配置59

\n

5.1.1　選型的總體原則60

\n

5.1.2　選型中值得注意的地方60

\n

5.2　怎樣的一款服務(wù)器產(chǎn)品才算是優(yōu)秀的62

\n

5.2.1　帶外管理有多重要63

\n

5.2.2　異構(gòu)平臺融合能力63

\n

5.2.3　完善的信息數(shù)據(jù)展示65

\n

5.2.4　軟硬件環(huán)境兼容性66

\n

5.2.5　用戶體驗67

\n

5.3　產(chǎn)品測試那些事兒69

\n

5.3.1　測試前的準(zhǔn)備工作69

\n

5.3.2　部署系統(tǒng)測試70

\n

5.3.3　產(chǎn)品功能性測試70

\n

5.3.4　能耗測試71

\n

5.3.5　CPU性能測試81

\n

5.3.6　內(nèi)存性能測試82

\n

5.3.7　磁盤性能測試83

\n

5.3.8　網(wǎng)絡(luò)性能測試87

\n

5.3.9　測試后的收尾工作90

\n

5.4　本章小結(jié)91

\n

第6章　構(gòu)建CMDB與Work-flow92

\n

6.1　誰拖了運維的后腿93

\n

6.2　定海神針CMDB94

\n

6.2.1　CMDB是一切運維的基石95

\n

6.2.2　是什么毀了CMDB97

\n

6.2.3　如何定義你的需求98

\n

6.2.4　如何定義表結(jié)構(gòu)99

\n

6.2.5　設(shè)計思想原則103

\n

6.3　多面嬌娃Workflow106

\n

6.3.1　一份周報中竟然80%的工作量都是在溝通106

\n

6.3.2　Workflow能干什么107

\n

6.3.3　Workflow是實例化的規(guī)范107

\n

6.3.4　Workflow是領(lǐng)航員108

\n

6.3.5　Workflow設(shè)計中的常見問題109

\n

6.4　本章小結(jié)113

\n

第7章　構(gòu)建IaaS平臺系統(tǒng)115

\n

7.1　高效交付解決方案如何選型117

\n

7.2　服務(wù)器設(shè)置詳解119

\n

7.2.1　IPMI121

\n

7.2.2　racadmin121

\n

7.2.3　SMASH CLP123

\n

7.3　Cobbler部署系統(tǒng)詳解124

\n

7.3.1　理解Cobbler架構(gòu)124

\n

7.3.2　Cobbler的安裝配置125

\n

7.3.3　命名規(guī)范128

\n

7.3.4　創(chuàng)建資源目錄130

\n

7.3.5　創(chuàng)建Cobbler部署模板與實例131

\n

7.3.6　Cobbler里面出現(xiàn)的坑133

\n

7.4　IaaS系統(tǒng)的設(shè)計要點136

\n

7.4.1　交付工作流程定義136

\n

7.4.2　Portal模塊與各組件之間的調(diào)用關(guān)系137

\n

7.5　制作KVM虛擬機模板139

\n

7.5.1　虛擬機網(wǎng)絡(luò)環(huán)境部署140

\n

7.5.2　創(chuàng)建虛擬機鏡像模板142

\n

7.5.3　虛擬機克隆143

\n

7.5.4　虛擬機設(shè)備調(diào)整144

\n

7.5.5　VPC的支持145

\n

7.6　本章小結(jié)149

\n

第8章　構(gòu)建域名解析服務(wù)150

\n

8.1　寫在前面的話150

\n

8.2　首先做好一個傳統(tǒng)的DNS管理員151

\n

8.3　Anycast DNS在多數(shù)據(jù)中心中的應(yīng)用171

\n

8.3.1　什么是Anycast171

\n

8.3.2　如何構(gòu)建DNS over Any-cast171

\n

8.3.3　如何實施Anycast DNS172

\n

8.3.4　如何守護quagga進程177

\n

8.3.5　BGP在Anycast中的應(yīng)用178

\n

8.4　HTTP DNS180

\n

8.4.1　傳統(tǒng)DNS的缺陷180

\n

8.4.2　HTTP DNS的優(yōu)勢181

\n

8.4.3　HTTP DNS長什么樣181

\n

8.4.4　HTTP DNS會取代傳統(tǒng)的DNS嗎182

\n

8.5　本章小結(jié)183

\n

第9章　時間同步系統(tǒng)184

\n

9.1　概述184

\n

9.1.1　如何實現(xiàn)時間同步184

\n

9.1.2　GPS衛(wèi)星系統(tǒng)授時原理185

\n

9.1.3　PTP186

\n

9.1.4　為何要選用硬件時間源服務(wù)器187

\n

9.1.5　如何選擇硬件時間源服務(wù)器188

\n

9.2　ntpd191

\n

9.2.1　ntpd初始化191

\n

9.2.2　ntpd配置文件192

\n

9.2.3　使用ntpq查詢時間同步的狀態(tài)193

\n

9.3　chronyd197

\n

9.3.1　chronyd的優(yōu)勢197

\n

9.3.2　chronyd配置文件197

\n

9.3.3　使用key限制客戶端訪問198

\n

9.3.4　跟蹤時間同步過程199

\n

9.3.5　檢查時間同步狀態(tài)199

\n

9.4　如何處理閏秒200

\n

9.4.1　閏秒是什么200

\n

9.4.2　閏秒的危害201

\n

9.4.3　前輩們是怎么解決閏秒的202

\n

9.4.4　晦澀難懂的術(shù)語202

\n

9.4.5　怎么解決閏秒問題204

\n

9.5　本章小結(jié)207

\n

第10章　配置管理209

\n

10.1　本章目的209

\n

10.2　expect與Parallel SSH210

\n

10.2.1　expect210

\n

10.2.2　Parallel SSH213

\n

10.2.3　SSH的通病214

\n

10.3　Ansible218

\n

10.3.1　創(chuàng)建Host Inventory218

\n

10.3.2　如何自動添加節(jié)點218

\n

10.3.3　組織主機節(jié)點219

\n

10.3.4　Ad-Hoc221

\n

10.3.5　Playbook225

\n

10.3.6　關(guān)于優(yōu)化231

\n

10.4　Puppet232

\n

10.4.1　Puppet快跑232

\n

10.4.2　初探Puppet234

\n

10.4.3　使用Apache + Passenger替換WEBRick239

\n

10.4.4　Mutil-Master & Mutil-CAServer241

\n

10.4.5　排障241

\n

10.5　SaltStack244

\n

10.5.1　配置Minion244

\n

10.5.2　管理Salt Key244

\n

10.5.3　組織主機節(jié)點245

\n

10.5.4　模塊的調(diào)用245

\n

10.5.5　Mutil-Masters247

\n

10.5.6　級聯(lián)248

\n

10.5.7　SLS249

\n

10.5.8　Grain250

\n

10.5.9　Pillar254

\n

10.5.10　排障255

\n

10.6　我們真的能抗住海量節(jié)點嗎259

\n

10.6.1　集合編隊260

\n

10.6.2　匯報戰(zhàn)況260

\n

10.6.3　不必過度依賴模塊260

\n

10.7　解決方案的選擇261

\n

10.8　本章小結(jié)265

\n

第11章　文件共享服務(wù)266

\n

11.1　構(gòu)建WebDAV服務(wù)266

\n

11.1.1　基本構(gòu)建266

\n

11.1.2　WebDAV on HTTPS270

\n

11.2　構(gòu)建NFS服務(wù)272

\n

11.2.1　NFS v4的新特性272

\n

11.2.2　NFS常見問題處理273

\n

11.2.3　NFS高可用方案277

\n

11.2.4　NFS Cluster實施條件278

\n

11.2.5　NFS Cluster的實施280

\n

11.2.6　NFS Cluster故障排錯287

\n

11.3　構(gòu)建SFTP服務(wù)288

\n

11.3.1　Chroot SFTP和公鑰訪問的必要性288

\n

11.3.2　構(gòu)建Chroot SFTP289

\n

11.3.3　SFTP容災(zāi)方案294

\n

11.4　本章小結(jié)297

\n

第12章　硬件故障告警與維修298

\n

12.1　硬件故障的特點299

\n

12.2　硬件故障告警300

\n

12.2.1　告警方式300

\n

12.2.2　事件類型和告警級別301

\n

12.3　硬件故障分析302

\n

12.3.1　常用分析手段302

\n

12.3.2　常見故障錯誤分析306

\n

12.4　傳統(tǒng)維修的問題312

\n

12.5　報修系統(tǒng)的需求定義313

\n

12.5.1　故障申報環(huán)節(jié)的設(shè)計需求315

\n

12.5.2　審批通告環(huán)節(jié)的設(shè)計需求316

\n

12.5.3　提交報修環(huán)節(jié)的設(shè)計需求316

\n

12.5.4　設(shè)備維修環(huán)節(jié)的設(shè)計需求318

\n

12.5.5　數(shù)據(jù)查詢統(tǒng)計的設(shè)計需求318

\n

12.6　本章小結(jié)319

\n

第13章　主機系統(tǒng)信息安全基礎(chǔ)320

\n

13.1　系統(tǒng)安全加固的基本要求320

\n

13.2　關(guān)于安全配置的反思324

\n

13.2.1　慎用賬戶鎖定325

\n

13.2.2　密碼的煩惱325

\n

13.2.3　sudo的意義326

\n

13.3　sudo over LDAP的實現(xiàn)327

\n

13.3.1　服務(wù)端配置327

\n

13.3.2　客戶端配置329

\n

13.3.3　關(guān)于LDAP超時和連接數(shù)限制的問題330

\n

13.4　密碼學(xué)與數(shù)字證書330

\n

13.4.1　密碼學(xué)技術(shù)331

\n

13.4.2　數(shù)據(jù)加密與數(shù)字簽名334

\n

13.4.3　公鑰加密體系的安全性論述336

\n

13.4.4　數(shù)字證書是什么337

\n

13.4.5　數(shù)字證書是怎么產(chǎn)生的337

\n

13.4.6　數(shù)字證書是怎么驗證的338

\n

13.5　人為因素340

\n

13.5.1　運維紅線340

\n

13.5.2　安全操作341

\n

13.5.3　運維工作中的常見問題342

\n

13.6　本章小結(jié)344

\n

第14章　性能校準(zhǔn)345

\n

14.1　隊列理論346

\n

14.2　CPU348

\n

14.2.1　來自內(nèi)核態(tài)的資源消耗348

\n

14.2.2　用戶態(tài)資源占用率高353

\n

14.2.3　Cache與內(nèi)存的三種映射關(guān)系356

\n

14.2.4　CPU調(diào)度算法357

\n

14.2.5　進程運行在哪個核心上359

\n

14.2.6　strace的妙用360

\n

14.3　內(nèi)存361

\n

14.3.1　NUMA362

\n

14.3.2　Cache和Buffer364

\n

14.3.3　虛擬地址空間365

\n

14.3.4　大頁366

\n

14.3.5　內(nèi)存分配366

\n

14.3.6　內(nèi)存回收368

\n

14.3.7　內(nèi)存超配了怎么辦369

\n

14.3.8　為什么會產(chǎn)生OOM370

\n

14.4　存儲372

\n

14.4.1　磁盤調(diào)度算法372

\n

14.4.2　I/O調(diào)度算法373

\n

14.4.3　日志模式375

\n

14.4.4　其他因素376

\n

14.5　網(wǎng)絡(luò)378

\n

14.5.1　Jumbo Frames379

\n

14.5.2　BDP379

\n

14.5.3　qperf380

\n

14.5.4　其他380

\n

14.6　本章小結(jié)381

\n

第15章　Shell編程382

\n

15.1　參數(shù)傳遞383

\n

15.1.1　shift383

\n

15.1.2　eval385

\n

15.1.3　getopt387

\n

15.1.4　函數(shù)傳參390

\n

15.1.5　返回值391

\n

15.2　文本處理三劍客393

\n

15.2.1　grep394

\n

15.2.2　sed396

\n

15.2.3　awk397

\n

15.3　字符處理401

\n

15.3.1　字符的轉(zhuǎn)義401

\n

15.3.2　字符串截取403

\n

15.4　數(shù)組404

\n

15.5　算來算去406

\n

15.5.1　比較406

\n

15.5.2　字符串計算407

\n

15.5.3　精度與長度408

\n

15.5.4　進制轉(zhuǎn)換408

\n

15.6　表面文章409

\n

15.7　典型案例410

\n

15.8　本章小結(jié)416

\n

第16章　修行之路417

\n

16.1　系統(tǒng)工程師的自我修養(yǎng)417

\n

16.1.1　工程師與管理員418

\n

16.1.2　系統(tǒng)工程師的三顆心419

\n

16.1.3　匠人精神420

\n

16.2　未來時代422

\n

16.2.1　前方高能—出現(xiàn)怪獸AlphaGo422

\n

16.2.2　從現(xiàn)在開始就要改變自己424

\n

16.2.3　開啟你的管理模式425

\n

16.3　寫在最后的話427

\n