网络管理与运维实战宝典(网络管理与运维培训班)

作为网络管理员每天要处理的事情很多，不仅仅要保持网络的稳定，还要保证计算机工作正常。如果不把这些工作想到前头，提前预防的话，一旦问题爆发亡羊补牢的工作量会非常大。笔者就自己的经验为大家介绍网络管理维护的六大技巧。 一、维护操作顺序不要变可能当计算机遇到病毒或黑客入侵后我们首先要做的就是杀毒和打补丁了。每次遇到这种情况笔者都非常焦急，特别是看到用户心急如焚的样子。然而用户着急是因为他们对计算机不熟悉，我们不能被他们这种心情所传染。遇到问题一定要先冷静思考，在头脑中有一个大概的解决思路后再动手。笔者以查杀网络病毒为例子，遇到中了网络病毒的计算机一般要做的工作有（1）杀毒（2）打补丁那么哪个工作应该放在前头呢？不打补丁直接杀毒则在杀毒完毕后病毒还会从网络通过漏洞入侵到计算机，使杀毒效果前功尽弃。因此网络维护与管理的步骤是非常重要的，操作次序是不能随意更改的，只有先打补丁才能有效的杀毒。二、高度重视小问题在网络维护中很多小现象或小问题都要引起我们的重视，如偶尔一次的网络或计算机故障不能当做巧合，虽然计算机是深奥的，但他并不会没有原因的报错，因此不要轻易放过每次故障，遇到一个就要尽力去解决一个。随着时间的积累你的经验也会越来越丰富。三、开网断网是关键令网络管理员头疼的就是网络，所以在故障发生后也应该从网络的开启与关闭入手。例如当有网络病毒或黑客攻击服务器时可以直接将服务器的网卡禁用或将网线拔出，在补丁更新完毕和杀毒工作完成后再启用网络。当然网络的开关不仅仅局限于网线的插拔，我们可以通过在网络出口路由器上设置访问控制列表或不宣告该服务器来达到切断外界网络与该计算机的联系，这也是一种关闭网络的方法。当问题解决后再宣告路由器或取消访问控制列表是最简便的方法。四、替换法是原则大家都知道计算机硬件发生问题后最常用的方法是替换法，拿另外一台计算机的同样部件来替代怀疑损坏的部件。同样我们也可以使用该方法解决网络上的问题。例如笔者经常遇到由于网络规划不合理造成内部网络发生广播风暴的问题，使用替代法成为唯一的手段。我们可以一个一个的从交换机或路由器上拔掉所有终端，接着一个一个的添加这些终端到网络中。虽然虽然是个笨办法但是往往是最有用的，花的时间也是最少的。五、变通方法是捷径大多数网络问题都可以根据常规方法进行解决，但有的时候会因为操作系统版本或网络结构，应用程序兼容性等问题不法按照常规方法处理，遇到这种情况作为网络管理员的我们就要采取一种变通的方法了。举一个简单的例子，同样是计算机之间的共享资源访问，计算机A无法从计算机B上下载某某文件。那么换个角度我们可以将访问方向进行修改，也就是将原来的A从B下载文件转换成B往A上传该文件即可。该方法特别适用于XP与98系统的资源访问，通过将共享数据以XP上传到98的方式传输就大大简化了配置系统默认参数，容许访问共享的操作了。同样是文件传输的问题，如果双方系统不同而且安装了防火墙则很难通过文件共享的方式完成全部传输。这时也可以采取变通的方法例如通过QQ传输文件，因为QQ可以找到最近路线的路由，即使100M的文件，完全可以几分钟搞定。当然我们不是建议大家遇到问题就采取糊弄或逃避的方法，而是在实在没有其他好办法的情况下换个角度去思考问题，选择更加变通的手段去实现。六、塌实的技术功底俗话说经济基础决定上层建筑，有什么样的技术功底就会有什么样的网络。作为网络管理员的网络要不断的充实自己，掌握更多更新更全更广的技术才能更有效的管理与维护企业的网络。以下是笔者实际工作的几个小技巧，拿出来和大家分享。（1）网卡的IP频繁地在内外网之间切换，拔来拔去非常不方便。其实在网卡TCP IP设置高级添加你的另一个IP就可以省去这些步骤。（2）对于不经常共享的计算机要关闭所有默认共享最有效的方法就是停止server服务，这样你的安全等级就会非常的高。（3）将系统的文件格式转换为NTFS并用好NTFS格式下磁盘属性中“配额”和“安全”两个选项，可以最大限度的减少黑客带来的损失。（4）定期的windowsupdate更新你的系统，把你的administrators帐户权限设置为来宾，再添加一个长点的密码。 （5）杀毒软件的多和少不是关键，只要有一个即可，关键是要及时更新病毒库。
计算机已成为企业不可缺少的工具，而且随着信息技术的发展，企业会面临越来越多的计算机及网络系统的维护和管理的问题。如系统硬件故障、病毒防范及系统升级，特别是对非IT行业的单位，如果不能及时有效地处理好，将会给企业正常工作带来影响。如何确保电脑网络系统的正常运行，并及时赶上新技术的发展，往往是个很头疼的问题。 硬件技术维护工程师培训的目的在于学会并掌握系统的微型计算机硬件基础知识和PC机组装维护技术，熟悉各种硬件故障的表现形式和判断方法，熟悉各种PC机操作系统和常用软件，具有问题分析能力，能够制定详尽的日常保养和技术支持技术书，跟踪实施所受理的维护项目，规范计算机硬件技术、维护、 维修行业职业标准，提高计算机的操作技能水平，满足企业对硬件技术人员的需求。 网络应用师课程以局域网和因特网应用基础及操作技能为主，结合目前流行的网络实用软件，并列举典型的实际应用案例，让学员能够真正学以致用，掌握各种局域网服务器的建立与维护，服务器的远程管理，实现企业INTERNET服务器的建立与维护；能够识别服务器硬件故障，能够正确使用网络实用工具、网络管理软件和网络应用软件，对网络基本服务进行监视。能够完成服务器账户高级管理，能够完成文件系统备份和恢复。学有所长，满足现代企业信息化商务网络办公需求，为现代企业培养真正的网络应用实用人才。

一、网络管理员要牢记网络基础知识 有关网络的基础知识是开展一切网络管理工作的前提，对理论知识的模棱两可必定导致实际工作的不彻底。通常说来，以下基础知识是需要重点掌握的：1、什么是网络的拓扑结构?拓扑结构分为总线型、星型、环型、网状等，每种结构的优缺点在哪里?具体如何实施组建?2、各种协议的网络基本配置方法，比如说最基本的TCP/IP协议的网络。二、网络管理员的个人基本能力要提高网络的日新月益，要求网络管理工作也能跟上发展的需要。因此在实际工作中，网络管理者对自身能力的提高也是必须要注意的。1、必须有一定的英文阅读能力，能够掌握大量的计算机专业词汇，从而能够流畅地阅读原版的白皮书和技术资料，最主要是看懂网络设备和管理软件说明书，了解网络技术的最新发展动态。2、要有良好的语言表达能力。网络管理工作本身是为企业内部服务，需要经常和领导、同事、同行、厂商等交流。良好的语言表达能力有助于提高工作效率，提升自己在企业中的地位。3、要有吃苦的精神。网络管理员要保障企业内网、外网的正常运转，需要随时准备解决问题。网管员的工作时间是没有规律的，有时候还需要做一些体力劳动。如果没有点吃苦的精神是不可能胜任的。4、要有优秀的团体协作能力。很多工作都有多个环节，需要多人协作，良好的团队协作能力是网络管理员应该具有的基本素质。三、网络管理员要理清职责范围网络管理的工作主要分两部分：1、互联网工作。主要包括企业Internet的接入、IDC主机托管、网络设备维护等。2、企业局域网工作。主要是企业内部局域网工作，如机房、服务器、办公用的计算机外设等，还包括设备采购、维护、管理，网络的维护和防病毒、邮件设置管理等工作。总的说来，日常工作范围及流程一般为：开始的企业网络组建(网络拓扑的结构、物理硬件的选择以及网络协议的选择);然后就是网络资源的建设(企业邮局建设、企业网站、企业FTP站点、BBS平台以及VPN网络的建立);或者还有网络的硬、软件升级。当然还要包括每天必须进行的网络故障检测和维修(包括硬件和软件)，网络安全的防护和管理。四、网络管理员的个人基本技术要完善网络管理工作的好坏，与网络管理者具体技能的掌握是密不可分的。可以形象的将网络管理者的技能分为“硬性”和“软性”技能两大方面。1、硬性方面整个网络的环境规划能力。一个网络的前期规划与设计，将直接关系到后期运行的效率;网络管理员在掌握必要的基础知识后，对于网络的环境规划与驾驭能力，是必备的个人技能。网络设备的维护能力。如：路由器、交换机、硬件防火墙的配置等，其中又以Cisco(思科)品牌为主导;除此之外，还要学习和调试这些设备命令语句，制定安全策略，根据实际需求，配置好网络设备和安全设备，使它们能发挥最优的、最好的效果。2、软性方面掌握网络操作系统的一般安装和配置方法。网络操作系统在早期是windows NT Server的天下，现在普遍使用是windows 2000/2003Server;而除了Windows外，UNIX和Linux系统也是企业常用的网络操作系统。其中UNIX系统有SUN Solaris、HP-UX、IBMAIX等，Linux系统有redhat、红旗等产品。应用软件的熟练配置与使用。企业往往会搭建自己的Web、FTP、Email等基于互联网的服务，这就需要用到专门的应用服务搭建软件，熟练配置与高效的后期维护自然是网络管理的重要内容。此外，一些基于企业内部的视频、游戏、BBS应用服务，以及局域网内服务器/客户机上网络防病毒软件的安装与运行，企业本身的财务软件、办公系统、管理信息系统以及ERP等应用系统的管理和维护，网络管理员责任重大。善于使用专门的网络管理软件。网管软件往往具有故障排查、用户账户管理、权限管理等功能，为了减少重复劳动以及提高工作效率，合理使用网管软件来监控整个网络的运行情况，了解网络服务和用户，都是非常高效的管理方式。 数据安全与灾难恢复。为了保护数据安全和提高数据的持续可用性，企业要从RAID保护、冗余结构、数据备份、故障预警等多方面考虑。通常情况下，在数据安全方面采取的措施可以从安装杀毒软件、开启系统的Update自动更新功能、安装入侵检测系统以及限制服务器的端口开放等方面去考虑。另外在网络系统安全建设中必不可少的一个环节就是数据的常规备份和历史保存。
一、网络管理员要牢记网络基础知识有关网络的基础知识是开展一切网络管理工作的前提，对理论知识的模棱两可必定导致实际工作的不彻底。通常说来，以下基础知识是需要重点掌握的：1、什么是网络的拓扑结构？拓扑结构分为总线型、星型、环型、网状等，每种结构的优缺点在哪里？具体如何实施组建？2、各种协议的网络基本配置方法，比如说最基本的TCP/IP协议的网络。二、网络管理员的个人基本能力要提高网络的日新月益，要求网络管理工作也能跟上发展的需要。因此在实际工作中，网络管理者对自身能力的提高也是必须要注意的。1、必须有一定的英文阅读能力，能够掌握大量的计算机专业词汇，从而能够流畅地阅读原版的白皮书和技术资料，最主要是看懂网络设备和管理软件说明书，了解网络技术的最新发展动态。2、要有良好的语言表达能力。网络管理工作本身是为企业内部服务，需要经常和领导、同事、同行、厂商等交流。良好的语言表达能力有助于提高工作效率，提升自己在企业中的地位。3、要有吃苦的精神。网络管理员要保障企业内网、外网的正常运转，需要随时准备解决问题。网管员的工作时间是没有规律的，有时候还需要做一些体力劳动。如果没有点吃苦的精神是不可能胜任的。4、要有优秀的团体协作能力。很多工作都有多个环节，需要多人协作，良好的团队协作能力是网络管理员应该具有的基本素质。网络管理的实施者一般称其为网络管理员，因此本文所谈网络管理需要的知识，其实也就是指作为一名合格的网络管理员，所应具备的各类知识与技能。大的方面来说，网络的规划设计，网络设备的招投标、系统集成处理等事项是考验网络管理员综合素质的重要方面；而细到具体事务来说，选择和采购好的网络设备，设备的安装、配置和调试，保证局域网正常、稳定地运行，合理运用网络管理软件等等，都是需要掌握的。有人将网络管理员比作企业网络的“勤杂工”，就充分说明了网络管理的繁重与必要性。

运维工程师必须掌握的基础技能有：基础命令、基础服务、自动化技能、安全。1、基础命令：这个基础就包括：用户管理命令，文件管理命令，权限管理命令，软件包管理命令，vim命令，网络管理命令等。这些命令好学，因为每个命令都有相应的help帮助文档，而且很多网站都集成了命令帮助，把这些站点进行收藏，时不时的查下就记住了。2、基础服务：企业常用的基础服务就包括DHCP,NTP,DNS,Nginx,Apache,Mysql,Redis,Vsftpd,Nfs。基础服务的掌握，相比命令稍微的难一点，但是同样有很多技巧。比如可以去各大视频站获取优质的免费视频学习。3、自动化技能：这个自动化就包括脚本自动化，需要熟悉掌握shell脚本或者Python脚本；包括监控自动化，不能靠传统的点击页面，查看进程来判断服务是否在线，需要熟悉掌握zabbix,Prometheus等主流监控软件；还包括工具自动化，需要掌握向ansible，puppet，Jenkins等自动化软件，实现服务的批量部署与业务的自动化。4、安全：作为运维工程师，首先就要时刻保障公司业务系统，服务器安全稳定运行。所以安全至关重要，主流的iptables，firewalld防火墙技术要熟练掌握，有必要的话常见的挖矿病毒，ddos等攻击有段也要有所了解。运维工程师(Operations)，负责维护并确保整个服务的高可用性，同时不断优化系统架构提升部署效率、优化资源利用率提高整体的ROI。运维工程师面对的最大挑战是大规模集群的管理问题，如何管理好几十万台服务器上的服务，同时保障服务的高可用性，是运维工程师面临的最大挑战。
一、Linux 基础部分 1、基础理论知识2、基础命令（系统命令、目录管理、用户管理、文件权限、磁盘管理、资源查看等等常见操作）3、文本高效处理（vi、vim、awk、grep、find、sed等）4、bash shell脚本（可以边工作边学习,使用shell编写简单的代替重复性操作的脚本）5. 进程调度，内存管理，文件系统，外设管理等，要熟练使用相关工具，如top iotop iftop iostat vmstat ss等，并且最好了解其原理二、网络管理、进程管理1、TCP/IP协议、DNS服务、CDN原理、iproute常见的网络客户端工具（ping、wget、ftp）2、crontab计划任务3、ps、top、htop、vmstat、lsof等命令4. tcp，http，https，udp等5. 最好能做到精通，4层，7层的网络流量分析技能要熟练掌握。6. 内部路由协议，边际路由，交换原理，域名解析，ipv6相关知识三. 数据库部分MySQL各个版本之间的关系和特性MySQL的安装及增删改查MySQL的存储引擎MySQL的优化MySQL日常使用及运维，包含备份及故障排查四. 常用开源组件LAMP和LNMP的架构tomcat的使用及优化nginx的使用场景及优化apache的使用场景及优化其他服务： dhcp,nfs,rsync,dns,等等一句话概括： mysql，redis，kafka，etcd，zk，influxdb，promethues，zabbix，graphana，ansible…五. shell脚本使用shell脚本实现各种服务的自动化部署使用shell脚本实现监控系统及应用自动化使用shell脚本实现各类巡检，故障排查自动化六. 安全iptables四表（fiter、mangle、nat、raw）五链（prerouting、iput、forward、output、postrouting）、基本匹配iptable规则保存重载生效常用加密算法，web安全，网络安全渗透的常用手段，以及反制手段，sql注入，xss，ddos，cc跳板机jumpserver七. 监控和日志收集日志收集ELK,EFKzabbix，prometheus八. 自动化工具1、常见自动化运维方案：puppet、ansible、salt、fabric2、ansible安装基础使用3、持续集成：jekins+gitlab实现ci/cd流水线4. python 自动化5. go语言二次开发九. 容器化和虚拟化技术docker ，k8s，openstack， kvm，vmware的使用容器编排的技术 十. devops 编译，加速，测试环境，研发自动化

《网络管理与运维实战宝典》百度网盘pdf最新全集下载:链接：https://pan.baidu.com/s/1a-Yo-PShNtgeznYlFLt6bA?pwd=tmyd 提取码：tmyd简介：《网管员典藏书架：网络管理与运维实战宝典》浸透一线网络管理和网络架构设计人员多年实践工作经验，全面而细致地介绍了网络管理与运维中各类知识、技巧和故障处理解决方案。本书通过22个章节的篇幅，简练地阐述了局域网络的基础框架，并对各类网络的搭建、服务器的配置与无线网络应用与管理进行了分门别类的详细讲解；最后精心筛选常见网络故障并给出高效解决方案。

互联网时代的网络自动化运维互联网上有两大主要元素"内容和眼球"，"内容"是互联网公司(或称ICP)提供的网络服务，如网页、游戏、即时通信等，"眼球"则是借指海量的互联网用户。互联网公司的内容往往分布在多个或大或小的IDC中，越来越多的"眼球"在盯着ICP所提供的内容，互联网公司进行内容存储的基础设施也呈现出了爆发式的增长。为了保障对内容的访问体验，互联网公司需要在不同的运营商、不同的省份/城市批量部署业务服务器用以对外提供服务，并为业务模块间的通信建立IDC内部网络、城域网和广域网，同时通过自建CDN或CDN专业服务公司对服务盲点进行覆盖。因此随着业务的增长，运维部门也显得愈发重要。他们经过这些年的积累，逐步形成了高效的运维体系。本文将结合国内互联网公司的经验，重点针对IT基础设施的新一代自动化运维体系展开讨论。一、运维的三个阶段● 第一个阶段：人人皆运维在早期，一个公司的IT基础设施尚未达到一定的规模(通常在几台到几十台机器的规模)，不一定有专门的运维人员或部门，运维的工作分担在各类岗位中。研发人员拥有服务器权限，自己维护和管理线上代码及业务。● 第二个阶段：纵向自动化随着业务量的增长，IT基础设施发展到了另外一个量级(通常在上百台至几千台机器的规模)，开始有专门的运维人员，从事日常的安装维护工作，扮演"救火队员"，收告警，有运维规范，但运维主要还是为研发提供后置服务。这个阶段已经开始逐步向流程化处理进行过渡，运维部门开始输出常见问题处理的清单，有了自己业务范围适用的自动化脚本，开始利用开源软件的拼装完成大部分的工作。具体表现为：各产品线有自己编写的脚本，利用如SVN+puppet或chef来完成服务器的上线和配置管理等工作。● 第三阶段：一切皆自动在互联网化的大潮中，越来越多的黑马团队应运而生，都曾有过短时间内用户访问量翻N倍的经历。在流量爆发的过程中，ICP的互联网基础服务设施是否能够很好的跟进，直接决定了业务内容能否满足海量用户的并发访问。与此同时，运维系统需要足够地完善、高效、流程化。谷歌、腾讯、百度和阿里等规模的公司内一般都有统一的运维团队，有一套或多套自动化运维系统可供参照，运维部门与开发部门会是相互平行的视角。并且也开始更加关注IT基础设施在架构层面的优化以及超大规模集群下的自动化管理和切换(如图1所示)。图1.大型互联网公司IT基础设施情况概览二、BAT(百度、阿里、腾讯)运维系统的分析国内的互联网公司百度、阿里、腾讯(以下简称：BAT)所提供的主要业务内容不同，IT架构不同，运维系统在发展过程中有不同的关注点。1.腾讯运维：基于ITIL的运维服务管理预计到2015年腾讯在全国将拥有60万台服务器。随着2012年自动化部署实践的成功，目前正在进行自动化验收的工作。在网络设备方面，后续将实现从需求端开始的全自动化工作：设备清单自动生成->采购清单自动下发->端口连接关系、拓扑关系自动生成->配置自动下发->自动验收。整个运维流程也已由初期的传统IT管理演进到基于ITIL的服务管理流程(如图2所示)。图2.腾讯基于ITIL的运维服务管理2.阿里运维系统：基于CMDB的基础设施管理+逻辑分层建模CMDB(Configuration Management Database) 配置管理数据库(以下简称：CMDB)，将IT基础架构的所有组件存储为配置项，维护每个配置项的详细数据，维护各配置项之间的关系数据以及事件、变更历史等管理数据。通过将这些数据整合到中央存储库，CMDB可以为企业了解和管理数据类型之间的因果关系提供保障。同时，CMDB与所有服务支持和服务交付流程都紧密相联，支持这些流程的运转、发挥配置信息的价值，同时依赖于相关流程保证数据的准确性。可实现IT服务支持、IT运维以及IT资产管理内部及三者之间的流程整合与自动化。在实际的项目中，CMDB常常被认为是构建其它ITIL流程的基础而优先考虑，ITIL项目的成败与是否成功建立CMDB有非常大的关系。3.百度自动化运维：部署+监控+业务系统+关联关系百度主要面临的运维挑战包括：突发的流量变化、复杂环境的关联影响、快速迭代的开发模式以及运维效率、运维质量、成本之间的平衡等等。百度的运维团队认为，当服务器规模达到上万台时，运维视角需要转为以服务为粒度。万台并不等于"百台*100";机器的运行状态，也不再代表业务的工作状态;运维部门为研发提供前置服务，服务与服务之间关系也随着集群的扩大逐渐复杂起来。图3.百度自动化运维技术框架百度的自动化运维技术框架，划分为部署、监控、业务系统、关联关系四大部分，整个框架更多突出了业务与IT基础设施的融合，注重"关联关系"的联动。所谓关联关系，主要是指任务与任务之间的时序依赖关系、任务与任务之间的数据依赖关系、任务与资源之间的引用依赖关系，分别对应到任务调度、数据传输、资源定位的服务流程中，形成了多条服务链。关联关系的运维与业务较强相关，需要有一套系统能够理清楚关系的全貌，从而在复杂的服务链上，定位运行所在的环节，并在发生故障时预估影响范围，及时定位并通知相应的部门。在这样的一套系统中，自动化监控系统非常重要。百度的技术监控框架，主要通过数据采集、服务探测、第三方进行信息收集，进行监控评估后交给数据处理和报警联动模块处理，通过API接口进行功能扩充(如图4所示)。图4.百度自动化技术监控框架其实无论是BAT等互联网企业还是其他行业的企业，在IT建设中都会遵循IT基础架构库(ITIL)或ISO20000服务管理的最佳实践，采用自动化IT管理解决方案以实现重要的业务目标，如减少服务中断、降低运营成本、提高IT效率等等。随着ISO20000、ITIL v3.0的发布和推广，两者已经成为事实上的某种标准。在当今企业IT管理领域，对两个标准有着很迫切的需求。特别是ISO20000的认证要求，已经成为企业越来越普遍的需求 。ITIL v3.0包含了对IT运维从战略、设计到转换、运营、改进的服务全生命周期的管理，相关方案往往覆盖了多个领域和多个产品，规划实施和工具的选择会比较纠结。如果选择开源的工具，从CMDB开始就会遇到很多的开发工作，对于很多注重成本收益比的企业，可以参考，但由于无法保证性能与效果并不一定适用。因此，成熟的商业方案会是更好的选择。最新的iMC V7版本，围绕资源、用户、业务三个维度进行创新，发布了SOM服务运维管理(基于ISO20000、ITIL标准)等组件，增加了对服务器的管理，能很好的满足更多互联网化的场景需求。通常认为，一个高效、好用的配置管理数据库一般需要满足6条重要标准，即联合、灵活的信息模型定义、标准合规、支持内置策略、自动发现和严格的访问控制。企业IT基础架构的元素类型、管理数据的类型往往有较多种，如网络设备、服务器、虚拟机等，因此对于多种信息的存储需要有合适的联合的方法。虽然 iMC智能管理平台在网络设备、服务器设备等方面已经能够较好的的满足，但是随着服务器虚拟化技术的发展，虚拟机正越来越多的成为IT基础架构的一大元素。因此，针对这一需求华三通信基于CAS CVM虚拟化管理系统，对服务器CPU、内存、磁盘I/O、网络I/O等更细节的重要资源以及虚拟机资源进行全面的管理。与BAT不同，华三通信的网管软件面向全行业，目前虽然没有对域名管理等特殊资源的'管理，但是能够通过API接口等方式与特有系统进行联动，进而满足定制化运维的需求，尤其是在互联网化的场景中，针对不同的业务需求，可以实现很多定制化的对接需求，例如，iMC+WSM组件与国内某大互联网公司自有Portal系统进行了对接，打通了iMC工具与用户自有运维平台，很好的实现了架构融和。另外，与阿里的逻辑分层建模相似，H3C "iMC+CAS"软件体系在上层也做了很多的逻辑抽象、分层，形成了诸多的模块，也即是大家看到的各种组件。三、网络自动化运维体系"哪怕是一个只有基础技术能力的陌生人，也能做专业的IT运维;哪怕是一个只有初中学历的运维人员，也能够带队完成中小型机房节点的建设，并负责数百至上千台服务器的维护管理工作"--这是一些公司对自己IT运行维护水平的一个整体评价。看似有些夸大的嫌疑，但实际上依托于强大的IT运维系统，国内已经有不少互联网公司能够达到或者接近这一标准。这些企业都经历了运维发展过程中的各个阶段，运维部门曾经也是被动的、孤立的、分散的"救火队"式的团队，在后来的发展过程中，IT系统架构逐渐走向标准化、模型化，运维部门建立了完整的设备、系统资源管理数据库和知识库，包括所有硬件的配置情况、所有软件的参数配置，购买日期、维修记录，运维风险看板等等，通过网管软件，进行系统远程自动化监控。运维过程中系统会收集所有的问题、事件、变更、服务级别等信息并录入管理系统，不断完善进而形成一套趋向自动化的运作支撑机制。按照云计算的体系架构，在这样一套系统中，主要的IT资源包括计算、存储、网络资源，近些年随着网络设备厂商的推动，网络设备管理方面的自动化技术也得到十足的发展。总结来看，一个企业在进行互联网化的建设初期，就需要考虑到随着用户访问量的增加，资源如何进行扩展。具体可以细化为规划、建设、管理、监控、运维五个方面。1.规划模型化为了确保后续业务能够平滑扩容，网管系统能够顺利跟进，互联网企业一般在早期整体系统架构设计时便充分考虑到标准化、模型化，新增业务资源就好比点快餐，随需随取。标准化：一是采用标准协议和技术搭建，扩展性好，使用的产品较统一，便于管理;二是采用数据中心级设备，保证可靠性、灵活性，充分考虑业务系统对低时延的要求。模型化：基于业务需求设计网络架构模型，验证后形成基线，可批量复制，统一管理，也适宜通过自动化提高部署效率、网管效率。图5.常见互联网IDC架构2.建设自动化互联网IT基础设施具备批量复制能力之后，可以通过自动化技术，提高上线效率。在新节点建设过程中，3～5人的小型团队即可完成机房上线工作。例如某互联网公司某次针对海外紧急业务需求，一共派遣了2名工程师到现场进行设备安装部署和基本配置，而后通过互联网链路，设备从总部管理系统中自动获取配置和设备版本，下载业务系统，完成设备安装到机房上线不超过1周时间。要达到自动化运维的目标，建设过程中需要重点考虑批量复制和自动化上线两个方面(如图6所示)。批量复制：根据业务需要，梳理技术关注点，设计网络模型，进行充分测试和试点，输出软、硬件配置模板，进而可进行批量部署。自动化上线：充分利用TR069、Autoconfig等技术，采用零配置功能批量自动化上线设备，效率能够得到成倍提升。图6.批量配置与自动化上线○ Autoconfig与TR069的主要有三个区别：○ Autoconfig适用于零配置部署，后续一般需要专门的网管系统;TR069是一套完整的管理方案，不仅在初始零配置时有用，后续还可以一直对设备进行监控和配置管理、软件升级等。○ Autoconfig使用DHCP与TFTP--简单，TR069零配置使用DHCP与HTTP--复杂，需要专门的ACS服务器。安全性：TR069更安全，可以基于HTTPS/SSL。而H3C iMC BIMS实现了TR-069协议中的ACS(自动配置服务器)功能，通过TR-069协议对CPE设备进行远程管理，BIMS具有零配置的能力和优势，有灵活的组网能力，可管理DHCP设备和NAT后的私网设备。BIMS的工作流程如图7所示。图7.H3C iMC BIMS工作流程3.管理智能化对于网管团队而言，需要向其他团队提供便利的工具以进行信息查询、告警管理等操作。早期的网管工具，往往离不开命令行操作，且对于批量处理的操作支持性并不好，如网络设备的MIB库相比新的智能化技术Netconf，好比C和C++，显得笨拙许多。因此使用的角度考虑，图形化、智能化的管理工具，往往是比较受欢迎。智能化：使用新技术，提升传统MIB式管理方式的处理效率，引入嵌入式自动化架构，实现智能终端APP化管理(如图8所示)。图8.消息、事件处理智能化● Netconf技术目前网络管理协议主要是SNMP和Netconf。SNMP采用UDP，实现简单，技术成熟，但是在安全可靠性、管理操作效率、交互操作和复杂操作实现上还不能满足管理需求。Netconf采用XML作为配置数据和协议消息内容的数据编码方式，采用基于TCP的SSHv2进行传送，以RPC方式实现操作和控制。XML可以表达复杂、具有内在逻辑、模型化的管理对象，如端口、协议、业务以及之间的关系等，提高了操作效率和对象标准化;采用SSHv2传送方式，可靠性、安全性、交互性较好。二者主要对比差异如表1所示。表1 网管技术的对比● EAA嵌入式自动化架构EAA自动化架构的执行包括如下三个步骤。○ 定义感兴趣的事件源，事件源是系统中的软件或者硬件模块，如：特定的命令、日志、TRAP告警等。○ 定义EAA监控策略，比如保存设备配置、主备切换、重启进程等。○ 当监控到定义的事件源发生后，触发执行EAA监控策略。4.监控平台化利用基本监控工具如Show、Display、SNMP、Syslog等，制作平台化监控集成环境，实现全方位监控(如图所示)。 ;