網路運維項目代碼如何保存

1. 適合中小企業的自動化運維平台，代碼完全開源

Spug是面向中小型企業設計的輕量級無Agent的自動化運維平台，整合了主畢此機管理、主機批量執行、主機在線終端、應用發布部署、在線任務計劃、配置中心、監控、報警等一系列功能。

以下安裝步驟使用 Centos7.x 操作系統。

1 安裝docker

2 拉取鏡像

3 啟動容器

如果需要持久化存儲代碼和數據，可以添加：-v 映射容器內銷皮/data路徑。

4 初始化

以下操作會創建一個用戶名為 admin 密碼為 spug.dev 的管理員賬戶，可自行替換管理員虧數差賬戶。

5 訪問測試

在瀏覽器中輸入 http://localhost:80 訪問。

—END—

開源協議：AGPL3.0

開源地址：https://github.com/openspug/spug

2. 雲計算運維平時的工作內容是什麼涉及哪些知識需要懂編程嗎

雲計算運維和寫程序不多，而且輕鬆些。 讓Tanjurd人才服務中心給你解答吧：首先運維基本是操作的事，代碼很少，而且代碼都是共同的笑世，極少改變的東西，和公司業務沒什麼關系，都是大家都知道的構架。
再個，運維的構架改變不大，極少有較大山伍改動，所以每年的技術更新，也就那麼一天兩天就能幹完的。
第三，雖然運維需要24小時監控，但是大都是輪班值班，每個人的工作時間不會超過8小時，而且現在運維自動化工具太多。
第四，就算程序出了問題，運維打個電話給程碰唯肢序的開發人員就行了，因為運維不負責程序開發。雲計算涉及到虛擬化的知識、PaaS開源、OpenStack控制系統、分布式文件系統GFS/TFS、分布式計算系統Hadoop/Hbase等等。

3. 運維項目管理流程

運碼衡維項目管理流程

導語：沒有任何一個項目能輕而易舉的成功。但是你卻可以努力去爭取更大的成功率，靠的便是精心設計、並且行之有效的流程管理。下面我為你整理的運維項目管理流程，希望對你有所幫助！

1、生命周期與方法論

這是項目的紀律，為項目開展劃出了清晰的界限，以保證項目進程。生命周期主要是協調相關項目，而方法論為項目進程提供了持續穩定的方式方法。

生命周期通常由項目的階段組成（包括：開始、規劃、執行/控制、完成），或由工作的重復周期構成。項目生命周期的細節一般都會隨具體業務、項目、客戶要求而改變。因此即使在同一個項目中，周期也會有多種可能的變化。對工作細致度、文件管理、項目交付、項目溝通的要求體現在生命周期標准和考核的方方面面。滾咐大項目的階段一般更多更長，而小項目的階段少，考核點也少。

與生命周期類似，項目方法也因項目而易，細節關注程度高。產品開發項目的方法經常涉及使用何種工具或系統，以及如何使用。信息技術項目的方法包括版本控制標准、技術文檔管理、系統開發的各個方面。

項目方法往往不是由項目團隊自行確定，而由公司為所有項目設定。採用與否，其實項目團隊沒有太多選擇。公司管理層設定的方法本身代表權威，也是你作為項目領導獲得項目控制權的一個途徑。考慮項目方法某方面的作用時，始終要把握其對項目人員管理的效率，即在可能出現問題的地方爭取正面效應。

2、項目定義

清晰的項目描述決定了你的項目控制能力，因為接下來所有工作都在描述范疇之內。不管你如何並為何要進行描述，你要對你的項目進行書面定義，讓項目各方和項目組隨時參考。

項目定義的形式和名稱各式各樣，包括：項目章程、提案、項目數據表、工作報告書、項目細則。這些名稱的共同點在於，項目主管方和其他相關各方面從上而下地傳達了他們對項目的期大模純待。清晰的項目定義還包括以下方面：

項目目標陳述 （一小段文字，對項目交付成果、工期、預期成本或人力進行高層次的描述）

項目回報（包括商業案例或投資分析的回報）

使用中的信息或客戶需求

對項目范圍進行定義，列出所有預期的項目成果

成本和時間預算目標

重大困難和假設

描述該項目對其他項目的依賴

高風險、所需的新技術、項目中的重大問題

努力將盡可能多的具體信息，囊括在項目描述或章程中，並使其在項目主管方和相關方面獲得認可，進而生效。

3、合同與采購管理

不管你在你的組織內有多大的影響力和權力，你對受雇於其他公司的項目成員的影響會比較小。雖然不一定普遍適用，但你可以盡量不將項目工作外包，這是提高項目控制力的一個技巧。

在考慮啟用合同商或外部顧問之前，對整體采購流程進行重檢。尋找有服務合同起草經驗並可以幫助你的人。

建立成功的外包關系需要時間和精力，這些工作要及早著手。為了不誤項目工期，你要及時做到所有細節到位，所有合同及時簽訂。你打算外包哪部分項目交付成果，對這部分工作的細化就是你實施項目控制的著手點。記錄這些細化內容、評估和接收標准、所有相關要求、必要時間規劃。項目定義信息一定要包括在合同之內，相關責任及早確定。和所有你考慮到的供應商討論這些要求，這樣你的項目期望才會在各方之間明晰。

4、項目規劃、執行、跟蹤

作為項目領導，通過制定有力的規劃、跟蹤、執行流程，你可以建立項目控制的基礎。爭取各方面的.支持，進而在項目內全面推廣。

讓項目組成員參與規劃和跟蹤活動，這可以爭取大家的支持並提高積極性。睿智的項目領導往往大范圍地鼓勵參與，並通過流程匯聚大家的力量。當大家看到自己的努力以及對項目的貢獻被肯定的時候，項目很快就從「他們的項目」變成「我們的項目」。當項目成員視項目工作為己任的時候，項目控制就會簡單得多。較之於漠不關心的團隊，此時的項目管理成功幾率更大。運用項目管理流程也會鼓勵項目成員的合作，這也讓你的項目控制工作更加輕松。

5、變化管理

技術性項目中問題最集中的方面就是缺少對具體變化的管理控制。要解決這個問題，需要在項目的各方面啟用有效的變化管理流程。

解決方法可以很簡單，例如被項目團隊、項目主辦方、相關方認可的流程圖。這提醒了項目人員，變化在被接受之前會進行細致地考察，並且提高了變化提案的門檻。

審查變化提案的時候，要注意該提案是否對變化有清晰到位的描述。如果變化提案的動因描述得不清不楚，該提案就要打回去，並且要求對變化所帶來的益處進行定量評估。對於那些僅局限於技術解決方案的變化提案，要多打幾個問號，因為提案人也許不能全面地判斷問題。如果變化提案過多地關注問題的解決，而不注重實際問題，打回去並要求關注具體的業務形勢。

最後，如果不接受某變化提案，一定要做到有理有據。而且，對項目時間、成本、精力等其他相關因素所受的影響，進行合理的估計。

6、風險管理

風險管理的流程能讓你制定出全面的規劃，找出潛在的麻煩，就風險問題的解決方法達成一致，根除嚴重的問題。

風險管理要做到事半功倍，就要與項目規劃同時進行。進行項目工作分解安排時，注意對項目活動的不恰當理解；分配項目任務和開展評估時，尋找風險；資源匱乏或項目資源不足，或項目工作依賴於某一個人時，要知道風險的存在。分析項目工作將遇到的困難，鼓勵所有參與規劃的人在規劃過程中，設想最壞的情況和潛在困難。

7、質量管理

質量管理提供了另一套搭建項目結構的流程，保證項目領導提出的工作要求一個不落地執行到位。項目質量的標准分兩類：行業內實行的全球質量標准，公司或項目獨有的質量標准。

如果你的公司實行或接受了質量標准，要注意該標准對你和你的團隊有何要求。具體而言，這些標准會包括ISO 9000標准或六西格瑪。進而確定質檢清單、質控流程及相關要求，並將其與你的項目規劃進行整合。項目必須遵守的書面步驟、報告、評估，對團隊成員是強有力的推動，讓大家步調一致。標准比你的臨時要求更有效。

質量管理流程還能將項目要求與客戶心聲聯系起來。不管你說什麼，只要是在傳遞客戶或用戶的要求，你都要加以強調。市場調查、標桿分析、客戶訪談都是評估和記錄用戶需求並確定項目要求價值的好工具。

8、問題管理

項目開展過程中問題的出現不可避免。在項目初期，在資源、工期、優先事項等其他方面為項目的問題管理確定流程。爭取讓團隊支持及時發現、跟蹤、解決問題的流程規定。建立跟蹤流程，記錄當前問題。問題記錄信息包括：問題描述、問題特徵或表現（用於溝通）、開始時間、責任人、目前狀態、預計結束時間。

處理待解決問題的流程很簡單，包括列出新問題的流程、定期復查待解決的問題、處理老問題的方法。對於沒有太多組織管理權的項目領導而言，問題跟蹤流程的力量在於讓其把握了問題狀態和進度的實時信息。一旦問題責任人承諾了問題解決的時限，你可以任意公布問題解決過程中的變數。不管問題責任人是本項目成員，還是其他項目或部門的成員，誰都不樂意隨時將自己的大名置於人們質疑的目光中。問題清單的公開使得掌握該清單的人獲得一定的影響力和控制力。

9、決策

項目管理時時有決策，快速得當的決策對於項目控制至關重要。即使項目領導掌握了控制權，完善的集體決策流程仍然裨益頗多，因為共同決策能獲得更多內部支持，效果自然會更好。

項目工作中的決策絕非易事，項目組內紛繁復雜的觀點讓決策更加困難。項目各方認同的問題解決流程可以簡化決策的過程，照顧各方要求。

盡早和你的項目組一起設立決策流程，或採用現有流程，或對現有流程做適當的修改。好的決策流程能為你的項目控制提供強有力的支持。該流程應該包括以下步驟：

清楚地陳述必須解決的問題。

吸納所有需要參與決策或將會受該決策影響的成員參與決策過程，這樣可以爭取團隊支持。

與項目組一道重審項目陳述，必要時進行修正，讓每位成員獲得一致認識。

針對決策標准（如：成本、時間、有效性、完整性、可行性），開展頭腦風暴或討論。選擇那些與計劃目標關聯的、可執行、可供項目各方參考供決策之用的標准。

與項目組一道確定各標準的權重（所有標準的權重總和為100個百分點）。

設定決策的時限，規定用於調查、分析、討論、最終決策的時間。

開展頭腦風暴，在規定時間內盡可能多地產生決策想法。多方發展整個項目組都能接受的想法。

通過集體投票的方法進行篩選，至多確定六個考慮項進行具體分析。分析其與決策標準的契合度。

理性對待討論中出現的異議。有必要的話，可增加決策標准。

根據評估和權重標准，將這些選項進行排序。

考慮採用首位選項的結果。如果沒有異議，則結束討論並開始實施決策。

將決策寫入文件，並與團隊成員及項目相關方面溝通決策結果。

10、信息管理

這項是非常關鍵的資源，如何管理值得仔細思考。有的項目使用網站和網路伺服器，或信息管理系統，進行項目重要信息的存儲。有的項目則使用群件來維護項目文件，並提供電子郵件等服務。

不管你用何種方式存儲項目數據，要保證所有項目成員能隨時獲得所需信息。將最新的項目文件存儲在方便查找的位置，進行清楚地標記，及時刪除過時信息。

;

4. 程序員應知應會之自動化運維那些事兒

對於一個開發人員來講，可能運維並不是自己的職責所在。但是作為一名開發人員，卻不能不了解自動化運維的整個流程。因為對於一個信息系統而言，開發和運維本質是一體的，尤其對於一些小公司來講，可能運維人員本身就是開發人員抽空兼任的。

而自動化運維，本質上是介於開發和運維之間的，是運維和開發的交集，甚至很多時候都要寫不少代碼。因此，任何一個開發人員，都需要有自動化運維的相關知識。

一個了解好的開發人員，即使自己不做運維相關的工作，也能夠知道自己在將項目交付給運維人員的時候，哪些東西是重要的，那些是必須配置的等等。然而在實際工作中，往往開發人員會給運維人員留下一些坑，一些只有他自己知道，而運維人員不知道的東西。導致運維人員自己試了很多次發現不行的時候，找到開發人員，開發人員研究了一下才會告訴他，在某某環境中必須用哪個埠之類的。這樣不僅白白浪費了運維人員的時間，也增加了很多溝通的工作量。

反過來也是如此，一些現場的問題如果運維人員不能現場給出問題的定位。對於開發人員來講是非常難以復現的。比如之前有某家企業，運維人員在客戶現場發現問題。費了很大力氣從客氣的內網裡面把日誌導出來，發給開發人員，結果開發人員仔細研究了日誌之後，發現是網不通的問題。開發人員顯然是不可能知道為啥網不通的，搞不好是壓根沒連網線。

所以今天我們來聊一聊，對於一個程序員來講，需要了解的自動化運維的那些事。

一、自動化運維的概念

隨著信息時代的持續發展，初期的幾台伺服器已經發展成為了龐大的數據中心，單靠人工已經無法滿足在技術、業務、管理等方面的要求。一個運維人員手工配置幾台伺服器還可能。配置幾百上千台伺服器那就累死了，還容易出錯。那麼就需要對運維工作進行標准化、自動化、架構優化、過程優化等。從面降低運維服務成本。其中，自動化最開始作為代替人工操作為出發點的訴求被廣泛研究和應用。

所謂自 動化運維，即在最少的人工干預下，結合運用腳本與第三方工具，保證業務系統7*24小時高效穩定運行 。這是所有業務系統運維的終極目標。

按照運維的發展成熟度來看， 運維大致可分為三個階段 ：

（1）依靠純手工，重復地進行軟體的部署與運維；

（2）通過編寫腳本，方便地進行軟體的部署與運維；

（3）藉助第三方工具，高效地進行軟體的部署與運維；

二、自動化運維需要解決的問題

自動化運維通常來講，需要解決以下幾個問題： 自動部署配置、風險事前預警、故障事中解決、和故障事後管理 。

三、自動化運維的常用工具

自動化運維常用的工具包括以下幾種：

1、Ansible

ansible是基於Python開發的自動化運維工具，集合了眾多運維工具（puppet、cfengine、chef、func、fabric）的優點，實現了批量系統配置、批量程序部署、批量運行命令等功能。

ansible具有如下一些特性：

(1)模塊化：調用特定的模塊，完成特殊的任務。

(2)Paramiko(python對ssh的實現)，PyYaml，jinja2(模塊語言)三個關鍵模塊。

(3)支持自定義模塊，可使用任何編程語侍友言寫模塊。

(4)基於python語言實現。

(5)部署簡單，基於python和SSH(默認已安裝)，agentless，無需代理不依賴KPI(無需SSL)。

(6)安全坦喊，基於OpenSSH

(7)冪等性：一個任務執行一次和執行n遍效果一樣，不因重復執行帶來意外情況。

(8)支持playbook編排任務，YAML格式，編排任務，支持豐富的數據結構。

(9)較強大的多層解決方案role。

2、Chef

Chef是一個功能強大的自動化工具，可以部署，修復和更新以及管理伺服器和應用程序到任何環境。

Chef 主要分為三個部分 Chef Server、Workstation 以及 Chef Client。用戶在 Workstation 上編寫老信槐 Cookbook。然後，通過 knife 命令上傳到 Chef Server。最後，在 Chef Client 上面實施安裝和部署工作。所以，對於 Cookbook 地編寫在整個自動化部署中起到了重要的作用。

Chef Server 包含所有配置數據，並存儲描述Chef-Client中每個Nodes的Recipe，Cookbook和元數據。配置詳細信息通過Chef-Client提供給Nodes。所做的任何更改都必須通過Chef Server進行部署。在推送更改之前，它通過使用授權密鑰來驗證Nodes和Workstations是否與伺服器配對，然後允許Workstations和Nodes之間進行通信。

Workstations 用於與Chef-server進行交互，還用於與Chef-nodes進行交互。它還用於創建Cookbook。Workstations是所有交互發生的地方，在這里創建，測試和部署Cookbook，並在Workstations中測試代碼。

Chef命令行工具 是創建，測試和部署Cookbook的地方，並通過此策略將其上載到Chef Server。

Knife 用於與ChefNodes進行交互。

Test Kitchen 用於驗證Chef代碼

Chef-Repo 是一個通過Chef命令行工具在其中創建，測試和維護Cookbook的存儲庫。

Nodes 由Chef管理，每個Nodes通過在其上安裝Chef-Client進行配置。 ChefNodes 是一台機器，例如物理雲，雲主機等。

Chef-Client 負責注冊和認證Nodes，構建Nodes對象以及配置Nodes。Chef-Client在每個Nodes上本地運行以配置該Nodes。

Cookbook 是Chef 框架的重要基礎功能之一。在 Chef Server 對目標機器做安裝部署的時候，是通過 Runlist。而 Runlist 裡面又包含了一個一個具體的 Cookbook，所以，最終對一個目標機器的部署任務就落到了 Cookbook 上。而對於 Cookbook 來說，其中包含了多個組件，我們可以將 Cookbook 簡單地理解成一個容器或者可以理解為一個包，裡麵包含了 recipes、files、templates、libraries、metadata 等信息。這些信息用於配置我們的目標機器。

3、Puppet

puppet是一種Linux、Unix平台的集中配置管理系統，所謂配置管理系統，就是管理其裡面諸如文件、用戶、進程、軟體包等資源。它可以運行在一台伺服器端，每個客戶端通過SSL證書連接到服務端，得到本機器的配置列表，然後根據列表來完成配置工作，所以如果硬體性能比較高，維護管理上千上萬台機器是非常輕松的，前提是客戶端的配置、伺服器路徑、軟體需要保持一致。

客戶端Puppet會調用本地facter，facter探測出該主機的常用變數，例如主機名、內存大小、IP地址等。然後Puppetd把這些信息發送到Puppet服務端；

Puppet服務端檢測到客戶端的主機名，然後會檢測manifest中對應的node配置，並對這段內容進行解析，facter發送過來的信息可以作為變數進行處理；

Puppet伺服器匹配Puppet客戶端相關聯的代碼才能進行解析，其他的代碼不解析，解析分為幾個過程，首先是語法檢查，然後會生成一個中間的偽代碼，之後再把偽代碼發給Puppet客戶端；

Puppet客戶端接收到偽代碼之後就會執行，執行完後會將執行的結果發送給Puppet伺服器；

Puppet服務端再把客戶端的執行結果寫入日誌。

4、Saltstack

SaltStack是基於python開發的一套C/S自動化運維工具。部署輕松，擴展性好，很容易管理上萬台伺服器，速度夠快。與伺服器之間的交流,以毫秒為單位。SaltStack提供了一個動態基礎設施通信匯流排用於編排,遠程執行、配置管理等等。它的底層使用ZeroMQ消息隊列pub/sub方式通信，使用SSL證書簽發的方式進行認證管理，傳輸採用AES加密。

在saltstack架構中伺服器端叫Master，客戶端叫Minion。

在Master和Minion端都是以守護進程的模式運行，一直監聽配置文件裡面定義的ret_port(接受minion請求)和publish_port(發布消息)的埠。當Minion運行時會自動連接到配置文件裡面定義的Master地址ret_port埠進行連接認證。

saltstack除了傳統的C/S架構外，其實還有一種叫做masterless的架構，其不需要單獨安裝一台 master 伺服器，只需要在每台機器上安裝 Minion端，然後採用本機只負責對本機的配置管理機制服務的模式。

saltstack提供如下一些功能：

（1）遠程執行：（批量執行命令）在master上執行命令時，會在所有的minion上執行。

（2）配置管理/狀態管理 ：（描述想到達到的狀態，saltstack就會去執行）

（3）雲管理(cloud)：用於管理雲主機

（4）事件驅動：被動執行，當達到某個值會自動觸發

這四種自動化運維工具的比較如下，現在主流的基本上ansible和saltstack用的多一些：

5. 什麼是網路運維

問題一：網路運維的定義是什麼？ 網路運維管理,是指為保障電信網路與業務正常、安全、有貳運行而採取的生產組織管理活動,簡稱運維管理或OAM。

問題二：網路運維主要負頃塌絕責哪些？？？ 網路運維是IT管理的核心和重點部分，也是內容最多、最繁雜的部分，該階段主要用於IT部門內部日常運營管理，涉及的對象分成兩大部分，即IT業務系統和運維人員，該階段的管理內容又可細分為七個子系統：
設備管理：對網路設備、伺服器備、操作系統運行狀況進行監控
應用/服務管理：對各種應用支持軟體如資料庫、中間件、群件以及各種通用或特定服務的監控管理，如郵件系統、DNS、Web等的監控與管理
數據/存儲/容災管理：對系統和業務數據進行統一存儲、備份和恢復
業務管理：包含對企業自身核心業務系統運行情況的監控與管理，對於業務的管理，主要關注該業務系統的CSF（關鍵成功因素Critical Success Factors）和KPI（關鍵績效指標Key Performance Indicators）
目錄/內容管理：該部分主要對於企業需要統一發布或因人定製的內容管理和對公共信息的管理
資源資產管理：管理企業中各IT系統的資源資產情況，這些資源資產可以是物理存在的，也可以是邏輯存在的，並能夠與企業的財務部門進行數據交互
信息安全管理：該衫返部分包含了許多方面的內容，目前信息安全管理主要依據的國際標準是ISO17799，該標准涵蓋了信息安全管理的十大控制方面，36個控制目標和127中控制方式，如企業安全組織方式、資產分類與控制、人員安全、物理與環境安全、通信與運營安全、訪問控制、業務連續性管理等。當然，以前瑭錦的老師說網管也可以算半個運維。

問題三：網路運維主要是做什麼的？ 網路運維主要保護網路的安全，使網路正常運行，不出現任何問題。你了解嗎？想學嗎，來凌陽，沒有學歷要求的。

問題四：網路工程師與網路運維工程師 區別是什麼 網路工程師看ke./view/24738
網路運維工程師看ke./view/3118292

問題五：網路運維工程師具體是干什麼的？ 20分 崗位職責：
1 、在線服務的維護監控。 2 、企業郵件系統， 業務 郵件系統等的維護 3 、 Oracle\mysql 資料庫的維護，性能調優，數據備份恢復，數據的導入導出。 4 、開發環境的技術支持，代碼伺服器的維護。 5 、進行網路調試配置，駭時解決故障問題。 6 、辦公網路環境的基本維護，各部門的桌面技術支持。
你自己看下吧。

問題六：網路運維主要內容是什麼？？ 是指為保障電信網路與業務正常、安全、有效運行而採取的生產組織管理活動，簡稱運維管理或OAM。我在瑭錦的老師說網管也算是半個運維。

問題七：什麼是網站運維? 其實簡單的說，網站運維，就是保證網站的正常運行以及網站出現安全問題或數據丟失，可以第一時間修復！
平時要注意做到以下幾點：
1）網站伺服器的日常運行狀況檢查
2）網站數據的備份（定時備份、異地備份）
3）網站漏洞修復
4）配合開發人員對網站駕構做些調整
個人認為以上幾點是必須要做的，但不能的單位，對這個職位要求也不一樣！

問題八：網站運維做雀姿什麼工作的 一： 運維工程師要保證線上系統地穩定，這是運維人員的核心價值 ，圍繞這個展開，是一個非常大的話題，後面細化

二：基礎建設：安全，質量，效率，成本 是運維人員可以展開運維工作的四大方面。圍繞著這四個方面，我們需要制定規范，流程，建設對應的系統保證效率，標准化提升效率等等
質量： 立體化監控系統；測速，備份容災等等
效率： 提升運維效率的系統建設，標准化機器初始化，軟體安裝標准化，監控標准化等等，提升效率，批量部署腳本等等
安全：互聯網安全，系統支持，cgi掃描等等
成本：預算制定等等，合理優化部署，平衡成本與體驗

三：基礎建設升華：一切以用戶價值為依歸
1：異地部署 ，異地容災
2：柔性可用 ，柔性可損
3：全網調度 ，實現成本與 用戶體驗的平衡
4：優化用戶體驗：提升速度
四叮從一個項目上看運維人員的工作分解
1：項目初期介入，提對應運維需求，需要運維工程師預計運營時可能需要的數據，可以從兩個方向考慮：A監控；B評估系統好壞的運維指標，如介面調用數據，用戶訪問速度等等，提出對應需求，開發在設計時實現，方便上線後運維採集這些數據做系統評估。 這個階段要了解系統架構，評估運維上是否合理。是否方便部署，運維風險有哪些，從哪些層面可以避免，做好容災，cache數據丟數，db down掉等的評估以及應對方案設計，全網調度方案等。
2：項目開發階段，這個階段運維也要參與其中，了解對應運維需求開發的完成情況
3：項目測試發布： 運維負責運營環境的搭建，發布上線，並監控線上系統穩定
4：項目發布後：保證對應監控，備份，容災等對應工作完成
5：項目運營階段：及時對告警進行處理，對系統發展趨勢做好評估，擴容等，預估可能的運營風向，並做好對應的應對措施
6：相關演習
7：做好系統優化，提升用戶體驗

五：從運維人員面對的周邊角色做 運維人員的工作分解
1：上游戰略依從：理解公司發展方向，調整運營戰略
2；開發
3：測試
4：QA
5：老闆等

問題九：網路運維人員每天的工作是什麼 負責一定產品集的運維，工作內容包括應用系統的發布、部、變更、監控、事件處理、優化以及系統架構設計調優、提供運維報告等。

問題十：運維工程師和網管主要區別是哪些？ 50分 下面是我的理解：
其實工作內容都是管理IT中相關機器和軟體系統，操作系統。這里主要指應用系統。
就是不用自己開發的。默認二都是這些。
但是實際工作中，運維工程師多數用人單位，指的是開源項目，比如Linux。Unix。資料庫等這樣的。並且需要一部分開發工作，比如編寫腳本，比較牛的（較少）。開發也不在化下。但是主要工作是保持線上的系統運行，優化，提高性能。由於涉及到開源，對各個層面深入了解必不可少，比如協議構成，日誌，文檔的找尋，英文，測試環境，布置，所以免費的，對自人技術人員要求更高些。
重要的一點，網管的工作也要具備。
下面說一下網管。最先說的是網吧管理員，最後用人單位統一為維護網路，機房，以及Windows系統，以及企業里相關應用系統的一群IT管理員。當然這類人也有不同區分，大的企業和網吧水平差別很大。他們的工作重點是，安裝系統，維護現有的網路及機器，還有應用系統，這里應用系統主要是安裝，配置，升級，基本都是商業系統，收費的。所以自己定製，優化，開發的內容少。

6. IT項目的開發和運維當中，有許多文檔，如何分類和管理，用什麼軟體價格如何

推薦oKit（統御項目管理軟體），如果是跟項目相關的文檔，可以用配置管理進行管理，如果是公共文檔可以用資源庫進行管理，支持版本化管理，支持授權管理，資源庫支持全陸稿慎文檢早敬索。軟體安裝維護也很敬頌簡單。

7. 網路運維需要會什麼

網路運維需要會linux系統，如需學習相關技術推薦選擇達內教育，該機構真正解決工作過程中出現的各種問題，讓學員獲取工作用得到的實戰經驗。

LINUX操作系統是一種免費使用和自由傳播的類UNIX操作系統。是一個基於POSIX的多用戶、多任務、支持多線程和多CPU的操作系統。它能運行主要的Unix工具軟體、應用程序和網路協議，是一個性能穩定的多用戶網路操作系統。
達內教育linux雲計算課程帶學員從0開始攢經驗，真正解決工作中出現的各種問題，讓學員在實操中獲取項目經驗。匯聚業內資深Linux講師，實戰經驗傾囊相授，將學員培養成綜合性多維度人才；擁有五大課程亮點，幫助學員塑造核心競爭力，真正解決工作過程中出現的各種問題，讓學員獲取工作用得到的實戰經驗。 感興趣的話點擊此處，免費學習一下

想了解更多有關網路運維的相關信息，推薦咨詢達內教育。該機構是引領行業的職業教育公司，致力於面向IT互聯網行業培養人才，達內大型T專場招聘會每年定期舉行，為學員搭建快捷高效的雙選綠色通道，在提升學員的面試能力、積累面試經驗同時也幫助不同技術方向的達內學員快速就業!

8. Linux運維都做什麼工作

LINUX運維配廳銀崗位描述：

1、對Linux下各種網路服務、應用系統、監控系統等進伏物行版自動化腳本開發的工作權，並根據項目對系統進行性能優化；
2、負責網站項目中Linux伺服器的部署與維護，解決Linux系統下版本兼容性問題；

3、精通linux操作系統，熟練部署和維護Linux伺服器以及培宴在linux伺服器上架設各種服務；
4、熟練編寫shell script腳本；
5、熟悉TCP/IP協議；
6、良好的英語讀寫能力，聽說能力優秀者優先。
7、熟練LAMP,LNMP以及Mysql,oracle資料庫維護

9. 運維工程師是如何上線代碼的，具體流程是怎麼樣的

一般情況下，先在模擬器，或內部網路中進行測試，是否丟包、做兆掘環路等，在需要割接的設備上將之前的數據進行備份，經過上級確認後，將正確無誤的代碼刷到客戶設純核備上。同時需要有回退方案，比如割接失敗怎麼辦等。完成割接後需要進行測試，然後根據現場情況而定，是否需猜槐要留守值班。

10. 互聯網時代的網路自動化運維

互聯網時代的網路自動化運維

互聯網上有兩大主要元素"內容和眼球"，"內容"是互聯網公司(或稱ICP)提供的網路服務，如網頁、游戲、即時通信等，"眼球"則是借指海量的互聯網用戶。互聯網公司的內容往往分布在多個或大或小的IDC中，越來越多的"眼球"在盯著ICP所提供的內容，互聯網公司進行內容存儲的基礎設施也呈現出了爆發式的增長。為了保障對內容的訪問體驗，互聯網公司需要在不同的運營商、不同的省份/城市批量部署業務伺服器用以對外提供服務，並為業務模塊間的通信建立IDC內部網路、城域網和廣域網，同時通過自建CDN或CDN專業服務公司對服務盲點進行覆蓋。因此隨著業務的增長，運維部門也顯得愈發重要。他們經過這些年的積累，逐步形成了高效的運維體系。本文將結合國內互聯網公司的經驗，重點針對IT基礎設施的新一代自動化運維體系展開討論。

一、運維的三個階段

● 第一個階段：人人皆運維

在早期，一個公司的IT基礎設施尚未達到一定的規模(通常在幾台到幾十台機器的規模)，不一定有專門的運維人員或部門，運維的工作分擔在各類崗位中。研發人員擁有伺服器許可權，自己維護和管理線上代碼及業務。

● 第二個階段：縱向自動化

隨著業務量的增長，IT基礎設施發展到了另外一個量級(通常在上百台至幾千台機器的規模)，開始有專門的運維人員，從事日常的安裝維護工作，扮演"救火隊員"，收告警，有運維規范，但運維主要還是為研發提供後置服務。

這個階段已經開始逐步向流程化處理進行過渡，運維部門開始輸出常見問題處理的清單，有了自己業務范圍適用的自動化腳本，開始利用開源軟體的拼裝完成大部分的工作。

具體表現為：各產品線有自己編寫的腳本，利用如SVN+puppet或chef來完成伺服器的上線和配置管理等工作。

● 第三階段：一切皆自動

在互聯網化的大潮中，越來越多的黑馬團隊應運而生，都曾有過短時間內用戶訪問量翻N倍的經歷。在流量爆發的過程中，ICP的互聯網基礎服務設施是否能夠很好的跟進，直接決定了業務內容能否滿足海量用戶的並發訪問。

與此同時，運維系統需要足夠地完善、高效、流程化。谷歌、騰訊、網路和阿里等規模的公司內一般都有統一的運維團隊，有一套或多套自動化運維系統可供參照，運維部門與開發部門會是相互平行的視角。並且也開始更加關注IT基礎設施在架構層面的優化以及超大規模集群下的自動化管理和切換(如圖1所示)。

圖1.大型互聯網公司IT基礎設施情況概覽

二、BAT(網路、阿里、騰訊)運維系統的分析

國內的互聯網公司網路、阿里、騰訊(以下簡稱：BAT)所提供的主要業務內容不同，IT架構不同，運維系統在發展過程中有不同的關注點。

1.騰訊運維：基於ITIL的運維服務管理

預計到2015年騰訊在全國將擁有60萬台伺服器。隨著2012年自動化部署實踐的成功，目前正在進行自動化驗收的工作。在網路設備方面，後續將實現從需求端開始的全自動化工作：設備清單自動生成->采購清單自動下發->埠連接關系、拓撲關系自動生成->配置自動下發->自動驗收。整個運維流程也已由初期的傳統IT管理演進到基於ITIL的服務管理流程(如圖2所示)。

圖2.騰訊基於ITIL的運維服務管理

2.阿里運維系統：基於CMDB的基礎設施管理+邏輯分層建模

CMDB(Configuration Management Database) 配置管理資料庫(以下簡稱：CMDB)，將IT基礎架構的所有組件存儲為配置項，維護每個配置項的詳細數據，維護各配置項之間的關系數據以及事件、變更歷史等管理數據。通過將這些數據整合到中央存儲庫，CMDB可以為企業了解和管理數據類型之間的因果關系提供保障。同時，CMDB與所有服務支持和服務交付流程都緊密相聯，支持這些流程的運轉、發揮配置信息的價值，同時依賴於相關流程保證數據的准確性。可實現IT服務支持、IT運維以及IT資產管理內部及三者之間的流程整合與自動化。在實際的項目中，CMDB常常被認為是構建其它ITIL流程的基礎而優先考慮，ITIL項目的成敗與是否成功建立CMDB有非常大的關系。

3.網路自動化運維：部署+監控+業務系統+關聯關系

網路主要面臨的運維挑戰包括：突發的流量變化、復雜環境的關聯影響、快速迭代的開發模式以及運維效率、運維質量、成本之間的平衡等等。網路的運維團隊認為，當伺服器規模達到上萬台時，運維視角需要轉為以服務為粒度。萬台並不等於"百台*100";機器的運行狀態，也不再代表業務的工作狀態;運維部門為研發提供前置服務，服務與服務之間關系也隨著集群的擴大逐漸復雜起來。

圖3.網路自動化運維技術框架

網路的自動化運維技術框架，劃分為部署、監控、業務系統、關聯關系四大部分，整個框架更多突出了業務與IT基礎設施的融合，注重"關聯關系"的聯動。所謂關聯關系，主要是指任務與任務之間的時序依賴關系、任務與任務之間的數據依賴關系、任務與資源之間的引用依賴關系，分別對應到任務調度、數據傳輸、資源定位的服務流程中，形成了多條服務鏈。

關聯關系的運維與業務較強相關，需要有一套系統能夠理清楚關系的全貌，從而在復雜的服務鏈上，定位運行所在的環節，並在發生故障時預估影響范圍，及時定位並通知相應的部門。在這樣的一套系統中，自動化監控系統非常重要。網路的技術監控框架，主要通過數據採集、服務探測、第三方進行信息收集，進行監控評估後交給數據處理和報警聯動模塊處理，通過API介面進行功能擴充(如圖4所示)。

圖4.網路自動化技術監控框架

其實無論是BAT等互聯網企業還是其他行業的企業，在IT建設中都會遵循IT基礎架構庫(ITIL)或ISO20000服務管理的最佳實踐，採用自動化IT管理解決方案以實現重要的業務目標，如減少服務中斷、降低運營成本、提高IT效率等等。隨著ISO20000、ITIL v3.0的發布和推廣，兩者已經成為事實上的某種標准。在當今企業IT管理領域，對兩個標准有著很迫切的需求。特別是ISO20000的認證要求，已經成為企業越來越普遍的需求 。ITIL v3.0包含了對IT運維從戰略、設計到轉換、運營、改進的服務全生命周期的管理，相關方案往往覆蓋了多個領域和多個產品，規劃實施和工具的選擇會比較糾結。如果選擇開源的工具，從CMDB開始就會遇到很多的開發工作，對於很多注重成本收益比的企業，可以參考，但由於無法保證性能與效果並不一定適用。因此，成熟的商業方案會是更好的選擇。

最新的iMC V7版本，圍繞資源、用戶、業務三個維度進行創新，發布了SOM服務運維管理(基於ISO20000、ITIL標准)等組件，增加了對伺服器的管理，能很好的滿足更多互聯網化的場景需求。

通常認為，一個高效、好用的配置管理資料庫一般需要滿足6條重要標准，即聯合、靈活的信息模型定義、標准合規、支持內置策略、自動發現和嚴格的訪問控制。企業IT基礎架構的元素類型、管理數據的類型往往有較多種，如網路設備、伺服器、虛擬機等，因此對於多種信息的存儲需要有合適的聯合的方法。雖然 iMC智能管理平台在網路設備、伺服器設備等方面已經能夠較好的的滿足，但是隨著伺服器虛擬化技術的發展，虛擬機正越來越多的成為IT基礎架構的一大元素。因此，針對這一需求華三通信基於CAS CVM虛擬化管理系統，對伺服器CPU、內存、磁碟I/O、網路I/O等更細節的重要資源以及虛擬機資源進行全面的管理。與BAT不同，華三通信的網管軟體面向全行業，目前雖然沒有對域名管理等特殊資源的'管理，但是能夠通過API介面等方式與特有系統進行聯動，進而滿足定製化運維的需求，尤其是在互聯網化的場景中，針對不同的業務需求，可以實現很多定製化的對接需求，例如，iMC+WSM組件與國內某大互聯網公司自有Portal系統進行了對接，打通了iMC工具與用戶自有運維平台，很好的實現了架構融和。另外，與阿里的邏輯分層建模相似，H3C "iMC+CAS"軟體體系在上層也做了很多的邏輯抽象、分層，形成了諸多的模塊，也即是大家看到的各種組件。

三、網路自動化運維體系

"哪怕是一個只有基礎技術能力的陌生人，也能做專業的IT運維;哪怕是一個只有初中學歷的運維人員，也能夠帶隊完成中小型機房節點的建設，並負責數百至上千台伺服器的維護管理工作"--這是一些公司對自己IT運行維護水平的一個整體評價。看似有些誇大的嫌疑，但實際上依託於強大的IT運維系統，國內已經有不少互聯網公司能夠達到或者接近這一標准。

這些企業都經歷了運維發展過程中的各個階段，運維部門曾經也是被動的、孤立的、分散的"救火隊"式的團隊，在後來的發展過程中，IT系統架構逐漸走向標准化、模型化，運維部門建立了完整的設備、系統資源管理資料庫和知識庫，包括所有硬體的配置情況、所有軟體的參數配置，購買日期、維修記錄，運維風險看板等等，通過網管軟體，進行系統遠程自動化監控。運維過程中系統會收集所有的問題、事件、變更、服務級別等信息並錄入管理系統，不斷完善進而形成一套趨向自動化的運作支撐機制。按照雲計算的體系架構，在這樣一套系統中，主要的IT資源包括計算、存儲、網路資源，近些年隨著網路設備廠商的推動，網路設備管理方面的自動化技術也得到十足的發展。

總結來看，一個企業在進行互聯網化的建設初期，就需要考慮到隨著用戶訪問量的增加，資源如何進行擴展。具體可以細化為規劃、建設、管理、監控、運維五個方面。

1.規劃模型化

為了確保後續業務能夠平滑擴容，網管系統能夠順利跟進，互聯網企業一般在早期整體系統架構設計時便充分考慮到標准化、模型化，新增業務資源就好比點快餐，隨需隨取。

標准化：一是採用標准協議和技術搭建，擴展性好，使用的產品較統一，便於管理;二是採用數據中心級設備，保證可靠性、靈活性，充分考慮業務系統對低時延的要求。

模型化：基於業務需求設計網路架構模型，驗證後形成基線，可批量復制，統一管理，也適宜通過自動化提高部署效率、網管效率。

圖5.常見互聯網IDC架構

2.建設自動化

互聯網IT基礎設施具備批量復制能力之後，可以通過自動化技術，提高上線效率。在新節點建設過程中，3～5人的小型團隊即可完成機房上線工作。例如某互聯網公司某次針對海外緊急業務需求，一共派遣了2名工程師到現場進行設備安裝部署和基本配置，而後通過互聯網鏈路，設備從總部管理系統中自動獲取配置和設備版本，下載業務系統，完成設備安裝到機房上線不超過1周時間。

要達到自動化運維的目標，建設過程中需要重點考慮批量復制和自動化上線兩個方面(如圖6所示)。

批量復制：根據業務需要，梳理技術關注點，設計網路模型，進行充分測試和試點，輸出軟、硬體配置模板，進而可進行批量部署。

自動化上線：充分利用TR069、Autoconfig等技術，採用零配置功能批量自動化上線設備，效率能夠得到成倍提升。

圖6.批量配置與自動化上線

○ Autoconfig與TR069的主要有三個區別：

○ Autoconfig適用於零配置部署，後續一般需要專門的網管系統;TR069是一套完整的管理方案，不僅在初始零配置時有用，後續還可以一直對設備進行監控和配置管理、軟體升級等。

○ Autoconfig使用DHCP與TFTP--簡單，TR069零配置使用DHCP與HTTP--復雜，需要專門的ACS伺服器。

安全性：TR069更安全，可以基於HTTPS/SSL。

而H3C iMC BIMS實現了TR-069協議中的ACS(自動配置伺服器)功能，通過TR-069協議對CPE設備進行遠程管理，BIMS具有零配置的能力和優勢，有靈活的組網能力，可管理DHCP設備和NAT後的私網設備。BIMS的工作流程如圖7所示。

圖7.H3C iMC BIMS工作流程

3.管理智能化

對於網管團隊而言，需要向其他團隊提供便利的工具以進行信息查詢、告警管理等操作。早期的網管工具，往往離不開命令行操作，且對於批量處理的操作支持性並不好，如網路設備的MIB庫相比新的智能化技術Netconf，好比C和C++，顯得笨拙許多。因此使用的角度考慮，圖形化、智能化的管理工具，往往是比較受歡迎。

智能化：使用新技術，提升傳統MIB式管理方式的處理效率，引入嵌入式自動化架構，實現智能終端APP化管理(如圖8所示)。

圖8.消息、事件處理智能化

● Netconf技術

目前網路管理協議主要是SNMP和Netconf。SNMP採用UDP，實現簡單，技術成熟，但是在安全可靠性、管理操作效率、交互操作和復雜操作實現上還不能滿足管理需求。Netconf採用XML作為配置數據和協議消息內容的數據編碼方式，採用基於TCP的SSHv2進行傳送，以RPC方式實現操作和控制。XML可以表達復雜、具有內在邏輯、模型化的管理對象，如埠、協議、業務以及之間的關系等，提高了操作效率和對象標准化;採用SSHv2傳送方式，可靠性、安全性、交互性較好。二者主要對比差異如表1所示。

表1 網管技術的對比

● EAA嵌入式自動化架構

EAA自動化架構的執行包括如下三個步驟。

○ 定義感興趣的事件源，事件源是系統中的軟體或者硬體模塊，如：特定的命令、日誌、TRAP告警等。

○ 定義EAA監控策略，比如保存設備配置、主備切換、重啟進程等。

○ 當監控到定義的事件源發生後，觸發執行EAA監控策略。

4.監控平台化

利用基本監控工具如Show、Display、SNMP、Syslog等，製作平台化監控集成環境，實現全方位監控(如圖所示)。

---

;