IT基礎架構：系統(tǒng)運維實踐

目　錄

\n

本書贊譽

\n

序

\n

前言

\n

第1章　混沌初開1

\n

1.1　我眼中的基礎架構1

\n

1.2　寫一本怎樣的書3

\n

1.2.1　英文書的傷痛4

\n

1.2.2　有話直說—這就是我的忍道4

\n

1.2.3　當行家說人話5

\n

1.3　本書聲明6

\n

第2章　如何選擇優(yōu)質的數據中心7

\n

2.1　概述7

\n

2.2　空間環(huán)境評估9

\n

2.2.1　地質環(huán)境9

\n

2.2.2　空間結構10

\n

2.3　基礎設施評估13

\n

2.3.1　電氣系統(tǒng)13

\n

2.3.2　空調系統(tǒng)17

\n

2.3.3　消防系統(tǒng)21

\n

2.3.4　弱電與綜合布線系統(tǒng)22

\n

2.4　網絡建設評估23

\n

2.5　服務保障評估23

\n

2.6　本章小結24

\n

第3章　數據中心的規(guī)劃設計工作26

\n

3.1　需求的不確定性29

\n

3.2　如何避免變化打亂規(guī)劃30

\n

3.2.1　采購資源預留30

\n

3.2.2　數據中心機柜區(qū)域的規(guī)劃與布局31

\n

3.2.3　規(guī)劃布局案例33

\n

3.3　規(guī)劃設計心得35

\n

3.4　本章小結41

\n

第4章　網絡規(guī)劃細節(jié)對系統(tǒng)運維的影響42

\n

4.1　案例復盤44

\n

4.2　事情為什么弄得一團糟48

\n

4.3　網絡空間資源的規(guī)劃50

\n

4.3.1　PoD容量的計算方法50

\n

4.3.2　地址空間的規(guī)劃51

\n

4.3.3　VLAN的規(guī)劃52

\n

4.4　網卡綁定54

\n

4.4.1　網卡綁定模式的選擇54

\n

4.4.2　網卡綁定的實現57

\n

4.5　本章小結58

\n

第5章　服務器硬件選型59

\n

5.1　如何選擇合適的硬件配置59

\n

5.1.1　選型的總體原則60

\n

5.1.2　選型中值得注意的地方60

\n

5.2　怎樣的一款服務器產品才算是優(yōu)秀的62

\n

5.2.1　帶外管理有多重要63

\n

5.2.2　異構平臺融合能力63

\n

5.2.3　完善的信息數據展示65

\n

5.2.4　軟硬件環(huán)境兼容性66

\n

5.2.5　用戶體驗67

\n

5.3　產品測試那些事兒69

\n

5.3.1　測試前的準備工作69

\n

5.3.2　部署系統(tǒng)測試70

\n

5.3.3　產品功能性測試70

\n

5.3.4　能耗測試71

\n

5.3.5　CPU性能測試81

\n

5.3.6　內存性能測試82

\n

5.3.7　磁盤性能測試83

\n

5.3.8　網絡性能測試87

\n

5.3.9　測試后的收尾工作90

\n

5.4　本章小結91

\n

第6章　構建CMDB與Work-flow92

\n

6.1　誰拖了運維的后腿93

\n

6.2　定海神針CMDB94

\n

6.2.1　CMDB是一切運維的基石95

\n

6.2.2　是什么毀了CMDB97

\n

6.2.3　如何定義你的需求98

\n

6.2.4　如何定義表結構99

\n

6.2.5　設計思想原則103

\n

6.3　多面嬌娃Workflow106

\n

6.3.1　一份周報中竟然80%的工作量都是在溝通106

\n

6.3.2　Workflow能干什么107

\n

6.3.3　Workflow是實例化的規(guī)范107

\n

6.3.4　Workflow是領航員108

\n

6.3.5　Workflow設計中的常見問題109

\n

6.4　本章小結113

\n

第7章　構建IaaS平臺系統(tǒng)115

\n

7.1　高效交付解決方案如何選型117

\n

7.2　服務器設置詳解119

\n

7.2.1　IPMI121

\n

7.2.2　racadmin121

\n

7.2.3　SMASH CLP123

\n

7.3　Cobbler部署系統(tǒng)詳解124

\n

7.3.1　理解Cobbler架構124

\n

7.3.2　Cobbler的安裝配置125

\n

7.3.3　命名規(guī)范128

\n

7.3.4　創(chuàng)建資源目錄130

\n

7.3.5　創(chuàng)建Cobbler部署模板與實例131

\n

7.3.6　Cobbler里面出現的坑133

\n

7.4　IaaS系統(tǒng)的設計要點136

\n

7.4.1　交付工作流程定義136

\n

7.4.2　Portal模塊與各組件之間的調用關系137

\n

7.5　制作KVM虛擬機模板139

\n

7.5.1　虛擬機網絡環(huán)境部署140

\n

7.5.2　創(chuàng)建虛擬機鏡像模板142

\n

7.5.3　虛擬機克隆143

\n

7.5.4　虛擬機設備調整144

\n

7.5.5　VPC的支持145

\n

7.6　本章小結149

\n

第8章　構建域名解析服務150

\n

8.1　寫在前面的話150

\n

8.2　首先做好一個傳統(tǒng)的DNS管理員151

\n

8.3　Anycast DNS在多數據中心中的應用171

\n

8.3.1　什么是Anycast171

\n

8.3.2　如何構建DNS over Any-cast171

\n

8.3.3　如何實施Anycast DNS172

\n

8.3.4　如何守護quagga進程177

\n

8.3.5　BGP在Anycast中的應用178

\n

8.4　HTTP DNS180

\n

8.4.1　傳統(tǒng)DNS的缺陷180

\n

8.4.2　HTTP DNS的優(yōu)勢181

\n

8.4.3　HTTP DNS長什么樣181

\n

8.4.4　HTTP DNS會取代傳統(tǒng)的DNS嗎182

\n

8.5　本章小結183

\n

第9章　時間同步系統(tǒng)184

\n

9.1　概述184

\n

9.1.1　如何實現時間同步184

\n

9.1.2　GPS衛(wèi)星系統(tǒng)授時原理185

\n

9.1.3　PTP186

\n

9.1.4　為何要選用硬件時間源服務器187

\n

9.1.5　如何選擇硬件時間源服務器188

\n

9.2　ntpd191

\n

9.2.1　ntpd初始化191

\n

9.2.2　ntpd配置文件192

\n

9.2.3　使用ntpq查詢時間同步的狀態(tài)193

\n

9.3　chronyd197

\n

9.3.1　chronyd的優(yōu)勢197

\n

9.3.2　chronyd配置文件197

\n

9.3.3　使用key限制客戶端訪問198

\n

9.3.4　跟蹤時間同步過程199

\n

9.3.5　檢查時間同步狀態(tài)199

\n

9.4　如何處理閏秒200

\n

9.4.1　閏秒是什么200

\n

9.4.2　閏秒的危害201

\n

9.4.3　前輩們是怎么解決閏秒的202

\n

9.4.4　晦澀難懂的術語202

\n

9.4.5　怎么解決閏秒問題204

\n

9.5　本章小結207

\n

第10章　配置管理209

\n

10.1　本章目的209

\n

10.2　expect與Parallel SSH210

\n

10.2.1　expect210

\n

10.2.2　Parallel SSH213

\n

10.2.3　SSH的通病214

\n

10.3　Ansible218

\n

10.3.1　創(chuàng)建Host Inventory218

\n

10.3.2　如何自動添加節(jié)點218

\n

10.3.3　組織主機節(jié)點219

\n

10.3.4　Ad-Hoc221

\n

10.3.5　Playbook225

\n

10.3.6　關于優(yōu)化231

\n

10.4　Puppet232

\n

10.4.1　Puppet快跑232

\n

10.4.2　初探Puppet234

\n

10.4.3　使用Apache + Passenger替換WEBRick239

\n

10.4.4　Mutil-Master & Mutil-CAServer241

\n

10.4.5　排障241

\n

10.5　SaltStack244

\n

10.5.1　配置Minion244

\n

10.5.2　管理Salt Key244

\n

10.5.3　組織主機節(jié)點245

\n

10.5.4　模塊的調用245

\n

10.5.5　Mutil-Masters247

\n

10.5.6　級聯248

\n

10.5.7　SLS249

\n

10.5.8　Grain250

\n

10.5.9　Pillar254

\n

10.5.10　排障255

\n

10.6　我們真的能抗住海量節(jié)點嗎259

\n

10.6.1　集合編隊260

\n

10.6.2　匯報戰(zhàn)況260

\n

10.6.3　不必過度依賴模塊260

\n

10.7　解決方案的選擇261

\n

10.8　本章小結265

\n

第11章　文件共享服務266

\n

11.1　構建WebDAV服務266

\n

11.1.1　基本構建266

\n

11.1.2　WebDAV on HTTPS270

\n

11.2　構建NFS服務272

\n

11.2.1　NFS v4的新特性272

\n

11.2.2　NFS常見問題處理273

\n

11.2.3　NFS高可用方案277

\n

11.2.4　NFS Cluster實施條件278

\n

11.2.5　NFS Cluster的實施280

\n

11.2.6　NFS Cluster故障排錯287

\n

11.3　構建SFTP服務288

\n

11.3.1　Chroot SFTP和公鑰訪問的必要性288

\n

11.3.2　構建Chroot SFTP289

\n

11.3.3　SFTP容災方案294

\n

11.4　本章小結297

\n

第12章　硬件故障告警與維修298

\n

12.1　硬件故障的特點299

\n

12.2　硬件故障告警300

\n

12.2.1　告警方式300

\n

12.2.2　事件類型和告警級別301

\n

12.3　硬件故障分析302

\n

12.3.1　常用分析手段302

\n

12.3.2　常見故障錯誤分析306

\n

12.4　傳統(tǒng)維修的問題312

\n

12.5　報修系統(tǒng)的需求定義313

\n

12.5.1　故障申報環(huán)節(jié)的設計需求315

\n

12.5.2　審批通告環(huán)節(jié)的設計需求316

\n

12.5.3　提交報修環(huán)節(jié)的設計需求316

\n

12.5.4　設備維修環(huán)節(jié)的設計需求318

\n

12.5.5　數據查詢統(tǒng)計的設計需求318

\n

12.6　本章小結319

\n

第13章　主機系統(tǒng)信息安全基礎320

\n

13.1　系統(tǒng)安全加固的基本要求320

\n

13.2　關于安全配置的反思324

\n

13.2.1　慎用賬戶鎖定325

\n

13.2.2　密碼的煩惱325

\n

13.2.3　sudo的意義326

\n

13.3　sudo over LDAP的實現327

\n

13.3.1　服務端配置327

\n

13.3.2　客戶端配置329

\n

13.3.3　關于LDAP超時和連接數限制的問題330

\n

13.4　密碼學與數字證書330

\n

13.4.1　密碼學技術331

\n

13.4.2　數據加密與數字簽名334

\n

13.4.3　公鑰加密體系的安全性論述336

\n

13.4.4　數字證書是什么337

\n

13.4.5　數字證書是怎么產生的337

\n

13.4.6　數字證書是怎么驗證的338

\n

13.5　人為因素340

\n

13.5.1　運維紅線340

\n

13.5.2　安全操作341

\n

13.5.3　運維工作中的常見問題342

\n

13.6　本章小結344

\n

第14章　性能校準345

\n

14.1　隊列理論346

\n

14.2　CPU348

\n

14.2.1　來自內核態(tài)的資源消耗348

\n

14.2.2　用戶態(tài)資源占用率高353

\n

14.2.3　Cache與內存的三種映射關系356

\n

14.2.4　CPU調度算法357

\n

14.2.5　進程運行在哪個核心上359

\n

14.2.6　strace的妙用360

\n

14.3　內存361

\n

14.3.1　NUMA362

\n

14.3.2　Cache和Buffer364

\n

14.3.3　虛擬地址空間365

\n

14.3.4　大頁366

\n

14.3.5　內存分配366

\n

14.3.6　內存回收368

\n

14.3.7　內存超配了怎么辦369

\n

14.3.8　為什么會產生OOM370

\n

14.4　存儲372

\n

14.4.1　磁盤調度算法372

\n

14.4.2　I/O調度算法373

\n

14.4.3　日志模式375

\n

14.4.4　其他因素376

\n

14.5　網絡378

\n

14.5.1　Jumbo Frames379

\n

14.5.2　BDP379

\n

14.5.3　qperf380

\n

14.5.4　其他380

\n

14.6　本章小結381

\n

第15章　Shell編程382

\n

15.1　參數傳遞383

\n

15.1.1　shift383

\n

15.1.2　eval385

\n

15.1.3　getopt387

\n

15.1.4　函數傳參390

\n

15.1.5　返回值391

\n

15.2　文本處理三劍客393

\n

15.2.1　grep394

\n

15.2.2　sed396

\n

15.2.3　awk397

\n

15.3　字符處理401

\n

15.3.1　字符的轉義401

\n

15.3.2　字符串截取403

\n

15.4　數組404

\n

15.5　算來算去406

\n

15.5.1　比較406

\n

15.5.2　字符串計算407

\n

15.5.3　精度與長度408

\n

15.5.4　進制轉換408

\n

15.6　表面文章409

\n

15.7　典型案例410

\n

15.8　本章小結416

\n

第16章　修行之路417

\n

16.1　系統(tǒng)工程師的自我修養(yǎng)417

\n

16.1.1　工程師與管理員418

\n

16.1.2　系統(tǒng)工程師的三顆心419

\n

16.1.3　匠人精神420

\n

16.2　未來時代422

\n

16.2.1　前方高能—出現怪獸AlphaGo422

\n

16.2.2　從現在開始就要改變自己424

\n

16.2.3　開啟你的管理模式425

\n

16.3　寫在最后的話427

\n