雙線、BGP多線機房遍布全國，推出服務器租賃托管、機柜租賃、帶寬租賃、虛擬主機、云主機、域名注冊等

現(xiàn)在有很多服務器托管用戶認為服務器托管給托管人節(jié)省了很多麻煩，服務器托管用戶不僅享受服務器托管人提供的一系列網(wǎng)絡資源，服務器托管人還需要日常安全維護數(shù)據(jù)中心，以確保用戶能夠享受更好更好的硬件資源支持，所以對于數(shù)據(jù)中心機房的維護，用戶朋友不會感到復雜的程度和專業(yè)性。

大型數(shù)據(jù)中心往往包含許多小系統(tǒng)，運維工作圍繞這些具體的應用系統(tǒng)，具體可分為基本運維管理、日常業(yè)務運維、網(wǎng)絡、服務器、存儲、安全六部分，今天本文騰友小彌補一般大型數(shù)據(jù)中心應該具備哪些運維方法和能力。

第一，從數(shù)據(jù)中心的基本運維管理來看

主要包括硬件配置管理、可維護性優(yōu)化、監(jiān)控、報警處理、自動化操作和維護、斷網(wǎng)、斷電、機房災難容忍等操作和維護工作。硬件配置管理包括機柜中每個服務器的型號和硬件配置，以及哪些業(yè)務系統(tǒng)正在使用這些服務器。即使是虛擬的操作環(huán)境也需要知道這些虛擬機在由物理機組成的資源池中流動。數(shù)據(jù)中心物理機和虛擬機的數(shù)量非常大，因此非常有必要使用自動操作和維護。

自動操作和維護不僅可以提高操作和維護的工作效率，還可以減少人工參與，同時讓數(shù)據(jù)中心管理自己，釋放人力。數(shù)據(jù)中心可能的故障也做好監(jiān)控和報警處理，以便第一次知道問題，通常大故障從小故障逐漸擴展，最終導致整個大系統(tǒng)崩潰，所以在一些小異常必須及時消除，這些異常依賴于完善的監(jiān)控和報警系統(tǒng)來檢測。

二是考慮數(shù)據(jù)中心的日常業(yè)務運維

主要包括日常檢查、應用變更、軟硬件升級、突發(fā)故障等。具體來說:

1.日常檢查：數(shù)千英里的堤壩，潰爛在蟻巢里。任何故障都可能在發(fā)生前發(fā)生，小隱患不能消除，可能導致重大故障。因此，數(shù)據(jù)中心的日常日常檢查工作很無聊，但也非常重要，可以及時發(fā)現(xiàn)運行中的一些隱患。根據(jù)數(shù)據(jù)中心承載業(yè)務的不同重要性，定期檢查數(shù)據(jù)中心中的所有運行設備。檢查服務器應用程序服務是否正常，CPU內存和其他利用率是否正常。檢查應用程序業(yè)務，看看業(yè)務運行是否正常。還應檢查數(shù)據(jù)中心的機房環(huán)境，環(huán)境溫度、濕度和灰塵是否符合要求?？照{、供電系統(tǒng)運行良好，設備運行過熱，地板、天窗、消防、監(jiān)控為檢查部分。空調漏水、設備漏水會對數(shù)據(jù)中心的正常穩(wěn)定運行造成危害，不能粗心大意。

2.應用程序變更：數(shù)據(jù)中心承載的業(yè)務不會保持不變。隨著業(yè)務的多樣化和不斷發(fā)展，經(jīng)常需要調整業(yè)務，包括服務器和網(wǎng)絡設置。因此，我們需要熟悉服務器和網(wǎng)絡設備的操作Linux服務器命令和網(wǎng)絡協(xié)議。根據(jù)應用程序的需要，及時、準確地進行變更。

3.軟硬件升級：數(shù)據(jù)中心設備的一般運行周期為五年，設備需要逐步淘汰和更換，部分設備需要升級，因此軟硬件升級也是維護工作的一部分。軟硬件升級需要做好退貨機制，防止升級問題無法退貨，業(yè)務長期無法恢復。當接管數(shù)據(jù)中心的維護工作時，你會發(fā)現(xiàn)如何會有這么多的升級，幾乎每個月都有升級操作，熬夜升級工作已經(jīng)成為維護人員的常見工作。

4.緊急故障：沒有數(shù)據(jù)中心沒有故障，在數(shù)據(jù)中心運行過程中會出現(xiàn)這樣或那樣的問題。對于緊急故障，高水平的維護人員可以冷靜下來，分析故障的觸發(fā)原因，并迅速找到解決方案。如果在短時間內找不到解決方案，他們也可以在分析之前通過切換到備用設備來恢復業(yè)務。此時，高水平的維護人員對數(shù)據(jù)中心至關重要，可以在關鍵時刻使用。雖然這些工作看起來很普通，但不要低估它們。數(shù)據(jù)中心的日常維護實際上非常重要，這與整個數(shù)據(jù)中心業(yè)務的正常運行有關。只有注意數(shù)據(jù)中心的維護，我們才能給數(shù)據(jù)中心一個安全的關系。

第三，考慮數(shù)據(jù)中心網(wǎng)絡

主要有網(wǎng)絡硬件設備，ACL、OSPF、LACP、VIP、協(xié)議分析、流量、負載平衡、2347層、網(wǎng)絡監(jiān)控、萬兆板卡、核心交換等。網(wǎng)絡是數(shù)據(jù)中心的重要組成部分，是所有工作運行的基本保證。沒有網(wǎng)絡數(shù)據(jù)中心，網(wǎng)絡穩(wěn)定是數(shù)據(jù)中心運行和維護的首要任務。這里不僅要關注網(wǎng)絡的硬件問題，還要關注SDN網(wǎng)絡的軟件定義。一般傳統(tǒng)IT架構中的網(wǎng)絡根據(jù)業(yè)務需求部署上線后，如果業(yè)務需求發(fā)生變化，重新修改相應網(wǎng)絡設備（路由器、交換機、防火墻）上的配置是非常繁瑣的。在當今互聯(lián)網(wǎng)/移動互聯(lián)網(wǎng)快速變化的業(yè)務環(huán)境下，網(wǎng)絡的高穩(wěn)定性和高性能不足以滿足業(yè)務需求，但靈活性和敏捷性更為關鍵。SDN我們所做的是分離網(wǎng)絡設備上的控制權，由集中控制器管理，不依賴底層網(wǎng)絡設備（路由器、交換機、防火墻），屏蔽底層網(wǎng)絡設備的差異，控制完全開放，用戶可以定制任何想要實現(xiàn)的網(wǎng)絡路由和傳輸規(guī)則策略，從而更加靈活和智能。

進行SDN改造后，無需重復配置網(wǎng)絡中每個節(jié)點的路由器。網(wǎng)絡中的設備本身是自動連接的。使用時只需定義簡單的網(wǎng)絡規(guī)則。如果您不喜歡路由器本身的內置協(xié)議，您也可以通過編程修改它，以實現(xiàn)更好的數(shù)據(jù)交換性能。例如，百度自主開發(fā)的交換機可以直接支持SDN遠程配置和管理特點，實現(xiàn)在線自動配置。未來，自主開發(fā)的交換機將進一步與服務器自動化在線相結合，以提高服務器的交付和管理效率。網(wǎng)絡可以說是包羅萬象的，涉及太多的設備、協(xié)議和軟件層技術，因此我們也需要不斷學習和加深對網(wǎng)絡技術的理解，以便做好網(wǎng)絡運維工作。

第四，考慮數(shù)據(jù)中心服務器

則主要有文件系統(tǒng)、內核參數(shù)調優(yōu)、各種硬盤驅動、內核版本、Kernel panic等。Linux該系統(tǒng)不僅在服務器中，而且在網(wǎng)絡操作系統(tǒng)中占據(jù)主流地位Linux使用系統(tǒng)可以更好地處理服務器和網(wǎng)絡設備的運行和維護，Linux是運維的基本技能。除了熟悉Linux系統(tǒng)的運行還應監(jiān)控和管理服務器的運行狀態(tài)和核心運行狀態(tài)，以減少服務器故障的發(fā)生。一般來說，大型數(shù)據(jù)中心包含數(shù)千臺服務器，服務器幾乎每天都有各種各樣的問題。只有深入了解服務器，才能很好地消除問題。

為了防止服務器故障導致業(yè)務中斷，虛擬化技術或集群技術通常部署在服務器上。當服務器的物理和硬件出現(xiàn)故障時，業(yè)務可以平穩(wěn)地切換到其他服務器，業(yè)務不會受到任何影響。這些虛擬化技術增加了操作和維護的難度，也需要對虛擬化技術進行深入的研究。此外，數(shù)據(jù)中心服務器的定制也是一件非常有意義的事情。云計算需要大規(guī)模部署，因此服務器具有更高的部署密度、節(jié)能和易于管理，但對每個節(jié)點的計算能力要求不是很嚴格。由于制造商生產(chǎn)的普通服務器需要適應各種應用程序，它更考慮性能和可擴展性，忽略了成本和能耗。

如果是專門為云定制的服務器，將根據(jù)云的特點進行優(yōu)化設計，以更好地滿足用戶的需求。對于企業(yè)來說，它的好處是顯而易見的。想象一下，即使每個定制服務器節(jié)省有限的電力（4電源到2電源），從長遠來看，成本節(jié)約也是顯而易見的。Google服務器是自己設計的，使用定制托盤，內部電池作為備用電源，遠低于傳統(tǒng)服務器的成本和功耗，這也是為了Google節(jié)省了大量的電費。

第五，考慮到數(shù)據(jù)中心存儲，架構更加多樣化和復雜

云計算、虛擬化、大數(shù)據(jù)等相關技術進入數(shù)據(jù)中心后，存儲發(fā)生了巨大的變化，塊存儲、文件存儲和對象存儲支持多種數(shù)據(jù)類型的讀??；集中存儲不再是數(shù)據(jù)中心的主流存儲架構。大量數(shù)據(jù)的存儲訪問需要一個高度可伸縮和可伸縮的分布式存儲架構來實現(xiàn)。在大規(guī)模系統(tǒng)的支持下，分布式文件系統(tǒng)、分布式對象存儲等技術為存儲的各種應用程序提供了高度可伸縮、可伸縮、大的彈性支持和強大的數(shù)據(jù)訪問性能，由于這些分布式技術對標準化硬件的支持，大規(guī)模數(shù)據(jù)中心存儲可以以低成本建設和運行。當然，分布式存儲并不是為了取代現(xiàn)有的磁盤陣列，而是為了量和帶寬的快速增長。

此外，軟件定義存儲代表了存儲架構中軟硬件分離的趨勢，即數(shù)據(jù)層和控制層的分離。對于數(shù)據(jù)中心用戶來說，通過軟件實現(xiàn)存儲資源的管理和調度，實現(xiàn)存儲資源的虛擬化、抽象化和自動化，完全滿足數(shù)據(jù)中心存儲系統(tǒng)的部署、管理、監(jiān)控和調整要求，使存儲系統(tǒng)具有靈活性、自由性和高可用性的特點。企業(yè)和互聯(lián)網(wǎng)數(shù)據(jù)以每年50%的速度增長。新數(shù)據(jù)中的結構化數(shù)據(jù)總量有限，其中大部分為非結構化和半結構化數(shù)據(jù)。隨著業(yè)務的發(fā)展，數(shù)據(jù)中心存儲架構還需要強大的彈性適應性。低成本、大規(guī)模擴展和高并發(fā)性能是大型云數(shù)據(jù)中心運營存儲架構的基本技術屬性。如何進行大量、混亂的數(shù)據(jù)存儲和深度應用，快速提取有價值的信息，形成各類企業(yè)的生存決策，是未來存儲和圍繞大型云數(shù)據(jù)中心運營存儲架構的基本技術屬性。

第六，考慮數(shù)據(jù)中心的安全

安全是幾個小項目:攻擊保護、升級備份、抓BUG/找BUG、腳本工具、數(shù)據(jù)安全、服務檢查等項目實際上包含了大量的內容。例如，在攻擊和保護方面，主要是指防止外國異常入侵者對數(shù)據(jù)中心發(fā)起的惡意和無意攻擊。惡意攻擊是指有人故意使用各種攻擊方法進入數(shù)據(jù)中心，竊取或破壞重要數(shù)據(jù)，以達到其無法告人的目的。

也有一些無意的攻擊，因為整個數(shù)據(jù)中心應該與外部世界保持互聯(lián)，運行是動態(tài)和變化的，不可避免地會有一些異常的流量攻擊數(shù)據(jù)中心，有時甚至來自數(shù)據(jù)中心，如一些服務器中毒，或硬件故障，構建環(huán)路、異常流量和其他網(wǎng)絡故障，這些都會影響數(shù)據(jù)中心的運行，所以如何做好數(shù)據(jù)中心的攻擊和保護是一個大問題，這不是在數(shù)據(jù)中心部署幾個安全設備，需要對整個數(shù)據(jù)中心進行全面、統(tǒng)一的規(guī)劃，并有針對性地部署一些安全保護措施，隨著各種黑客技術的改進，安全保護措施也應不斷改進，這是一個不斷學習和改進的過程，只要數(shù)據(jù)中心仍在運行，這種改進就不會停止。為了方便操作和維護，還應做一些執(zhí)行腳本，以便在緊急情況下快速處理問題。

例如，數(shù)據(jù)中心的業(yè)務異常。為了快速恢復業(yè)務，需要調整路由，并將所有流量引入其他數(shù)據(jù)中心，這需要在核心路由器上進行調整。此時，現(xiàn)成的腳本可以自動執(zhí)行，以實現(xiàn)快速切換的目的。數(shù)據(jù)中心還應準備大量其他工作腳本，以便在緊急情況下快速使用。

鄭州騰佑科技有限公司是鄭州的專業(yè)人士IDC真正7的服務提供商*24小時技術支持，機房技術。電信、聯(lián)通(網(wǎng)通)