简述数据中心运维知识体系架构

数据中心要正常运转，离不开大量的运维工作。运维的工作需要很多专业技术人才，要做好数据中心的运维需要掌握多学科、多门类的专业技能，运维的工作不强调人才对一门技术有多专、有深度，但要有广度。出于成本的考虑，数据中心不可能聘入所有专业知识领域的人才，需要的是通用人才。如何才能成为一名优秀的数据中心运维专家呢？本文就来说一说运维工作所需的知识体系架构，根据这个知识体系架构，对自己弱势的部分有针对性地学习，很快就能成为一名数据中心运维专家。

数据中心运维知识可以分为三大部分：运维技术、测试和开发和运维管理体系。先来说一说运维技术，这里边包含的技术非常广泛，按照网络层的设计可以将运维技术再分为几大部分内容。首先是客户端，包括DNS地址解析，浏览器的使用，安全策略。这部分需要掌握一些浏览器技术，知晓如何提高浏览器并发数、避免静态资源在Cookie上传；当域名解析不出来的时候，知道如何分析，确认是否是客户端的问题；其次是外部层，包括第三方CDN，云计算和外包等，CDN这种网络优化技术在数据中心应用层使用非常普及，还有云计算的基础知识要掌握，尤其是与各种外包服务交流沟通的技巧，就算自己不了解的技术也可以通过外包找到答案，善于利用这些求助对象；第三是集群技术，包括负载均衡、集群管理。掌握四层和七层的负载均衡技术，开源的LVS（IP负载均衡），商业的F5都是很好的集群技术，应该去了解学习一下，这也是优化网络流量的重要手段之一；第四是应用服务层，包括Web应用，数据层，文件存储，分布式层等。这部分与应用关系密切，业务是否正常在这方面会有很多表现，往往数据中心出现故障，第一时间就是在应用层面上表现出来，掌握这部分的一些技术，有助于快速查找问题根源。像一些业务监控接口的设计、流量分析技术、服务和安全监控手段都需要认真掌握；第五是网络层，包括从接入到汇聚、核心的所有网络技术，主要有网关设备、防火墙、路由器、IPsec VPN、三层交换、二层交换等，网络技术是数据中心里三大技术之一，是实现所有设备互联互通的基础技术，必须要认真掌握，每个数据中心别的工程师可以不用配置，但是网络工程师必须配备。除了要掌握各种网络技术，还要懂得如何监控网络，掌握各种监控软件的使用方法，利用软件实现对网络的自动监控。第六是基础服务类，包括各种管理平台：日志收集平台、自动化部署平台、Job管理平台、项目管理、电子邮件、DHCP等等，这些技术可以通过各种监控软件来完成，所以掌握这些Zabbix、Kerberos等管理软件是非常有必要的，可以利用这些软件对数据中心进行管理；第七是操作系统层，数据中心里由大量的服务器组成，这些服务器大部分是Linux的操作系统，要掌握这些系统常用的操作，这样才能完成各种应用业务部署，并可以在出现问题的时候查看服务器的运行状态；第八是基础设施层，主要是设备的上下架，IDC的托管，这里要做好对网络配置、设备标注、资产录入、操作系统安装、机房巡检等运维工作，这部分工作虽然技术含量不高，但是却是数据复杂的，容易出错，需要工作的时候认真仔细才行，这部分的数据准确性直接决定了未来运维工作的有效性，尤其是在发生故障时，如果这些基础数据是错误的，排查起来就非常慢，甚至是错误的。

运维的工作也包括测试和开发部分。数据中心经常要针对某种业务或者是网络进行性能测试、故障模拟测试、新业务开展测试等，要掌握一些常见的测试方法，并在测试时设计好测试方案，尤其要避免对数据中心正在运行的业务造成影响。运维的工作有时也需要自己做软件开发，主要是一些管理软件，可提升运维效率，减少复杂重复的人力。有很多大型数据中心都是自己开发运维软件，对整个数据中心进行自动化管理，这种可以按照自己的管理风格和喜好进行设计，方便做后期的运维。测试和开发也是运维工作的重要部分，掌握一些常用的开发软件和测试方法非常必要。

运维的工作也需要管理，掌握一些管理体系：ITSM、ITIL、IT Service CMM等等，有效提升数据中心运维的管理水平，有些数据中心聘请了一些职业经理人进行管理，其实这些人并不了解数据中心里的各种技术，但是他们会管理，可以将运维的管理做得很好，这样同样可以提升数据中心运维水平，而且这种提升是质的提升，远大于单纯地掌握专业技能的人所做的贡献。对数据中心进行管理也是一种艺术，做好了更能体现出数据中心的运维水平。

以上简单罗列了数据中心运维所需的各种技术，一个人全部掌握起来难度不小。在大型的数据中心里运维人员也被分成网络、服务器、应用、监控等几个部分，每部分的人主要掌握其负责的这部分技术。在小型数据中心就没有那么细分了，一个数据中心可能就一两人在维护，所有涉及的技能问题都要处理，这时就需要掌握知识的广度。要想在数据中心运维领域成为专家，必须要掌握以上介绍的这三方面技能，缺一不可，至少遇到问题得到知道是哪个方面的问题，自己搞不定还可以寻求专家，就怕遇到问题连这个问题是什么都说不清楚。所以，掌握运维知识体系架构就可以将问题搞清楚，就算自己搞不定，也可以说清楚，然而自己去找求资源，找到问题答案。

IDC（互联网数据中心）的认识
打个比方：互联网是高铁，那么我们就是高铁上的乘客，享受着互联网的高效与优质的服务。在这飞速发展的生活水平中，我们能在互联网中获得什么，那么又享受着什么？
        十几年前，我们上网只是聊QQ看看视频听听歌，那时候的互联网是多么的新颖、安全、快捷、而我们扮演着被互联网所服务的角色。
时代在变化，我们对互联网所提供的服务越来越不满意，所以时代在变，互联网也在变，各种运营商如雨后春笋般破土而出，各种你没听过的行业层出不穷，这个时候就衍生了IDC行业，也可以说是数据中心。
        IDC是什么？为什么会有IDC这个行业？
        简单来说IDC数据中心是指相对来说比较大的机房，用来存储数据的地方，用电信部门已经拥有的带宽资源、和互联网通信线路，建立的标准化专业级别的机房，
为企业或者个人需要服务器进行、托管及租用实现相关业务的地方。也就代表着你不需要付费自建机房，可以直接使用已有的机房资源进行自己的项目工作要求。目前IDC们提供的主要服务包括：服务器等设备出租；系统维护（如系统配置、软件安装、数据备份、故障排除等）；管理化服务（如带宽管理、流量分析、入侵检测、系统漏洞诊断、数据备份、负载均衡、Cache服务等）；支撑服务（如技术支持热线等）；运作支持服务（如操作间、会议室、设备工具出租等）。 这种社会发展趋势从宏观上决定了互联网服务产业的发展方向。
        IDC将为我国企业提供高速、有效、及时的信息报告，是推动企业信息化过程中，必要的技术保障和前提。近几年来电商行业发展越来越成熟，建立网站及公司服务器的也越来越多，这就代表着刺激着IDC服务行业的进步，在IDC三大巨头电信、联通、移动尤其是电信运营商，拥有着得天独厚的优势，雄厚的资金所打造的机房、服务器及电力的承担能力有明显的优势所带来的产业变化是巨大的。随着三网融合的推进，目前市场上的消费者所需求的越来越高，小到服务器托管、租用、网站建设、IP、域名等，大到CDN加速，高防等，尤其是目前所流行的SSL证书是目前各大网站所需求的。
        那么SSL到底是什么?有什么用呢？
        SSL简单的描述就像我们的身份证、驾驶证、营业执照等。SSL 证书就是遵守SSL协议，由受信任的数字证书颁发机构CA（如GlobalSign，wosign），在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。用个通俗易懂的说法就是，有SSL证书的网站就像实名认证过的手机号码一样，对于目前这个遭受钓鱼网站、病毒、骗子所迫害的互联网来说，拥有SSL证书的网站无疑让消费者有放心，舒心的购买心情。SSL更适用于：电商、金融、银行等资金流动型类型网站，这样消费者在消费的同时才能够放心。
        CDN是什么？有什么用呢？
        CDN即（Content Delivery Network）内容分发网络，意思就是在互联网上避开可能影响数据传输速度和稳定，从而达到更快的传输速度及稳定程度，那么拥有CDN加速的网站，技术系统能够根据网络流量及节点的连接负载情况解决网络拥挤，从而达到提高访问网站的速度。CDN适用于：游戏、各类网站、下载等，说白了适合互联网上绝大多数的产品，只要你需要流量CDN技术就能提高访问速度。
        什么是高防？有什么用？

        随着网络快节奏的发展，人们对网络安全的防御意识越来越强烈，有人的地方就有江湖，如果你的网站不加护就有人攻击你从而达到商业不正当手段，目前网络上的攻击手段：DDOS、CC、SYN。

        DDOS攻击指的是：带宽攻击指以极大的通信量冲击网络，使得所有可用网络资源都被消耗殆尽，最后导致合法的用户请求就无法通过。连通性攻击指用大量的连接请求冲击计算机，使得所有可用的操作系统资源都被消耗殆尽，最终计算机无法再处理合法用户的请求。

        CC攻击指的是：CC主要是用来攻击页面的，每个人都有这样的体验：当一个网页访问的人数特别多的时候，打开网页就慢了，CC就是模拟多个用户（多少线程就是多少用户）不停地进行访问那些需要大量数据操作（就是需要大量CPU时间）的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。

        SYN攻击指的是：利用TCP协议缺陷，通过发送大量的半连接请求，耗费CPU和内存资源。SYN攻击除了能影响主机外，还可以危害路由器、防火墙等网络系统，事实上SYN攻击并不管目标是什么系统，只要这些系统打开TCP服务就可以实施，令目标系统运行缓慢，严重者引起网络堵塞甚至系统瘫痪。所以说你不加防你就要被攻击，尤其是商业类型门户网站，只要被攻击那么损失的资金及客户是成千上万的，所以服务器及网站加防是必须要做的，这样才能保持你的网站能正常使用及访问。

        什么是代维？有什么用？
        代维指的是：服务器代理维护，即是把服务器交给专业的团队来打理维护，为你提供服务器安全及系统软件安装，运行配置等维护让服务器能够安全稳定的工作。
但是目前这行业鱼龙混杂各种不达标的公司打着星级的旗号做推广，是目前来说消费者需要小心的地方。