百度_刘宁_系统也智慧.pdf

系统也智慧 百度系统部 刘宁 Agenda 1、我的地盘我作主 2、无创新，不系统 Agenda 1、我的地盘我作主 2、无创新，不系统 我理解的系统工程师 个人理解 系统： 实施、开发 相互关联的单元，按制定的规则进行运转成为 调研、设计 整体。 业务单元、计算、存储、数据、网络、IDC 。 运维、优化 系统工程师： PM+RD+OP，制定规则，给予系统以智慧。 调研、设计、开发、实施、运维、优化。 合格的系统工程师： 苦练内功，博采众长 视角不能受限 我们要解决哪些问题 • 搭建适合业务的平台 • 简单、可依赖的系统 OUR MISSION • 易于运维、快速扩展 Trouble 1 Load balancer • 网络、集群设计受限于商用设备 • 功能特性是否能快速升级 • 业务多样，操作繁多 • DIY？性能、稳定性如何保证 Trouble 2 GSLB • 多出口、数百G业务流量如何调度 • 怎样提升用户体验 Trouble 3 大规模DDoS攻击 • 业务大量资源及代码逻辑进行攻击防御 • 如何能动态学习攻击特征，而非固定策略 • 多个层面的攻击，如何防御 Trouble 4 专家系统 • 如何精准、精简的进行告警 • 报警系统能否分析告警，学习告警 思考 if you don’t trouble trouble, the trouble will always troubles you Agenda 1、我的地盘我作主 2、无创新，不系统 CASE 1 百度智能网关BGW synproxy 控制面 数据面 远程集 主备/集群方式 管 中管理 认证、管 DNAT 众核设计 理 理、自动 SNAT 中 化配置 D、C分离 心 vty 负载均衡 Freecore无锁技术 自动配置管理 跨IDC RS调度 SNAT client IP carry AAA 丰富的调试信息 CASE1 Single Box perfmance PK BGW