GOPS2016深圳大会PPT-陈贻泰.pptx

大中型互联网企业IT基础架构概览陈贻泰凡客诚品主题介绍IT的本质是服务IT基础架构设计思想具体实践举例TCP/IP模型给的启示IT设计模型与实现业务层资源管理与监控审计与安全应用系统层基础系统层网络层机房层自顶向下及模块化贯彻“五化”服务化标准化自动化自助化技术化（形成工具）历史背景2011~2013300~130004~40业务层和应用系统层企业办公仓储中心呼叫中心快递物流基础系统层网络基础服务：DNS、DHCP基础办公：文件、打印企业沟通：邮件、即时通讯、电话信息安全：账户管理、权限IT运维：桌面管理、虚拟机管理等基础系统层之DNS和DHCP高可用易管理基础系统层之文件打印访问路径统一\\\file\<sitename>\<departmanetname>空间配额热备和可回滚基于角色的权限设计集中打印系统基础系统层之邮件Exchange（邮件收取、办公协作）Postfix（邮件投递、+SpamAssassin防垃圾）基础系统层之Exchange架构基础系统层之邮件发送流基础系统之即时通讯电话、语音、视频、邮件、会议手机、话机、PCLync、SIPX、CISCO语音网关、Exchange企业统一沟通 基础系统层之账户与权限活动目录（扁平化和RODC）账户管理自动化、自助化权限管理的两种方式办公与IDC（单向信任，统一管理）OA与IT账户（员工信息的自动化管理）网络与系统 ACS（统一管理和权限） 基础系统层之AD设计基础系统层之IT运维自动化装机、软件分发、远程协助防病毒与系统补丁偏平的CCM架构基础系统层之IT运维自动化基础系统层之虚拟化Hyper-v 和KVMOpenstack + Ceph分布式计算、分布式SDN网络和分布式存储基础系统层之上网代理网络层IDC间环路OSPF + BGPACS与权限管理网络层之IDC间网络层之IDC网络层之站点间网络层之站点内网络层之无线办公和仓储漫游和性能abng的选择802.1X与网络验证网络层之VPN个人用户Site to site网络层之QOS基本都是双出口业务流量优先关键节点无单点带宽监控流量审计机房层场地、温湿度、电力、空调、机柜、承重、互联线路“五化”之IT服务化ITIL事件管理系统“五化”之IT服务自助化“五化”之IT自动化“五化”之账户管理自动化“五化”之其他标准化技术化资源管理和监控了解你跨下的宝马or自行车安全与审计纵深的安全机制应用系统网络各个层面的安全意识深入骨髓谢谢个人介绍：?目前在凡客做运维工作，负责IDC机房和网站业务的技术运营，以及内部企业IT的系统网络的运维。搞IT基础设施方面的工作已经十多年了，曾在武汉微软技术中心专门给各种不同行业、大大小小的企业做IT规划和建设；再后来加入了快速发展中的互联网企业-凡客诚品，有幸全程深度参与了公司的系统网络基础设施的建设，尤其是作为企业IT的主要技术负责人，在逐步建立起能够支撑全国上万员工的企业IT系统的过程中，对互联网运维和企业IT运维、外网与内网、甲方和乙方之间在IT技术运用和管理实践上感悟就更加深刻了。重点介绍凡客巅峰时期的基础IT架构建设和实践心得。主要方向是内部IT这块，也就是类似传统企业的IT。IT服务的对象服务于业务是我们的存在的意义需要深刻了解企业的业务模式和背景互联网企业没有什么不同有没有见过这两张图的？TCP/IP模型和OSI模型，搞IT的都知道。我们从中可以学到很多东西，指导我们解决问题。比如：分层与模块化、自顶向下的设计思想。从TCP/IP模型中你就能学会，分层、分模块，对上负责业务层，公司的业务情况应用层，公司业务的技术化体现，现在和后续可能的应用系统，比如一般企业的ERP，OA，人事模块、财务模块、采购模块、法务合同管理模块、报销、办公自动化等，凡客类的电商有网站后台管理、物流管理、仓库管理、供应链管理、配送系统、呼叫中心系统等等应用系统；需要从两方面去考虑，一个是业务方面，主要关注他的流程，内部流程和外部流程，和外部系统之间的关系，业务的重要程度，出故障可能的影响等等，假如业务中断会造成什么后果。另一个是技术方面，需要的技术资源支撑，采用的是什么产品和框架构建，是CS的还是BS的，是web协议的还是非web协议，客户端和服务器是怎么交互数据的，对网络带宽、延迟、抖动的要求，该应用系统在服务器层面的架构，对服务器的要求，对系统的要求。系统层，这个层面负责为上面的层面提供基础网络和系统服务功能，比如dns、dhcp，以及提供一些常见的应用要求，比如打印、文件、邮件。这个后面会详细讲。网络层，这个层面负责计算节点之间联通、数据传输的任务。各个业务、系统、服务器对网络传输要求是不一样的。比如仓库和办公对无线网络的要求就不一样。仓库是手持扫描设备，办公室是无线笔记本，仓库是仓库客户端系统的手持版