史上最全互联网运维工作规划！.pdfVIP

百学须先立志。——朱熹 史上最全互联⽹运维⼯作规划！ 互联⽹运维⼯作，以服务为中⼼，以稳定、安全、⾼效为三个基本点，确保公司的互联⽹业务能够7×24⼩时为⽤户提供⾼质量的服务。 运维⼈员对公司互联⽹业务所依赖的基础设施、基础服务、线上业务进⾏稳定性加强，进⾏⽇常巡检发现服务可能存在的隐患，对整体架构 进⾏优化以屏蔽常见的运⾏故障，多数据中接⼊提⾼业务的容灾能⼒，通过监控、⽇志分析等技术⼿段，及时发现和响应服务故障，减少服 务中断的时间，使公司的互联⽹业务符合预期的可⽤性要求，持续稳定地为⽤户提供务。 在安全⽅⾯，运维⼈员需要关注业务运⾏所涉及的各个层⾯，确保⽤户能够安全、完整地访问在线业务。从⽹络边界划分、ACL管理、流量 分析、DDoS防御，到操作系统、开源软件的漏洞扫描和修补，再到应⽤服务的XSS、SQL注⼊防护；从安全流程梳、代码⽩盒⿊盒扫描、 权限审计，到⼊侵⾏为检测、业务风险控制等。运维⼈员需要保障公司提供的互联⽹业运⾏在安全、可控的状态下，确保公司业务数据和⽤ 户隐私数据的安全，同时还需要具备抵御各种恶意攻击的能⼒。 购买阿⾥云服务器等产品或腾讯云产品，请先领取阿⾥云代⾦券和腾讯云代⾦券 ！ 在确保业务稳定、安全的前提下，还需保障业务⾼效的运转，公司内快速的产出。运维⼯作需要对业务进⾏各⽅⾯优化，⽐如，IO优化提升 数据库性能，图⽚压缩降低带宽使⽤量等，提供的互联⽹业务以较⼩的资源投⼊带来最⼤的⽤户价值和体验。同时，还需要通过各种⼯具平 台提升内部产品发布交付的效率，提升公司内运维相关的⼯作效率。 运维⼯作分类 运维的⼯作⽅向⽐较多，随着业务规模的不断发展，越成熟的互联⽹公司，运维岗位会划分得越细。当前很多⼤型的互联⽹公司，在初创时 期只有系统运维，随着模、服务质量的 要求，也逐渐进⾏了⼯作细分。⼀般情况下运维团队的⼯作分类（见图1-1）和职责如下。 图1-1 运维团队的⼯作分类 系统运维 系统运维负责IDC、⽹络、CDN和基础服务的建设 （LVS、NTP、DNS）；负责资产管理，服务器选型、交付和维修。详细的⼯作职责如 下： IDC数据中⼼建设 海纳百川，有容乃大；壁立千仞，无欲则刚。——林则徐 丹青不知老将至，贫贱于我如浮云。——杜甫 收集业务需求，预估未来数据中⼼的发展规模，从⾻⼲⽹的分布，数据中⼼建筑，以及Internet接⼊、⽹络攻击防御能⼒、扩容能⼒、空间 预留、外接专线能⼒、现场服务⽀撑能⼒等⽅⾯评估选型数据中⼼。负责数据中⼼的建设、现场维护⼯作。 ⽹络建设 设计及规划⽣产⽹络架构，这⾥⾯包括：数据中⼼⽹络架构、传输⽹架构、CDN⽹络架构等，以及⽹络调优等⽇常运维⼯作。 LVS负载均衡和SNAT建设 LVS是整个站点架构中的流量⼊⼝，根据⽹络规模和业务需求，构建负载均衡集群；完成⽹络与业务服务器的衔接，提供⾼性能、⾼可⽤的 负载调度能⼒，以及统⼀的⽹络层防攻击能⼒；SNAT集中提供数据中⼼的公⽹访问服务，通过集群化部署，保证出⽹服务的⾼性能与⾼可 ⽤。 CDN规划和建设 CDN⼯作划分为第三⽅和⾃建两部分。建⽴第三⽅CDN的选型和调度控制；根据业务发展趋势，规划CDN新节点建设布局；完善CDN业务 及监控，保障CDN系统稳定、⾼效运⾏；分析业务加速频道的⽂件特性和数量，制定最优的加速策略和资源匹配；负责⽤户劫持等CDN⽇ 常故障排查⼯作。 服务器选型、交付和维护 负责服务器的测试选型，包含服务器整机、部件的基础性测试和业务测试，降低整机功率，提升机架部署密度等。结合对公司业务的了解， 推⼴新硬件、新⽅案减少业务的服务器投⼊规模。负责服务器硬件故障的诊断定位，服务器硬件监控、健康检查⼯具的开发和维护。 OS、内核选型和OS相关维护⼯作 负责整体平台的OS选型、定制和内核优化，以及Patch的更新和内部版本发布；建⽴基础的YUM包管理和分发中⼼，提供常⽤包版本库； 跟进⽇常各类OS相关故障；针对不同的业务类型，提供定向的优化⽀持。 资产管理 记录和管理运维相关的基础物理信息，包括数据中⼼、⽹络、机柜、服务器、ACL、IP等各种资源信息，制定有效的流程，确保信息的准确 性；开放API接⼝，为⾃动化运维提供数据⽀持。 基础服务建设 业务对DNS、NTP、SYSLOG等基础服务的依赖⾮常⾼，需要设计⾼可⽤架构避免单点，提供稳定的基础服务。 应⽤运维 应⽤运维负责线上服务的变更、服务状态监控、服务容灾和数据备份等⼯作，对服务进⾏例⾏排查、故障应急处理等⼯作。详细的⼯作职责 如下所述。 设计评审 在产品研发阶段，参与产品设计评审，从运维的⾓度提出评审意见，使