机房运维工程师培训教材

机房运维工程师培训教材为新入职的运维工程师提供培训，快速的掌握机房运维所需要的知识。了解、熟悉机房的管理要求规范加强运维操作管理规范，降低IDC的运维风险，保障IDC及设备的运维安全目的IDC基础知识计算机基础知识服务器硬件知识Windows系统Linux系统网络机房运维规范和流程大纲ISPISP（InternetServiceProvider）是互联网服务提供商，向广大用户综合提供互联网接入业务、信息业务和增值业务的电信运营商。电信、移动、联通是国内最主要的ISP。ICPICP（InternetContentProvider）是互联网内容提供商，向广大用户综合提供互联网信息业务和增值业务的电信运营商。国内知名ICP有新浪、搜狐等等。IDCIDC即是InternetDataCenter，是基于INTERNET网络，为集中式收集、存储、处理和发送数据的设备提供运行维护的设施基地并提供相关的服务。IDC提供的主要业务包括主机托管(机位、机架、VIP机房出租)、资源出租(如虚拟主机业务、数据存储服务)、系统维护(系统配置、数据备份、故障排除服务)、管理服务(如带宽管理、流量分析、负载均衡、入侵检测、系统漏洞诊断)，以及其他支撑、运行服务等。IDC基础知识什么是服务器带宽？带宽又叫频宽，是指单位时间内能够在网络线路上传输的数据量，常用的单位是bps(bitpersecond)。带宽好比是马路，带宽越大，传输数据量越大、越快。什么是独享，什么是共享？独享带宽就好比该线路是你服务器的专用高速公路，线路上传输的只有您自己服务器的数据，当然传输的量有一定的限制，是根据用户要求来配备；而共享带宽，就是指有多台服务器在共享这条线路，线路上除了您，还有其它用户服务器的数据传输。独享和共享的优缺点独享带宽的优点：可自由使用带宽量，能保证速度和网络质量缺点：费用昂贵共享带宽的优点：价格比独享低廉，并且可实现同线路上的高速资源共享缺点：速度相对较低且不稳定，传输速率随着网络传输状态而有所变化IDC基础知识计算机单位的认识8bit(比特)=1Byte(字节)1024Byte=1KB1024KB=1MB1024MB=1GBIP地址：所谓IP地址就是给每个连接在Internet上的设备分配的一个32Bit的地址。如192.168.1.1子网掩码：将某个IP地址划分网络地址和主机地址两个部分，如255.255.255.0网关地址：网关（Gateway）就是一个网络连接到另一个网络的关口DNS：域名解析服务器，域名和IP地址之间的映射关系。计算机基础知识FTP：用以网络上两台计算机之间传输数据HTTP：超文本传送协议(HTTP)是一种通信协议，它允许将超文本标记语言(HTML)文档从Web服务器传送到Web浏览器。SSH：SSH为建立在应用层和传输层基础上的安全协议。计算机基础知识按照体系架构来区分，服务器主要分为两类：非x86服务器非x86服务器：包括大型机、小型机和UNIX服务器，它们是使用RISC（精简指令集）或EPIC（并行指令代码）处理器，并且主要采用UNIX和其它专用操作系统的服务器，精简指令集处理器主要有IBM公司的POWER和PowerPC处理器，SUN的SPARC处理器，EPIC处理器主要是Intel研发的安腾处理器等。这种服务器价格昂贵，体系封闭，但是稳定性好，性能强，主要用在金融、电信等大型企业的核心系统中。X86服务器x86服务器：又称CISC（复杂指令集）架构服务器，即通常所讲的PC服务器，它是基于PC机体系结构，使用Intel或其它兼容x86指令集的处理器芯片和Windows操作系统的服务器。价格便宜、兼容性好、稳定性差、不安全，主要用在中小企业和非关键业务中。服务器介绍按服务器结构来区分，服务器主要分为三类：机架式服务器机架式服务器的外形看来不像计算机，而像交换机，有1U（1U=1.75英寸=4.45CM）、2U、4U等规格。机架式服务器安装在标准的19英寸机柜里面。这种结构的多为功能型服务器。刀片式服务器刀片式服务器是指在标准高度的机架式机箱内可插装多个卡式的服务器单元，实现高可用和高密度。每一块刀片实际上就是一块系统主板。它们可以通过板载硬盘启动自己的操作系统，如Windows、Linux等，类似于一个个独立的服务器，在这种模式下，每一块母板运行自己的系统，服务于指定的不同用户群，相互之间没有关联。不过，管理员可以使用系统软件将这些母板集合成一个服务器集群。塔式服务器塔式服务器从外观上看上去就像一台体积比较大的PC，机箱做工一般比较扎实，非常沉重。塔式服务器由于机箱很大，可以提供良好的散热性能和扩展性能，并且配置可以很高，可以配置多路处理器，多根内存和多块硬盘，当然也可以配置多个冗余电源和散热风扇。但是塔式服务器需要占用很大的空间，不利于服务器的托管，所以在需要密服务器集型部署，实现多机协作的领域，塔式服务器并不占优势。服务器介绍我们在机房的部署过程中多以机架式服务器和刀片式服务器为主，常见的厂商包括HP、DELL、IBM等，下面会对这些厂商的主流机型的服务器做一个介绍说明。主流机型介绍HPDL360G7标准1U机架式服务器，最多可配置8块SAS或SATA硬盘，可配置双电源。实物图如下：主流机型介绍HPDL380G7标准2U机架式服务器，最多可配置16块SATA或SAS硬盘，可配置双电源，实物图如下：主流机型介绍DELLR410标准1U机架式服务器，最多可配置4块SAS或SATA硬盘，可配置双电源，实物图如下：主流机型介绍DELLR710标准2U机架式服务器，最多可配置8块SATA或SAS硬盘，可配置双电源，实物图如下：主流机型介绍IBMX3550标准1U机架式服务器，最多可配置8块SATA或SAS硬盘，可配置双电源，实物图如下：主流机型介绍IBMX3650标准2U机架式服务器，最多可配置16块SATA或SAS硬盘，可配置双电源，实物图如下：主流机型介绍磁盘阵列（RedundantArraysofInexpensiveDisks，RAID），有“价格便宜且多余的磁盘阵列”之意。原理是利用数组方式来作磁盘组，配合数据分散排列的设计，提升数据的安全性。磁盘阵列是由很多便宜、容量较小、稳定性较高、速度较慢磁盘，组合成一个大型的磁盘组，利用个别磁盘提供数据所产生加成效果提升整个磁盘系统效能。同时利用这项技术，将数据切割成许多区段，分别存放在各个硬盘上。磁盘阵列还能利用同位检查（ParityCheck）的观念，在数组中任一颗硬盘故障时，仍可读出数据，在数据重构时，将数据经计算后重新置入新硬盘中。RAID介绍磁盘阵列有两种方式可以实现，那就是“软件阵列”与“硬件阵列”。软件阵列是指通过网络操作系统自身提供的磁盘管理功能将连接的普通SCSI卡上的多块硬盘配置成逻辑盘，组成阵列。软件阵列可以提供数据冗余功能，但是磁盘子系统的性能会有所降低，有的降低幅度还比较大，达30%左右。硬件阵列是使用专门的磁盘阵列卡来实现的。硬件阵列能够提供在线扩容、动态修改阵列级别、自动数据恢复、驱动器漫游、超高速缓冲等功能。它能提供性能、数据保护、可靠性、可用性和可管理性的解决方案。阵列卡专用的处理单元来进行操作，它的性能要远远高于常规非阵列硬盘，并且更安全更稳定。RAID实现RAID技术主要包含RAID0～RAID7等数个规范，它们的侧重点各不相同，常见的规范有如下几种：RAID0：RAID0连续以位或字节为单位分割数据，并行读/写于多个磁盘上，因此具有很高的数据传输率，但它没有数据冗余，因此并不能算是真正的RAID结构。RAID0只是单纯地提高性能，并没有为数据的可靠性提供保证，而且其中的一个磁盘失效将影响到所有数据。因此，RAID0不能应用于数据安全性要求高的场合。RAID规范RAID1：它是通过磁盘数据镜像实现数据冗余，在成对的独立磁盘上产生互为备份的数据。当原始数据繁忙时，可直接从镜像拷贝中读取数据，因此RAID1可以提高读取性能。RAID1是磁盘阵列中单位成本最高的，但提供了很高的数据安全性和可用性。当一个磁盘失效时，系统可以自动切换到镜像磁盘上读写，而不需要重组失效的数据。RAID规范RAID0+1:也被称为RAID10标准，实际是将RAID0和RAID1标准结合的产物，在连续地以位或字节为单位分割数据并且并行读/写多个磁盘的同时，为每一块磁盘作磁盘镜像进行冗余。它的优点是同时拥有RAID0的超凡速度和RAID1的数据高可靠性，但是CPU占用率同样也更高，而且磁盘的利用率比较低。RAID规范RAID5：RAID5不单独指定的奇偶盘，而是在所有磁盘上交叉地存取数据及奇偶校验信息。在RAID5上，读/写指针可同时对阵列设备进行操作，提供了更高的数据流量。RAID5更适合于小数据块和随机读写的数据。RAID3与RAID5相比，最主要的区别在于RAID3每进行一次数据传输就需涉及到所有的阵列盘；而对于RAID5来说，大部分数据传输只对一块磁盘操作，并可进行并行操作。在RAID5中有“写损失”，即每一次写操作将产生四个实际的读/写操作，其中两次读旧的数据及奇偶信息，两次写新的数据及奇偶信息。RAID规范不同厂商不同型号的服务器配置都有差别，下面会介绍常见主流服务器的RAID配置方法。HP常用的RAID控制器为SmartArray，DELL常用的RAID控制器为PERC6/i，IBM常用的RAID控制器为8K。具体各主流服务器的RAID配置方法请参考《服务器RAID配置手册》RAID配置由于服务器上有很多的面板指示灯或者有液晶屏，大部分的故障我们可以通过面板指示灯准确的定位到某个具体的硬件上，从而进行处理。不同厂商的面板指示灯是有很大的区别的，请参考《常见服务器故障判断手册》。常见服务器故障判断和处理目前常用的Windows系统主要包括了Windows2003和Windows2008，本章内容主要介绍了系统的安装、系统的基本配置和常用命令以及常见系统故障的处理方法。Windows系统服务器的安装和普通PC的安装稍有差异，由于服务器上有些特殊驱动是没有包含在系统安装光盘中的，有时候需要加载驱动，一般情况下我们通过厂商自带的系统安装引导盘来进行安装。HP的安装引导盘为SmartStart，Dell的安装引导盘为SystemsManagementToolsandDocumentation，IBM的安装引导盘为ServerGuide。使用安装引导盘的优点在于简化了用户的操作，系统安装完成后所有驱动和应用均安装完成，缺点在于安装时间过长，需要重新进行分区（不适用于服务器中存在大量数据的情况）。具体安装方法请参考《如何使用安装引导盘安装操作系统》。Windows系统安装在机房的实际运维中，由于服务器数量较多，可能需要同时安装多台服务器，如果使用安装引导盘来进行安装，效率较低，而且光盘属于易损件。为了实现大批量的系统和软件部署，提高工作效率，实现自动化，可用通过远程部署软件来实现，我们使用的是微软的MDT2010远程部署系统，可以轻松实现大批量的系统和软件的部署。具体使用请参考《MDT2010安装配置和部署文档》。Windows系统安装当操作系统以及相关驱动和应用安装完成后，我们第一时间要将服务器的补丁全部打上，确保最新的补丁状态。我们需要对系统进行基本的配置后，方可交付客户使用，具体需要设置如下：用户设置：账户策略中包括了密码策略和账户锁定策略的安全设置，可通过组策略进行设置。网络配置：IP地址、子网掩码、网关、DNS。安全设置：关闭无用的端口、服务和账户。Windows系统基本配置密码策略：密码策略中包括了“强制密码历史”、“密码最长使用期限”、“密码最短使用期限”、“密码长度最小值”和“密码必须符合复杂性要求”。强制密码历史：此安全设置确定再次使用某个旧密码之前必须与某个用户帐户关联的唯一新密码数。该值必须介于0个和24个密码之间。此策略使管理员能够通过确保旧