1、机房运维工程师培训教材 为新入职的运维工程师提供培训，快速的掌握机房运维所需要的知识。 了解、熟悉机房的管理要求规范 加强运维操作管理规范，降低 IDC的运维风险，保障IDC及设备的运维安全目的 IDC基础知识 计算机基础知识 服务器硬件知识 Windows系统 Linux系统 网络 机房运维规范和流程大纲 ISPISP（ Internet Service Provider）是互联网服务提供商，向广大用户综合提供互联网接入业务、信息业务和增值业务的电信运营商。电信、移动、联通是国内最主要的 ISP。 ICPICP（ Internet Content Provider）是互联网内容提供商，向广大
2、用户综合提供互联网信息业务和增值业务的电信运营商。国内知名 ICP有新浪、搜狐等等。 IDCIDC即是 Internet Data Center，是基于 INTERNET网络，为集中式收集、存储、处理和发送数据的设备提供运行维护的设施基地并提供相关的服务。 IDC提供的主要业务包括主机托管 (机位、机架、 VIP机房出租 )、资源出租 (如虚拟主机业务、数据存储服务 )、系统维护 (系统配置、数据备份、故障排除服务 )、管理服务 (如带宽管理、流量分析、负载均衡、入侵检测、系统漏洞诊断 )，以及其他支撑、运行服务等。 IDC基础知识 什么是服务器带宽？带宽又叫频宽，是指单位时间内能够在网络线路
3、上传输的数据量，常用的单位是 bps(bit per second)。带宽好比是马路，带宽越大，传输数据量越大、越快。 什么是独享，什么是共享？独享带宽就好比该线路是你服务器的专用高速公路，线路上传输的只有您自己服务器的数据，当然传输的量有一定的限制，是根据用户要求来配备；而共享带宽，就是指有多台服务器在共享这条线路，线路上除了您，还有其它用户服务器的数据传输。 独享和共享的优缺点独享带宽的优点：可自由使用带宽量，能保证速度和网络质量缺点：费用昂贵共享带宽的优点：价格比独享低廉，并且可实现同线路上的高速资源共享缺点：速度相对较低且不稳定，传输速率随着网络传输状态而有所变化IDC基础知识 计算机
4、单位的认识8bit(比特 )=1Byte(字节 )1024Byte=1KB 1024KB=1MB 1024MB=1GB IP地址：所谓 IP地址就是给每个连接在 Internet上的设备分配的一个 32Bit的地址。如 192.168.1.1 子网掩码：将某个 IP地址划分网络地址和主机地址两个部分，如 255.255.255.0 网关地址：网关（ Gateway）就是一个网络连接到另一个网络的关口 DNS：域名解析服务器，域名和 IP地址之间的映射关系。计算机基础知识 FTP：用以网络上两台计算机之间传输数据 HTTP：超文本传送协议 (HTTP) 是一种通信协议，它允许将超文本标记语言 (
5、HTML) 文档从 Web 服务器传送到 Web 浏览器。 SSH： SSH 为建立在应用层和传输层基础上的安全协议。计算机基础知识按照体系架构来区分，服务器主要分为两类： 非 x86服务器 非 x86服务器：包括大型机、小型机和 UNIX服务器，它们是使用 RISC（精简指令集）或 EPIC（并行指令代码）处理器，并且主要采用 UNIX和其它专用操作系统的服务器，精简指令集处理器主要有 IBM公司的 POWER和 PowerPC处理器， SUN的 SPARC处理器， EPIC处理器主要是 Intel研发的安腾处理器等。这种服务器价格昂贵，体系封闭，但是稳定性好，性能强，主要用在金融、电信等大
6、型企业的核心系统中。 X86服务器 x86服务器：又称 CISC（复杂指令集）架构服务器，即通常所讲的 PC服务器，它是基于 PC机体系结构，使用 Intel或其它兼容 x86指令集的处理器芯片和 Windows操作系统的服务器。价格便宜、兼容性好、稳定性差、不安全，主要用在中小企业和非关键业务中。服务器介绍按服务器结构来区分，服务器主要分为三类： 机架式服务器机架式服务器的外形看来不像计算机，而像交换机，有 1U（ 1U=1.75英寸 =4.45CM）、 2U、 4U等规格。机架式服务器安装在标准的 19英寸机柜里面。这种结构的多为功能型服务器。 刀片式服务器刀片式服务器是指在标准高度的机架
7、式机箱内可插装多个卡式的服务器单元，实现高可用和高密度。每一块 “刀片 “实际上就是一块系统主板。它们可以通过 “板载 “硬盘启动自己的操作系统，如Windows、 Linux等，类似于一个个独立的服务器，在这种模式下，每一块母板运行自己的系统，服务于指定的不同用户群，相互之间没有关联。不过，管理员可以使用系统软件将这些母板集合成一个服务器集群。 塔式服务器塔式服务器从外观上看上去就像一台体积比较大的 PC，机箱做工一般比较扎实，非常沉重。塔式服务器由于机箱很大，可以提供良好的散热性能和扩展性能，并且配置可以很高，可以配置多路处理器，多根内存和多块硬盘，当然也可以配置多个冗余电源和散热风扇。但
8、是塔式服务器需要占用很大的空间，不利于服务器的托管，所以在需要密服务器集型部署，实现多机协作的领域，塔式服务器并不占优势。服务器介绍我们在机房的部署过程中多以机架式服务器和刀片式服务器为主，常见的厂商包括 HP、 DELL、 IBM、浪潮、华为、联想、曙光等，下面会对这些厂商的主流机型的服务器做一个介绍说明。主流机型介绍HP DL360G7标准 1U机架式服务器，最多可配置 8块 SAS或 SATA硬盘，可配置双电源。实物图如下：主流机型介绍HP DL380G7标准 2U机架式服务器，最多可配置 16块 SATA或 SAS硬盘，可配置双电源，实物图如下：主流机型介绍DELL R410标准 1U
9、机架式服务器，最多可配置 4块 SAS或 SATA硬盘，可配置双电源，实物图如下：主流机型介绍DELL R710标准 2U机架式服务器，最多可配置 8块 SATA或 SAS硬盘，可配置双电源，实物图如下：主流机型介绍浪潮 NF5280M3标准 2U机架式服务器，最大支持 24个前置 2.5寸热插拔 SATA/SAS接口硬盘或固态磁盘，实物图如下 ：主流机型介绍华为 FusionServer RH2288H标准 2U机架式服务器， 最大支持 8块 2.5英寸SATA/SAS/SSD硬盘 ，可配置双电源，实物图如下：主流机型介绍曙光 I620-G20标准 2U机架式服务器， 系统最大支持 12个热
10、插拔 3.5或24个 2.5寸 SAS/SATA硬盘，可后置 4块 SSD硬盘 ，可配置双电源，实物图如下：主流机型介绍IBM X3650标准 2U机架式服务器，最多可配置 16块 SATA或 SAS硬盘，可配置双电源，实物图如下：主流机型介绍 磁盘阵列（ Redundant Arrays of Inexpensive Disks， RAID），有 “ 价格便宜且多余的磁盘阵列 ” 之意。原理是利用数组方式来作磁盘组，配合数据分散排列的设计，提升数据的安全性。磁盘阵列是由很多便宜、容量较小、稳定性较高、速度较慢磁盘，组合成一个大型的磁盘组，利用个别磁盘提供数据所产生加成效果提升整个磁盘系统效能
11、。同时利用这项技术，将数据切割成许多区段，分别存放在各个硬盘上。磁盘阵列还能利用同位检查（ Parity Check）的观念，在数组中任一颗硬盘故障时，仍可读出数据，在数据重构时，将数据经计算后重新置入新硬盘中。RAID介绍 磁盘阵列有两种方式可以实现，那就是 “ 软件阵列 ” 与 “ 硬件阵列 ” 。 软件阵列 是指通过网络操作系统自身提供的磁盘管理功能将连接的普通 SCSI卡上的多块硬盘配置成逻辑盘，组成阵列。软件阵列可以提供数据冗余功能，但是磁盘子系统的性能会有所降低，有的降低幅度还比较大，达 30%左右。 硬件阵列 是使用专门的磁盘阵列卡来实现的。硬件阵列能够提供在线扩容、动态修改阵列
12、级别、自动数据恢复、驱动器漫游、超高速缓冲等功能。它能提供性能、数据保护、可靠性、可用性和可管理性的解决方案。阵列卡专用的处理单元来进行操作，它的性能要远远高于常规非阵列硬盘，并且更安全更稳定。 RAID实现 RAID技术主要包含 RAID 0 RAID 7等数个规范，它们的侧重点各不相同，常见的规范有如下几种： RAID 0： RAID 0连续以位或字节为单位分割数据，并行读 /写于多个磁盘上，因此具有很高的数据传输率，但它没有数据冗余，因此并不能算是真正的RAID结构。 RAID 0只是单纯地提高性能，并没有为数据的可靠性提供保证，而且其中的一个磁盘失效将影响到所有数据。因此， RAID
13、0不能应用于数据安全性要求高的场合。 RAID规范 RAID 1：它是通过磁盘数据镜像实现数据冗余，在成对的独立磁盘上产生互为备份的数据。当原始数据繁忙时，可直接从镜像拷贝中读取数据，因此RAID 1可以提高读取性能。 RAID 1是磁盘阵列中单位成本最高的，但提供了很高的数据安全性和可用性。当一个磁盘失效时，系统可以自动切换到镜像磁盘上读写，而不需要重组失效的数据。 RAID规范 RAID 0+1: 也被称为 RAID 10标准，实际是将 RAID 0和 RAID 1标准结合的产物，在连续地以位或字节为单位分割数据并且并行读 /写多个磁盘的同时，为每一块磁盘作磁盘镜像进行冗余。它的优点是同时
14、拥有RAID 0的超凡速度和 RAID 1的数据高可靠性，但是CPU占用率同样也更高，而且磁盘的利用率比较低。 RAID规范 RAID 5： RAID 5不单独指定的奇偶盘，而是在所有磁盘上交叉地存取数据及奇偶校验信息。在 RAID 5上，读 /写指针可同时对阵列设备进行操作，提供了更高的数据流量。 RAID 5更适合于小数据块和随机读写的数据。 RAID 3与 RAID 5相比，最主要的区别在于 RAID 3每进行一次数据传输就需涉及到所有的阵列盘；而对于 RAID 5来说，大部分数据传输只对一块磁盘操作，并可进行并行操作。在RAID 5中有 “ 写损失 ” ，即每一次写操作将产生四个实际的
15、读 /写操作，其中两次读旧的数据及奇偶信息，两次写新的数据及奇偶信息。 RAID规范 不同厂商不同型号的服务器配置都有差别，下面会介绍常见主流服务器的 RAID配置方法。 HP常用的 RAID控制器为 Smart Array， DELL常用的 RAID控制器为 PERC 6/i， IBM常用的 RAID控制器为 8K。具体各主流服务器的 RAID配置方法请参考各设备厂商资料及 400电话。RAID配置 由于服务器上有很多的面板指示灯或者有液晶屏，大部分的故障我们可以通过面板指示灯准确的定位到某个具体的硬件上，从而进行处理。不同厂商的面板指示灯是有很大的区别的，请参考服务器厂商资料。常见服务器故
16、障判断和处理 目前常用的 Windows系统主要包括了 Windows 2008和 Windows 2012，本章内容主要介绍了系统的安装、系统的基本配置和常用命令以及常见系统故障的处理方法。Windows系统 服务器的安装和普通 PC的安装稍有差异，由于服务器上有些特殊驱动是没有包含在系统安装光盘中的，有时候需要加载驱动，一般情况下我们通过厂商自带的系统安装引导盘来进行安装。 HP的安装引导盘为SmartStart， Dell的安装引导盘为 Systems Management Tools and Documentation， IBM的安装引导盘为 Server Guide 。使用安装引导盘
17、的优点在于简化了用户的操作，系统安装完成后所有驱动和应用均安装完成，缺点在于安装时间过长，需要重新进行分区（不适用于服务器中存在大量数据的情况）。具体安装方法请参考设备厂商资料及400电话。Windows系统安装 在机房的实际运维中，由于服务器数量较多，可能需要同时安装多台服务器，如果使用安装引导盘来进行安装，效率较低，而且光盘属于易损件。为了实现大批量的系统和软件部署，提高工作效率，实现自动化，可用通过远程部署软件来实现。Windows系统安装 当操作系统以及相关驱动和应用安装完成后，我们第一时间要将服务器的补丁全部打上，确保最新的补丁状态。我们需要对系统进行基本的配置后，方可交付客户使用，具体需要设置如下： 用户设置：账户策略中包括了密码策略和账户锁定策略的安全设置，可通过组策略进行设置。 网络配置： IP地址、子网掩码、网关、 DNS。 安全设置：关闭无用的端口、服务和账户。Windows系统基本配置
