辽宁联邦科技工程发展有限责任公司

什么是网络运维工作？

浏览：发表时间：2023-11-07 10:06:08

互联网运维工作，以服务为中心，以稳定、安全、高效为三个基本点，确保公司的互联网业务能够 7×24 为用户提供高质量的小时服务。

运维人员加强了公司互联网业务所依赖的基础设施、基础服务和在线业务的稳定性，在日常检查中发现了服务中可能存在的隐患，优化了整体结构，屏蔽了常见的运行故障，并在大多数数据中访问，以提高业务的容灾能力。

通过监控、日志分析等技术手段，及时发现和响应服务故障，减少服务中断时间，使公司的互联网业务能够满足预期的可用性要求，持续稳定地为用户提供服务。

就安全性而言，运维人员需要关注业务运营所涉及的各个方面，确保用户能够安全、完整地访问在线业务。

划分网络边界，ACL 管理，流量分析，DDoS 防御性，到操作系统，开源软件的漏洞扫描和修复，再到应用服务的XSS、注入SQL保护；

从安全过程梳理，代码白盒黑盒扫描，权限审计，到入侵行为检测，业务风险控制等。

运营人员需要保证公司提供的互联网行业保证公司业务数据和用户隐私数据在安全、可控的状态下运行，同时还需要具备抵御各种恶意攻击的能力。

在保证业务稳定安全的前提下，还需要保证业务的高效运营和公司内快速输出。运营和维护工作需要优化业务的各个方面。

比如，IO 对数据库性能进行优化提升，图片压缩减少带宽使用等，提供的因特网业务以较小的资源投入带来最大的用户价值和体验。

与此同时，还需要通过各种工具平台提高内部产品发布和交付的效率，提高公司内部运营维护相关的工作效率。

工作分类运维

运营维护的工作方向比较多，随着业务规模的不断发展，互联网公司越成熟，运营维护岗位就越细致。

目前，许多大型互联网公司在初期只有系统运营和维护。随着服务规模和质量的提高，要求，也逐步进行工作细分。

一般情况下，运维团队的工作分类(见图1-1)和职责如下。

系统运维

IDC负责系统运行维护、建设网络、CDN和基础服务（LVS、NTP、DNS）；负责资产管理、服务器选择、交付和维护。具体工作职责如下：

1.建设IDC数据中心

从骨干网的分布、数据中心建筑、Internet访问、网络攻击防御能力、扩展能力、空间预留能力、外部专线能力、现场服务支撑能力等方面，对未来数据中心的发展规模进行收集业务需求，预测未来数据中心的发展规模。负责数据中心的建设和现场维护。

2.网络建设

网络架构的设计和规划生产包括：数据中心网络架构、传输网络架构、CDN网络架构等，以及网络调优等日常运行维护工作。

3.LVS 负载均衡和 SNAT 建设

LVS 根据网络规模和业务需要，构建负载均衡集群，是整个网站架构的流量入口。

提供高性能、高可用的负载调度能力和统一的网络层防攻击能力，完成网络与业务服务器的连接。

SNAT .通过集群化部署，集中提供数据中心的公网访问服务，确保出网服务的高性能和高可用性。

4.CDN 规划和建设

CDN 工作分为第三方和自建两部分。

建立第三方 CDN 选择和调度控制；根据业务发展趋势，规划新的CDN节点建设布局；完善CDN业务和监控，确保CDN 系统稳定，高效运行。

对业务加速频道的文件特性和数量进行分析，制定最佳的加速策略和资源匹配；负责CDN日常故障排查，如用户劫持。

5.服务器选择、交付和维护

负责服务器的测试选型，包括服务器整机、零部件的基础测试和业务测试，降低整机功率，提高机架部署密度等。

结合对公司业务的了解，推广新硬件、新方案，减少服务器投资规模。负责服务器硬件故障的诊断和定位，开发和维护服务器硬件监控和健康检查工具。

6.OS、内核选型和 OS 有关维修工作

对整个平台负责 OS 选择、定制和内核优化，Patch 更新和内部版本发布；建立基本的YUM包管理和分发中心，提供常用的包装版本库；跟进各种日常生活 OS 有关故障；为不同的业务类型提供有针对性的优化支持。

7.资产管理

数据中心、网络、机柜、服务器、服务器、服务器、运维等基本物理信息的记录和管理ACL、各种资源信息，如IP，制定有效的流程，保证信息的准确性；开放API接口，为自动化运维提供数据支持。

8.基础服务建设

业务对 DNS、NTP、SYSLOG 等待基础服务的依赖性很高，需要设计高度可用的架构来避免单点，提供稳定的基础服务。

应用运维

应用运维负责线上服务变更、服务状态监控、服务灾难和数据备份等工作。，并对服务进行例行调查和故障应急处理。详细的工作职责如下。

1.设计评审

参与产品设计评审的产品研发阶段，从运维的角度提出评审意见，使服务能够满足运维准入的高可用性要求。

2.服务管理

负责制定在线业务升级变更和回滚计划，并实施变更。掌握各种资源负责服务和服务之间的关联和服务依赖。能够发现服务上的缺陷，及时通知和推广解决方案。

在不断完善和优化程序和系统功能和效率的同时，制定服务稳定指标和准入标准，提高运行质量。完善监控内容，提高报警精度。

当在线服务出现故障时，应尽快响应。已知的在线故障可以按照程序通知并按照计划执行，未知故障组织的相关人员可以联合排除。

3.资源管理

管理各服务的服务器资产，梳理服务器资源、数据中心分布、网络专线和带宽，合理利用服务器资源，根据不同服务需求分配不同配置的服务器，保证充分利用服务器资源。

4.例行检查

制定常规的服务调查点，并不断完善。根据设定的服务调查点，定期检查服务。及时追踪调查过程中发现的问题，消除可能存在的隐患。

5.预案管理

确定服务所需的各种监控、系统指标的阈值或临界点，以及发生这种情况后的处理方案。

建立和更新服务计划文档，并根据日常故障情况不断补充和完善，提高计划的完整性。可以制定和评估各种计划，定期练习计划，保证计划的可执行性。

6.数据备份

制定数据备份策略，按照规范进行数据备份。确保数据备份的可用性和完整性，定期进行数据恢复测试。

数据库运维

数据库运行维护负责数据存储方案的设计、数据库表的设计、索引设计和SQL的优化，以及数据库的变更、监控、备份和高可用性设计。详细的工作职责如下。

1.设计评审

在产品研发初期，参与设计方案评审，提出数据存储方案、库表设计方案、SQL开发标准、索引设计方案等。从DBA的角度，使服务满足数据库使用的高可用性和高性能要求。

2.容量规划

掌握负责服务的数据库容量上限，对当前瓶颈点有清晰的认识。当服务尚未达到容量上限时，及时进行优化、拆分或扩展。

数据备份和灾难备份

制定数据备份和灾难准备策略，定期完成数据恢复测试，确保数据备份的可用性和完整性。

数据库监控

完善数据库存的生存和性能监测，及时了解数据库的运行状态和故障。

数据库安全建设数据库账户系统，严格控制账户权限和开放范围，降低误操作和数据泄露的风险；加强离线备份数据管理，降低数据泄露的风险。

数据库的高可用性和性能优化

相应的数据库单点风险和故障设计切换方案