運維中關鍵技術點解剖：1 大量高並發網站的設計方案 ；2 高可靠、高可伸縮性網絡架構設計；3 網站安全問題，如何避免被黑？4 南北互聯問題,動態CDN解決方案；5 海量數據存儲架構
一、什麼是大型網站運維？
首先明確一下，全文所講的”運維“是指：大型網站運維，與其它運維的區別還是蠻大的；然後我們再對大型網站與小型網站進行范圍定義，此定義主要從運維復雜性角度考慮，如網站規范、知名度、服務器 量級、pv量等考慮，其它因素不是重點；因此，我們先定義服務器規模大於1000台，pv每天至少上億（至少國內排名前10），如sina、baidu、 QQ，51.com等等；其它小型網站可能沒有真正意義上的運維工程師，這與網站規范不夠和成本因素有關，更多的是集合網絡、系統 、開發工作於一身的“復合性人才”，就如有些公司把一些合同采購都納入了運維職責范圍，還有如IDC網絡規劃也納入運維職責。所以，非常重要一定需要明白：運維對其它關聯工種必須非常了解熟悉：網絡、系統、系統開發、存儲，安全,DB等；我在這裡所講的運維工程師就是指專職運維工程師。
我們再來說說一般產品的“出生”流程：
1、首先公司管理層給出指導思想，PM定位市場需求（或copy成熟應用）進行調研、分析、最終給出詳細設計。
2、架構師根據產品設計的需求，如pv大小預估、服務器規模、應用架構等因素完成網絡規劃,架構設計等（基本上對網絡變動不大，除非大項目）
3、開發工程師將設計code實現出來、測試工程師對應用進行測試。
4、好，到運維工程師出馬了，首先明確一點不是說前三步就與運維工作無關了，恰恰相反，前三步與運維關系很大：應用的前期架構設計、軟/硬件資源評估申請采購、應用設計性能隱患及評估、IDC、服務性能\安全調優、服務器系統級優化（與特定應用有關）等都需運維全程參與，並主導整個應用上線項目；運維工程師負責產品服務器上架准備工作，服務器系統安裝、網絡、IP、通用工具集安裝。運維工程師還需要對上線的應用
系統架構是否合理、是否具備可擴展性、及安全隱患等因素負責，並負責最後將產品（程序）、網絡、系統三者進行拼接並最優化的組合在一起，最終完成產品上線提供用戶使用，並周而復使：需求->開發（升級）->測試->上線（性能、安全問題等之前預估外的問題隨之慢慢就全出來了）在這裡提一點：網站開發模式與傳統軟件開發完全不一樣，網站一天開發上線1~5個升級版本是家常便飯，用戶體驗為王嘛，如果某個線上問題像M$ 需要1年解決，用戶早跑光了；應用上線後，運維工作才剛開始，具體工作可能包括：升級版本上線工作、服務監控、應用狀態統計、日常服務狀態巡檢、突發故障處理、服務日常變更調整、集群管理、服務性能評估優化、
數據庫管理優化、隨著應用PV增減進行應用架構的伸縮、安全、運維開發工作：
a 、盡量將日常機械性手工工作通過工具實現（如服務監控、應用狀態統計、服務上線等等），提高效率。
b、解決現實中服務存在的問題，如高可靠性、可擴展性問題等。
c、大規模集群管理工具的開發，如1萬台機器如何在1分鐘內完成密碼修改、或運行指定任務？2000台服務器如何快速安裝操作系統？各分布式IDC、存儲集群中數PT級的數據如何快速的存儲、共享、分析？等一系列挑戰都需運維工程師的努力。
在此說明一下其它配合工種情況，在整個項目中，前端應用對於網絡/系統工程師來說是黑匣子，同時開發工程師職責只是負責完成應用的功能性開發，並對應用本身性能、安全性等應用本身負責，它不負責或關心網絡/系統架構方面事宜，當然軟/硬件采購人員等事業部其它同事也不會關心這些問題，各司其職，但項目的核心是運維工程師~！所有其它部門的橋梁。
上面說了很多，我想大家應該對運維有一些概念了，在此打個比方吧，如果我們是一輛高速行駛在高速公路上的汽車，那運維工程師就是司機兼維修工，這個司機不簡 單，有時需要在高速行駛過程中換輪胎、並根據道路情況換檔位、當汽車速度越來越快，汽車本身不能滿足高速度時對汽車性能調優或零件升級、高速行進中解決汽 車故障及性能問題、時刻關注前方安全問題，並先知先覺的采取規避手段。這就是運維工作~！
最後說一下運維工程師的職責：”確保線上穩定“，看似簡單，但實屬不容易，運維工程師必須在諸多不利因素中進行權衡：新產品模式對現有架構及技術的沖擊、產品高頻度的升級帶來的線上BUG隱患、運維自動化管理承度不高導致的人為失誤、IT行業追求的高效率導致流程執行上的缺失、用戶增漲帶來的性能及架構上的壓力、IT行業寬松的技術管理文化、創新風險、互聯網安全性問題等因素，都會是網站穩定的大敵，運維工程師必須把控好這最後一關，需具體高度的責任感、原則性及協調能力，如果能做到各因素的最佳平衡，那就是一名優秀的運維工程師了。
另外在此聊點題外話，我在這裡看到有很多人要sina、QQ、baidu,51.com等聊自已的運維方面的經驗，其實這對於它們有點免為其難：
a、各公司自已網絡架構、規模、或多或少還算是公司的核心秘密，要保密，另外，對於大家所熟知的通用軟件、架構，由於很多公司會根據自已實際業務需要，同時因為原版性能、安全性、已知bug、功能等原因，進行過二次開發（如apache,php,mysql ），操作系統內核也會根據不同業務類型進行定制的，如某些應用屬於運算型、某些是高IO型、或大存儲大內存型。根據這些特點進行內核優化定制，如sina就在 memcache上進行過二次開發，搞出了一個MemcacheDB，具體做得如何我們不談，但開源了，是值得稱贊的，國內公司對於開源基本上是索取，沒有貢獻；另外，服務器也不是大家所熟知的型號，根據業務特點，大部份都是找DELL/HP/ibm進行過定制；另外，在分布式儲存方面都有自已解決方案，要不就是使用現成開源hadoop等解決方案，或自已開發。但90%都是借鑒google GFS的思想:分布式存儲、計算、大表。
b、各公司業務方向不一樣，會導致運維模式或方法都不一樣，如51.com和baidu運維肯定區別很大，因為他們業務模式決定了其架構、服務器量級、 IDC分布、網絡結構、通用技術都會不一樣，主打新聞門戶的sina與主打sns的51.com運維模式差異就非常大,甚至職責都不大一樣；但有一點，通用技術及大致架構上都大同小異，大家不要太神化，更多的公司只是玩壘積木的游戲罷了，沒什麼技術含量。
c、 如上面所講，目前大型網站運維還處於幼年時期理念和經驗都比較零散，沒有成熟的知識體系，可能具體什麼是運維，大家都要先思索一番，或壓根沒想過，真正討 論也只是運維工作的冰山一角，局限於具體技術細節，或某某著名網站大的框架，真正運維體系化東西沒有，這也許是目前網上運維相關資料 比較少的原故吧。或者也是國內運維人員比較難招，比較牛的運維工程師比較少見的原因之一吧。
二、運維工作師需要什麼樣的技能及素質
做為一名運維工程師需要什麼樣的技能及素質呢，首先說說技能吧，如大家上面所看到，運維是一個集多IT工種技能與一身的崗位，對系統->網絡 ->存儲->協議->需求->開發->測試->安全等各環節都需要了解一些，但對於某些環節需熟悉甚至精通，如系統 (基本操作系統的熟悉使用,*nix,windows ..)、協議、系統開發(日常很重要的工作是自動運維化相關開發、大規模集群工具開發、管理）、通用應用（如lvs、ha、web server 、db、中間件、存儲等）、網絡,IDC拓樸架構；
技能方面總結以下幾點：
1、開發能力，這點非常重要，因為運維工具都需要自已開發，開發語言：perl、python、php（其中之一）、shell（awk,sed,expect….等），需要有過實際項目開發經驗，否則工作會非常痛苦。
2、通用應用方面需要了解：操作系統（目前國內主要是linux、bsd）、webserver相關 (nginx,apahe,php,lighttpd,java。。。)、數據庫(mysql,oralce)、其它雜七八拉的東東；系統優化，高可靠性；這些只是加分項，不需必備，可以邊工作邊慢慢學，這些東西都不難。當然在運維中，有些是有分工偏重點不一樣。
3、系統、網絡、安全，存儲，CDN，DB等需要相當了解，知道其相關原理。
個人素質方面：
1、溝通能力、團隊協作：運維工作跨部門、跨工種工作很多，需善於溝通、並且團隊協作能力要強；這應該是現代企業的基本素質要求了，不多說。
2、工作中需膽大心細：膽大才能創新、不走尋常路，特別對於運維這種新的工種，更需創新才能促進發展；心細，運維工程師是網站admin,最高線上權限者，一不小心就會遺憾終生或打入十八層地獄。
3、主動性、執行力、精力旺盛、抗壓能力強：由於IT行業的特性，變化快；往往計劃趕不上變化，運維工作就更突出了，比如國內各大公司服務器往往是全國各地，哪裡便宜性價比高，就那往搬，進行大規模服務遷移（牽扯的服務器成百上千台），這是一個非常頭痛的問題；往往時間 非常緊迫，如限1周內完成，這種情況下，運維工程師的主動性及執行力就有很高的要求了：計劃、方案、服務無縫遷移、機器搬遷上架、環境准備、安全評估、性能評估、基建、各關聯部門扯皮,7X24小緊急事故響應等。
4、其它就是一些基本素質了：頭腦要靈光、邏輯思維能力強、為人謙虛穩重、親和力、樂於助人、有大局觀。
5、最後一點，做網站運維需要有探索創新精神，通過創新型思維解決現實中的問題，因為這是一個處於幼年的職業（國外也一樣，但比國內起步早點），沒有成熟體系或方法論可以借鑒，只能靠大家自已摸索努力。
三、怎樣才算是一個合格的運維工程師
1、保證服務達到要求的線上標准，如99.9%；保證線上穩定，這是運維工程師的基本責職所在。
2、不斷的提升應用的可靠性與健壯性、性能優化、安全提升；這方面非常考驗主動性和創新思維。
3、網站各層面監控、統計的覆蓋度，軟件、硬件、運行狀態，能監控的都需要監控統計，避免監控死角、並能實時了解應用的運轉情況。
4、通過創新思維解決運維效率問題；目前各公司大部份運維主要工作還是依賴人工操作干預，需要盡可能的解放雙手。
5、運維知識的積累與沉澱、文檔的完備性，運維是一個經驗性非常強的崗位，好的經驗與陷阱都需積累下來，避免重復性范錯。
6、計劃性和執行力；工作有計劃，計劃後想法設法達到目標，不找借口。
7、自動化運維；能對日常機械化工作進行提煉、設計並開發成工具、系統，能讓系統自動完成的盡量依靠系統；讓大家更多的時間用於思考、創新思維、做自已喜歡的事情。
以上只是技術上的一些層面，當然個人意識也是很重要的。
四、運維職業的迷惘、現狀與發展前景
運維崗位不像其它崗位，如研發工程師、測試工程師等，有非常明確的職責定位及職業規劃，比較有職業認同感與成就感；而運維工作可能給人的感覺是哪方面都了解 一些，但又都比上專職工程師更精通、感覺平時被關注度比較低（除非線上出現故障），慢慢的大家就會迷惘，對職業發展產生困惑,為什麼會有這種現象呢？除了職業本身特點外，主要還是因為對運維了解不深入、做得不深入導致；其實這個問題其它崗位也會出現，但我發現運維更典型，更容易出現這個問題；
針對這個問題我談一下網站運維的現狀及發展前景（也在思考中，可能不太深入全面，也請大家斧正補充）
運維現狀：
1、處於剛起步的初級階段，各大公司有此專職，但重視或重要程度不高，可替代性強；小公司更多是由其它崗位來兼顧做這一塊工作，沒有專職，也不可能做得深入。
2、技術層次比較低；主要處於技術探索、積累階段，沒有型成體系化的理念、技術。
3、體力勞動偏大；這個問題主要與第二點有關系，很多事情還是依靠人力進行，沒有完成好的提練，對於大規模集群沒有成熟的自動化管理方法，在此說明一下，大規模集群與運維工作是息息相關的如果只是百十來台機器，那就沒有運維太大的生存空間了。
4、優秀運維人才的極度缺乏；目前各大公司基本上都靠自已培養，這個現狀導致行業內運維人才的流動性非常低，非常多好的技術都局限在各大公司內部，如 google 50萬台機器科學的管理,或者國內互聯公司
top 10 的一些運維經驗，這些經驗是非常有價值的東西並決定了一個公司的核心競爭力；這些問題進而導致業內先進運維技術的流通、貫通、與借簽，並最終將限制了運維發展。
5、很多優秀的運維經驗都掌握在大公司手中；這不在於公司的技術實力，而在於大公司的技術規模、海量PV、硬件規模足夠大，如baidu可怕的流量、 51.com海量數據~~~~這些因素決定了他們遇到的問題都是其它中/小公司還沒有遇到的，或即將遇到。但大公司可能已有很好的解決方案或系統。
發展前景：
1、從行業角度來看，隨著中國互聯網的高速發展（目前中國網民已躍升為全球第一）、網站規模越來越來大、架構越來越復雜；對專職網站運維工程師、
網站架構師的要求會越來越急迫,特別是對有經驗的優秀運維人才需求量大，而且是越老越值錢；目前國內基本上都是選擇畢業生培養（限於大公司），培養成本高，而且沒有經驗人才加入會導致公司技術更新緩慢、影響公司的技術發展；當然，畢業生也有好處：白紙一張，可塑性強，比較認同並容易融入企業文化。
2、從個人角度，運維工程師技術含量及要求會越來越高，同時也是對公司應用、架構最了解最熟悉的人、越來越得到重視。
3、網站運維將成為一個融合多學科（網絡、系統、開發、安全、應用架構、存儲等）的綜合性技術崗位，給大家提供一個很好的個人能力與技術廣度的發展空間。
4、運維工作的相關經驗將會變得非常重要，而且也將成為個人的核心競爭力，具備很好的各層面問題的解決能力及方案提供、全局思考能力等。
5、特長發揮和興趣的培養；由於運維崗位所接觸的知識面非常廣闊，更容易培養或發揮出個人某些方面的特長或愛好，如內核、網絡、開發、數據庫等方面，可以做得非常深入精通、成為這方面的專家。
6、如果真要以後不想做運維了，轉到其它崗位也比較容易，不會有太大的局限性。當然了，你得真正用心去做。
7、技術發展方向：網站/系統架構師。
五、運維關鍵技術點解剖
1、 大規模集群管理問題
首先我們先要明確集群的概念，集群不是泛指各功能服務器的總合，而是指為了達到某一目的或功能的服務器、硬盤 資源的整合（機器數大於兩台），對於應用來說它就是一個整體，目前常規集群可分為：高可用性集群（HA），負載均衡集群（如lvs），分布式儲、計算存儲集群（DFS，如google gfs ,yahoo hadoop），特定應用集群（某一特定功能服務器組合、如db、cache層等），目前互聯網行業主要基於這四種類型；對於前兩種類似，如果業務簡單、應用上post操作比較少，可以簡單的采用四層交換機 解決（如f5），達到服務高可用/負責均衡的作用，對於資源緊張的公司也有一些開源解決辦法如lvs+ha,非常靈活；對於後兩種，那就考驗公司技術實力及應用特點了，第三種DFS主要應用於海量數據應用上，如郵件、搜索等應用，特別是搜索要求就更高了，除了簡單海量存儲，還包括數據挖掘、用戶行為分析；如 google、yahoo就能保存分析近一年的用戶記錄數據，而baidu應該少於30天、soguo就更少了。。。這些對於搜索准備性、及用戶體驗是至關重要的。
接下來，我們再談談如何科學的管理集群，有以下關鍵幾點：
I、監控
主要包括故障監控和性能、流量、負載等狀態監控，這些監控關系到集群的健康運行，及潛在問題的及時發現與干預；
a、服務故障、狀態監控：主要是對服務器自身、上層應用、關聯服務數據交互監控；例如針對前端web server，我們就可以有很多種類型的監控，包括應用端口 狀態監控，便於及時發現服務器或應用本身是否crash、通過icmp包探測服務器健康狀態，更上層可能還包括應用各頻道業務的監控，常用方法是采用面業特征碼進行判斷，或對重點頁面進行簽名，以網站被黑篡改（報警、並自動恢復被篡改數據）等等，這些只是一部份，還有N多監控方式，依應用特點而定，還有一些問題需解決，如集群過大，如何高性能的進行監控也是一個現實問題。
b、其它就是集群狀態類的監控或統計，為我們合理管理調優集群提供數據參考、包括服務瓶頸、性能問題、異常流量、攻擊等問題。
II、故障管理
a、硬件故障問題；對於成百上千或上萬機器的N多 集群，服務器死機、硬件故障概率是非常大的，幾乎每時每刻都有服務硬件問題，死機、硬盤損壞、電源、內存、交換機。針對這種情況，我們在設計網站架構時需 要充分考慮到這些問題，並將其視為常態；更多的依靠應用的冗余機制來規避這種風險，但給系統工程師足夠寬裕的處理時間。（如google不是號稱同時死800台機器，服務不會受到任何影響嗎）；這就是考驗運維工程師及網站架構師功能的地方了，好的設計能達到google所描述自恢復能力，如gfs，糟糕的設計那就是一台服務器的死機可能會造成大面積服務的連鎖故障反映，直接對用戶拒絕響應。
b、應用故障問題；可能是某一bug被觸發、或某一性能閥值被超越、攻擊等情況不一而定，但重要的一點，是要有對這些問題的預防性措施，不能想當然，它不會出問題，如真出問題了，如何應對？這需要運維工程師平時做足功夫，包括應急響應速度、故障處理的科學性、備用方案的有效等。
III、自動化
自動化：簡而言之，就是將我們日常手動進行的一些工作通過工具，系統自動來完成，解放我們的雙手及枯燥的重復性勞動，例如：沒有工具前，我們安裝系統需要一台一台裸機安裝，如2000台，可能需要10人/10天，搞爛N張光盤，人力成本更大。。。而現在通過自動化工具，只需幾個簡單命令 就能搞定、還有如機器人類程序，自動完成以往每天人工干預的工作，使其自動完成、匯報結果，並具備一定的專家系統能力，能做一些簡單的是/非判斷、優化選擇等。。。這些好處非常明顯不再多說。。。應該說，自動化運維是運維工程師職業化的一個追求，利已利公，雖然這是一個異常艱巨的任務：不斷變更的業務、不規范化的應用設計、開發模式、網絡架構變更、IDC變更、規范變動等因素，都可能會對現有自動化系統產生影響，所以需要模塊化、接口化、變因參數化等因此，自動化相關工作，是運維工程師的核心重點工作之一，也是價值的體現。
