运维知识体系.docx

运维知识体系】运维架构层级/运维 角度内容描述/主要技术关键词监控体系自动化/DevOps云计算客 户 端 层外 部 层浏览器Cookie作用域、浏览器缓存协商（Last-Modified、Expires、Etag）、组件分离、 前端优化、运维检测工具舆论监控外部网络监控APM故障检测工 具基于开放API开发DNS服务 CDN服务 移动服务云盾DNS浏览器DNS缓存、DNS缓存、自建DNS服务器、商业DNS产品、智能DNS、公 共 DNS （BGP anycast）、bind + DLZ/DPDK客户端/APP外部CDNHTTP-DNS、打点日志、加密传输、移动推送、各类SDK （监控SDK、推流SDK 等）GSLB、反向代理缓存、分布式存储、流量调度、配置管理、用户端（各类API如: 带宽监控、预缓存、缓存刷新）外部安全防护第三方安全解决方案（防DDOS、防CC攻击、WAF等）网 络 层互联层多机房互联（VPN、专线）、异地灾备--＞异地多活--＞按SET部署设备监控（ZabbixSNMP）网络质量监控（Smokeping）SDNOpenvSwitc h (GRE、Vxlan)高速通道核心层防火墙、路由器、Ipsec VPN、链路负载均衡和咼可用（CCNP级别）VPC （专有网 络）汇聚层接入层三层交换 动态路由（OSPF）、静态路由、EC（端口汇聚）、MSTP+VRRP等（CCNP 级别）二层交换（VTP、SPF、Trunk、端口安全）等（CCNA级别）接 入 层负 载 均 衡四层负载均 衡开源：LVS (IP 负载均衡)+Keepalived、Haproxy 商业：F5、Netscaler服务监控（API）平台开发（LBaas）高防IP云负载均衡SLBCDN服务七层负载均 衡反向代理：Haproxy、Nginx、Apache （根据HTTP协议支持的属性进行L7分发）、A/B Test Gateway、WAF反向代理缓存ATS、Squid、Varnish、Nginx（缓存分级、预缓存、缓存刷新）Web服务层HTTP 协议、Web 服务器（Apache、Nginx/OpenResty、Tomcat、Resin、Jboss）安全设置、性能优化应用服务层运行环境（PHP Python Java C C++）、性能优化、缓存（OPCache、LocalCache）、Session存储、代码部署业务监控（API）应 用 服 务 层分 布 式 层业务实现服务层消息队列API网关、302调度、业务模块化、微服务SOA 框架（Dubbo）、微服务框架（istio、Sp ring Cloud）、协议（RPC、RESTful）、框架安全、应用性能监控ActiveMQ （成熟）、RabbitMQ （成熟、案例多）、RocketMQ （业务应用）、Kafka（日志传输）、ZeroMQ （快）流量分析（Piwik）服务监控（API）安全监控（WAF）配置管理：SaltStack 过载保护- 服务降级 灰度发布 -ope nr esty 项目管理 -Readmine 代码仓库 -gitlab 持续集成 -Jenkins 持续审查 -Sona rQube镜像市场各种SAAS服务分布式应用服务消息队列服务文 件 存 储单机存储单机存储扩展共享存储块存储-机械硬盘、SSD、文件系统（ext4、xfs）、LVM、tmpfs文件分发（多级分发）、文件同步（rsync、inotify）、DRBD、DAS （块存储）文件存储-NAS[NFS (Unix/Linux) ]、FTP、SAN、iSCSI系统监控配置管理软件自带监控云硬盘对象存储DAL数 据 存 储数据访问层分布式缓存NoSQL时间序列RDBMS大数据业务决策应用层分片、淘宝 TDDL、开源：360 （Atlas）、阿里（Cobar）、MyCat、MySQL-Proxy、根据业务开发Memcached、Redis （客户端分片、Redis Cluster、Twemproxy、Codis）Redis、LevelDB （SSDB）、CouchDB、Mongodb、Couchbase、Cassandra、TiDB（支持MySQL协议）RRDTool、Graphite Whisper、OpenTSDB、InfluxDB、KairosDB、ElasticSearch、HbaseMySQL （PXC 集群、MHA）、Oracle （DG、OGG、RAC）、PostgreSQL、SqlServer、SQLite、DB2数据库监控数据库服务基 础 服 务 层运维相关应用相关Hadoop 生态圈（HDFS、Hive、Hbase、Zookeeper、Pig、Spark、Impala、Kudu）、Mahout智能推荐灰度发布、服务降级、异地灾备、数据分析平台、智能扩容决策树（需要各层支持）、智能监控项目管理（Redmine、Jira、知识库、Bugzilla、CodeReview）、工单系统、运维操作平台、监控平台持续集成、日志收集平台（ELKStack）、自动化部署平台、Job管理（调度）平台、安全扫描平台服务监控系统相关LDAP、内部 DNS、DHCP、Mail、SMS、Gitlab、Yum 仓库、操作审计（xenapp）、监控工具：ZabbixNagiosCactiOpen-FalconSensu容器编排Mesos（Ma rathon、Chro nos）、（fleet）、堡垒机Kubernetes、Docker Swarm、Rancher、CoreOSOpenStack（Magnum）容器和系统容器：LXC、LXD、Docker、rkt、系统：CoreOS、Atomic、RancherOSDocke r StatscAdvis orDataDogZabbix数据库运维 平台Mongodb、 RedisMemcachedOceanBaseAmbari、CM大数据服务自动化工具日志服务（Puppet操作审计Chef资源编排SaltStack运维监控服务Ansible）持续交付系统Docke rSwa rmMesosKube rnetes容器服务云数据库-RDSCPU操 作 系 统 层内存I/O （磁盘）I/O （网络）内核/ShellCPU运行级别、使用率、上下文切换、运行队列、进程调度、系统调用、CPU管理（进程管理、taskset、intel VT-X）虚拟内存、SWAP换入换出、内存寻址、内存管理（Buffer Cache、HugePages、ksmd、EPT）缺页中断、IOPS （顺序10、随机10）、10管理（10调度算法、virtio）、VFSTCP/IP （三次握手、四次挥手、状态转换、TCP队列）、IO模型、Bonding、Bridge、网络管理（iftop、tcpdump）内核定制、内存参数优化、脚本编程（AWK、Sed、Shell、Python、PHP、Perl、Ruby、 Lua）mpstat、stracevmstat、freeiostat、iotopiftop系统监控虚拟化公有云弹性计算产品基 础 设 施 层IAAS （基础设施即服务）硬件管理IDC托管数据中心公有云、私有云（OpenStack/cloudstack+KVM/XEN、oVirt）、混合云硬件选型、配件更换、资产录入、系统安装（Cobbler）、标签化、Raid构建、远程控制（KVM、iDrac、ILO、IMM）需求分析、IDC选型、网络测试、谈价格、签合同、设备采购（原厂vs渠道）、机柜和机位规划数据中心选址、制冷、供电、网络、运维服务监控配置管理巡检、IPMIIPMI、CMDB风火水电运 维 产 品 化基于DevOps产品思路项目管理（类似Jira）、Bug管理、代码托管（类似Gitlab）、持续交付（类似Jenkins的构建、测试、部署）监控平台、看板基础设施监控软件定义数据中心DevOps产品自动化运维产品思路CMDB、ITSM管理系统（事件管理、问题管理、故障管理、工单系统）、作业平台、堡垒机、APM、私有云平台监控平台CI/CD系统运维管理产品运 维 服 务 化OAASOAAS： Ope rations as a Serv ice，运维咨询、运维托管、技术培训、应急处理、产品即服务、DevOps专豕服务测试和开发相关运维管理体系性能测试（TCPCopy、日志转换）、单机监控（nmon）、环境规划（开发、测试、预生产、生产）、CI （持续集成）、自动 化部署ITSM、ITIL V3、IT Ser vice CMM、Six Sigma、DevOps Maste r、项目管理（PMBok）、架构层面（知识体系、运维方案、容量 规划、灾备规划、服务降级）运维发展趋势打杂（小公司啥都干）-＞分层（应用运维、系统运维、基础运维、运维开发等）-＞场景化（分业务）-＞自动化运维自动化发展趋 势标准化（文档化、流程化）-＞工具化（流程固化为工具）-＞Web化（平台化）-＞服务化（API化）-＞智能化（自动化）-＞产 品化备注：。