腾讯机房管理要求规范 机房IDC运维工程师培训教材.ppt

目的,使运营商值班人员1、了解、熟悉腾讯机房的管理要求规范2、加强运维操作管理规范。降低腾讯运营IDC的运营风险，保障IDC及设备的运营安全,机房运维操作管理,运维操作注意事项,操作前明确所需具体操作内容。操作前认真核对机架编号、固资编号、机型。如现场实际三项内容与操作授权表格内容核对无误后，则可进行操作。如发现实际情况有其中一项内容与操作授权表不一致，则不进行操作并将情况反馈给腾讯监控中心。操作后致电腾讯监控中心反馈操作结果。,主流机型介绍,DELL 服务器-PE1950,标准1U机架式服务器，可支持2个(3.5inch)或者4个(2.5inch)SAS硬盘，可支持单双电源。实物图如下：,主流机型介绍,DELL 服务器-PE2950,标准2U机架式服务器，可支持4个(3.5inch)或者8个(2.5inch)SAS硬盘，可支持单双电源。实物图如下：,主流机型介绍,DELL 服务器-PE2950,主流机型介绍,DELL 服务器-R410,标准1U机架式服务器，可支持4个(2.5inch)SAS硬盘，可支持单双电源。实物图如下：,主流机型介绍,DELL 服务器-R710,标准2U机架式服务器，可支持8个(2.5inch)SAS硬盘，可支持单双电源。实物图如下：,主流机型介绍,HP服务器-DL180G6,标准2U机架式服务器，腾讯配置12个SATA 硬盘，可支持单双电源。实物图如下：,主流机型介绍,HP服务器-DL320G5P,标准1U机架式服务器，腾讯配置1个 250G SATA硬盘，单电源。实物图如下：,主流机型介绍,HP服务器-DL320G6,标准1U机架式服务器，腾讯配置 2个146G SAS硬盘，单电源。实物图如下：,主流机型介绍,HP服务器-DL360G5,标准1U机架式服务器，腾讯配置 2个或者4个146G SAS 硬盘，可支持双电源。实物图如下：,主流机型介绍,HP服务器-DL360G6,标准1U机架式服务器，腾讯配置 8块SAS 146G硬盘，双电源。实物图如下：,主流机型介绍,HP服务器-DL380G5,标准2U机架式服务器，腾讯配置8块146G SAS硬盘，双电源。实物图如下：,主流机型介绍,HP服务器-DL380G6,标准2U机架式服务器，腾讯配置 12块146G SAS硬盘，双电源。实物图如下：,主流机型介绍,HP服务器-SE1208,标准2U机架式服务器，腾讯配置 12个SATA硬盘，双电源。实物图如下：,主流机型介绍,IBM服务器-X3550,标准1U机架式服务器，腾讯配置 4个146G SAS硬盘，可支持双电源。实物图如下：,主流机型介绍,IBM服务器-X3650,标准2U机架式服务器，腾讯配置 12个SAS 146G硬盘，双电源。实物图如下：,主流机型介绍,IBM服务器-X3650,主流机型介绍,华赛服务器-RH2285,标准2U机架式服务器，腾讯配置12个SATA 硬盘，可支持双电源。实物图如下：,主流机型介绍,华赛服务器-T3500,标准4U机架式服务器，腾讯配置24个SATA 硬盘，双电源。实物图如下：,主流机型介绍,联想服务器-R520G7,标准2U机架式服务器，腾讯配置12个SATA 硬盘，可支持双电源。实物图如下：,TWINS&DCS腾讯定制设备介绍,DELL服务器-FS12,2U机架式服务器，腾讯配置12个SATA 硬盘，可支持双电源。实物图如下：,TWINS&DCS腾讯定制设备介绍,DELL服务器-TWINS,1U机架式服务器，分为-L、R 左右子机，腾讯配置左右各1个250G SATA 硬盘，单电源。实物图如下：,TWINS&DCS腾讯定制设备介绍,DELL服务器-TWINS,TWINS&DCS腾讯定制设备介绍,DELL服务器-TWINS,TWINS&DCS腾讯定制设备介绍,DELL服务器-DCS5100,2U机架式服务器，分为-1、2、-3、-4 四台子机，腾讯配置每个子机各1个500G SATA 硬盘，双电源。实物图如下：,TWINS&DCS腾讯定制设备介绍,DELL服务器-DCS5110,2U机架式服务器，分为-1、2、-3、-4 四台子机，腾讯配置每个子机各2个146G SAS硬盘，双电源。实物图如下：,TWINS&DCS腾讯定制设备介绍,HP服务器-DL2000,2U机架式服务器，分为-1、2、-3、-4 四台子机，腾讯配置每个子机各2个 SAS硬盘，双电源。实物图如下：,TWINS&DCS腾讯定制设备介绍,华赛服务器-XH310,2U机架式服务器，分为-1、2、-3、-4 四台子机，腾讯配置每个子机各1个500G SATA硬盘，双电源。实物图如下：,TWINS&DCS腾讯定制设备介绍,华赛服务器-XH310,TWINS&DCS腾讯定制设备介绍,联想服务器-SD210X4,2U机架式服务器，分为-1、2、-3、-4 四台子机，腾讯配置每个子机各1个500G SATA硬盘，每台子机一个电源模块。实物图如下：,TWINS&DCS腾讯定制设备介绍,联想服务器-SD210X4,每台子机1个电源模块。子机实物图如下：,TWINS&DCS腾讯定制设备介绍,联想服务器-SD220X4,2U机架式服务器，分为-1、2、-3、-4 四台子机，腾讯配置每个子机各2个146G SAS硬盘，每台子机一个电源模块。实物图如下：,TWINS&DCS腾讯定制设备介绍,联想服务器-SD220X4,每台子机1个电源模块。子机实物图如下：,TWINS&DCS腾讯定制设备介绍,腾讯定制机型的命名规则,以联想2U4为例：,因为SD210X4在一个2U机箱内容纳有四个子机节点，因此为了准确定位各节点服务器，我们采用如下规则定义各节点服务器的编号：,节点一的标识色为黄色：对应的服务器固资编号为：TYSVXXXXXXXX-1节点二的标识色为红色：对应的服务器固资编号为：TYSVXXXXXXXX-2节点三的标识色为绿色：对应的服务器固资编号为：TYSVXXXXXXXX-3节点四的标识色为蓝色：对应的服务器固资编号为：TYSVXXXXXXXX-4,各机型指示灯介绍,1950 and 2950,DELL,各机型指示灯介绍,DELL,R410 R710 FS12 DCS,各机型指示灯介绍,HP,各机型指示灯介绍,IBM,系统排错常用命令介绍,IP配置相关ifconfig 查看网络配置命令ifconfig a ifconfig ethX up=ifup ethXIfconfig ethX down=ifdown ethXIfconfig ethX x.x.x.x netmask y.y.y.ysuse系统/etc/sysconfig/network/ifcfg-ethx 配置网卡文件Setip eth1 netmask1 gw1 eth0 netmask0 gw0slk系统/etc/rc.d/rc.inet1 slk8配置网卡文件/etc/rc.d/rc.inet1.conf slk10配置网卡文件./Setip.sh eth1 netmask1 gw1 eth0 netmask0 gw0,系统排错常用命令介绍,网络诊断相关Netstat 查看服务监听端口及连接状态Netstat pln|grep 3,56000Tcpdump i ethx src net 172.16.1.X and dst net 172.16.2.X and tcp and dst port 36000网卡ethx 抓取从源地址172.16.1.X到目的地址172.16.2.X的目的端口36000 发过去的tcp包,系统排错常用命令介绍,网络诊断相关Route 查看路由信息Route nRoute add net x.x.x.x/24 gw y.y.y.y ethX 添加静态路由Route del net x.x.x.x/24 gw y.y.y.y ethX 删除静态路由Route add default gw x.x.x.x ethX 添加默认静态路由Route del default gw x.x.x.x ethX 删除默认静态路由公司默认路由脚本实现：/etc/sysconfig/network/if-up.d/setdefaultgw.sh,系统排错常用命令介绍,密码配置相关Passwd 修改用户密码Passwd rootAutopasswd root abc123 用expect脚本实现Echo“root:abc123”|chpasswdPasswd root Abc123Abc123!,系统排错常用命令介绍,查看硬件信息相关Hwinfo-bios|grep Serial 查询SNHwinfo-bios|grep Asset 查询固资Hwinfo-bios|grep Pro 查询厂家信息Hwinfo-bios|grep CPU 查询CPU信息Hwinfo-disk 查询硬盘信息Hwinfo-network 查看网卡信息Cat/proc/cpuinfo cpu详细信息Cat/proc/meminfo 内存信息Cat/proc/version 系统版本信息Cat/etc/Slackware-version 当前系统版本信息 SLKCat/etc/Suse-release 当前系统版本信息 SUSE,系统排错常用命令介绍,查看硬件信息相关Dmidecode|grep Ser 查看Serial信息Dmidecode|grep Ass 查看固资信息Lspci 查看PCI插槽信息Lspci-vv,系统排错常用命令介绍,查看RAID配置相关Lsscsi-v 查看无RAID卡的scsi设备信息Cat/proc/scsi/scsi 查看非HP机型的RAID配置信息cat/proc/driver/cciss/cciss*针对HP机型,系统排错常用命令介绍,网卡诊断相关Suse系统下Ethtool|grep ethX 查看网卡网速及连接状态情况SLK系统下 Mii-tool slackware 系统查看网卡网速及连接状态情况,系统排错常用命令介绍,系统日志查看相关Dmesg 查看系统内核级别的日志信息Cat/var/log/messages 查看系统日志Less/var/log/message.bz2 功能更强大Tail f/var/log/message 查看日志变动情况Cat/var/log/boot.msg 查看启动日志,系统排错常用命令介绍,驱动模块相关Lsmod 查看module模块Insmod 加载驱动模块 不调用modules.depInsmod a.koRmmod 卸载驱动模块Rmmod a.koModprobe qla2xxx 调用modules.dep 依赖关系,系统排错常用命令介绍,开启与关闭服务相关Chkconfig-list 查看系统开启服务Chkconfig xinetd 35 level 35系统级别开启xinetd服务Chkconfig xinetd on 开启xinetd服务Chkconfig xinetd off 关闭xinetd服务,系统排错常用命令介绍,主板更换相关/etc/udev/rules.d/30-net_persistent_names.rules从/lib/udev/rename_netiface 定义生成该rules文件,系统排错常用命令介绍,分区工具相关Fdisk/dev/sda 对sda磁盘进行分区Fdisk l 查看所有分区信息Fdisk l/dev/sda 查看sda分区信息Parted/dev/sda 对sda磁盘进行分区Parted分区工具可划分大于2T的磁盘分区Partprobe 通知系统分区信息已更新,系统排错常用命令介绍,创建文件系统相关mkfs.ext3/dev/sda 创建带日志功能的ext3文件系统Mke2fs/dev/sda 创建不带日志功能（journal）的ext2文件系统Mke2fs j/dev/sda 创建带日志功能（journal）的ext3文件系统,系统排错常用命令介绍,文件系统修复相关Fsck.ext3/dev/sda1 尝试修复分区sda1文件系统，需要人工确认干预Fsck.ext3 y/dev/sda1 尝试修复分区sda1文件系统，不需人工干预，自行确认 E2fsck y/dev/sda1 尝试修复分区sda1文件系统，不需人工干预，自行确认,流程宣导,服务器现场高危操作规范,1、服务器现场高危操作列表中任何操作必须填写服务器现场高危操作回执单；2、服务器现场高危操作回执单需按照实际情况填写，并作为实施人对现场信息核对的承诺，是追究相关责任的有效凭证。3、需要现场实施人对服务器现场高危操作回执单进行保管，保证流程闭环完整性，以便后续检查、统计。详细规范点，请查询文档。,服务器现场高危操作列表：,操作回执单管理规范：,流程宣导,驻场工程师管理规范,驻场工程师高压线：,腾讯IDC机房中所有已加电的设备未经允许一律不准操作。在有运营设备的区域操作，未经允许，一律不准碰到运营设备；如果不能避免，必须由腾讯人员在场监督。禁止未经授权的情况下对操作系统外任何应用程序、数据库等软件做操作。禁止泄露我公司IDC机房任何敏感信息（包含但不仅限与网络架构，带宽，IP，服务器数量/型号，网络设备数量/型号等）。禁止在没有腾讯工作人员授权的情况下擅自操作、移动、搬迁IDC设备（包括存放在IDC机房的备件）。禁止在没有腾讯工作人员授权的情况下擅自插拔网线、光纤、电源线。禁止更换非正规设备、备件。禁止通过任何途径获得腾讯母盘、操作系统root密码。禁止通过任何途径获得腾讯IDC设备root密码。（如因工作需要，需用root登录设备，可以要腾讯工作人员事先将root密码更换；对于网络设备，可由腾讯工作人员登录后，在腾讯工作人员陪同下，驻场工程师方可以操作。）禁止带无关人员进入腾讯IDC机房。详细规范点，请查询文档。,Q&A,Thank you,