信息系统管理工程师备考·第十三章·数据中心管理
📖 考纲要求:掌握数据中心管理的基本概念、管理对象与管理内容,理解数据中心"观察、定位、决定、行动"管理模型,掌握目标管理、服务管控、故障管理和安全管理的内容,了解机房基础设施、物理资源、虚拟资源、平台资源的例行操作、响应支持、优化改善和调研评估。 📚 教材范围:信息系统管理工程师教程(第2版)第13章 P400~P431 📝 真题分布:历年软考中,本章考点在综合知识科目约3~5分,案例分析科目偶有涉及。其中管理对象分层、各服务模式管理对象、管理模型、"例行四件事"是高发考点。
一、章节总览
第13章「数据中心管理」是全书数据中心层面的系统归纳,内容涵盖从数据中心基础管理到机房基础设施、物理资源、虚拟资源、平台资源的全栈运维。本章知识点体系性强,上午选择题常考,尤其注意管理对象的分层和各服务模式(托管/IaaS/PaaS/SaaS)对应管理对象的辨析。
知识体系结构
| 小节 | 核心内容 | 考试权重 |
|---|---|---|
| 13.1 基础管理 | 数据中心概念、管理对象6层次、管理内容、管理模型、目标管理、服务管控、故障管理、安全管理 | ⭐⭐⭐⭐⭐ |
| 13.2 机房基础设施管理 | 电气/通风空调/消防/智能化系统,例行操作/响应支持/优化改善/调研评估 | ⭐⭐⭐ |
| 13.3 物理资源管理 | 网络设备/服务器/存储设备的监控、检维、作业 | ⭐⭐⭐ |
| 13.4 虚拟资源管理 | 虚拟网络/虚拟计算/虚拟存储资源管理 | ⭐⭐⭐⭐ |
| 13.5 平台资源管理 | 操作系统/数据库/中间件管理 | ⭐⭐⭐ |
| 13.6 本章练习 | 5道选择题 + 2道思考题 | - |
13.1 基础管理 🔥🔥
13.1.1 数据中心与管理对象 ⚠️
🔴 数据中心(Data Center, DC)定义:为集中放置的电子信息设备并提供运行环境的建筑场所,用于存放组织的关键应用程序、数据的空间和物理设施。
数据中心关键组件:路由器、交换机、防火墙、存储系统、服务器、各种类型应用程序和相应监控系统。由于这些组件都关联组织的关键业务数据和应用程序,因此数据中心的安全性至关重要。
数据中心规模划分: - 超大型:规模大于 10000 个标准机架 - 大型:规模 3000~10000 个标准机架 - 中小型:规模小于 3000 个标准机架
数据中心类型划分 ⚠️:可分为政府与企事业单位数据中心、托管数据中心和云数据中心等三类。
📝 真题链接:教材练习第(1)题——"数据中心按照类型可划分为托管数据中心和云数据中心两类"是错误说法,漏了"政府与企事业单位数据中心"。
📎 图13-1 数据中心业务关系示意图(教材P401):数据中心并非孤立运行,而是与多方相互关联:
监管要求(法律法规/行业监管部门)
│
┌───────────────┼───────────────┐
▼ ▼ ▼
第三方服务 ────▶ 数据中心 ◀──── 组织业务
│
▼
终端设备 / IoT 设备
⚠️ 数据中心与组织业务、第三方服务、监管要求、终端及IoT设备相互关联,共同构成数据中心业务的完整生态。数据中心提供机房基础设施、物理资源、虚拟资源池、平台资源、应用资源和数据,这些对象的集合构成一至多个业务信息系统。业务信息系统可由用户端和中心服务端组成,可与第三方服务机构发生信息交互,从而确保服务完整性和有效性。所有维护工作均应满足SLA要求。
管理对象六大层次 ⭐⭐(核心考点,必背!)——📎 对应教材图13-2 数据中心管理对象(P402):
▲ 数据
│ 应用资源
│ 平台资源(操作系统、数据库、中间件)
│ 虚拟资源池(网络资源、计算资源、存储资源)
│ 物理资源(网络、服务器、存储)
▼ 机房基础设施(电力、空调、安防、综合布线)
| 层次 | 包含内容 |
|---|---|
| 机房基础设施 | 电气系统(高低压供配电、电源、照明、电缆母线槽、防雷接地)、通风空调系统(空调水/风系统、机房空调)、消防系统、智能化系统(环境与设备监控、安全防范) |
| 物理资源 | 网络及网络设备(局域网/广域网/互联网、专用线路、路由器/交换机/防火墙/入侵检测/负载均衡等)、服务器设备(x86服务器、小型机、大型机)、存储设备(磁盘阵列、磁带库) |
| 虚拟资源池 | 虚拟网络资源(虚拟网卡、虚拟网络设备、虚拟链路、虚拟机网络)、虚拟计算资源(虚拟机、宿主机、虚拟计算集群)、虚拟存储资源(虚拟存储卷、服务控制器、存储链路) |
| 平台资源 | 应用运行环境:操作系统、数据库、中间件 |
| 应用资源 | 业务应用(财务、人力、办公自动化等)、自身管理(监控软件、网管软件、运维管理软件) |
| 数据 | 由业务系统产生、处理并存储于数据中心的各种信息载体 |
⚠️ 易错提醒:DHCP配置不属于数据中心管理对象(DHCP是网络应用服务配置,见第12章)。六大管理对象是:机房基础设施、物理资源、虚拟资源池、平台资源、应用资源、数据。
管理内容四大类 ⭐(全章贯穿主线,凡管理必谈"例行四件事"): - 调研评估:对运行现状进行调查分析,提出优化、升级建议 - 例行操作:日常的监控、预防性检查、常规作业 - 响应支持:事件驱动响应 + 服务请求响应 - 优化改善:适应性改进 + 增强性改进 + 预防性改进
📌 记忆口诀:"调、例、响、优"——调研评估、例行操作、响应支持、优化改善。
13.1.2 各服务模式的管理对象 ⚠️⚠️
教材明确给出各类服务对应的管理对象范围:
| 服务模式 | 管理对象范围 |
|---|---|
| 托管服务 | 机房基础设施 + 物理资源中的网络及网络设备 |
| IaaS服务 | 机房基础设施、物理资源、虚拟资源池和平台资源 |
| PaaS服务 | 机房基础设施、物理资源、虚拟资源池、平台资源 + 应用资源中的应用组件 |
| SaaS服务/业务系统服务 | 涵盖机房基础设施、物理资源、虚拟资源池、平台资源、应用资源及其产生的数据(端到端全面服务) |
⚠️ 易错提醒:IaaS/PaaS/SaaS 的管理对象层层递进、逐渐覆盖全面。托管服务只管机房+网络,范围最窄;SaaS 覆盖最全(含数据)。 📝 真题链接:教材练习第(3)题"不是IaaS服务的管理对象"标准答案给了"平台资源"。但教材正文明确IaaS管理对象含平台资源,此处以教材正文为准理解其递进关系,考试若遇类似辨析以"平台上移给PaaS"为分析思路。
13.1.3 管理模型 🔥🔥
⭐ 数据中心管理采用"观察、定位、决定和行动"管理模型,能够快速、有效形成决策,改善运维过程中的反应时间,更成功地完成管理保障任务。📎 对应教材图13-3 数据中心管理模型示意(P403):
┌──────────── 4种交付内容 ────────────┐
▼ ▼
监管/业务目标 观察→定位→决定→行动 外部联系系统环境
(方法和工具:隐式指导和控制)
运维对象 ◀─────────────────────────── 对运维对象施加影响
└────────── 反馈 / 决策(预案) / 行动(测试) ──────┘
| 环节 | 目标 | 内容 |
|---|---|---|
| 观察 🔴 | 明确当前现状 | 多维监控和信息采集:管理对象观察(资产管理、容量管理、故障管理)、促成要素观察(供需双方人员、技术、资源、流程)、内外部环境观察(业务/监管目标、外部联系系统运行情况) |
| 定位 | 准确了解问题及如何解决 | 在明确运维管理要求前提下分析,制定事前防御措施。要求包括:目标管理、服务管控、故障处理、数据中心安全和数据安全 |
| 决定 | 制定行动措施 | 根据观察和定位信息,考虑实施效率和风险管理,定义和选择最合适解决方案 |
| 行动 | 实现决定 | 选择最佳实施方案,保障业务健康运行,故障时采取纠正措施,总结原因形成预案 |
📌 记忆口诀:"观、定、行"三步走——先观察看清楚,再定位找问题,然后决定怎么办,最后行动去落实。 📝 真题链接:教材思考题第(2)题专门考察此模型。
💡 四阶段两侧配有"方法和工具(隐式指导和控制)",监管/业务目标、运维对象、外部联系系统环境作为外圈环境要素,顶部为"4种交付内容",底部通过反馈循环对运维对象施加影响,形成闭环管理。
13.1.4 目标管理 ⭐
🔴 数据中心管理目标:保证数据中心对外所提供服务的可用性、安全性为目标,以组织业务为视角,确保运行维护内容满足SLA要求。
目标管理的六大活动(常考排序):业务关系可视化 → 分析数据中心服务需求 → 控制服务期望 → 确定数据中心服务目标 → 监控服务质量 → 服务的评估、改善和终止。
| 活动 | 关键要点 |
|---|---|
| 业务关系可视化 | 在组织战略/IT战略指导下分析业务流程,形成服务目录作为业务与数据中心服务的连接点 |
| 分析服务需求 | 量化可用性、连续性、容量、最大故障时长等需求,提出服务级别需求(SLR)和测量指标(KPI) |
| 控制服务期望 | 业务部门倾向提出过高要求,需评估合理性、权衡期望与实施能力 |
| 确定服务目标 | 形成SLA、OLA(内部服务级别协议)、UC(外包合同) |
| 监控服务质量 | 定期监控SLA目标达成、定量+定性考核 |
| 评估改善终止 | 服务评审、扩展改善计划、中止方案、系统报废计划 |
⚠️ 易错提醒:SLA是对外的服务级别协议,OLA是内部服务级别协议,UC是外包合同,三者别混淆。
13.1.5 服务管控 ⭐
为保证数据中心运行维护的规范性,要管理六个方面:系统可用性管理、系统容量管理、配置信息管理、系统的变更与发布、知识管理和供应商管理。
| 管控内容 | 关键要点 |
|---|---|
| 系统可用性管理 | 监测机制、监控工具、冗余和备份规范、应急预案 |
| 系统容量管理 | 持续监视可用性和容量指标、调整容量水平防止超限中断、标准化系统结构、容量评审机制 |
| 配置信息管理 | 建立完善的CMDB(配置管理数据库)、自动化收集更新、定期盘点核对 |
| 系统的变更与发布 | 变更评估、操作记录/日志、审计报告归档 |
| 知识管理 | 建立知识管理体系,制定SOP、MOP,风险评估分析,回退手段 |
| 供应商管理 | 供方+外部服务一体化管理、候选供应商调查、设立VMO(供应商协调管理办公室)、信息共享 |
13.1.6 故障管理 🔥
为保证数据中心管理的及时性,达到SLA规定事项,数据中心管理者需做到: 1. 建立应对系统故障的管理办法,对故障进行探测、应对、确定原因,防止再次发生 2. 建立系统故障的分类分级(根据业务恢复时间需求、影响范围及持续时间确定故障等级) 3. 建立基于场景分析、故障树分析(FTA)等方法分析故障根本原因的机制 4. 建立事后评估和总结管理机制,跟踪故障处理全过程
故障管理四环节:故障分类分级和定级 → 故障原因调查与分析 → 防止问题再次发生 → 事后评估与总结。
⭐ 故障树分析(FTA, Fault Tree Analysis):用于分析故障根本原因的重要方法,不仅要分析技术层面,还要深入到规则、流程、组织运营以及负责人员意识层面。这是高频考点。
13.1.7 安全管理 🔥
数据中心管理者需建立满足国家网信办、政府机构或行业监管部门法律法规、标准规范的信息安全管理体系,按等保、监管、审计要求定期安全评估、合规检查。
安全管理五方面:
| 内容 | 要点 |
|---|---|
| 安全管理制度 | 安全职责及权限、安全运维流程、安全教育培训 |
| 安全状态监控 | 确定监控对象及指标、收集监控信息识别威胁和入侵、形成安全状态分析报告 |
| 安全事件处理 | 明确事件等级影响及优先级、上报、处置、形成处置报告 |
| 应急预案和演练 | 分析影响程度判断是否启动响应、制定应急预案、定期演练 |
| 安全检查和优化 | 制定检查计划、合规检查、风险威胁分析、持续优化建议 |
13.2 机房基础设施管理 🔥
机房基础设施管理主要针对电气系统、通风空调系统、消防系统和智能化系统四大系统,从例行操作、响应支持、优化改善和调研评估四方面入手。
13.2.1 例行操作
例行操作包括监控、预防性检查和常规作业三部分。
1. 监控 — 主要监控内容概览:
| 系统 | 监控对象 | 关键指标 |
|---|---|---|
| 电气系统 | 高低压配电柜 | 开关状态、电压、电流、频率、功率因数、有功/无功功率、故障信息 |
| 变压器 | 高低压侧电压电流、负载比例、绕组温度、风扇开关状态 | |
| 发电机 | 频率、功率因数、各相电压电流、负载比例、发动机转速、机油/燃油压力、冷却液温度 | |
| UPS | 开关状态、电压电流、负载比例、电池组电压电流、后备时间 | |
| 电池 | 电压、电流、内阻、温度 | |
| 直流电源 | 开关状态、电压电流、频率、负载比例 | |
| 通风空调系统 | 制冷机组、冷却塔 | 运行/停止、手动/自动状态、冷冻水/冷却水供回水温度、负载、蒸发器/冷凝器压力 |
| 空调水系统 | 泵运行状态、变频器频率、进出口压差 | |
| 空调风系统 | 新风温湿度、送风温湿度 | |
| 直膨式机房空调 | 回风温度湿度、供/回水温度、风量、加湿器/风机/空调开关机状态 | |
| 消防系统 | 消防报警、消防水 | 手动/自动状态、告警信息、泵阀状态、消防水箱液位、系统压力 |
| 智能化系统 | 环境设备监控、安防 | 系统运行状态、网络通信、存储空间、告警信息 |
2. 预防性检查 — 分为性能检查内容和脆弱性检查内容。要点包括:接地电阻、器件发热、电压电流、通风情况、漏水检查、过滤网检查、探头污染、钢瓶压力、画面清晰度、线缆标签完整性等。
3. 常规作业 — 分为基础类操作、测试类操作和数据类操作: - 基础类操作:参照设备手册和数据中心配置基准(SCP),制定SOP、MOP,执行日常运行、维护、保养(如除尘、启停、更换三滤、清洗滤网等) - 测试类操作:对系统功能、性能进行测试(如互投测试、主备切换演练、消防联动测试等) - 数据类操作:运行日志、记录等数据备份、清除、更新
📌 记忆口诀:常规作业三类——"基、测、数":基础保养、测试演练、数据维护。
13.2.2 响应支持
分为事件驱动响应和服务请求响应两类。
1. 事件驱动响应(针对软硬件故障引起业务中断): - 电气系统:故障排查、投入备用电源回路、关闭非重要回路、启动发电机、旁路系统、浪涌保护器复原更换等 - 通风空调系统:故障排查、关闭部分设备维持温湿度、关闭新风系统 - 消防系统:故障排查、系统启动、报警联动、疏散警示 - 智能化系统:BA系统故障排查、元件更换、系统联动调试等
2. 服务请求响应(根据应用运行需要或需方请求): - 电气系统:增减回路、增减供电类型(直流、110V)、为指定负载供电、新设备接地 - 通风空调系统:调整温湿度参数、调整新风量 - 消防系统:增减设备、更新联动逻辑、检查告警记录 - 智能化系统:调整传感器/DDC/执行器、调整摄像机位置、增减门禁权限、链路跳接
13.2.3 优化改善
分为适应性改进、增强性改进和预防性改进三类: - 适应性改进:根据容量变化进行必要调整(更换开关导线适配负载、调整机组主备运行模式、调整控制逻辑) - 增强性改进:调整、扩容或升级(电力增容、增加主机/电池数量、增减空调机组、改善气流组织、增加检测元件、线路扩容提升布线级别、使用物联网技术进行全生命周期管理) - 预防性改进:对脆弱点实施改进(更换开关导线、更换电瓶、防冻液、焊接点加固防腐、系统联动、强弱电物理隔离)
13.2.4 调研评估
根据数据中心管理需求,对机房基础设施运行现状进行调查分析,建立各系统的SCP、MOP、SOP等规范性文档。
13.3 物理资源管理 🔥
物理资源指数据中心中运行的大量网络及网络设备、服务器设备、存储设备等,从例行操作、响应支持、优化改善和调研评估四方面管理。
13.3.1 例行操作
1. 监控:
| 对象 | 监控内容 |
|---|---|
| 网络及网络设备 | 健康状况、整体运行状态、硬件资源开销、链路健康状况(端到端时延、端口稳定性、负载)、路由策略选路变化、路由条目变化、管理权限用户行为审计、设备配置变动审计、设备日志审计、端口流量速率/丢包/错包/广播风暴 |
| 服务器 | 整体运行情况、电源/CPU/内存/硬盘/接口工作情况、日志 |
| 存储设备 | 控制器、电源、数据存储介质、接口工作情况、空间使用、读写速率、读写命中率 |
2. 预防性检查(性能+脆弱性): - 网络设备:CPU/内存使用峰值、FLASH存储空间、端口利用率、链路健康(IP包传输时延/丢失率/误差率)、路由协议状态(OSPF/BGP)、STP/VRRP协议状态、设备生命周期评估、备件可用性 - 服务器:CPU/内存使用峰值、文件系统空间、IO读写、网络流量、硬件日志、资源阈值、关键部件冗余度、RAID保护、微码版本 - 存储设备:IO读写速率、读写缓存分配比例、数据读写命中率、存储空间使用、系统日志、磁带读写速率、冗余度、配置备份机制、离线记录、坏块记录
3. 常规作业: - 网络设备:操作系统软件备份、系统微码升级、配置备份存档、日志备份分析、配置变更审核/操作/记录、安全设备特征库升级、周期性主备切换/应急演练 - 服务器:系统微码升级、配置文件备份、过期日志和文件系统空间清理、RAID配置检查、更换控制器电池、系统重启 - 存储设备:系统微码升级、更换控制器电池、介质读写正常性测试、配置文件备份、过期运行日志清理、链路端口访问测试
13.3.2 响应支持
1. 事件驱动响应: - 网络设备:故障定位、停止/启动进程、中断/连通连接、关闭/启动端口、网络备件更换、更改/恢复配置 - 服务器:服务器重启、更换故障部件(主板、电源、CPU、内存、硬盘)、关键部件微码升级、RAID配置修复 - 存储设备:存储重启、配置文件恢复、更换故障部件(电源、硬盘)、微码升级、管理软件补丁安装、数据修复
2. 服务请求响应: - 网络设备:增减网络接入数量或速度、更改配置、启动/关闭端口或服务、更换升级硬件软件 - 服务器:设备搬迁、停机演练、清洁维护、硬件扩容、集群环境搭建和切换演练 - 存储设备:搬迁、停机演练、清洁维护、存储空间扩容、存储结构调整、新增主机分配存储、多路径软件安装配置
13.3.3 优化改善
- 适应性改进:网络路由策略调整、负载调整、安全加固、敏感数据加密;服务器RAID配置调整、网络/光纤链路冗余调整、电源冗余调整;存储缓存比例调整、RAID保护级别调整、新增硬盘/磁盘扩展柜、逻辑盘容量调整、主机分配调整、磁带池配置调整、SAN区域(zone)规划调整
- 增强性改进:网络硬件容量变化、整体网络架构变动、带宽升级、特征库升级;服务器从存储分配更大空间、CPU个数增加、内存增加、磁盘扩容、网卡和HBA卡增加;存储控制器/硬盘微码升级、新增硬盘扩容、缓存容量增加、磁带池容量调整、光纤模块升级、端口激活扩容
- 预防性改进:网络配置参数优化(关闭不必要服务、加快路由收敛、加快生成树收敛)、添加防火墙/IPS/WAF/DDoS等安全设备、提高配置可读性;服务器RAID检查修复、增加网卡光纤卡链路冗余、电源冗余;存储空间清理或扩容、更换控制器电池、更换老化电源、清洗磁头、调整缓存容量
13.3.4 调研评估
基于对物理资源运行情况的统计与分析,结合整体情况(使用时间、灰尘与噪声情况等),提出物理资源优化、升级的建议方案。
13.4 虚拟资源管理 🔥
虚拟资源由物理资源通过虚拟化技术衍生而来,与物理资源关系密切,包括虚拟网络资源、虚拟计算资源、虚拟存储资源。同样从例行操作、响应支持、优化改善和调研评估四方面管理。
13.4.1 例行操作
1. 监控: - 虚拟网络资源:资源分配状况、健康状态、链路状况(端到端时延、端口稳定性、负载)、配置变动、操作日志、安全事件、虚拟网络控制器性能 - 虚拟计算资源:分配状况、集群容量/性能状况、宿主机及虚拟机CPU/磁盘IO/内存/网络IO负荷、网络链路状态、管理代理进程、计算快照管理(捕获、克隆)、存储相关属性状态(多路径)、自动化事件(自动迁移、虚拟机重启) - 虚拟存储资源:分配策略与空间使用、瘦供给模式下容量监控、服务控制器CPU/内存/吞吐带宽/IOPS/响应时间、缓存利用情况、虚拟存储卷访问吞吐率、仲裁控制点健康性、前后端IO链路、日志、服务进程
2. 预防性检查: - 虚拟网络:资源分配、CPU/内存峰值、端口运行、链路健康(IP包时延/丢失率/误差率)、链路冗余度、路由协议状态(OSPF/BGP)、控制器调度、软件bug - 虚拟计算:资源分配、CPU/内存峰值、文件系统空间、IO读写、网络流量、阈值、补丁、安全防护、安全隔离有效性 - 虚拟存储:资源分配与空间使用率、吞吐带宽/IOPS/响应时间、缓存利用率、数据副本数、数据保存/传输出错率、请求错误率、副本一致性、统计恢复时间、服务控制器冗余度、微码版本
3. 常规作业: - 虚拟网络:资源分配与回收、配置备份、日志备份分析、配置变更审核/操作/记录、控制器配置变更备份 - 虚拟计算:资源分配与回收、扩容配置更改、虚拟机模板创建/保存/部署/维护、映像设计创建/部署销毁、虚拟机迁移、备份克隆恢复、创建启动停止删除回收转换、虚拟化软件升级许可管理、日志备份分析、访问控制权限管理、可靠性计划制订与演练 - 虚拟存储:资源分配与回收、SAN拓扑/端口/存储网络区域(zone)配置维护、服务控制器配置备份恢复、映射配置、容量配置、异构存储快照/镜像/容灾计划、数据在线迁移、分层管理、副本数管理、资源使用统计、微码升级、虚拟化软件升级
13.4.2 响应支持
1. 事件驱动响应:故障定位、虚拟资源重新调配/迁移/路由扩容、解决依赖的物理资源故障(服务器、网络、网络设备、虚拟网络控制器、存储、仲裁控制点)、虚拟资源紧急操作(更换、中断、连通连接、关闭启动端口、更改恢复配置、停止启动进程、重启)
2. 服务请求响应:虚拟机/配置信息/数据备份与恢复、虚拟机创建迁移回收变更、容灾/高可用配置实施与演练、虚拟网络控制器配置变更下发、数据统一备份、数据访问性能优化、数据在线迁移与分级存储、新增主机分配存储、主机存储空间调整、多路径软件安装配置、虚拟资源扩容调配变更、增减虚拟网络资源、更改配置、启动关闭端口服务
13.4.3 优化改善
- 适应性改进:虚拟网络设备/链路负载调整、安全策略调整、监控对象覆盖范围调整、路由策略调整、交换及冗余优化、资源调配、控制器配置优化、虚拟机CPU/内存/硬盘/网络调整、计算资源迁移、调度算法调整、存储前后端SAN/IP端口吞吐速率调整、数据生命周期分层、存储平衡算法、虚拟卷保留份数、镜像复制级别
- 增强性改进:虚拟网络CPU/内存/端口调配扩容回收、网络架构变动、容量变化、新增安全系统审计系统、路由协议部署调整、安全策略收紧、冗余优化、控制器软件升级、虚拟计算宿主机和虚拟机计算力/内存/网络吞吐扩容、高可用性增强与演练、容错机制增强、备份恢复测试、虚拟存储控制器节点增加/内存增加/CPU增强/前后端端口增加/后端缓存容量增加、控制器微码升级、安全设备特征库升级、存储虚拟化软件升级
- 预防性改进:虚拟网络配置参数优化(VLAN、QoS、ACL、带宽)、端到端选路变化、替换问题内存/CPU/硬盘/网络设备、按压力增长趋势扩容物理服务器、网络系统扩容、存储空间清理扩容、监控控制器负载/出错率、仲裁控制点运行、控制器双机冗余、网络安全优化(防火墙/IPS/WAF/DDoS)、存储虚拟化软件升级
13.4.4 调研评估
通过对虚拟资源的运行现状进行分析,根据需方管理的需求提出服务方案。
13.5 平台资源管理 🔥
平台资源指支撑应用系统运行的资源,用于管理和调度物理资源,并提供应用资源运行所需的各类环境需求,如操作系统、数据库、中间件等。随着云计算持续发展,平台资源越来越丰富,为应用系统的管理等提供了更强大的支撑。
13.5.1 例行操作
1. 监控:
| 对象 | 监控内容 |
|---|---|
| 操作系统 | CPU/内存/磁盘使用、网络接口状态和流量、光纤接口状态和流量、重要文件系统空间、日志 |
| 数据库 | 主要进程运行、连接是否正常、表空间使用、日志异常、会话数、日常备份是否正常 |
| 中间件 | 运行状态、主要进程、应用服务运行、通信网络连接、日志报错信息 |
2. 预防性检查: - 操作系统:CPU/内存峰值、硬盘使用、文件系统空间、磁盘/网络IO、风险补丁、微码升级、关闭不必要服务/监听端口、机密数据安全防护、资源阈值、版本一致性 - 数据库:TOP SQL、CPU/内存使用、表空间使用及阈值、锁情况、会话数和进程数、缓冲区命中率、等待事件、风险补丁、关键文件镜像、备份策略、异常用户、版本一致性、配置符合运行要求 - 中间件:CPU/内存峰值、会话连接数、冗余度、风险补丁、数据库连接密码是否明文、重要运行程序备份、配置符合运行要求、版本一致性
3. 常规作业: - 操作系统:版本升级和补丁安装、磁盘读写正常性测试、输入输出设备读写测试、配置文件备份、操作系统备份、过期日志清理、网络通信正常性测试、临时文件清理、端口访问测试、周期性主备切换/应急演练 - 数据库:监听连接正常性测试、正常登录测试、SQL执行正常性测试、表空间正常访问测试、表读写正常性测试、客户端连接测试、数据库备份、过期归档日志清除、备份配置文件 - 中间件:备份重要运行日志、清除过期日志、交易连接正常性测试
13.5.2 响应支持
1. 事件驱动响应: - 操作系统:操作系统崩溃、CPU/内存等资源耗尽、服务进程无效、文件系统空间不够、接口无法通信、无法识别外置存储空间 - 数据库:数据库宕机/锁死、数据文件坏块修复、数据库重启、监听端口冲突、备份恢复、数据解锁 - 中间件:服务进程假死、应用服务掉线或重启、配置文件恢复、守护服务调整
2. 服务请求响应: - 操作系统:版本升级、补机修复、文件系统损坏修复、空间扩容、IP地址修改、参数调整、日志清理 - 数据库:版本升级、灾难恢复、数据清理和维护 - 中间件:新增应用服务、参数调整、软件版本升级
13.5.3 优化改善
- 适应性改进:操作系统交换区容量调整、内核参数调整、文件系统空间调整;数据库索引调整、执行SQL计划调整、数据表参数调整、数据库对象调整、临时/用户表空间调整、物理部署调整(迁移)、备份策略调整;中间件参数配置优化、数据库连接参数调整、连接池参数调整、操作系统参数调整
- 增强性改进:操作系统版本升级、内存扩容、磁盘空间扩容、增加网卡/光纤卡、参数调优;数据库版本升级打补丁、随主机CPU/内存增加调整参数、随存储增加调整表空间、构建安全备份架构、数据库调优;中间件版本升级打补丁、随主机资源增加调整参数
- 预防性改进:操作系统删除垃圾数据、文件系统扩容、增加网卡/光纤卡冗余、用户权限合理分配、进程服务端口调整;数据库增加表空间/数据文件空间使用范围、处理无效对象、用户权限合理分配或收回;中间件删除临时文件、监控参数及时调优、应用备份策略调整、定期备份
13.5.4 调研评估
通过对平台资源的运行现状进行分析,根据需方管理的需求提出服务方案。
13.6 本章要点速记 ⭐
| 考点 | 关键内容 |
|---|---|
| 数据中心定义 | 集中放置电子信息设备并提供运行环境的建筑场所 |
| 管理对象6层次 | 机房基础设施、物理资源、虚拟资源池、平台资源、应用资源、数据(自底向上) |
| 服务模式对象 | 托管<机房+网络> → IaaS<+虚拟+平台> → PaaS<+应用组件> → SaaS<全覆盖含数据> |
| 管理模型 | 观察→定位→决定→行动 |
| 目标 | 可用性、安全性,满足SLA |
| 例行四件事 | 调研评估、例行操作、响应支持、优化改善 |
| 例行操作三类 | 监控、预防性检查、常规作业(基/测/数) |
| 响应支持两类 | 事件驱动响应、服务请求响应 |
| 优化改善三类 | 适应性改进、增强性改进、预防性改进 |
| 服务管控六方面 | 可用性、容量、配置信息(CMDB)、变更与发布、知识管理、供应商管理(VMO) |
| 故障分析工具 | 故障树分析(FTA) |
| 平台资源 | 操作系统、数据库、中间件 |
🔴 全章核心一句话:数据中心管理的本质,就是围绕"机房基础设施、物理资源、虚拟资源池、平台资源、应用资源、数据"六大对象,通过"调研评估、例行操作、响应支持、优化改善"四类活动,落实"观察、定位、决定、行动"的管理模型,最终保障服务的可用性与安全性并满足SLA要求。
评论(0)
还没有评论,来抢沙发吧 🛋️
发表评论