互聯(lián)網(wǎng)運(yùn)維工作，以效勞為中心，以穩(wěn)定、平安、高效為三個(gè)根本點(diǎn)，確保公司的互聯(lián)網(wǎng)業(yè)務(wù)可以7×24小時(shí)為用戶提供高質(zhì)量的效勞。運(yùn)維人員對公司互聯(lián)網(wǎng)業(yè)務(wù)所依賴的根底設(shè)備、根底效勞、線上業(yè)務(wù)停止穩(wěn)定性增強(qiáng)，停止日常巡檢發(fā)現(xiàn)效勞可能存在的隱患，對整體架構(gòu)停止優(yōu)化以屏蔽常見的運(yùn)轉(zhuǎn)毛病，多數(shù)據(jù)中接入進(jìn)步業(yè)務(wù)的容災(zāi)才能。經(jīng)過監(jiān)控、日志剖析等技術(shù)手腕，及時(shí)發(fā)現(xiàn)和響應(yīng)效勞毛病，減少效勞中綴的時(shí)間，使公司的互聯(lián)網(wǎng)業(yè)務(wù)契合預(yù)期的可用性請求，持續(xù)穩(wěn)定地為用戶提供務(wù)。
在平安方面，運(yùn)維人員需求關(guān)注業(yè)務(wù)運(yùn)轉(zhuǎn)所觸及的各個(gè)層面，確保用戶可以平安、完好地訪問在線業(yè)務(wù)。從網(wǎng)絡(luò)邊境劃分、ACL管理、流量剖析、DDoS防御，到操作系統(tǒng)、開源軟件的破綻掃描和修補(bǔ)，再到應(yīng)用效勞的XSS、SQL注入防護(hù)；從平安流程梳、代碼白盒黑盒掃描、權(quán)限審計(jì)，到入侵行為檢測、業(yè)務(wù)風(fēng)險(xiǎn)控制等。運(yùn)維人員需求保證公司提供的互聯(lián)網(wǎng)業(yè)運(yùn)轉(zhuǎn)在平安、可控的狀態(tài)下，確保公司業(yè)務(wù)數(shù)據(jù)和用戶隱私數(shù)據(jù)的平安，同時(shí)還需求具備抵御各種歹意攻擊的才能。在確保業(yè)務(wù)穩(wěn)定、平安的前提下，還需保證業(yè)務(wù)高效的運(yùn)轉(zhuǎn)，公司內(nèi)快速的產(chǎn)出。運(yùn)維工作需求對業(yè)務(wù)停止各方面優(yōu)化。比方，IO優(yōu)化提升數(shù)據(jù)庫性能，圖片緊縮降低帶寬運(yùn)用量等，提供的互聯(lián)網(wǎng)業(yè)務(wù)以較小的資源投入帶來最大的用戶價(jià)值和體驗(yàn)。同時(shí)，還需求經(jīng)過各種工具平臺提升內(nèi)部產(chǎn)品發(fā)布托付的效率，提升公司內(nèi)運(yùn)維相關(guān)的工作效率。
工作分類運(yùn)維運(yùn)維的工作方向比擬多，隨著業(yè)務(wù)范圍的不時(shí)開展，越成熟的互聯(lián)網(wǎng)公司，運(yùn)維崗位會劃分得越細(xì)。當(dāng)前很多大型的互聯(lián)網(wǎng)公司，在初創(chuàng)時(shí)期只要系統(tǒng)運(yùn)維，隨著效勞范圍、效勞質(zhì)量的請求，也逐步停止了工作細(xì)分。
系統(tǒng)運(yùn)維系統(tǒng)運(yùn)維擔(dān)任IDC、網(wǎng)絡(luò)、CDN和根底效勞的建立（LVS、NTP、DNS）；擔(dān)任資產(chǎn)管理，效勞器選型、托付和維修。細(xì)致的工作職責(zé)如下：
1.IDC數(shù)據(jù)中心建立搜集業(yè)務(wù)需求，預(yù)估將來數(shù)據(jù)中心的開展范圍，從主干網(wǎng)的散布，數(shù)據(jù)中心建筑，以及Internet接入、網(wǎng)絡(luò)攻擊防御才能、擴(kuò)容才能、空間預(yù)留、外接專線才能、現(xiàn)場效勞支撐才能等方面評價(jià)選型數(shù)據(jù)中心。擔(dān)任數(shù)據(jù)中心的建立、現(xiàn)場維護(hù)工作。
2.網(wǎng)絡(luò)建立設(shè)計(jì)及規(guī)劃消費(fèi)網(wǎng)絡(luò)架構(gòu)，這里面包括：數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)、傳輸網(wǎng)架構(gòu)、CDN網(wǎng)絡(luò)架構(gòu)等，以及網(wǎng)絡(luò)調(diào)劣等日常運(yùn)維工作。
3.LVS負(fù)載平衡和SNAT建立LVS是整個(gè)站點(diǎn)架構(gòu)中的流量入口，依據(jù)網(wǎng)絡(luò)范圍和業(yè)務(wù)需求，構(gòu)建負(fù)載平衡集群。完成網(wǎng)絡(luò)與業(yè)務(wù)效勞器的銜接，提供高性能、高可用的負(fù)載調(diào)度才能，以及統(tǒng)一的網(wǎng)絡(luò)層防攻擊才能。SNAT.集中提供數(shù)據(jù)中心的公網(wǎng)訪問效勞，經(jīng)過集群化部署，保證出網(wǎng)效勞的高性能與高可用。
4.CDN規(guī)劃和建立CDN工作劃分為第三方和自建兩局部。樹立第三方CDN的選型和調(diào)度控制；依據(jù)業(yè)務(wù)開展趨向，規(guī)劃CDN新節(jié)點(diǎn)建立規(guī)劃；完善CDN業(yè)務(wù)及監(jiān)控，保證CDN系統(tǒng)穩(wěn)定、高效運(yùn)轉(zhuǎn)。剖析業(yè)務(wù)加速頻道的文件特性和數(shù)量，制定最優(yōu)的加速戰(zhàn)略和資源匹配；擔(dān)任用戶劫持等CDN日常毛病排查工作。
5.效勞器選型、托付和維護(hù)擔(dān)任效勞器的測試選型，包含效勞器整機(jī)、部件的根底性測試和業(yè)務(wù)測試，降低整機(jī)功率，提升機(jī)架部署密度等。分離對公司業(yè)務(wù)的理解，推行新硬件、新計(jì)劃減少業(yè)務(wù)的效勞器投入范圍。擔(dān)任效勞器硬件毛病的診判定位，效勞器硬件監(jiān)控、康檢查工具的開發(fā)和維護(hù)。
6.OS、內(nèi)核選型和OS相關(guān)維護(hù)工作擔(dān)任整體平臺的OS選型、定制和內(nèi)核優(yōu)化，以及Patch的更新和內(nèi)部版本發(fā)布；樹立根底的YUM包管理和分發(fā)中心，提供常用包版本庫；跟進(jìn)日常各類OS相關(guān)毛病；針對不同的業(yè)務(wù)類型，提供定向的優(yōu)化支持。
7.資產(chǎn)管理記載和管理運(yùn)維相關(guān)的根底物理信息，包括數(shù)據(jù)中心、網(wǎng)絡(luò)、機(jī)柜、效勞器、ACL、IP等各種資源信息，制定有效的流程，確保信息的精確性；開放API接口，為自動化運(yùn)維提供數(shù)據(jù)支持。
8.根底效勞建立業(yè)務(wù)對DNS、NTP、SYSLOG等根底效勞的依賴十分高，需求設(shè)計(jì)高可用架構(gòu)防止單點(diǎn)，提供穩(wěn)定的根底效勞。