机房建设运维管理系统时服务器须注意什么?

linux 系统管理，linux 网络服务，linux 安全，数据库等等，关于编程最好会一点，这主要根据企业要求。关于网络最好也要会一点。反正做运维接触面一点要广。
目前很多企业信息化系统都有自己的监控平台和监控手段，无论是采用哪种手段去实现对系统的实时监控和故障告警，大多采用的方式也只有两种：集中式监控和分布式监控。
为了更好、更有效的保障系统上线后的稳定的运行。对于服务器的硬件资源、性能、带宽、端口、进程、服务等都必须有一个可靠和可持续的监测机制，统计分析每天的各种数据，从而能及时反映出服务器哪里存在性能瓶颈、安全隐患等。另外是要有危机意识，就是了解服务器有可能出现哪些严重的问题，出现这些问题后该如何去迅速处理。比如数据库的数据丢失，日志容量过大，被黑客入侵等等。
一、上线之前的准备工作
1、首先是备份，做好定时备份策略，备份所有你认为重要的数据，并且定期检查你的备份是否有效、全面；
2、日志轮换，无论你想用哪种轮换方式，控制日志增长避免驱动器已满是你的目的；
3、做一定的安全措施，如防火墙iptables的访问控制，用denyhosts防止黑客远程暴力破解；
4、mysql远程登录权限等等；
5、最后就是服务器、网元设备的监控。
二、监控策略
1、定义告警优先级策略
一般的监控到的结果是成功或者失败，如Ping不通、访问网页出错、连接不到Socket，发生时这些称之为故障，故障是最优先的告警。除此之外，还能监控到返回的延时、内容等，如Ping返回的延时、访问网页的时间、访问网页取到的内容等。利用返回的结果可以自定义告警条件，如Ping监控的返回延时一般是10-30ms之间，当延时大于100ms时候，表示网络或者服务器可能出现问题，引起网络响应慢，需要立即检查是否流量过大或者服务器CPU太高等问题。
2、定义告警信息内容标准
当服务器或应用发生故障时告警信息内容非常多，如告警运行业务名称、服务器IP、监控的线路、监控的服务错误级别、出错信息、发生时间等。预先定义告警内容及标准使收到的告警内容具有规范性及可读性。这点对于用短信接受告警内容特别有意义，短信内容最多是70个字符，要在70个字符完全知道故障内容比较困难，更需要预先定义内容规范。如：“视频直播服务器10021165 在2012-10-18 13:00电信线路监控第到1次失败”，清晰明了的知道故障信息。
3、通过邮件接收汇总报表
每天收到一封网站服务器监控的汇总报表邮件，花个两三分钟就大致了解网站和服务器状态。
4、 集中监控和分布式监控相结合
主动（集中）监控虽然能不需要安装代码和程序，非常安全和方便，但缺少很多细致的监控内容，如无法获取硬盘大小、CPU的使用率、网络的流量等，这些监控内容非常有用，如CPU太高表示有网站或者程序出问题，流量太高表示可能被攻击等。
被动（分布式）监控常用的是SNMP(简单网络管理协议)，通过SNMP能监控到大部分你感兴趣的内容。大部分 *** 作系统支持SNMP，开通管理非常方便，也非常安全。SNMP缺点是比较占用带宽，会消耗一定的CPU和内存，在CPU太高和网络流量大情况下，无法有效进行监控。
5、定义故障告警主次
对于监控同一台服务器的服务，需要定义一个主要监控对象，当主要监控对象出现故障，只发送主要监控对象的告警，其它次要的监控对象暂停监控和告警。例如用Ping来做主要监控对象，如果Ping不通出现Timeout，表示服务器已经当机或者断网，这时只发送服务器Ping告警持续监控Ping，因为再继续监控和告警其它服务已经没有必要。这样能大大减少告警消息数量，又让监控更加合理、更加有效率。
本地监控脚本的规范化部署
6、对在本地部署的监控脚本要进行统一规范的部署并记录到KM系统。
7、实现对常见性故障业务自我修复功能
实现对常见性故障业务自我修复功能脚本进行统一部署并对修复后故障进行检查告警检查频次不多于3次。
8、对监控的业务系统进行分级
一级系统实现724小时告警，二级系统实现712小时告警，三级系统实现58小时告警。
9、 监控范围及目标
实现对负载均衡设备、网络设备、服务器、存储设备、安全设备、数据库、中间件及应用软件等IT资源的全面监控管理；同时自动收集、过滤、关联和分析各种管理功能产生的故障事件，实现对故障的提前预警和快速定位；对网络和业务应用等IT资源的性能进行监控，定期提供性能报表和趋势报表，为性能优化及未来系统扩容提供科学依据。
通常情况下，我们可以将监控对象这么来分：
1服务器监控，主要监控服务器如：CPU 负载、内存使用率、磁盘使用率、登陆用户数、进程状态、网卡状态等。
2应用程序监控，主要监控该应用程序的服务状态，吞吐量和响应时间，因为不同应用需要监控的对象不同，这里不一一列举。
3数据库监控，只所以把数据库监控单独列出来，足以说明它的重要性，一般监控数据库状态，数据库表或者表空间的使用情况，是否有死锁，错误日志，性能信息等等。
4网络监控，主要监控当前的网络状况，网络流量等。
以上四条应该算是最基本的，也是保证网站正常运行必须要知道的几点内容，这样才能实现我们常说的“运筹帷幄之中，决胜千里之外”。

一种面向大规模网络的分布式密码设备管理系统及构建方法,通过分布式的管理方式提高管理能力。
同时对特定区域异构繁多的密码设备进行统一管理，实现实时、准确、安全的通信和管理功能，通过多服务器节点达到对天、空、海、陆中密码设备的有效管理。

LonWorks技术的核心是LonTalk协议,该协议现在已成为很多组织的标准,包括A N S I/EIA/CEA-7091-A-1999(最新的版本是:ANSI/EIA/CEA-7091-B-2002)、ANSI/CEA/EIA852、CEN TC247、IEEE1473L等。各种日常设备组成机器到机器的控制系统(M2M),它们完成一系列的功能:探测、处理。
现场总线控制系统由测量系统、控制系统、管理系统三个部分组成，而通信部分的硬、软件是它最有特色的部分。
1、现场总线控制系统：
它的软件是系统的重要组成部分，控制系统的软件有组态软件、维护软件、仿真软件、设备软件和监控软件等。首先选择开发组态软件、控制 *** 作人机接口软件MMI。通过组态软件，完成功能块之间的连接，选定功能块参数，进行网络组态。在网络运行过程中对系统实时采集数据、进行数据处理、计算。优化控制及逻辑控制报警、监视、显示、报表等。
2、现场总线的测量系统：
其特点为多变量高性能的测量，使测量仪表具有计算能力等更多功能，由于采用数字信号，具有高分辨率，准确性高、抗干扰、抗畸变能力强，同时还具有仪表设备的状态信息，可以对处理过程进行调整。
3、设备管理系统：
可以提供设备自身及过程的诊断信息、管理信息、设备运行状态信息（包括智能仪表）、厂商提供的设备制造信息。例如Fisher—Rosemoune公司，推出AMS管理系统，它安装在主计算机内，由它完成管理功能，可以构成一个现场设备的综合管理系统信息库，在此基础上实现设备的可靠性分析以及预测性维护。将被动的管理模式改变为可预测性的管理维护模式AMS软件是以现场服务器为平台的T型结构，在现场服务器上支撑模块化，功能丰富的应用软件为用户提供一个图形化界面。
4、总线系统计算机服务模式：
以客户机/服务器模式是较为流行的网络计算机服务模式。服务器表示数据源（提供者），应用客户机则表示数据使用者，它从数据源获取数据，并进一步进行处理。客房机运行在PC机或工作站上。服务器运行在小型机或大型机上，它使用双方的智能、资源、数据来完成任务。
5、数据库：
它能有组织的、动态的存储大量有关数据与应用程序，实现数据的充分共享、交叉访问，具有高度独立性。工业设备在运行过程中参数连续变化，数据量大， *** 作与控制的实时性要求很高。因此就形成了一个可以互访 *** 作的分布关系及实时性的数据库系统，市面上成熟的供选用的如关系数据库中的Oracle，sybas，Informix，SQL Server；实时数据库中的Infoplus，PI，ONSPEC等。
6、网络系统的硬件与软件：
网络系统硬件有：系统管理主机、服务器、网关、协议变换器、集线器，用户计算机等及底层智能化仪表。网络系统软件有网络 *** 作软件如：NetWarc，LAN Mangger，Vines，服务器 *** 作软件如Lenix，os/2，Window NT。应用软件数据库、通信协议、网络管理协议等。

---