荣新IT108项目说明书(网络工程师,系统运维工程师,linux系统运维,系统集成,oracle数据库)

荣新IT108项目说明书(网络工程师,系统运维工程师,linux系统运维,系统集成,oracle数据库)等多方面的IT职位分析

技术类型与项目描

述

项目概览与技术剖析

一化管理。部署大型开源邮件系共享服务 SAMBA与公司域控 AD集成、VPN安全接入；统，保证公司各职能部门业务沟通高效信息化。协助开发部门针对旧版应用架构的 47 48使用 Linux部署基于 LAMP的 HTTP企业网站、OA、CRM客户关系管根据公司内部应用和测试服务的需要，利用 Linux Netfilter机制理系统、FTP+Quota等服务，提高内部信息化工作效率部署包过滤和应用层防火墙(根据内部应用特点定制防火墙类型),实现

升级割接工程进行平台规划与一对多/多对多/一对一 NAT、Filter、Mangle、连接控制等防护机制，对网管理监控。规划部署应用层，构络攻击防护如 SYN Flood、Ping、ip欺骗；定制安全策略以及入侵检查机建安全稳定的群集和负载均衡制；服务架构；掌握安全防护知识， 49患于未然。掌握高可用性方案应行规划部署。为应用平台设计规效管理。 50 51生产平台运维工作职责详述，运维工具使用技巧、备份恢复策略定编写系统定时备份(全部、增量、差异)脚本配合 rsync实现由测根据生产系统要求，部署符合架构扩展需求的 LAMP环境，定制编有效防范已知或未知的攻击防制、网络应用问题故障排查思路；用方案知识，针对核心数据层进试平台到生产平台数据的实时备份同步；划监控防御网，针对平台进行高译 APACHE(module选配、运行模式优化、集成 php环境、设定字符集、SSL安全加密);数据库与 APP应用分离部署，设定字符集、设定用户安全访；导入研发测试数据和库，问路径、数据库存储路径规划(LVM、RAID配合)利用 webbench/ab等工具完成压力测试，对服务进行调优完善性能； 52 53利用 shell脚本和 Kickstart利用种子服务器完成批量无人值守定完成系统整体上线准备工作，根据服务上线后的预期吞吐量规划机制安装机制，在规定时间内完成生产平台服务的批量部署；房网络环境，按需配置(bonding、LLB等)提高带宽吞吐量保证网络层与应用层的通畅性；部署 DNS服务，配置解析； 54完成生产平台上线工作，网关防火墙(netfilter)部署配置，备份服务器 Rsync部署，部署 Yum/NTP服务实现日后的按需升级和时间同步；完成上线验收联调工作； 55平台上线后的定时脚本编写(各种应用和数据库备份脚本、时间同步、安全防护脚本等),根据应用服务定制日常运维监控单行脚本，实现对服务状况的有效监控、服务健康检查、链路问题锁定等； 56随着平台访问量的上升和压力测试结果，利用开源 LVS+Keepalived实现高可用的负载均衡架构，提高服务冗余性和高可用性，实现代理分发；根据不

同 App服务特性定制负载算法 (Session保持和失效转移、加权负载均摊等)提高应用灵活性； 57 58部署 APP服务日志分析系统，分析和统计访问日志，对可能的安全部署数据库层高可用机制，利用 Mysql Replication配合 HA开源隐患配合 iptable脚本实现及时自动化的安全加固；实现高可用同步复制架构，实现数据实时复制备份以及主从架构，提高数据层数据安全性； 59 60缓冲服务器 Squid部署，实现 CDN缓存层加速应用服务的效率，减实现利用 DNS高级特性实现 GSLB(全局负载均衡),实现生产平台少不必要的 CPU和 IO压力；的分布式部署多链路接入智能解析，根据访问源自动分配最优化的目的集群服务点； 61测试评估 APP服务器的压力和效率，根据生产平台内容的特性(静