多数据中心自动化运维.pptx

《多数据中心自动化运维.pptx》由会员分享，可在线阅读，更多相关《多数据中心自动化运维.pptx（27页珍藏版）》请在第壹文秘上搜索。

1、多数据中心自动化运维Agenda F5金融行业运维趋势 F5应急/容灾运维 F5日常运维 F5精细化运维金融行业运维的挑战事件响应的及时性和有效性事件响应的及时性和有效性运维事件响应的及时有效性运维的可持续性运维的可持续性系统复杂度很高,关联程度深， 新员工难以对问题进行快速响 应互联网化带来的运维影响互联网化带来的运维影响复杂的外部环境带来的影响应用快速增加,新业务不断涌现联动操作的快速有效性多数据中心运维多数据中心运维配置之间的关联性配置的一致性两个中心如何协调联动F5在金融客户中的部署F5在金融中的运维需求精细化运维精细化运维 需对每一个流量/连接潜在异常进行分析 记录最详细的应用级别日

2、志 规范事件操作流程 运维事件自动应对 业务变更操作自动化自动化运维自动化运维多中心运维多中心运维 多中心配置的一致 多中心联动操作运维部署以及效能BIGIPiRuleLog AnalysisConfig checkEnterprise Manager/Cloud ManagerITILSyslogSOAPFTPSSHAutomatic Script(iCall&Shell)iCalliControlTMSHVS部署部署WideIP部署部署延迟延迟性分析性分析安全安全事件事件分分析析自定自定义义报报表表配置配置一致性一致性配置配置合规性合规性统一统一视图视图性能监控性能监控策略库配策略库配 置

3、置自动部署自动部署补丁管理补丁管理性能监控性能监控配置下发配置下发系统系统检查检查自动自动事件事件手动手动事件事件F5双中心应急/容灾运维-手动和自动应急操作运维部署以及效能BIGIPiRuleLog AnalysisConfig checkEnterprise Manager/Cloud ManagerITILSyslogSOAPFTPSSHAutomatic Script(iCall&Shell)iCalliControlTMSHVS部署部署WideIP部署部署延迟延迟性分析性分析安全安全事件事件分分析析自定自定义义报报表表配置配置一致性一致性配置配置合规性合规性统一统一视图视图性能监控性

4、能监控策略库配策略库配 置置自动部署自动部署补丁管理补丁管理性能监控性能监控配置下发配置下发系统系统检查检查自动自动事件事件手动手动事件事件Primary Data CenterGTM + DNSWeb TierApp TierDB Tier (Active)Secondary Data CenterGTM + DNSWeb TierApp TierDB Tier (Standby)E Ex xt te er rn na al l N Ne et tw worksorksI IS SP P 1 1I IS SP P 2 2I IS SP P 2 2I IS SP P 1 1ClientsISP

5、链路一键屏蔽正常情况下两数据中心入向和出向通过所有链路当出现链路服务质量问题,如运营商侧出现异常需要执行下面的操作GTM修改数据中心/Topology配置LTM修改出向链路选择上述的维护脚本可以通过预定义iCall设定为TMSH新的命令行接口通过Expect等工具协同操作同一个数据中心的LTM和GTM操作Primary Data CenterGTM + DNSWeb TierApp TierSecondary Data CenterGTM + DNSWeb TierApp TierE Ex xt te er rn na al l N Ne et tw worksorksI IS SP P 1

6、1I IS SP P 2 2I IS SP P 2 2I IS SP P 1 1ClientsAPP到DB的一键切换适用于已部署数据库负载均衡的情况本中心APP连接本中心的数据库负载均衡F5服务器出现故障通过F5健康检查告警及时发现修改主中心VS指向备中心数据库修改备中心VS指向备中心上述的维护脚本可以通过预定义iCall设定为TMSH新的命令行接口通过expect等工具协同操作同一个数据中心的LTM和GTM操作DB Tier (Standby)DB Tier (Active)Primary Data CenterGTM + DNSWeb TierApp TierSecondary Data

7、CenterGTM + DNSWeb TierApp TierE Ex xt te er rn na al l N Ne et tw worksorksI IS SP P 1 1I IS SP P 2 2I IS SP P 2 2I IS SP P 1 1ClientsAPP到DB的一键切换适用于已部署数据库负载均衡的情况本中心APP连接本中心的数据库负载均衡F5服务器出现故障通过F5健康检查告警及时发现修改主中心VS指向备中心数据库修改备中心VS指向备中心上述的维护脚本可以通过预定义iCall设定为TMSH新的命令行接口通过expect等工具协同操作同一个数据中心的LTM和GTM操作DB T

8、ier (Standby)DB Tier (Active)iCALL简介根据事件或时间 ,statistics 预设值,动化执行TMSH命令 深入控制BIGIPiCALLTriggered: 事件触发时一次性执行Periodic: 类似CrontabPerpetual: 守护进程模式iStats triggeredScript 产生的事件CLI (interactive) 产生的事件System 事件Handler连接事件和事件处理脚本执行事件处理操作EventScriptiCall使用前后tmsh list ltm DB1tmsh list ltm virtual DB1 pooltmsh

9、create ltm pool DB1_new_Pooltmsh modify ltm pool xxxxxx members add xxxx tmsh create ltm virtual xxxxxtmsh delete sys connection cs-server-addr tmsh list ltm virtual DB2 pooltmsh create ltm pool DB2_new_Pooltmsh modify ltm pool xxxxxx members add xxxxtmsh create ltm virtual xxxxxtmsh delete sys conn

10、ection cs-server-addrtmsh run cli script switch_db.tcl DB1:DB2 DC1toDC2操作量降低90% 避免误操作风险WhenHTTP应用的统计值超阀值 GTM查询统计超阀值 端口吞吐率超阀值 Member吞吐率操作阀值内存使用超过阀值CPU使用超过阀值 达到维护定时操作时间.Action运行TCPDUMP和QKview 变更VS配置变更Pool member 发送SYSLOG检测硬盘检测进程内存 执行Failover.iCALL 实现的自动化应急操作F5双中心日常运维-非应急日常维护操作运维部署以及效能BIGIPiRuleLog Ana

11、lysisConfig checkEnterprise Manager/Cloud ManagerITILSyslogSOAPFTPSSHAutomatic Script(iCall&Shell)iCalliControlTMSHVS部署部署WideIP部署部署延迟延迟性分析性分析安全安全事件事件分分析析自定自定义义报报表表配置配置一致性一致性配置配置合规性合规性统一统一视图视图性能监控性能监控策略库配策略库配 置置自动部署自动部署补丁管理补丁管理性能监控性能监控配置下发配置下发系统系统检查检查自动自动事件事件手动手动事件事件GTM单数据中心配置关联性WideIPDataCenterLinkP

12、ool域名的智能解析，用户就久行 访问，多活数据中心流量的引 导LTMVirtual ServerServer PoolMonitorPersistent灵活IT架构的基础，本地数据 中心应用交付，实现高可用ASM WAHTTP ClassPolicy SetPool应用安全和高性能方案的最佳 实现Primary Data CenterGTM + DNSWeb TierApp TierDB Tier (Active)Secondary Data CenterGTM + DNSWeb TierApp TierDB Tier (Standby)E Ex xt te er rn na al l N

13、Ne et tw worksorksI IS SP P 1 1I IS SP P 2 2I IS SP P 2 2I IS SP P 1 1ClientsVirtualized Servers and storage双数据中心配置一致性WEB配置APP配置DB配置配置定期保持以及上传/F5跨数据中心配置关联检查备份文件定期扫描和配置合规检查自动化配置-ITLT接口和流程接 收 表 单 数 据 ， 整 理 ， 提 取 变 量 ， 检 查 F5配 置 和 本 次 操 作 是 否 包 含 冲 突根 据 业 务 数 据 生 成 F5执 行 命 令 脚 本 ， 在 对 应 的 F5上 执 行 操 作未

14、通 过 审 核通 过 审 核系 统 管 理 员 审 核 ， 补 充 表 单 数 据包 含 冲 突ITIL输入业务配置清单数据并提交F5精细化运维-iRule输出应用级日志运维部署以及效能BIGIPiRuleLog AnalysisConfig checkEnterprise Manager/Cloud ManagerITILSyslogSOAPFTPSSHAutomatic Script(iCall&Shell)iCalliControlTMSHVS部署部署WideIP部署部署延迟延迟性分析性分析安全安全事件事件分分析析自定自定义义报报表表配置配置一致性一致性配置配置合规性合规性统一统一视图视

15、图性能监控性能监控策略库配策略库配 置置自动部署自动部署补丁管理补丁管理性能监控性能监控配置下发配置下发系统系统检查检查自动自动事件事件手动手动事件事件正常流量异常流量案例背景：客户在每天都会不定时的遇到流量的峰值，有时候这些流量的 峰值会拖慢整个网络基础架构，造成事务的延迟但是所有的安全设备 都没有报警，而Access log也无从分析客户咨询技术顾问想找到问题的根本原因并从此改善用户体验iRule应用级自定义日志案例-互联网异常流量解决方案：编写特定的iRule程序，使用HSL log输出日志到分析软件提取Access log中无法获取到的报文头信息使用分析软件对每次事务进行分析，发现访问的行为特征-互联网异常流量iRule应用级自定义日志案例-四层应用延迟性分析 F5 AVR已经可以实现HTTP应用的延迟性分析 对于银行内大量使用的前置机等Socket类型服务器可使用iRule HSL分别 输出服务器端延迟和客户端延迟 分析软件可以实时获取到当前延迟的信息并提供自定义报表和报警功能iRule应用级自定义日志案例