快速组建运维团队,协助公司实现业务从0到100W+的企业用户数增长,每天的PV大约保持在2200w,最高达到86亿PV/天(特殊情况,正常流量非攻击),任职期间未有一起事故是由运维导致
● 主导设计实施平台高可用架构,实现多机多级负载均衡,linux内核优化,应用配置参数优化等,确保在虚拟机、物理机、应用层面形成全架构高可用;
● 主导实施公司私有云,主要涉及华三交换机、防火墙及部分软路由等网络设备以及硬件服务器搭建自有IDC数据中心(新疆数据中心、成都数据中心、大连数据中心、贵州数据中心、公司本地数据中心及公有云中心),不同数据中心之间采用site-to-site VPN进行数据访问,网络采用二层/三层架构,按不同功能区域进行网段划分,交换机接口处设置控制访问策略,防火墙设置DMZ区域,使外部访问流量仅能到达DMZ中的代理服务器,最终由代理服务器对内进行数据转发,以此做到网络层安全控制。另外购买商业高防、CDN、智能DNS访问进行数据层面控制和预防以及用户网络运营商的无差别访问,提升用户访问速度和效率。服务器底层使用虚拟化(VMware、docker)最大程度利用服务器硬件资源,各数据中心因为业务需求不同各自承担部分备份作用,公有云设置有完整备份服务器,当自有IDC受到攻击或其他原因导致无法访问时进行快速切换。
● 主导设计全网监控架构体系,做到提前预知、预判、特殊应用自动愈合等,做到7*24*365全年不间断监控运行
● 主导设计数据库高可用架构,由于用户的特殊性要求,我们数据库架构采用三层结构,可以做到每个省随时部署与除去省独立数据库,并确保该省数据库可以及时同步数据库到自有IDC,且若该省网络与外省断联的情况下依然可以不间断提供服务,待网络恢复便能及时同步数据库到自有IDC。
● 主导设计持续发布流程与规范,支撑敏捷开发、敏捷运维体系
● 主导实施适用于现公司业务的运维规范