《IT基础架构系统运维实践》读书笔记

主要用于承接各式各样的“非主流”需求。我把它也戏称为“奇葩需求区”。我的原则就是：你可以乱，但只能乱一点儿。一定要把维护成本限定在可控的范围之内。

用于实验论证，它是为新技术探索研究或者故障复现而设立的。

数据中心低于三层的倾向于选低层的机房，反之就尽可能地挑高层使用。

低层也有低层的缺点。如果你需要使用时间源设备，就必须在楼顶加装卫星天线。

增加成本

影响制冷

操作不便

千万不要和竞争对手放在一块

不要在“混放区域”中安置核心设备

数据中心在建设过程中，采取了模块化的网络部署方式。它将汇聚层、接入层连同服务器等设备统统部署到同一个逻辑单元之中，我们将其称之为一个PoD（Point of Delivery)。所有的PoD通过核心层设备形成互联。当数据中心需要扩容时，只需水平增加PoD即可。

子网无法跨越PoD，你不可能在不同的三层上看到同一个子网。不然，路由设备在传递数据包时，根本分不清到底该往哪里送。

不能让地址空间超出一个PoD的容量范围。
有没有什么一劳永逸的解决万案呢？如果可以，我想就是使用大二层的技术，它可以让一个PoD容纳足够多的地址。

即便用最粗放的方式，我们至少也要将业务划分成前端和后端两大类。针对不同类型的业务，用VLAN将它们区分开来。

为了确保支付的安全性，必须把不同类型的业务规划到不同的子网当中去，以子网为对象来定义防火墙的安全策略。
安全策略千万不要采取点到点的模式。当设备数量超过一定规模时（比如1000台），工作量将非常惊人。

一个PoD最大能容纳的物理节点总数很难超过400个。所以，划分一个大的子网只会造成资源浪费。

按照宏观的业务类别来划分VLAN，而不是用一个VLAN去对应一个业务。

1.Bond 0—Balance-RR模式
Balance-RR被称为轮询均衡。从组内的第一个Slave接口开始，以轮询方式将数据包按顺序依次发放。
2.Bond 1—Active-Backup模式
Active- Backup无须交换机的支持，通常也称之为Feilover。
3.Bond 2—Balance-XOR模式
Balance-XOR和Balance-RR有所不同。虽然同是均衡，但它对Slave接口的选择是有一定算法的。
4.Bond 3—Broadcast模式
Broadcast属于多链路的镜像冗余，类似于RAID1，每一个Slave接口上跑的数据都是相同的。
5.Bond 4—802.3ad模式
802.3ad通过创建聚合组，统一了多个Slave接口的速率和工作模式。
6.Bond 5—Balance-tlb模式
Balance-tlb被称之为传输负载均衡，它不需要交换机的支持。
7.Bond 6——Balance-alb模式
Balance-alb是Balance-tlb的升级版，它通过ARP协商，被称之为自适应负载均衡。

从带宽利用率的角度来看，802.3ad的使用更为普遍，这也是我所推荐的绑定模式。