ISP運(yùn)營商實(shí)驗(yàn)室測試機(jī)架拓?fù)浯罱ń?jīng)驗(yàn)分享

大家好，有些日子沒更新干貨了，近期難得有假期進(jìn)行修整，思前顧后還是坐下來聊聊自己長期負(fù)責(zé)維護(hù)和搭建的實(shí)驗(yàn)室環(huán)境。

廢話不多說，直接上圖。因?yàn)閳D較大，分上下部分進(jìn)行上傳。

網(wǎng)絡(luò)主框架（上）

服務(wù)器主框架（下）

詳細(xì)的給打闡述下這個(gè)拓?fù)渲性?個(gè)月不到的時(shí)間中，我實(shí)測試多少功能，基礎(chǔ)底層的配置就不詳細(xì)去聊了，太esay。。。

1. 交換機(jī)二層/三層（STP、ACL、ARP、PBR、BGP、OSPF、VRRP、HSRP、SVF、STACK、CSS）

2. 防火墻高可用、虛擬化（HA、failover、VRRP、×××、IPS、IDS）

3. 路由器（OSPF、BGP、GRE、、ACL、×××）

4. 服務(wù)器虛擬化（xenserver、exsi、hyper-v）

5. 八爪魚異步串口接入管理所有網(wǎng)絡(luò)設(shè)備
   

  等，這里就做一次大概的介紹。

設(shè)備類型：

華為-SW：S9306/S9303/S5700EI/SI/LI/S2300/S12800

華為-R：AR2204/NE40

思科-SW：3750/2960

思科-R：1921/7206

華三-SW：S5500

華三-R：S8804

防火墻：watchguard/dep-f1000/dell/Juniper-SSG/USG/ASA/Hillstone/華三F1000

堡壘機(jī)：安恒

IPS：Hillstone-SG2560

服務(wù)器：小型刀片四節(jié)點(diǎn)服務(wù)器

存儲(chǔ)：戴爾MD3000、華為ST5500、戴爾SC4020

設(shè)備數(shù)量若干。反正會(huì)用不代表會(huì)組合，會(huì)組合不代表懂業(yè)務(wù)需求。所以全靠自己?。?！加油吧，網(wǎng)工

其實(shí)寫到這兒，我突然發(fā)現(xiàn)寫來寫去也就這么些東西，其實(shí)很難去界定自己學(xué)到了多少和看到了多少自己不會(huì)的。所以真的用心去鉆研經(jīng)歷每一次的學(xué)習(xí)歷程是相當(dāng)難得的。

（什么各種企業(yè)高可用組網(wǎng)、×××高可用互聯(lián)、流量引流、大二層雙活業(yè)務(wù)集群架構(gòu)、MPLS、DDOS自動(dòng)檢測集群、核心pop點(diǎn)建設(shè)與規(guī)劃、多線路雙活與切換、物理冗余、PDU冗余、監(jiān)控監(jiān)測與響應(yīng)API、堡壘機(jī)機(jī)安全審計(jì)、內(nèi)網(wǎng)各種安全檢測架構(gòu)部署等等）

在ISP這邊工作一年，有能力有信心的人基本就了解到大概背后是基于什么原因和考慮去做去設(shè)計(jì)，所以很難講，一個(gè)網(wǎng)工到底厲害到哪里去，到底能做多少事情。完完全全靠本事混入大公司的天才網(wǎng)工幾率很小。

在ISP這邊工作兩年，熬夜、被投訴、實(shí)施等等經(jīng)歷后，很容易讓一個(gè)網(wǎng)工發(fā)生翻天覆地的變化，甚至可以理解“被鍍金”了。如果有幸讀者能讀到這里，我建議若你還年輕，想在網(wǎng)絡(luò)和系統(tǒng)、云計(jì)算等等技術(shù)領(lǐng)域深入研究和學(xué)習(xí)的話，不妨大家考慮下找個(gè)能鍛煉自己的乙方。just like me。。。

插一張圖，這個(gè)是我消耗了大量的個(gè)人精力和項(xiàng)目總結(jié)下來的點(diǎn)點(diǎn)滴滴，從基礎(chǔ)到高級再到復(fù)雜組網(wǎng)的大框架，均有總結(jié)。因都是屬于個(gè)人習(xí)慣的記錄，若有幸能整理成PPT或者攻略冊，我一定會(huì)不留余力的去做這件事。

好了，話題有點(diǎn)偏，先收回來，今天主題是這個(gè)實(shí)驗(yàn)室的搭建與維護(hù)心得分享。。大家都了解，當(dāng)我們網(wǎng)工收到一個(gè)需求時(shí)，我們經(jīng)常會(huì)擔(dān)心有些細(xì)節(jié)上是否會(huì)有紕漏，而且再厲害的網(wǎng)工（除了那些經(jīng)驗(yàn)豐富很有聲望的網(wǎng)工）都會(huì)冒然承諾這個(gè)需求一定能做好等，所以這個(gè)時(shí)候有個(gè)實(shí)驗(yàn)，對于我們網(wǎng)工來講真的是幸福的。

再插一張圖：

以上70%均是通過實(shí)驗(yàn)室完成測試和總結(jié)，算下來也有幾百個(gè)下班的晚上在小黑屋一個(gè)人奮斗著。