Re: [請益] 如何精進實力

看板MIS作者 (一個連IE6都能相容的男人)時間8年前 (2016/02/10 15:45), 8年前編輯推噓8(8推 0噓 30→)
留言38則, 11人參與, 最新討論串1/1
HI BOY，看來你在學習上遇到一點迷惘，其實最好的方式就是直接上戰場 ，你自然就會知道怎麼開槍了，但是我們還是要先了解一下戰場，我舉個 實際的例子讓你了解要帶幾把槍上戰場。 前陣子我們公司接了一個電商客戶，從硬體、網路、系統我們都要 重新建置，用到的技術、產品如下 硬體、網路、虛擬化部分: 防火牆:Pfsense 交換器:DELL 10G Switch 伺服器:DELL Poweredge R series 儲存:DELL Equallogic 虛擬化:Xenserver 系統部分: 作業系統:Windows、Centos 網頁伺服器:IIS、Nginx (Nginx主要放靜態資料) CDN:Nginx + Memcached 檔案共享:NFS、Samba 加上Failover Cluster做HA DNS:Windows Dns、AWS Route 53 MAIL:Postfix 資料庫:MS Sql 加上Failover Cluster做HA 負載平衡:Haproxy 監控:Cacti LOG收集分析:Elasticsearch Kibana 這是我們一個實際案例中所會用到的技術，你可以參考一下並做一個學習方向規劃 未來因應不同案子需求調整其學習內容即可、例如負載平衡可能客戶希望用f5之類的 ，最後重點在於你如何將你所學的技術整合起來，加油了。 ※ 引述《mankk779 (黑)》之銘言： : 各位大大們好，小魯目標是想轉職網路工程師，簡單說明現在概況 : 經過幾個月利用下班時間大約讀過CCNA的書 : 證照也順利的考取(滿分)，不過考試說到底不代表有通透了解CCNA通盤的內容 : 可以說還是有靠題庫拿分。 : 自修教材 : 官方指定的中文本 X 2 蕭志明的書 X 1 : 因為時間沒有很充裕，官方指定的中文本也只看幾個章節 : 蕭志明也是挑重點章節看 : 心裡面覺得不是很踏實，也許離網路工程師要求的門檻還有些距離 : 實驗也多是用PT來進行模擬 : 作業系統的部分 主要用Visual Box來練習 Win 2012 R2 各式伺服器的架設 : 書籍就戴有煒三本的其中一本 講解各式Server的管理與建置 : 證照計畫3月左右拿 考三科但目前僅只讀過其中一本的一半 : php MySql 都是有概念略懂 沒有到全部用coding的能力，但查書多少還能解bug : 基本上大部分時間都投注在CCNA上，可是要達到通盤把教材讀到每個章節都能完整的表述 : 細節與概念還是有所難度 : 舉例來說 STP 如何去決定port role , port state，以人為觀點直接看cost path很簡單 : ，但若以微觀來看BPDU封包的傳遞來決定狀態與角色，機制上是略有不同。 : 光是官方指定教材的 ICND2內容要理解並讀完又記憶起來一遍真的不是件簡單的事， : 來版上請教最主要就是，希望能提供一些方向: : 1. 繼續把CCNA官方指定認證手冊鉅細靡遺讀完，並且能不看書就解釋所有Protocol運作 : 的機制，然後再用GNS3模擬操作IOS : 2. 忽略一些太瑣碎的細節 (例如OSPF 形成鄰居交換Hello的過程，LSA Type能構成的 : 拓樸圖 ) ( STP 從人為觀點來看root bridge root port designed port的選舉，與交換 : BPDU封包之間運作的差異)，運作的機制懂得大概，專心在指令的運用和故障排除的部分 : 3.先擱著準備微軟認證先有證照才有面試? -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 112.104.68.112 ※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1455090354.A.292.html
推
02/10 16:30, , 1F
好強...若是一人建立的話
02/10 16:30, 1F
推
02/11 16:51, , 2F
這如果一個人建起來,我還不敢用咧...
02/11 16:51, 2F
→
02/11 17:16, , 3F
哈哈，沒這麼嚴重，扣除硬體、網路的部分，很多寫程式
02/11 17:16, 3F
→
02/11 17:16, , 4F
的人都可以很輕鬆的在aws建立這樣的環境，也沒有甚麼
02/11 17:16, 4F
→
02/11 17:16, , 5F
敢不敢用的問題
02/11 17:16, 5F
→
02/11 17:52, , 6F
嘛,我覺得選個有興趣的當主力,其他有時間玩一下就好
02/11 17:52, 6F
→
02/11 20:51, , 7F
在 aws 要建環境不難，只要錢夠多
02/11 20:51, 7F
推
02/11 21:42, , 8F
建立應該很多資源可以參考，但要一個人維護……
02/11 21:42, 8F
→
02/11 22:43, , 9F
一個人建環境靠時間就好了 維護也靠一人的話要加薪
02/11 22:43, 9F
→
02/12 04:06, , 10F
你列的這些並不是一個剛考過ccna的網工新人就能上了，這沒
02/12 04:06, 10F
→
02/12 04:06, , 11F
相關產業五年以上經驗的人做不出來，別害人。
02/12 04:06, 11F
→
02/12 12:02, , 12F
我開宗明義就有提到要先了解戰場,然後規劃學習路線
02/12 12:02, 12F
→
02/12 12:02, , 13F
不要去頭去尾只看中間呀！
02/12 12:02, 13F
→
02/12 18:38, , 14F
DELL EQL有複寫嗎? 不然DATA沒有容錯
02/12 18:38, 14F
嚴格來說eql的ha不是很理想,雖然eql有syncrep同步複寫但是並沒有故障自動切換功能 必須自己寫腳本來偵測eql的死活,這個部分還不及drbd+pacemaker來的好, 不過dell compellent系列在ha上面就做的還不錯.
→
02/12 20:38, , 15F
EQL有複寫
02/12 20:38, 15F
推
02/12 21:26, , 16F
有5年以上也做不出來吧...除非都有機會摸到
02/12 21:26, 16F
→
02/12 21:32, , 17F
有架構,網路,資安,Linux,WinSrv,資料庫,IIS,Mail,HA
02/12 21:32, 17F
資安也是客戶最注重的,所以在設計上wan to lan,lan to wan全部都是deny僅開放白名單 ,vm的網路設定不打上gateway,如果要windows update或yum update都透過pfsense的 squid + havp 套件做代理 ,另外vm用的guest network跟實體機器的management network 網段與vlan都要切開.
→
02/12 21:33, , 18F
光一個Cacti的參數設定就可以搞死人了,用Linux跑FS
02/12 21:33, 18F
→
02/12 21:34, , 19F
也絕不輕鬆,原PO要是都能獨立架構起來真的很強
02/12 21:34, 19F
→
02/12 21:37, , 20F
能夠觸及到這整個規劃建置內容,我猜原PO是PM吧?
02/12 21:37, 20F
推
02/12 22:50, , 21F
看起來似乎很難，其實真的有練功練個幾年 應該OK啦
02/12 22:50, 21F
※ 編輯: xxoo1122 (112.104.68.112), 02/12/2016 23:02:12
→
02/12 23:41, , 22F
用到compellent價格都不知道跳幾階了XD 客戶考慮再說
02/12 23:41, 22F
→
02/12 23:42, , 23F
五年內習得這些能力不難(SI) 我想很多人都可以辦到的
02/12 23:42, 23F
※ 編輯: xxoo1122 (112.104.68.112), 02/13/2016 00:18:36 ※ 編輯: xxoo1122 (112.104.68.112), 02/13/2016 00:21:17
推
02/13 12:39, , 24F
不打default gw那不就所有設備都在同一個L2?
02/13 12:39, 24F
推
02/13 12:56, , 25F
另外，這些東西架出可以動的不難，難在怎樣設計可以
02/13 12:56, 25F
→
02/13 12:56, , 26F
scale out
02/13 12:56, 26F
→
02/13 13:01, , 27F
假設wan的vlan是3，lan是5，VM guest是7，伺服器假設有4
02/13 13:01, 27F
→
02/13 13:01, , 28F
個網口，兩兩做bonding，bond0 是access port放在vlan 5
02/13 13:01, 28F
→
02/13 13:01, , 29F
，bond1是trunk port allow vlan 7，然後在xenserver增
02/13 13:01, 29F
→
02/13 13:01, , 30F
加一張子網卡貼vlan 7的tag，所有的vm就都走vlan7，就可
02/13 13:01, 30F
→
02/13 13:01, , 31F
以將實體設備跟vm切開。
02/13 13:01, 31F
→
02/13 13:04, , 32F
Scale out有很多層面如果是storage要scale out 我就不會
02/13 13:04, 32F
→
02/13 13:04, , 33F
用eql了，我會改用ceph或其它產品
02/13 13:04, 33F
推
02/13 13:06, , 34F
原來如此，我以為是guest不打default gw
02/13 13:06, 34F
→
02/13 13:06, , 35F
不過各式mgmt lan不打gw應該是一般作法吧..
02/13 13:06, 35F
→
02/13 13:08, , 36F
這裡的scale out指的是系統面的，光一個mail就是大
02/13 13:08, 36F
→
02/13 13:08, , 37F
哉問了
02/13 13:08, 37F
嚴格來說在這個環境mail只是用來發信並不收信，所以要注意的是信件的寄達率 ，這個部分就要下很多功夫，要設定反解 sfp dkim 發信速度等然後ip還要夠多 所以更推薦直接用sendgrid, aws sws, mailgun這類服務．
→
02/13 13:12, , 38F
Guest vm 也是不打GW，因為用了haproxy做反向代理
02/13 13:12, 38F
※ 編輯: xxoo1122 (118.160.104.23), 02/14/2016 14:33:55
‣ 更多 xxoo1122 的文章
文章代碼(AID): #1MkkgoAI (MIS)