108项目说明书

108项目说明书 108项目说明书 TIME:2010-7-13 已被阅读462次 108项目说明书 你可能持有一堆证书，却对面试官提出的种种非理论问题张口结舌；你可能刚参加完培训，却只能在求职过程中回答“我没有实践经验”如何顺利走进职场？你需要获得“第二次认证”——网络项目管理经验! 荣新IT培训中心课的 ACTP 课程体系是以荣新众多教师多年积累的项目经验为主体，以加拿大某知名外企IT公司网络拓扑结构为蓝本，完成该拓扑结构上的所有网络应用为目的的课程体系。在实战中穿插理论内容讲解，使学员不在以书本为“课”短小实验为“程”，而是直接接触实际项目，完成积累近２年的工作实战经验。网络工程师核心课程包括五种功能模块，并在技术与网络工程项目上采用纵横交错的全真实战教学。 共计：108个全真项目！ 横向技术： Windows系统运维 Linux系统运维 Cisco网络设备运维 多种Web架构部署 Oracle 9i 10g/MS Sql Server/Mysql数据库管理 纵向项目： ★ 入职培训 ★ 系统运维工程师 ★ 数据库工程师 ★ 网络架构工程师 ★ 项目实战与技术剖析 ※ 网络工程师入职培训 ※ 1 网络工程师入职培训 2 介绍学员“变身”计划 3 发放胸牌和工程项目记录书 4 公司业务流程与任务分配解读 5 开通技术博客（BLOG） 6 公司OA系统使用培训 7 网络与系统工程师工作操守培训 8 网络工程师“床头书”指导 9 参与荣新公司综合布线项目 10 公司员工拓展训练 11 试用期评定 12 办理入职手续 技术类型与项目描述 项目概览与技术剖析 Windows 系统架构管理与应用 独立完成荣新时代技术有限公司内网规划和部署。建立员工身份管理平台，部署各种服务器应用，部署基础网络服务；统一管理和数据共享机制，保证公司内部网络安全稳定运行。 协助开发部门完成集团电子商务平台规划与管理。建立远程访问（VPN）服务平台，构建安全的数据访问与管理后台；部署SQL Server核心数据区、构建安全稳定的群集和负载均衡服务架构；掌握信息 安全管理 企业安全管理考核细则加油站安全管理机构环境和安全管理程序安全管理考核细则外来器械及植入物管理 理论与防范手段，全面减少公司风险。 13 公司内网改造项目需求分析； 14 服务器选型与价格预算； 15 为分支机构远程安装服务器； 16 重新规划公司IP地址，配置DHCP服务器； 17 配置内网WINS和DNS服务器，剖析网络邻居背后的秘密； 18 部署公司分布式文件系统（DFS）和文件复制服务（FRS），简化文件存储； 19 加固公司销售部门文件服务器，防止公司机密文件泄露； 20 禁止“高清电影”格式文件在服务器上的存储； 21 节约公司成本，发布公司打印服务器，实现用户部门分级打印规定； 22 根据活动目录技术撰写全公司员工身份管理 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 ； 23 利用活动目录组策略技术自动升级所有PC的Office 版本； 24 安装系统更新（补丁）服务器，强制公司员工更新系统安全； 25 部署企业版防毒产品，强制公司员工自动安装； 26 建立紧急故障预案，修复公司活动目录（AD）服务器； 27 建立公司VERITAS备份服务器，利用磁带机备份财务部报表； 28 安装ISA防火墙，实现Web缓存服务器，加强管理出口安全； 29 为西部分中心开发部门开放公司内网Web业务服务器（IIS Apache）； 30 封锁公司QQ和MSN的使用，加强公司工作效率； 31 部署Exchange服务器，协助行政部参与公司业务流程管理； 32 建立荣新集团全国各分支机构的“域森林”管理； 33 建立总公司外网FTP与电子商务讨论区站点，建立SSL后台管理入口； 34 建立各子公司Site To Site VPN服务器，总公司Easy VPN服务器； 35 Share Point Server与企业资源整合工程规划实践； 36 协助开发部，构建SQL Server 2000/2005 数据库管理与维护平台； 37 部署电子政务群集（Cluster Server）和负载均衡（NLB）服务； 38 利用Forefront风险管理实践，详细分析公司潜在的安全风险，通过相应的策略和技术来管理和解决这些已知和未知的问题 Linux 系统架构管理与应用 根据荣新时代技术有限公司开发部门产品上线需求，独立完成产品项目架构按需分析、部署、以及配合项目上线联调，协助开发部门完成集团移动电子商务内部测试平台的搭建部署。为集团营销部门建立区域营销资料库，配合集团开展区域代理商统一资料管理工作，提高销售部门效率。建立开发部门员工用户管理机制、代码管理机制、知识管理机制，对开发部门员工进行统一化管理。部署大型开源邮件系统，保证公司各职能部门业务沟通高效信息化。 协助开发部门针对旧版应用架构的 升级割接工程进行平台规划与管理监控。规划部署应用层，构建安全稳定的群集和负载均衡服务架构；掌握安全防护知识，有效防范已知或未知的攻击防患于未然。掌握高可用性方案应用方案知识，针对核心数据层进行规划部署。为应用平台设计规划监控防御网，针对平台进行高效管理。 39 针对开发部门新产品应用需求，根据产品架构中的不同应用进行架构选型，规划各个硬件资源，定制部署计划； 40 根据分析结果进行定制部署、按需升级Kernel、安装硬件驱动； 41 熟练掌握Linux系统复杂的启动流程，深入理解系统启动过程中的失效情况的发生原因，进行紧急修复TroubleShooting 42 Grub维护，多个kernel的配置，grub故障修复 43 根据开发部门的需求独立部署应用，定制INIT Shell实现按需启动 44 根据业务类型利用LVM、SoftwareRAID、文件系统特性等规划存储文件系统以及管理方式，实现存储热切换、动态管理、提高IO吞吐性能等特性 45 部署一个大型企业的Email系统，使用Postfix或Sendmail实现基于域环境的、具备身份验证、垃圾邮件过滤、病毒过滤、POP3、IMAP、功能的webmail系统； 46 规划研发部门用户和组的关系，提高研发服务器用户安全性、研发共享服务SAMBA与公司域控AD集成、VPN安全接入； 47 使用Linux部署基于LAMP的HTTP企业网站、OA、CRM客户关系管理系统、FTP+Quota等服务，提高内部信息化工作效率 48 根据公司内部应用和测试服务的需要，利用Linux Netfilter机制部署包过滤和应用层防火墙（根据内部应用特点定制防火墙类型），实现一对多/多对多/一对一NAT、Filter、Mangle、连接控制等防护机制，对网络攻击防护如SYN Flood、Ping、ip欺骗；定制安全策略以及入侵检查机制； 49 生产平台运维工作 职责 岗位职责下载项目部各岗位职责下载项目部各岗位职责下载建筑公司岗位职责下载社工督导职责.docx 详述，运维工具使用技巧、备份恢复策略定制、网络应用问题故障排查思路； 50 编写系统定时备份（全部、增量、差异）脚本配合rsync实现由测试平台到生产平台数据的实时备份同步； 51 根据生产系统要求，部署符合架构扩展需求的LAMP环境，定制编译APACHE（module选配、运行模式优化、集成php环境、设定字符集、SSL安全加密）；数据库与APP应用分离部署，设定字符集、设定用户安全访问路径、数据库存储路径规划（LVM、RAID配合）；导入研发测试数据和库，利用webbench/ab等工具完成压力测试，对服务进行调优完善性能； 52 利用shell脚本和Kickstart利用种子服务器完成批量无人值守定制安装机制，在规定时间内完成生产平台服务的批量部署； 53 完成系统整体上线准备工作，根据服务上线后的预期吞吐量规划机房网络环境，按需配置（bonding、LLB等）提高带宽吞吐量保证网络层与应用层的通畅性；部署DNS服务，配置解析； 54 完成生产平台上线工作，网关防火墙（netfilter）部署配置，备份服务器Rsync部署，部署Yum/NTP服务实现日后的按需升级和时间同步；完成上线验收联调工作； 55 平台上线后的定时脚本编写（各种应用和数据库备份脚本、时间同步、安全防护脚本等），根据应用服务定制日常运维监控单行脚本，实现对服务状况的有效监控、服务健康检查、链路问题锁定等； 56 随着平台访问量的上升和压力测试结果，利用开源LVS+Keepalived实现高可用的负载均衡架构，提高服务冗余性和高可用性，实现代理分发；根据不同App服务特性定制负载算法（Session保持和失效转移、加权负载均摊等）提高应用灵活性； 57 部署APP服务日志分析系统，分析和统计访问日志，对可能的安全隐患配合iptable脚本实现及时自动化的安全加固； 58 部署数据库层高可用机制，利用Mysql Replication配合HA开源实现高可用同步复制架构，实现数据实时复制备份以及主从架构，提高数据层数据安全性； 59 缓冲服务器Squid部署，实现CDN缓存层加速应用服务的效率，减少不必要的CPU和IO压力； 60 实现利用DNS高级特性实现GSLB（全局负载均衡），实现生产平台的分布式部署多链路接入智能解析，根据访问源自动分配最优化的目的集群服务点； 61 测试评估APP服务器的压力和效率，根据生产平台内容的特性（静态文件处理、包转发处理、动态访问处理）来进行细化拆分，利用Nginx\Lighttpd等高性能服务来替代或扩展原有架构，提高整体应用的性能 62 部署生产平台统一监控平台（Nagios/Cacti）配置带有短信提醒功能的监控系统，实现对平台流量的实时监控，提高故障相应速度； 63 编译部署Tomcat J2EE计费应用平台，对JVM服务进行调优； 64 分析平台瓶颈，讨论七层负载均衡架构的实现（Nginx+Squid）动静分离，Mysql Proxy后台数据库访问分流机制深入扩展； 65 Memcache数据库层缓存的扩展深入 66 利用RHCS+RHCM+GFS群集技术，融合多个节点上的存储空间，实现电子商务站点分布式文件系统 CISCO企业级架构与管理 完成荣新时代技术有限公司整体网络基础设备搭建，包括综合布线、设备选型、设备上架及调试。要求保证各部门之间网络连通，保障整体网络架构的安全性及稳定性。 随着公司规模的扩大，面对新增的培训业务，需要限制培训教室的上网时间及流量，禁止对公司内部网络的访问权限，监控员工的上网行为，利用不同的安全技术你将解决这些难题。 协助系统运维部们增强各服务器的高可用性及稳定性，严格保证服务器的安全运行。架设网管系统对各服务器及网络设备进行实时监控管理。 实施集团远程教学系统，与上海、广州、南京、武汉、山东、西安教学区使用专线连接；使用最佳路由实践算法互联全国网络，并保证链路的安全及稳定，实施远程教学平台并保证视、音频的无延迟传输。 67 掌握科学化综合布线理论，定制不同公司网络结构拓扑，并撰写实施方案； 68 更具性能选择网络设备，并进行电话“寻价”，掌握成本核算的能力； 69 在综合布线实施后的基础上，调试设备基本管理属性并将设备上架； 70 进行“老马上新鞍”工作，为路由器及交换机装入最新版本的IOS； 71 为公司规划IP地址并配置超级DHCP服务器，要求不同部门分配IP； 72 按照部门划分VLAN，并实现不同楼层交换机间的VLAN互联管理； 73 使用三层交换机管理各VLAN间的路由； 74 应急响应，在三层交换机损坏的情况下使用Router-on-a-Stick技术； 75 为公司接入10M外网专线，并使用DSL备份外网链路； 76 部署动态NAT，使公司各部门可访问外网； 77 配合系统运维部对需要被外网访问的服务器进行静态NAT翻译 78 根据各部门职能对各部门进行内网安全控制设定； 79 按系统运维部要求在服务器区部署ACL控制组； 80 由于开发部需要数据同步保障带宽，公司决定对各教室端口流量进行限速； 81 应用EtherChannel扩展高可用网络服务，实现“服务器网络加速计划”； 82 使用MAC地址绑定等一系列技术，实现公司防范ARP病毒完美预防方案； 83 配合公司ITIL最佳服务计划，实时监控各服务器及网络设备状态； 84 使用动态ACL技术，使用Time-range等参数限制各教室的上网时间； 85 定制公司广域网连接方案，计算组建成本与运维成本； 86 根据公司远程教学需求选择广域网接入类型； 87 深入理解各种路由 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 算法，根据公司远程教学需求选择动态路由协议； 88 使用OSPF最佳路由协议，完成全国网络互联项目挑战； 89 架设公司远程教学服务器，使用QOS等技术保证教学效果； 90 跟随公司邀请的安全专家实施安全外包，加固边界路由器； 91 配置子公司到总部的VPN访问，为销售部门部署EASY VPN访问ERP系统。 Oracle DBA高级实战 根据荣新时代技术有限公司开发部门所开发的电子商务业务系统需求，独立完成在运维部门已经搭建好的应用系统上部署Oracle数据库。根据业务系统所在服务器硬件配置进行数据库选型确定，配合开发部门商讨数据库安装部署参数配置方案；电子商务系统整体上线后，配合开发部门完成数据库与程序端的链接、快速完成数据的导入完成在线测试联调；制定数据库备份计划，做好灾难恢复准备；协助沈阳分公司，对内部测试平台数据库进行升级工作，从Oracle 9i升级到Oracle 10g，并且将之前已有数据库备份进行恢复，保证内部测试项目正常运行。 协助开发部门针对旧版应用架构进行数据库层高可用方案的规划、部署实施；完成前期设备采购，环境的部署，构建安全稳定的数据库群集架构；完成电子商务业务系统项目二期部署实 施工 文明施工目标施工进度表下载283施工进度表下载施工现场晴雨表下载施工日志模板免费下载 程，为项目二期搭建新数据库，并且完成此项目多库管理工作；为电子商务业务系统项目部署本地容灾数据库，实现灾难备份。 92 公司项目部署需求出台，根据数据容量规划企业服务器和存储设备； 93 参加内部平台部署会议，根据应用系统结合服务器硬件环境确定OFS配置和ORACLE文件结构以及相关数据库重要参数； 94 做好部署前的配置准备，与开发部门配合进行Oracle数据库的安装部署，完成项目上线后的联调任务； 95 参加公司Oracle内部架构与高级实用技巧培训，做好工程前期准备； 96 建立OEM数据库管理机制对电子商务平台数据库进行有效监控，为内部测试平台解决OEM管理平台致命故障； 97 解决测试应用中数据库性能和对SQL的跟踪审计，利用SPFILE\PFILE提高应用效率； 98 为内部测试数据库服务器增加内存，调整数据库SGA、PGA合理调整Oracle内存分配，解决以此衍生的SQL语句执行效率低的问题； 99 合理调整内测数据库的Buffer Cache与Shared Pool参数，解决由此衍生的服务器磁盘吞吐量低，相应命中率不高的问题； 100 配合开发部门完成电子商务系统项目上线后的数据加载，利用Sqlload完成百万条数据的高速导入； 101 配合开发部门利用OEM管理终端和ADDM数据诊断监视器，解决电子商务系统因数据库V$SESSION_WAIT（事件等待）造成的SQL执行瓶颈； 102 开发部门联调完毕，利用Shell编程完成数据库“冷备份”； 103 利用OEM管理平台配合RMAN备份脚本，对正式上线后的电子商务平台定制定时备份； 104 内部测试数据库升级工作，完成Oracle 9i到Oracle 10g的升级以及相关数据导入导出、与应用程序对接等工作； 105 完成在线电子商务系统与本地测试环境的数据同步，部署DataGuard异地备份恢复工程； 106 客服部门遭遇投诉（电子商务系统正式应用后响应速度变慢），利用Oracle 10g的AUTOTRACE与Linux监控命令捕获问题SQL语句，解决过度CPU消耗造成的瓶颈问题； 107 电子商务系统二期项目启动，为二期项目简历新的数据库，并且做好监听端口配置、库优化、库备份工作 108 电子商务系统正式商用数据量激增带来新需求，配合开发部门进行设备选购、并部署ORACLE RAC双机群集提高系统高可用性及安全性。