2012下半年工作总结及工作计划

一、近半年主要完成以下工作：
（1）完成内外网时间同步方案的实施；
（2）完成线上log集中存放下载系统及系统日志、nginx访问日志分析系统的搭建；
（3）完成kickstart全自动网络安装系统及初始化脚本的定制；
（4）完成公司核心路由器采用pfsense软路由完美升级，目前运行极其稳定；
（5）完美实现公司全方位IT基础设施监控报警体系构建（cacti、nagios、snmptrap、第三方监控宝、机房专用报警系统）；
（6）完善了账号分级管理制度及权限管理工作：系统账号、数据库账号、堡垒机账号、svn账号等其他各种账号的管理；
（7）有计划有步骤的进行学习型运维团队建设：组织运维技术分享会，引入运维技术讨论会，形成了有问题及时沟通交流分享的氛围；
（8）实施运维知识库及文档体系svn项目建设并丰富内容；
（9）完善svn账号管理方式及comment规则升级，加强与jira、邮件系统的互通；
（10）完成平台全自动发布系统（明年开始实施）；
（11）堡垒机产品的完美开源实现（linux命令行及window rdp session）；
（12）创造出了公司和xx机房在不增加设备和成本的基础上实现内网互通的方案；
（13）持续推进运维自动化工作、编写了大量实用脚本；
（14）pt、pg项目的发布上线工作；
（15）内网虚机系统实现由xen向vmware的平滑升级，虚机备份恢复方案实现；

二、近半年主要解决如下突发事件：
（1）解决搬迁机房后ip冲突问题（ip段混用因素、dell服务器远程控制卡的默认地址、堡垒机内网ip设置等）；
（2）xx机房及光纤代理商几次断网事故应急处理；
（3）双十一redis问题应急处理（程序问题）；
（4）c端改版上线后数据库大量update将磁盘塞满问题应急处理（程序问题、优化db配置）；
（5）ABC端图片显示不完整问题的处理（nginx代理buffer设置问题）；

三、2013年工作计划：
（1）pt、pg图片服务器改进方案的推进；
（2）pp和A端完美融合方案(淘宝app已实现这种方式)的推进；
（3）pt全自动发布系统的上线实施及推广到pg组；
（4）日志分析平台在现有基础上进行优化完善；
（5）lvs全局负载均衡方案的上线推进；
（6）自建EDM系统（如果可以，将极大降低EDM营销成本、降低客户邮箱账号泄露的风险）；
（7）自建企业邮箱系统（目前搜狐邮箱太烂，如果可以，将极大降低企业邮箱成本、提高邮件收发速度、确保邮件安全）；
（8）线上安全策略加强，适时上线安全扫描系统snort；
（9）推进服务器配置集中管理系统puppet的应用；
（10）继续打造学习分享型运维团队：继续进行运维讨论会、适时选择参加一些外部运维技术会、组织活动丰富团队生活等；
（11）在现有nagios监控系统增加故障自恢复功能，减少系统停服时间；
（12）在高可用的基础上加强系统优化、提高系统性能；