灵畅运维人的一天
A Day of Operations
伴随着闹钟的响声，手机向我宣布崭新的一天正式开始了，尽管身体很诚实的不想挪动一下，但精神已经苏醒了，按照和客户约定的时间，今天还有许多工作要做
在地铁拥挤嘈杂的环境中开始思考今天的工作内容；运维工作，包含了许多不确定因素，有已知问题和未知问题，今天约好的下午对上海区域的无线架构进行调整和优化，这个架构涉及到防火墙，无线，路由等多个方面的内容，因此调整起来比较困难，需要非常仔细的梳理其中的逻辑关系，这个时候手机有消息提示，原来是四川省一个C类营业部的无线有故障，由于地铁上信号较差，手机图片消息一直在缓冲，电话也是听不清楚，只能先回复联系人：“稍等，地铁上信号差，下地铁再帮您看一下问题”，回复消息后，脑子里开始回想四川的无线架构，稍微分析以后，得出了几种结论，等下地铁后再和客户沟通做进一步排查
下地铁后，联系四川客户，电话中按照刚才的分析结果让客户做相关测试，最后的问题是运营商网络异常导致VPN中断，造成ap和nac通讯中断，因此无线故障，让客户联系运营商排查网络问题即可
打完卡后，开始安排上午的工作，上午需要和天津沟通一下即将要做的网络改造项目，天津网络改造项目主要是做C类营业部和中心端的双线路备份，原本的网络架构是只存在VPN互联，现在需要做的是在C类营业部和中心端之间拉一条点到点专线，数据由原来vpn互联的方式，改为主走专线备走vpn的方式，要实现这种冗余架构，涉及到路由选路应该由谁判断的问题，需要做详细的测试和规划，在和天津客户沟通过程中，拉萨客户来咨询防火墙HA的问题，拉萨这边防火墙两台版本不一致，需要升级到同一个版本，这个操作需要在下午他们收市后做，和客户商定好时间后，继续和天津客户沟通项目问题，涉及到的路由信息、地址信息等都需要客户提供完整的资料，客户答复第二天整理好发给我，天津沟通内容暂时告一段落，此时已经过去两个小时了，把和客户沟通的内容做一下记录和整理后要开始做相关的项目文档
接到贵阳客户的电话，总部新开放了两个业务地址，中心端可以访问到，下挂C类营业部访问不到，路由添加了，策略也放开的，需要我排查一下，这种属于已知问题，告知客户排查中心端的NAT配置，经过一番排查，确定问题后，在NAT目的地址簿中增加相关的业务地址即可解决问题
开始着手准备上海区域无线调整的工作，需要和信锐无线厂商沟通实施方案以及应急预案，经过详细的沟通了解后，制定了两种可行的方案， 等到收市就可以实施了
和客户沟通完毕开始实施，先从一家分支开始实施，最后再对中心端进行配置，改造无线架构，需先将网络环境准备好，连通性和稳定性是必要条件，因此需要从基础网络开始，建立VPN连接，测试有效性，升级分支nac版本，升级到和中心端相同版本，升级过程会有概率事件发生从而导致升级失败、配置丢失等问题，因此升级前需要和客户沟通，得到客户的许可并做好相关备份，升级一次版本大约需要用半个小时时间，这期间将中心端相关的配置做好以后静待分支接入，整个过程需要非常仔细，每一个步骤都要按照预定的方案进行，最后接入非常顺利，上海区域一共17家需要改造，由此第一家改造完成，和客户沟通改造的注意事项和相关的使用说明后，等待测试结果，这个时候拉萨约好的防火墙做HA可以做了
拉萨防火墙双机版本不一致，需要都升级到同一个版本，先准备远程环境，和拉萨客户沟通完注意事项后，做好主机配置备份，开始做热备配置，配置很简单，但是参数要再三确认，主机为主，优先级设置数字要比备机的优先级数字小才为主，因此相关参数绝对要仔细，避免主备机混乱导致配置丢失等问题，做完相关参数配置后，将主备机心跳线连接好，做主备机切换测试，主机切换到备机，正常会丢3-5个包，备机切换回主机则是无缝切换，不会造成丢包等问题，测试切换没有问题就好了
上海区域无线改造测试也完成了，和客户沟通一些注意事项和紧急对策，并约定下一家无线改造的时间；
完成工作日报记录，到下班时间了，回顾一下今天所做的工作，充实又忙碌的一天即将告一段落，回家休息，这就是作为灵畅运维人员一天的工作，主要是帮助客户更好的使用产品以及处理一些客户没有思路的问题，以更专业的角度去思考并携手客户共同成长，一起将网络维护好
