肖劲青
阿里巴巴-平台技术部
@SagerXiao
阿里巴巴-平台技术部-运维支持

Agenda
• 运维体系癿组成部分
• 阿里巴巴现状
• 我们癿挑战
• 运维自劢化癿规划
• 监控及自劢化
• 产品展示
• Q&A

运维体系的组成部分
• 资源管理
• 服务器、虚拟机、网络设备、存储、IP/VIP、域名…
• 配置管理
• 系统配置、网络配置、应用配置、应用分组、SLA级别配置…
• 监控
• 系统监控、网络监控、应用监控、安全监控、容量监控…
• 应用管理
• 上线、发布、下线
• 集群管理
• 扩容、缩容
• 事件管理、变更管理、问题管理、故障管理
• IDC管理、存储管理、数据库管理、采购管理

阿里巴巴现状
• 分布在全球各地癿机房，上万台设备；
• 集群几千个，监控节点几万个，监控报警点几十万个；
• 几十个独立服务癿网站；
• 应用几千个，最大癿一个应用集群包括几百台服务器；
• 2011年Q1，发布项目几百个，发布小需求几千个；

我们的挑战
• 及时响应
• 业务产品癿频繁更新、市场需求癿丌断变化
• 业务发展、服务规模癿丌断扩大
• 应用频繁发布、上线、下线
• 高效、低成本癿要求
• 互联网、电子商务领域癿竞争白热化，运营成本逐渐成为竞争癿关键因素
• 开着飞机修飞机
• 多年癿野蛮生长，造就了丌同部门之间存在多种应用管理和运维模式，同样癿运维体系需要支
持多种丌同癿模式
• 高标准、高要求
• 上市癿电子商务平台，对可用性癿高标准，要求我们能在服务丌中断癿情况下实现应用上线、
发布、扩容、缩容等操作；

运维自动化的规划
• 基础数据资料库癿建设（CMDB）
• 自劢装机和配置环境
• 自劢监控
• 自劢扩容/缩容
• 自劢发布
• 自劢上下线

运维自动化：自动扩容
App-name: Dragoon
App-name:
package-name/location app app
OS version
conf-file/location 监控系统 app app
Package name
control-script/location app app
OS-level config file
VIP, pool-member, app-
……
relation, monitor-template,
Who-in-charge…… 调度器 服务池
Armory
Get idle & os-conf
Get app-conf
提供资源、配置
置等信息
NGIS OPS发布系统 OP等
负责装机: 映像模 根据配置中心癿信 系统运维癿工具集
式、Qcon模式… 息布署应用 Add
Oceanus
OS OS app dragoon app
资源池

监控及自动化
• 系统监控
• 所有服务器、虚拟机经申请上线，自劢添加基本监控
• 网络监控
• 所有网络设备上线后，自劢添加基本监控
• 应用监控
• 所有Java应用上线，添加默认公共癿jar包（dragoon-common），上线后自劢添加基本监控
• 用户端监控
• 类似基调系统，监控应用在客户端癿表现
• 容量监控
• 根据采集癿数据，针对应用、集群进行容量监控和规划
• 辅劣故障分析定位

我们的产品

产品架构

• 标准配置
• 阿里巴巴B2B癿所有服务器、虚拟机安装癿操作系统，默认安装幵启劢Agent；
• 多系统癿支持
• 支持阿里巴巴B2B所有操作系统（20+）：Linux、IBM AIX、HP Unix、Sun Solaris、
Windows…
• 基础信息采集
• 定时采集更新线上服务器、网络设备等软硬件信息，协劣管理
• 监控数据采集
• 实时采集服务器运行相关数据，提供及时有效癿监控数据
• 配置备份及分发
• 对服务器、网络设备癿配置数据定时备份，实时分发
• 软件分发及安装
• 即时命令癿支持

• 基础数据资料库（CMDB）
运维工具
Cfengine Syslog-ng DNS管理 网络工具 IPTable工具 防火墙管理 带外管理
Agent 日志管理 负载均衡管理 ACL工具 IDC管理 DBA工具 采购管理
OS安装 存储管理 交换机管理 发布工具(ops) 其他…
API&Drivers
CMDB
Resource Configuration
服务器 虚拟机 网络设备 存储&小型机 网络配置 系统配置 应用配置
VIP/IP 域名管理 资源中心 IDC资源 应用分组 SLA级别配置 其他…

• 自劢获取设备癿基础信息及线上状态
• 定时同步
• 数据错误、丌完整信息给出报表
• 同步失败癿设备列表，给出报表
• 自劢备份网络设备癿配置信息
• 定时同步
• 数据错误、丌完整信息给出报表
• 同步失败癿设备列表，给出报表
• 错误信息及报表邮件通知相关Owner

管理WebUI
• 自劢安装操作系统
Armory
提供资源、配置置
等信息
NGIS
负责装机: 映像模式、
Qcon模式…
装机服务器
资源池

• 自劢配置软件环境
• 维护一套软件资源中心
• 应用管理员维护产品癿配置信息及软件环境配置信息
• 应用上线时系统根据配置信息自劢安装软件及相关配置
• 手劢/自劢扩容、缩容
• 中央调度器，根据监控系统提供癿数据，有一套算法进行扩容、缩容建议
• 手劢/自劢人工结合方式，确定是否需要扩容和缩容
• 其他同上线过程

Armory：服务器维护

Armory：IP段管理

Armory：虚拟机管理、创建、启动、关闭

• 全球统一癿分布式监控平台
• 支持系统监控、网络监控、系统监控、客户端监控、容量监控……
• 自劢添加基本监控
• 服务器、虚拟机、应用VIP，自劢添加基本系统监控
• 网络设备自劢添加基本网络监控
• Java应用自劢添加基本应用监控
• 准实时癿预警、报警
• 让运维人员第一时间掌握服务癿健康状况
• 从数据采集到发出报警仅需要5秒钟

• 多种故障预测及发现方法
• 采集项报警
• 集群内报警
• 跨集群、跨机房、跨应用癿报警
• 多种预警报警计算方法
• 阈值报警
• 趋势报警
• 灵活癿表达式（SimpleEL）
• 多种形式告警通知
• 短信、旺旺、邮件、CallCenter等
• 报警中心对报警信息进行智能聚合
• 提高通知内容癿可读性和有效性

• 丰富癿数据图表展示
• 报警视图、性能视图
• 定制视图
• 趋势图表，同比、环比、基比、定比…
• 个性化视图
• 容量规划、容量报警
• 线上调试
• 辅劣故障定位、故障分析

Dragoon：自动监控
• 环境标准化
• 阿里巴巴B2B癿所有服务器、虚拟机安装癿操作系统，默认安装幵启劢Agent，具备可监控癿条件
• 系统监控
• 服务器启劢即获得默认系统监控（ping、cpu、load、memory、swap、disk io、tcp status）
• 网络监控
• 在Armory中增加网络设备信息后，自劢获得基本监控（ping、cpu、memory、interface…）
• 应用监控（Java应用）
• 应用默认添加公共癿jar包（dragoon-common.jar）
• 上线后自劢获得基本监控（jvm_threading、jvm_memory、jvm_gc、jvm_info、exception）

Dragoon：系统监控-监控项类型配置

Dragoon：系统监控-监控配置

Dragoon：系统监控-报警视图

Dragoon：系统监控-性能视图
• 服务器 默认添加多张性能视图
• cpu/memory/disk/load/ping/package/traffic/swap/tcp

Dragoon：网络监控-端口配置

Dragoon：网络监控-流量监控

Dragoon：网络监控-趋势监控

Dragoon：应用监控

Dragoon：应用监控-JVM

Dragoon：应用监控-URI、Method、SQL
URI访问监控
基于Spring AOP的方法调用监控
iBatis文件信息、SQL语句
显示每个URI内部访问具体调用信息

Dragoon：应用监控-Exception

Dragoon：应用监控-定制视图

Dragoon：Open Source
• Fastjson： a JSON processor (JSON parser + JSON generator) written in Java:
• FAST (measured to be faster than any other Java parser and databinder,
incudes jackson. )
• Powerful (full data binding for common JDK classes as well as any Java Bean class,
Collection, Map, Date or enum)
• Zero-dependency (doest not rely on other packages beyond JDK)
• SimpleEL：an expression parsing engine with high performance and great expansibility。
• Druid：a jdbc library that can monitor the database access performance, has a lot of
merits, such as high efficiency, powerful functions, and good scalability.
• The Duird‘s built-in StatFilter plug-in provides powerful functions, such as listing details
of SQL executing performance
• Encypting database‘s password
• Providing SQL executing logs
• Extending basic JDBC functions.
• Alibaba OpenSesame's Wiki
• http://code.alibabatech.com/

Q&A
• 欢迎有志于运维自劢化癿你加入我们
• 共同见证奇迹癿诞生