摘要：胡凯，运维负责人，曾经就职于金山软件金山网络猎豹移动，负责运维相关工作。胡凯在去年加入站刚刚成立的运维部，人少事多，遇到了很多坑。
胡凯，bilibili运维负责人，曾经就职于金山软件、金山网络、猎豹移动，负责运维相关工作。Bilibili是国内最大的年轻人潮流文化娱乐社区，银河系知名弹幕视频分享UGC平台。
95后二次元新人类的追捧，让以视频弹幕、UP主闻名于世的bilibili（以下简称B站）愈发火爆，无数年轻人通过电脑、手机、电视等终端设备在B站上追番、看弹幕，特别是新番上线时的访问压力是非常大的，这就给B站的IT运维团队带来了巨大压力。胡凯在去年加入B站刚刚成立的运维部，人少事多，遇到了很多坑。
本文根据作者在“监控与性能分享群”中的分享内容整理。B站运维痛点主要有3个：人手不足、故障多、运维系统跟不上，针对这三个痛点，B站采用了三种方式进行破冰。
1、解放劳动力
目前B站的CDN主要是自建的，TB级带宽，视频存储也已达到N个PB，运维压力非常大。招人确实可以解决问题，但在上海这座魔都招聘合适的运维人员非一朝一夕能够完成的，人手不足怎么办？那就想办法把劳动力从繁杂的日常运维工作中释放出来。
由于之前没有专门的运维部门，IT系统的权限都在开发手上，出问题了以后运维总得跟在开发后面查原因，效率低不说，沟通往往容易出现问题。
所以我们第1步做的就是：用Ansible + Jenkins搞定自动发布。Ansible是相对简单的批量管理工具，支持模板管理等高级功能。搞定了自动发布，开发的服务器需求已经明显下降，只要把代码提交到 Git主干，就会自动触发发布。
Git使用的是 GitLab，同时为了安全我们做了一层LDAP代理，效果相当于“将军令”，操作机、Git和Jenkins用 OpenLDAP 做统一认证，后续用到的Redmine、Grafana、Zabbix 等都接入了OpenLDAP认证，每个人都有个动态口令，每次验证都需要用到。
2、一棒子监控告警系统
由于原始的监控不满足快速增长的业务，我们部署了开源监控系统 Zabbix，虽然运维同事能够很好的使用Zabbix，但其他部门同事总觉得易用性不高、而且很多定制化监控实现起来很麻烦。
然后，我们开始折腾监控系统——“一棒子监控”，为什么这么说呢，因为要把监控细化，不是一两天的事情。而B站的几乎所有请求都要经过CDN，入口在手上，出问题想知道还难吗？于是，我们在入口处做了监控，所有 5xx 的错误都打到ELK，那么无论是什么业务出问题了都会及时告警，让相关人员来处理，后续再细化。
另外，要把精力投入到最重要的事情上。我们可以花很长的时间去搞好Zabbix、Open-Falcon，但结果可能是 从80分 到 90分这种并不显著的效果，而很多监控并不是 Zabbix、Open-Falcon擅长的，不如打个差异战。
上图中有个 StatsD推荐给大家，StatsD可以非常灵活的嵌入到代码里进行监控（Shell都可以），因为使用UDP协议，所以服务端性能和故障不会影响到调用的程序，可以实现业务级的 QPS、响应时间等统计类监控。
其中一个报警最终的效果如下：
B站是自建CDN的，在国内有覆盖全国的好几百个CDN节点，CDN的监控一直是个难点，当某1个链路出现问题，用传统的Zabbix、Open-Falcon监控很难发现问题。虽然我们自研了Http-monitor监控，可用于网站的可用性监控告警，但考虑到独立资源和数据可靠性，还有用户端网络质量的检测，还是同时使用了第三方监控宝的服务。监控宝使用简单，功能实用，监控点多，分布式监控可以及时发现网络上出现的问题，提供的快照功能可以快速定位问题和查看详细信息。而且监控宝属于第三方独立的，还能出具网站的SLA证书，作为B站内部工作考核的依据。
3、开源系统的爱与恨
B站技术氛围浓厚，爱开源、爱新技术，所以使用了大量的开源组件，包括SheepDog（丢过数据）和GlusterFS（卡成翔），其中最大的坑是 SD卡 + Ceph存储。Ceph本身的设计非常好，但是姿势不对也会死很惨。比如B站的某套服务器集群用 SD卡来跑系统，结果 SD卡跪了导致系统也跪了，所有虚拟机的磁盘io都卡顿甚至死机，经过不断调优终于还是稳定了。Ceph给我最大的安慰是：它没有丢数据，没有丢！
此外，Redis3.0、Codis、Twemproxy等开源系统都在B站得到了使用，最后我们自研了 BiliTW（已开源），主要原因是 Codis现在没更新了，Twemproxy的性能比较差，特别是后端Redis多的情况下（而且它和Redis一样、只吃单核）。BiliTW最大的改进是支持多核，增加了一些易于运维的功能。
最后总结一下B站运维团队的成长过程：
由于人手不足，所以事情得挑着做；由于故障多，得先抓入口、抓大的；由于运维系统跟不上，得先拿开源的顶着；由于用了大量开源系统，所以踩了很多坑。
问：请问动态口令是怎么做的，自己开发还是开源auth？
答：用的是谷歌动态口令，开源的Google身份验证器。
问：Ceph部署到线上需要什么特别的处理吗？都遇到什么问题了？
答：Ceph要注意版本，一定要用稳定版，要用大厂用过的版本。另外 Ceph非常耗资源，B站全部用的SSD，Ceph的内部交换是独立的万兆网络。Ceph遇到最大的问题就是感觉Ceph成了分布式单点存储，都是几个节点、几个副本，大的kvm块存储集群有64节点的集群，数据3副本，解决起来很复杂，需要有爱研究，能看懂代码的人。
问：B站运维团队多少人？
答：去年是从0开始，目前20多人，包含应用、研发、安全、信息等。
问：GlusterFS这个存储用起来卡吗？
答：GlusterFS 我认为只适合做大文件的冷存储。
问：为什么不用Docker而用kvm
答：我们也用Docker，Docker一直有关注，但实际用的人不多，能用起来的都是投了很多资源进去的大公司。在 Docker 1.9.0 开始，我们把核心SLB跑在Docker上了，用Host方式。今年下半年，我们的一个大目标就是Docker接入其它线上业务。目前使用的Mesos Macvlan方式已经在踩水过程中。
问：Hadoop 相关的运维需要做吗
答：大数据也做，暂无专职人员。技术研究这块由于缺少专人，我都是给每个应用运维分任务。大数据就分给了一个应用运维在搞，和开发一起学习。
问：你们服务器网卡做绑定了吗？
答：我们全部做了双网卡的绑定，万兆bond0。
问：故障多，这种麻烦如何快速解决？
答：这个很难，一方面需要了解业务，二方面需要有数据和手段。刚开始我们查问题非常慢，后来逐步改进，比如完善监控，加故障锚点，故障总结。最近在做 Drapper 链接追踪，好多公司也都有做，实际上就是在请求的链接各个环节加标记，然后选择性做实时分析。Drapper最终实现的效果就像浏览器的审查元素一样，哪里慢一下就看到了。
问：mode0模式的话总带宽还是一个网卡的吧？我在测试mode=4，结合交换机的动态聚合，遇到的问题是服务器相互传输的话，带宽是一个网卡的速度。
答：Mode 0 最好在交换机上做下配置，带宽是跑2张网卡的，既能冗余，也能上量。我们自建CDN带宽很高，单台机器带宽就按20G准备。在猎豹用的是Mode4，也挺好的，Mode6不需要特殊配置，但有一个方向不均衡。之前测试Mode4效果最好，但公司最后用了Mode6，因为易维护。
关于带宽的问题，必须2个客户端向一个服务端同时传输才能达到双网卡带宽，以前测试mode0的时候遇到过跑不满的现象，后来就用了mode6。不过是好多年前的事情了，当时应该是CentOS5或6，现在B站用的是 Debian 8，Mode 0 并没有发现问题。
问：你们的Redis集群3.0稳定吗？
答：Redis 3.0 挺稳定的，它的 Java客户端会好些，其它语言可能得自己开发。这边语言很多，有些业务还是用 Proxy的方式在跑。我们正在开发一个Cache管理系统，最终会兼容各种方式，未来会开源。
问：BiliTW是 https://github.com/anewhuahua... 吗？
答：不是，这个是前同事做的，是基于Twemproxy 改的多进程版本。未来会重构一个新的，放在 https://github.com/bilibili 下面。
问：B站的云用的多吗？
答：内部相当于是私有云了，游戏业务用公有云多些。
欢迎大家投搞：lily.qi@cloudwise.com
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/7970.html
摘要：有一次别人的云服务器被攻击，提供商竟然重启了物理机然后又诸多悲剧出现。造成微博服务短暂不可用。通过建立工具来诊断问题，并创建一种复盘事故的文化来推动并作出改进，防止未来发生故障。 showImg(https://segmentfault.com/img/bV0jif?w=900&h=385); 相信小伙伴们在上网或者玩游戏的时候一定都遇到过无法访问的情况。服务器炸了的原因有各种各样，下...
摘要：深圳站今天顺利进行了，从创业公司如何防护信息骚扰和攻击，到后台运维的挑战经验分享，再到创业技术团队的技术升级，四位嘉宾的分享和别具一格的圆桌讨论，今天这是一场属于创业团队技术成长路的交流分享。深圳站嘉宾分享文档及圆桌讨论 SegmentFault D-Day 2015 深圳站 今天顺利进行了，从创业公司如何防护信息骚扰和攻击，到后台运维的挑战经验分享，再到创业技术团队的技术升级，四位嘉...
摘要：深圳站今天顺利进行了，从创业公司如何防护信息骚扰和攻击，到后台运维的挑战经验分享，再到创业技术团队的技术升级，四位嘉宾的分享和别具一格的圆桌讨论，今天这是一场属于创业团队技术成长路的交流分享。深圳站嘉宾分享文档及圆桌讨论 SegmentFault D-Day 2015 深圳站 今天顺利进行了，从创业公司如何防护信息骚扰和攻击，到后台运维的挑战经验分享，再到创业技术团队的技术升级，四位嘉...
摘要：我们使用了很多的公共云资源，自己也建立了私有的云计算中心。那你们会给腾讯提供一些这方面的建议吗会的，我们跟他们合作密切，我们之间的交流很频繁。 Cadir Lee，现任Zynga CTO，统管公司的技术平台和海量基础架构的研发和创新。他管理数据分析、网络运维、安全等方面的团队。在加入Zynga之前，他担任Support.com的CTO11年之久，而Support.com也是他和Zynga创始...
摘要：此文已由作者林帆授权网易云社区发布。好在问题发生在工作时间，被及时发现，没有导致什么损失。此外，服务的安全性也逐渐需要提上日程。这种应用与云高度融合的实践算得上是的一种终极形态。 此文已由作者林帆授权网易云社区发布。 欢迎访问网易云社区，了解更多网易技术产品运营经验。 序文伴随着IaaS、PaaS等云端基础设施技术的成熟，应用上云成为许多企业软件部门的心头大事。通过把传统软件系统搬到云...
阅读 1957·2021-10-09 09:41
阅读 1584·2021-09-28 09:36
阅读 1071·2021-09-26 09:55
阅读 1266·2021-09-10 11:17
阅读 1112·2021-09-02 09:56
阅读 2737·2019-08-30 12:58
阅读 2879·2019-08-29 13:03
阅读 1796·2019-08-26 13:40
