系统运维工程师,linux系统运维,系统集成,oracle数据库)

荣新IT 108项目说明书

你可能持有一堆证书，却对面试官提出的种种非理论问题张口结舌；你可能刚参加完培训，却只能在求职

过程中回答“我没有实践经验”如何顺利走进职场？你需要获得“第二次认证”——

网络项目管理经验!

荣新IT培训中心课的 ACTP 课程体系是以荣新众多教师多年积累的项目经验为主体，以加拿大某知名

外企IT公司网络拓扑结构为蓝本，完成该拓扑结构上的所有网络应用为目的的课程体系。在实战中穿插理

论内容讲解，使学员不在以书本为“课”短小实验为“程”，而是直接接触实际项目，完成积累近２年的工作

实战经验。网络工程师核心课程包括五种功能模块，并在技术与网络工程项目上采用纵横交错的全真实战

教学。

共计：108个全真项目！

横向技术：

Windows系统运维

Linux系统运维

Cisco网络设备运维

多种Web架构部署

Oracle 9i 10g/MS Sql Server/Mysql数据库管理

纵向项目：

★ 入职培训

★ 系统运维工程师

★ 数据库工程师

★ 网络架构工程师

★ 项目实战与技术剖析

※ 网络工程师入职培训 ※

1 网络工程师入职培训

2 介绍学员“变身”计划

书

解读

技术类型与项目描述

项目概览与技术剖析

13 公司内网改造项目需求分析；

14 服务器选型与价格预算；

5 开通技术博客（BLOG）

6 公司OA系统使用培训

守培训

导

9 参与荣新公司综合布线项

目

11 试用期评定

3 发放胸牌和工程项目记录

7 网络与系统工程师工作操

10 公司员工拓展训练

4 公司业务流程与任务分配

8 网络工程师“床头书”指

12 办理入职手续

技术类型与项目描述 项目概览与技术剖析

Windows 系统架构管理与应用 15 为分支机构远程安装服务器；

16 重新规划公司IP地址，配置DHCP服务器；

独立完成荣新时代技术有限公

17 配置内网WINS和DNS服务器，剖析网络邻居背后的秘密；

司内网规划和部署。建立员工身

18 部署公司分布式文件系统（DFS）和文件复制服务（FRS），简化文

份管理平台，部署各种服务器应

件存储；

用，部署基础网络服务；统一管

19 加固公司销售部门文件服务器，防止公司机密文件泄露；

理和数据共享机制，保证公司内

20 禁止“高清电影”格式文件在服务器上的存储；

部网络安全稳定运行。 21 节约公司成本，发布公司打印服务器，实现用户部门分级打印规定；

协助开发部门完成集团电子商 22 根据活动目录技术撰写全公司员工身份管理方案；

务平台规划与管理。建立远程访

23 利用活动目录组策略技术自动升级所有PC的Office 版本；

问（VPN）服务平台，构建安全

24 安装系统更新（补丁）服务器，强制公司员工更新系统安全；

的数据访问与管理后台；部署

25 部署企业版防毒产品，强制公司员工自动安装；

SQL Server核心数据区、构建

26 建立紧急故障预案，修复公司活动目录（AD）服务器；

安全稳定的群集和负载均衡服

27 建立公司VERITAS备份服务器，利用磁带机备份财务部报表；

务架构；掌握信息安全管理理论

28 安装ISA防火墙，实现Web缓存服务器，加强管理出口安全；

与防范手段，全面减少公司风

29 为西部分中心开发部门开放公司内网Web业务服务器

险。

（IIS Apache）；

30 封锁公司QQ和MSN的使用，加强公司工作效率；

31 部署Exchange服务器，协助行政部参与公司业务流程管理；

32 建立荣新集团全国各分支机构的“域森林”管理；

33 建立总公司外网FTP与电子商务讨论区站点，建立SSL后台管理入

口；

34 建立各子公司Site To Site VPN服务器，总公司Easy VPN服务器；

35 Share Point Server与企业资源整合工程规划实践；

36 协助开发部，构建SQL Server 2000/2005 数据库管理与维护平台；

37 部署电子政务群集（Cluster Server）和负载均衡（NLB）服务；

38 利用Forefront风险管理实践，详细分析公司潜在的安全风险，通

过相应的策略和技术来管理和解决这些已知和未知的问题

39 针对开发部门新产品应用需求，根据产品架构中的不同应用进行架

40 根据分析结果进行定制部署、按需升级Kernel、安装硬件驱动；

Linux 系统架构管理与应用

构选型，规划各个硬件资源，定制部署计划；

根据荣新时代技术有限公司开

41 熟练掌握Linux系统复杂的启动流程，深入理解系统启动过程中的

发部门产品上线需求，独立完成

失效情况的发生原因，进行紧急修复TroubleShooting

产品项目架构按需分析、部署、

42 Grub维护，多个kernel的配置，grub故障修复

以及配合项目上线联调，协助开

43 根据开发部门的需求独立部署应用，定制INIT Shell实现按需启

发部门完成集团移动电子商务

动

内部测试平台的搭建部署。为集

44 根据业务类型利用LVM、SoftwareRAID、文件系统特性等规划存储

团营销部门建立区域营销资料

文件系统以及管理方式，实现存储热切换、动态管理、提高IO吞吐性能等

库，配合集团开展区域代理商统

特性

一资料管理工作，提高销售部门

45 部署一个大型企业的Email系统，使用Postfix或Sendmail实现

效率。建立开发部门员工用户管

基于域环境的、具备身份验证、垃圾邮件过滤、病毒过滤、POP3、IMAP、

理机制、代码管理机制、知识管

功能的webmail系统；

理机制，对开发部门员工进行统

46 规划研发部门用户和组的关系，提高研发服务器用户安全性、研发

技术类型与项目描述 项目概览与技术剖析

一化管理。部署大型开源邮件系共享服务SAMBA与公司域控AD集成、VPN安全接入；

统，保证公司各职能部门业务沟

47 使用Linux部署基于LAMP的HTTP企业网站、OA、CRM客户关系管

通高效信息化。

架构的

理系统、FTP+Quota等服务，提高内部信息化工作效率

部署包过滤和应用层防火墙（根据内部应用特点定制防火墙类型），实现

协助开发部门针对旧版应用

48 根据公司内部应用和测试服务的需要，利用Linux Netfilter机制

升级割接工程进行平台规划与

一对多/多对多/一对一NAT、Filter、Mangle、连接控制等防护机制，对网

管理监控。规划部署应用层，构

络攻击防护如SYN Flood、Ping、ip欺骗；定制安全策略以及入侵检查机

建安全稳定的群集和负载均衡

制；

服务架构；掌握安全防护知识， 49 生产平台运维工作职责详述，运维工具使用技巧、备份恢复策略定

有效防范已知或未知的攻击防制、网络应用问题故障排查思路；

患于未然。掌握高可用性方案应 50 编写系统定时备份（全部、增量、差异）脚本配合rsync实现由测

用方案知识，针对核心数据层进

试平台到生产平台数据的实时备份同步；

行规划部署。为应用平台设计规 51 根据生产系统要求，部署符合架构扩展需求的LAMP环境，定制编

划监控防御网，针对平台进行高

译APACHE（module选配、运行模式优化、集成php环境、设定字符集、SSL

效管理。

安全加密）；数据库与APP应用分离部署，设定字符集、设定用户安全访

；导入研发测试数据和库，

问路径、数据库存储路径规划（LVM、RAID

配合）

利用webbench/ab等工具完成压力测试，对服务进行调优完善性能；

52 利用shell脚本和Kickstart利用种子服务器完成批量无人值守定

制安装机制，在规定时间内完成生产平台服务的批量部署；

53 完成系统整体上线准备工作，根据服务上线后的预期吞吐量规划机

房网络环境，按需配置（bonding、LLB等）提高带宽吞吐量保证网络层与

应用层的通畅性；部署DNS服务，配置解析；

54 完成生产平台上线工作，网关防火墙（netfilter）部署配置，备

份服务器Rsync部署，部署Yum/NTP

服务实现日后的按需升级和时间同步；

完成上线验收联调工作；

55 平台上线后的定时脚本编写（各种应用和数据库备份脚本、时间同

步、安全防护脚本等），根据应用服务定制日常运维监控单行脚本，实现

对服务状况的有效监控、服务健康检查、链路问题锁定等；

56 随着平台访问量的上升和压力测试结果，利用开源LVS+Keepalived

实现高可用的负载均衡架构，提高服务冗余性和高可用性，实现代理分发；

根据不同App服务特性定制负载算法（Session保持和失效转移、加权负载

均摊等）提高应用灵活性；

57 部署APP服务日志分析系统，分析和统计访问日志，对可能的安全

隐患配合iptable脚本实现及时自动化的安全加固；

58 部署数据库层高可用机制，利用Mysql Replication配合HA开源

实现高可用同步复制架构，实现数据实时复制备份以及主从架构，提高数

据层数据安全性；

59 缓冲服务器Squid部署，实现CDN缓存层加速应用服务的效率，减

少不必要的CPU和IO压力；

60 实现利用DNS高级特性实现GSLB（全局负载均衡），实现生产平台

的分布式部署多链路接入智能解析，根据访问源自动分配最优化的目的集

群服务点；

61 测试评估APP服务器的压力和效率，根据生产平台内容的特性（静

技术类型与项目描述 项目概览与技术剖析

态文件处理、包转发处理、动态访问处理）来进行细化拆分，利用

NginxLighttpd等高性能服务来替代或扩展原有架构，提高整体应用的性

能

62 部署生产平台统一监控平台（Nagios/Cacti）配置带有短信提醒功

能的监控系统，实现对平台流量的实时监控，提高故障相应速度；

63 编译部署Tomcat J2EE计费应用平台，对JVM服务进行调优；

64 分析平台瓶颈，讨论七层负载均衡架构的实现（Nginx+Squid）动

静分离，Mysql Proxy后台数据库访问分流机制深入扩展；

65 Memcache数据库层缓存的扩展深入

66 利用RHCS+RHCM+GFS群集技术，融合多个节点上的存储空间，实现

电子商务站点分布式文件系统

67 掌握科学化综合布线理论，定制不同公司网络结构拓扑，并撰写实

施方案；

68 更具性能选择网络设备，并进行电话“寻价”，掌握成本核算的能

力；

69 在综合布线实施后的基础上，调试设备基本管理属性并将设备上

架；

70 进行“老马上新鞍”工作，为路由器及交换机装入最新版本的IOS；

71 为公司规划IP地址并配置超级DHCP服务器，要求不同部门分配IP；

72 按照部门划分VLAN，并实现不同楼层交换机间的VLAN互联管理；

73 使用三层交换机管理各VLAN间的路由；

74 应急响应，在三层交换机损坏的情况下使用Router-on-a-Stick技

术；

75 为公司接入10M外网专线，并使用DSL备份外网链路；

76 部署动态NAT，使公司各部门可访问外网；

77 配合系统运维部对需要被外网访问的服务器进行静态NAT翻译

78 根据各部门职能对各部门进行内网安全控制设定；

79 按系统运维部要求在服务器区部署ACL控制组；

80 由于开发部需要数据同步保障带宽，公司决定对各教室端口流量进

行限速；

81 应用EtherChannel扩展高可用网络服务，实现“服务器网络加速

计划”；

82 使用MAC地址绑定等一系列技术，实现公司防范ARP病毒完美预防

CISCO企业级架构与管理

完成荣新时代技术有限公司

整体网络基础设备搭建，包括综

合布线、设备选型、设备上架及

调试。要求保证各部门之间网络

连通，保障整体网络架构的安全

性及稳定性。

随着公司规模的扩大，面对新增

的培训业务，需要限制培训教室

的上网时间及流量，禁止对公司

内部网络的访问权限，监控员工

的上网行为，利用不同的安全技

术你将解决这些难题。

协助系统运维部们增强各服务

器的高可用性及稳定性，严格保

证服务器的安全运行。架设网管

系统对各服务器及网络设备进

行实时监控管理。

实施集团远程教学系统，与上

方案；

海、广州、南京、武汉、山东、

83 配合公司ITIL最佳服务计划，实时监控各服务器及网络设备状态；

西安教学区使用专线连接；使用

84 使用动态ACL技术，使用Time-range等参数限制各教室的上网时

最佳路由实践算法互联全国网

间；

络，并保证链路的安全及稳定，

85 定制公司广域网连接方案，计算组建成本与运维成本；

实施远程教学平台并保证视、音

86 根据公司远程教学需求选择广域网接入类型；

频的无延迟传输。

87 深入理解各种路由协议算法，根据公司远程教学需求选择动态路由

协议；

88 使用OSPF最佳路由协议，完成全国网络互联项目挑战；

89 架设公司远程教学服务器，使用QOS等技术保证教学效果；

技术类型与项目描述 项目概览与技术剖析

90 跟随公司邀请的安全专家实施安全外包，加固边界路由器；

91 配置子公司到总部的VPN访问，为销售部门部署EASY VPN访问ERP

系统。

Oracle DBA高级实战

根据荣新时代技术有限公司开

发部门所开发的电子商务业务

系统需求，独立完成在运维部门

已经搭建好的应用系统上部署

Oracle数据库。根据业务系统

所在服务器硬件配置进行数据

库选型确定，配合开发部门商讨

92 公司项目部署需求出台，根据数据容量规划企业服务器和存储设

备；

93 参加内部平台部署会议，根据应用系统结合服务器硬件环境确定

OFS配置和ORACLE文件结构以及相关数据库重要参数；

94 做好部署前的配置准备，与开发部门配合进行Oracle数据库的安

装部署，完成项目上线后的联调任务；

95 参加公司Oracle内部架构与高级实用技巧培训，做好工程前期准

备；

96 建立OEM数据库管理机制对电子商务平台数据库进行有效监控，为

内部测试平台解决OEM管理平台致命故障；

数据库安装部署参数配置方案；

97 解决测试应用中数据库性能和对SQL的跟踪审计，利用

电子商务系统整体上线后，配合

SPFILEPFILE提高应用效率；

开发部门完成数据库与程序端

98 为内部测试数据库服务器增加内存，调整数据库SGA、PGA合理调

的链接、快速完成数据的导入完

整Oracle内存分配，解决以此衍生的SQL语句执行效率低的问题；

成在线测试联调；制定数据库备

99 合理调整内测数据库的Buffer Cache与Shared Pool参数，解决

份计划，做好灾难恢复准备；协

由此衍生的服务器磁盘吞吐量低，相应命中率不高的问题；

助沈阳分公司，对内部测试平台

100 配合开发部门完成电子商务系统项目上线后的数据加载，利用

数据库进行升级工作，从Oracle

Sqlload完成百万条数据的高速导入；

9i升级到Oracle 10g，并且将

101 配合开发部门利用OEM管理终端和ADDM数据诊断监视器，解决电子

之前已有数据库备份进行恢复，

商务系统因数据库V$SESSION_WAIT（事件等待）造成的SQL执行瓶颈；

保证内部测试项目正常运行。

102 开发部门联调完毕，利用Shell编程完成数据库“冷备份”；

协助开发部门针对旧版应用架

103 利用OEM管理平台配合RMAN备份脚本，对正式上线后的电子商务平

构进行数据库层高可用方案的

台定制定时备份；

规划、部署实施；完成前期设备

104 内部测试数据库升级工作，完成Oracle 9i到Oracle 10g的升级以

采购，环境的部署，构建安全稳

及相关数据导入导出、与应用程序对接等工作；

定的数据库群集架构；完成电子

105 完成在线电子商务系统与本地测试环境的数据同步，部署DataGuard

商务业务系统项目二期部署实

异地备份恢复工程；

施工程，为项目二期搭建新数据

106 客服部门遭遇投诉（电子商务系统正式应用后响应速度变慢），利

库，并且完成此项目多库管理工

用Oracle 10g的AUTOTRACE与Linux监控命令捕获问题SQL语句，解决过

作；为电子商务业务系统项目部

度CPU消耗造成的瓶颈问题；

署本地容灾数据库，实现灾难备

107 电子商务系统二期项目启动，为二期项目简历新的数据库，并且做

份。

好监听端口配置、库优化、库备份工作

108 电子商务系统正式商用数据量激增带来新需求，配合开发部门进行

设备选购、并部署ORACLE RAC双机群集提高系统高可用性及安全性。