不止是安装：在ThinkSystem SR650上为生产环境优化CentOS系统分区与网络配置

不止是安装：在ThinkSystem SR650上为生产环境优化CentOS系统分区与网络配置

在企业级服务器部署中，系统安装只是万里长征的第一步。真正考验技术实力的，是如何根据实际业务需求对系统进行深度调优。本文将聚焦ThinkSystem SR650这一主流企业级服务器平台，分享CentOS系统在生产环境中的分区策略与网络配置实战经验。

1. 生产环境分区策略：从通用规则到负载定制

传统分区方案往往给出固定数值建议，但在实际生产环境中，我们需要根据工作负载特性进行动态调整。以下是一套经过验证的灵活分区框架：

1.1 基础分区架构设计

对于现代企业级服务器，建议采用以下基础分区结构：

/boot : 1GB (UEFI模式建议2GB) / : 根据应用需求动态分配 /var : 独立分区防止日志爆盘 /home : 视用户数量决定 swap : 按内存策略配置

提示：对于数据库类应用，建议额外创建专用的/opt或/data分区

1.2 工作负载特化配置

数据库服务器优化方案：

Web应用服务器方案：

• /boot: 2GB (UEFI安全启动需求)
• /: 40-80GB (容器化部署需更大)
• /var/www : 单独分区便于扩展
• swap : 物理内存的25%-50%

# 检查当前分区情况的实用命令 lsblk -o NAME,FSTYPE,SIZE,MOUNTPOINT df -hT / /var /home

2. 网络配置：从基础连通到生产就绪

系统安装阶段的网络配置直接影响后续运维效率。以下是经过大型数据中心验证的配置方案：

2.1 静态IP最佳实践

编辑网络配置文件时，建议采用以下模板：

# /etc/sysconfig/network-scripts/ifcfg-ens192 DEVICE=ens192 BOOTPROTO=none ONBOOT=yes IPADDR=192.168.1.100 NETMASK=255.255.255.0 GATEWAY=192.168.1.1 DNS1=8.8.8.8 DNS2=8.8.4.4 DEFROUTE=yes IPV6INIT=no

关键验证步骤：

1. ping -c 4 网关IP
2. dig +short example.com
3. curl -I https://www.google.com

2.2 主机名与域名解析

生产环境推荐使用FQDN格式配置主机名：

hostnamectl set-hostname sr650-prod-01.example.com

在/etc/hosts中确保包含以下条目：

127.0.0.1 localhost localhost.localdomain ::1 localhost localhost.localdomain 192.168.1.100 sr650-prod-01.example.com sr650-prod-01

3. 安全基线：安装后的关键加固步骤

系统安装完成后，应立即执行以下安全配置：

3.1 防火墙初始配置

# 基础规则配置 firewall-cmd --permanent --new-zone=prod firewall-cmd --permanent --zone=prod --add-service=ssh firewall-cmd --permanent --zone=prod --add-service=https firewall-cmd --reload

3.2 SELinux策略选择

根据应用兼容性选择适当模式：

4. 性能调优：针对硬件特性的优化

ThinkSystem SR650的硬件特性需要特别优化：

4.1 存储性能优化

# 查看当前磁盘调度器 cat /sys/block/sd*/queue/scheduler # 更改为deadline调度器(适用于RAID配置) echo 'deadline' > /sys/block/sd*/queue/scheduler

4.2 网络参数调整

在/etc/sysctl.conf中添加：

net.core.rmem_max = 16777216 net.core.wmem_max = 16777216 net.ipv4.tcp_rmem = 4096 87380 16777216 net.ipv4.tcp_wmem = 4096 65536 16777216

执行sysctl -p使配置生效后，使用以下命令验证：

ethtool -g ens192 # 查看环形缓冲区大小 ethtool -k ens192 | grep scatter # 检查分散聚集功能

在实际部署中，我们发现将TCP窗口缩放因子设置为适当值可以显著提升大文件传输性能。通过持续监控和微调，可以使SR650的网络性能达到最优状态。