MDM管理服務(wù)器災(zāi)難備份切換手冊(cè)

1、.MDM主備機(jī)切換操作手冊(cè)目錄MDM主備機(jī)切換操作手冊(cè)11、系統(tǒng)架構(gòu)介紹32、主機(jī)操作32.1停止主機(jī)MDM服務(wù)32.2分離主機(jī)數(shù)據(jù)庫(kù)文件42.4停止主機(jī)通訊服務(wù)器服務(wù)62.5刪除主機(jī)浮動(dòng)地址63、 備機(jī)操作63.1為備機(jī)設(shè)置浮動(dòng)地址63.2在備機(jī)附加數(shù)據(jù)庫(kù)文件84、 驗(yàn)證操作104.1 服務(wù)器端驗(yàn)證104.2 客戶端驗(yàn)證124.2.1 Android設(shè)備124.2.2 IOS設(shè)備141、 系統(tǒng)架構(gòu)介紹首先介紹一下MDM服務(wù)器的一個(gè)系統(tǒng)架構(gòu)，它是有兩套環(huán)境組成：主機(jī)環(huán)境的管理服務(wù)器10.1.7.1（浮動(dòng)IP，真實(shí)物理IP為10.1.7.4），通訊服務(wù)器192.168.120.127（浮動(dòng)IP，

2、真實(shí)IP為192.168.120.117，對(duì)內(nèi)映射地址為10.1.91.127）；備機(jī)環(huán)境的管理服務(wù)器10.1.7.5，通訊服務(wù)器192.168.120.130；MDM的域名是，對(duì)外解析IP地址為：124.127.251.160(202.99.20.164)兩個(gè)；對(duì)內(nèi)映射IP為10.1.91.127。兩套系統(tǒng)的詳細(xì)信息如下表：主機(jī)備機(jī)MDM管理服務(wù)器10.1.7.1410.1.7.5MDM主機(jī)浮動(dòng)IP10.1.7.1MDM通訊服務(wù)器192.168.120.117192.168.120.130MDM通訊服務(wù)器浮動(dòng)IP192.168.120.127MDM通訊服務(wù)器對(duì)內(nèi)地址10.1.91.12710

3、.1.91.130DB數(shù)據(jù)庫(kù)（放在存儲(chǔ)上）10.1.7.110.1.7.52、 主機(jī)操作2.1停止主機(jī)MDM服務(wù)遠(yuǎn)程登錄進(jìn)入主機(jī)10.1.7.1，運(yùn)行services.msc進(jìn)入服務(wù)管理器，找到Mobile Security Management Module Services，右鍵點(diǎn)擊該服務(wù)，選擇停止.找到MDM的相關(guān)服務(wù)：Mobile Security Management Module Service.右鍵點(diǎn)擊，選擇屬性，停止服務(wù)：2.2分離主機(jī)數(shù)據(jù)庫(kù)文件遠(yuǎn)程登錄主機(jī)10.1.7.1,1、 進(jìn)入SQL管理服務(wù)器，找到MDM數(shù)據(jù)庫(kù)，右鍵選擇分離，將數(shù)據(jù)庫(kù)分離。2、 運(yùn)行services.m

4、sc進(jìn)入服務(wù)管理器，找到SQL server以及其相關(guān)服務(wù)（SQL開頭的），右鍵點(diǎn)擊該服務(wù)，選擇停止，將SQL相關(guān)服務(wù)全部停止。2.4停止主機(jī)通訊服務(wù)器服務(wù)1、使用shell登錄10.1.91.127，使用ps -ef |grep ccs 確定通訊服務(wù)器對(duì)應(yīng)進(jìn)程PID，2、使用kill PID （PID為ccs進(jìn)程ID），殺掉ccs進(jìn)程；2.5刪除主機(jī)浮動(dòng)地址將主機(jī)192.168.120.127的浮動(dòng)IP地址去掉；配置實(shí)地址192.168.120.117釋放主機(jī)的浮動(dòng)IP：將管理服務(wù)器主機(jī)浮動(dòng)IP10.1.7.1刪除。3、 備機(jī)操作3.1為備機(jī)設(shè)置浮動(dòng)地址為備機(jī)增加浮動(dòng)地址192.168.12

5、0.127，并驗(yàn)證該IP地址可訪問(wèn)可通訊。為管理服務(wù)器備機(jī)10.1.7.5配置浮動(dòng)IP地址10.1.7.1；并驗(yàn)證與通訊服務(wù)器可互相訪問(wèn)。驗(yàn)證方法:從主機(jī)192.168.120.117上ping 192.168.120.127 ，確認(rèn)可訪問(wèn) 從管理服務(wù)器10.1.7.5上ping 10.1.91.127 確認(rèn)可訪問(wèn)。 從備機(jī)通訊服務(wù)器192.168.120.127上解析，確認(rèn)可以解析該域名； 從備機(jī)通訊服務(wù)器192.168.120.127上訪問(wèn)蘋果網(wǎng)關(guān)2195端口，確認(rèn)可訪問(wèn)；Ping 10.1.91.127：telnet 10.1.91.127 de 4343和8080端口：解析Apple服

6、務(wù)器域名：3.2在備機(jī)附加數(shù)據(jù)庫(kù)文件遠(yuǎn)程登錄切換后的管理服務(wù)器10.1.7.5（可使用10.1.7.1登陸），1、 進(jìn)入SQL管理服務(wù)器：右鍵點(diǎn)擊數(shù)據(jù)庫(kù)，選擇附加，選擇附加文件為我們所復(fù)制的數(shù)據(jù)庫(kù)文件，將數(shù)據(jù)庫(kù)附加管理服務(wù)器上。4、 驗(yàn)證操作4.1 服務(wù)器端驗(yàn)證1、 Telnet 10.1.91.127的相關(guān)端口（8080,4343）確認(rèn)可以訪問(wèn)。2、 進(jìn)入MDM控制臺(tái)界面，點(diǎn)擊管理驗(yàn)證，確認(rèn)MDM系統(tǒng)都處于正常狀態(tài)。3、 下發(fā)策略：在控制臺(tái)遠(yuǎn)程下發(fā)重置密碼策略，在客戶端響應(yīng)，要求設(shè)置密碼：在控制臺(tái)遠(yuǎn)程下發(fā)策略要求鎖屏，在客戶端想一個(gè)，屏幕鎖定。4.2 客戶端驗(yàn)證4.2.1 Android設(shè)備1、刷新界面：點(diǎn)擊刷新按鈕：界面出現(xiàn)“正?！倍郑?、下載應(yīng)用程序：點(diǎn)擊進(jìn)入“應(yīng)用程序”商店選擇下