HP服務(wù)器系統(tǒng)配置手冊(cè)

XXXXXXX主機(jī)存儲(chǔ)配置手冊(cè)XXXXX2004年12月23日TOC\o"1-5"\h\z\o"CurrentDocument"WINDOWSSERVER2003系統(tǒng)配置 3\o"CurrentDocument"1.1服務(wù)器分區(qū)配置 3\o"CurrentDocument"1.2主機(jī)命名及IP地址配置 4\o"CurrentDocument"1.3活動(dòng)目錄配置 41.4WINDOWSSERVER2003配置 5殺毒軟件配置 5存儲(chǔ)系統(tǒng)配置 7雙機(jī)容錯(cuò)系統(tǒng)配置 74.1Dataware軟件資源規(guī)劃 7心跳線設(shè)置 7Ywzx-server1作為活動(dòng)服務(wù)器配置 8Ywzx-server2作為活動(dòng)服務(wù)器配置 101WindowsServer2003系統(tǒng)配置1.1服務(wù)器分區(qū)配置文件服務(wù)器硬盤分區(qū)在服務(wù)器上，各配有一塊36G熱插拔硬盤，分成兩個(gè)分區(qū)，文件格式為NTFS，分區(qū)如下：分區(qū)1（C盤）：10GB，做系統(tǒng)盤使用；分區(qū)2（D盤）：24GB，用來安裝應(yīng)用程序和存儲(chǔ)一些服務(wù)器自身數(shù)據(jù)用；D盤建立目錄：用于安裝應(yīng)用軟件；用于存放服務(wù)器驅(qū)動(dòng)和常用工具用于安裝應(yīng)用軟件；用于存放服務(wù)器驅(qū)動(dòng)和常用工具用于存放系統(tǒng)備份文件；D:\backup\driversandtools\D:\backup\system_bak2．病毒、網(wǎng)管服務(wù)器分區(qū)配置服務(wù)器硬盤分區(qū)在服務(wù)器上，配有一塊80GBIDE硬盤，分成三個(gè)分區(qū)，文件格式為NTFS，分區(qū)如下:分區(qū)1（C盤）：10GB，做系統(tǒng)盤使用；分區(qū)2（D盤）：25GB，用來安裝應(yīng)用程序；分區(qū)2（E盤）：45GB，用來存儲(chǔ)備份數(shù)據(jù)；建立目錄：D:\ProgramFiles 用于存放應(yīng)用程序E:\backup\driversandtools 用于備份各種驅(qū)動(dòng)程序及常用工具E:\backup\tools\ 用于備份常用工具

1?2主機(jī)命名及IP地址配置序號(hào)服務(wù)器型號(hào)服務(wù)器名網(wǎng)卡名稱IP地址1HPDL140Ywzx-mgt106網(wǎng)段00/24107網(wǎng)段00/242HPDL380Ywzx-serverl106網(wǎng)段51/2441/24107網(wǎng)段51/2441/243HPDL380Ywzx-server2106網(wǎng)段52/2442/24107網(wǎng)段52/2442/244Hxl-0110/245Hxl-0211/241.3活動(dòng)目錄配置基本域配置：項(xiàng)目配置域名域控制器(PDC)Ywzx-server1域控制器Ywzx-server2域帳號(hào)Administrator（域管理員）Dataware（Dataware軟件專用帳號(hào)）域資源共享目錄(具體內(nèi)容待定)1.4Windowsserver2003配置?設(shè)置密碼安全策略策略管理工具－＞域安全策略－＞安全設(shè)置－＞帳戶策略－＞密碼策略啟用“密碼必須符合復(fù)雜性要求”設(shè)置“密碼最小長(zhǎng)度值”：8位帳戶密碼設(shè)置將不用的帳戶全部禁掉；將Win2003系統(tǒng)自建帳戶“Administrator”設(shè)置復(fù)雜的密碼，建議使用8位以上、各種字符組成的密碼。屏保密碼安全：由于服務(wù)器處于長(zhǎng)時(shí)間工作狀態(tài)，為了保護(hù)服務(wù)器在開機(jī)時(shí)安全，服務(wù)器應(yīng)啟用屏保密碼;啟用日志審核功能啟用日志審核功能，如果服務(wù)器被攻擊了，可以通過查看系統(tǒng)日志追蹤黑客的蹤跡，作為服務(wù)器被攻擊的證據(jù)，也可以通過查看日志了解服務(wù)器的運(yùn)行狀態(tài)；打開：管理工具－＞域安全策略－＞安全設(shè)置－＞本地策略－＞審核策略開啟以下審核項(xiàng)目：1、 審核帳戶登陸事件：成功，失??；2、 審核系統(tǒng)事件：成功，失??；3、 審核登陸事件：成功，失?。?、 審核策略更改：成功，失敗；5、 審核帳號(hào)管理：成功，失?。晃募到y(tǒng)的安全將服務(wù)器上所有磁盤分區(qū)都轉(zhuǎn)換成NTFS格式。可以在文件夾一級(jí)設(shè)置文件的安全性;殺毒軟件配置為每臺(tái)連接到局域網(wǎng)上的計(jì)算機(jī)安裝防病毒軟件，統(tǒng)一由防病毒服務(wù)器集中控制病毒庫(kù)更新、定期殺毒策略。該服務(wù)器安裝諾頓9.0網(wǎng)絡(luò)版服務(wù)器端和系統(tǒng)中心，該服務(wù)器作為病毒服務(wù)器和諾頓殺毒軟件控制中心。諾頓服務(wù)器端通過Symantecsystemcenter系統(tǒng)中心集中統(tǒng)一設(shè)置。病毒服務(wù)器通過印務(wù)中心直接從Internet更新諾頓服務(wù)器端策略設(shè)置如下：調(diào)度更新：設(shè)置服務(wù)器每天7：00進(jìn)行調(diào)度更新；系統(tǒng)中心策略設(shè)置如下：?服務(wù)器端調(diào)度更新服務(wù)器端每天7：00通過Internet出口作調(diào)度更新；若更新失敗，延時(shí)2小時(shí)后再進(jìn)行自動(dòng)更新；客戶端更新當(dāng)服務(wù)器端升級(jí)后，服務(wù)器端將自動(dòng)升級(jí)客戶端；不允許客戶端程序修改調(diào)度更新策略；不允許客戶端程序發(fā)起自動(dòng)更新；服務(wù)器端調(diào)度掃描：每周六早晨7：30對(duì)系統(tǒng)作調(diào)度掃描；（不建議對(duì)磁盤陣列中的臨時(shí)數(shù)據(jù)做調(diào)動(dòng)掃描）客戶端端調(diào)度掃描每天早晨7：30對(duì)客戶端計(jì)算機(jī)作調(diào)度掃描；禁止客戶端卸載諾頓客戶端軟件；啟用服務(wù)器端文件系統(tǒng)實(shí)時(shí)防護(hù)文件掃描選項(xiàng)：設(shè)為掃描所有文件發(fā)現(xiàn)病毒采取的策略：先嘗試清除病毒，若清除不成功，將該病毒隔離；啟用客戶端文件系統(tǒng)實(shí)時(shí)防護(hù)文件掃描選項(xiàng)：設(shè)為掃描所有文件發(fā)現(xiàn)病毒采取的策略：先嘗試清楚病毒，若清除不成功，將該病毒隔離；存儲(chǔ)系統(tǒng)配置磁盤陣列作RAID5；—共有8塊硬盤，用7塊硬盤作RAID5,用一塊硬盤做備份盤;陣列做以下分區(qū)配置：序號(hào)分區(qū)卷標(biāo)名在服務(wù)器上驅(qū)動(dòng)器號(hào)文件系統(tǒng)大小功能1E：NTFS135GB數(shù)據(jù)存儲(chǔ)2F：NTFS135GB數(shù)據(jù)存儲(chǔ)3G:NTFS100GB數(shù)據(jù)存儲(chǔ)4H:NTFS37GB內(nèi)部文件共享用雙機(jī)容錯(cuò)系統(tǒng)配置名稱內(nèi)容操作系統(tǒng)基礎(chǔ)架構(gòu)Windows2003+IIS6+ASP服務(wù)Dataware軟件安裝主目錄d:\ProgramFiles\DataWareDataware軟件啟動(dòng)方式作為Windows的服務(wù)執(zhí)行，服務(wù)登陸帳號(hào)使用“dataware”（該帳戶應(yīng)事先在域控制器上建好）虛擬WEB站點(diǎn)名DatawareWEB站點(diǎn)主目錄d:\ProgramFiles\DataWare\Gui4.1Dataware軟件資源規(guī)劃4.1.1心跳線設(shè)置名稱內(nèi)容檢測(cè)類型串口波特率38400啟動(dòng)雙機(jī)容錯(cuò)系統(tǒng)時(shí)，自動(dòng)開啟選上

心跳間隔5秒可承受的連接心跳丟失次數(shù)3次4.1.2Ywzx-server1作為活動(dòng)服務(wù)器配置IP地址資源1：Server1_ip1名稱內(nèi)容說明資源名Serverl_ipl資源標(biāo)識(shí)主要服務(wù)器Ywzx-serverl擁有管理此資源的所有權(quán)限，活動(dòng)服務(wù)器備援服務(wù)器Ywzx-server2擁有接管此資源的權(quán)利，備份服務(wù)器釋放資源失敗時(shí)可跳過No當(dāng)資源物件發(fā)生異常而釋放此資源做切換時(shí)，可選擇是否忽略資源釋放失敗的錯(cuò)誤自動(dòng)切換回車Yes決定是否自動(dòng)切換回原本資源托管之主機(jī):默認(rèn)值no定期監(jiān)測(cè)周期2000資源狀態(tài)的監(jiān)測(cè)周期，以毫秒(MS)為單位。監(jiān)測(cè)作業(yè)重試次數(shù)1資源狀態(tài)的監(jiān)測(cè)重試次數(shù)，以次為單位資源啟動(dòng)逾時(shí)設(shè)定3000此資源啟動(dòng)的最大時(shí)間資源停止逾時(shí)設(shè)定2000此資源停止的最大時(shí)間可依存資源無本地主機(jī)NIC41活動(dòng)服務(wù)器網(wǎng)卡IP地址對(duì)等主機(jī)NIC42備份服務(wù)器網(wǎng)卡IP地址虛擬IP地址01用于對(duì)外提供服務(wù)的虛擬IP地址IP地址資源2：Server1_ip2名稱內(nèi)容說明資源名Server1_ip2資源標(biāo)識(shí)主要服務(wù)器Ywzx-server1擁有管理此資源的所有權(quán)限，活動(dòng)服務(wù)器備援服務(wù)器Ywzx-server2擁有接管此資源的權(quán)利，備份服務(wù)器

釋放資源失敗時(shí)可跳過No當(dāng)資源物件發(fā)生異常而釋放此資源做切換時(shí)，可選擇是否忽略資源釋放失敗的錯(cuò)誤自動(dòng)切換回車Yes決定是否自動(dòng)切換回原本資源托管之主機(jī):默認(rèn)值no定期監(jiān)測(cè)周期2000資源狀態(tài)的監(jiān)測(cè)周期，以毫秒（MS）為單位。監(jiān)測(cè)作業(yè)重試次數(shù)1資源狀態(tài)的監(jiān)測(cè)重試次數(shù)，以次為單位資源啟動(dòng)逾時(shí)設(shè)定3000此資源啟動(dòng)的最大時(shí)間資源停止逾時(shí)設(shè)定2000此資源停止的最大時(shí)間可依存資源無本地主機(jī)NIC41活動(dòng)服務(wù)器網(wǎng)卡IP地址對(duì)等主機(jī)NIC42備份服務(wù)器網(wǎng)卡IP地址主要IP地址01用于對(duì)外提供服務(wù)的虛擬IP地址（3）磁盤資源：名稱內(nèi)容說明磁盤E資源名Disk_E資源標(biāo)識(shí)主要服務(wù)器Ywzx_server1擁有管理此資源的所有權(quán)限，活動(dòng)服務(wù)器備援服務(wù)器Ywzx_server2擁有接管此資源的權(quán)利，備份服務(wù)器磁盤G資源名Disk_G資源標(biāo)識(shí)主要服務(wù)器Ywzx_server1擁有管理此資源的所有權(quán)限，活動(dòng)服務(wù)器備援服務(wù)器Ywzx_server2擁有接管此資源的權(quán)利，備份服務(wù)器釋放資源失敗時(shí)可跳過No當(dāng)資源物件發(fā)生異常而釋放此資源做切換時(shí)，可選擇是否忽略資源釋放失敗的錯(cuò)誤自動(dòng)切換回車Yes決定是否自動(dòng)切換回原本資源托管之主機(jī):默認(rèn)值no定期監(jiān)測(cè)周期3000資源狀態(tài)的監(jiān)測(cè)周期，以毫秒（MS）為單位。監(jiān)測(cè)作業(yè)重試次數(shù)1資源狀態(tài)的監(jiān)測(cè)重試次數(shù)，以次為單位資源啟動(dòng)逾時(shí)設(shè)定80000此資源啟動(dòng)的最大時(shí)間：默認(rèn)值30000

資源停止逾時(shí)設(shè)定60000此資源停止的最大時(shí)間：默認(rèn)值30000依存子資源Serverl磁盤資源依存于主機(jī)別名而存在別名資源：名稱內(nèi)容說明資源名Serverl資源標(biāo)識(shí)主要服務(wù)器Ywzx-serverl擁有管理此資源的所有權(quán)限，活動(dòng)服務(wù)器備援服務(wù)器Ywzx-server2擁有接管此資源的權(quán)利，備份服務(wù)器釋放資源失敗時(shí)可跳過No當(dāng)資源物件發(fā)生異常而釋放此資源做切換時(shí)，可選擇是否忽略資源釋放失敗的錯(cuò)誤自動(dòng)切換回車Yes決定是否自動(dòng)切換回原本資源托管之主機(jī)：默認(rèn)值no定期監(jiān)測(cè)周期2000資源狀態(tài)的監(jiān)測(cè)周期，以毫秒(MS)為單位。監(jiān)測(cè)作業(yè)重試次數(shù)1資源狀態(tài)的監(jiān)測(cè)重試次數(shù)，以次為單位資源啟動(dòng)逾時(shí)設(shè)定3000此資源啟動(dòng)的最大時(shí)間資源停止逾時(shí)設(shè)定2000此資源停止的最大時(shí)間依存子資源Server1_ip1,Server1_ip2別名資源依存于Server1_ip1,Server1_ip24.1.3Ywzx-server2作為活動(dòng)服務(wù)器配置1)IP資源1：Server2_ip1每臺(tái)服務(wù)器自帶兩塊網(wǎng)卡，每個(gè)網(wǎng)卡虛擬一個(gè)IP地址，兩個(gè)網(wǎng)卡虛擬不同網(wǎng)段的IP地址，以便不同網(wǎng)段的用戶可以通過二層地址直接訪問，提高訪問速度。名稱內(nèi)容說明資源名Server2_ip1資源標(biāo)識(shí)主要服務(wù)器Ywzx-server2擁有管理此資源的所有權(quán)限，活動(dòng)服務(wù)器備援服務(wù)器Ywzx-server1擁有接管此資源的權(quán)利，備份服務(wù)器釋放資源失敗時(shí)可跳過no當(dāng)資源物件發(fā)生異常而釋放此資源做切換時(shí)，可選擇是否忽略資源釋放失敗的錯(cuò)誤

自動(dòng)切換回車Yes決定是否自動(dòng)切換回原本資源托管之主機(jī):默認(rèn)值no定期監(jiān)測(cè)周期2000資源狀態(tài)的監(jiān)測(cè)周期，以毫秒（MS）為單位。監(jiān)測(cè)作業(yè)重試次數(shù)1資源狀態(tài)的監(jiān)測(cè)重試次數(shù)，以次為單位資源啟動(dòng)逾時(shí)設(shè)定3000此資源啟動(dòng)的最大時(shí)間資源停止逾時(shí)設(shè)定2000此資源停止的最大時(shí)間依存子資源無本地主機(jī)NIC52活動(dòng)服務(wù)器網(wǎng)卡IP地址對(duì)等主機(jī)NIC51備份服務(wù)器網(wǎng)卡IP地址虛擬IP地址02用于對(duì)外提供服務(wù)的虛擬IP地址IP資源2：Server2_ip2名稱內(nèi)容說明資源名Server2_ip2資源標(biāo)識(shí)主要服務(wù)器Ywzx-server2擁有管理此資源的所有權(quán)限，活動(dòng)服務(wù)器備援服務(wù)器Ywzx-server1擁有接管此資源的權(quán)利，備份服務(wù)器釋放資源失敗時(shí)可跳過no當(dāng)資源物件發(fā)生異常而釋放此資源做切換時(shí)，可選擇是否忽略資源釋放失敗的錯(cuò)誤自動(dòng)切換回車Yes決定是否自動(dòng)切換回原本資源托管之主機(jī):默認(rèn)值no定期監(jiān)測(cè)周期2000資源狀態(tài)的監(jiān)測(cè)周期，以毫秒（MS）為單位。監(jiān)測(cè)作業(yè)重試次數(shù)1資源狀態(tài)的監(jiān)測(cè)重試次數(shù)，以次為單位資源啟動(dòng)逾時(shí)設(shè)定3000此資源啟動(dòng)的最大時(shí)間資源停止逾時(shí)設(shè)定2000此資源停止的最大時(shí)間依存子資源無虛擬ip依存于主機(jī)別名而存在本地主機(jī)NIC52活動(dòng)服務(wù)器網(wǎng)卡IP地址對(duì)等主機(jī)NIC51備份服務(wù)器網(wǎng)卡IP地址虛擬IP地址02用于對(duì)外提供服務(wù)的虛擬IP地址

磁盤資源：名稱內(nèi)容說明磁盤F資源名Disk_F資源標(biāo)識(shí)主要服務(wù)器Ywzx_server2擁有管理此資源的所有權(quán)限，活動(dòng)服務(wù)器備援服務(wù)器Ywzx_serverl擁有接管此資源的權(quán)利，備份服務(wù)器磁盤H資源名Disk_H資源標(biāo)識(shí)主要服務(wù)器Ywzx_server2擁有管理此資源的所有權(quán)限，活動(dòng)服務(wù)器備援服務(wù)器Ywzx_server1擁有接管此資源的權(quán)利，備份服務(wù)器釋放資源失敗時(shí)可跳過no當(dāng)資源物件發(fā)生異常而釋放此資源做切換時(shí)，可選擇是否忽略資源釋放失敗的錯(cuò)誤自動(dòng)切換回車Yes決定是否自動(dòng)切換回原本資源托管之主機(jī):默認(rèn)值no定期監(jiān)測(cè)周期3000資源狀態(tài)的監(jiān)測(cè)周期，以毫秒(MS)為單位。監(jiān)測(cè)作業(yè)重試次數(shù)1資源狀態(tài)的監(jiān)測(cè)重試次數(shù)，以次為單位資源啟動(dòng)逾時(shí)設(shè)定80000此資源啟動(dòng)的最大時(shí)間：默認(rèn)值30000資源停止逾時(shí)設(shè)定60000此資源停止的最大時(shí)間：默認(rèn)值30000依存子資源Server2磁盤資源依存于server2存在別名資源：名稱內(nèi)容說明資源名Server2資源標(biāo)識(shí)主要服務(wù)器Ywzx-server