服務(wù)器及軟件維護服務(wù)服務(wù)器及軟件維護服務(wù)方案

第一節(jié)小型服務(wù)器硬件及軟件維護 1一、制定維護計劃 1二、維護服務(wù)器硬件 6三、維護應(yīng)用軟件 20第二節(jié)中型服務(wù)器硬件及軟件維護 47一、制定維護計劃 47二、維護服務(wù)器硬件 51三、維護應(yīng)用軟件 64第三節(jié)大型服務(wù)器硬件及軟件維護 111一、制定維護計劃 111二、維護服務(wù)器硬件 114三、維護應(yīng)用軟件 127（根據(jù)項目實際情況選擇以下任一一節(jié)內(nèi)容修改）第一節(jié)小型服務(wù)器硬件及軟件維護一、制定維護計劃（一）查看網(wǎng)絡(luò)軟、硬件清單，制作IT資產(chǎn)清單1.查看軟、硬件清單。2.使用Excel制作公司IT資產(chǎn)清單，文件命名為“IT資產(chǎn)清單.xls”。清單內(nèi)的項目，可參照表（二）熟悉網(wǎng)絡(luò)現(xiàn)狀，明確所提供的各項服務(wù)我司運維人員通過現(xiàn)場調(diào)研，熟悉了招標方網(wǎng)絡(luò)現(xiàn)狀和各項服務(wù)。為了后期更高效地維護系統(tǒng)，我司運維人員繪制出公司的辦公平面布局圖、網(wǎng)絡(luò)拓撲圖和服務(wù)器上架圖，并編制IP地址規(guī)劃表和設(shè)備廠商聯(lián)系表。1.了解XXX建筑布局，繪制平面布局圖。（根據(jù)項目實際情況添加）2.繪制XXX網(wǎng)絡(luò)拓撲圖，如圖所示。（根據(jù)項目實際情況添加）3.繪制服務(wù)器上架圖，如圖所示。為了便于散熱，機架上的服務(wù)器間至少留有2U的間隙。4.編寫IP地址規(guī)劃表登記服務(wù)器和臺式機IP地址分配情況，將文件保存為“IP地址規(guī)劃表.xls”。5.編寫設(shè)備廠商聯(lián)系表，存儲為“設(shè)備廠商聯(lián)系表.doc”。6.登記公司所采購設(shè)備的廠商聯(lián)系表，將文件保存為“廠商聯(lián)系表.xls”。（三）分析用戶反饋和系統(tǒng)運行狀況以小組形式活動，傾聽并記錄用戶的反饋意見，通過組內(nèi)討論得出用戶需求。1.傾聽用戶反饋。2.分析用戶反饋和系統(tǒng)運行狀況：組內(nèi)討論用戶描述的問題是由什么引起的，探討解決方法。將問題現(xiàn)象和解決方法填寫在表中。類別現(xiàn)象解決方法用戶反饋（四）完善硬件維護計劃單和軟件維護計劃單根據(jù)《硬件維護計劃單》和《軟件維護計劃單》中的維護任務(wù)，參照下面文字提示，確定各任務(wù)的維護標準。1.硬件方面維護：（1）服務(wù)器硬件技術(shù)。（2）靜電防護及除塵規(guī)范。（3）服務(wù)器指示燈信息。（4）電源方案及更換服務(wù)器電源注意事項。2.軟件方面維護：（1）代理服務(wù)器和打印服務(wù)器的作用。（2）更新客戶端和服務(wù)器的病毒庫和補丁的方案。（3）Windows自帶備份工具。（4）Linux系統(tǒng)版本及安裝方法。硬件維護計劃單（小型企業(yè)系統(tǒng)）任務(wù)標準了解服務(wù)器為服務(wù)器除塵更換服務(wù)器電源軟件維護計劃單（小型企業(yè)系統(tǒng)）任務(wù)標準優(yōu)化服務(wù)器病毒庫和補丁更新備份數(shù)據(jù)安裝Linux系統(tǒng)二、維護服務(wù)器硬件（一）了解服務(wù)器1.什么是服務(wù)器服務(wù)器、伺服器（Server）指一個管理資源并為用戶提供服務(wù)的計算機軟件，通常分為文件服務(wù)器、數(shù)據(jù)庫服務(wù)器和應(yīng)用程序服務(wù)器。運行以上軟件的計算機或計算機系統(tǒng)也稱為服務(wù)器。相對于普通PC來說，服務(wù)器在穩(wěn)定性、安全性、性能等方面都要求更高，在CPU、芯片組、內(nèi)存、磁盤系統(tǒng)、網(wǎng)絡(luò)等硬件方面，服務(wù)器與普通PC有所不同。2.服務(wù)器分類（1）按照體系架構(gòu)來劃分，服務(wù)器主要分為兩類：非X86服務(wù)器和X86服務(wù)器。非X86服務(wù)器包括大型機、小型機和UNIX服務(wù)器，它們是使用RISC（精簡指令集）或EPIC（并行指令代碼）處理器，并且主要采用UNIX和其他專用操作系統(tǒng)的服務(wù)器。RISC處理器主要有IBM公司的POWER和PowerPC處理器，SUN與XX公司合作研發(fā)的SPARC處理器等。EPIC處理器主要是Intel研發(fā)的安騰處理器等。這種服務(wù)器價格昂貴，體系封閉，但是穩(wěn)定性好，性能強，主要用在金融、電信等大型企業(yè)的核心系統(tǒng)中。X86服務(wù)器又稱CISC（復(fù)雜指令集）架構(gòu)服務(wù)器，即通常所講的PC服務(wù)器，它是基于PC體系結(jié)構(gòu)，使用Intel或其他兼容X86指令集的處理器芯片和Windows操作系統(tǒng)的服務(wù)器。這種服務(wù)器價格便宜、兼容性好、穩(wěn)定性較差、安全性不算太高，主要用在中小企業(yè)和非關(guān)鍵業(yè)務(wù)中。（2）按應(yīng)用層次劃分，服務(wù)器分為入門級服務(wù)器、工作組級服務(wù)器、部門級服務(wù)器和企業(yè)級服務(wù)器。（3）按服務(wù)器的處理器架構(gòu)（也就是服務(wù)器CPU所采用的指令系統(tǒng)）劃分，把服務(wù)器分為CISC架構(gòu)服務(wù)器、RISC架構(gòu)服務(wù)器和VLIW架構(gòu)服務(wù)器三種。CIS即“復(fù)雜指令集計算機”，從計算機誕生以來，人們一直沿用CISC指令集方式。早期的桌面軟件是按CISC設(shè)計的，并一直延續(xù)到現(xiàn)在。所以，微處理器（CPU）廠商一直在走CISC的發(fā)展道路，包括Intel、AMD，還有其他一些現(xiàn)在已經(jīng)更名的廠商，如TI（德州儀器）、Cyrix及VIA（威盛）等。在CISC微處理器中，程序的各條指令是按順序串行執(zhí)行的，每條指令中的各個操作也是按順序串行執(zhí)行的。順序執(zhí)行的優(yōu)點是控制簡單，但計算機各部分的利用率不高，執(zhí)行速度慢。CISC架構(gòu)的服務(wù)器主要以IA-32架構(gòu)（IntelArchitecture，英特爾架構(gòu)）為主，而且多數(shù)為中低檔服務(wù)器所采用。RIS即“精簡指令集計算機”，它的指令系統(tǒng)相對簡單，它只要求硬件執(zhí)行很有限且最常用的那部分指令，大部分復(fù)雜的操作則使用成熟的編譯技術(shù)，由簡單指令合成。目前在中高檔服務(wù)器中普遍采用這一指令系統(tǒng)的CPU，特別是高檔服務(wù)器全都采用RISC指令系統(tǒng)的CPU。在中高檔服務(wù)器中采用RISC指令的CPU主要有PA-RISC、IBM公司的PowerPC、MIPS公司的MIPS和SUN公司的Spare等。VLIW是英文“VeryLongInstructionWord”的縮寫，即“超長指令集架構(gòu)”，VLIW架構(gòu)采用了先進的EPIC（清晰并行指令）設(shè)計，這種構(gòu)架又稱“IA-64架構(gòu)”。IA-64每時鐘周期可運行20條指令，而CISC通常只能運行1～3條指令，RISC能運行4條指令，可見VLIW要比CISC和RISC強大得多。VLIW的最大優(yōu)點是簡化了處理器的結(jié)構(gòu)，刪除了處理器內(nèi)部許多復(fù)雜的控制電路，這些電路通常是超標量芯片（CISC和RISC）協(xié)調(diào)并行工作時必須使用的，VLIW的結(jié)構(gòu)簡單，也能夠使其芯片制造成本降低，價格低廉，能耗少，而且性能也要比超標量芯片高得多。目前基于這種指令架構(gòu)的微處理器主要有Intel的IA-64和AMD的X86-64兩種。（4）按服務(wù)器的機箱結(jié)構(gòu)來劃分，可以把服務(wù)器劃分為“臺式服務(wù)器”、“機架式服務(wù)器”、“機柜式服務(wù)器”和“刀片式服務(wù)器”四類。臺式服務(wù)器也稱為“塔式服務(wù)器”。有的臺式服務(wù)器采用大小與普通立式計算機大致相當(dāng)?shù)臋C箱，有的采用大容量的機箱，像個碩大的柜子。低檔服務(wù)器由于功能較弱，整個服務(wù)器的內(nèi)部結(jié)構(gòu)比較簡單，所以機箱不大，都采用臺式機箱結(jié)構(gòu)。這里所介紹的臺式不是平時普通計算機中的臺式，立式機箱也屬于臺式機范圍，目前這類服務(wù)器在整個服務(wù)器市場中占有相當(dāng)大的份額。機架式服務(wù)器的外形看來不像計算機，而像交換機，有1U（1U=1.75英寸）、2U、4U等規(guī)格。機架式服務(wù)器安裝在標準的19英寸機柜里面，這種結(jié)構(gòu)的多為功能型服務(wù)器。對于信息服務(wù)企業(yè)（如ISP/ICP/ISV/IDC）而言，選擇服務(wù)器時首先要考慮服務(wù)器的體積、功耗、發(fā)熱量等物理參數(shù)，因為信息服務(wù)企業(yè)通常使用大型專用機房統(tǒng)一部署和管理大量的服務(wù)器資源，機房通常設(shè)有嚴密的保安措施、良好的冷卻系統(tǒng)、多重備份的供電系統(tǒng)，其機房的造價相當(dāng)昂貴。如何在有限的空間內(nèi)部署更多的服務(wù)器直接關(guān)系到企業(yè)的服務(wù)成本，通常選用機械尺寸符合19英寸工業(yè)標準的機架式服務(wù)器。機架式服務(wù)器也有多種規(guī)格，例如，1U（4.45cm高）、2U、4U、6U、8U等。通常1U的機架式服務(wù)器最節(jié)省空間，但性能和可擴展性較差，適合一些業(yè)務(wù)相對固定的使用領(lǐng)域。4U以上的產(chǎn)品性能較高，可擴展性好，一般支持4個以上的高性能處理器和大量的標準熱插拔部件。管理也十分方便，廠商通常提供相應(yīng)的管理和監(jiān)控工具，適合大訪問量的關(guān)鍵應(yīng)用，但體積較大，空間利用率不高。在一些高檔企業(yè)服務(wù)器中由于內(nèi)部結(jié)構(gòu)復(fù)雜，內(nèi)部設(shè)備較多，有的還具有許多不同的設(shè)備單元或幾個服務(wù)器都放在一個機柜中，這種服務(wù)器就是機柜式服務(wù)器。對于證券、銀行、郵電等重要企業(yè)，則應(yīng)采用具有完備的故障自修復(fù)能力的系統(tǒng)，關(guān)鍵部件應(yīng)采用冗余措施，對于關(guān)鍵業(yè)務(wù)使用的服務(wù)器也可以采用雙機熱備份高可用系統(tǒng)或者是高性能計算機，這樣的系統(tǒng)可用性就可以得到很好的保證。刀片式服務(wù)器是一種HAHD（HighAvailabilityHighDensity，高可用高密度）的低成本服務(wù)器平臺，是專門為特殊應(yīng)用行業(yè)和高密度計算機環(huán)境設(shè)計的，其中，每一塊“刀片”實際上就是一塊系統(tǒng)母板，類似于一個個獨立的服務(wù)器。在這種模式下，每一個模板運行自己的系統(tǒng)，服務(wù)于指定的不同用戶群，相互之間沒有關(guān)聯(lián)。不過可以使用系統(tǒng)軟件將這些母板集合成一個服務(wù)器集群。在集群模式下，所有的母板可以連接起來提供高速的網(wǎng)絡(luò)環(huán)境，可以共享資源，為相同的用戶群服務(wù)。當(dāng)前市場上的刀片式服務(wù)器有兩大類：一類主要為電信行業(yè)設(shè)計，接口標準和尺寸規(guī)格符合PICMG（PCIIndustrialComputerManufacturer'sGroup）1.x或2.x，未來還將推出符合PICMG3.x的產(chǎn)品，采用相同標準的不同廠商的刀片和機柜在理論上可以互相兼容；另一類為通用計算設(shè)計，接口上可能采用了上述標準或廠商標準，但尺寸規(guī)格是廠商自定，注重性能價格比，目前屬于這一類的產(chǎn)品居多。刀片式服務(wù)器目前最適合群集計算和IxP提供互聯(lián)網(wǎng)服務(wù)。3.服務(wù)器硬盤接口類型服務(wù)器硬盤接口在一定程度上決定了產(chǎn)品的技術(shù)構(gòu)造及傳輸性能等。服務(wù)器硬盤接口類型有SATA接口、SCSI接口、SAS接口和光纖接口。SATA接口又稱為“串行接口”，所以現(xiàn)在采用SATA接口的硬盤都被習(xí)慣的稱為串口硬盤，它是繼IDE硬盤之后的一次演變。SATA的物理設(shè)計是以光纖通道作為藍本，所以采用了四芯的數(shù)據(jù)線。SATA接口發(fā)展至今主要有3種規(guī)格，其中目前普遍使用的是SATA-2規(guī)格，傳輸速度可達3GB/s。SATA-3接口除了將傳輸速率提高到了6GB/s之外，還對諸多數(shù)據(jù)類型提供了讀取優(yōu)化設(shè)置。SATA接口硬盤如圖所示。SCSI接口的服務(wù)器具有數(shù)據(jù)吞吐量大、CPU占有率極低的特點。用于連接SCSI接口硬盤的SCSI控制器上有一個相當(dāng)于CPU功能的控制芯片，能夠替代CPU處理大部分工作；現(xiàn)在普遍采用的Ultra320標準的SCSI接口硬盤，數(shù)據(jù)傳輸率可達320MB/s。SCSI對磁盤冗余陣列（RAID）的良好支持，可以滿足有大數(shù)據(jù)存儲的企業(yè)環(huán)境，同時數(shù)據(jù)安全性也有保障；再者，SCSI硬盤的轉(zhuǎn)速早已高達15000rpm，這讓企業(yè)數(shù)據(jù)中心的處理性能得到了保障；再次，其較低的CPU占用率，以及多任務(wù)的并行處理特性，都可為成長型企業(yè)環(huán)境提供較強力的數(shù)據(jù)處理及存儲支持。SCSI性能良好，但傳統(tǒng)的SCSI正接近實際服務(wù)周期的尾聲。在目前的SCSI電纜條件下，320MB/sSCSI并行接口的速度已無法加快。相比之下，SATA驅(qū)動器的速度即將達到600MB/s，SAS驅(qū)動器的速度有望達到1200MB/s。SATA驅(qū)動器還能在SAS接口中運行，因此，這兩種驅(qū)動器能在同一存儲系統(tǒng)中聯(lián)合使用。擴展性和數(shù)據(jù)傳輸性能都將超越SCSI。隨著硬件的更新，SCSI將會被SAS/SATA驅(qū)動器有序替代，速度更快，連接性能更好。SCSI接口硬盤如圖所示?！癝AS”就是串行連接SCSI的意思，簡單理解就是SCSI接口技術(shù)的升級改良，目的就是進一步改進SCSI技術(shù)的效能、可用性和擴充性。更好的空間占用特點使得這種接口的硬盤可以廣泛部署在刀片服務(wù)器中。SAS接口硬盤如圖所示。光纖通道（FC，F(xiàn)ibreChannel）是一種為提高多硬盤存儲系統(tǒng)的速度和靈活性才開發(fā)的接口，可大大提高多硬盤系統(tǒng)的通信速度。對于大型的ERP（EnterpriceResourcePlanning，企業(yè)資源計劃）系統(tǒng)，或是在線實時交易系統(tǒng)等需要更大傳輸量、更快反應(yīng)速度的應(yīng)用環(huán)境而言，此類接口的服務(wù)器硬盤是最好的選擇，當(dāng)然其產(chǎn)品價格自然也就更高于前面幾種。4.服務(wù)器內(nèi)存技術(shù)及類型服務(wù)器內(nèi)存與普通PC內(nèi)存在外觀和結(jié)構(gòu)上沒有什么明顯實質(zhì)性的區(qū)別，為了保障服務(wù)器的高可用性，主要在內(nèi)存上引入一些特有的技術(shù)，如ECC、Chipkill、熱插拔技術(shù)等。ECC本身并不是一種內(nèi)存型號，也不是一種內(nèi)存專用技術(shù)，它廣泛應(yīng)用于各種領(lǐng)域的計算機指令中，是一種指令糾錯技術(shù)。ECC的英文全稱是“ErrorCheckingandCorrecting”，對應(yīng)的中文名稱為“錯誤檢查和糾正”，從這個名稱可以看出它的主要功能就是“發(fā)現(xiàn)并糾正錯誤”，它比奇偶校正技術(shù)更先進的方面主要在于它不僅能發(fā)現(xiàn)錯誤，而且能糾正這些錯誤，這些錯誤糾正之后計算機才能正確執(zhí)行下面的任務(wù)，確保服務(wù)器的正常運行。之所以說它并不是一種內(nèi)存型號，那是因為并不是一種影響內(nèi)存結(jié)構(gòu)和存儲速度的技術(shù)，它可以應(yīng)用到不同的內(nèi)存類型之中。最開始應(yīng)用這種技術(shù)的是EDO（ExtendedDataOut，擴展數(shù)據(jù)輸出）內(nèi)存，現(xiàn)在的SD（SecureDigital，安全數(shù)碼）也有應(yīng)用，而ECC內(nèi)存主要是從SD內(nèi)存開始得到廣泛應(yīng)用，而新的DDR、RDRAM也有相應(yīng)的應(yīng)用，目前主流的ECC內(nèi)存其實是一種SD內(nèi)存。Chipkill技術(shù)是IBM公司為了解決目前服務(wù)器內(nèi)存中ECC技術(shù)的不足而開發(fā)的，是一種新的ECC內(nèi)存保護標準。ECC內(nèi)存只能同時檢測和糾正單一比特錯誤，如果同時檢測出兩個以上比特的數(shù)據(jù)有錯誤，要糾正則一般無能為力。目前ECC技術(shù)之所以在服務(wù)器內(nèi)存中廣泛采用，一則是因為在這以前其他新的內(nèi)存技術(shù)還不成熟，再則在目前的服務(wù)器中系統(tǒng)速度還是很高，在這種頻率上一般來說同時出現(xiàn)多比特錯誤的現(xiàn)象很少發(fā)生，正因為這樣才使得ECC技術(shù)得到了充分的認可和應(yīng)用，使得ECC內(nèi)存技術(shù)幾乎成為所有服務(wù)器上的內(nèi)存標準。但隨著基于Intel處理器架構(gòu)的服務(wù)器的CPU性能在以幾何級的倍數(shù)提高，而硬盤驅(qū)動器的性能同期只提高了少數(shù)的倍數(shù)，因此為了獲得足夠的性能，服務(wù)器需要大量的內(nèi)存來臨時保存CPU上需要讀取的數(shù)據(jù)，這樣大的數(shù)據(jù)訪問量就導(dǎo)致單一內(nèi)存芯片上每次訪問時通常要提供4（32位）或8（64位）字節(jié)以上的數(shù)據(jù)，一次性讀取這么多數(shù)據(jù)，出現(xiàn)多位數(shù)據(jù)錯誤的可能性會大大地提高，而ECC又不能糾正雙比特以上的錯誤，這樣就很可能造成全部比特數(shù)據(jù)的丟失，系統(tǒng)就很快崩潰了。IBM的Chipkill技術(shù)是利用內(nèi)存的子結(jié)構(gòu)方法來解決這一難題。內(nèi)存子系統(tǒng)的設(shè)計原理是單一芯片，無論數(shù)據(jù)寬度是多少，只對于一個給定的ECC識別碼，它的影響最多為一位。舉個例子來說明，如果使用4字節(jié)寬的DRAM，4字節(jié)中的每一位的奇偶性將分別組成不同的ECC識別碼，這個ECC識別碼是用單獨一個數(shù)據(jù)位來保存的，也就是說保存在不同的內(nèi)存空間地址。因此，即使整個內(nèi)存芯片出了故障，每個ECC識別碼也將最多出現(xiàn)一位壞數(shù)據(jù)，而這種情況完全可以通過ECC邏輯修復(fù)，從而保證內(nèi)存子系統(tǒng)的容錯性，保證了服務(wù)器在出現(xiàn)故障時，有強大的自我恢復(fù)能力。采用這種內(nèi)存技術(shù)的內(nèi)存可以同時檢查并修復(fù)4個錯誤數(shù)據(jù)位，服務(wù)器的可靠性和穩(wěn)定得到了更加充分的保障。Register，即寄存器或目錄寄存器，在內(nèi)存上的作用可以理解成書的目錄，有了它，當(dāng)內(nèi)存接到讀寫指令時，會先檢索此目錄，然后再進行讀寫操作，這將大大提高服務(wù)器內(nèi)存工作效率。帶有Register的內(nèi)存一定帶Buffer（緩沖），并且目前能見到的Register內(nèi)存也都具有ECC功能。目前服務(wù)器常用的內(nèi)存有SDRAM和DDR兩種。其中，DDR有三種標準，DDR1、DDR2和DDR3。（二）為服務(wù)器除塵1.除塵前準備（1）設(shè)定合理的除塵周期。根據(jù)機房的具體情況設(shè)定合理的除塵周期，并按照機房內(nèi)部、機房外部、機房設(shè)備內(nèi)部三部分進行分別清潔。以一個中等校園機房為例，機房內(nèi)部衛(wèi)生應(yīng)每三天清潔一次，每半個月進行一次徹底清潔；機房外部每天清潔；每周對設(shè)備吸附塵土情況進行檢查，對有必要清潔的設(shè)備每月進行一次清潔；每兩年根據(jù)實際使用情況對機房設(shè)備和機房進行中修，每五年對機房及設(shè)備進行大修。（2）謹防靜電危害。拆機清理設(shè)備時，首先要避免人員帶電對設(shè)備造成損害，在清理前應(yīng)當(dāng)先穿好防靜電服，佩戴除靜電環(huán)、防靜電手套等設(shè)備，如圖所示。避免帶電拆機，即必須在完全斷電、服務(wù)器接地良好的情況下進行，即使是支持熱插拔的設(shè)備也是如此，以防止靜電對設(shè)備造成損壞。對于顯示器等設(shè)備應(yīng)首先做放電處理。（3）了解設(shè)備結(jié)構(gòu)。由于機房設(shè)備來自不同廠商，各自設(shè)計并不相同，特別是許多品牌服務(wù)器機箱的設(shè)計比較特殊，需要特殊的工具或機關(guān)才能打開，在卸機箱蓋的時候，需要仔細看說明書，不要強行拆卸。（4）清潔工具的選擇。在清潔設(shè)備時，不需要很復(fù)雜的工具，一般的除塵維護只需要準備十字螺絲刀、平口螺絲刀、油漆刷或者油畫筆，不要使用普通毛筆等容易脫毛的筆刷。電吹風(fēng)、吸塵器、無水酒精、散熱硅油、脫脂棉球、鐘表起子、鑷子也是必備的工具。4.對部件進行除塵要點。（1）主板的清潔。作為整個設(shè)備的基礎(chǔ)硬件，主板堆積灰塵最容易引起問題，也最容易聚集大量灰塵。首先要取下所有的插接件，拔下設(shè)備要進行編號，以防弄混。拆除固定主板的螺絲，取下主板，用毛刷刷去各部分的積塵。力量一定要適中，以防碰掉主板表面的貼片元件或造成元件的松動以致虛焊?；覊m過多處可以使用無水酒精進行清潔。對于主板上的測溫元件（熱敏電阻）要進行特殊保護，如提前用遮擋物對其進行遮擋，避免這些元件損壞而引發(fā)主板出現(xiàn)保護性故障。主板上的插槽如果灰塵過多可用皮老虎或吹風(fēng)機進行清潔，如果出現(xiàn)氧化現(xiàn)象，可以用具備一定硬度的紙張，插入槽內(nèi)來回擦拭（表面光滑那面向外）。（2）插接件的清潔。插接件表面可以用與清潔主板相同的方法清潔，插接部分出現(xiàn)氧化現(xiàn)象的，可以用橡皮仔細把金手指擦干凈，插回到主板后，在插槽兩側(cè)用熱熔膠填避縫隙，防止在使用過程中灰塵的進入和氧化情況出現(xiàn)。（3）風(fēng)扇的清潔。風(fēng)扇的葉片內(nèi)、外通常積灰也會非常嚴重，可以用手抵住葉片逐一用毛刷撣去葉片上的積灰，然后用濕布將風(fēng)扇及風(fēng)扇框架內(nèi)側(cè)擦凈。還可以在其轉(zhuǎn)軸中加一些潤滑油以改善其性能并降低噪聲。具體加油方法是，揭開油擋即可看到風(fēng)扇轉(zhuǎn)軸，用手轉(zhuǎn)動葉片并向轉(zhuǎn)軸中滴入少許潤滑油使其充分滲透，加油不宜過多否則會吸附更多的灰塵。最后貼上油擋。散熱片的清潔對于風(fēng)扇與散熱片可分離的結(jié)構(gòu)，可以拆下散熱片徹底用水清洗，灰塵少的可以用軟毛刷加吹氣球的方法清理，對于不可分離的散熱片，可以用硬質(zhì)毛刷清理縫隙中的灰塵，同時輔以吹風(fēng)機吹塵。清洗后的散熱片一定要徹底干燥后再裝回，重新安裝散熱片時建議抹上適量導(dǎo)熱硅脂增強熱傳導(dǎo)性。（4）箱體表面的清潔。機箱內(nèi)表面上的積塵，可以用擰干的濕布進行擦拭。注意濕布應(yīng)盡量干，避免殘留水漬，擦拭完畢應(yīng)該用電吹風(fēng)吹干。（5）外圍插頭、插座的清潔。外圍插座一般先用毛刷清除浮土，再用電吹風(fēng)清潔。如果有油污，可用脫脂棉球沾無水酒精去除。也可使用清潔劑，不過清潔劑需為中性，偏酸性會對設(shè)備有腐蝕作用，且清潔劑揮發(fā)性一定要好。（6）電源的清潔。電源是非常容易積灰的設(shè)備，而且受溫度影響嚴重。拆解電源時一定要注意內(nèi)部高壓，如果沒有一定的專業(yè)知識，不要私自拆開。如不拆解，可以用吹風(fēng)機強擋對著電源進風(fēng)口吹出塵土。并用硬毛刷隔著風(fēng)扇濾網(wǎng)清潔一下風(fēng)扇葉片。（7）其他注意事項。某些設(shè)備不允許用戶自行拆解，否則將失去保修，拆解前請先聯(lián)系設(shè)備生產(chǎn)商進行確認；各部件要輕拿輕放，尤其是硬盤，切不可磕碰；上螺絲時應(yīng)松緊適中，在需要的部位墊上絕緣片；除塵維護結(jié)束后重新將硬件裝入機箱接上電纜和電源，在不蓋機箱的情況下先試運行一下系統(tǒng)，看一下各風(fēng)扇運轉(zhuǎn)是否正常，查看是否有插接不牢或異響。服務(wù)器部件清潔注意事項表清潔對象注意事項主板插接件風(fēng)扇箱體表面外圍接頭、插座電源（三）更換服務(wù)器硬件1.服務(wù)器冗余電源用于服務(wù)器中的一種電源，是由兩個完全一樣的電源組成，由芯片控制電源進行負載均衡。當(dāng)一個電源出現(xiàn)故障時，另一個電源馬上可以接管其工作，在更換電源后，又是兩個電源協(xié)同工作。冗余電源是為了實現(xiàn)服務(wù)器系統(tǒng)的高可用性。2.服務(wù)器冗余電源的配置形式1+1電源配置，如圖所示，一個電源處于工作狀態(tài)，另一個電源處于熱備用狀態(tài)。2+1電源配置，如圖所示，兩個電源處于工作狀態(tài)，第三個電源處于熱備用狀態(tài)。2+2電源配置，如圖所示，兩個電源處于工作狀態(tài)，另外兩個電源處于熱備用狀態(tài)。3.服務(wù)器電源指示燈服務(wù)器電源指示燈通常包括電源設(shè)備狀態(tài)燈、電源設(shè)備故障燈、交流電源狀態(tài)指示燈，如圖所示。三、維護應(yīng)用軟件工作流程（一）優(yōu)化服務(wù)器1.優(yōu)化DHCP服務(wù)器之一：優(yōu)化DHCP地址池首先進行了四個方面的排查：網(wǎng)絡(luò)連接是否正常；DHCP服務(wù)器是否down機；DHCP服務(wù)運行是否正常；機器是否處于DHCP服務(wù)的作用域之內(nèi)。在排除這四個方面問題后，在DHCP服務(wù)器和機器上查看了相應(yīng)配置信息，出現(xiàn)如圖所示信息。（1）搭建基本網(wǎng)絡(luò)環(huán)境，如圖所示。（2）DHCP服務(wù)器上要做的；1）安裝DHCP，在安裝前設(shè)置靜態(tài)IP地址。2）添加兩個作用域，分別設(shè)置好作用域選項，如圖所示。（2）Windows2003中安裝超級終端，如圖所示。（3）5950上需要做的配置：1）建立2個VLAN：VLAN30、VLAN40，并將對應(yīng)端口劃入相應(yīng)VLAN。2）將與3950連接的端口設(shè)置為Trunk。3）給3個VLAN：VLAN1>VLAN30>VLAN40分配IP地址（用作網(wǎng)關(guān)）。4）在5950上啟用“DHCP中繼功能”。（4）3950上做的配置：1）建立一個VLAN：VLAN30。2）將與5950相連的端口設(shè)置為Trunk。（5）查看機器是否能獲得IP地址。（6）在DHCP上，將作用域地址分配范圍改為僅一個IP。（7）將PC加入VLAN40中，觀察該機IP配置情況和DHCP服務(wù)信息是否相同。（8）分析故障原因，確定解決方案，填寫方案表。故障現(xiàn)象故障原因最佳解決方案備用解決方案DHCP服務(wù)中“服務(wù)器主機”及“作用域范圍”選項前面有藍色感嘆號存在：部分客戶機無法獲得IP（9）解決故障。查看PC的IP配置是否正常。2.優(yōu)化DHCP服務(wù)器之二：DHCP容災(zāi)（1）在備份DHCP服務(wù)器的配置參數(shù)之前，一定要確保它能正常工作，然后運行“cmd”命令，切換到MS-DOS界面，執(zhí)行圖中的命令。這樣系統(tǒng)就會自動將DHCP服務(wù)器的配置參數(shù)保存到D盤下面的“dhcp-backup.txt”文件中。（2）倘若DHCP服務(wù)器日后發(fā)生癱瘓需要恢復(fù)參數(shù)時，在DOS命令行中直接執(zhí)行圖中的命令。等到系統(tǒng)彈出“成功完成”的提示后，再打開DHCP控制臺窗口，并用鼠標右鍵單擊本地計算機名稱，從其后彈出的菜單中執(zhí)行“刷新”命令來重新激活一下DHCP服務(wù)器，DHCP服務(wù)器就能迅速恢復(fù)工作狀態(tài)了。3.使用代理服務(wù)器優(yōu)化網(wǎng)絡(luò)（1）更改網(wǎng)絡(luò)結(jié)構(gòu)，將接入級路由器調(diào)整為代理服務(wù)器，如圖所示。（2）在搜狐Web服務(wù)器上安裝IIS，建設(shè)搜狐主頁。（3）設(shè)置代理服務(wù)器。1）設(shè)置代理服務(wù)器IP地址。注意服務(wù)器局域網(wǎng)的網(wǎng)卡IP不要和外網(wǎng)的網(wǎng)卡IP在同一個網(wǎng)段內(nèi)。2）在代理服務(wù)器上安裝CCProxyo（4）設(shè)置客戶端。1）將技術(shù)部和銷售部的計算機的DNS、網(wǎng)管都設(shè)置為代理服務(wù)器的局域網(wǎng)網(wǎng)卡IP。2）接下來設(shè)置客戶端IE。假設(shè)安裝代理服務(wù)器CCProxy機器的局域網(wǎng)網(wǎng)卡的IP地址是，在客戶機上選擇IE瀏覽器一菜單“工具”——“Internet選項”——“連接”——“局域網(wǎng)設(shè)置”——選中“使用代理服務(wù)器”——“髙級”——“代理服務(wù)器設(shè)置”。如圖所示。（5）測試客戶機是否能夠瀏覽搜狐頁面。4.配置和優(yōu)化打印服務(wù)器（1）部署網(wǎng)絡(luò)環(huán)境，如圖所示。（2）配置打印服務(wù)器。1）在“開始”菜單中依次選擇“管理工具”——“配置您的服務(wù)器向?qū)А辈藛雾?，打開“配置您的服務(wù)器向?qū)А睂υ捒?。在歡迎對話框和“預(yù)備步驟”對話框中直接單擊“下一步”按鈕，系統(tǒng)開始檢測網(wǎng)絡(luò)配置。如未發(fā)現(xiàn)問題則打開“服務(wù)器角色”對話框，在“服務(wù)器角色”列表中選中“打印服務(wù)器”選項，并單擊“下一步”按鈕，如圖所示。2）打開“打印機和打印機驅(qū)動程序”對話框，在該對話框中可以根據(jù)局域網(wǎng)中的客戶端計算機所使用的Windows系統(tǒng)版本來選擇要安裝的打印機驅(qū)動程序。建議選中“所有Windows客戶端”單選按鈕，并單擊“下一步”按鈕，如圖所示。3）在打開的“選擇總結(jié)”對話框中直接單擊“下一步”按鈕，打開“添加打印機向?qū)А睂υ捒颉Ｔ凇皻g迎”對話框中單擊“下一步”按鈕，打開“本地或網(wǎng)絡(luò)打印機”對話框。在這里可以選擇打印機的連接方式，選中“連接到此計算機的本地打印機”單選按鈕，并取消選中“自動檢測并安裝即插即用打印機”復(fù)選框，單擊“下一步”按鈕，如圖所示。小提示：如果與計算機連接的打印機不屬于即插即用設(shè)置，則建議取消選中“自動檢測并安裝即插即用打印機”復(fù)選框。4）打開“選擇打印機端口”對話框，此處需要設(shè)置打印機的端口類型。目前辦公使用的打印機主要為LPT（并口）或USB端口，其中以LPT端口居多。本例所使用的打印機為LPT端口，選中“使用以下端口”單選按鈕，并在下拉列表中選擇“LPT（推薦的打印機端口）”選項，單擊“下一步”按鈕，如圖所示。小提示：如果打印機為USB端口（或者是網(wǎng)卡接口），則應(yīng)該選中“創(chuàng)建新端口”單選按鈕，并根據(jù)需要創(chuàng)建合適的端口。5）打開“安裝打印機軟件”對話框，在“廠商”和“打印機”列表中選擇合適的打印機的型號。如果列表中沒有合適的打印機型號，則可以單擊“從磁盤安裝”按鈕，如圖所示。6）在打開的“從磁盤安裝”對話框中單擊“瀏覽”按鈕，打開“査找文件”對話框。在本地磁盤中找到該打印機在Windows2000/XP系統(tǒng)中的驅(qū)動程序安裝信息文件，并依次單擊“打開”按鈕“確定”按鈕，7）打開“安裝打印機軟件”對話框，在“打印機”列表中會顯示要安裝的打印機名稱。單擊“下一步”按鈕廠嘉、8）在打開的“命名打印機”對話框中，用戶可以為要安裝的打印機指派一個名稱。默認將打印機的完整名稱作為打印機名，保持默認設(shè)置，并單擊“下一步”按鈕。9）打開“打印機共享”對話框，選中“共享名”單選按鈕，并在其右側(cè)的編輯框中輸入這臺打印機在網(wǎng)上的共享名稱。設(shè)置完畢，單擊“下一步”按鈕。10）在打開的“位置和注釋”對話框中輸入對共享打印機的說明性文字，這對用戶使用和管理共享打印機很有幫助。分別在“位置”和“注釋”編輯框中輸入合適的文字信息，并單擊“下一步”按鈕。11）打開“打印測試頁”對話框，此處用于選擇在安裝完畢后是否打印測試頁，以幫助用戶確認打印機安裝是否正確。保證打印機已經(jīng)連接到這臺計算機中，打開打印機電源并放好紙張。然后選中“是”單選按鈕，并單擊“下一步”按鈕。12）在打開的“正在完成添加打印機向?qū)А睂υ捒蛑?，取消選中“重新啟動向?qū)?，以便添加另一臺打印機”復(fù)選框，并單擊“完成”按鈕。安裝向?qū)ч_始安裝打印機驅(qū)動程序，完成安裝后會自動打印測試頁。如果打印機能成功打印測試頁，說明打印機已經(jīng)成功安裝，并在打開的“測試頁打印”對話框中單擊“正確”按鈕。13）因為在Step2中的“打印機和打印機驅(qū)動程序”對話框中選中了“所有Windows客戶端”單選按鈕，因此會打開“添加打印機驅(qū)動程序向?qū)А睂υ捒?，要求繼續(xù)安裝其他Windows版本的驅(qū)動程序。在“歡迎”對話框中直接單擊“下一步”按鈕。14）在打開的“處理器和操作系統(tǒng)選擇”對話框中，選中“所有的X86處理器”復(fù)選框，并單擊“下一步”按鈕。15）打開“打印機驅(qū)動程序選項”對話框，單擊“從磁盤安裝”按鈕。在本地磁盤中選擇該打印機在Windows9X系統(tǒng)和WindowsNT系統(tǒng)中的驅(qū)動程序，按照提示進行安裝即可。完成安裝后單擊“完成”按鈕關(guān)閉“配置您的服務(wù)器向?qū)А睂υ捒?。?）打印機故障排錯。1）檢查打印服務(wù)器是否能夠正常工作。向老師申請打印機，進行驗證。2）確保打印服務(wù)器能正常工作后，運行“資源”——“第一單元”——“工作任務(wù)三”——“打印服務(wù)器故障一.bat”。小組討論，填寫表。故障現(xiàn)象描述應(yīng)該進行哪些排查工作（二）病毒庫和補丁更新1.分工，部署網(wǎng)絡(luò)環(huán)境。將分工方式填寫至表。網(wǎng)絡(luò)拓撲如圖所示。分工表工作任務(wù)操作人對交換機的配置（VLAN劃分、DHCP中繼）在共享服務(wù)器建立共享對四個部門的客戶機進行病毒庫的升級在每個機器和共享服務(wù)器上安裝XX殺毒軟件。2.進行流量監(jiān)控。（1）在5950進行端口鏡像。（2）在共享服務(wù)器上，安裝XX安全衛(wèi)士。運行Microsoft網(wǎng)絡(luò)監(jiān)視器監(jiān)視該端口流量。3.確定公司系統(tǒng)的病毒和補丁升級方案。將方案填寫在表中。企業(yè)現(xiàn)狀描述采用的升級方案4.實施方案。（1）在四個部門的客戶機上，改變對XXX殺毒更新設(shè)置。由“即時升級”改為“手動升級”（2）在共享服務(wù)器上下載升級包，在局域網(wǎng)內(nèi)進行共享。完成設(shè)置后實現(xiàn)WindowsServer2003系統(tǒng)間文件共享訪問，注意不能開啟Guest賬號。（三）備份數(shù)據(jù)1.總結(jié)每種備份類型優(yōu)缺點，填入表中。備份類型總結(jié)表備份類型優(yōu)點缺點正常備份副本備份增量備份差異備份每日備份2.嘗試以下備份操作，理解備份類型。（注意：一定要按照順序操作）（1）進行如下操作。第一步（第一天）：對系統(tǒng)（C盤）進行正常備份。第二步（第二天）：在系統(tǒng)上安裝“驅(qū)動精靈”后，進行增量備份。第三步（第三天）：在系統(tǒng)上安裝“QQ拼音輸入法”后，進行增量備份。第四步（第四天）：在“畫圖”內(nèi)寫上自己的名字及所屬組，存放在桌面上，并命名為“我.jpg”，然后進行增量備份。第五步（第五天）：刪除“驅(qū)動精靈”、“QQ拼音輸入法”、“我.jpg”.（2）根據(jù)企業(yè)實際需求制定備份方案。備份需求描述：對于員工計算機，當(dāng)發(fā)生故障癱瘓時，應(yīng)能對其進行恢復(fù)，使其狀態(tài)恢復(fù)至標準狀態(tài)（即分配給每個員工計算機時的狀態(tài)，通用狀態(tài)，各種軟件均能正常使用），對公司服務(wù)器，需要在出現(xiàn)故障時，能恢復(fù)到5天內(nèi)的任意狀態(tài)。將備份方案填寫在表中。員工計算機的備份方案服務(wù)器的備份方案（四）初試Linux1.下載CentOS系統(tǒng)。CentOS（CommunityEnterpriseOperatingSystem）是Linux發(fā)行版之一，是來自RedHatEnterpriseLinux依照開放源代碼規(guī)定釋出的源代碼所編譯而成。由于出自同樣的源代碼，因此，有些要求高度穩(wěn)定性的服務(wù)器以CentOS替代商業(yè)版的RedHatEntei-priseLinux使用。兩者的不同在于CentOS并不包含封閉源代碼軟件。2.創(chuàng)建一臺Linux虛擬機。使用VMwareWorkstation創(chuàng)建一臺Linux虛擬機，由于CentOS4.8與RedHat公司的版本相對應(yīng)，故操作系統(tǒng)版本選擇RedHatEnteipriseLinux4r網(wǎng)卡選擇橋接模式。3.安裝CentOS4.8（1）放入CentOS4.8DVD安裝光盤，設(shè)置光驅(qū)啟動優(yōu)先，啟動虛擬機直到出現(xiàn)如圖1-3-27所示的窗口，選擇圖形化安裝方式按“Enter”鍵（如果要選擇文本安裝方式，則需要輸入“l(fā)imixtext”）。（2）系統(tǒng)將進行安裝介質(zhì)的檢測，如圖所示，但檢測會花費很長時間，此處使用鍵盤“Tab”鍵（以下選擇均可使用此鍵切換，圖形界面中可使用鼠標操作）選擇“Skip”跳過安裝介質(zhì)的檢測。（3）如圖所示，在CentOS的圖形化安裝歡迎界面中，介紹了一些鍵盤的操作，此處單擊“Next”按鈕進入下一步。（4）安裝過程語言選擇“Chinese（Simplified）（簡體中文）”，如圖所示，然后單擊“Next”按鈕。（5）接下來的安裝過程將變?yōu)楹嗴w中文顯示，選擇鍵盤所使用的語言“U.S.English”，如圖所示，此處要注意在中國大陸使用的是美國英語式鍵盤，單擊“下一步”按鈕。（6）在“安裝類型”窗口需要根據(jù)用戶的需要選擇不同的安裝類型，不同的安裝類型適用于不同的工作環(huán)境，同時會包含不同的默認安裝組件，如圖所示，此處選擇“服務(wù)器”，單擊“下一步”按鈕。（7）在“磁盤分區(qū)設(shè)置”窗口，如圖所示，可以選擇“自動分區(qū)”或“用DiskDmid手工分區(qū)”，本任務(wù)中選擇“自動分區(qū)”，單擊“下一步”按鈕。（8）“自動分區(qū)”如果檢測磁盤分區(qū)表無法讀取則認為是新磁盤，將會破壞硬盤中如圖所示，此時新硬盤中沒有數(shù)據(jù)，單擊“是”按鈕，單擊“下一步”按鈕。（9）針對磁盤中的已有數(shù)據(jù)，自動分區(qū)有三種方式可選：“刪除系統(tǒng)內(nèi)所有的Linux分區(qū)”適用于磁盤中有其他分區(qū)存在的情況（如系統(tǒng)中有WindowsXP）；“刪除系統(tǒng)內(nèi)的所有分區(qū)”適用于新硬盤且只安裝Linux的情況；“保存所有分區(qū)，使用現(xiàn)有的空閑空間”適用于系統(tǒng)中已有其他系統(tǒng)、安裝Linux且多系統(tǒng)共存的情況，此處新硬盤應(yīng)選擇“刪除系統(tǒng)內(nèi)的所有分區(qū)”，然后單擊“下一步”按鈕。（10）系統(tǒng)會再次彈出“警告”，提示用戶要刪除硬盤中的數(shù)據(jù)，如圖所示，單擊“是”按鈕，單擊“下一步”按鈕。（11）自動分區(qū)會根據(jù)系統(tǒng)需要將分區(qū)方案進行列表顯示，用戶可根據(jù)需要對自動分區(qū)方案進行修改。如圖所示，SCSI磁盤空間10GB，其中，dev/sda1作為/boot分區(qū)使用102MB，剩余的空間/dev/sda2作為/分區(qū)的容量存儲所有的系統(tǒng)文件和用戶數(shù)據(jù)。（12） 設(shè)置引導(dǎo)裝載程序，如圖所示，此處不設(shè)置密碼，單擊“下一步”按鈕。（13） 接下來配置網(wǎng)絡(luò)，如圖所示，默認情況下使用DHCP自動獲得主機名、IP地址信息，此信息在系統(tǒng)里還可以修改，單擊“下一步”按鈕。（14） 在“防火墻配置”窗口，如圖所示，為了網(wǎng)絡(luò)服務(wù)配置不受防火墻的影響，選擇“無防火墻”（高級用戶可設(shè)置開啟，在防火墻規(guī)則里允許信任的服務(wù)），“是否啟用SELinux”，選擇“己禁用”，單擊“下一步”按鈕。（15） 關(guān)閉防火墻后會出現(xiàn)安全提示，如圖所示，單擊“繼續(xù)”按鈕忽略防火墻的警告信息，單擊“下一步”按鈕。（16）選擇系統(tǒng)支持語言，如圖所示，此處勾選“Chinese（Simplified）（簡體中文）”、“English（USA）”兩種語言，然后單擊“下一步”按鈕。（17）接下來選擇時區(qū)，此處選擇“亞洲/XX”，單擊“下一步”按鈕。（18）在“設(shè)置根口令”窗口，在這里設(shè)置根用戶root（相當(dāng)于Windows中的Administrator用戶）的密碼，推薦使用強密碼，但設(shè)置簡單密碼Linux也不會彈出提示，輸入兩次密碼之后單擊“下一步”按鈕。（19）在“選擇軟件包組”中，安裝程序會根據(jù)前面選擇的安裝類型“服務(wù)器”采用默認的安裝包，此處可以根據(jù)實際需要選擇其他的軟件包組，可以選擇“GNOME桌面環(huán)境”便于初學(xué)者使用，單擊“下一步”按鈕，如圖所示。（20）安裝程序準備就緒，即將安裝，如圖所示，單擊“下一步”按鈕。（21）接下來是安裝過程的等待時間，安裝完畢會出現(xiàn)如圖所示的窗口，提示用戶“祝賀您，安裝已完成”，單擊“重新引導(dǎo)”按鈕。（22）重啟之后，系統(tǒng)進入如圖所示的系統(tǒng)配置的歡迎界面，單擊“下一步”按鈕。（23）同意許可協(xié)議，選擇“Yes，IagreetotheLicenseAgreementw”，單擊“下一步”按鈕。（24） 設(shè)置系統(tǒng)日期和時間，設(shè)置完成之后單擊“下一步”按鈕。（25） 設(shè)置圖形界面的桌面分辨率，默認為800x600，單擊“下一步”按鈕。（26） 建立一個系統(tǒng)用戶，如圖所示，此處的用戶為普通用戶，沒有root權(quán)限，此處張明建立一個用戶賬號“wanghao”，輸入用戶名、全名、密碼之后，單擊“下一步”按鈕。（27） 在聲卡檢測窗口可以單擊“播放測試聲音”測試聲卡的工作狀態(tài)，單擊“下一步”按鈕。（28） 如果有額外的軟件包安裝光盤，可以在此時放入光盤，如果不需要額外安裝其他軟件包則單擊“下一步”按鈕。（29）設(shè)置結(jié)束后出現(xiàn)如圖所示的界面，至此Linux的基本系統(tǒng)設(shè)置完成，單擊“下一步”按鈕進入登錄界面。（30）輸入用戶名、密碼，按“Enter”鍵確定。第二節(jié)中型服務(wù)器硬件及軟件維護一、制定維護計劃（一）明確公司系統(tǒng)中新添加的服務(wù)1.繪制XXX建筑布局，繪制辦公室平面布局圖（根據(jù)項目實際情況添加布局圖）2.繪制公司網(wǎng)絡(luò)拓撲圖（根據(jù)實際情況添加圖）3.繪制服務(wù)器上架圖4.在運行WindowsServer2003的服務(wù)器上，查詢運行的服務(wù)。將服務(wù)變化情況填寫在表中。系統(tǒng)原有服務(wù)（小型企業(yè)）刪除或添加的服務(wù)現(xiàn)有服務(wù)（二）收集并分析用戶反饋信息我司維護人員根據(jù)招標方的需求來收集信息。用戶反饋分析類別現(xiàn)象解決方法用戶反饋（三）對服務(wù)器運行狀況進行分析從可用性和冗余方面做出分析。將相應(yīng)信息填入表中。服務(wù)器分析表類別現(xiàn)象解決方法對服務(wù)器的分析（四）網(wǎng)絡(luò)系統(tǒng)管理與維護根據(jù)如下硬件和軟件維護意見，填寫維護計劃于表中。1.硬件方面維護：（1）使用系統(tǒng)自帶工具和軟件檢測服務(wù)器。（2）排除服務(wù)器一般硬件故障。2.軟件方面維護：（1）優(yōu)化服務(wù)器系統(tǒng)。（2）升級殺毒軟件病毒庫。（3）維護活動目錄和DNS。（4）維護IIS。（5）維護VPN。（6）維護WSUS。（7）維護數(shù)據(jù)庫服務(wù)器。（8）通過局域網(wǎng)備份數(shù)據(jù)。（9）Linux賬號管理和文件管理。硬件維護計劃單（中型企業(yè)系統(tǒng)）任務(wù)標準完成度操作時間工作人員服務(wù)器硬件檢測排除服務(wù)器一般硬件故障軟件維護計劃單（中型企業(yè)系統(tǒng)）任務(wù)標準完成度操作時間工作人員二、維護服務(wù)器硬件（一）用軟件檢測服務(wù)器1.使用性能監(jiān)控器監(jiān)控DHCP服務(wù)器。性能優(yōu)化一般針對數(shù)據(jù)庫服務(wù)器、文件服務(wù)器和郵件服務(wù)器，而多數(shù)管理員會忽視對DHCP的優(yōu)化。值得關(guān)注的是DHCP的某個性能問題可能會導(dǎo)致一些PC在啟動時無法獲得IP地址。雖然出現(xiàn)這種情況只是暫時的，但還是會影響用戶的網(wǎng)絡(luò)環(huán)境，并導(dǎo)致張明會接到不少額外的求助電話。如何使用WindowsServer2003自帶性能監(jiān)視器，參照下面的步驟。（1）通過在服務(wù)器上的“系統(tǒng)管理工具（AdministrativeTools）”菜單中選擇“性能（Performance）”命令，即可進入性能監(jiān)控器，如圖所示。性能監(jiān)控器的主要功能是一個圖形。圖中不同顏色的線一一對應(yīng)著屏幕底部所列出的計數(shù)器。舉例來說，藍色圖形對應(yīng)著“頁/秒”計數(shù)器。一個計數(shù)器就是一個簡單的機制，監(jiān)控某些系統(tǒng)性能的特定方面。性能監(jiān)視器所包含的可監(jiān)控計數(shù)器，其數(shù)目沒有一千也有八百。要更容易的定位某個特定計數(shù)器，可以通過依照性能對象對計數(shù)器進行分組的辦法。一個性能對象其實也只不過是微軟語義的一個類別而已。例如，和內(nèi)存有關(guān)的計數(shù)器就可以在“內(nèi)存性能對象”中找到?，F(xiàn)在了解了對性能監(jiān)控的基本術(shù)語，下面就該準備使用性能監(jiān)控器了。需要在下面的行動中，從屏幕上刪除默認的計數(shù)器，并致力于讓感興趣的計數(shù)器閱讀過程變得更加簡單。另外，監(jiān)控計數(shù)器的監(jiān)控過程本身也會消耗一些系統(tǒng)資源。因此，同時監(jiān)控的計數(shù)器越多，監(jiān)控過程本身所消耗的資源也就越多，所得到的結(jié)果也就越可能產(chǎn)生偏差。所以最好一次只監(jiān)控一個計數(shù)器，除非需要同時參考不同計數(shù)器的數(shù)值。要刪除一個計數(shù)器，只需簡單地在屏幕底部選中該計數(shù)器，然后單擊那個位于控制臺頂部的區(qū)圖標即可。（2）添加計數(shù)器的方法。在性能顯示窗口，單擊鼠標右鍵選擇“添加計數(shù)器”，如圖所示。（3）在“性能對象”中選擇“DHCPServer”，如圖所示。（4）在如圖所示的圖中，在“從列表選擇計數(shù)器”中選擇對應(yīng)的計數(shù)器。2.使用性能監(jiān)控器監(jiān)控FTP服務(wù)器。添加計數(shù)器方法參照“使用性能監(jiān)控器監(jiān)控DHCP服務(wù)器”。FTP性能度量標準和計數(shù)器衡量參照表名稱描述BytesReceived/secFTP服務(wù)每秒接收的數(shù)據(jù)字節(jié)數(shù)BytesSent/secFTP服務(wù)每秒發(fā)送的數(shù)據(jù)字節(jié)數(shù)BytesTotaVsecBytesSent/sec與BytesReceived/sec的總和。這是FTP服務(wù)每秒傳輸?shù)目傋止?jié)數(shù)CurrentAnonymousUsers當(dāng)前使用FTP服務(wù)建立匿名連接的用戶數(shù)CurrentConnections當(dāng)前使用FTP服務(wù)建立的連接數(shù)CurrentNonAnonymousUsers當(dāng)前使用FTP服務(wù)建立非匿名連接的用戶數(shù)FTPServeruptimeFTP服務(wù)和FTP站點的正常運行時間（秒）MaximumAnonymousUsers使用FTP服務(wù)建立并發(fā)匿名連接的最大用戶數(shù)（自服務(wù)啟動后）MaximumConnections使用FTP服務(wù)建立的最大同時連接數(shù)MaximumNonAnonymousUsers使用FTP服務(wù)建立并發(fā)非匿名連接的最大用戶數(shù)（自服務(wù)啟動后）TotalAnonymousUsers使用FTP服務(wù)建立匿名連接的用戶總數(shù)（自服務(wù)啟動后）TotalConnectionAttempts使用FTP服務(wù)嘗試建立連接的總次數(shù)（自服務(wù)啟動后）。此計數(shù)器是針對所有列出的實例TotalFilesReceived自服務(wù)啟動后FTP服務(wù)接收的文件總數(shù)TotalFilesSent自服務(wù)啟動后FTP服務(wù)發(fā)送的文件總數(shù)TotalFilesTransferredTotalFilesSent與TotalFilesReceived的總和。這是自服務(wù)啟動后FTP服務(wù)傳輸?shù)奈募倲?shù)TotalLogonAttempts使用FTP服務(wù)嘗試登錄的總次數(shù)（自服務(wù)啟動后）TotalNonAnonymousUsers使用FTP服務(wù)建立非匿名連接的用戶總數(shù)（自服務(wù)啟動后）3.使用性能監(jiān)視器監(jiān)視服務(wù)器內(nèi)存。添加計數(shù)器方法參照“使用性能監(jiān)控器監(jiān)控DHCP服務(wù)器”。內(nèi)存性能度量標準和計數(shù)器衡量參照表MemoryCounter（內(nèi)存計數(shù)器）AcceptableAverageRange（可接受范圍）DesiredValue（期望值）Pages/sec（系統(tǒng)每秒向虛擬內(nèi)存中讀取寫入的總次數(shù)）0?20（正常參考值）Low（越低越好）AvailableBytes（系統(tǒng)可用物理內(nèi)存總字節(jié)數(shù)）Minimumof5%oftotalmemory（大于物理內(nèi)存的5%）High（越高越好）MemoryCounter（內(nèi)存計數(shù)器）AcceptableAverageRange（可接受范圍）DesiredValue（期望值）CommittedBytes（系統(tǒng)已經(jīng)為其在虛擬內(nèi)存中保留了空間的物理內(nèi)存的字節(jié)數(shù)）LessthanphysicalRAM（小于物理內(nèi)存）Low（越低越好）PoolNonpagedBytes（被操作系統(tǒng)占用不能被寫入到虛擬內(nèi)存中去的物理內(nèi)存的總字節(jié)數(shù)）Remainsteady，noincrease（處于穩(wěn)定狀態(tài)）NotapplicablePageFaults/sec（在物理內(nèi)存中發(fā)生的每秒鐘找不到應(yīng)用程序所需要數(shù)據(jù)的次數(shù)）Below5Low（越低越好）4.使用性能監(jiān)視器監(jiān)視服務(wù)器硬盤。添加計數(shù)器方法參照“使用性能監(jiān)控器監(jiān)控DHCP服務(wù)器”。磁盤性能度量標準和計數(shù)器衡量參照表。PhysicalDiskCounter（磁盤計數(shù)器）AcceptableAverageRang（可接受范圍）DesiredValue（期望值）%DiskTime（磁盤為讀寫底盤服務(wù)所占用的磁盤時間百分比）Under50%（低于50%）Low（越低越好）CurrentDiskQueueLength（當(dāng)前正在等待磁盤讀寫請求數(shù)量）0-2（正常參考值）Low（越低越好）Avg.DiskBytes/Transfer（每次寫入或者讀取操作過程中所傳輸數(shù)據(jù)的平均字節(jié)數(shù)）Baselineorhigher（越高越好）High（越高越好）DiskBytes/sec（系統(tǒng)每秒可以從磁盤讀取或者寫入的字節(jié)總數(shù)）Baselineorhigher（越高越好）High（越高越好）5.使用性能監(jiān)視器監(jiān)視處理器。添加計數(shù)器方法參照“使用性能監(jiān)控器監(jiān)控DHCP服務(wù)器”。CPU性能度量標準和計數(shù)器衡量參照表ProcessorCounter（CPU計數(shù)器）AcceptableAverageRange（可接受范圍）DesiredValue（期望值）%ProcessorTimeCPU利用率Lessthan85%（低于85%）Low（越低越好）SystemProcessorQueueLength（處理器隊列長度，即處理器線程個數(shù)）Lessthan10（少于10）Low（越低越好）ServerWorkQueues；QueusLength（當(dāng)前CPU服務(wù)器作業(yè)長度）Lessthanfour（少于4）Low（越低越好）Intemipts/sec（每秒接收硬件中斷請求次數(shù)）Dependsonprocessor（由處理器決定）Low（越低越好）6.使用性能監(jiān)視器監(jiān)視網(wǎng)絡(luò)。添加計數(shù)器方法參照“使用性能監(jiān)控器監(jiān)控DHCP服務(wù)器”。網(wǎng)絡(luò)性能度量標準和計數(shù)器衡量參照表NetworkInterfaceCounter（網(wǎng)絡(luò)計數(shù)器）AcceptableAverageRange（可接受范圍）DesiredValue（期望值）NetworkUtilization（InTaskManager））網(wǎng)絡(luò)利用率）Generallylowerthan30%（一般小于30%）Low（越低越好）NetworkInterfaceBytesSent/sec網(wǎng)絡(luò)每秒所能發(fā)送字節(jié)總數(shù)BaselineorhigherHigh（越高越好）NetworkInterface：BytesTotaVsec網(wǎng)絡(luò)每秒能發(fā)送和接受字節(jié)數(shù)BaselineorhigherHigh（越高越好）Server：BytesReceived'Sec服務(wù)器每秒從網(wǎng)絡(luò)接收字節(jié)總數(shù)Lessthan50%ofthecapacityofthebandwidthofthenetworkcard（小于帶寬的50%）NA（二）排除服務(wù)器一般硬件故障（以戴爾2850服務(wù)器為例）1.內(nèi)存故障解決步驟在系統(tǒng)啟動時停機，并且無視頻輸出的情況下，按照以下步驟解決問題。（1）閱讀戴爾2850的用戶手冊，了解戴爾2850支持的內(nèi)存類型和內(nèi)存模塊的安裝原則。故障挙例現(xiàn)象：開機后內(nèi)存檢測正常，但是屏幕提示須重新設(shè)置CMOS參數(shù)，按指定的“F2”鍵進入CMOS后卻死機。原因分析：本次故障發(fā)生的根本原因是服務(wù)器的內(nèi)存默認設(shè)置為ECC（帶校驗），由于使用普通不帶校驗的內(nèi)存，而系統(tǒng)中設(shè)置每個單元都進行檢測，所以導(dǎo)致了上面的故障。排除的方法：清除CMOS設(shè)置，調(diào)整有關(guān)參數(shù)設(shè)置。（2）閱讀戴爾2850的用戶手冊，熟悉戴爾2850內(nèi)存安裝和卸下的步驟及注意事項。（3）對故障做如下排查工作：1）如果系統(tǒng)無法運行，請關(guān)閉系統(tǒng)和連接的外圍設(shè)備，并斷開系統(tǒng)與電源的連接。等待至少10秒鐘，然后將系統(tǒng)重新連接至電源。2）打開系統(tǒng)及連接的外圍設(shè)備，并留意屏幕或LCD面板上的消息。如果系統(tǒng)顯示特定內(nèi)存模塊出現(xiàn)故障的錯誤信息，請轉(zhuǎn)至步驟14）。3） 進入系統(tǒng)設(shè)置程序并檢查系統(tǒng)內(nèi)存設(shè)置。請參閱“內(nèi)存設(shè)置屏幕”。請視需要對內(nèi)存設(shè)置進行更改。如果內(nèi)存設(shè)置符合所安裝的內(nèi)存，但仍指示存在問題，請轉(zhuǎn)至步驟14）。4） 關(guān)閉系統(tǒng)和連接的外圍設(shè)備，并斷開系統(tǒng)與電源插座的連接。5） 打開系統(tǒng)護蓋。請參閱“打開系統(tǒng)”。6） 卸下冷卻導(dǎo)流罩。請參閱“卸下冷卻導(dǎo)流罩”，7） 檢查內(nèi)存通道，確保內(nèi)存插裝無誤。請參閱“內(nèi)存模塊一般安裝原則”。8） 在各自插槽中重置內(nèi)存模塊。請參閱“安裝內(nèi)存模塊”。9） 裝回冷卻導(dǎo)流罩。請參閱“安裝冷卻導(dǎo)流罩”。10）合上系統(tǒng)護蓋。請參閱“合上系統(tǒng)”。11）將系統(tǒng)重新連接至電源插座，并打開系統(tǒng)和連接的外圍設(shè)備。12）進入系統(tǒng)設(shè)置程序并檢查系統(tǒng)內(nèi)存設(shè)置。請參閱“內(nèi)存設(shè)置屏幕”。如果問題未解決，請繼續(xù)執(zhí)行下一步。13）關(guān)閉系統(tǒng)和連接的外圍設(shè)備，并斷開系統(tǒng)與電源的連接。14）打開系統(tǒng)護蓋。請參閱“打開系統(tǒng)”。15）卸下冷卻導(dǎo)流罩。請參閱“卸下冷卻導(dǎo)流罩”。16）如果診斷檢測程序或錯誤信息指示特定內(nèi)存模塊出現(xiàn)故障，請更換該模塊。17）要對未指定的故障內(nèi)存模塊進行故障排除，請用相同類型和容量的內(nèi)存模塊更換第一個DIMM插槽中的模塊。請參閱“安裝內(nèi)存模塊”。18）裝回冷卻導(dǎo)流罩。請參閱“安裝冷卻導(dǎo)流罩”。19）合上系統(tǒng)護蓋。請參閱“合上系統(tǒng)”。20）將系統(tǒng)重新連接至電源插座，并打開系統(tǒng)和連接的外圍設(shè)備。21）在系統(tǒng)進行引導(dǎo)時，注意觀察屏幕上或系統(tǒng)正面LCD面板上顯示的所有錯誤信息。22）如果仍然指示存在內(nèi)存問題，則對安裝的每個內(nèi)存模塊重復(fù)執(zhí)行步驟14）至步驟22）。2.網(wǎng)卡故障及解決方法（1）閱讀戴爾2850的用戶手冊，了解戴爾2850支持的NIC指示燈代碼信息。（2）閱讀戴爾2850的用戶手冊，熟悉戴爾2850支持的NIC故障排錯步驟。1）運行相應(yīng)的聯(lián)機診斷檢測程序。請參閱“使用Dell?PowerEdge^qDiagnostics”。2）重新啟動系統(tǒng)，并檢查與NIC控制器相關(guān)的任何系統(tǒng)信息。3）查看NIC連接器上的相應(yīng)指示燈。請參閱“NIC指示燈代碼”。①如果鏈路指示燈不亮，請檢查所有電纜的連接。②如果活動指示燈不亮，則網(wǎng)絡(luò)驅(qū)動程序文件可能已損壞或丟失。③使用交換機或集線器上的另一個連接器。如果使用的是NIC卡而非嵌入式NIC，請參閱NIC卡的說明文件。4）確保安裝了相應(yīng)的驅(qū)動程序并捆綁了協(xié)議。請參閱NIC的說明文件。5）進入系統(tǒng)設(shè)置程序，并確認已啟用NIC端口。請參閱“IntegratedDevices（集成設(shè)備）屏幕”。6）確保將網(wǎng)絡(luò)上的NIC、集線器和交換機設(shè)置為相同數(shù)據(jù)傳輸速率和雙工。請參閱每個網(wǎng)絡(luò)設(shè)備的說明文件。7）確保所有網(wǎng)絡(luò)電纜的類型無誤，并且未超出最大長度限制。如果所有故障排除均失敗，請參閱“獲得幫助”。3.硬盤故障及解決方法（1）閱讀戴爾2850的用戶手冊，了解戴爾2850混合SAS/SATA硬盤驅(qū)動器配置。（2）閱讀戴爾2850的用戶手冊，熟悉戴爾2850熱插拔硬盤地卸下和安裝步驟。（3）閱讀戴爾2850的用戶手冊，熟悉戴爾2850硬盤驅(qū)動器故障排錯步驟。1）運行相應(yīng)的聯(lián)機診斷檢測程序。請參閱“使用DellEpowerEdgeEDiagnostics”。根據(jù)診斷檢測程序的結(jié)果，按需要繼續(xù)執(zhí)行以下步驟。2）卸下?lián)醢?。請參閱“卸下前擋板”?）如果已在RAID陣列中配置硬盤驅(qū)動器，請執(zhí)行以下步驟。①重新啟動系統(tǒng)，并進入主機適配器配置公用程序，對于PERC控制器，請按“Ctrl+R”組合鍵，對于SAS控制器，則按“Ctrl+C”組合鍵。有關(guān)配置公用程序的信息，清參閱主機適配器附帶的說明文件。②確保己正確配置RAID陣列的硬盤驅(qū)動器。③使硬盤驅(qū)動器處于脫機狀態(tài)，然后重置硬盤驅(qū)動器。請參閱“卸下熱插拔硬盤驅(qū)動器”。④退出配置公用程序并允許系統(tǒng)引導(dǎo)至操作系統(tǒng)。4）確保自己正確安裝和配置控制器卡所需的設(shè)備驅(qū)動程序。有關(guān)詳情，請參閱操作系統(tǒng)說明文件。5）重新啟動系統(tǒng)，進入系統(tǒng)設(shè)置程序，并驗證控制器是否已啟用，以及驅(qū)動器是否在系統(tǒng)設(shè)置程序中出現(xiàn)。請參閱“使用系統(tǒng)設(shè)置程序和UEFI引導(dǎo)管理器”。服務(wù)器故障分析表故障現(xiàn)象故障原因解決方法三、維護應(yīng)用軟件（一）優(yōu)化服務(wù)器系統(tǒng)1.WindowsServer2003優(yōu)化之一：調(diào)整“服務(wù)”狀態(tài)。了解WindowsServer2003常用服務(wù)，對服務(wù)狀態(tài)進行調(diào)整。2.WindowsServer2003優(yōu)化之二：關(guān)閉部分“功能”。（1）如何關(guān)閉“WindowsServer2003的關(guān)機提示”。關(guān)機事件跟蹤（ShutdownEventTracker）也是WindowsServer2003區(qū)別于其他工作站系統(tǒng)的一個設(shè)置，對于服務(wù)器來說這是一個必要的選擇，但是對于工作站系統(tǒng)卻沒什么用，同樣可以禁止它。單擊“開始”——“運行”菜單項，在彈出的窗口中輸入“gpedit.msc”，打開——“組策略編輯器”。在“組策略編輯器”的左框內(nèi)依次序展開（單擊前面的“+”號）“計算機配置”——“管理模板”，這時在“管理模板”下面可見到有“系統(tǒng)”（如果“管理模板”下面只有“網(wǎng)絡(luò)”和“打印機”沒有“系統(tǒng)”項目，請右鍵單擊“管理模板”，在彈出的菜單中單擊“添加/刪除模板”打開“添加/刪除模板”窗口，再單擊“添加”按鈕，在彈出的對話框中選中“system.adm”后單擊“打開”按鈕，關(guān)閉“添加/刪除模板”窗口，這時在“管理模板”下面可見到有“系統(tǒng)”），單擊“系統(tǒng)”，在右側(cè)的框內(nèi)找到“關(guān)閉事件跟蹤程序”項目，右鍵單擊“關(guān)閉事件跟蹤程序”，在彈出的菜單中單擊“屬性”選項卡，在“屬性”選項卡中單擊“己禁用”前的圓圈以選取。再單擊“確定”按鈕，以后關(guān)閉計算機就不會再出現(xiàn)“關(guān)機事件跟蹤”對話框。（2）取消IntenietExplorer增強的安全配置堵塞。打開“Internetexplorer”——“工具”——“internet選項”——“高級”，去掉“顯示增強的安全配置對話框”前的勾，如圖所示。（3）卸載IE增強的安全配置。選擇“開始”→“控制面板”→“添加或刪除程序”→“添加或刪除Windows組件”，找到“InternetExplorer增強的安全配置”，取消勾選，然后單擊“下一步”按鈕，如圖所示。（4）打開視頻和聲音的DirectX的硬件加速。單擊“開始”——運行“dxdiag”，打開“顯示”選項卡，把DirectX的3個功能項分別都設(shè)置為“啟用”，如圖所示。再打開“聲音”選項卡，把中間的“硬件的聲音加速級別”的滑動塊拖到完全加速。（5）跳過磁盤檢修等待時間。計算機因為意外而造成關(guān)機或死機，重啟后會進行磁盤檢測。系統(tǒng)所進行的硬盤檢測時間與系統(tǒng)硬盤大小成正比。通過相應(yīng)設(shè)置可以跳過這一段檢查時間。方法：進入“命令提示符”，直接輸入“CHKNTFS/T：0”命令。系統(tǒng)就能自動將檢查磁盤的等待時間修改為0秒了。默認時間為10秒。3.WindowsServer2003優(yōu)化之三：調(diào)整虛擬內(nèi)存，更改系統(tǒng)虛擬內(nèi)存到其他非系統(tǒng)分區(qū)。（1）確定虛擬內(nèi)存大小。1）由系統(tǒng)或系統(tǒng)優(yōu)化軟件分配。2）設(shè)置為物理內(nèi)存的1.5?2倍。3）嚴格按照1.5?2倍的倍數(shù)關(guān)系來設(shè)置并不科學(xué)，因此可以根據(jù)系統(tǒng)的實際應(yīng)用情況進行設(shè)置。在此過程中需要用到Windows2000/XPPro/2003自帶的性能監(jiān)視器，操作方法如下。①運行“perfmon.msc”打開性能監(jiān)視器，展開左側(cè)的“性能日志和警報”，并單擊選擇“記數(shù)器日志”，在右側(cè)的面板空白處單擊鼠標右鍵，選擇“新建日志設(shè)置”，并命名為“Pagefile”，然后按“Enter”鍵確認，如圖2-3-7所示。②在“常規(guī)”選項卡下，單擊“添加記數(shù)器”按鈕，在新彈出窗口的“性能對象”下拉菜單中選擇“PagingFile”，并選擇“從列表選擇計數(shù)器”，然后單擊“％UsagePeak”，在范例中選擇“_Total”，并接著單擊“添加”按鈕，如圖所示。添加后的計數(shù)器如圖所示。添加計數(shù)器③單擊“確定”按鈕關(guān)閉這個窗口，單擊“是”按鈕創(chuàng)建日志文件。接著打開“日志文件”選項卡，在“日志文件類型”下拉菜單中選擇“文本文件（逗號分隔）”，然后記住“例如”框中顯示的日志文件的路徑，如圖所示。④單擊“確定”按鈕后這個計數(shù)器開始運行，如圖所示。下面我們可以利用這個計數(shù)器了解虛擬內(nèi)存使用情況，為我們設(shè)置虛擬內(nèi)存大小提供依據(jù)。我們可以在計算機上進行通常操作，并盡可能多地打開和關(guān)閉各種經(jīng)常使用的應(yīng)用程序和游戲。經(jīng)過幾個小時的使用，基本上計數(shù)器已經(jīng)可以對我們的使用情況做出一個完整的評估。這時需要先停止這個計數(shù)器的運行，如圖所示。同樣是在計數(shù)器日志窗口中，選中新建的PageFile計數(shù)器，然后右鍵單擊，并且選擇停止。用記事本打開日志文件。需要注意的是，在日志中的數(shù)值并不是分頁文件的使用量，而是使用率。也就是說，根據(jù)日志文件的顯示，該系統(tǒng)一般情況下的分頁文件只使用了25%左右，而系統(tǒng)當(dāng)前設(shè)置的分頁文件足有2GB，那么為了節(jié)省硬盤空間，完全可以把分頁文件最大值縮小為512MB大小。而對于最小值，可以先根據(jù)日志中的占用率求出平均占用率，然后再與最大值相乘，就可以得到了。（2）調(diào)整虛擬內(nèi)存。在設(shè)置虛擬內(nèi)存的時候還需要注意，如果超過一塊硬盤，那么最好能把分頁文件設(shè)置在沒有安裝操作系統(tǒng)或應(yīng)用程序的硬盤上，或者所有硬盤中速度最快的硬盤上。這樣在系統(tǒng)繁忙的時候才不會產(chǎn)生同一個硬盤既忙于讀取應(yīng)用程序的數(shù)據(jù)又同時進行分頁操作的情況。相反，如果應(yīng)用程序和分頁文件在不同的硬盤上，這樣才能最大程度降低硬盤利用率，同時提高效率。當(dāng)然，如果只有一個硬盤，就完全沒必要將分頁文件設(shè)置在其他分區(qū)了，同一個硬盤上不管設(shè)置在哪個分區(qū)中，對性能的影響都不是很大。設(shè)置步驟如下：1）用右鍵單擊桌面上的“我的電腦”圖標，在出現(xiàn)的右鍵菜單中選擇“屬性”選項打開“系統(tǒng)屬性”窗口。在窗口中單擊“高級”選項卡，出現(xiàn)“高級”的設(shè)置對話框2）單擊“性能”區(qū)域的“設(shè)置”按鈕，在出現(xiàn)的“性能選項”窗口中選擇“高級”選項卡，打開其對話框。3）在該對話框中可看到關(guān)于虛擬內(nèi)存的區(qū)域，單擊“更改”按鈕進入“虛擬內(nèi)存”的設(shè)置窗口。選擇一個有較大空閑容量的分區(qū)，勾選“自定義大小”前的復(fù)選框，將具體數(shù)值填入“初始大小”、“最大值”欄中，然后依次單擊“設(shè)置”——“確定”按鈕即可，最后重新啟動計算機使用虛擬內(nèi)存設(shè)置生效。（二）企業(yè)版殺毒軟件的應(yīng)用與管理。1.初識閱讀XXX版（1）XXX版10的組件XXXX版10共包含7個組件：Symantec系統(tǒng)中心SymantecClientSecurity服務(wù)器、SymantecClientFirewallAdministrator＞隔離區(qū)控制臺、中央隔離區(qū)服務(wù)器、SymantecClientSecurity客戶端（防火墻和病毒防護）32位、SymantecClientSecurity客戶端（防火墻和病毒防護）64位。（2）部署XXX版10的步驟以下為第一次安裝和配置基本管理、服務(wù)器及客戶端軟件時所需的順序。1）安裝Symantec系統(tǒng)中心。2）在安裝Symantec系統(tǒng)中心的同一臺計算機上安裝SymantecClientSecurity服務(wù)器軟件，并將其配置為一級管理服務(wù)器。3）在公司的員工計算機上安裝SymantecClientSecurity客戶端軟件。注意：具體安裝步驟參照XXX版10中的“快速入門”文檔。（3）安裝前要考慮的因素考慮因素之一：禁用WindowsXP防火墻。WindowsXP和Windows2003Server包含在默認情況下啟用的防火墻。如果啟用這些防火墻，可能無法從Symantec系統(tǒng)中心和其他遠程安裝工具遠程安裝服務(wù)器或客戶端軟件?？紤]因素之二：允許以遠程訪問方式在WindowsXP計算機上安裝軟件。默認情況下，無法在安裝在工作組中的WindowsXP計算機上遠程安裝SymantecClientSecurity軟件。當(dāng)WindowsXP安裝在工作組中時，“網(wǎng)絡(luò)訪問共享和安全”模式的“本地安全策略”設(shè)置為“僅來賓”而非“經(jīng)典”。必須將此值設(shè)為“經(jīng)典”，才能在每臺服務(wù)器裝軟件。注意：如果將本地安全策略設(shè)置設(shè)為“經(jīng)典”，使用本地賬戶憑據(jù)的網(wǎng)絡(luò)登錄通過這些憑據(jù)進行身份驗證。如果將此設(shè)置設(shè)為“僅來賓”，使用本地賬戶的網(wǎng)絡(luò)登錄會自動映射到來賓賬戶?！敖?jīng)典”模型允許更好地控制對資源的過度訪問。通過使用“經(jīng)典”模型，可以針對同一個資源為不同用戶授予不同的訪問類型。通過使用“僅來賓”模型，可以平等地對待所有用戶。以來賓身份驗證所有用戶，它們都會得到相同的訪問權(quán)限級別來訪問指定的資源，這些權(quán)限可以為只讀或修改。有兩種模型可用：經(jīng)典：對本地用戶進行身份驗證，不改變其本來身份。僅來賓：對本地用戶進行身份驗證，其身份為來賓。默認：在WindowsXPProfessional上為“僅來賓”。在WindowsServer2003家族和加入域的WindowsXPProfessional計算機上為“經(jīng)典”。更改本地安全策略的方法：選擇“控制面板”——“管理工具”——“本地安全策略”——“本地安全設(shè)置”——“本地策略”——“安全選項”——“網(wǎng)絡(luò)訪問：本地賬戶的共享和安全模型”菜單項。2.部署XX版（1）安裝系統(tǒng)中心要從哪些計算機管理病毒防護和防火墻防護，就將Symantec系統(tǒng)中心安裝在哪些計算機上。1）將SymantecClientSecurity光盤插入光驅(qū)。2）在“SymantecClientSecurity”面板中，選擇“安裝管理員工具”——“安裝Symantec系統(tǒng)中心”菜單項。3）在“歡迎”面板中，單擊“下一步”按鈕。4）在“授權(quán)許可協(xié)議”面板中，單擊“我接受該許可協(xié)議中的條款”單選框，然后單擊“下一步”按鈕。5）在“選擇組件”面板中，選中以下要安裝的任何組件：AlertManagementSystem控制臺；SymantecAiitiVinis管理單元；SymantecClientFirewall管理單元；AV服務(wù)器分裝工具；客戶端遠程安裝工具。如果計算機上不存在以上這些組件，則將自動選中除“AlertManagementSystem控制臺”之外的所有組件。6）單擊“下一步”按鈕。7）在“目標文件夾”面板中，執(zhí)行下列操作之一：要接受默認的目標文件夾，請單擊“下一步”按鈕。單擊“更改”按鈕，找到并選擇目標文件夾，單擊“確定”按鈕，然后單擊“下一步”按鈕。8）在“準備安裝程序”面板中，單擊“安裝”按鈕。如果安裝了Microsoft管理控制臺，則系統(tǒng)可能會提示重新啟動計算機。9）在“InstallShield向?qū)瓿伞泵姘逯校瑔螕簟巴瓿伞卑粹o以關(guān)閉該向?qū)А?0）在系統(tǒng)提示重新啟動計算機時，單擊“是”按鈕。（2）安裝SymantecClinetSecurity管理服務(wù)器軟件從Symantec系統(tǒng)中心安裝防病毒管理服務(wù)器，是最簡單的安裝方法。如果是第一次安裝，則應(yīng)該在包含Symantec系統(tǒng)中心的同一臺計算機上安裝該服務(wù)器。此時應(yīng)該為SymantecClientSecurity服務(wù)器指定靜態(tài)IP地址。如果某客戶端在其父服務(wù)器地址更改時不可用，則它在嘗試登記時將找不到該父服務(wù)器。（3）安裝管理服務(wù)器1）啟動Symantec系統(tǒng)中心。2）在Symantec系統(tǒng)中心控制臺的左窗格中，展開“uSymantec系統(tǒng)中心”。3）單擊“工具”——“AV服務(wù)器分裝”按鈕。只有在安裝Symantec系統(tǒng)中心時選擇了“服務(wù)器分裝”組件，才能使用“AV服務(wù)器分裝”。默認情況下，選擇安裝該組件。4）在“歡迎”面板中，單擊“安裝SymantecAntiVirus服務(wù)器”，然后單擊“下一步”按鈕。5）在“許可協(xié)議”面板中，單擊“同意”按鈕，然后單擊“下一步”按鈕。6）在“選擇項目”面板中，確保服務(wù)器程序已被選中，然后單擊“下一步”按鈕。7）在“選擇計算機”面板中的“網(wǎng)絡(luò)”下，選擇安裝了Symantec系統(tǒng)中心控制臺的計算機，然后單擊“添加”按鈕。8）單擊“下一步”按鈕。9）在“服務(wù)器摘要”面板中執(zhí)行下列操作之一：要接受默認的SymantecClientSecurity安裝路徑，請單擊“下一步”按鈕。要更改該路徑，請選擇一臺計算機，然后單擊“更改目錄”按鈕。在“更改目錄”對話框中，選擇一個目標，單擊“確定”按鈕，然后單擊“下一步”按鈕。10）在“選擇SymantecAiitiVirus服務(wù)器組”面板中的“SymantecAntiVirus服務(wù)器組”下，輸入新服務(wù)器組的名稱，然后單擊“下一步”按鈕。11）在“安裝消息”面板中，單擊“是”按鈕。12）在“輸入服務(wù)器組的密碼”面板中，輸入用戶名，輸入兩次該用戶名的密碼，然后單擊“確定”按鈕。所輸入的用戶名就是管理該服務(wù)器組的用戶名。13）在“服務(wù)器啟動選項”面板中，單擊“自動啟動”按鈕，然后單擊“下一步”按鈕。14）在“使用Symantec系統(tǒng)中心程序”面板中，單擊“下一步”按鈕。15）閱讀“安裝摘要”面板中的消息，然后單擊“完成”按鈕。16）在“安裝進度”面板中，查看服務(wù)器安裝的狀態(tài)，然后在安裝完成時單擊“關(guān)閉”按鈕。17）關(guān)閉Symantec系統(tǒng)中心控制臺。注意：每個服務(wù)器組都要求有一級服務(wù)器。該服務(wù)器控制服務(wù)器組中的所有其他服務(wù)器和客戶端。如果未配置一級服務(wù)器，則無法從Symantec系統(tǒng)中心控制臺安裝客戶端。（4）配置一級服務(wù)器1）啟動Symantec系統(tǒng)中心。2）在Symantec系統(tǒng)中心控制臺的左窗格中，展開“Symantec系統(tǒng)中心”——“系統(tǒng)等級”。3）右鍵單擊在安裝防病毒服務(wù)器時創(chuàng)建的服務(wù)器組。4）單擊“解除服務(wù)器組的鎖定”按鈕。5）在“解除服務(wù)器組的鎖定”對話框中，執(zhí)行下列操作：在“用戶名稱”框中，輸入在安裝防病毒服務(wù)器時輸入的用戶名。在“密碼”框中，輸入在安裝防病毒服務(wù)器時輸入的密碼。6）單擊“確定”按鈕。7）在左窗格中，右鍵單擊防病毒服務(wù)器的計算機名。8）單擊“使服務(wù)器成為一級服務(wù)器”按鈕。9）單擊提示信息中的“是”按鈕。10）在主菜單欄上，選擇“文件”一“保存”菜單項。通過一級服務(wù)器可以管理服務(wù)器組中的所有計算機。（5）安裝客戶端軟件要安裝客戶端軟件，有兩個主要方法：1）可以從Symantec系統(tǒng)中心控制臺安裝該軟件。2）可以從安裝光盤安裝該軟件。安裝客戶端軟件的最簡單方法是使用Symantec系統(tǒng)中心控制臺中的客戶端遠程安裝工具，可以同時安裝到多個客戶端，而不必單獨訪問每個工作站。安裝客戶端軟件步驟如下。3）在Symantec系統(tǒng)中心控制臺的左窗格中，右鍵單擊在安裝防病毒服務(wù)器時創(chuàng)建的服務(wù)器組。4）如有必要，請單擊“解除服務(wù)器組的鎖定”按鈕，然后解除該服務(wù)器組的鎖定。5）在左窗格中，單擊一級服務(wù)器，以便保持突出顯示。6）在“工具”菜單上，單擊“客戶端遠程安裝”按鈕。只有在安裝Symantec系統(tǒng)中心控制臺時選擇了客戶端遠程安裝工具，“客戶端遠程安裝”才可