江西省電信有限公司系統(tǒng)維護(hù)手冊.doc

江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 江西省電信有限公司 網(wǎng)上客服中心系統(tǒng) 系統(tǒng)維護(hù)手冊 江西電信 it 技術(shù)支撐中心 二 oo 六年十二月 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 第一章、第一章、服務(wù)器配置及相關(guān)規(guī)劃服務(wù)器配置及相關(guān)規(guī)劃 .1 一網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖.1 二服務(wù)器配置表.1 三ip 地址規(guī)劃2 第二章、第二章、數(shù)據(jù)庫維護(hù)手冊數(shù)據(jù)庫維護(hù)手冊 .4 一、 前言.4 二、 hacmp 操作4 三、 rac 的操作4 四、 完整的操作步驟.4 1 啟動(dòng)4 2 關(guān)閉5 第三章、第三章、lvs 維護(hù)手冊維護(hù)手冊.6 一、 前言.6 二、 配置 lvs 路由器上的服務(wù)6 三、 配置 lvs 路由器6 1 必要軟件7 2 登錄 piranha 配置工具.7 3 control/monitoring.8 4 global settings.10 5 redundancy.11 6 virtual servers13 四、 同步配置文件.19 五、 啟動(dòng)群集.20 第四章、第四章、hacmp5.3 配置及維護(hù)配置及維護(hù) 21 一、 需求分析.21 二、 環(huán)境說明.21 三、 設(shè)計(jì)規(guī)劃.22 1 ip 及拓?fù)湓O(shè)計(jì).22 2 資源組命名26 3 應(yīng)用服務(wù)器建立26 4 配置資源組26 5 hosts 文件設(shè)計(jì).26 四、 實(shí)施步驟.27 1 環(huán)境準(zhǔn)備27 2 hacmp 配置.27 3 同步 hacmp 配置并啟動(dòng) hacmp.33 4 創(chuàng)建 concurrent vg，并創(chuàng)建資源組.34 5 同步 hacmp 配置并啟動(dòng) hacmp.39 五、 附錄.40 1 相關(guān)文件40 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 2 問題集錦42 第五章、第五章、veritas 備份維護(hù)手冊備份維護(hù)手冊.53 一、 前言.53 二、 備份的恢復(fù)(文件系統(tǒng)恢復(fù)) 53 1 備份的恢復(fù)（oracle數(shù)據(jù)庫恢復(fù)）58 2 備份的恢復(fù)（oracle數(shù)據(jù)庫基于時(shí)間點(diǎn)恢復(fù)步驟）59 3 備份的恢復(fù)（歸檔日志的恢復(fù)）60 三、 netbackup 常用命令行介紹.60 四、 netbackup 常見問題.62 第六章、第六章、f5 bigip 1500 維護(hù)手冊維護(hù)手冊.67 一、 服務(wù)器健康狀況監(jiān)控.67 1 定義特別的健康檢查方法67 2 綁定對服務(wù)器的檢查方法68 二、 服務(wù)器雙機(jī) ha 設(shè)置.69 三、 系統(tǒng)監(jiān)控和日志.71 1 系統(tǒng)日志72 四、 設(shè)備管理.73 1 多級管理員權(quán)限控制73 2 系統(tǒng)配置備份和恢復(fù)73 五、 日常運(yùn)維管理.75 1 2/3層網(wǎng)絡(luò)聯(lián)通性檢查.75 2 47層應(yīng)用負(fù)載均衡檢查75 3 f5 big-ip設(shè)備的運(yùn)維管理.75 第七章、第七章、防火墻維護(hù)手冊防火墻維護(hù)手冊 .78 一連接外網(wǎng) secpath 500f 防火墻及 3528 交換機(jī).78 1路由78 2安全策略79 二連接外網(wǎng) secpath 500f 防火墻及 3528 交換機(jī).80 1路由80 2安全策略81 第八章、第八章、ds4300 磁盤陣列規(guī)劃和配置磁盤陣列規(guī)劃和配置 .83 一ds4300 磁盤陣列規(guī)劃.83 二ds4300 磁盤陣列配置過程.83 第九章、第九章、b16 光纖交換機(jī)維護(hù)及激活光纖交換機(jī)維護(hù)及激活93 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 第一章、第一章、 服務(wù)器配置及相關(guān)規(guī)劃服務(wù)器配置及相關(guān)規(guī)劃 一網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖一網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 二服務(wù)器配置表二服務(wù)器配置表 服務(wù)器服務(wù)器ip操作操作 系統(tǒng)系統(tǒng) 安裝軟件安裝軟件 web 11rhe l 4 as weblogic 816 web 22rhe l 4 as weblogic 816 app 13rhe l 4 as weblogic 816 app 14rhe l 4 as weblogic 816 interfac e 1 39rhe l 4 as weblogic 816、 cluster 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 suite interfac e 2 40rhe l 4 as weblogic 816、cluste r suite db server132(130)aix hacmp,ora9 i rac db server233(131)aix hacmp,ora9 i rac 三三ipip地址規(guī)劃地址規(guī)劃 序序 號號 設(shè)備名設(shè)備名 稱稱 ip 地址地址 子網(wǎng)掩碼子網(wǎng)掩碼 網(wǎng)關(guān)網(wǎng)關(guān) 1 數(shù)據(jù)庫 服務(wù)器 a 32 24 58 數(shù)據(jù)庫 服務(wù)器 a 虛擬 地址 30 2 數(shù)據(jù)庫 服務(wù)器 b 33 24 58 數(shù)據(jù)庫 服務(wù)器 b 虛擬地 址 31 3 應(yīng)用服 務(wù)器 a 3 28 26 4 應(yīng)用服 務(wù)器 b 4 28 26 應(yīng)用服 務(wù)器虛 擬地址 5 負(fù)載均 衡 f5-1 23/25 6 負(fù)載均 衡 f5-2 22/25 f5 虛擬 地址 26 7 web 服 務(wù)器 a 1 28 26 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 8 web 服 務(wù)器 b 2 28 26 web 服 務(wù)器虛 擬地址 13 郵件服 務(wù)器 5 14 接口服 務(wù)器-1 39 28 26 15 接口服 務(wù)器-2 40 28 26 接口服 務(wù)器虛 擬地址 41 16s3528p-124 17s3528p-225 虛擬地 址 21 18 認(rèn)證服 務(wù)器 1(wtrz1) 0 認(rèn)證服 務(wù)器 2(wtrz2) 1 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 第二章、第二章、 數(shù)據(jù)庫維護(hù)手冊數(shù)據(jù)庫維護(hù)手冊 一、一、 前言前言 本部分包括數(shù)據(jù)庫服務(wù)器上 hacmp 的啟動(dòng)與關(guān)閉,數(shù)據(jù)庫的啟動(dòng)與關(guān)閉的 最常用的操作說明。 二、二、 hacmphacmp 操作操作 hacmp 的啟動(dòng)： smit clstart hacmp 的關(guān)閉：smit clstop 三、三、 racrac 的操作的操作 啟動(dòng)監(jiān)聽服務(wù)器：lsnrctl start 關(guān)閉監(jiān)聽服務(wù)器：lsnrctl stop 查看監(jiān)聽狀態(tài)：lsnrctl status 啟動(dòng) rac 服務(wù)：gsdctl start 關(guān)閉 rac 服務(wù)：gsdctl stop 查看 rac 狀態(tài)：gstctl stat 啟動(dòng)數(shù)據(jù)庫實(shí)例：srvctl start database -d ora92 關(guān)閉數(shù)據(jù)庫實(shí)例：srvctl stop database -d ora92 查看數(shù)據(jù)庫實(shí)例狀態(tài)：srvctl status database -d ora92 四、四、 完整的操作步驟完整的操作步驟 1 啟動(dòng)啟動(dòng) 1)用 root 用戶登錄，啟動(dòng) ha smit clstart 注意查看服務(wù)器狀態(tài) netstat -in 查看地址狀態(tài)，當(dāng)服務(wù)器真實(shí)地址變?yōu)樘摂M地址時(shí)，方可進(jìn)行 下一步。 lspv 查看卷組，當(dāng) datavg 被掛上之后才可能進(jìn)行下一步。 2)轉(zhuǎn)變到 oracle 用戶登錄，啟動(dòng)監(jiān)聽服務(wù) lsnrctl start 3)啟動(dòng) oracle gsdctl start srvctl start database -d ora92 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 2 關(guān)閉關(guān)閉 1) 關(guān)閉 oracle,用 oracle 用戶 任意一臺(tái)機(jī)上執(zhí)行 srvctl stop database -d ora92 在兩臺(tái)上分別執(zhí)行 gsdctl stop 2)關(guān)閉監(jiān)聽服務(wù) lsnrctl stop 2)關(guān)閉 ha,用 root 用戶 在兩臺(tái)上分別執(zhí)行 smit clstop 注意用下面兩條命令查看服務(wù)器狀態(tài) netstat -in 查看地址狀態(tài)，確定 ip 已經(jīng)由虛擬 ip 變回真實(shí) ip lspv 查看陣列，確定陣列已經(jīng)正常卸載 lsvg l 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 第三章、第三章、 lvs 維護(hù)手冊維護(hù)手冊 一、一、 前言前言 本部分內(nèi)容包括 lvs 服務(wù)的啟動(dòng)和關(guān)閉，以及圖形化界面的配置。 二、二、 配置配置 lvslvs 路由器上的服務(wù)路由器上的服務(wù) 紅帽企業(yè) linux 安裝程序安裝所有所需的部件來設(shè)置 lvs 群集，但是在配置 群集前你必須激活恰當(dāng)?shù)姆?wù)。對于 lvs 路由器來說，設(shè)置要在引導(dǎo)時(shí)激活的 恰當(dāng)服務(wù)。設(shè)置服務(wù)在紅帽企業(yè) linux 引導(dǎo)時(shí)激活的主要工具有三個(gè)：命令行 程序 chkconfig；基于 ncurses 的 ntsysv 程序；以及圖形化的服務(wù)配置工具服務(wù)配置工具。 這三個(gè)工具都需要根訪問權(quán)限。 lvs 路由器上有三個(gè)需要在引導(dǎo)時(shí)被激活的服務(wù)： piranha-gui 服務(wù)（只有在主節(jié)點(diǎn)上） pulse 服務(wù) sshd 服務(wù) 如果要集群多端口的服務(wù)或使用防火墻標(biāo)記（firewall marks），必須還啟用 iptables 服務(wù)。 最后設(shè)置這些服務(wù)在運(yùn)行級別 3 和 5 中激活。要使用 chkconfig 來達(dá)到 這個(gè)目的，給每個(gè)服務(wù)運(yùn)行以下命令： /sbin/chkconfig -level 35 piranha-gui on /sbin/chkconfig -level 35 pulse on /sbin/chkconfig -level 35 sshd on 要獲得系統(tǒng)服務(wù)的列表以及它們被激活的運(yùn)行級別，使用以下命令： /sbin/chkconfig -list 三、三、 配置配置 lvslvs 路由器路由器 piranha 配置工具配置工具為 piranha 群集創(chuàng)建必要的配置文件 /etc/sysconfig/ha/lvs.cf 提供了一種比較有結(jié)構(gòu)的方法。本章描述 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 了 piranha 配置工具配置工具的基本操作，以及配置結(jié)束后該如何激活群集。 1 必要軟件必要軟件 要使用 piranhapiranha 配置工具配置工具，主 lvs 路由器上必須運(yùn)行 piranha-gui 服務(wù)，你 至少需要一個(gè)僅文本的萬維網(wǎng)瀏覽器，如 links。如果你要從另一個(gè)機(jī)器進(jìn)入 lvs 路由器，你還需要根用戶身份的到主 lvs 路由器的 ssh 連接。 在配置主 lvs 路由器時(shí)，在終端窗口中保持一個(gè)并行的 ssh 連接是一個(gè)好辦 法。該連接會(huì)為重啟 pulse 和其它服務(wù)、配置網(wǎng)絡(luò)分組過濾器、以及故障排除 期間監(jiān)視 /var/log/messages 等提供一種安全方法。 2 登錄登錄 piranha 配置工具配置工具 在配置 lvs 群集時(shí)，你總是應(yīng)該從使用 piranha 配置工具配置工具配置主路由器 著手。要配置它，請校驗(yàn) piranha-gui 的確在運(yùn)行，并且設(shè)置了管理口令。 如果你從本地進(jìn)入機(jī)器，你可以在一個(gè)萬維網(wǎng)瀏覽器中打開 http:/localhost:3636http:/localhost:3636 來使用 piranha 配置工具配置工具。否則，鍵入服務(wù)器的 真正 ip 地址或主機(jī)名再跟隨 :3636:3636。瀏覽器連接后，你就會(huì)看到如下所 示的屏幕 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 圖圖 12-1.12-1. 歡迎面板歡迎面板 點(diǎn)擊 login 按鈕，在 username 中輸入 piranhapiranha，在 password 字段中 輸入你創(chuàng)建的管理口令。 piranha 配置工具配置工具有四個(gè)主要屏幕或面板（panels） 。此外，virtual servers 面板包含四個(gè)子節(jié)（subsections） 。control/monitoring 面 板是登錄屏幕后的第一個(gè)面板。 3 control/monitoring control/monitoring 面板向群集管理員顯示了一個(gè)有限的群集運(yùn) 行時(shí)間狀態(tài)。它顯示了 pulse 守護(hù)進(jìn)程的狀態(tài)、lvs 選路表、以及 lvs 生出的 nanny 進(jìn)程。 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 autoauto updateupdate 在這一頁上顯示的狀態(tài)可以按照用戶配置的間隔被自動(dòng)更新。要啟用這 項(xiàng)功能，點(diǎn)擊 autoauto updateupdate 復(fù)選箱，在 updateupdate interval:interval: 文本箱內(nèi)輸 入想要的更新頻率（默認(rèn)為 10 秒）。 推薦你不要把自動(dòng)更新間隔設(shè)置為小于 10 秒的值。這么做會(huì)使你很難重 新配置 autoauto updateupdate 間隔，因?yàn)轫撁鏁?huì)過分頻繁地被更新。如果你碰到 了這個(gè)問題，只需點(diǎn)擊另一個(gè)面板，然后再回到 control/monitoringcontrol/monitoring 即可。 autoauto updateupdate 功能不能在所有瀏覽器上（如 mozillamozilla）運(yùn)行。 updateupdate informationinformation nownow 你可以點(diǎn)擊這個(gè)按鈕來手工更新狀態(tài)信息。 changechange passwordpassword 點(diǎn)擊這個(gè)按鈕把你帶到幫助屏幕，該屏幕包括如何改變 piranhapiranha 配置工配置工 具具的管理口令的信息。 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 4 global settings global settings 是群集管理員為主 lvs 路由器的公共和專用網(wǎng)絡(luò) 接口定義聯(lián)網(wǎng)細(xì)節(jié)的地方。 圖圖 12-3.12-3. globalglobal settingssettings 面板面板 面板的上半部設(shè)置主 lvs 路由器的公共和專用網(wǎng)絡(luò)接口。這些是已經(jīng)配置 的接口。 primaryprimary serverserver publicpublic ipip 在這個(gè)字段中，輸入主 lvs 節(jié)點(diǎn)的可公開選路的真正 ip 地址。 primaryprimary serverserver privateprivate ipip 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 輸入主 lvs 節(jié)點(diǎn)上的另一個(gè)網(wǎng)絡(luò)接口的真正 ip 地址。該地址僅被用作備 份路由器的另一個(gè)心跳頻道，它不必和真正專用 ip 地址互連。你可以把 這個(gè)字段留為空白，但是這就意味著備份 lvs 路由器無法使用另外的心跳 頻道，從而造成單一失效點(diǎn)。 useuse networknetwork typetype 點(diǎn)擊 natnat 按鈕來選擇 nat 選路。 隨后的三個(gè)字段是 nat 路由器的虛擬網(wǎng)絡(luò)接口特有的。這些網(wǎng)絡(luò)接口連接 專用網(wǎng)絡(luò)和真正服務(wù)器。 natnat routerrouter ipip 在這個(gè)文本自動(dòng)中輸入專用浮動(dòng) ip 地址。該 ip 地址應(yīng)該被用作真正 服務(wù)器的網(wǎng)關(guān)。 natnat routerrouter netmasknetmask 如果 nat 路由器的浮動(dòng) ip 地址需要一個(gè)特殊的子網(wǎng)掩碼，從拉下菜單 中選擇它。 natnat routerrouter devicedevice 使用這個(gè)文本字段來定義浮動(dòng) ip 地址的網(wǎng)絡(luò)接口的設(shè)備名稱，如 eth1:1。 5 redundancy redundancy 面板允許你配置備份 lvs 路由器節(jié)點(diǎn)，以及設(shè)置各類心 跳監(jiān)視選項(xiàng)。 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 redundantredundant serverserver publicpublic ipip 輸入備份 lvs 路由器節(jié)點(diǎn)的公共真正 ip 地址。 redundantredundant serverserver privateprivate ipip 在這個(gè)文本字段中輸入備份節(jié)點(diǎn)的專用真正 ip 地址。 如果你看不到 redundantredundant serverserver privateprivate ipip，回到 globalglobal settingssettings 面板，輸入 primaryprimary serverserver privateprivate ipip 地址，并點(diǎn)擊 acceptaccept。 面板上的剩余部分被用來配置心跳頻道，它被備份節(jié)點(diǎn)用來監(jiān)視主節(jié)點(diǎn)上 的失效情況。 heartbeatheartbeat intervalinterval (seconds)(seconds) 該字段被設(shè)置為心跳之間的秒數(shù) 備份節(jié)點(diǎn)檢查主 lvs 節(jié)點(diǎn)的功能狀 態(tài)的間隔。 assumeassume deaddead afterafter (seconds)(seconds) 如果主 lvs 節(jié)點(diǎn)在幾秒鐘后沒有答復(fù)，那么備份 lvs 路由器節(jié)點(diǎn)就會(huì) 發(fā)起失效轉(zhuǎn)移。 heartbeatheartbeat runsruns onon portport 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 該字段設(shè)置到主 lvs 節(jié)點(diǎn)的心跳通信端口。若留為空白，默認(rèn)值就會(huì)被 設(shè)為 539。 6 virtual servers virtualvirtual serversservers 面板為每個(gè)當(dāng)前定義的虛擬服務(wù)器顯示信息。每個(gè)表格項(xiàng)目 都顯示了虛擬服務(wù)器的狀態(tài)、服務(wù)器名稱、給服務(wù)器分配的虛擬 ip 地址、虛 擬 ip 的子網(wǎng)掩碼、服務(wù)通信所用的端口號碼、所用協(xié)議、以及虛擬設(shè)備接口。 圖圖 12-5.12-5. virtualvirtual serversservers 面板面板 virtualvirtual serversservers 面板中顯示的每個(gè)服務(wù)器都可以在隨后的屏幕或子節(jié) （subsections）中被配置。 要添加服務(wù)，點(diǎn)擊 addadd 按鈕。要?jiǎng)h除服務(wù)，選擇該服務(wù)，點(diǎn)擊它旁邊的單選按 鈕，然后點(diǎn)擊 deletedelete 按鈕。 要啟用或禁用表中的虛擬服務(wù)器，點(diǎn)擊它的單選按鈕，然后點(diǎn)擊 (de)activate(de)activate 按鈕。 添加了虛擬服務(wù)器后，你可以配置它。點(diǎn)擊它旁邊的單選按鈕然后點(diǎn)擊 editedit 按鈕來顯示 virtualvirtual serverserver 子節(jié)。 virtual server 子節(jié)面板允許你配置個(gè)別虛擬服務(wù)器。到相關(guān)子節(jié)的 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 鏈接位于頁面頂端。在配置任何與這個(gè)虛擬服務(wù)器相關(guān)的子節(jié)時(shí)，請首先 完成這一頁并點(diǎn)擊 accept 按鈕。 圖圖 12-6.12-6. virtualvirtual serversservers 子節(jié)子節(jié) namename 輸入識別虛擬服務(wù)器的描述性名稱。這個(gè)名稱不是機(jī)器的主機(jī)名，因此 請盡可能地使用描述性的可識別名稱。你甚至可以引用虛擬服務(wù)器使用 的協(xié)議，如 http。 applicationapplication portport 輸入服務(wù)程序?qū)?huì)監(jiān)聽的端口號碼。因?yàn)槲覀兪褂?http 服務(wù)為例，端 口被設(shè)為 80。 protocolprotocol 在拉下菜單中選擇 udp 或 tcp。萬維網(wǎng)服務(wù)器通常通過 tcp 協(xié)議通信， 因此在上面的例子中選擇了 tcp。 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 virtualvirtual ipip addressaddress 在這個(gè)文本字段中輸入虛擬服務(wù)器的浮動(dòng) ip 地址。 virtualvirtual ipip networknetwork maskmask 使用下拉菜單為虛擬服務(wù)器設(shè)置子網(wǎng)掩碼。 firewallfirewall markmark 不要在這個(gè)字段中輸入防火墻標(biāo)記號碼，除非你要捆綁多端口協(xié)議或?yàn)?分開的卻又相關(guān)的協(xié)議創(chuàng)建一個(gè)多端口虛擬服務(wù)器。以上服務(wù)器的 firewallfirewall markmark 是 80，這是因?yàn)槲覀儼训蕉丝?80 的 http 連接和到端 口 443 的 https 連接都捆綁在一起使用防火墻標(biāo)記 80。當(dāng)和持續(xù)性綜 合使用時(shí)，這種技術(shù)會(huì)確保獲取不安全或安全網(wǎng)頁的用戶都會(huì)被選路發(fā) 送到同一真正主機(jī)，從而保留狀態(tài)。 devicedevice 輸入你想讓在 virtualvirtual ipip addressaddress 字段中定義的浮動(dòng) ip 地址綁定的 網(wǎng)絡(luò)設(shè)備的名稱。 你應(yīng)該把公共浮動(dòng) ip 地址的別名定為連接公共網(wǎng)絡(luò)的以太網(wǎng)接口。在 這個(gè)例子中，公共網(wǎng)絡(luò)位于 eth0 接口，因此 eth0:1eth0:1 就應(yīng)該是設(shè)備名 稱。 re-entryre-entry timetime 輸入以秒為單位的時(shí)間，必須是整數(shù)值。這個(gè)時(shí)間是活躍 lvs 路由器試 圖把某個(gè)失效的真正服務(wù)器重新加入群集之前必須經(jīng)過的時(shí)間。 serviceservice timeouttimeout 輸入以秒為單位的時(shí)間，必須是整數(shù)值。這個(gè)時(shí)間是真正服務(wù)器被認(rèn)為 已失效并從群集中刪除之前所必須經(jīng)過的時(shí)間。 quiescequiesce serverserver 當(dāng)選擇了 quiescequiesce serverserver 單選按鈕時(shí)，無論何時(shí)某個(gè)新的真正服務(wù)器 節(jié)點(diǎn)聯(lián)機(jī)，最少連接表都會(huì)被重設(shè)為零，因此活躍 lvs 路由器就會(huì)選路 發(fā)送所有請求，如同所有真正服務(wù)器都被重新加入群集一樣。這個(gè)選項(xiàng) 防止了新服務(wù)器在進(jìn)入群集時(shí)對大量連接應(yīng)接不暇。 loadload monitoringmonitoring tooltool 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 lvs 路由器能夠使用 rup 或 ruptime 來監(jiān)視各個(gè)真正服務(wù)器的載量。 如果你從拉下菜單中選擇了 rup，每個(gè)真正服務(wù)器就必須運(yùn)行 rstatd 服務(wù)。如果選擇了 ruptime，每個(gè)真正服務(wù)器就必須運(yùn)行 rwhod 服務(wù)。 schedulingscheduling 從拉下菜單中選擇優(yōu)選的調(diào)度算式。默認(rèn)為 weightedweighted least-least- connectionconnection。 persistencepersistence 如果管理員需要在客戶傳輸事務(wù)期間具備到虛擬服務(wù)器的持續(xù)性連接， 在這個(gè)文本字段中輸入連接超時(shí)前所允許經(jīng)過的不活躍期間的秒數(shù)。 persistencepersistence networknetwork maskmask 要限制某個(gè)特定子網(wǎng)的持續(xù)性，從拉下菜單中選擇相應(yīng)的子網(wǎng)掩碼。 real server 子節(jié)鏈接顯示了某個(gè)特定虛擬服務(wù)的物理服務(wù)器主機(jī)的狀 態(tài)。 點(diǎn)擊 add 按鈕來添加一個(gè)新服務(wù)器。要?jiǎng)h除一個(gè)現(xiàn)存服務(wù)器，選擇它旁 邊的單選按鈕，然后點(diǎn)擊 delete 按鈕。點(diǎn)擊 edit 按鈕來載入 edit real server 面板。 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 該面板上有三個(gè)項(xiàng)目字段： namename 一個(gè)用于真正服務(wù)器的描述性名稱。 addressaddress 真正服務(wù)器的 ip 地址。由于相關(guān)虛擬服務(wù)器的監(jiān)聽端口已經(jīng)被指定， 你不必添加端口號碼。 weightweight 一個(gè)表明和集合內(nèi)其它主機(jī)相比而言的主機(jī)能力的整數(shù)值。這個(gè)值可以 是任意的，但是請把它當(dāng)作和群集中其它真正服務(wù)器的比例對待。 edit monitoring scripts 子節(jié)允許管理員指定 send/expect 字符串 序列來校驗(yàn)每個(gè)真正服務(wù)器上的虛擬服務(wù)器都能正常功能。在這里，管理 員還可以指定定制腳本來檢查需要?jiǎng)討B(tài)改變數(shù)據(jù)的服務(wù)。 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 sendingsending programprogram 關(guān)于更高級的服務(wù)校驗(yàn)信息，你需要使用這個(gè)字段來指定到服務(wù)檢查腳 本的路徑。該功能對于需要?jiǎng)討B(tài)改變數(shù)據(jù)的服務(wù)（如 https 或 ssl）特 別有用。 要使用該功能，你必須編寫一個(gè)而能夠返回文本答復(fù)的腳本，把它設(shè)置 為可執(zhí)行，然后在 sendingsending programprogram 字段中鍵入該腳本的路徑。 在編寫外部服務(wù)檢查腳本時(shí)，你可以參照以下腳本范例： #!/bin/sh test=dig -t soa $1 | grep -c if $test != “1“ ; then echo “ok else echo “fail“ fi 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 sendsend 在這個(gè)字段中輸入 nanny 守護(hù)進(jìn)程發(fā)送給每個(gè)真正服務(wù)器的字符串。按 照默認(rèn)設(shè)置，該字段會(huì)為 http 填充。你可以根據(jù)需要來改變這個(gè)值。 如果你把這個(gè)字段留為空白，nanny 守護(hù)進(jìn)程會(huì)試圖打開端口，若成功 則假定該服務(wù)正在運(yùn)行。 這個(gè)字段中只允許一個(gè) send 序列，而且它只能包含可打印的、ascii 字符以及下列轉(zhuǎn)義序列： n 代表新行。 r 代表換行。 t 代表制表符。 轉(zhuǎn)義跟隨其后的字符。 expectexpect 輸入服務(wù)器正常運(yùn)行時(shí)應(yīng)該返回的文本答復(fù)。如果你自行編寫了發(fā)送程 序，輸入發(fā)送成功后的答復(fù)。 使用 piranha 配置工具工具配置了虛擬服務(wù)器后，你必須把指定的配置文件 復(fù)制到備份 lvs 路由器上。 四、四、 同步配置文件同步配置文件 配置了主 lvs 路由器后，在啟動(dòng)群集前，把幾個(gè)配置文件復(fù)制到備份 lvs 路 由器上。 這些文件包括： /etc/sysconfig/ha/lvs.cf lvs 路由器的配置文件。 最佳途徑是 使用 scp 命令。 以根用戶身份從主 lvs 路由器啟用以下命令來同步路由器之間的 lvs.cflvs.cf 文件： scp /etc/sysconfig/ha/lvs.cf 40:/etc/sysconfig/ha/lvs.cf /etc/sysctl 在內(nèi)核中啟用分組轉(zhuǎn)發(fā)的配置文件。 /etc/sysconfig/iptables 如果你使用了防火墻標(biāo)記，你應(yīng)該根據(jù)所 使用的網(wǎng)絡(luò)分組過濾器來同步其中的一個(gè)文件。 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 以根用戶身份從主 lvs 路由器輸入以下命令： scp /etc/sysconfig/iptables 40:/etc/sysconfig/ 以根用戶身份登錄到機(jī)器上，鍵入以下命令： /sbin/service iptables restart 當(dāng)你使用 piranha 配置工具配置工具來配置群集時(shí)，/etc/sysctl.conf 和 /etc/sysconfig/iptables 文件不會(huì)改變。 五、五、 啟動(dòng)群集啟動(dòng)群集 要啟動(dòng) lvs 群集，最好是同時(shí)打開兩個(gè)根終端，或兩個(gè)到主 lvs 路由器的 ssh 會(huì)話。 在一個(gè)終端里，使用以下命令來觀察內(nèi)核日志消息： tail -f /var/log/messages 在另一個(gè)終端里，鍵入以下命令來啟動(dòng)群集： /sbin/service pulse start 觀察終端上的內(nèi)核日志消息來跟蹤 pulse 服務(wù)器的啟動(dòng)進(jìn)度。該守護(hù)進(jìn)程被正 確啟動(dòng)，如果你看到了以下輸出： gratuitous lvs arps finished 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 第四章、第四章、 hacmp5.3 配置配置及維護(hù)及維護(hù) 一、一、 需求分析需求分析 在本次 hacmp 實(shí)施中采用雙機(jī)并行的運(yùn)行模式，即： 兩臺(tái) p55a 主機(jī)上安裝 oracle 9i rac 產(chǎn)品，hacmp 版本為 5.3,操作系 統(tǒng)為 aix5305. 二、二、 環(huán)境說明環(huán)境說明 主機(jī)名主機(jī)名信息信息備注備注 主 機(jī) 1 jxwt_dbsrv1system model: ibm,9133- 55a machine serial number: processor type: powerpc_power5+ number of processors: 2 processor clock speed: 1648 mhz cpu type: 64-bit kernel type: 64-bit lpar info: 1 06-e64eg memory size: 5888 mb disk:146g*2 aix 5300-05 hacmp：5.3 主 機(jī) 2 jxwt_dbsrv2system model: ibm,9133- 55a machine serial number: processor type: powerpc_power5+ number of processors: 2 processor clock speed: 1648 mhz cpu type: 64-bit kernel type: 64-bit lpar info: 1 06-e64dg memory size: 5888 mb disk:146g*2 aix 5300-05 hacmp：5.3 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 三、三、 設(shè)計(jì)規(guī)劃設(shè)計(jì)規(guī)劃 1 ipip 及拓?fù)湓O(shè)計(jì)及拓?fù)湓O(shè)計(jì) clust er name mycluster node name jxwt_dbsvr1 ip label db1_bootdb1_std by db1_svrdb1_prv netwo rk type ethernetetherne t ethernetethernet netwo rk attri bute publicpublicpublicprivateprivate ip alias disabledisabledisabledisable netwo rk name net_ether_01net_eth er_01 net_ether_01net_ether _02 ip 32192.168192.168.2 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 addre ss .1.130.1 adapt er funct ion bootstandbyserviceprivate adapt er name en0en1en2 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 clust er name mycluster node name jxwt_dbsvr1 ip label db2_bootdb2_std by db2_svrdb2_prv netwo rk type ethernetetherne t ethernetethernet netwo rk attri bute publicpublicpublicprivateprivate ip alias disabledisabledisabledisable netwo rk name net_ether_01net_eth er_01 net_ether_01net_ether _02 ip addre ss 33192.168 .1.2 3 1 192.168.2 .2 adapt er bootstandbyserviceprivate 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護(hù)手冊 funct ion adapt er name en0en1en2 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)使用手冊 2 資源組命名資源組命名 res.grp.nameres.grp.namenodenode rel.rel.part.nodepart.node namename dbrgconcurrentconcurrentjxwt_dbsvr1, jxwt_dbsvr2 dbrg1cascadingjxwt_dbsvr1 dbrg2cascadingjxwt_dbsvr2 3 應(yīng)用服務(wù)器建立應(yīng)用服務(wù)器建立 appapp namenamestartstart scriptscriptstopstop scriptscript dbapp/usr/bin/start.sh/usr/bin/stop.sh 4 配置資源組配置資源組 res.res. grp.namegrp.name serviceservice ipipvolumevolume groupgroup applicationapplication serversservers dbrgdatavgdbapp dbrg1db1_svr dbrg2db2_svr 5 hostshosts 文件設(shè)計(jì)文件設(shè)計(jì) loopback localhost jxwt_dbsvr1/2# loopback (lo0) name/address 32 db1_boot jxwt_dbsvr1 db1_stdby db1_prv 33 db2_boot jxwt_dbsvr2 db2_stdby db2_prv 30 db1_svr 31 db2_svr 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)使用手冊 四、四、 實(shí)施步驟實(shí)施步驟 1 環(huán)境準(zhǔn)備環(huán)境準(zhǔn)備 序序 號號 內(nèi)容項(xiàng)內(nèi)容項(xiàng)內(nèi)容內(nèi)容備備 注注 1. 安裝 hacmp 軟件 2. 打 hacmp 補(bǔ) 丁 iy84883 3. 重起主機(jī) 4. 檢查補(bǔ)丁檢查補(bǔ)丁是否已經(jīng)打上 5. 修改 /sbin/rc.b oot #modified by sinosoft for hacmp software start #nohup /usr/sbin/syncd 6060 /dev/null 2 2）指定恢復(fù)類型，如下圖 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)使用手冊 選擇日期范圍或備份歷史記錄，如下圖 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)使用手冊 然后，netbackup 會(huì)根據(jù)查詢條件，列出以前的備份 3）選擇要恢復(fù)的文件或目錄，點(diǎn)擊 restore 菜單 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)使用手冊 4）根據(jù)實(shí)際選擇是恢復(fù)到原來的目錄還是另一個(gè)目錄下，再點(diǎn)擊 start restore 開始恢復(fù)。 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)使用手冊 當(dāng)然，用戶還可以用 bprestore 命令行方式進(jìn)行恢復(fù)。 1 備份的恢復(fù)（備份的恢復(fù)（oracle數(shù)據(jù)庫恢復(fù)）數(shù)據(jù)庫恢復(fù)） 在 node1 和 node2 的 instance 都停止的情況下, 在 node1 上恢復(fù)數(shù)據(jù)庫 mkdir /archivelog1/archivelog2 ln -s /archivelog1/archivelog2 /archivelog2 如果 node2 上/archivelog2 中還有未備份的 archivelog,則需要 ftp 到 node1 的/archivelog1/archivelog2 sql startup mount; rman target / catalog rmancat/rmancatjxbackup rman run allocate channel ch1 device type sbt connect nbubackup/nbubackupora921 parms env= (nb_ora_serv=jxbfnew,nb_ora_client=jxwt_dbsvr1); 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)使用手冊 allocate channel ch2 device type sbt connect nbubackup/nbubackupora921 parms env= (nb_ora_serv=jxbfnew,nb_ora_client=jxwt_dbsvr2); restore database; recovery database; release channel ch1; release channel ch2; sql alter database open; 2 備份的恢復(fù)（備份的恢復(fù)（oracle數(shù)據(jù)庫基于時(shí)間點(diǎn)恢復(fù)步驟）數(shù)據(jù)庫基于時(shí)間點(diǎn)恢復(fù)步驟） 在 node1 和 node2 的 instance 都停止的情況下, 在 node1 上恢復(fù)數(shù)據(jù)庫 mkdir /archivelog1/archivelog2 ln -s /archivelog1/archivelog2 /archivelog2 如果 node2 上/archivelog2 中還有未備份的 archivelog,則需要 ftp 到 node1 的/archivelog1/archivelog2 如果 control 文件也沒有了,則需要先 nomount 數(shù)據(jù)庫,然后恢復(fù) control 文件 sql startup nomount; rman target / catalog rmancat/rmancatjxbackup rman run set until time “to_date(2006/12/13 09:35:00,yyyy/mm/dd hh24:mi:ss)“; allocate channel ch1 device type sbt connect nbubackup/nbubackupora921 parms env=(nb_ora_serv=jxbfnew,nb_ora_client=jxwt_dbsvr1); allocate channel ch2 device type sbt connect nbubackup/nbubackupora921 parms env=(nb_ora_serv=jxbfnew,nb_ora_client=jxwt_dbsvr2); set autolocate on; restore controlfile to /tmp/ctl1targ.ora; replicate controlfile from /tmp/ctl1targ.ora; restore database; recovery database; release channel ch1; release channel ch2; sql alter database open; 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)使用手冊 3 備份的恢復(fù)（歸檔日志的恢復(fù)）備份的恢復(fù)（歸檔日志的恢復(fù)） 歸檔日志的恢復(fù)不影響現(xiàn)在數(shù)據(jù)庫的運(yùn)行 在 node1 上恢復(fù)數(shù)據(jù)庫 mkdir /archivelog1/archivelog2 ln -s /archivelog1/archivelog2 /archivelog2 rman target / catalog rmancat/rmancatjxbackup rman run allocate channel ch1 device type sbt connect nbubackup/nbubackupora921 parms env=(nb_ora_serv=jxbfnew,nb_ora_client=jxwt_dbsvr1); allocate channel ch2 device type sbt connect nbubackup/nbubackupora921 parms env=(nb_ora_serv=jxbfnew,nb_ora_client=jxwt_dbsvr2); restore archivelog all; #restore archivelog from logseq=20; #restore archivelog from logseq=20 until logseq=30; release channel ch1; release channel ch2; 恢復(fù)歸檔日志可以指定條件，僅恢復(fù)需要的日志，紅色部分為示例，選擇 其中一種 說明說明: oracle rman 是一個(gè)功能強(qiáng)大的工具，以上步驟只針對典型情況，是一個(gè)功能強(qiáng)大的工具，以上步驟只針對典型情況， 其他恢復(fù)情景需要根據(jù)實(shí)際情況，按照其他恢復(fù)情景需要根據(jù)實(shí)際情況，按照 rman 的管理員手冊進(jìn)行操作的管理員手冊進(jìn)行操作 三、三、 netbackupnetbackup 常用命令行常用命令行介紹介紹 netbackup 安裝目錄為/usr/openv(unix) 命令行/usr/openv/netbackup/bin 普通操作命令 /usr/openv/netbackup/bin/admincmd 管理命令 /usr/openv/netbackup/bin/goodies 管理腳本 /usr/openv/volmgr/bin 磁帶管理命令 netbackup 安裝目錄為 c:program filesveritas(nt) bparchive.exe 在客戶端執(zhí)行的 archive bpbackup.exe 在客戶端執(zhí)行的 backup bpclntcmd.exe 用于解析名字 bpdbm ctime xxxxxx 查 image 的備份時(shí)間 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)使用手冊 bpdbm consistency 2 檢查 image 的一致性 bplist.exe 用于找到什么時(shí)候備份了哪些數(shù)據(jù) bpps.exe 查看 netbackup 的 service bprestore.exe 用戶端的恢復(fù) drfile.exe 生成 idr 文件 available_media.cmd 查看磁帶的狀態(tài) support.exe 列出所有 netbackup 的信息,供 supporter 分析 bpclient.exe 配置客戶端屬性的參數(shù) bpcllist allclasses