江西省電信有限公司系統(tǒng)維護手冊.doc

江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 江西省電信有限公司 網(wǎng)上客服中心系統(tǒng) 系統(tǒng)維護手冊 江西電信 it 技術支撐中心 二 oo 六年十二月 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 第一章、第一章、服務器配置及相關規(guī)劃服務器配置及相關規(guī)劃 .1 一網(wǎng)絡拓撲結構圖.1 二服務器配置表.1 三ip 地址規(guī)劃2 第二章、第二章、數(shù)據(jù)庫維護手冊數(shù)據(jù)庫維護手冊 .4 一、 前言.4 二、 hacmp 操作4 三、 rac 的操作4 四、 完整的操作步驟.4 1 啟動4 2 關閉5 第三章、第三章、lvs 維護手冊維護手冊.6 一、 前言.6 二、 配置 lvs 路由器上的服務6 三、 配置 lvs 路由器6 1 必要軟件7 2 登錄 piranha 配置工具.7 3 control/monitoring.8 4 global settings.10 5 redundancy.11 6 virtual servers13 四、 同步配置文件.19 五、 啟動群集.20 第四章、第四章、hacmp5.3 配置及維護配置及維護 21 一、 需求分析.21 二、 環(huán)境說明.21 三、 設計規(guī)劃.22 1 ip 及拓撲設計.22 2 資源組命名26 3 應用服務器建立26 4 配置資源組26 5 hosts 文件設計.26 四、 實施步驟.27 1 環(huán)境準備27 2 hacmp 配置.27 3 同步 hacmp 配置并啟動 hacmp.33 4 創(chuàng)建 concurrent vg，并創(chuàng)建資源組.34 5 同步 hacmp 配置并啟動 hacmp.39 五、 附錄.40 1 相關文件40 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 2 問題集錦42 第五章、第五章、veritas 備份維護手冊備份維護手冊.53 一、 前言.53 二、 備份的恢復(文件系統(tǒng)恢復) 53 1 備份的恢復（oracle數(shù)據(jù)庫恢復）58 2 備份的恢復（oracle數(shù)據(jù)庫基于時間點恢復步驟）59 3 備份的恢復（歸檔日志的恢復）60 三、 netbackup 常用命令行介紹.60 四、 netbackup 常見問題.62 第六章、第六章、f5 bigip 1500 維護手冊維護手冊.67 一、 服務器健康狀況監(jiān)控.67 1 定義特別的健康檢查方法67 2 綁定對服務器的檢查方法68 二、 服務器雙機 ha 設置.69 三、 系統(tǒng)監(jiān)控和日志.71 1 系統(tǒng)日志72 四、 設備管理.73 1 多級管理員權限控制73 2 系統(tǒng)配置備份和恢復73 五、 日常運維管理.75 1 2/3層網(wǎng)絡聯(lián)通性檢查.75 2 47層應用負載均衡檢查75 3 f5 big-ip設備的運維管理.75 第七章、第七章、防火墻維護手冊防火墻維護手冊 .78 一連接外網(wǎng) secpath 500f 防火墻及 3528 交換機.78 1路由78 2安全策略79 二連接外網(wǎng) secpath 500f 防火墻及 3528 交換機.80 1路由80 2安全策略81 第八章、第八章、ds4300 磁盤陣列規(guī)劃和配置磁盤陣列規(guī)劃和配置 .83 一ds4300 磁盤陣列規(guī)劃.83 二ds4300 磁盤陣列配置過程.83 第九章、第九章、b16 光纖交換機維護及激活光纖交換機維護及激活93 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 第一章、第一章、 服務器配置及相關規(guī)劃服務器配置及相關規(guī)劃 一網(wǎng)絡拓撲結構圖一網(wǎng)絡拓撲結構圖 二服務器配置表二服務器配置表 服務器服務器ip操作操作 系統(tǒng)系統(tǒng) 安裝軟件安裝軟件 web 11rhe l 4 as weblogic 816 web 22rhe l 4 as weblogic 816 app 13rhe l 4 as weblogic 816 app 14rhe l 4 as weblogic 816 interfac e 1 39rhe l 4 as weblogic 816、 cluster 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 suite interfac e 2 40rhe l 4 as weblogic 816、cluste r suite db server132(130)aix hacmp,ora9 i rac db server233(131)aix hacmp,ora9 i rac 三三ipip地址規(guī)劃地址規(guī)劃 序序 號號 設備名設備名 稱稱 ip 地址地址 子網(wǎng)掩碼子網(wǎng)掩碼 網(wǎng)關網(wǎng)關 1 數(shù)據(jù)庫 服務器 a 32 24 58 數(shù)據(jù)庫 服務器 a 虛擬 地址 30 2 數(shù)據(jù)庫 服務器 b 33 24 58 數(shù)據(jù)庫 服務器 b 虛擬地 址 31 3 應用服 務器 a 3 28 26 4 應用服 務器 b 4 28 26 應用服 務器虛 擬地址 5 負載均 衡 f5-1 23/25 6 負載均 衡 f5-2 22/25 f5 虛擬 地址 26 7 web 服 務器 a 1 28 26 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 8 web 服 務器 b 2 28 26 web 服 務器虛 擬地址 13 郵件服 務器 5 14 接口服 務器-1 39 28 26 15 接口服 務器-2 40 28 26 接口服 務器虛 擬地址 41 16s3528p-124 17s3528p-225 虛擬地 址 21 18 認證服 務器 1(wtrz1) 0 認證服 務器 2(wtrz2) 1 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 第二章、第二章、 數(shù)據(jù)庫維護手冊數(shù)據(jù)庫維護手冊 一、一、 前言前言 本部分包括數(shù)據(jù)庫服務器上 hacmp 的啟動與關閉,數(shù)據(jù)庫的啟動與關閉的 最常用的操作說明。 二、二、 hacmphacmp 操作操作 hacmp 的啟動： smit clstart hacmp 的關閉：smit clstop 三、三、 racrac 的操作的操作 啟動監(jiān)聽服務器：lsnrctl start 關閉監(jiān)聽服務器：lsnrctl stop 查看監(jiān)聽狀態(tài)：lsnrctl status 啟動 rac 服務：gsdctl start 關閉 rac 服務：gsdctl stop 查看 rac 狀態(tài)：gstctl stat 啟動數(shù)據(jù)庫實例：srvctl start database -d ora92 關閉數(shù)據(jù)庫實例：srvctl stop database -d ora92 查看數(shù)據(jù)庫實例狀態(tài)：srvctl status database -d ora92 四、四、 完整的操作步驟完整的操作步驟 1 啟動啟動 1)用 root 用戶登錄，啟動 ha smit clstart 注意查看服務器狀態(tài) netstat -in 查看地址狀態(tài)，當服務器真實地址變?yōu)樘摂M地址時，方可進行 下一步。 lspv 查看卷組，當 datavg 被掛上之后才可能進行下一步。 2)轉變到 oracle 用戶登錄，啟動監(jiān)聽服務 lsnrctl start 3)啟動 oracle gsdctl start srvctl start database -d ora92 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 2 關閉關閉 1) 關閉 oracle,用 oracle 用戶 任意一臺機上執(zhí)行 srvctl stop database -d ora92 在兩臺上分別執(zhí)行 gsdctl stop 2)關閉監(jiān)聽服務 lsnrctl stop 2)關閉 ha,用 root 用戶 在兩臺上分別執(zhí)行 smit clstop 注意用下面兩條命令查看服務器狀態(tài) netstat -in 查看地址狀態(tài)，確定 ip 已經(jīng)由虛擬 ip 變回真實 ip lspv 查看陣列，確定陣列已經(jīng)正常卸載 lsvg l 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 第三章、第三章、 lvs 維護手冊維護手冊 一、一、 前言前言 本部分內(nèi)容包括 lvs 服務的啟動和關閉，以及圖形化界面的配置。 二、二、 配置配置 lvslvs 路由器上的服務路由器上的服務 紅帽企業(yè) linux 安裝程序安裝所有所需的部件來設置 lvs 群集，但是在配置 群集前你必須激活恰當?shù)姆铡τ?lvs 路由器來說，設置要在引導時激活的 恰當服務。設置服務在紅帽企業(yè) linux 引導時激活的主要工具有三個：命令行 程序 chkconfig；基于 ncurses 的 ntsysv 程序；以及圖形化的服務配置工具服務配置工具。 這三個工具都需要根訪問權限。 lvs 路由器上有三個需要在引導時被激活的服務： piranha-gui 服務（只有在主節(jié)點上） pulse 服務 sshd 服務 如果要集群多端口的服務或使用防火墻標記（firewall marks），必須還啟用 iptables 服務。 最后設置這些服務在運行級別 3 和 5 中激活。要使用 chkconfig 來達到 這個目的，給每個服務運行以下命令： /sbin/chkconfig -level 35 piranha-gui on /sbin/chkconfig -level 35 pulse on /sbin/chkconfig -level 35 sshd on 要獲得系統(tǒng)服務的列表以及它們被激活的運行級別，使用以下命令： /sbin/chkconfig -list 三、三、 配置配置 lvslvs 路由器路由器 piranha 配置工具配置工具為 piranha 群集創(chuàng)建必要的配置文件 /etc/sysconfig/ha/lvs.cf 提供了一種比較有結構的方法。本章描述 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 了 piranha 配置工具配置工具的基本操作，以及配置結束后該如何激活群集。 1 必要軟件必要軟件 要使用 piranhapiranha 配置工具配置工具，主 lvs 路由器上必須運行 piranha-gui 服務，你 至少需要一個僅文本的萬維網(wǎng)瀏覽器，如 links。如果你要從另一個機器進入 lvs 路由器，你還需要根用戶身份的到主 lvs 路由器的 ssh 連接。 在配置主 lvs 路由器時，在終端窗口中保持一個并行的 ssh 連接是一個好辦 法。該連接會為重啟 pulse 和其它服務、配置網(wǎng)絡分組過濾器、以及故障排除 期間監(jiān)視 /var/log/messages 等提供一種安全方法。 2 登錄登錄 piranha 配置工具配置工具 在配置 lvs 群集時，你總是應該從使用 piranha 配置工具配置工具配置主路由器 著手。要配置它，請校驗 piranha-gui 的確在運行，并且設置了管理口令。 如果你從本地進入機器，你可以在一個萬維網(wǎng)瀏覽器中打開 http:/localhost:3636http:/localhost:3636 來使用 piranha 配置工具配置工具。否則，鍵入服務器的 真正 ip 地址或主機名再跟隨 :3636:3636。瀏覽器連接后，你就會看到如下所 示的屏幕 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 圖圖 12-1.12-1. 歡迎面板歡迎面板 點擊 login 按鈕，在 username 中輸入 piranhapiranha，在 password 字段中 輸入你創(chuàng)建的管理口令。 piranha 配置工具配置工具有四個主要屏幕或面板（panels） 。此外，virtual servers 面板包含四個子節(jié)（subsections） 。control/monitoring 面 板是登錄屏幕后的第一個面板。 3 control/monitoring control/monitoring 面板向群集管理員顯示了一個有限的群集運 行時間狀態(tài)。它顯示了 pulse 守護進程的狀態(tài)、lvs 選路表、以及 lvs 生出的 nanny 進程。 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 autoauto updateupdate 在這一頁上顯示的狀態(tài)可以按照用戶配置的間隔被自動更新。要啟用這 項功能，點擊 autoauto updateupdate 復選箱，在 updateupdate interval:interval: 文本箱內(nèi)輸 入想要的更新頻率（默認為 10 秒）。 推薦你不要把自動更新間隔設置為小于 10 秒的值。這么做會使你很難重 新配置 autoauto updateupdate 間隔，因為頁面會過分頻繁地被更新。如果你碰到 了這個問題，只需點擊另一個面板，然后再回到 control/monitoringcontrol/monitoring 即可。 autoauto updateupdate 功能不能在所有瀏覽器上（如 mozillamozilla）運行。 updateupdate informationinformation nownow 你可以點擊這個按鈕來手工更新狀態(tài)信息。 changechange passwordpassword 點擊這個按鈕把你帶到幫助屏幕，該屏幕包括如何改變 piranhapiranha 配置工配置工 具具的管理口令的信息。 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 4 global settings global settings 是群集管理員為主 lvs 路由器的公共和專用網(wǎng)絡 接口定義聯(lián)網(wǎng)細節(jié)的地方。 圖圖 12-3.12-3. globalglobal settingssettings 面板面板 面板的上半部設置主 lvs 路由器的公共和專用網(wǎng)絡接口。這些是已經(jīng)配置 的接口。 primaryprimary serverserver publicpublic ipip 在這個字段中，輸入主 lvs 節(jié)點的可公開選路的真正 ip 地址。 primaryprimary serverserver privateprivate ipip 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 輸入主 lvs 節(jié)點上的另一個網(wǎng)絡接口的真正 ip 地址。該地址僅被用作備 份路由器的另一個心跳頻道，它不必和真正專用 ip 地址互連。你可以把 這個字段留為空白，但是這就意味著備份 lvs 路由器無法使用另外的心跳 頻道，從而造成單一失效點。 useuse networknetwork typetype 點擊 natnat 按鈕來選擇 nat 選路。 隨后的三個字段是 nat 路由器的虛擬網(wǎng)絡接口特有的。這些網(wǎng)絡接口連接 專用網(wǎng)絡和真正服務器。 natnat routerrouter ipip 在這個文本自動中輸入專用浮動 ip 地址。該 ip 地址應該被用作真正 服務器的網(wǎng)關。 natnat routerrouter netmasknetmask 如果 nat 路由器的浮動 ip 地址需要一個特殊的子網(wǎng)掩碼，從拉下菜單 中選擇它。 natnat routerrouter devicedevice 使用這個文本字段來定義浮動 ip 地址的網(wǎng)絡接口的設備名稱，如 eth1:1。 5 redundancy redundancy 面板允許你配置備份 lvs 路由器節(jié)點，以及設置各類心 跳監(jiān)視選項。 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 redundantredundant serverserver publicpublic ipip 輸入備份 lvs 路由器節(jié)點的公共真正 ip 地址。 redundantredundant serverserver privateprivate ipip 在這個文本字段中輸入備份節(jié)點的專用真正 ip 地址。 如果你看不到 redundantredundant serverserver privateprivate ipip，回到 globalglobal settingssettings 面板，輸入 primaryprimary serverserver privateprivate ipip 地址，并點擊 acceptaccept。 面板上的剩余部分被用來配置心跳頻道，它被備份節(jié)點用來監(jiān)視主節(jié)點上 的失效情況。 heartbeatheartbeat intervalinterval (seconds)(seconds) 該字段被設置為心跳之間的秒數(shù) 備份節(jié)點檢查主 lvs 節(jié)點的功能狀 態(tài)的間隔。 assumeassume deaddead afterafter (seconds)(seconds) 如果主 lvs 節(jié)點在幾秒鐘后沒有答復，那么備份 lvs 路由器節(jié)點就會 發(fā)起失效轉移。 heartbeatheartbeat runsruns onon portport 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 該字段設置到主 lvs 節(jié)點的心跳通信端口。若留為空白，默認值就會被 設為 539。 6 virtual servers virtualvirtual serversservers 面板為每個當前定義的虛擬服務器顯示信息。每個表格項目 都顯示了虛擬服務器的狀態(tài)、服務器名稱、給服務器分配的虛擬 ip 地址、虛 擬 ip 的子網(wǎng)掩碼、服務通信所用的端口號碼、所用協(xié)議、以及虛擬設備接口。 圖圖 12-5.12-5. virtualvirtual serversservers 面板面板 virtualvirtual serversservers 面板中顯示的每個服務器都可以在隨后的屏幕或子節(jié) （subsections）中被配置。 要添加服務，點擊 addadd 按鈕。要刪除服務，選擇該服務，點擊它旁邊的單選按 鈕，然后點擊 deletedelete 按鈕。 要啟用或禁用表中的虛擬服務器，點擊它的單選按鈕，然后點擊 (de)activate(de)activate 按鈕。 添加了虛擬服務器后，你可以配置它。點擊它旁邊的單選按鈕然后點擊 editedit 按鈕來顯示 virtualvirtual serverserver 子節(jié)。 virtual server 子節(jié)面板允許你配置個別虛擬服務器。到相關子節(jié)的 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 鏈接位于頁面頂端。在配置任何與這個虛擬服務器相關的子節(jié)時，請首先 完成這一頁并點擊 accept 按鈕。 圖圖 12-6.12-6. virtualvirtual serversservers 子節(jié)子節(jié) namename 輸入識別虛擬服務器的描述性名稱。這個名稱不是機器的主機名，因此 請盡可能地使用描述性的可識別名稱。你甚至可以引用虛擬服務器使用 的協(xié)議，如 http。 applicationapplication portport 輸入服務程序?qū)O(jiān)聽的端口號碼。因為我們使用 http 服務為例，端 口被設為 80。 protocolprotocol 在拉下菜單中選擇 udp 或 tcp。萬維網(wǎng)服務器通常通過 tcp 協(xié)議通信， 因此在上面的例子中選擇了 tcp。 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 virtualvirtual ipip addressaddress 在這個文本字段中輸入虛擬服務器的浮動 ip 地址。 virtualvirtual ipip networknetwork maskmask 使用下拉菜單為虛擬服務器設置子網(wǎng)掩碼。 firewallfirewall markmark 不要在這個字段中輸入防火墻標記號碼，除非你要捆綁多端口協(xié)議或為 分開的卻又相關的協(xié)議創(chuàng)建一個多端口虛擬服務器。以上服務器的 firewallfirewall markmark 是 80，這是因為我們把到端口 80 的 http 連接和到端 口 443 的 https 連接都捆綁在一起使用防火墻標記 80。當和持續(xù)性綜 合使用時，這種技術會確保獲取不安全或安全網(wǎng)頁的用戶都會被選路發(fā) 送到同一真正主機，從而保留狀態(tài)。 devicedevice 輸入你想讓在 virtualvirtual ipip addressaddress 字段中定義的浮動 ip 地址綁定的 網(wǎng)絡設備的名稱。 你應該把公共浮動 ip 地址的別名定為連接公共網(wǎng)絡的以太網(wǎng)接口。在 這個例子中，公共網(wǎng)絡位于 eth0 接口，因此 eth0:1eth0:1 就應該是設備名 稱。 re-entryre-entry timetime 輸入以秒為單位的時間，必須是整數(shù)值。這個時間是活躍 lvs 路由器試 圖把某個失效的真正服務器重新加入群集之前必須經(jīng)過的時間。 serviceservice timeouttimeout 輸入以秒為單位的時間，必須是整數(shù)值。這個時間是真正服務器被認為 已失效并從群集中刪除之前所必須經(jīng)過的時間。 quiescequiesce serverserver 當選擇了 quiescequiesce serverserver 單選按鈕時，無論何時某個新的真正服務器 節(jié)點聯(lián)機，最少連接表都會被重設為零，因此活躍 lvs 路由器就會選路 發(fā)送所有請求，如同所有真正服務器都被重新加入群集一樣。這個選項 防止了新服務器在進入群集時對大量連接應接不暇。 loadload monitoringmonitoring tooltool 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 lvs 路由器能夠使用 rup 或 ruptime 來監(jiān)視各個真正服務器的載量。 如果你從拉下菜單中選擇了 rup，每個真正服務器就必須運行 rstatd 服務。如果選擇了 ruptime，每個真正服務器就必須運行 rwhod 服務。 schedulingscheduling 從拉下菜單中選擇優(yōu)選的調(diào)度算式。默認為 weightedweighted least-least- connectionconnection。 persistencepersistence 如果管理員需要在客戶傳輸事務期間具備到虛擬服務器的持續(xù)性連接， 在這個文本字段中輸入連接超時前所允許經(jīng)過的不活躍期間的秒數(shù)。 persistencepersistence networknetwork maskmask 要限制某個特定子網(wǎng)的持續(xù)性，從拉下菜單中選擇相應的子網(wǎng)掩碼。 real server 子節(jié)鏈接顯示了某個特定虛擬服務的物理服務器主機的狀 態(tài)。 點擊 add 按鈕來添加一個新服務器。要刪除一個現(xiàn)存服務器，選擇它旁 邊的單選按鈕，然后點擊 delete 按鈕。點擊 edit 按鈕來載入 edit real server 面板。 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 該面板上有三個項目字段： namename 一個用于真正服務器的描述性名稱。 addressaddress 真正服務器的 ip 地址。由于相關虛擬服務器的監(jiān)聽端口已經(jīng)被指定， 你不必添加端口號碼。 weightweight 一個表明和集合內(nèi)其它主機相比而言的主機能力的整數(shù)值。這個值可以 是任意的，但是請把它當作和群集中其它真正服務器的比例對待。 edit monitoring scripts 子節(jié)允許管理員指定 send/expect 字符串 序列來校驗每個真正服務器上的虛擬服務器都能正常功能。在這里，管理 員還可以指定定制腳本來檢查需要動態(tài)改變數(shù)據(jù)的服務。 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 sendingsending programprogram 關于更高級的服務校驗信息，你需要使用這個字段來指定到服務檢查腳 本的路徑。該功能對于需要動態(tài)改變數(shù)據(jù)的服務（如 https 或 ssl）特 別有用。 要使用該功能，你必須編寫一個而能夠返回文本答復的腳本，把它設置 為可執(zhí)行，然后在 sendingsending programprogram 字段中鍵入該腳本的路徑。 在編寫外部服務檢查腳本時，你可以參照以下腳本范例： #!/bin/sh test=dig -t soa $1 | grep -c if $test != “1“ ; then echo “ok else echo “fail“ fi 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 sendsend 在這個字段中輸入 nanny 守護進程發(fā)送給每個真正服務器的字符串。按 照默認設置，該字段會為 http 填充。你可以根據(jù)需要來改變這個值。 如果你把這個字段留為空白，nanny 守護進程會試圖打開端口，若成功 則假定該服務正在運行。 這個字段中只允許一個 send 序列，而且它只能包含可打印的、ascii 字符以及下列轉義序列： n 代表新行。 r 代表換行。 t 代表制表符。 轉義跟隨其后的字符。 expectexpect 輸入服務器正常運行時應該返回的文本答復。如果你自行編寫了發(fā)送程 序，輸入發(fā)送成功后的答復。 使用 piranha 配置工具工具配置了虛擬服務器后，你必須把指定的配置文件 復制到備份 lvs 路由器上。 四、四、 同步配置文件同步配置文件 配置了主 lvs 路由器后，在啟動群集前，把幾個配置文件復制到備份 lvs 路 由器上。 這些文件包括： /etc/sysconfig/ha/lvs.cf lvs 路由器的配置文件。 最佳途徑是 使用 scp 命令。 以根用戶身份從主 lvs 路由器啟用以下命令來同步路由器之間的 lvs.cflvs.cf 文件： scp /etc/sysconfig/ha/lvs.cf 40:/etc/sysconfig/ha/lvs.cf /etc/sysctl 在內(nèi)核中啟用分組轉發(fā)的配置文件。 /etc/sysconfig/iptables 如果你使用了防火墻標記，你應該根據(jù)所 使用的網(wǎng)絡分組過濾器來同步其中的一個文件。 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 以根用戶身份從主 lvs 路由器輸入以下命令： scp /etc/sysconfig/iptables 40:/etc/sysconfig/ 以根用戶身份登錄到機器上，鍵入以下命令： /sbin/service iptables restart 當你使用 piranha 配置工具配置工具來配置群集時，/etc/sysctl.conf 和 /etc/sysconfig/iptables 文件不會改變。 五、五、 啟動群集啟動群集 要啟動 lvs 群集，最好是同時打開兩個根終端，或兩個到主 lvs 路由器的 ssh 會話。 在一個終端里，使用以下命令來觀察內(nèi)核日志消息： tail -f /var/log/messages 在另一個終端里，鍵入以下命令來啟動群集： /sbin/service pulse start 觀察終端上的內(nèi)核日志消息來跟蹤 pulse 服務器的啟動進度。該守護進程被正 確啟動，如果你看到了以下輸出： gratuitous lvs arps finished 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 第四章、第四章、 hacmp5.3 配置配置及維護及維護 一、一、 需求分析需求分析 在本次 hacmp 實施中采用雙機并行的運行模式，即： 兩臺 p55a 主機上安裝 oracle 9i rac 產(chǎn)品，hacmp 版本為 5.3,操作系 統(tǒng)為 aix5305. 二、二、 環(huán)境說明環(huán)境說明 主機名主機名信息信息備注備注 主 機 1 jxwt_dbsrv1system model: ibm,9133- 55a machine serial number: processor type: powerpc_power5+ number of processors: 2 processor clock speed: 1648 mhz cpu type: 64-bit kernel type: 64-bit lpar info: 1 06-e64eg memory size: 5888 mb disk:146g*2 aix 5300-05 hacmp：5.3 主 機 2 jxwt_dbsrv2system model: ibm,9133- 55a machine serial number: processor type: powerpc_power5+ number of processors: 2 processor clock speed: 1648 mhz cpu type: 64-bit kernel type: 64-bit lpar info: 1 06-e64dg memory size: 5888 mb disk:146g*2 aix 5300-05 hacmp：5.3 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 三、三、 設計規(guī)劃設計規(guī)劃 1 ipip 及拓撲設計及拓撲設計 clust er name mycluster node name jxwt_dbsvr1 ip label db1_bootdb1_std by db1_svrdb1_prv netwo rk type ethernetetherne t ethernetethernet netwo rk attri bute publicpublicpublicprivateprivate ip alias disabledisabledisabledisable netwo rk name net_ether_01net_eth er_01 net_ether_01net_ether _02 ip 32192.168192.168.2 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 addre ss .1.130.1 adapt er funct ion bootstandbyserviceprivate adapt er name en0en1en2 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 clust er name mycluster node name jxwt_dbsvr1 ip label db2_bootdb2_std by db2_svrdb2_prv netwo rk type ethernetetherne t ethernetethernet netwo rk attri bute publicpublicpublicprivateprivate ip alias disabledisabledisabledisable netwo rk name net_ether_01net_eth er_01 net_ether_01net_ether _02 ip addre ss 33192.168 .1.2 3 1 192.168.2 .2 adapt er bootstandbyserviceprivate 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)維護手冊 funct ion adapt er name en0en1en2 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)使用手冊 2 資源組命名資源組命名 res.grp.nameres.grp.namenodenode rel.rel.part.nodepart.node namename dbrgconcurrentconcurrentjxwt_dbsvr1, jxwt_dbsvr2 dbrg1cascadingjxwt_dbsvr1 dbrg2cascadingjxwt_dbsvr2 3 應用服務器建立應用服務器建立 appapp namenamestartstart scriptscriptstopstop scriptscript dbapp/usr/bin/start.sh/usr/bin/stop.sh 4 配置資源組配置資源組 res.res. grp.namegrp.name serviceservice ipipvolumevolume groupgroup applicationapplication serversservers dbrgdatavgdbapp dbrg1db1_svr dbrg2db2_svr 5 hostshosts 文件設計文件設計 loopback localhost jxwt_dbsvr1/2# loopback (lo0) name/address 32 db1_boot jxwt_dbsvr1 db1_stdby db1_prv 33 db2_boot jxwt_dbsvr2 db2_stdby db2_prv 30 db1_svr 31 db2_svr 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)使用手冊 四、四、 實施步驟實施步驟 1 環(huán)境準備環(huán)境準備 序序 號號 內(nèi)容項內(nèi)容項內(nèi)容內(nèi)容備備 注注 1. 安裝 hacmp 軟件 2. 打 hacmp 補 丁 iy84883 3. 重起主機 4. 檢查補丁檢查補丁是否已經(jīng)打上 5. 修改 /sbin/rc.b oot #modified by sinosoft for hacmp software start #nohup /usr/sbin/syncd 6060 /dev/null 2 2）指定恢復類型，如下圖 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)使用手冊 選擇日期范圍或備份歷史記錄，如下圖 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)使用手冊 然后，netbackup 會根據(jù)查詢條件，列出以前的備份 3）選擇要恢復的文件或目錄，點擊 restore 菜單 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)使用手冊 4）根據(jù)實際選擇是恢復到原來的目錄還是另一個目錄下，再點擊 start restore 開始恢復。 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)使用手冊 當然，用戶還可以用 bprestore 命令行方式進行恢復。 1 備份的恢復（備份的恢復（oracle數(shù)據(jù)庫恢復）數(shù)據(jù)庫恢復） 在 node1 和 node2 的 instance 都停止的情況下, 在 node1 上恢復數(shù)據(jù)庫 mkdir /archivelog1/archivelog2 ln -s /archivelog1/archivelog2 /archivelog2 如果 node2 上/archivelog2 中還有未備份的 archivelog,則需要 ftp 到 node1 的/archivelog1/archivelog2 sql startup mount; rman target / catalog rmancat/rmancatjxbackup rman run allocate channel ch1 device type sbt connect nbubackup/nbubackupora921 parms env= (nb_ora_serv=jxbfnew,nb_ora_client=jxwt_dbsvr1); 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)使用手冊 allocate channel ch2 device type sbt connect nbubackup/nbubackupora921 parms env= (nb_ora_serv=jxbfnew,nb_ora_client=jxwt_dbsvr2); restore database; recovery database; release channel ch1; release channel ch2; sql alter database open; 2 備份的恢復（備份的恢復（oracle數(shù)據(jù)庫基于時間點恢復步驟）數(shù)據(jù)庫基于時間點恢復步驟） 在 node1 和 node2 的 instance 都停止的情況下, 在 node1 上恢復數(shù)據(jù)庫 mkdir /archivelog1/archivelog2 ln -s /archivelog1/archivelog2 /archivelog2 如果 node2 上/archivelog2 中還有未備份的 archivelog,則需要 ftp 到 node1 的/archivelog1/archivelog2 如果 control 文件也沒有了,則需要先 nomount 數(shù)據(jù)庫,然后恢復 control 文件 sql startup nomount; rman target / catalog rmancat/rmancatjxbackup rman run set until time “to_date(2006/12/13 09:35:00,yyyy/mm/dd hh24:mi:ss)“; allocate channel ch1 device type sbt connect nbubackup/nbubackupora921 parms env=(nb_ora_serv=jxbfnew,nb_ora_client=jxwt_dbsvr1); allocate channel ch2 device type sbt connect nbubackup/nbubackupora921 parms env=(nb_ora_serv=jxbfnew,nb_ora_client=jxwt_dbsvr2); set autolocate on; restore controlfile to /tmp/ctl1targ.ora; replicate controlfile from /tmp/ctl1targ.ora; restore database; recovery database; release channel ch1; release channel ch2; sql alter database open; 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)使用手冊 3 備份的恢復（歸檔日志的恢復）備份的恢復（歸檔日志的恢復） 歸檔日志的恢復不影響現(xiàn)在數(shù)據(jù)庫的運行 在 node1 上恢復數(shù)據(jù)庫 mkdir /archivelog1/archivelog2 ln -s /archivelog1/archivelog2 /archivelog2 rman target / catalog rmancat/rmancatjxbackup rman run allocate channel ch1 device type sbt connect nbubackup/nbubackupora921 parms env=(nb_ora_serv=jxbfnew,nb_ora_client=jxwt_dbsvr1); allocate channel ch2 device type sbt connect nbubackup/nbubackupora921 parms env=(nb_ora_serv=jxbfnew,nb_ora_client=jxwt_dbsvr2); restore archivelog all; #restore archivelog from logseq=20; #restore archivelog from logseq=20 until logseq=30; release channel ch1; release channel ch2; 恢復歸檔日志可以指定條件，僅恢復需要的日志，紅色部分為示例，選擇 其中一種 說明說明: oracle rman 是一個功能強大的工具，以上步驟只針對典型情況，是一個功能強大的工具，以上步驟只針對典型情況， 其他恢復情景需要根據(jù)實際情況，按照其他恢復情景需要根據(jù)實際情況，按照 rman 的管理員手冊進行操作的管理員手冊進行操作 三、三、 netbackupnetbackup 常用命令行常用命令行介紹介紹 netbackup 安裝目錄為/usr/openv(unix) 命令行/usr/openv/netbackup/bin 普通操作命令 /usr/openv/netbackup/bin/admincmd 管理命令 /usr/openv/netbackup/bin/goodies 管理腳本 /usr/openv/volmgr/bin 磁帶管理命令 netbackup 安裝目錄為 c:program filesveritas(nt) bparchive.exe 在客戶端執(zhí)行的 archive bpbackup.exe 在客戶端執(zhí)行的 backup bpclntcmd.exe 用于解析名字 bpdbm ctime xxxxxx 查 image 的備份時間 江西省電信有限公司網(wǎng)上客服中心系統(tǒng)使用手冊 bpdbm consistency 2 檢查 image 的一致性 bplist.exe 用于找到什么時候備份了哪些數(shù)據(jù) bpps.exe 查看 netbackup 的 service bprestore.exe 用戶端的恢復 drfile.exe 生成 idr 文件 available_media.cmd 查看磁帶的狀態(tài) support.exe 列出所有 netbackup 的信息,供 supporter 分析 bpclient.exe 配置客戶端屬性的參數(shù) bpcllist allclasses