長(zhǎng)沙職業(yè)技術(shù)學(xué)院系統(tǒng)集成培訓(xùn)長(zhǎng)沙職業(yè)技術(shù)學(xué)院信息中心

長(zhǎng)沙職業(yè)技術(shù)學(xué)院系統(tǒng)集成培訓(xùn)湖南嘉杰信息技術(shù)有限公司2013/12/25目

錄一.系統(tǒng)拓?fù)涠?NPE50E、VPN、ME60-X8安裝與配置三.S5700、AP安裝與配置四.SNS2120、S2600T安裝與配置五.ThinkServer

RD630安裝與配置六.設(shè)備常見(jiàn)維護(hù)方法湖南嘉杰信息技術(shù)有限公司一、系統(tǒng)拓?fù)浜霞谓苄畔⒓夹g(shù)有限公司二、NPE50E、VPN、ME60-X8安裝與配置NPE50E、VPN、ME60-X8安裝設(shè)備安裝請(qǐng)參照隨機(jī)光盤(pán)及相關(guān)資料設(shè)備配置1、RG-NPE50E配置1.1登錄界面（htts://）；用戶(hù)名：admin；密碼：admin。湖南嘉杰信息技術(shù)有限公司1).登錄并查看系統(tǒng)狀態(tài)湖南嘉杰信息技術(shù)有限公司湖南嘉杰信息技術(shù)有限公司2).配置接口（網(wǎng)絡(luò)配置→接口配置），說(shuō)明：只需點(diǎn)擊對(duì)應(yīng)接口就可以配置。湖南嘉杰信息技術(shù)有限公司3).新建ACL（流控/行為/安全→防攻擊/ACL→ACL訪(fǎng)問(wèn)列表→新建ACL訪(fǎng)問(wèn)控制列表）湖南嘉杰信息技術(shù)有限公司4).添加路由（網(wǎng)絡(luò)配置→路由/負(fù)載→策略路由/普通路由）湖南嘉杰信息技術(shù)有限公司湖南嘉杰信息技術(shù)有限公司5).地址轉(zhuǎn)換（網(wǎng)絡(luò)配置→NAT配置）湖南嘉杰信息技術(shù)有限公司湖南嘉杰信息技術(shù)有限公司湖南嘉杰信息技術(shù)有限公司2、VPN

2050配置2.1登錄界面（htts://4:4430）；用戶(hù)名：admin；密碼：admin。湖南嘉杰信息技術(shù)有限公司1).登錄并查看系統(tǒng)狀態(tài)湖南嘉杰信息技術(shù)有限公司2).新建用戶(hù)組（SSL

VPN設(shè)置→用戶(hù)管理）湖南嘉杰信息技術(shù)有限公司新建用戶(hù)（SSL

VPN設(shè)置→用戶(hù)管理）湖南嘉杰信息技術(shù)有限公司3).新建資源（SSL

VPN設(shè)置→資源管理）湖南嘉杰信息技術(shù)有限公司4).角色授權(quán)（SSL

VPN設(shè)置→角色授權(quán)）注：更改配置后，并未生效，點(diǎn)擊“立即生效”湖南嘉杰信息技術(shù)有限公司客戶(hù)端相應(yīng)資源湖南嘉杰信息技術(shù)有限公司3、ME60-X8配置3.1ME60在網(wǎng)絡(luò)中的定位ME60屬于華為多業(yè)務(wù)網(wǎng)關(guān)，其最大的作用就是在接入網(wǎng)中承擔(dān)bras作用，通俗一點(diǎn)講就是在網(wǎng)絡(luò)中開(kāi)啟一扇門(mén)，只有認(rèn)為是合法的用戶(hù)才能從這扇門(mén)通過(guò)，不合法的用戶(hù)則阻斷。局域網(wǎng)中一般位于匯聚或者核心交換機(jī)上面，出口設(shè)備下面湖南嘉杰信息技術(shù)有限公司3、ME60-X8配置3.2

PPPOE撥號(hào)配置流程在配置前我們因?qū)ε渲媒⒁粋€(gè)配置思路，如下：1、配置虛接口模板2、配置AAA方案3、配置radius方案4、配置IPV4地址池5、配置域，在域中調(diào)用創(chuàng)建好的AAA方案、IPV4地址池、radius方案6、創(chuàng)建子接口，調(diào)用創(chuàng)建好的虛接口模板、配置用戶(hù)vlan（可以是QINQ、vlan）。7、把子接口配置成bras接口，配置用戶(hù)接入方式，指定默認(rèn)域（如果不指定默認(rèn)使用aaa中default域）。湖南嘉杰信息技術(shù)有限公司3、ME60-X8配置3.2.1創(chuàng)建虛接口模板interface

virtual-template

1ppp

authentication-mode

auto//創(chuàng)建虛擬接口模板1//自動(dòng)協(xié)商，windows寬帶認(rèn)證客戶(hù)端自帶chap、pap以及微軟私有的兩種，這里配置時(shí)可以不管，使用自動(dòng)即可湖南嘉杰信息技術(shù)有限公司3、ME60-X8配置3.2.2創(chuàng)建AAA方案AAA是Authentication（認(rèn)證）、Authorization（授權(quán)）和

Accounting（計(jì)費(fèi)）的簡(jiǎn)稱(chēng)。它提供對(duì)用戶(hù)進(jìn)行認(rèn)證、授權(quán)和計(jì)費(fèi)三種安全功能簡(jiǎn)單來(lái)說(shuō)，就是定義用戶(hù)在哪里認(rèn)證、在哪里計(jì)費(fèi)[HUAWEI]

aaa[HUAWEI-aaa]authentication-scheme

auth1認(rèn)證方案名字是auth1//建立一個(gè)[HUAWEI-aaa-authen-auth1]

authentication-mode

radius//在radius進(jìn)行認(rèn)證[HUAWEI-aaa-authen-auth1]quit配置計(jì)費(fèi)方案。[HUAWEI-aaa]accounting-scheme

acct1

//建立一個(gè)計(jì)費(fèi)方案，名字是acct1[HUAWEI-aaa-accounting-acct1]accounting-moderadius

//在radius進(jìn)行計(jì)費(fèi)[HUAWEI-aaa-accounting-acct1]

quit[HUAWEI-aaa]

quit湖南嘉杰信息技術(shù)有限公司3、ME60-X8配置3.2.3創(chuàng)建radius方案radius-server

groupradius//創(chuàng)建一個(gè)radius方案，名字是radiusradius-server

authentication

50

1812//radius認(rèn)證服務(wù)器IP是50，端口是1812radius-server

accounting

50

1813//radius計(jì)費(fèi)服務(wù)器IP是50，端口是1812radius-server

shared-key

gacatv//radius服務(wù)器的密鑰是gacatvradius-server

retransmit

5

timeout

10//選配，設(shè)定認(rèn)證失敗時(shí)繼續(xù)重傳5次，時(shí)間為10秒radius-server

source

interface

LoopBack1//指定與radius服務(wù)器通信的地址，這里為loopback1（環(huán)回口），這個(gè)地址與radius必須要能夠通信undo

radius-server

user-name

domain-included//配置發(fā)往radius服務(wù)器的賬號(hào)是否攜帶域名，這里是不攜帶，在一般環(huán)境中，這個(gè)是必配的。湖南嘉杰信息技術(shù)有限公司3、ME60-X8配置3.2.4創(chuàng)建IPV4地址池這個(gè)地址池用于給pppoe用戶(hù)分配地址ip

pool

ceshi

bas

local//創(chuàng)建一個(gè)地址池，名字是ceshigateway

//配置用戶(hù)IP的網(wǎng)關(guān)是

section

0

54//可以給用戶(hù)分配的地址范圍是到54之間，section

0為地址段編號(hào)，取值范圍是0到7湖南嘉杰信息技術(shù)有限公司3、ME60-X8配置3.2.5創(chuàng)建域

aaa//進(jìn)入aaa視圖domain

yyga//創(chuàng)建一個(gè)域，名字是yygaauthentication-scheme

auth1//調(diào)用創(chuàng)建好的認(rèn)證方案，上面是在radius認(rèn)證accounting-scheme

acct1//調(diào)用創(chuàng)建好的計(jì)費(fèi)方案，上面是在radius計(jì)費(fèi)ip-pool

ceshi調(diào)用創(chuàng)建好的地址池，這里可以調(diào)用多個(gè)地址池，分配地址時(shí)從上往下分配radius-server

groupradius//調(diào)用創(chuàng)建好的radius方案湖南嘉杰信息技術(shù)有限公司3、ME60-X8配置3.2.6創(chuàng)建子接口

interface

Eth-Trunk10.3//創(chuàng)建捆綁組10的子接口.3(直接跟物理接口也是一樣的)description

EOC_ZXJ_Manage //描述，方便維護(hù)user-vlan

1000

qinq

1001

1256//創(chuàng)建用戶(hù)vlan，這里是使用的qinq，user-vlan

1000//創(chuàng)建用戶(hù)vlanBas//把這個(gè)子接口變成bas接口，相當(dāng)于一扇門(mén)#access-type

layer2-subscriber

default-domainauthentication

yyga//access-type

layer2-subscriber代表用戶(hù)是使用2層上來(lái)的，default-domain

authentication

yyga指定默認(rèn)域?yàn)閥yga。湖南嘉杰信息技術(shù)有限公司3、ME60-X8配置3.3雙機(jī)熱備ME60雙機(jī)備份通過(guò)VRRP建立VRRP備份組，實(shí)現(xiàn)ARP

雙機(jī)熱備，通過(guò)RUI協(xié)議還可以實(shí)現(xiàn)用戶(hù)BRAS信息備份，對(duì)用戶(hù)的業(yè)務(wù)進(jìn)行更靈活的控制和管理，實(shí)現(xiàn)當(dāng)一臺(tái)設(shè)備down機(jī)、單條上行鏈路或者單條下行鏈路同時(shí)出現(xiàn)問(wèn)題時(shí)，設(shè)備可以做到用戶(hù)無(wú)感知切換。湖南嘉杰信息技術(shù)有限公司3、ME60-X8配置3.3.1建立VRRP組雙機(jī)備份的基礎(chǔ)在于使用VRRP來(lái)進(jìn)行設(shè)備切換，首先配置VRRPinterface

GigabitEthernet4/0/1.1//我們這里專(zhuān)門(mén)創(chuàng)建一個(gè)子接口用來(lái)配置VRRP，作用是用來(lái)進(jìn)行設(shè)備切換，不走業(yè)務(wù)vlan-type

dot1q

11//封裝dot1q協(xié)議，11是vlan協(xié)議（如果不封裝無(wú)法配置IP，具體可參考單臂路由）description

user-access//描述，方便維護(hù)ip

address

48//配置IP地址，這里是子接口的IP

vrrp

vrid

11

virtual-ip

//創(chuàng)建備份組為11，并配置虛擬IP地址湖南嘉杰信息技術(shù)有限公司3、ME60-X8配置3.3.1建立VRRP組vrrp

vrid

11

priority

120//設(shè)置優(yōu)先級(jí)為120，默認(rèn)100，優(yōu)先級(jí)越高就被選舉為主。vrrp

vrid

11

preempt-mode

timer

delay

5//設(shè)置備份組中ME設(shè)備的搶占延遲時(shí)間為5秒，這樣配置的目的是為了在網(wǎng)絡(luò)環(huán)境不穩(wěn)定時(shí)，為上下行鏈路的狀態(tài)恢復(fù)一致性等待一定時(shí)間，避免由于雙方頻繁搶占導(dǎo)致用戶(hù)設(shè)備學(xué)習(xí)到錯(cuò)誤的Master設(shè)備地址而導(dǎo)致的流量中斷問(wèn)題。一般備用設(shè)備使用默認(rèn)值，即馬上搶占。vrrp

vrid

11

track

interface

GigabitEthernet4/0/0

reduced50//用來(lái)配置VRRP通過(guò)監(jiān)視接口的狀態(tài)來(lái)實(shí)現(xiàn)主備快速切換，監(jiān)控4/0/0（上聯(lián)端口），如果端口4/0/0關(guān)閉，VRRP的優(yōu)先級(jí)降低為50，備用ME60就能升級(jí)為主vrrp

vrid

11

track

bfd-session

1

peer//配置VRRP通過(guò)監(jiān)視BFD會(huì)話(huà)狀態(tài)來(lái)實(shí)現(xiàn)主備快速切換的功能，這里一般監(jiān)控的是VRRP組的子接口IP，和上面的監(jiān)視是一樣的效果。湖南嘉杰信息技術(shù)有限公司3、ME60-X8配置3.3.2創(chuàng)建BFD會(huì)話(huà)bfd

bfd11

bind

peer-ip

source-ip

//配置bfd會(huì)話(huà)名字為bfd11，對(duì)端IP為，本段IP是，這兩個(gè)IP是子接口的IP。discriminator

local

1//BFD會(huì)話(huà)的本地標(biāo)識(shí)符discriminator

remote

2//BFD會(huì)話(huà)的遠(yuǎn)端標(biāo)識(shí)符commit//提交BFD會(huì)話(huà)配置,使BFD會(huì)話(huà)生效湖南嘉杰信息技術(shù)有限公司3、ME60-X8配置3.3.3建立遠(yuǎn)端備份服務(wù)

remote-backup-service

rbs//創(chuàng)建遠(yuǎn)程備份服務(wù)peer

source

port

12000//配置遠(yuǎn)端備份服務(wù)通信的IP和端口，這里的IP是ME60的loopback。track

interfaceGigabitEthernet4/0/0//監(jiān)控上行口4/0/0，配合VRRP監(jiān)視batch-backup

service-type

bras

daily

01:00:00//定時(shí)對(duì)遠(yuǎn)端備份服務(wù)下所配置的業(yè)務(wù)進(jìn)行同步,備ME60使用立即同步，此配置用來(lái)減輕設(shè)備負(fù)擔(dān)protectredirectip-nexthop

0interfaceGigabitEthernet4/0/19//網(wǎng)絡(luò)側(cè)流量回程時(shí)，主、備設(shè)備之間的轉(zhuǎn)發(fā)保護(hù)路徑,這里的ip-nexthop是兩臺(tái)ME60直連的IP，端口是直連端口ip-pool

jxl-1//此種備份方法為共享地址池式備份，兩邊的地址池名字和網(wǎng)段要一樣。湖南嘉杰信息技術(shù)有限公司3、ME60-X8配置3.3.4建立遠(yuǎn)端備份模板遠(yuǎn)端備份服務(wù)還需要在備份模板中被調(diào)用remote-backup-profile

rbp01//創(chuàng)建遠(yuǎn)端備份模板rbp01,模板可以在子接口下被重復(fù)調(diào)用service-type

bras//在遠(yuǎn)端備份模板rpf01下開(kāi)啟bras業(yè)務(wù)遠(yuǎn)端備份服務(wù)backup-id

10

remote-backup-service

rbs//此遠(yuǎn)端備份策略與遠(yuǎn)端備份服務(wù)關(guān)聯(lián)起來(lái)peer-backup

hot//使能設(shè)備間熱備份vrrp-id

11

interface

GigabitEthernet4/0/1.1//將vrid綁定到此遠(yuǎn)端備份策略視圖下，vrid表示VRRP備份組ID，與相應(yīng)接口上配置的VRRP備份組必須相同。湖南嘉杰信息技術(shù)有限公司3、ME60-X8配置3.3.5在子接口下調(diào)用備份模板interfaceGigabitEthernet4/0/1.2description

to_access_useruser-vlan

1000remote-backup-profile

rbp01bas如果有多個(gè)用戶(hù)子接口就需要在每個(gè)子接口下調(diào)用備份模板湖南嘉杰信息技術(shù)有限公司3、ME60-X8配置3.4

ME60用戶(hù)維護(hù)traceaccess-user命令用來(lái)創(chuàng)建業(yè)務(wù)跟蹤對(duì)象、設(shè)置信息輸出位置及老化時(shí)間，可以同時(shí)存在五個(gè)跟蹤對(duì)象#terminal

monitor#terminal

debug#sys【huawei】trace

enable【huawei】trace

access-user

object

1

access-modepppoe

mac-address

XXXX.XXXX.XXXX湖南嘉杰信息技術(shù)有限公司3、ME60-X8配置3.4

ME60用戶(hù)維護(hù)displayaaaonline-fail-record

命令用來(lái)查看用戶(hù)的上線(xiàn)失敗記錄，可按照域名、接入接口、MAC地址、槽位號(hào)、用戶(hù)類(lèi)型、用戶(hù)名、時(shí)間段等條件進(jìn)行查詢(xún)。displayaaastatistics命令用來(lái)查看系統(tǒng)中各種接入類(lèi)型的用戶(hù)統(tǒng)計(jì)記錄displaymax-onlineusers命令用來(lái)查看歷史上同時(shí)在線(xiàn)用戶(hù)數(shù)的最高記錄displayaccess-userdomain

命令用來(lái)查看指定域下的在線(xiàn)用戶(hù)信息display

access-user命令用來(lái)查看所有的在線(xiàn)連接的信息（所有用戶(hù)的基本信息）湖南嘉杰信息技術(shù)有限公司二、S5700、AP安裝與配置S5700、AP安裝設(shè)備安裝請(qǐng)參照隨機(jī)光盤(pán)及相關(guān)資料設(shè)備配置1、S5700配置(核心交換為例)1.1使用Telnet，登錄交換機(jī)；用戶(hù)名：admin；密碼：admin@cszy。湖南嘉杰信息技術(shù)有限公司設(shè)備命名[Quidway]sysname

ZHL1_02CORS5700_CS01創(chuàng)建vlan[ZHL1_02CORS5700_CS01]vlan

254配置管理地址[ZHL1_02CORS5700_CS01]interface

vlan

254[ZHL1_02CAMS5700_DS01-Vlanif254]ip

address

配置路由[ZHL1_02CORS5700_CS01]ip

route-static

54接口封裝相關(guān)vlan[ZHL1_02CORS5700_CS01]interface

GigabitEthernet

0/0/8[ZHL1_02CORS5700_CS01-GigabitEthernet0/0/8]description

To_JSSSL5[ZHL1_02CORS5700_CS01-GigabitEthernet0/0/8]port

link-type

access[ZHL1_02CORS5700_CS01-GigabitEthernet0/0/8]port

default

vlan

105湖南嘉杰信息技術(shù)有限公司設(shè)備命名Ruijie(config)#hostname

ZHL1_02CAMAP320_01創(chuàng)建vlanZHL1_02CAMAP320_01(config)#vlan

1配置AP的以太網(wǎng)接口ZHL1_02CAMAP320_01(config)#interface

gigabitEthernet

0/1ZHL1_02CAMAP320_01(config-if)#encapsulation

dot1Q

1配置wlan，并廣播SSIDZHL1_02CAMAP320_01(config)#dot11

wlan

1ZHL1_02CAMAP320_01(dot11-wlan-config)#vlan

1ZHL1_02CAMAP320_01(dot11-wlan-config)#broadcast-ssidZHL1_02CAMAP320_01(dot11-wlan-config)#ssid

CSZY2013_DGNHYS01創(chuàng)建射頻子接口，封裝無(wú)線(xiàn)用戶(hù)vlanZHL1_02CAMAP320_01(config)#interface

dot11radio

1/0.1湖南嘉杰信息技術(shù)有限公司ZHL1_02CAMAP320_01(config-subif)#encapsulation

dot1Q

1ZHL1_02CAMAP320_01(config-subif)#mac-mode

fat注意：mac-mode模式必須為fat，否則會(huì)出現(xiàn)能搜索到信號(hào)，連接不上無(wú)線(xiàn)網(wǎng)絡(luò)現(xiàn)象在射頻口上調(diào)用wlan-id，使能發(fā)出無(wú)線(xiàn)信號(hào)ZHL1_02CAMAP320_01(config)#interface

dot11radio

1/0ZHL1_02CAMAP320_01(config-if-Dot11radio

1/0)#channel

1ZHL1_02CAMAP320_01(config-if-Dot11radio

1/0)#power

local

100ZHL1_02CAMAP320_01(config-if-Dot11radio

1/0)#wlan-id

1注意：前幾個(gè)步驟的順序不能調(diào)換，否則配置不成功WPA2共享密鑰認(rèn)證ZHL1_02CAMAP320_01(config)#wlansec

1ZHL1_02CAMAP320_01(config-wlansec)#security

rsn

enableZHL1_02CAMAP320_01(config-wlansec)#security

rsn

ciphers

aes

enable湖南嘉杰信息技術(shù)有限公司ZHL1_02CAMAP320_01(config-wlansec)#security

rsn

akm

psk

enableZHL1_02CAMAP320_01(config-wlansec)#security

rsn

akm

psk

set-key

asciicszy2013配置管理IPZHL1_02CAMAP320_01(config)#interface

BVI

1ZHL1_02CAMAP320_01(config-if-BVI

1)#ip

address

配置靜態(tài)路由ZHL1_02CAMAP320_01(config)#ip

route

54湖南嘉杰信息技術(shù)有限公司三、SNS2120、S2600T安裝與配置SNS2120、S2600T安裝設(shè)備安裝請(qǐng)參照隨機(jī)光盤(pán)及相關(guān)資料設(shè)備配置1、SNS2120配置（Zone劃分）1.1使用IE瀏覽器，交換機(jī)地址；用戶(hù)名：admin；密碼：password。湖南嘉杰信息技術(shù)有限公司1).登錄交換機(jī)（）湖南嘉杰信息技術(shù)有限公司2).進(jìn)入交換機(jī)管理界面湖南嘉杰信息技術(shù)有限公司3).創(chuàng)建ZoneSet。單擊“Zoning>EditZoning...”，彈出“EditZoning”對(duì)框；單擊“Zone

Set”按鈕；輸入Zone

Set名稱(chēng)，單擊“OK”湖南嘉杰信息技術(shù)有限公司4).創(chuàng)建Zone。單擊創(chuàng)建的ZoneSet名稱(chēng)，選擇“Create

a

Zone”，彈出“Create

a

zone”對(duì)話(huà)框；輸入Zone的名稱(chēng)，單擊“OK”湖南嘉杰信息技術(shù)有限公司5).為創(chuàng)建的Zone添加FC

Port成員。按住“Ctrl”鍵，單擊需要添加到Zone的多個(gè)FC

Port；右鍵單擊Zone，選擇“Add

Zone

Member(s)”湖南嘉杰信息技術(shù)有限公司6).查看Zone的FC

Port成員湖南嘉杰信息技術(shù)有限公司7).應(yīng)用并保存Zone配置。單擊右下方的“Apply”按鈕，彈出“Save

Zoning&

Error

Check”對(duì)話(huà)框；單擊“Perform

Error

Check”；湖南嘉杰信息技術(shù)有限公司無(wú)錯(cuò)誤后單擊“Save

Zoning”保存，提示是否激活ZoneSet；單擊“Yes”，

彈出“Select

a

set

to

be

activated”對(duì)話(huà)框；選擇需要激活的ZoneSet，“OK湖南嘉杰信息技術(shù)有限公司8).完成Zone的創(chuàng)建湖南嘉杰信息技術(shù)有限公司2、S2600T配置2.1

S2600T使用Oceanspace

ISM（Integrated

Storage

Manager）進(jìn)行管理，管理地址01(A控),02(B控)；用戶(hù)名：admin；密碼：Admin@storage。湖南嘉杰信息技術(shù)有限公司1).使用管理軟件Oceanspace

ISM登錄S2600T湖南嘉杰信息技術(shù)有限公司2).初始化配置?？梢酝ㄟ^(guò)初始化配置向?qū)?duì)存儲(chǔ)設(shè)備進(jìn)行一系列設(shè)置，包括修改存儲(chǔ)設(shè)備的名稱(chēng)和位置、設(shè)置存儲(chǔ)設(shè)備時(shí)鐘、修改用戶(hù)密碼、設(shè)置FC主機(jī)端口速率和iSCSI主機(jī)端口IP地址湖南嘉杰信息技術(shù)有限公司湖南嘉杰信息技術(shù)有限公司湖南嘉杰信息技術(shù)有限公司湖南嘉杰信息技術(shù)有限公司湖南嘉杰信息技術(shù)有限公司湖南嘉杰信息技術(shù)有限公司3).創(chuàng)建存儲(chǔ)空間。創(chuàng)建RAID組；“選擇塊存儲(chǔ)池”>“創(chuàng)建”湖南嘉杰信息技術(shù)有限公司輸入創(chuàng)建RAID組的相關(guān)參數(shù)湖南嘉杰信息技術(shù)有限公司創(chuàng)建LUN湖南嘉杰信息技術(shù)有限公司3).分配存儲(chǔ)空間。創(chuàng)建主機(jī)組；“映射”

>“

主機(jī)組” >“創(chuàng)建主機(jī)組”湖南嘉杰信息技術(shù)有限公司添加LUN映射湖南嘉杰信息技術(shù)有限公司五、ThinkServer

RD630安裝與配置ThinkServer

RD630安裝設(shè)備安裝請(qǐng)參照隨機(jī)光盤(pán)及相關(guān)資料設(shè)備配置1、ThinkServer

RD630配置1.1ThinkServer

RD630操作系統(tǒng)安裝服務(wù)器操作系統(tǒng)安裝請(qǐng)參照隨機(jī)光盤(pán)《導(dǎo)航用戶(hù)手冊(cè)V3.7.1》湖南嘉杰信息技術(shù)有限公司1.2安裝UltrPath-STLUPATH05多路徑軟件湖南嘉杰信息技術(shù)有限公司1.3安裝Windows

2003群集Windows

2003

server集群要求有現(xiàn)成域環(huán)境，每個(gè)集群節(jié)點(diǎn)都是現(xiàn)有域的成員。湖南嘉杰信息技術(shù)有限公司1).AD及用戶(hù)創(chuàng)建(cszy02)網(wǎng)卡設(shè)置湖南嘉杰信息技術(shù)有限公司安裝DNS湖南嘉杰信息技術(shù)有限公司安裝AD湖南嘉杰信息技術(shù)有限公司新建用戶(hù)湖南嘉杰信息技術(shù)有限公司湖南嘉杰信息技術(shù)有限公司新建用戶(hù)組湖南嘉杰信息技術(shù)有限公司用戶(hù)添加權(quán)限湖南嘉杰信息技術(shù)有限公司2).角色設(shè)置網(wǎng)卡設(shè)置湖南嘉杰信息技術(shù)有限公司心跳線(xiàn)設(shè)置湖南嘉杰信息技術(shù)有限公司湖南嘉杰信息技術(shù)有限公司湖南嘉杰信息技術(shù)有限公司角色加入AD，成為AD成員湖南嘉杰信息技術(shù)有限公司AD用戶(hù)隸屬于角色管理員權(quán)限湖南嘉杰信息技術(shù)有限公司湖南嘉杰信息技術(shù)有限公司角色多余網(wǎng)卡禁用湖南嘉杰信息技術(shù)有限公司3).配置群集服務(wù)。單擊“開(kāi)始”、“所有程序”和“管理工具”，然后單擊“群集管理器”湖南嘉杰信息技術(shù)有限公司群集名湖南嘉杰信息技術(shù)有限公司計(jì)算機(jī)節(jié)點(diǎn)湖南嘉杰信息技術(shù)有限公司群集管理IP湖南嘉杰信息技術(shù)有限公司添加節(jié)點(diǎn)湖南嘉杰信息技術(shù)有限公司計(jì)算機(jī)節(jié)點(diǎn)2湖南嘉杰信息技術(shù)有限公司配置心跳線(xiàn)屬性湖南嘉杰信息技術(shù)有限公司節(jié)點(diǎn)服務(wù)安裝湖南嘉杰信息技術(shù)有限公司新建資源MSDTC湖南嘉杰信息技術(shù)有限公司湖南嘉杰信息技術(shù)有限公司1.4

SQL

Server

2005雙機(jī)安裝在擁有資源的節(jié)點(diǎn)安裝SQLServer2005,注意要用新建的啟動(dòng)cluster服務(wù)的用戶(hù)登錄湖南嘉杰信息技術(shù)有限公司1).節(jié)點(diǎn)SQL

Server

2005安裝湖南嘉杰信息技術(shù)有限公司選擇安裝組件湖南嘉杰信息技術(shù)有限公司SQL虛擬服務(wù)器地址湖南嘉杰信息技術(shù)有限公司SQL虛擬服務(wù)器名稱(chēng)湖南嘉杰信息技術(shù)有限公司SQL雙機(jī)完成安裝，查看SQL服務(wù)湖南嘉杰信息技術(shù)有限公司湖南嘉杰信息技術(shù)有限公司2).DNS記錄湖南嘉杰信息技術(shù)有限公司1.5虛擬化1).ESXI5.0安裝湖南嘉杰信息技術(shù)有限公司2).ESXi5.0密碼輸入湖南嘉杰信息技術(shù)有限公司3).開(kāi)始安裝湖南嘉杰信息技術(shù)有限公司4).修改IP地址湖南嘉杰信息技術(shù)有限公司5).DNS地址hostname湖南嘉杰信息技術(shù)有限公司6).自定義Suffixes

dns湖南嘉杰信息技術(shù)有限公司7).確定物理網(wǎng)卡的vlan

id湖南嘉杰信息技術(shù)有限公司8).vCenter

Server安裝湖南嘉杰信息技術(shù)有限公司9).VMware

vCenter，使用Microsoft

SQL

Server

2008

Express湖南嘉杰信息技術(shù)有限公司10).連接VMware

vCenter，賬戶(hù)密碼，默認(rèn)使用服務(wù)器密碼湖南嘉杰信息技術(shù)有限公司11).VMware

vCenter

Servre安裝位置，Inventory

Service安裝位置湖南嘉杰信息技術(shù)有限公司12).VMware

vCenter

Server，創(chuàng)建實(shí)例湖南嘉杰信息技術(shù)有限公司13).VMware

vCenter

Server，網(wǎng)絡(luò)端口配置，VMware

vCenter

Server，Inventory

Service端口湖南嘉杰信息技術(shù)有限公司湖南嘉杰信息技術(shù)有限公司14).VMware

vCenter

Server，JVM內(nèi)存分配湖南嘉杰信息技術(shù)有限公司15).確認(rèn)安裝湖南嘉杰信息技術(shù)有限公司六、設(shè)備常見(jiàn)維護(hù)方法1. 網(wǎng)絡(luò)設(shè)備日常維護(hù)2. IT設(shè)備日常維護(hù)3. UPS維護(hù)湖南嘉杰信息技術(shù)有限公司1).RG-NPE50E升級(jí)注意事項(xiàng)1、設(shè)備主程序升級(jí)需要重啟設(shè)備，會(huì)造成斷網(wǎng)，請(qǐng)避開(kāi)業(yè)務(wù)高峰期升級(jí)；2、升級(jí)主程序有一定風(fēng)險(xiǎn)，請(qǐng)務(wù)必保證升級(jí)過(guò)程中，設(shè)備供電穩(wěn)定。如果主程序升級(jí)失敗，需要使用console線(xiàn)進(jìn)行恢復(fù)；說(shuō)明：升級(jí)使用的rgos