《主机系统规划》由会员分享，可在线阅读，更多相关《主机系统规划（19页珍藏版）》请在金锄头文库上搜索。
1、主机存储系统XXXXX1 服务器应用部署 31.1服务器功能说明 31.2服务器IP地址说明31.3 活动目录规划41.4服务器分区规划52 双机容错系统规划 72.1 服务器平台软件规划 72.2 Dataware软件资源规划 72.2.1私用网络（心跳线设置）72.2.2 Ywzx-server1 作为活动服务器 72.2.3 Ywzx-server2 作为活动服务器 103 系统安全策略143.1 操作系统级安全143.2 网络病毒防护153.2.1系统配置153.2.2主要策略153.3 个人防火墙163.3.1基本配置163.3.2主要策略163.4系统备份策略17该文中，蓝色字体是
2、重点注意事项，红色字体是系统预留或有待讨论的事项1服务器应用部署1.1 服务器功能说明根据标书及应用负载要求，对 3 台中心机房服务器及中转计算机作如下应用部署：序号服务器型号应用说明服务器名对外服务IP地址1HP DL140网管、防病毒、域成员Ywzx-mgt192.168.106.200/24192.168.107.200/242HP DL380文件共享、双机集群、主域控制器Ywzx-serverl192.168.106.201/24192.168.107.201/243HP DL380文件共享、双机集群、域控制器Ywzx-server2192.168.106.202/24192.168.
3、107.202/244中转工作站1Hxl-01192.168.107.210/245中转工作站2Hxl-02192.168.107.211/2412服务器IP地址说明（1）Ywzx-server1 服务器：根据豪威HA软件的需要，一对IP地址只能虚拟一个IP地址，所以，在两台服务器网卡上, 每个网段分别再添加一个IP地址网卡网卡功能连接速率网卡真实IP地址网关NIC1为用户1提供服务1000M192.168.106.251/24192.168. 106.241/24无NIC2为用户2提供服务1000M192.168.107.251/24192.168.107.241/24无NIC3为HA软件实
4、现心跳检测服务100M10.0.0.1/24无（2）Ywzx-server2 服务器：网卡网卡功能连接速率网卡真实IP地址网关NIC1为用户1提供服务1000M192.168.106.252/24192.168.106.242/24无NIC2为用户2提供服务1000M192.168.107.252/24192.168. 107.242/24无NIC3为HA软件实现心跳检测服务100M10.0.0.2/24无(3) Ywzx-mgt 服务器：网卡网卡功能连接速率网卡真实IP地址网关NIC1为用户1提供服务1000M192.168.106.200/24无NIC2为用户2提供服务1000M192.1
5、68.107.200/24192.168.107.2541.3 活动目录规划1)基本域信息：项目配置域名newyw .com域控制器(PDC)Ywzxserver1域控制器Ywzxserver2活动目录和日志位置D: Program Files2)用户与组权限：组权限所属部门帐号密码可访问的资 源备注Administrators超级管理 员，能对域 中所有资 源进行添 加、删除网络中心Administrator所有资源缺省管理员用户Administrators域管理员，能对域中所有资源网络中心dataware所有资源Dataware软件系统服务登陆进行添加、删除专用帐户Domain Admin
6、域管理员， 能对域中 所有资源 进行添加、 删除网络中心newyw_scrb域资源主要用于普通用户注册到域1.4 服务器分区规划(1) Ywzx-server1、Ywzx-server2 服务器硬盘分区：序号分区卷标名驱动器号文件系统大小功能1SystemC:NTFS10000M操作系统2DataD:NTFS25000MHA平台软件、杀毒软件、活动目录 数据库和日志；相关软件安装程序备 份、服务器驱动程序备份(2) IBM FAST600 磁盘阵列硬盘分区：序号逻辑分区在服务器上驱动器号文件系统大小功能1逻辑分区1ENTFS150GB数据存储2逻辑分区2FNTFS150GB数据存储3逻辑分区3
7、GNTFS100GB数据存储4逻辑分区4HNTFS35GB内部文件共享用备注：依据本系统的用户需求，充分利用磁盘阵列资源，本阵列将被分为一个存储分区，四个逻辑分区。我们为IBM FAST600配置了 8块73.4G光纤硬盘，将7块硬盘作为1个RAID组，RAID级别为5,可 用磁盘容量(7-1) *73.4=440GB；剩余1块硬盘作为Spare盘，一旦RAID组中有硬盘损坏时，该盘可自动接替故障盘工作，减少当机时间。(3) Ywzx-mgt 服务器硬盘分区:序号分区卷标名驱动器号文件系统大小功能1SystemC:NTFS10,000M操作系统2DataD:NTFS25,000M网络版Nor
8、ton服务器版、Syman tec系统中心控制台、Nor tel DeviceManager5.6网管软件、天融信防火 墙日志3BackupE:NTFS45,000M用来存储服务器驱动程序、对关键数 据的备份、防火墙日志服务器、防病 毒软件安装程序2双机容错系统规划双机容错系统由2台HP DL380服务器+ 1台IBM FastT600光纤阵列柜+ 1套DataWare for 2000软件共同构成，用以实现双机互备援服务。两台服务器硬件和软件配置一致，以保证切换时的可靠性。2.1 服务器平台软件规划名称内容操作系统基础架构Windows2003+IIS6+ASP 服务Dataware软件安装
9、主目录d:Program FilesDataWareDataware软件启动方式作为Windows的服务执行，服务登陆帐号使用“dataware”（该帐户应 事先在域控制器上建好）虚拟WEB站点名DatawareWEB站点主目录d:Program FilesDataWareGui2.2 Dataware 软件资源规划2.2.1 私用网络（心跳线设置）名称内容检测类型网络Ywzx-serverl私有网络配置IP 地址：10.0.0.1 端口号:5000Ywzx-server2私有网络配置IP地址：10.0.0.2 端口号:5000可承受的连接心跳丢失次数5 （缺省为3次，防止服务器发生不必要的系
10、统切换）2.2.2 Ywzx-server1 作为活动服务器（1）IP 地址资源 1：Server1_ip1每台服务器自带两块网卡，每个网卡虚拟一个IP地址，两个网卡虚拟不同网段的IP地址,以便不同网段的用户可以通过二层直接访问，提高访问速度。名称内容说明资源名Serverl_ipl资源标识主要服务器Ywzx-serverl拥有管理此资源的所有权限，活动服务器备援服务器Ywzx-server2拥有接管此资源的权利，备份服务器释放资源失败时可跳过no当资源物件发生异常而释放此资源做切换时，可选择是否忽略资源释放失败的错误自动切换回车Yes决定是否自动切换回原本资源托管之主机:默认值no定期监测周
11、期2000资源状态的监测周期，以毫秒（MS ）为单位。监测作业重试次数1资源状态的监测重试次数，以次为单位资源启动逾时设定5000此资源启动的最大时间：默认值3000资源停止逾时设定3000此资源停止的最大时间：默认值2000本地主机NIC192.168.106.251活动服务器网卡IP地址对等主机NIC192.168.106.252备份服务器网卡IP地址虚拟IP地址192.168.106.201用于对外提供服务的虚拟IP地址(2) IP 地址资源 2：Server1_ip2名称内容说明资源名Server1_ip2资源标识主要服务器Ywzx-server1拥有管理此资源的所有权限，活动服务器备
12、援服务器Ywzx-server2拥有接管此资源的权利，备份服务器释放资源失败时可跳过no当资源物件发生异常而释放此资源做切换时，可选择是否忽略资源释放失败的错误自动切换回车Yes决定是否自动切换回原本资源托管之主机:默认值no定期监测周期2000资源状态的监测周期，以毫秒（MS ）为单位。监测作业重试次数1资源状态的监测重试次数，以次为单位资源启动逾时设定5000此资源启动的最大时间：默认值3000资源停止逾时设定3000此资源停止的最大时间：默认值2000本地主机NIC192.168.107.251活动服务器网卡IP地址对等主机NIC192.168.107.252备份服务器网卡IP地址主要I
13、P地址192.168.107.201用于对外提供服务的虚拟IP地址(3) 磁盘资源：名称内容说明磁盘E资源名Disk_E资源标识主要服务器Ywzx_server1拥有管理此资源的所有权限，活动服务器备援服务器Ywzx_server2拥有接管此资源的权利，备份服务器磁盘G资源名Disk_G资源标识主要服务器Ywzx_server1拥有管理此资源的所有权限，活动服务器备援服务器Ywzx_server2拥有接管此资源的权利，备份服务器释放资源失败时可跳过no当资源物件发生异常而释放此资源做切换时，可选择是否忽略资源释放失败的错误自动切换回车Yes决定是否自动切换回原本资源托管之主机:默认值no定期监测周期3000资源状态的监测周期，以毫秒(MS )为单位。监测作业重试次数1资源状态的监测重试次数，以次为单位资源启动逾时设定80000此资源启动的最大时间：默认值30000资源停止逾时设定60000此资源停止的最大时间：默认值30000(4) 别名资
