《中国联通移动网诺西dns设备维护操作手册v1.0.doc》由会员分享，可在线阅读，更多相关《中国联通移动网诺西dns设备维护操作手册v1.0.doc（43页珍藏版）》请在金锄头文库上搜索。
1、中国联通移动网诺西设备DNS维护操作手册中国联通移动网诺西设备 DNS维护操作手册中国联通移动网诺西维护技术基地目录前言5第1章 系统结构及重要硬件介绍51.1 概述61.2 硬件平台61.2.1系统框图及简介61.2.2硬件模块介绍71.3 软件模块81.3.1 HP-UX81.3.2 Bind软件8第2章 维护作业计划操作指导82.1 维护作业计划概述82.2 维护作业计划内容92.2.1日常维护项目9（1）用户及用户组管理9（2）文件系统检查10（3）网络系统检查11（4）日志文件监控11（5）系统安全性维护12（6）检查APN解析132.2.2 周度维护项目14（1）SNMP检查14（
2、3）CPU和内存使用情况检查142.2.3 月度维护项目16（1）OS和BIND版本检查16（2）配置文件检查16（3）DNS系统配置备份17（5）Core dump文件检查17（5）Bind相关进程检查172.2.4 年度维护项目18（1）硬件模块检查18（2）双机倒换检查18第3章 设备重要操作维护指导193.1 硬件类193.1.1 console口参数193.2 软件类193.2.1 查看联机帮助193.2.2 查看系统安装了哪些软件203.2.3 查看主机中的网络设备203.2.6 修改IP、网关、HOSTNAME等213.2.7 重启DNS服务213.2.8 查看Bind统计213
3、.3 DNS解析配置223.3.1 通用APN解析22（1）原则：22（2）格式：22（3）说明：23（4）举例：233.3.2 区域APN解析23（1）原则：23（2）格式：23（3）说明：23（4）举例：243.3.3 路由区表示（RAI）24（1）原则：24（2）格式：24（3）说明：24（4）举例：243.3.4 RNC标识（RNC-ID）25（1）原则：25（2）格式：25（3）说明：25（4）举例：263.3.5国际漫出用户26（1）原则：26（2）格式：26（3）说明：26（4）举例：263.4 常用命令273.4.1 HP-UX常用命令27（1） tail和head27（2）
4、date和cal27（3） find27（4） cron27（5） ioscan28（6） bdf28（7） lanscan28（8） ifconfig29（9） netstat293.4.2 DNS常用命令29（1） nslookup29（2） dig30（3） rndc31（4） named-checkzone31（5） named-checkconf313.4.3 Bind配置语法32（1）注释32（2）key33（3）control33（4）logging33（5）options33（6）zone34（7）$ORIGIN35（8）$TTL35（9）通用标准配置353.4.5 常见的配置
5、文件35（1）name.conf35（2）db.homeggsn/db.cmwap/db.cmnet/db.3gwap/db.3gnet36（3）db.mnc0001/db.lac*36（4）db.cache37（5）db.127.0.0373.5 修改DNS配置文件383.5.1 配合Gb/Iu割接383.5.2 配合Gn割接38第4章 常用软件工具384.1 编辑器vi384.1.1 同时编辑多个文件384.1.2 将一个文件的部分内容读入另一文件394.1.3 放弃已修改过的文件394.1.4 文件定位394.1.5 大小写字母自动切换394.1.6 替换命令394.1.7 读入外部命令
6、执行结果404.1.8 输入非ASCII 码404.1.9 临时退出至shell 状态404.2 系统管理工具SAM40第5章 常见故障处理415.1 网络不通415.2 DNS不工作425.3 DNS映射地址修改后不生效42前言本文为中国联通诺西DNS设备维护操作手册，用于指导对现网诺西DNS设备的维护工作。本文共分为5章，分别介绍了系统结构和硬件功能、维护作业指导、重要操作指导、工具使用指导以及常见故障排查指导。本文内容适用于DNS的版本信息如下：硬件平台: HP Sever软件平台：Bind9修改记录：V1.0（2010年11月3日）；第一次下发。本文起草单位：中国联通集团网络公司移动网
7、诺西维护技术基地。本文的修改和解释权属中国联通集团网络公司运行维护部。第1章 系统结构及重要硬件介绍1.1 概述诺基亚西门子提供的DNS设备硬件为HP服务器，其运行的操作系统是HP-UX。DNS功能实现有由开源软件Bind来实现。1.2 硬件平台最常见的DNS硬件为HP的RX2660服务器。本手册将以RX2660为例，介绍DNS的硬件平台。1.2.1系统框图及简介系统平面图如下1 系统内部指示LED2 DVD LED3 VGA端口4 USB端口5 服务器状态LED6 电源开关7 SAS硬盘指示LED8 服务标识1 电源1和LED2 电源1和LED23 PCI-X/PCIe插槽4 核心LAN端口
8、5 Samrt Array P400控制器插槽6 辅助串行端口7 VGA端口8 USB端口9 控制台串行端口10 iLO 2 MP LAN端口11 iLO 2 MP 状态LED12 iLO 2 MP 复位13 UID按钮/LED1.2.2硬件模块介绍硬件模块HP Integrity rx2660处理器支持的CPU类型如下： 1.6 GHz/6 MB cache single-core processor 1.4 GHz/12 MB cache dual-core processor 1.6 GHz/18 MB cache dual-core processor 1.6 GHz/12 MB ca
9、che single-core processor 1.42 GHz/12 MB cache dual-core processor 1.67 GHz/18 MB cache dual-core processor内存最大支持8条DDR2内存。支持的内存容量为： 512 MB 1 GB 2 GB 4 GB 8 GB最小配置为1GB(2 x 512-MB)最大配置为64GB(8 x 8-GB)硬盘支持1-8块热插拔 SAS硬盘.网卡2个GE网口光驱支持DVD-R或DVD+RW电源900W-1000W，支持双电源模块进行1+1备份1.3 软件模块1.3.1 HP-UXHP-UX（取自Hewlett
10、 Packard UniX）是惠普科技公司（HP, Hewlett-Packard）以System V为基础所研发成的类UNIX操作系统。1.3.2 Bind软件DNS服务器使用Bind软件来实现。Bind是Berkeley Internet Name Domain Service的简写，是一款架设DNS服务器的开放源代码软件。Bind已经成为世界上使用最为广泛的DNS服务器软件，目前Internet上绝大多数的DNS服务器都是用Bind来架设的。第2章 维护作业计划操作指导2.1 维护作业计划概述诺西提供的防火墙解决方案硬件一般为双机HP server，其操作系统为HP UNIX。在HP U
11、NIX上加载Bind软件，实现DNS功能。因为DNS的日常维护作业将围绕HP UNIX和Bind软件进行。2.2 维护作业计划内容2.2.1日常维护项目（1）用户及用户组管理n 维护目的根据应用系统及使用的要求，应该给不同的用户创建相应的系统帐户和系统目录，对于具有类似职能的用户，应当进行分类，即创建不同的用户组以区分。 当系统中的用户或用户组已经不再使用时，应当及时的删除相关的帐户并清除相应的文件及目录。 创建用户和用户组可以用命令行的方式执行，但推荐用户使用 SAM 管理。n 操作步骤1.相关配置文件1)用户定义文件：/etc/passwd格式如下： login_name：password
12、：user_ID：group_ID：comment：home_dir：command login_name： 用户名password：加密后的用户密码 user_ID：用户ID（1 6000） ，若用户 ID=0，则该用户拥有超级用户的权限 group_ID：用户组ID comment：用户全名或其它注释信息 home_dir：用户根目录 command：用户登录后的执行命令 一般是启动用户环境初始化的命令，如 /usr/bin/ksh 例如： kim:Abm,k7j:199:437:Kim Park Ext.9431:/home/kim:/usr/bin/sh2)用户组定义文件：/etc/g
13、roup 格式如下： group_name:password:group_id:member(s) group_name用户组名password用户组密码，通常不用、使之为空group_id用户组IDmembers用户组成员，用逗号隔开例如： support:215:root,hpuser 3)用户环境配置参数文件：$HOME/.profile、$HOME/.login、$HOME/.cshrc等2. 用户登录系统的流程图3. 相关管理命令 1)用户管理命令 useradd, usermod, userdel,passwd等 2)用户组管理命令 groupadd, groupmod, grou
14、pdel 等 3)其它命令 man,who,whoami,export 等n 检查标准（按照硬件平台及加载的软件版本分别描写）（2）文件系统检查n 维护目的通过检查，据此来件系统空间占用情况是否正常n 操作步骤以monitor用户登录，输入指令bdf：# bdfFilesystem kbytes used avail %used Mounted on/dev/vg00/lvol3 573440 269320 301768 47% /dev/vg00/lvol1 311296 181112 129272 58% /stand/dev/vg00/lvol8 5832704 2557096 3250080 44% /var/de
