移动公司业务支撑网HP小型机安装配置规范(V22)

1、 中国移动江苏公司业务支撑网 HP小型机安装配置规范 中国移动通信集团江苏信息技术中心2008年10月中国移动通信集团江苏信息技术中心 文档控制 文档修改记录 第 2页 共 104页中国移动通信集团江苏信息技术中心目 录第一章1.4 总则 . 6 编写目的 . 7 预期读者 . 7 相关术语 . 7 文档组成 . 7第二章2.4 目标与原则 . 9 背景 . 9 目标 . 10 设计原则 . 11 参考标准 . 12第三章 硬件安装要求 . 133.1机柜布局 . 143.2 电源配置 . 15第四章 操作系统安装 . 164.1 操作系统版本选择 . 17

2、4.2 安装选项 . 184.3 其他软件包安装 . 194.4 补丁安装 . 20第五章 操作系统配置 . 215.1 基本配置 . 225.2 网络配置 . 235.3 其他配置 . 24第六章 存储系统配置 . 256.1 逻辑卷组（VG）配置要求及命名 . 266.2 逻辑卷（LV）配置要求及命名 . 276.3 HP-UX系统文件配置 . 286.4 应用软件对存储的要求 . 29第七章 用户管理 . 307.1 用户名要求 . 317.2 组管理要求 . 327.3 口令管理要求 . 33第八章 集群软件安装及配置 . 348.1 MC/SG软件版本 . 358.2 MC/SG软件

3、安装 . 368.3 MC/SG补丁安装 . 378.4 资源组命名要求 . 388.5 MC/SG配置步骤 . 39第九章 JAVA安装要求. 409.1 软件安装 . 41第 3页 共 104页中国移动通信集团江苏信息技术中心9.2 安装后检查 . 42第十章 第三方硬件/软件配合 . 4310.1 与EMC的配合 . 4410.2 与STK的配合 . 4510.3 与ORACLE的配合 . 4610.4 与WEBLOGIC的配合 . 4710.5 与Tuxedo的配合 . 4810.6 与Veritas备份软件NetBackup的配合 . 49 第十一章第十二章 参数配置表 . 50 系

4、统监控要求 . 5112.1 ISEE监控 . 5212.2 toptea/tivoli监控 . 53 第十三章第十四章第十五章 系统备份配置 . 54 时钟同步配置 . 55 系统安全加固 . 5615.1系统应更改为信任系统 . 5715.2禁止root用户直接登录系统 . 5815.3关闭系统telnet服务。 . 59 第十六章第十七章 应用软件要求 . 60 主机正式接入网络前要求 . 6117.1 新安装系统要求 . 6217.2 备份磁带恢复系统 . 63 第十八章 Symantec SFRAC HPUX11iV3安装及配置. 6418.1 软件版本 . 6518.2 软件空间要

5、求 . 6618.3 操作系统及补丁要求 . 6718.4 网络要求 . 6818.5 存储要求 . 6918.6 支持的数据库 . 7018.7 安装配置过程 . 71 第十九章 Symantec SFCFS HPUX11i V3安装及配置. 7219.1 软件版本 . 7319.2 软件空间要求 . 7419.3 操作系统补丁要求 . 7519.5 网络要求 . 7619.5 存储要求 . 7719.6 安装配置过程 . 78附件1、操作系统安装操作步骤 . 79附件2、安装配置审核确认单 . 81第 4页 共 104页中国移动通信集团江苏信息技术中心附件3、HP-UX常用参数表. 83附

6、件4、HP-UX系统安全加固. 85附件5、Lan Console配置. 92附件6、MC/SG相关的配置文件. 94 第 5页 共 104页中国移动通信集团江苏信息技术中心第一章 总则第 6页 共 104页中国移动通信集团江苏信息技术中心1.1 编写目的 1.2 预期读者1.3 相关术语1.4 文档组成第一章，“总则”，描述第二章，“目标与原则”，描述HP小型机安装配置规范背景、目标、设计原则以及参考的依据或标准。第三章，“硬件安装要求”，描述HP小型机安装时所涉及的机柜布局和电源配置等环境需求。第四章，“操作系统安装”，描述HP小型机安装时所涉及的操作系统版本选择、安第 7页 共 104页

7、中国移动通信集团江苏信息技术中心装选项、其他软件包安装和补丁安装。第五章，“操作系统配置”，描述HP-UX系统配置时所涉及的基本配置、网络配置和其他配置。第六章，“存储系统配置”，描述HP 存储系统配置时所涉及的逻辑卷组（VG）配置要求及命名、逻辑卷（LV）配置要求及命名、HP-UX系统文件配置和应用软件对存储的要求。第七章，“用户管理”，描述HP-UX系统用户创建时所涉及的用户名要求、组管理要求和口令管理要求。第八章，“集群软件安装及配置”，描述HP cluster集群安装时所涉及的MC/SG软件版本、MC/SG软件安装、MC/SG补丁安装、资源组命名要求和MC/SG配置步骤。第九章，“JA

8、VA安装要求”，描述Java安装时所涉及的软件安装和安装后检查。第十章，“第三方硬件/软件配合”，描述HP小型机安装时所涉及的与EMC的配合、与STK的配合、与ORACLE的配合、与WEBLOGIC的配合和与Veritas备份软件NetBackup的配合。第十一章，“参数配置表”，描述HP小型机安装时所涉及的操作系统参数。第十二章，“系统监控要求”，描述HP操作系统安装时所涉及的ISEE监控和toptea/tivoli监控 。第十三章，“系统备份配置”，描述HP操作系统安装时所涉及系统备份配置。 第十四章，“时钟同步配置”，描述HP操作系统安装时所涉及时钟同步配置。 第十五章，“系统安全加固”

9、，描述HP操作系统安装时所涉及的系统安全加固。 第十六章，“应用软件要求”，描述HP操作系统安装时所涉及的应用软件要求。 第十七章，“主机正式接入网络前要求”，描述HP操作系统安装时所涉及的新安装系统要求和备份磁带恢复系统要求。 第 8页 共 104页中国移动通信集团江苏信息技术中心第二章 目标与原则2.1 背景充分考虑IT技术的发展，建设稳定、可靠的通讯基础设施，提供安全、舒适和健康的工作环境，建立现代化的、便捷的通信手段；创造一个信息化、高效管理的办公条件。系统设计将引入先进的技术和理念，采用自顶向下的系统设计方法。坚持高起点，保证系统的先进性；采取“以需求为导向，以应用促发展”的方针，确

10、保系统高度集成、总体优化、安全可靠；采取总体设计到位，工程分步实施，硬件分批到位，软件同步跟上的原则进行稳步建设；系统充分考虑功能扩容性和技术升级性，以适应信息技术的迅猛发展。 第 9页 共 104页中国移动通信集团江苏信息技术中心2.2 目标为规范中国移动通信集团公司江苏业务支撑网HP小型机安装配置实施操作工作，实现HP小型机安装、配置、维护工作的标准化、规范化，特从HP小型机硬件安装、操作系统安装、参数配置等方面进行制定标准，可为以后进行业务支撑网HP小型机设计、安装配置实施提供参考。第 10页 共 104页中国移动通信集团江苏信息技术中心2.3 设计原则 第 11页 共 104页 可行性

11、和适应性 保证系统在技术上的可行性和良好的性价比，并对于今后社会经济与科学技术、 信息技术的发展具有较强适应性。 实用性和经济性 系统设计始终贯彻面向应用、注重实效的方针，坚持实用、经济的原则， 其经济性包括以下系统本身的价格（包括系统、技术服务和培训） 系统运行后经济效益预算的可能收益 对系统实施现场的特殊要求所需的费用 对系统集成所需的有关费用 先进性和成熟性 系统设计将采用先进的概念、技术和方法，同时注意结构、设备、工具的相对 成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年 开放性和标准性 为了满足系统所选用的技术和设备的协同运行能力、系统投资的长期效应以及 系统功

12、能不断扩展的需求，系统采用国际通用的标准和协议，以方便不同品牌 的设备之间可以较好的互联和扩展。 可靠性和稳定性 在考虑技术先进性和开放性的同时，从系统结构、技术措施、设备性能、系统 管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性， 达到最大的平均无故障时间（MTBF）。 安全性和保密性 在系统设计中，既考虑信息资源的充分共享，更注意信息的保护和隔离，因此 系统应分别针对不同的应用和不同的通信环境，采取不同的措施，包括系统安 全机制、数据存取的权限控制等。中国移动通信集团江苏信息技术中心2.4 参考标准Prentice - HP-UX 11i SA Handbook an

13、d ToolkitPrentice - HP-UX 11i Tuning and PerformancePrentice - HP-UX CSE Official SG and Desk ReferenceHP-UX Software Recovery HandbookHP-UX System Administrators Guide (volume 1): OverviewHP-UX System Administrators Guide (volume 2): Configuration Management I/O Slot Matrix - Entry Class Integrity

14、Servers第 12页 共 104页中国移动通信集团江苏信息技术中心第三章 硬件安装要求第 13页 共 104页中国移动通信集团江苏信息技术中心3.1机柜布局l 在机房条件允许的情况下，同一个集群系统的两个物理节点不能安装在同一个物理机柜内；l 在考虑设备散热要求时，同一个机柜的两个不同主机之间要留有空隙（至少1个U），以保证散热效果。第 14页 共 104页中国移动通信集团江苏信息技术中心3.2 电源配置l 在机房条件允许的情况下，同一个集群系统的两个物理节点不能共用同一个交流配电屏，防止交流配电屏（列头柜）单点故障；l 小型机必须配置1+1或N+1冗余电源，提高单机可靠性；l 小型机配置

15、的冗余电源输入原则上应从两套不同的UPS电源引入。 第 15页 共 104页中国移动通信集团江苏信息技术中心第四章 操作系统安装第 16页 共 104页中国移动通信集团江苏信息技术中心4.1 操作系统版本选择HP小型机支持HP-UX操作系统和Linux(安腾)操作系统，但主要使用HP-UX系统。操作系统的选择首先应该根据应用系统的需要而定。目前最新的操作系统版本为HP-UX 11i V3，即HP-UX 11.31(安腾和PA-RISC)。如应用系统无特殊需要，建议安装HP-UX 11i V3,并安装当时HP公司公布的最新的稳定补丁。第 17页 共 104页中国移动通信集团江苏信息技术中心4.2

16、 安装选项1. 目标磁盘：选择单块内置硬盘进行安装，为进一步避免单点故障，必须选择安装MirrorDisk软件，进行操作系统盘镜像。2. 安装类型：如无特殊要求，使用工厂预装模式。3. 内核类型：如应用无特殊要求，使用64-Bit 模式。4. 文件系统：如应用无特殊要求，系统文件系统缺省将采用vxfs。5. 语言环境：在系统设计中，应根据应用系统要求说明所需要的语言环境设置，但是不建议将系统的主语言环境设为英语（C）以外的其他语言语言。如果应用系统对语言环境有特别要求的可以通过设置附加语言环境来实现支持。如果没有特别要求，设计中建议使用缺省的语言英语（C）。第 18页 共 104页中国移动通信

17、集团江苏信息技术中心4.3 其他软件包安装1. 在安装配置中，建议根据应用系统的具体要求提供除下列软件包之外还需要安装的附加操作系统软件包的清单。以下软件包是必须要安装的：HP-UX Installation Utilities (Ignite-UX)Required Patch Bundle for HP-UX 11iApplications Patches for HP-UX 11iHP-UX Support Tools BundleHardware Enablement Patches for HP-UXMegpatchMirror DiskGlanceHP IPFilter 推荐可选安

18、装软件MC/SGC/C+ 2. 字符集：在操作系统安装完成后，用户应根据应用需要安装所需要的字符集。3. 如果需要安装MC/SG软件，只需要安装MC/SG软件包，相关补丁包已包含在系统基本补丁包和最新的稳定补定包中，如客户无特殊需要或HP官方规定，不需要再安装补丁程序。第 19页 共 104页中国移动通信集团江苏信息技术中心4.4 补丁安装1. 基本补丁（Base Patches）：如业务无特殊要求，设备到货时已安装当时最新的稳定补丁；考虑到各设备补丁的一致性，安装时还将补装HP提供的Megpatch。2. 其他补丁：在系统设计中，需要考虑系统是否连接将连接第三方的外设。如果有第三方设备，请第

19、三方设备供应商对HP-UX版本和补丁提出明确要求，并由相关厂商提供相应的驱动程序。 第 20页 共 104页中国移动通信集团江苏信息技术中心第五章 操作系统配置第 21页 共 104页中国移动通信集团江苏信息技术中心5.1 基本配置1. 时区及时间配置系统安装完毕后，需要确认系统时区和时间是否符合要求。如果不符合，可使用set_parms timezone修改时区、date修改时间。中国地区的缺省时区是EAT-8。在更改时区后，需要重启机器以确认生效，并使用date命令验证。2. 用户数配置根据应用需要，可使用SAM调整kernel中相关参数(maxusers)，更改系统的用户数为足够的大小。

20、如无特殊需要，建议保持系统默认值。3. 最大进程数配置根据应用需要，可使用SAM调整kernel中相关参数(maxproc), 更改系统的最大进程数。4. DUMP配置为方便系统dump信息收集进行问题分析，主机需设置足够的dump区，建议超过内存大小1/4，且为连续存储空间。当swap区满足连续的条件时，尽量使用swap区兼作dump区。在应用加载后，要用crashconf v命令查看所需 dump的内存空间，如其对应的缺省dump目录/var/adm/crash的可用空间不足其1/3时，应考虑另建足够存储空间的dump目录。5. SWAP设置主机需设置足够的swap区，通常要求为内存的1-

21、1.5倍，当内存太大时（超过32GB以上），swap区至少也应该超过内存的1/4。swap区原则上要考虑做镜像，防止SWAP区磁盘故障，导致系统CRASH。第 22页 共 104页中国移动通信集团江苏信息技术中心5.2 网络配置1. 主机命名要求主机命名长度在5-8之间，使用小写字母或者数字、字母为首，统一管理、统一申请，避免重名。如果更改过主机名，建议重启系统。可以使用指令：uname a 命令验证。2. 网络地址及路由配置在系统安装完毕后第一次配置网络时，我们可以使用SAM来配置网络地址，主机名及缺省网关。配置完成后，应使用ping及netstat -rn命令查看网络是否工作正常。3. 网

22、卡硬件要求有条件尽量配置双网卡，避免单点故障。如双网卡，建议不要在同一个物理网卡上的两个网口，不要连接在同一台交换机上，同一台主机要连接主备交换机的对称端口。4. 网络参数配置确认网络交换机配置，尽量配置网卡为全双工模式，避免使用自适应。除非应用指定，否则一般不需要对网络参数进行调整，保持系统缺省参数就可以了。5. /etc/hosts及.rhosts配置对于配置集群（HA）软件的机器，必须按照HA软件的要求配置/etc/hosts文件，具体要求详见MC/SG配置部分。/.rhosts文件用来配置主机间的信任关系，根据需要在该文件中列出被信任的主机IP地址或者主机名。如果列出的是主机名，则需要

23、确保该主机名已在/etc/hosts文件中定义。例：test rootwxjk1 rootwxjk2 root6. .profile 配置可考虑增加PS1参数，root超级用户使用#标志符；普通用户使用$标志符，shell尽量使用ksh。例如： PS1=hostname:$PWD# (root用户)PS1=hostname:$PWD$ （普通用户）7. 建议配置LAN console以便于远程维护。第 23页 共 104页中国移动通信集团江苏信息技术中心5.3 其他配置1. wtmp/wtmps定期清理制定wtmp/wtmps清理脚本(11.23/11.31操作系统使用wtmps)脚本为/us

24、r/contrib/bin/clearwtmp.sh内容如下：cp /var/adm/wtmps /var/adm/wtmps.sav> /var/adm/wtmps 将定期清理脚本加入root用户的crontab0 0 10 * * /usr/contrib/bin/clearwtmp.sh 2. btmp/btmps文件属性更改(11.23/11.31操作系统使用btmps)更改btmps文件属性chmod o+r /var/adm/btmps 3. 系统其他参数配置无特殊要求，则按照系统默认相当配置。4. 客户化或其他特殊要求配置如有特定配置需求，可与HP工程师协商确认。

25、第 24页 共 104页中国移动通信集团江苏信息技术中心第六章 存储系统配置第 25页 共 104页中国移动通信集团江苏信息技术中心6.1 逻辑卷组（VG）配置要求及命名1. 操作系统和关键应用数据的存储必须有冗余数据保护，其中操作系统采用HP-UX的MirrorDisk实现系统盘镜像，其他关键应用数据建议采用磁盘阵列硬件RAID技术实施，并在有可能的情况下做定期的脱机数据备份。2. 不建议使用除HP-UX以外的其他第三方外挂LVM管理软件。3. 除了硬盘本身的冗余外，设计需要考虑存储通道的冗余，包括SCSI卡，光纤通道卡、SAN交换机等的冗余，避免硬件单点故障的存在。4. 对于磁盘操作量大，

26、读写频繁的系统，设计需要选择能够实现通道流量负载均衡，可以采用自动负载均衡的存储软硬件系统，如有必要，可通过增加通道数量或分散磁盘介质来提高数据吞吐量。5. 对于多台主机节点共享磁盘逻辑卷组（VG）的情况，需要保证所有机器上该VG的次设备号相同，方便维护管理。6. 磁盘逻辑卷组（VG）的命名要求：Ø VG名称应只包含字母和数字，且必须以字母打头；Ø VG名称应全部小写，并且长度不超过8位；Ø VG名称应能够体现该VG的用途，便于理解；Ø 同一主机内的不同VG名应明显不同，不易混淆；Ø 数据库系统使用VG命名为vgdb(0199)，文件系统使用V

27、G命名为vgfs(0199)，特别应用需求可以特别命名；Ø VG的划分设计原则要求充分考虑将来可能的VG扩容，设置好PE size，每个PV最大PE数，最大PV数、VG的最大数量等参数。通常PE设置为16MB，PV设置为256。 第 26页 共 104页中国移动通信集团江苏信息技术中心6.2 逻辑卷（LV）配置要求及命名..9. 对于文件系统要考虑好将来的扩展性，文件系统要能支持大文件(>2GB)。 镜像比例1:2即可满足大部分要求，如有特殊要求，也可考虑1:3镜像。 为了系统管理和维护的方便，镜像卷组PV和LV的主备关系要做到一一对应。 在

28、通常情况下，文件系统逻辑卷不得做条带化（Stripping），方便以后进行扩展；如果考虑到对读写IO性能要求特别高，又对扩展无要求的，可以考虑进行条带化。 镜像的系统启动硬盘必须都设置到机器的启动列表中。 为了保证操作系统的正常运行，系统文件系统/、/var、/tmp、/usr、/opt和/home必须有足够的剩余空间。 操作系统LV对应的文件系统已利用空间建议不超出80%。 磁盘空间分配要遵循“用多少分配多少”的原则，不建议在系统设计中将所有的空间都分配完，以便以后LV的扩充。 LV的命名要求：Ø LV名称应只包含字母、数字和下划线，且必须以字母打头；Ø LV名称应全部小

29、写，并且长度不超过15位；Ø LV名称应建议能够体现LV的用途，便于理解；Ø 如该LV是用做文件系统，那么该LV名应该包含文件系统名称；Ø 同一主机 lv_fs01_fsname例如 :lv_fs02_dbossØ 对于文件系统LV原则上不超过300GB，如果有特殊需求，单独论证后再确定。第 27页 共 104页中国移动通信集团江苏信息技术中心6.3 HP-UX系统文件配置下表是一个建议的HP-UX系统文件系统配置表，具体数值可根据应用需要进行调整，但遵循“用多少分配多少”的原则，不建议在系统设计中将所有的空间都分配完。第 28页 共 104页中国移动通

30、信集团江苏信息技术中心6.4 应用软件对存储的要求在应用部署前，必须提前收集应用系统对文件系统存储容量要求和mount点要求，建立大小合适的文件系统。如果考虑到文件系统大小扩展，文件系统LV不建议采用条带化（stripping），如果采用条带化，该文件系统将不可扩展。 第 29页 共 104页中国移动通信集团江苏信息技术中心第七章 用户管理第 30页 共 104页中国移动通信集团江苏信息技术中心7.1 用户名要求同一集群系统中的用户ID和用户名应保持一致。第 31页 共 104页中国移动通信集团江苏信息技术中心7.2 组管理要求同一集群系统中的用户组ID应保持一致。第 32页 共 104页中国

31、移动通信集团江苏信息技术中心7.3 口令管理要求1. 超级用户口令必须在90天内完成更新。2. 密码规则：用户密码长度不得低于6位，密码须由数字、字母组成。第 33页 共 104页中国移动通信集团江苏信息技术中心第八章 集群软件安装及配置第 34页 共 104页中国移动通信集团江苏信息技术中心8.1 MC/SG软件版本目前，主流的MC/SG软件版本为A.11.18，如果没有特殊要求，HP公司建议使用该版本。第 35页 共 104页中国移动通信集团江苏信息技术中心8.2 MC/SG软件安装MC/SG的安装和其他HP软件的安装过程是类似的，可以通过swinstall命令进行安装。MC/SG软件安装

32、完成后，必须重启系统。第 36页 共 104页中国移动通信集团江苏信息技术中心8.3 MC/SG补丁安装如果需要安装MC/SG软件，只需要安装MC/SG软件包，相关补丁包已包含在系统基本补丁包和最新的补丁包中，如客户无特殊需要或HP官方规定，不需要再安装补丁程序。第 37页 共 104页中国移动通信集团江苏信息技术中心8.4 资源组命名要求1. 要求资源组中的组名、组ID、用户名、用户ID一致。2. 资源组中各节点所有vg、文件系统均不得重名，同一vg下的lv不得重名。第 38页 共 104页中国移动通信集团江苏信息技术中心8.5 MC/SG配置步骤1. 创建需共享的磁盘卷组或设置仲裁主机（在

33、没有锁盘的情况下）。2. 在CLUSTER的成员上添加信任关系, 在文件中加入主机名和用户名vi /.rhost3. 关闭VG自动激动设置vi /etc/lvmrc修改 AUTO_VG_ACTIVATE=04. 在其中一台主机上配置共享VG和LV，并export至其它CLUSTER主机节点。5. 修改所有节点上的各VG和LV的属主与权限.6. 建立集群配置文件例如：#cmquerycl -n host1 -n host2 -v -C /etc/cmcluster/cluster.ascii7. 编辑修改集群配置文件8. 检查集群配置文件#cmcheckconf -v -C /etc/cmcluster/cluster.ascii9. 分发到集群中所有结点#vgchange -a y /dev/vglock#cmapplyconf -v -C /etc/cmcluster/cluster.ascii10. 在两台主机上创立包目录#mkdir /etc/cmcl