009新旧系统的衔接及数据迁移方案实施0912VIP

新旧系统的衔接及数据迁移方案实施概述为保证张家界旅游区管理系统平台的平稳升级，是非常重要的工作。一旦实施不好，会造成升级单位不可估量的经济损失，也会给游客造成不好的旅游体验，为保证与现有系统的平滑、有序的对接，主要存在有三方面的问题：现有正在使用的数据库里，若干年来使用至今数据如何平稳、有序地移植至新系统。保证数据的完整性、连续性、可追溯性；现有系统的网络如何逐步、有序地升级，保证在现有系统正常运行的情况下，无缝地、透明地实施新系统的安装调试，不影响使用单位的正常营业；使用新系统的人员的培训计划，确保新系统投用使用后操作员能很好地、熟练地投身于岗位；针对以上问题，我们提出改造原则步骤：先局部后整体的原则，先对某个景区（或售票站）进行物理网络上的升级改造，先基础硬件后软件配置，第1步后再安装某个景区（或售票站）管理系统、数据库系统等软件试运行，原系统不间断继续运行新系统全面接管原系统运行，原系统停止运行但保留业务连续性保证措施1业务连续性保证体系门票管理系统在武陵源核心景区的每一个环节上都发挥着不可替代的作用，关系非常密切。关键的门票管理系统一旦出现问题，则很容易造成业务的中断，业务中断意示着给建设单位产生不可估量的经济损失，同时对旅游景区的形象造成不良影响。门票管理系统和业务连续性的关系，可以理解为，门票管理系统安全保证了业务连续性，保证业务连续性是门票管理系统安全的主要目标。进一步说，支撑业务的连续性，最主要是保证系统的可用性。保证系统的可用性，就是要对可能影响可用性的风险进行全面清晰的评估，然后有针对性的采取相应的保证措施。而门票管理系统的安全性、可用性不仅仅是技术问题，还包括规划、实施、组织、管理等各方面的问题。因此，门票管理系统安全建设对业务连续性的保证，最关键的就是对风险要有前瞻性，主动应对，只有这样才能降低风险的发生率，避免出现问题时对建设单位造成不良的影响。本项目本着对建设单位及旅客负责的态度，建立以项目经理为首的业务连续性保证体系，确保张家界市武陵源核心景区门票管理系统升级项目能真正解决建设单位目前存在的问题，达到预期的效果。业务连续性保证体系见下图：2业务连续性管理目标高可靠性（Reliability）：服务器、工作站、自助终端、UPS等设备能够持续运转，从不停机。完全满足景区门票管理系统

365天

24小时不间断的作业需求。

高可用性（Availability）：重要资源都有备份；能够检测到潜在要发生的问题，并且能够转移其上正在运行的任务到其它资源，以减少停机时间，保持业务的持续运转；具有实时在线维护和延迟性维护功能。充分保证门票管理系统数据的安全性与可靠性，确保旅游景区服务的质量与景区门票的数据得到有力的保证。

高服务性（Serviceability）：能够实时在线诊断，精确定位出根本问题所在，做到准确无误的快速修复。有效的降低数据损失的风险，快速的数据恢复能力使得本系统业务流程的连贯性即便在特殊情况下也将保持平稳，确保了门票管理系统的平稳运行。

3业务连续性管理过程我司针对张家界市武陵源核心景区门票管理系统升级改造项目进行了研究，确定了本项目的业务连续性管理过程，管理过程如下图：4项目现场实施前的业务连续性保证措施由于原武陵源核心景区门票管理系统不能满足建设单位的要求，现通过升级改造来达到理想的管理模式。本项目具有针对性、特殊性，我司针对建设单位的需求而进行系统的升级。系统升级涉及两个方面，分别是软件和硬件。为了建设单位业务连续性，我司在工程实施前就开始做好这一步的工作，把问题提前得以解决。工程实施前的业务连续性保证措施主要分为如下两点：第一，工程实施前的软件保证措施：工程实施前的软件保证措施包括人员安排、软件进度管理、软件质量管理、软件测试管理等。人员安排：我司安排持有高级系统集成管理工程师作为软件项目的负责人，主要负责软件的总体规划、进度、质量的管理，并安排取得软件认证的程序员进行软件程序的设计，以优质高效的团队来完成本次项目的软件设计工作。进度管理：通过Gantt图安排工程进度计划，定义当前项目的任务集合，识别关键任务，制定一个详细的进度表，规定完成各项目任务的起止日期，督促项目进度，保证项目按期完成。质量管理：软件遵守规定标准所定义的一系列开发准则，功能必须满足用户规定的需求。软件测试：用静态分析与动态测试来进行测试过程是否执行程序，以黑盒法测试软件能否满足功能要求，用白盒法来测试程序内部的逻辑结构和执行路径。系统先进行各个模块的测试，测试过后再进行集成系统的测试工作。第二，工程实施前的硬件保证措施：根据建设单位对硬件的要求，我司采购后，进行工程实施前的测试，测试最主要包括系统的稳定性、安全性。对设备进行7X24小时的测试，以检查硬件系统存在的问题，在安装设备前解决问题所在。在以上两点通过测试后，再进入现场的工程实施阶段。4.1项目现场实施过程的业务连续性保证措施项目现场实施主要是管、线、设备的现场安装过程，现场安装如果组织协调不到位、安装的安全措施不足、现场安装影响原系统运行、现场安装的时间不适当都会影响业务的连续性。所以，在现场实施过程中，应与建设单位保持紧密的协调，把影响降到最低，根据我司的经验，可进行以下保证措施：第一条与建设单位沟通合适的安装时间，如旅客较少的时段、夜间施工等；第二条现场管线敷设的时候，进行围挡施工，防止旅客进入施工现场，造成不必要的安全隐患；第三条在不影响原系统的正常运行情况下，进行设备的安装；第四条安装过程中严格遵守国家的有关规章制度； 第五条调试运行阶段，让建设单位参与其中，如有问题积极配合解决；第六条施工过程如出现问题，及时协调解决，不让问题累积；第七条在2011年10月10日前，完成部分软件和硬件的安装和调试，确保新门票管理系统能正常运转，同时不影响旧的门票管理系统运行。4.2调试完成后业务连续性保证措施在2011年10月10日前，完成的部分软件和硬件进入调试后的试运行阶段，试运行期间，我们的试运行策略是：新的景区门票管理系统与旧的门票管理系统并行运行，在新系统未适应现场的情况下，旧系统仍然可以使用，如旧系统出现问题，同样新系统可以补上，都不影响正常的业务连续性。在调试完成后，尽量用新的系统进行门票管理，以更快能适应新系统带来的正面影响，为了试运行期间能保证业务的连续性，制定以下的保证措施：第一条新旧系统同时运行，优先使用新系统；第二条在新系统出现问题时，旧系统同样可以运行，不影响业务连续性；第三条现场配备硬件备件，如硬件出现问题，及时更换，并找出问题所有，优化配置，确保系统可靠高效进行运行；第四条现场配备软、硬件工程师，及时解决出现的问题，站在建设单位的角度考虑，以优质的服务为建设单位负责； 第五条在培训过后，使用过程中使用人员难免会有问题出现，我们将进行现场的新门票管理系统指导工作，直到使用新系统的员工完全掌握为止；在新系统正常运行一段时间后，旧系统将不再使用，实施由旧系统往新系统的过渡。业务连续性保证的主要内容1.网络分步改造 现有系统的网络存在很多的弊端，急需升级改造，但现有的系统是一刻也不能停止运营的，所以，只有在不中断现有系统运行的情况下，由点至面、分步骤地实施。根据现有网络升级,采取必要的手段：每一关键节点由专人负责编写配置表，由专人做好详细的记录每一步实施完毕后，马上对该节点的工作目标进行测试，专人做好测试记录，在该节点的目标功能没有实现之前，不实施下一步1.1搭建核心部分，如下图1.1.1一卡通中心机房新增一个弱电标准机柜，核心交换网络采用两台高性能CiscoWS-C4506E路由交换机做双机热备方式部署，两台核心交换机安置在新增机柜中。双机双机集群我们这里只简单说明日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。

产品特性

CiscoCatalyst4506将非阻塞的第2/3/4层交换与增强的控制结合在一起，从而让企业和城域以太网用户在部署基于互联网的应用时具有业务灵活性。作为CiscoAVVID（融合语音、视频和集成数据的网络体系架构）的一个关键性组件，CiscoCatalyst4506利用智能化的网络服务，将控制从网络骨干扩展到了网络边缘，这些服务包括先进的服务质量（QoS）、可扩展的性能、全面的安全性和简便的管理功能。

第2层特性

第2层硬件数据包转发率可达48Mpps

第2层交换端口和VLAN中继

IEEE802.1QVLAN封装

ISLVLAN封装（不包括WS-X4418-GB和WS-X4412-2GB-T中的阻塞端口）

动态中继协议（DTP）

VLAN中继协议（VTP）和VTP域

每个交换机支持4096个VLAN（将来的软件版本）

每个VLAN的生成树（PVST）和PVST+

STPPortFast和PortFast防护措施

STPUplinkFast和BackboneFast

STP根段防护措施

Cisco搜索协议

IGMP侦听v1和v2

在线路卡中集成Cisco以太通道、快速以太通道、千兆位以太通道技术

端口集中协议（PAgP）

单向链路检测（UDLD）和主动型UDLD

第3层特性

IPCisco快速传送（CEF）路由速度可达48Mpps

静态IP路由

IP路由协议（内部网关路由协议[IGRP]、增强型IGRP[EIGRP]、开放式最短路径优先[OSPF]、路由信息协议[RIP]、RIP2）

边界网关协议[BGP4]和多播边界网关协议[MBGP]

热待机路由协议（HSRP）

IGMPv1、v2和v3

IP多播路由协议（距离向量多播路由协议[DVMRP]、PIM、SSM）

多播源发现协议（MSDP）

Cisco群组多播协议（CGMP）服务器

完全支持互联网控制消息协议（ICMP）

ICMP路由器发现协议

先进的服务质量和成熟流量管理

针对每个端口的QoS配置

硬件上支持每个端口四个队列

严格优先级排序

IPDSCP和IP优先权

基于IP服务类型（ToS）或者DSCP进行分类和标记

基于完整的第3/4层报头（只限于IP）进行分类和标记

基于完整的第3/4层报头（只限于IP）制定输入和输出策略

能够集中或者单独在出口或者入口分别配置1024种监管器

整形和共享输出队列管理

细微的QoS功能不会影响正常的交换性能

扩展性能

64Gbps交换矩阵

第2层硬件数据包转发率可达48Mpps

第3层IPCisco快速转发路由速率可达48Mpps

第4层（TCP/UDP）基于硬件的过滤速率可达48Mpps

实现先进的第3/4层服务不会造成任何性能上的损失

持续以每秒1000台主机的速度进行基于软件的查询

支持32768个MAC地址

在路由表（由单点播送和多播共享）中支持131072个记录

可以扩展到2008企业版个虚拟端口（VLAN端口）

利用Cisco千兆位以太通道技术，可以汇聚高达16Gbps的带宽

基于硬件的多播管理

基于硬件的ACL

简便的可管理性

只需一个控制台端口和IP地址，来管理系统中的所有功能

软件配置管理，包括本地和远程的存储

可选的闪存卡，可以用于存储软件影像，进行备份和方便的软件升级

通过CiscoWorksWindows网络管理软件，对每个端口、每个交换机进行管理，为Cisco的路由器、交换机和集线器提供一个统一的管理接口

SNMPv1、v2和v3检测，提供全面的带内管理功能

基于命令行界面（CLI）的管理控制台，提供详细的带外管理

远程监控（RMON）软件代理，可以支持四个RMON群组（历史、统计、警报和事件），从而可以增强对流量的管理、监控和分析

利用一个CiscoSwitchProbeAnalyzer（交换端口分析器[SPAN]端口支持所有九个RMON群组，这个端口可以通过一个单一的网络分析器或者RMON探测器对一个端口、一组端口或者整个交换机进行流量监控）

分析支持，包括入口、出口和VLANSPAN

全面的安全性：

TACACS＋和RADIUS，它们可以对交换机进行集中控制，并防止未经授权的用户更改配置

在所有端口上的标准和扩展ACL

在所有端口上（没有性能损失）采用路由器访问控制列表（RACL）

专用VLAN（PVLAN），可以在一个交换机的两个端口之间提供安全性和独立性

指示灯和端口规格

系统状态：绿色（正常）/红色（故障）

交换机负载利用率：总交换使用率在1%到100%之间

控制端口：RJ-45凹式端口

重启（交换机隐含保护）

管理端口：10/100BASE-TX（RJ-45凹式）数据终端设备（DTE）；绿色（工作正常）/橙色（禁用）/关闭（没有连接）

其它功能：

支持以下的GBIC模块:

·1000BASE-SXGBIC:光纤最长1804feet(550m)

·1000BASE-LX/LHGBIC:光纤最长32,808feet(6milesor10km)

·1000BASE-ZXGBIC:光纤最长328,084feet(62milesor100km)

配置端口：

配置一组端口

命令目的

Step1：configureterminal进入配置状态

Step2：Switch(config)#interfacerange{vlanvlan_ID-vlan_ID}|{{fastethernet|gigabitethernet}slot/interface-interface}[,{vlanvlan_ID-vlan_ID}{{fastethernet|gigabitethernet}slot/interface-interface}]进入组配置状态Step3：可以使用平时的端口配置命令进行配置

Step4：end退回

Step5：showinterfaces[interface-id]验证配置

Step6：copyrunning-configstartup-config保存

当使用interfacerange命令时有如下的规则:

有效的组范围:

vlan从1到4094

fastethernet槽位/{firstport}-{lastport}

gigabitethernet槽位/{firstport}-{lastport}

端口号之间需要加入空格，如：interfacerangefastethernet2/1–5是有效的，而interfacerangefastethernet2/1-5是无效的.

interfacerange命令只能配置已经存在的interfacevlan

所有在同一组的端口必须是相同类别的。

详细部署见附件为了保证各门票站间网络交换高速运行，本方案设计核心与两个数据服务器构成的双机集群接入，采用1000M高速互联，一卡办中心每台服务器及接入交换机与两台核心交换机相连，达到冗余要求。双交换机采取双机四回路连接；集群服务器安装及配置步骤：详见附录二1.1.3配置SonicWallNSA3500防火墙NSA系列采用新一代统一威胁管理（UTM）技术抵抗各种攻击，兼备入侵防御、防病毒及反间谍软件功能和SonicWALL应用防火墙的应用层控制功能。NSA系列利用先进的路由、全状态同步高可用性以及高速VPN技术让您的分支机构、中央区域及分布式中小型企业网络倍添安全性、可靠性、功能性及生产力，同时还将成本及复杂程度降到最低。 主要特点与优势SonicWALL公司新一代安全产品结合了更高层次的UTM技术，集成了入侵防御、网关防病毒及反间谍软件以及应用防火墙可配置工具套件，以防止数据泄漏以及提供细粒度应用控制。可扩展多核硬件及免重组深度包检测扫描并清除任意大小文件中的威胁，对并发连接没有限制而且网速不减。SonicOS5.0增强版中的全状态同步高可用性及负载均衡功能可充分利用网络带宽，保证最大的网络正常运行时间，让您随时能访问关键业务资源并且确保VPN隧道及其它网络流量在故障切换时不会中断。先进的尖端科技和性能及更低的总拥有成本通过同时使用多核处理能力而实现，极大地增加了吞吐量和并行检测能力，同时降低了功耗。先进的路由服务及网络功能结合了先进的网络安全技术，包括802.1qVLAN、WAN/WAN容错功能、基于域和对象的管理、负载均衡、先进的NAT模式及更多技术，为您提供灵活的细粒度配置及全面的安全防护能力。标准VoIP功能为VoIP基础架构的每一个单元，从通信设备到适用于VoIP的设备，如SIPProxies、H.323Gatekeepers以及CallServer，提供最高级别的安全保护。安全的分布式无线LAN服务让设备能够起到安全无线交换机及控制器的作用，它能够自动侦别并配置SonicPointsTM，SonicWALL无线访问点保障了分布式网络环境中的远程访问安全。联网服务质量（QoS）特性利用行业标准的802.1p及差异化服务编码点（DSCP）服务类别（CoS）指示符提供强大灵活的带宽管理，这对VoIP、多媒体内容及关键业务应用起到至关重要的作用。1.1.4配置CISCO2851路由器与防火墙相连，连接双交换机，与外网接入，如上图左上角光纤1.1.5配置CISCO1841路由器及其IP与地税局的IP系统专线对接；如上图右上角专线站点服务器群1.2搭建杨家界站点：如下图站点服务器群 1.2.1 配置双机数据服务器群，实现数据冗余，双机故障无缝转移等 1.2.2 配置cisco3560交换机，与上层核心交换机互联；3560交换机是支持二层、三层功能的交换机，共分为EMI,SMI两个版本EnhancedMultilayerSoftwareImage增强多层软件镜像软件(EMI)

•

EMI提供了一组更加丰富的企业级功能，包括基于硬件的高级IP单播和多播路由。

•

支持双机热备(HSRP),OSPF路由功能.

StandardMultilayerSoftwareImage标准多层软件镜像软件(SMI)

•

SMI功能集包括高级QoS、速率限制、访问控制列表（ACL），以及基本的静态和路由信息协议（RIP）路由功能

支持VLAN

·

到1005个VLAN

·

支持VLANID从1到4094（IEEE802.1Q标准）

·

支持ISL及IEEE802.1Q封装

安全

·

支持IOS标准的密码保护

·

静态MAC地址映射

·

标准及扩展的访问列表支持，对于路由端口支持入出双向的访问列表，对于二层端口支持入的访问列表

·

支持基于VLAN的访问列表

3层支持（需要多层交换的IOS）

·

HSRP

·

IP路由协议

o

RIPversions1and2

o

OSPF

o

IGRP及EIGRP

o

BGPVersion4

支持以下SFP模块:

·

1000BASE-TSFP:铜线最长100m

·

1000BASE-SXSFP:光纤最长1804feet(550m)

·

1000BASE-LX/LHSFP:光纤最长32,808feet(6miles

or

10km)

·

1000BASE-ZXSFP:光纤最长328,084feet(62miles

or

100km)

管理

从用户与设备交互的特点来分，访问设备的方式可以分为命令行方式和Web方式。

l

命令行方式：包括从Console口登录进行访问和通过Telnet登录进行访问；

l

Web方式：包括通过HTTP进行的普通Web访问。

1.2

初次访问设备

1.2.1

通过Console口访问设备

用户接收到除去包装的新设备后一般通过Console口第一次登录设备并开始对设备进行配置，过程如下：

第一步：建立本地配置环境，只需将计算机（或终端）的串口通过标准RS-232电缆与此Catalyst3560设备的Console口连接

第二步：在计算机上运行终端仿真程序（如WinXP的超级终端等），设置终端通信参数为9600bps、8位数据位、1位停止位、无奇偶校验和无流量控制；

第三步：Catalyst3560第四步：发送命令， 1.2.3 配置数据服务器集群互联，并3560交换机联通；1.3接入旧系统：1.1.1接入前的准备，单独运行新系统检查各个节点的运行情况；良好则继续下一步与旧系统互联，见下图：新旧系统同时运行，实现数据的融合1.4新系统的单独运行 1.4.1新系统单独前，观察与旧系统并行运行的情况，及时发现并记录、纠正错误； 1.4.2断开与老系统的链接，单独试运行新系统 1.4.3观察新系统，保留旧系统，见下图 1.4.4杨家界站点的新的整个网络体系形成如下图：1.5对剩下的其他站点采取上述1-4步实施，同时进行；在实施上述1-4步的时候，必须先严格配置业务连续性保障体系，配置相关的专业人员实施，专业的跟踪技术人员、专业的应急故障解决技术工程师实施监控监管，做到实施前做到周到的、严格的预测，及时的故障处理2数据库的移植现有系统使用的是SUN公司的oracal9i数据库管理系统，新系统将使用Mocrosoft公司的SQLSERVER数据库管理系统。两个系统都是当前数据库系统里最先进的、最可靠的数据库管理系统。它们都具有很多的共性，移植是非常方便、可靠的。但也有它们各自的一些特点，所以我们必须做好充分的论证和准备：2.1移植前的软件安装与配置机房环境（空间、电源）准备就绪，符合设备上架要求。机柜电源满足服务器及存储设备功率要求，配置冗余PDU及UPS.检测所有待安装硬件的电源是否符合要求(包括图形终端、主机、交换机、存储)，并连接正确。在做完安装前必要的准备工作之后，正式开始安装操作系统。确保硬件，包括所有的外接设备的安装都已完成，如：kvm设备(图形终端、键盘、鼠标)、光驱、本地硬盘、光纤交换机、磁盘阵列等硬件设备。联系网络管理员，获得系统安装所需的网络接口（Ethernet）、IP地址、主机名、缺省路由。安装规划数据库服务器，包括设备上架加电测试，与电厂和负责应用迁移的人员共同研究设备的硬件规划要求，包括CPU和内存的具体分配策略.确认网络需求由于IP地址在迁移前配置为当前应用的实际地址，因此需要先在隔离环境中配置(可采用一台独立的网络交换机提供设备配置期间的网络配置操作)，待后期正式切换测试时，断开原有网络，实现迁移,以此避免IP地址后期的更改造成的系统及应用的大的修改。两服务器数据库分区各需3个不同网段的IP(SQLServer专用心跳未算在内)IP用途IP子网掩码网关A机ServiceIPA机BootIP1A机BootIP2B机ServiceIPB机BootIP1B机BootIP2所有的系统安装的工作应在数据库正式移植前完成，以减少系统的停机时间。服务器系统安装:见附件集群服务器安装及配置的操作系统安装部分补丁安装:按应用及数据库规划要求在两个分区上安装相应的操作系统补丁，并完成扩展软件包和HACMP软件的安装。本地存储空间镜像，提供主机级别的操作系统保护本地文件系统划分：扩展相应系统空间(按安装规划要求，包括pagespace等要求)。除系统特定的文件系统外，安装SQLServer的文件系统每机预留15G，剩余空间划分为归档日志文件系统供存贮归档日志及备份使用。操作系统参数调整：包括主机名，系统时区，系统时间的修改(如当前环境中有NTP服务器，可以配置使用)，添加用户的环境变量，打开异步IO,设置最大进程数，调整系统使用的I/O步调及增大syncd的运行频率。2.1.1配置SAN网络、磁盘阵列存储设备安装：使用磁盘阵列管理软件(storagemanager)，按RAID级别，划分至少4个LUN，影射到对应服务器WWN。两台服务器上连接共享存储的分区首先识别新存储，为下面创建共享逻辑组做准备。Vg名称用途大小VgdataRac数据库（并发）EAM数据库大小40G，预留30％2.1.2光纤交换机划分zone考虑到存储以后可能的扩容及提供部分存储给其他业务需求的可能，避免非相关的服务器上识别到当前设备的存储空间，加快系统启动速度，对光纤交换机按端口或按照终端设备的pwwn号划分zone。2.1.3设置ip地址(按原有系统)确认网卡设备每分区上有3个IP，其中两个bootIP，一个服务地址。其中，服务地址绑定在第一块网卡上，SQLServer心跳网卡在ent3上。注意：这里使用的boot网卡是系统的两块集成网卡，SQLServer心跳网卡是一个独立的光纤网卡。使用#lscfg-vp|grepent命令可以查看网卡的位置信息。修改hosts文件检查网络的通信状态网络配置完成后，使用ping命令ping网关和另外一台服务器，确认网络的通信正常。如果网络不通，检查网络配置是否正确，检查网口是否插错，检查网线是否是好的，检查交换机端口是否正常，使用排除法等方法排除错误。HACMP配置两台数据库服务器通过光纤交换机与存储设备相连接。连接时应考虑设备的容错能力，即一块光纤卡或者一块光纤交换机坏了，应用仍可正常工作。具体连接方式如下：（1）数据库服务器，由两台hp6570的lpar构成。一台作为数据服务器A，一台作为数据库服务器B，两台机器组成sqlserverRAC高可用性系统。（2）接入IBMDS4700存储设备，2005B32光纤交换机。（3）数据库服务器A和B各通过两个千兆网卡，接入系统局域网络。（4）由于SQLsever服务器地址不参与漂移，可配置三个资源组，其中两个资源组服务维护两个分区上的IP，参与节点为两个分别得节点，第三个资源组管理共享存储，以此提供给SQLServer应用。HACMP验证现阶段可验证系统集群是否符合SQLServer安装要求，提供共享存储及网络服务。2.1.4安装数据库软件安装SQLServerforentertise，安装数据库软件。因为本数据库需要配合成熟的应用程序，因此数据库版本需要应用厂商确认数据库具体的版本号。根据原有的数据库配置，创建新的数据库。根据原有的表空间设置新数据库的表空间。如果原有系统的表空间以及数据文件配置不规范，可以在此步骤加以修改规范。配置数据库初始化参数以适应数据库导入的要求。2.2数据移植准备工作 在数据移植前，我们应记录、统计原有数据库的完整信息，方便移植完成后作对应检查工作。记录的信息主要有：A、需要移植的数据范围：整个数据库或按用户（记录具体用户的名称）。记录数据文件、表空间状态，如果系统中部分表空间或数据文件存在OFFLINE状态，应确然该部分空间以及数据文件的数据是否需要移植；B、目前系统的运行情况，按照用户记录： b.1、记录目前系统中的对象数量以及状态，如果该查询结果存在INVILID状态的对象，必须记录对象的名称、类型并在移植工作正式开始前确认这部分对象的实际状态； b.2、记录目前系统中索引数量以及状态，如果该查询结果中存在INVLID状态的索引，必须记录索引的名称、类型并在移植工作正式开始前确认这部分索引应该的实际状态； b.3、记录目前系统使用的优化算法，则在数据移植后，执行分析程序收集数据库信息。如果系统使用的是choose方式，则需要检查目前系统中的数据是否进行了分析，以确保在数据移植完成后是否需要收集数据库运行信息； b.4、记录系统中用户、角色权限； b.5、记录状态中所有的PUBLIC对象，如public同义词。Publicdblink；见如下表：检查项目原系统内容新系统内容数据文件、表空间状态对象数量以及状态索引数量以及状态优化方式用户、角色权限dblink2.2数据移植过程因为本次数据移植跨平台。因此采用oracle的exp和imp工具来完成数据移植工作。从本步骤开始直到系统正式移植完成期间，必须停止数据库运行，移植工作一次性完成。如果因为某种原因导致移植无法一次完成，无论本次工作进行到了哪一步，下一次移植必须从本步骤重新开始。移植步骤如下：1、停止所有的应用，停止所有对数据库服务器的连接。为了确保在移植过程中，没有任何新的数据库修改，在开始导出数据前，我们建议停止所有的应用程序。关闭数据库，关闭监听。然后重新打开数据库，以确保所有应用无法连接到本数据库。2、使用exp用户导出数据在使用该工具时，因注意以下参数：字符集：应确认数据库字符集与服务器配置的字符集完全一致，以确保汉字没有任何乱码。CONSISTENT：该参数应该设置为Y，以确保交叉表的一致性。Log:exp过程应该记录在日志文件中以方便检查导出过程。将导出的数据拷贝到新的数据库服务器上。3、在新的数据库服务器上导入数据导入使用oracle提供的imp工具。在使用该工具时，因特别注意以下参数：字符集：应确认数据库字符集与服务器配置的字符集完全一致，以确保汉字没有任何乱码。Log:imp过程应该记录在日志文件中以方便检查导入过程。2.3系统检查在数据移植完成后，因进行全方位的检查工作，以确保数据移植的完整准确。数据库检查检查导入日志，确保导入过程准确。检查导入字符集与原系统一致。检查导入数据完整。检查表空间、数据文件状态正确。检查导入对象数量、状态正确。检查导入对象所在的用户、表空间正确检查导入索引数量、状态正确。检查dblink正常，可访问检查修改用户角色权限，保持与原有系统一致。2.4导入后系统需要完成的工作在数据检查确认正确后，我们需要完成以下工作：1、如果原系统是基于代价的优化算法，执行分析程序，分析移植后的数据。2、修改内容包括：操作系统IP地址、主机映射、hacmp软件配置、数据库监听等配置。3、修改所有的中间件、客户端程序需要重新配置与数据库服务器的连接（使用到oraclerac的特性）。在修改中间件、客户端配置之前，相关厂商、人员应做好相应的备份工作，以确保系统可以回退。4、调整数据库参数，适应应用运行以及新的主机环境应用检查在数据库检查完成后，将通过程序连接来检查数据移植的完整性。最终用户通过试运行程序来检查数据移植工作。2.5系统回退本次数据库移植，使用了全新的硬件系统。全新的数据库服务器、磁盘阵列。因此，不需要在原有数据库平台上执行任何需要修改的操作。这大大降低了我们在移植过程中的备份工作以及时间。如果在移植过程中，因为种种原因导致无法成功，仅需要启动原有系统，继续提供服务即可。关闭或断开新服务器1.启动旧系统2.重新启动应用程序在系统移植完成，新系统正式上线投入使用后，因为新的数据已经进入到了新的系统。如果此时发现重大问题导致系统无法使用，我们需要将新数据重新导出再导入旧系统。3.导出新系统数据并通过中间机器4.关闭或断开新服务器5.启动或连接上旧服务器并重中间机器获取新的dmp文件6.利用备份系统备份旧数据库。7.删除旧系统的用户和数据8.重新导入新数据9.重新启动应用程序2.6系统上线在最终用户检查确认无误后，本次移植工作基本完成。系统可以上线，为用户提供服务。为了尽量减少系统的停机时间，部分工作可以在系统运行后再执行。1、原有的备份系统需要指向新的数据库备份。安装配置相应的agent，调整备份的脚本等。2、在新系统上线后为确保系统安全，建议将原有系统保留至少1月以上。工作界面和工作内容系统迁移是一个复杂的工程，牵涉的面较多，因此良好的分工协作是项目成功的关键。本项目的核心工作是数据库系统迁移和外围环境的集成。为了更好地完成项目任务，我们这里把项目相关的工作进行分类，同时明确各自的工作范围和界面，进而保证项目有序、高效和高质。本项目涉及的机构包括：旅游管理中心、项目实施公司和其他系统建设方。售票站主要提供场地环境，对系统实施方案进行审核，对重要项目问题给予指导和决策，协调相关厂家，监督项目实施和项目验收；项目实施公司主要完成本次采购设备的安装、数据库迁移、外围系统集成、项目验收和技术服务，并协助和配合其他建设厂家调整系统；其他厂商完成相关本项目的其他厂家实施的项目或系统的调整、优化和重新部署，项目实施公司给予协助。项目实施公司负责本项目的总集成。1.项目实施公司负责2.负责SAN网络以及磁盘阵列的划分。3.HP小型机安装调试4.数据库服务器安装调试5.数据移植6.检查确认数据移植的正确性、完整性。7.应用厂商需要配合的内容有：8.提出数据库安装的具体版本9.提出基于应用特有的数据库参数要求10.应用启动停止11.如果数据库服务器修改了IP地址，相关应用的修改。以及修改前应用的备份等工作。12.协助检查数据库移植工作的完整性。13.网络工程师负责14.新增加的服务器加入现有系统的网络配置工作15.数据备份工程师负责16.修改备份软件脚本，备份新上线的数据库实施计划时间硬件工作软件工作到货验收，机器上架到货验收系统安装原系统情况记录，存储要求整理HACMP安装，存储安装新库运行脚本整理数据库安装系统测试系统测试、导入导出迁移应用试运行保障,验收

附件1:Cisco

Catalyst

4506双机热备配置4506#configureterminal4506(config)#interfacerangefastethernet2/1-54506(config-if-range)#noshutdown4506(config-if-range)#*Oct608:24:35:%LINK-3-UPDOWN:InterfaceFastEthernet2/1,changedstatetoup*Oct608:24:35:%LINK-3-UPDOWN:InterfaceFastEthernet2/2,changedstatetoup*Oct608:24:35:%LINK-3-UPDOWN:InterfaceFastEthernet2/3,changedstatetoup*Oct608:24:35:%LINK-3-UPDOWN:InterfaceFastEthernet2/4,changedstatetoup*Oct608:24:35:%LINK-3-UPDOWN:InterfaceFastEthernet2/5,changedstatetoup*Oct608:24:36:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet2/05,changedstatetoup*Oct608:24:36:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet2/3,changedstatetoup*Oct608:24:36:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet2/4,changedstatetoup以下的例子显示使用逗号来配置不同类型端口的组:

4506#configureterminal4506(config)#interfacerangefastethernet2/1–3，gigabitethernet3/1-24506(config-if-range)#noshutdown4506(config-if-range)#*Oct608:29:28:%LINK-3-UPDOWN:InterfaceFastEthernet2/1,changedstatetoup*Oct608:29:28:%LINK-3-UPDOWN:InterfaceFastEthernet2/2,changedstatetoup*Oct608:29:28:%LINK-3-UPDOWN:InterfaceFastEthernet2/3,changedstatetoup*Oct608:29:28:%LINK-3-UPDOWN:InterfaceGigabitEthernet3/1,changedstatetoup*Oct608:29:28:%LINK-3-UPDOWN:InterfaceGigabitEthernet3/2,changedstatetoup*Oct608:29:29:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/1,changedstatetoup*Oct608:29:29:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/2,changedstatetoup*Oct608:29:29:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/3,changedstatetoup

配置二层端口

4506的所有端口缺省的端口都是二层口，如果此端口已经配置成三层端口的话，则需要用switchport来使其成为二层端口。

配置端口速率及双工模式

可以配置快速以太口的速率为10/100Mbps及千兆以太口的速率为10/100/1000-Mbps;但对于GBIC端口则不能配置速率及双工模式，有时可以配置nonegotiate,当需要联接不支持自适应的其它千兆端口时

命令目的

Step1configureterminal进入配置状态.

Step2interfaceinterface-id进入端口配置状态.

Step3speed{10|100|1000|auto|nonegotiate}设置端口速率

注1000只工作在千兆口.GBIC模块只工作在1000Mbps下.nonegotiate只能在这些GBIC上用1000BASE-SX,-LX,and-ZXGBIC.

Step4duplex{auto|full|half}设置全双工或半双工.

Step5end退出

Step6showinterfacesinterface-id显示有关配置情况

Step7copyrunning-configstartup-config保存catalyst4506#showrun

刚给用户做的catalyst4506双机热备配置，经测试ACL、standby均工作正常。。该配置是主交换机配置，从交换机各VLAN的IP配置不同外(应与主交换机各VLAN的IP在同一网段)，其它均相同。Currentconfiguration:4307bytes!version12.2noservicepad

servicetimestampsdebuguptimeservicetimestampsloguptimenoservicepassword-encryptionservicecompress-config!hostname4506-1!enablesecret5$1$f6uA$uOeBnswuinoLFBNsxSP561!ipsubnet-zeronoipdomain-lookup!nofileverifyauto!spanning-treemodepvstspanning-treeextendsystem-idspanning-treevlan1-1005priority24576powerredundancy-moderedundant!vlanaccess-mapvlan_map10actionforwardmatchipaddressserver_aclvlanaccess-mapvlan_map20actiondropmatchipaddressvlan_aclvlanaccess-mapvlan_map30actionforwardvlanfiltervlan_mapvlan-list30-31,33-34,37,39,100-101,200,311vlaninternalallocationpolicyascending!interfacePort-channel1switchportswitchporttrunkencapsulationdot1q!interfaceGigabitEthernet1/1switchporttrunkencapsulationdot1qchannel-group1modeon!interfaceGigabitEthernet1/2switchporttrunkencapsulationdot1qchannel-group1modeon!interfaceGigabitEthernet2/1switchporttrunkencapsulationdot1q!interfaceGigabitEthernet2/2switchportaccessvlan37spanning-treeportfast!interfaceGigabitEthernet2/3switchporttrunkencapsulationdot1q!interfaceGigabitEthernet2/4switchportaccessvlan33spanning-treeportfast!interfaceGigabitEthernet2/5switchporttrunkencapsulationdot1q!interfaceGigabitEthernet2/6switchportaccessvlan34spanning-treeportfast!interfaceGigabitEthernet3/1switchporttrunkencapsulationdot1q!interfaceGigabitEthernet3/2switchporttrunkencapsulationdot1q

interfaceGigabitEthernet3/3switchportaccessvlan311spanning-treeportfast!interfaceGigabitEthernet3/4switchporttrunkencapsulationdot1q!interfaceGigabitEthernet3/5switchportaccessvlan31spanning-treeportfast!interfaceGigabitEthernet3/6switchportaccessvlan101spanning-treeportfast!interfaceGigabitEthernet4/1switchporttrunkencapsulationdot1q!interfaceGigabitEthernet4/2switchportaccessvlan39spanning-treeportfast!interfaceGigabitEthernet4/3switchporttrunkencapsulationdot1q!interfaceGigabitEthernet4/4switchportaccessvlan101spanning-treeportfast!interfaceGigabitEthernet4/5switchporttrunkencapsulationdot1q!interfaceGigabitEthernet4/6switchportaccessvlan30spanning-treeportfast!interfaceGigabitEthernet6/1!interfaceGigabitEthernet6/2!interfaceGigabitEthernet6/3!interfaceGigabitEthernet6/4!interfaceGigabitEthernet6/5interfaceGigabitEthernet6/6!interfaceGigabitEthernet6/7!interfaceGigabitEthernet6/8!interfaceGigabitEthernet6/9!interfaceGigabitEthernet6/10!interfaceGigabitEthernet6/11!interfaceGigabitEthernet6/12!interfaceGigabitEthernet6/13!interfaceGigabitEthernet6/14!interfaceGigabitEthernet6/15!interfaceGigabitEthernet6/16!interfaceGigabitEthernet6/17!interfaceGigabitEthernet6/18!interfaceGigabitEthernet6/19!interfaceGigabitEthernet6/20!interfaceGigabitEthernet6/21!interfaceGigabitEthernet6/22!interfaceGigabitEthernet6/23!interfaceGigabitEthernet6/24!interfaceVlan1noipaddress!interfaceVlan30ipaddress52standbyip54standbypriority110standbypreempt!interfaceVlan31ipaddress52standbyip54standbypriority110standbypreempt!interfaceVlan33ipaddress52standbyip54standbypriority110standbypreempt!interfaceVlan34ipaddress52standbyip54standbypriority110standbypreempt!interfaceVlan37ipaddress52standbyip54standbypriority110standbypreempt!interfaceVlan39ipaddress52standbyip54standbypriority110standbypreempt!interfaceVlan100ipaddress52standbyip54standbypriority110standbypreempt!interfaceVlan101ipaddress52standbyip54standbypriority110standbypreempt!interfaceVlan200ipaddress52standbyip54standbypriority110standbypreempt!interfaceVlan311ipaddress52standbyip54standbypriority110standbypreempt!noiphttpserver!!ipaccess-listextendedserver_aclpermitip55host50ipaccess-listextendedvlan_aclpermitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555permitip5555!!linecon0stopbits1linevty04password%$&&&*(&(loginlinevty515password%$&&&*(&(login!end4506-1#showstandbybriefPindicatesconfiguredtopreempt.|InterfaceGrpPrioPStateActiveaddrStandbyaddrGroupaddrVl300110PActivelocalunknown54Vl310110PActivelocalunknown54Vl330110PActivelocalunknown54Vl340110PActivelocalunknown54Vl370110PActivelocalunknown54Vl390110PActivelocalunknown54Vl1000110PActivelocalunknown54Vl1010110PActivelocalunknown54Vl2000110PActivelocalunknown54Vl3110110PActivelocalunknown544506-1#

4506-1#showvtpstatusVTPVersion:2ConfigurationRevision:10MaximumVLANssupportedlocally:1005NumberofexistingVLANs:15VTPOperatingMode:ServerVTPDomainName:domainnetVTPPruningMode:EnableVTPV2Mode:EnableVTPTrapsGeneration:DisabledMD5digest:0x460xDB0x030x380x8D0xBC0x920x8FConfigurationlastmodifiedbyat12-13-0520:53:52LocalupdaterIDis52oninterfaceVl30(lowestnumberedVLANinterfacefound)4506-1#附录2集群服务器安装及配置步骤节点1节点2存储注释安装配置系统上电上电断电检查所有共享总线上的存储设备是否都已经断电，给各节点上电。安装WindowsServer2008企业版操作系统在服务器1和服务器2分别独立安装WindowsServer2008企业版操作系统。安装要开始安装过程，请直接从WindowsServer2008企业版CD启动。您的CD-ROM必须支持可启动的CD。注意：在配置分区和格式化驱动器时，服务器硬盘驱动器上的数据均会被破坏。开始安装安装程序在运行WindowsServer2008企业版的计算机中创建磁盘分区，格式化驱动器，然后将安装文件从CD复制到服务器上。注意：这些说明假定在尚未运行Windows的计算机上安装WindowsServer2008企业版。如果从较早版本的Windows进行升级，某些安装步骤可能会有所不同。开始安装1.将“WindowsServer2008企业版CD”插入CD-ROM驱动器。2.“重新启动”计算机。在出现提示时，按任意键从CD启动。此时将开始安装WindowsServer2008企业版。3.在“欢迎使用安装程序”屏幕上，按“Enter”键。4.阅读许可协议，如果接受的话，请按“F8”键。注意：如果此服务器上已安装了较早版本的WindowsServer2008企业版，则可能会出现一条消息，询问您是否要修复驱动器。按“Esc”键，继续进行安装而不修复驱动器。5.按照说明进行操作，删除所有现有的磁盘分区。具体步骤可能会因计算机上现有分区的数量和类型而异。继续删除分区，直至所有磁盘空间均标记为“未划分的空间”为止。6.在将所有磁盘空间均标记为“未划分的空间”后，按“C”键，在第一个磁盘驱动器的未划分空间中创建一个分区（如果适用）。7.在出现“创建磁盘分区大小(单位MB)”提示时，键入20480，然后按“Enter”键。8.在创建“新的(未使用)”分区后，按“Enter”键。9.选择“用NTFS文件系统格式化磁盘分区<快>”，然后按“Enter”键。WindowsServer2008企业版安装程序将格式化该分区，然后将文件从WindowsServer2008企业版ServerCD复制到硬盘驱动器上。计算机将重新启动，WindowsServer2008企业版安装程序继续进行安装。完成安装使用WindowsServer2008企业版安装向导继续安装1.“WindowsServer2008企业版安装向导”检测并安装设备。这可能需要几分钟的时间，在这段时间内，您的屏幕可能会闪烁。2.在“区域和语言选项”对话框中，根据需要更改您的区域设置（通常，如果是美国，则不需要进行更改），然后单击“下一步”。3.在“自定义软件”对话框中，在“姓名”框中键入“MikeNash”，在“单位”框中键入“Reskit”。单击“下一步”。4.在提供的文本框中，键入“产品密钥”（在WindowsServer2008企业版CD包装盒背面），然后单击“下一步”。5.在“授权模式”对话框中，选择适合您组织的授权模式，然后单击“下一步”。6.在“计算机名称和管理员密码”对话框的“计算机名称”框中，键入新的计算机名“HQ-CON-DC-01”，然后单击“下一步”。最佳做法：为便于执行这些指南中的步骤，系统管理员密码被保留为空而没有设置密码。这不是一种可接受的安全做法。在为生产网络安装服务器时，应始终设置密码。默认情况下，WindowsServer2008企业版要求设置复杂密码。7.在出现“Windows安装程序”提示时，单击“是”，确认设置空白的系统管理员密码。8.必要时，在“日期和时间设置”对话框中，更正当前日期和时间，然后单击“下一步”。9.在“网络设置”对话框中，确保选择了“典型设置”，然后单击“下一步”。10.在“工作组或计算机域”对话框中（默认选择“不”），单击“下一步”。注意：此时可以指定域名，但本指南稍后将使用“配置服务器向导”来创建域名。WindowsServer2008企业版安装继续并配置所需的组件。这可能需要几分钟的时间。11.服务器“重新启动”，并且从硬盘驱动器加载操作系统。设置第二个磁盘驱动器必须对WindowsServer2008企业版安装尚未划分的空间进行格式化，然后操作系统才能对其进行访问。磁盘和分区管理是通过“Microsoft管理控制台”的“计算机管理”管理单元完成的。以下步骤假定第二个磁盘驱动器正在使用；请为第二个分区相应地修改过程。准备第二个磁盘驱动器警告：格式化分区时会破坏该分区上的所有数据。确保选择了正确的分区。1.单击“开始”按钮，指向“管理工具”，然后单击“计算机管理”。2.要定义和格式化尚未划分的空间，请单击“磁盘管理”。3.在磁盘1上右键单击“未指派”。4.要定义分区，请单击“新建磁盘分区”，然后单击“下一步”继续。5.选择“主磁盘分区”（默认），然后单击“下一步”继续。6.单击“下一步”，将“分区大小(MB)”设为默认值。7.对于“指派以下驱动器号”，选择“D”，然后单击“下一步”继续。8.在“按下面的设置格式化这个磁盘分区”下面，单击“执行快速格式化”。单击“下一步”，然后单击“完成”，完成第二个磁盘驱动器的配置。完成后，磁盘分配应与图2中显示的内容相似。图2.磁盘管理9.关闭“计算机管理”控制台。设置网络每个群集节点至少需要包含两个网络适配器的两个或两个以上的独立网络，以便避免单点故障。其中一个网络适配器用于连接到公用网络，而另一个则用于连接到仅由群集节点组成的专用网络。专用网络适配器用于执行节点对节点的通信、群集状态信息和群集管理。每个节点的公用网络适配器都将群集连接到客户端所在的公用网络，并应配置为内部群集通信的后备路由。要实现这些操作，应该将群集服务的这些网络角色配置为“只用于内部群集通信”或“所有通信”。注意：群集心跳不能通过路由选择设备进行转移，因为它们的生存时间（TimetoLive，TTL）被设定为1。公共网络适配器只能连接到公用网络。如果您拥有一个虚拟局域网（LAN），那么节点间的等待时间必须少于500毫秒（ms）。重命名局域网图标建议您更改网络连接的名称，以便清楚地进行识别。例如：您可能想把本地连接2的名称更改为Private。重命名将有助于您识别网络并对其正确地分配角色。1.单击开始，指向控制面板，右击网络连接，然后单击打开2.右击本地连接2图标。3.单击重命名。4.在文本框中键入Private，然后按ENTER键。5.重复步骤1至3，然后将公用网络适配器重命名为Public。图2：“网络连接”窗口中被重新命名的图标。6.重命名的图标如上面的图2所示。关闭“网络连接”窗口。配置专用网络适配器右击您的心跳适配器对应的网络连接，然后单击“属性”。在“常规”选项卡上，确认仅选定了“Internet协议（TCP/IP）”复选框，如下方图2所示。点击清除所有其它客户端、服务和协议的复选框。图3.在“专用网络属性”对话框中，仅点击选定“Internet协议”复选框。如果您拥有一个能够以不同速度进行传输的网络适配器，那么您应该手动指定一个速度及双工模式。不要对传输速度应用自动选择设置，因为某些适配器在确定速度时可能丢掉一些数据包。图4.为所有适配器设置速度和双工。单击“Internet协议（TCP/IP）”，然后单击“属性”。在“常规”选项卡上，确认您所选择的静态IP地址与其它任何公用网络适配器不在相同的子网或网络上。对专用适配器应用一个较好的IP地址的范例是：将节点1的地址设为，将节点2的地址设为，同时将子网掩码设为，如下方图5所示。确认该IP地址方案与应用于公用网络的IP图5.应用于专用适配器的IP地址示例。确认未在“默认网关”方框中，或者在“使用下列DNS服务器地址”下方，定义了任何值。单击“高级”按钮。在“DNS”选项卡上，确认未定义任何值。同时确认清除了“在DNS中注册此连接的地址”和“在DNS注册中使用此连接的DNS后缀”复选框。在“WINS”选项卡上，确认未定义任何值。单击“禁用TCP/IP上的NetBIOS”，如下方图6所示。图6.确认未在“WINS”选项卡上定义任何值。当关闭了该对话框，您可能接收到如下提示：“此连接拥有一个空白的主WINS地址。您想继续吗？”如果您收到了该提示，单击“是”。在群集中的所有其它节点上，通过不同静态IP地址完成步骤1至10。配置公用网络适配器注意：如果IP地址是通过DHCP获取的，那么如果不能访问DHCP服务器，则可能无法接入群集节点。由于这个原因，服务器群集上的所有接口均要求静态IP地址。记住：群集服务只能识别每个子网上的一个网络接口。如果您需要WindowsServer2008企业版中TCP/IP寻址的协助，请参见“联机帮助”。对公用适配器应用一个较好的IP地址的范例是：节点1节点2IP地址1IP地址2子网掩码子网掩码默认网关默认网关主用DNS1主用DNS1备用DNS2备用DNS2检查连接和名字解析节点1：单击[开始/运行]，并在文本框中键入cmd，单击<确定>。ipconfig/all(查看节点1设置的IP地址信息)ping（检查能否ping通节点2内网地址）ping2（检查能否pingpingOMS-SERVER2（检查能否ping通节点2计算机名）节点2：（a）ipconfig/all(查看节点2设置的IP地址信息)（b）ping（检查能否ping通节点1内网地址）（c）ping1（检查能否ping通节点1外网地址）（d）pingOMS-SERVER1（检查能否ping通节点1计算机名）设置域控制器节点1新建一个域控制器可以手动安装域名服务(DNS)和DCPromo（创建DNS和ActiveDirectory的命令行工具），也可以使用“WindowsServer2008企业版管理服务器”向导进行安装。本节使用手动工具来完成安装。使用手动工具安装DNS和ActiveDirectory1.单击“开始”按钮，单击“运行”，键入“DCPROMO”，然后单击“确定”。2.在出现“ActiveDirectory安装向导”时，单击“下一步”开始安装。3.阅读“操作系统兼容性”信息后，单击“下一步”。4.选择“新域的域控制器”（默认），然后单击“下一步”。5.选择“在新林中的域”（默认），然后单击“下一步”。6.对于“DNS全名”，键入“XXS.COM”，然后单击“下一步”。（这表示一个完全限定的名称。）7.单击“下一步”，接受将“ISMXXS”作为默认“域NetBIOS名”。（NetBIOS名称提供向下兼容性。）8.在“数据库和日志文件文件夹”屏幕上，将ActiveDirectory“日志文件文件夹”指向“C:\Windows\NTDS”，然后单击“下一步”继续。9.保留“共享的系统卷”的默认文件夹位置，然后单击“下一步”。10.在“DNS注册诊断”屏幕上，单击“在这台计算机上安装并配置DNS服务器”。单击“下一步”继续。11.选择“只与Windows2008企业版或WindowsServer2008企业版操作系统兼容的权限”（默认），然后单击“下一步”。12.在“还原模式密码”和“确认密码”中，键入密码，然后单击“下一步”继续。注意：在生产环境中，应使用复杂的目录服务还原密码。图3