超融合平台集成实施方案

VxRail超融合数据中心项目集成实施方案项目立足于数字化医院建设趋势及需求，采用新一代超融合数据中心解决方案，建设成为简化管理、高效复用、绿色环保及安全保护的基础架构，为医院新旧业务系统提供有力支撑。系统管理医护人员行政人员HIS-01HIS-02EMR-RAC01EMR-RAC02EMR-APP01数据库复制VMwarevSphereOracleVMCitrixXenServer医院网站供应室耳鼻喉网站病案邮件防火墙体检VMwarevSphere4IBMx3850X5IBMx3850X5OracleSunServerX2-4OracleSunServerX2-4IBMx3650M4IBMHS22IBMx3650M3IBMx3650M3DellR710IBMHS21EMCVNX5400EMCVNX5300EMCVNX5300IBMDS4700HDSAMS2300IBMDS5020项目设备超融合系统硬件物理磁带库配置描述超融合一体机，Vxrail120,4个节点，每个节点配置双路IntelXeonE5-2620v3VMwareVirtualSANVMwareVirtualSAN分布式存储HPMSL2024机架式，24槽位，配置光纤端口，10个3TB裸容量LTO-5磁带。（三年原厂质数量支持万兆交换机数据库容灾复制Veeam虚制安全防护移服务数据库服务华为S6700-24-EI(24个万兆SFP+,含500w电源）。24端口全万兆交换机，配置8个万兆多摸光模块：OMXD30000光模块-SFP+-10G-多模模块HIS/EMR/LIS/体检等系统数据实时同步灾备软件DSGSuperSync大型数据库高性能复制平台[简称：SuperSync]V3.2影像文件等系统备份软件DSG企业级全数据云灾备管理软件[简称：BDMP灾备系统监控和一键切换导航软件DSGDMP原厂认证产品培训，安装、调试、检验。技术服务：原厂三年技术支持服务；包含现场期内软件版本免费升级；现场响应时间为三小时导航监控系统软件[简称：DMP]V1.07X24响应电话/远程现场服务；维保针对VMware虚拟化环境的备份恢复套件，包含（原厂一年，集成商两年）针对VMware虚拟化环境的安全防护套件，包含8颗CPU授权。三年质保服务8颗CPU授权。三年原厂质保服务规划实施方案：提供本次项目信息系统集成实施计划和详细实施方案；硬件安装部署：提供本项目所有硬件产品安装、配置及配合相关应用系统部署支持服软件安装部署：提供本项目所有软件产品安装、配置工作，按照项目技术内容实现用户P2V迁移服务：提供物理环境迁移至虚拟化平台服务，为用户提供P2V服务，保障应应用迁移服务：按照用户应用部门需求，搭建应用系统基础架构环境、协助应用部门进数据迁移：配合应用部门完成数据库迁移测试、数据迁移、数据验证及应用上线1工容灾备份：根据用户实现数据库异地容灾功（Dataguard、DSG等）、按照用户备份策略，进行数据库备份，提供每年1次故障恢复演练支持服务；//技术响应提供7x24小时免费服务热线：400-025-767715提供5x8小时邮件支持服务：support@301、乙方提供数据中心软硬件产品的现场运维、故障排查、远程或电话支持服务及定期主动式运维支持服务，每季度提供一次软硬件巡检服务；技术支持2、除软硬件原厂服务之外，在维保期内提供原厂服务之外的所有软、硬件7*24小时电话技术支持服务，在应用系统或硬件系统发生严重故障时，10分钟电话响应技术请2.2.1虚拟化迁移服务本次虚拟化迁移服务包括《应用迁移清单》列出的的所有内网应用及外网除网站的其他应用迁移，其他应用迁移工作后续服务提供；本次利旧设备重配置工作包括《设备利旧清单》中列出的所有设备，其他设备重配置工作后续服务提供；本次备份系统部署实施因条件限制，先利旧一台服务器及本次存储，后续如需重配置连接备份存储或重新2.2.2数据库服务本次数据库服务包括核心应用HIS本地容灾复制部署实施工作，核心应用LIS的应用迁移工作（首选P2V转换，转换不成功再采用数据迁移方式进行迁移）；其他故障恢复演练支持等服务后续提供；3.集成实施方案3.1.1地址与用户名规划.IP地址信息设备信息IP地址子网掩码网关vLANIDvCenterPlatformServicesControllerVxRailMangervRealizevRealizeLogInsightESXi01-ESXi04vMotion(ESXi01-ESXi04)vSAN(ESXi01-ESXi04).用户名administrator@vsphere.localadministrator@vsphere.localadminPlatformServicesControllerVxRailMangervRealizeLogInsight4个私有地址4个私有地址需要4个连续地址用户登录信息ESXi01-ESXi04设备信息Abcd1234!Abcd1234!Abcd1234!Abcd1234!vCenter密码3.1.2VxRail设备安装.VxRail初始化准备.1.环境准备1.本次安装的为1台VXRAILAPPLIANCE120，网卡为10GBSFP+网卡2.一台带有电口网卡的PCServer，用于初始化VxRail.2.网络连接(本次环境为10GBSFP+网络).3.启动VxRail1.按指定顺序启动VxRail的每个Node，间隔至少30s以上顺序为：Node4Node3Node2Node1.VxRail初始化安装.1.初始化配置1.使用IE登录VxRail默认IP：https://00,并点击“开始”(笔记本应提前配置IP，例如01/24)2.使点击“Accept”3.选择“Isetupmyswitch”与“IsetupmymanagementVLAN”点击Next4.选择“Steby-Step”5.添写系统相关信息6.设置Hostname、网络、用户密码7.设置vMotion网络8.设置vSAN信息9.设置虚拟机网络10.设置Loginsight信息点击Validate验证12.点击“构建VxRail”，进行VxRail初始化。13.点击“开始配置”继续。VxRailManagerIPVxRailManagerIP地址03，系统自动进行配置，此期间不.2.登录VxRailManager1.单击“管理VxRail”，登录至管理介面2.2.输入用户名及之前设置的密码：administrator@vsphere.local3登录VxRailManger查看系统状态.3.登录VCenter登录vCenter地址01,输入用户名及之前设置的密码：administrator@vsphere.local登录3.2.1在源端安装RealSync复制软件.Step1：安装前的准备工作.1.创建操作系统用户如果计划使用orcle用户安装，就不需要创建操作系统用户.2.创建数据库用户创建oracle数据库用户：dsg密码：dsg赋予以下权限(复制数据用)日常增量复制所需要的权限grantselectanytabletodsg;grantselectanydictionarytodsg;grantconnect,resourcetodsg;首次同步需要的权限grantaltersystemtodsg;grantexpfulldatabasetodsg;grantexecuteonsys.dbmsijobtodsg;.4.创建数据库视图用sys用户登陆oracle系统:在oracle上：connect/assysdba;用sys用户在源端数据库上创建以下视图：createorreplaceviewDBPSXKCCLEasselect*fromsys.x$kccle;createorreplaceviewDBPSXKCCLHasselect*fromsys.x$kcclh;createorreplaceviewDBPSXKCCCFasselect*fromsys.x$kcccf;createorreplaceviewDBPSXKCCCPasselect*fromsys.x$kcccp;createorreplaceviewDBPSXKCCDIasselect*fromsys.x$kccdi;createorreplaceviewDBPSXKCRMFasselect*fromsys.x$kcrmf;createorreplaceviewDBPSXKTUXEasselect*fromsys.x$ktuxe;createorreplaceviewDBPSXLEasselect*fromsys.x$le;createorreplaceviewDBPSXBHasselect*fromsys.x$bh;.Step2:登陆系统主机以oracle用户登陆.Step3：安装RealSync软件拷贝DSG提供的realsync.tar软件到相应的安装目录，利用DSG提供的安装脚本执行setup.sh进行man22:/dsg/media>./setup.sh1.PleasechoicesetupDirectory,defaultisCurrentDirectory[/dsg]:输入软件安装目录：/dsg/特斯图test12.PleasechoicetheAgentType[1-Source,2-Target]:输入安装AgentType类型1为源端，2为目标端注：这里是进行源端安装选择13.PleaseinputSourceDbpsdport,defaultportis[50000]:50000输入源端Dbpsd的端口号（默认即可）4.PleaseinputSourceVagentdport,defaultportis[50001]:50001输入源端Vagentd的端口号（默认即可）5.PleaseinputSourceMonitorport,defaultportis[50111]:50111输入监控进程的端口号（默认即可）6.PleaseinputArchiveloginterval,defaultis12<hours>:输入日志归档的间隔时间（默认即可）7.Areyouwanttoinstallelibandbinprogram[y/n]:安装bin软件和elib目录：y.Step4：启动Agent和Dbpsd1.对复制源端的启动、停止、检查脚本位于下列目录下$cd/dsg/test1/scripts如果数据库是11G的需要手工设定LDLIBRARYPATH的路径$./startvagentd(启动脚本)$./check(查看脚本)下列进程全部启动表明源端启动正常oracle194451009:45pts/500:00:00/dsg/testoracle194611009:45pts/500:00:00/doracle19469194614409:45pts/5/dsg/log/log.sender/dsg/log/archivelog/log.sender_archlog43200/dsg/test1/log/log.vagentd/dsg/test1/log/archivelog/log.vagentd_archlog432003.2.2在目标端上安装RealSync复制软件.Step1：安装前的准备工作.1.创建操作系统用户如果计划使用orcle用户安装，就不需要创建操作系统用户.3.创建数据库用户创建oracle数据库用户：dsg密码：dsg赋予dba权限(复制数据用)createuserdsgidentifiedbydsg;grantdbatodsg;.Step2:登陆系统主机.Step3：安装RealSync软件拷贝DSG提供的realsync.tar软件到相应的安装目录，利用DSG提供的安装脚本执行setup.sh进行[dsg@OraTest1media]$./setup.sh1、PleasechoicesetupDirectory,defaultisCurrentDirectory[/dsg]:输入软件安装目录：/dsg/from102、PleasechoicetheAgentType[1-Source,2-Target]:输入安装AgentType类型1为源端，2为目标端注：这里是进行目标端安装选择23、PleaseinputTargetVagentdport,defaultportis[50001]:50001输入目标端Vagentd的端口号4、PeaseinputTargetVerifyport,defaultportis[50011]:50011输入目标端VerifyVagentd的端口号5、PleaseinputSourceMonitorport,defaultportis[50111]:50111输入监控进程的端口号（默认即可）6、PleasePleaseinputArchiveloginterval,defaultis12<hours>:输入日志归档的间隔时间（默认即可）7、Pleaseinputthenumberofparallelloaderprocess:<1-10>4注：并发数一般选择为CPU个数的一半8、Areyouwanttoinstallelibandbinprogram[y/n]:安装bin软件和elib目录：y.Step4：启动Agent如果数据库是11G的需要手工设定LDLIBRARYPATH的路径$./startvagentd(启动脚本)$./check(检查复制进程启动状态脚本)全部启动如下进程表明目标端进程启动正常oracle12519oracle12518oracle12516125122709:46pts/2/dsg/test1/log/log.r0/dsg/test1/log/archivelog/log.r0_archlog43200进程发送过来的vagentd进程是DSGRealSync的XF1文件接收进程，用来接收从源端sender进程发送过来的loader进程将vagentd接收的XF1文件装载到数据库中其中loader–s为首次同步装载进程，启动的个数跟并发数有关注：上图为6个并发装载进程显示的结果archvagentdrealsync进程是DSGRealSync的归档进程，它会根据设置自动的将realsync运行时生成的日志进行归档处理，避免由于日志过大无法进行查看。$./stop(停止脚本)3.2.3设置系统参数并启动复制.Step1：注册主机和数据库信息man22:/dsg/test1/scripts>./reg--------------------------------------------------------------------:notfound.-------now!wewillconfigtherealsync!-----------------------youmuststartvagentdforsourceandtarget!----------------########SVRPORT######defaultsourcedbpsdportis[50000]50000########SOURCEHOSTIP######defaultsourceipis[localhost]########SOURCEAGENTPORT######defaultsourceagentportis[50001]########SOURCEDBUSER######defaultsourceuseris[dsg]########SOURCEDBPSWD######defaultsourceuserpswdis[dsg]########SOURCEORACLESID######defaultsourceORACLESIDis[test11g1]########SOURCEORACLEHOME######defaultsourceORACLEHOMEis[/u01/11.2/product/db1]########TARGETHOSTIP######nodefaultvalue,youmustinput!!31########TARGETAGENTPORT######defaulttargetagentportis[50001]########TARGETDBUSER######defaulttargetuseris[dsg]########TARGETDBPSWD######defaulttargetuserpswdis[dsg]########TARGETORACLESID######nodefaultvalue,youmustinput!!test11g1########TARGETORACLEHOME######nodefaultvalue,youmustinput!!/u01/11.2/product/db1StartingregisterSourceHostandDatabase.[y]CHECKMEMLEAKisturnedoffVMAN>Connected.DBPS>AuthenticatedSYNC:/>1.System2.Schedulers.Listcurrentsessionsq.Returntocommandmode4.Databaseq.quit3.Add6.Detectandupdatehardware/os_type/vagentdq.quit===>HID:HostName:AgentPort:[2688]Enabled:[Y]VcfsHostNew:hostlocalhostusedbyHID:1VcfsHostNew:hostlocalhostusedbyHID:13.Add6.Detectandupdatehardware/os_type/vagentdq.quit4.Databaseq.quit3.Addq.quit===>DBID:Pleaseselectdatasourcetype:3.Sybase4.SqlServer7.ExchangeServer8.AccessServer9.FileServer(forgenericfiles/directries)DataSourceType:HostName:DBName:DBUser:DBPassword:OSOwner:OSGroup:SID:TNSName:ORACLEHOME:TNSAdmin:Datasource[test11g1]added3.Addq.quit4.Databaseq.quit===>1.System2.Schedulers.Listcurrentsessionsq.Returntocommandmode===>SYNC:/>SYNC:/dbs>SYNC:/dbs/.1>SYNC:/dbs/.1/schemas>ANONYMOUSCASCADECTXSYSDBSNMPDSGGOLDENGATEHRMDSYSODMODMMTROEORDPLUGINSORDSYSOUTLNPMQSQSADMQSCBQSCBADMQSCSQSESQSOSQSWSRUNZHI1RUNZHI2SCOTTSHSYSSYSTEMTEST3WKPROXYWKSYSWMSYSXDBXJSYNC:/dbs/.1/schemas>SourceHostandDatabaseRegistered.StartingRegisterTargetHostandDatabase.CHECKMEMLEAKisturnedoffVMAN>Connected.DBPS>AuthenticatedSYNC:/>1.System2.Schedulers.Listcurrentsessionsq.Returntocommandmode4.Databaseq.quit3.Add6.Detectandupdatehardware/ostype/vagentdq.quit===>HID:HostName:AgentPort:[2688]Enabled:[Y]VcfsHostNew:host31usedbyHID:2VcfsHostNew:host31usedbyHID:23.Add6.Detectandupdatehardware/os_type/vagentdq.quit4.Databaseq.quit3.Addq.quit===>DBID:Pleaseselectdatasourcetype:3.Sybase4.SqlServer7.ExchangeServer8.AccessServer9.FileServer(forgenericfiles/directries)DataSourceType:HostName:DBName:DBUser:DBPassword:OSOwner:OSGroup:SID:TNSName:ORACLEHOME:TNSAdmin:Datasource[test11g1]added3.Addq.quit4.Databaseq.quit===>1.System2.Schedulers.Listcurrentsessionsq.Returntocommandmode===>SYNC:/>SYNC:/dbs>SYNC:/dbs/test11g1.2>SYNC:/dbs/test11g1.2/schemas>ANONYMOUSCASCADECTXSYSDBSNMPDSGMDSYSODMODMMTRORDPLUGINSORDSYSOUTLNSCOTTSYSSYSTEMWMSYSXDBXJSYNC:/dbs/test11g1.2/schemas>TargetHostandDatabaseRegistered.ReplicationConfigurationFileTemplateCreated.WedJul214:08:08EAT2014man22:/dsg/test1/scripts>DSG软件安装完成.Step4：配置同步内容cd../configvimapping.iniXJXJrealwhere=fullwhere=.Step4：发起首次同步$cd/dsg/binVMAN>@vm即可发起全同步，同步完成后会自动转为实时同步。3.3趋势DeepSecurity3.3.1DeepSecurity9.0组件安装主要步骤：安装：SQLServer2008或Oracle11g创建数据库：在DSM安装前通过数据库管理软件创建一个DSM数据库数据库帐号设置：DSM安装程序在安装时会要求数据库帐号，请确保此数据库帐号允许器时，DSM主机与SQLServer主机之间必须有一个可用的身份认证的MicrosoftWindows通讯管道。这个认证的通讯管道通常存在于以下情况：c)两台主机见存在信任关系d)如果通讯管道不可用，那么DSM将无法通过“命名管道”与SQLserver通讯。3.3.2DeepSecurityManager（DSM）安装1)双击安装包来启动趋势科技服务器深度安全防护系统管理中心安2)2)选择安装语言，然后单击确定和下一步。注意：安装后，趋势科技服务器深度安全防护系统用户可以分别设置其用户界面语言。（要更改用户的语言设置，请转至管理>用户，然后编辑用户帐户的属性.3)弹出安装向导，点击“下一步”如果您同意许可协议的条款，请选择我接受协议并单击下一步。如同意许可协议的条款，请选择我接受协议并单击下一步。如同意许可协议的条款，请选择我接受协议并单击下一步。5)指定要安装趋势科技服务器深度安全防护系统管理中心的文件夹，然后单击下一步。指定要使用的数据库类型，如果使用指定要使用的数据库类型，如果使用Oracle或SQLServer数据库，则必须在安装趋势科技服务器深度安全防护系统管理中心之前创建数据库，输入帐户详细信息。输入激活码。请输入所有防护模块的激活码或分别输入已购买使用授权的各个模块的激活码。如果未输入任何激活码，您仍可以继续，但将无法使用任何防护模块。（您可以在安装趋势科技服务器深度安全防护系统管理中心后转至管理>使用授权输入首个激活码或添加激活码。8)键入此计算机的主机名、URL或IP地址。管理中心地址必须为可解析的主机名(完全限定的定IP地址而不使用主机名。可以选择更改缺省通信端口：“管理中心端口”指可通过HTTPS访问管理中心的基于浏览器的UI的端口。“波动信号端口”指管理中心侦听来自客户端/设备的通信的端口。单击下一步。9)输入主管理员帐户的用户名和密码。选中“强制使用强密码”（建议）会要求此管理员及以后创建的管理员的密码包括大写和小写字母、非字母数字字符以及数字，并且要求使用最小字符选中“自动更新”（建议）。如果选中，趋势科技服务器深度安全防护系统选中“自动更新”（建议）。如果选中，趋势科技服务器深度安全防护系统管理中心将自动检索最新的组件或检查新软件。（以后可以使用趋势科技服务器深度安全防护系统管理中心配置更防护系统管理中心安装程序的位置没有趋势科技服务器深度安全防护系统中继安装包，将跳过15)DeepSecurity科技服务器深度安全防护系统中继，现在将以静默方式运行中继安装。安装程序会在程序菜单中添加趋势科技服务器深度安全防护系统管理中心的快捷方式。如果要远程访问管理中心，应3.3.3DeepSecurityRelayforWindows(DSR)安装（可选）注意：DeepSecurityRelay安装程序会同时安装RelayServer和DeepSecurityAgent在windows主机上的功能。1)双击安装文件来运行安装包，单击Next开始安装。注意：安装时你必须在Windows主机上以管理员权限来安装和运行DeepSecurityRelay。2)接受许可协议，然后单击Next3)选择要安装的功能（防恶意软件等一些功能是可选的）。单击Browse指定要安装趋势科技服务器深度安全防护系统中继的位置。（如果进行升级，则将无法更改安装目录。要安装到其他注意：无法取消选择防火墙和入侵防御功能。这些功能构成核心趋势科技服务器深度安全防护系统客户端体系结构的一部分，即使不使用防火墙和入侵防御功能也会始终安装这些功能。单击“DiskUsage”查看选定功能所需的总空间并与选定目标位置上的可用空间进行比较。在执行安装过程中，网络接口会暂时中断几秒。如果您的主机使用地址，在连接恢复后产生的新的DHCP地址分配请求可能会导致DSR被分配一个新的不推荐通过远程桌面方式安装DeepSecurityRelay,如果需要通过远程桌面方式部署DSR，请在远程连接命令后面加上以下参数：WindowsServer2008,VistaSP1或WindowsXPSP3更高版本请使用：mstsc.exe/admin更早的Windows版本请使用以下命令：mstsc.exe/console3.3.4配置Vmware整合通过下列配置来准备DeepSecurity/Vmware环境已经根据虚拟化防护环境准备标准步骤完成Vmware基本环境搭建已安装DeepSecurityMa在ESXi主机上安装VmwarevShieldEndpoint(EPSec)1)登录vShieldManage3)按如下图设置vCenterServer信息。4)选择被DeepSecurity保护的ESXi主机，安装3.3.5DeepSecurityVirtualAppliance(DSVA)安装部署VMwarevCenter...输入vCenterServerIP地址（或主机注意：确保DNS已配置且能够将FQDN解析为此环境中的所有计算机使用的IP3)输入vShieldManagerServer地址。用户名和密码。（也可在以后从趋势科技服务器深度安全防护系统管理中心配置此信息。）单击下一个6)此时将显示已成功添加VMwarevCenter消息。单击关闭注意：在具有3000台以上的计算机向vCenterServer报告的大型环境中，此过程可能要花费20到30分钟来完成。可以检查vCenter新任务部分来验证II.对ESXi进行准备和驱动的安装导入Filter驱动，点击“下一个”4）查看导入的软件5）在“计算机”列表中找到ESXi主机（其状态列应显示为未准选择操作>准备ESXi以显示“准备注意：ESX主机会进入维护模式，因为需要安装Filter驱动，因此主机上的所有虚拟6）选择“是”允许趋势科技服务器深度安全防护系统管理中心自动使ESXi准备过程将完成所有活动，而无需进一步的输入。（ESXi将置于维护模式，将安装趋势科技服务器深度安全防护系统过滤器驱动程序，且将重新启动E该过程完成后，可以选择继续进行下一步，即部署趋势科技服务器深度安全防护系统虚拟设备。选择“不”，稍后部署。单击关闭。确保ESXi主机的状态设置为“已准备”1)右键单击受保护的ESXi主机，然后选择操作>部署设备，单击下一个。2)输入设备的“设备名称”并为设备选择数据存储。选择数据中心的文件夹，然后选择设备的注意：管理网络的连接类型必须为虚拟机，而非VMkernal3)定义设备主机名，输入设备的4)选择完整配置格式，单击完成，并等待DSVA上传完成。5)在激活趋势科技服务器深度安全防护系统设备部分中，选择“不，稍后激活。”单击关闭。注意：在激活DSVA之前，要配置好DSVA的各项网络设置，包括DNS的解析。所以请选择“不，稍后激活。”注意：DSVA的时间必须与DSM同步，不然无法激活DSVA。在激活前，要确保DSM和DSVA之前能够正常解析的。如果无法解析或者间不对，会造成无法激活。如果没有DNS，暂时用/etc/hosts来解析。按alt+F2进入命令行模分别输入帐号和密码进入命令行模式（帐号和密码均为dsva）用root账号来编辑文件,输入命令：sud7)7)使用命令“vi/etc/hosts”编辑DSVAhosts文件2)对于策略，建议选“无”。单击下一个，将启动激活过程。选择是否要激活该ESX上的虚拟机。您也可以稍后激活，即使机器关机，也可以激活，单选择是否要激活该4)激活后显示状态为“被管理”.6DeepSecurityAgent（DSA）安装2)双击安装文件来运行安装包，点击Next开始安装。3)阅读并接受许可协议并单击Next。4)选择要安装的功能（防恶意软件等一些功能是可选的）。单击Browse指定要安装趋势科技服务器深度安全防护系统中继的位置。（如果进行升级，则将无法更改安装目录。要安装到其他目录，必注意：无法取消选择防火墙和入侵防御功能。这些功能构成核心趋势科技服务器深度安全防护系统客户端体系结构的一部分，即使不使用防火墙和入侵防御功能也会始终安装这些功能。单击“Usage”查看选定功能所需的总空间并与选定目位置上的可用空间进行比较。在执行安装过程中，网络接口会暂时中断几秒。如果您的主机使用DHCP方式分配IP地址，在连接恢复后产生的新的DHCP地址分配请求可能会导致DSR被分配一个新的IP地址。不推荐通过远程桌面方式安装DeepSecurityAgent,如果需要通过远程桌面方式部署DSR，请在远程连接命令后面加上以下参数：WindowsServer2008,VistaSP1或WindowsXPSP3更高版本请使用：mstsc.exe/admin更早的Windows版本请使用以下命令：mstsc.exe/console8)8)客户端被成功激活，在客户端的服务里面也可以看到启动正常部署DeepSecurityAgentLinux版时必须先安装下列版本（更高）的库文件安装包libstdc++-ssa-3.5ssa-0.20030801.48.i386.rpm，可以使用yum或up2date来安装这些Preparing...##########################################[100%]1:dsagent##########################################[100%]Startingds_agent:[OK]（使用"rpm-U"从先前安装注意：必须以"root"身份登录才能安装客户端。或者，可以使用"sudo"。/etc/init.d/dsagentstart/etc/init.d/dsagentstop/etc/init.d/dsfilterstop/etc/init.d/dsagentreset/etc/init.d/dsagentrestart?Agent-Solaris_5.9-9.0.0-xxxx.sparc.pkg.gz对于SolarisSparc/10?pfilSolaris10sparc.pkg?Agent-Solaris_5.10_U7-9.0.0-xxx.x86_64.pkg.gz?Agent-Solaris_5.10_U5-9.0.0-xxx.x86_64.pkg.gz?pfilSolaris10x86.pkg?Agent-Solaris_5.11-9.0.0-xxx.i386.p5p.gz?pfilSolaris10x86.pkg?Agent-Solaris_5.11-9.0.0-xxx.sparc.p5p.gz注意：Solaris10Update3之前（包括其在内）的所有Solaris版本均要求安装pfil。gunzipAgent-Solaris_5.x_sparc-9.x.x-xxxx.sparc.p5p.gzpkginstall-gAgent*p5pds-agentsvcadmenabledsagentgunzipAgent-Solaris_5.10_U7-9.0.0-xxx.x86_64.pkg.gzpkgadd-dAgent-Solaris5.10U7-9.0.0-xxx.x8664.pkgallgunziplibiconv-1.8-solx-sparc.gzpkgadd-dlibiconv-1.8-solx-sparcallgunziplibgcc-3.4.6-solx-sparc.gzpkgadd-dlibgcc-3.4.6-solx-sparcallpkgadd-dpfilSolarisx.pkgallifconfig<interface>modinsertpfil@2::在网络接口流中，pfil应紧随ip之后。要确定ip的位置，请执行以下命令：ifconfig<interface>modlist并确保modinsert上使用的数字比modlist中ip的数字大一。必须将pfil添加到客户端将保护的每个接口的网络堆栈中touch/etc/ipf.conf/etc/init.d/pfilstartgunzipAgent-Solaris_5.x_sparc-9.x.x-xxxx.sparc.pkg.gzpkgadd-dAgent-Solaris5.xsparc-9.x.x-xxxx.sparc.pkgall?svcadmenabledsagent-?svcadmdisabledsagent-启动客户端停止客户端重置客户端重新启动客户端?/etc/init.d/dsagentstop-启动客户端停止客户端重置客户端重新启动客户端注意：请注意，过滤活动日志文件位于/var/log/dsagent中完成安装后，通过执行以下操作来使用趋势科技服务器深度安全防护系统管理中心配置计算机上防护：?向趋势科技服务器深度安全防护系统管理中心添加计算机?在计算机上启用防护在Solaris（8和9Sparc）主机上安装PFIL的注意事项Solaris客户端使用由Darren当前支持2.1.11版本。我们已编写了此源代码并在趋势科技下载专区上提供了软件包：/?regs=CH。可以在以下站点上找到更多信息：.au/~avalon.本，请联系您的支持提供商。）如果执行"ifconfigmodlist",您将看到如下推送到接口的流模块列表（对于将pfil流模块配置为在打开设备时自动推送：autopush-f/etc/opt/pfil/iu.apstrconf</dev/hme安装适用于AIX的趋势科技服务器深度安全防护系统客户端：/tmp>gunzipAgent-AIX_x.x-x.x.x-x.powerpc.bff.gz/tmp>installp-a-d/tmpdsagent#/opt/dsagent/dsfctrll#/opt/dsagent/dsfctrlunload+/tmp>gunzipAgent-HPUX_11.31-9.0.0-xxx.ia64.depot.gz5.安装客户端：（请注意，使用完整路径引用软件包。不能使用相对路径。/tmp>swinstall-s/tmp/Agent-HPUX11.31-9.0.0-xxx.ia64.depot?/sbin/init.d/dsagentstart?/sbin/init.d/dsagentstop3.4.1软件安装1.在新环境中初次安装软件包，选择如下图所示安装文件2.选在需要安装的组件，并选择软件的安装地址，如下图所示Backup&Replication和VeeamBackupCatalog为安装组件，VeeamBackup&ReplicationPowershellSDK为可选安装组件。VeeamBackup&ReplicationPowershell可以支持用户使用PowerShell窗口或脚本来执行备份、复制和还原任务，若要安装该组件先要在电脑上安装WindowsManagementFramework。4.在installto窗口中可以选择安装位置，默认情况下软件安装在C：目录下，6.设置服务管理账户7.此处设置可以选择VeeamB&RServer中开启服务的用户权限，在默认建议中选择Server的本地管理员账户，在有域的环境中也可以添加域账户对服务进行管理。9.账户是在Server的管理员组下的成员10.账户拥有安装所选择的数据库的权限11.账户拥有控制VNRCatalog文件夹中NTFS的权限13.选择软件安装所需要的数据库14.在没有