服務(wù)器搬遷需要注意的幾個(gè)地方

1

讓客戶(hù)滿(mǎn)意是我們工作的目標(biāo)，不斷超越客戶(hù)的期望值來(lái)自于我們對(duì)這個(gè)行業(yè)的熱愛(ài)。我們立志把好的技術(shù)通過(guò)有效、簡(jiǎn)單的方式提供給客戶(hù)，將通過(guò)不懈努力成為客戶(hù)在信息化領(lǐng)域值得信任、有價(jià)值的長(zhǎng)期合作伙伴，公司提供的服務(wù)項(xiàng)目有：國(guó)際域名空間、網(wǎng)絡(luò)空間、營(yíng)銷(xiāo)軟件、網(wǎng)站建設(shè)、黑山網(wǎng)站維護(hù)、網(wǎng)站推廣。

修改ILO IP

可以使用如下的方式來(lái)修改ILO IP,這是我們實(shí)現(xiàn)遠(yuǎn)程控制服務(wù)器的最后的稻草。

ipmitool lan set 1 ipsrc static

ipmitool lan set 1 ipaddr 10.129.117.100

ipmitool lan set 1 netmask 255.255.252.0

ipmitool lan set 1 defgw ipaddr 10.129.119.254

而一般ILO的密碼會(huì)很復(fù)雜，我們可以盡可能修改的簡(jiǎn)便一些，出問(wèn)題的時(shí)候方便調(diào)試，不管怎么樣，至少你得知道密碼。

修改ILO 密碼

# /usr/bin/ipmitool user list 1|grep root

2 root true true true ADMINISTRATOR

# /usr/bin/ipmitool user set password 2 'xxxx'

2

修改root密碼

這個(gè)步驟可不能輕視，如果ILO可通，沒(méi)有root密碼，那就白忙活了。有的密碼文件是限制權(quán)限的，千萬(wàn)不要掉以輕心，密碼沒(méi)修改成功，自己又不記得密碼，出了問(wèn)題會(huì)很絕望。

chattr -i /etc/passwd /etc/shadow

passwd root

3

服務(wù)器搬遷的過(guò)程中有一個(gè)地方很重要，那就是服務(wù)器IP的修改，我們需要注意網(wǎng)關(guān)，路由的配置，是否有外網(wǎng)IP,這些信息都是很重要的。

/etc/sysconfig/network-s/ifcfg-eth0

/etc/sysconfig/network-s/eth0.route

route -n

4

修改防火墻配置

防火墻本身有內(nèi)存和文件中的狀態(tài)，如果沒(méi)有及時(shí)保存防火墻信息，那么重啟之后防火墻規(guī)則發(fā)生變化，原來(lái)連接正常的服務(wù)也會(huì)出異常。

/etc/sysconfig/iptables

5

修改網(wǎng)絡(luò)安全設(shè)置

這一點(diǎn)還是很容易遺漏的，如果設(shè)置了這些網(wǎng)絡(luò)訪問(wèn)的配置，IP地址發(fā)生變化，原本可以連接的服務(wù)就會(huì)受限。

/etc/ssh/sshd_config

6

數(shù)據(jù)庫(kù)

服務(wù)器上可能有MySQL,Oracle，MongoDB等數(shù)據(jù)庫(kù)，我們還是溫柔一點(diǎn)，不要直接使用拔電源的方式，盡可能避免斷電停庫(kù)。實(shí)際碰到一些情況MySQL斷電重啟失敗，從庫(kù)應(yīng)用失敗等。

另外數(shù)據(jù)庫(kù)連接，盡量使用域名解析的方式，比如MySQL中就配置/etc/hosts來(lái)解析，Oracle就使用listener.ora,tnsnames.ora用主機(jī)名而非IP，后期維護(hù)起來(lái)就會(huì)很省事。

7

檢測(cè)硬件狀態(tài)

如果服務(wù)器搬遷后，出現(xiàn)了硬件故障，我們至少可以提前來(lái)知道到底是搬遷過(guò)程中，還是搬遷之前就有硬件問(wèn)題。

可以使用metaCli來(lái)檢測(cè)，比如檢測(cè)壞塊

/opt/MegaRAID/MegaCli/MegaCli64 -CfgDsply -a0|grep Error

檢查firmware的狀態(tài)

/opt/MegaRAID/MegaCli/MegaCli64 -PDList -aALL|grep Firmware

8

關(guān)閉Zabbix監(jiān)控

搬遷的過(guò)程中，需要提前關(guān)閉Zabbix的報(bào)警和監(jiān)控，要不很可能出現(xiàn)報(bào)警風(fēng)暴。

設(shè)備搬遷安全措施

搬遷的步驟對(duì)于機(jī)房的搬遷，我們分為以下幾個(gè)步驟來(lái)考慮：1、新機(jī)房的準(zhǔn)備2、搬遷規(guī)劃3、系統(tǒng)的備份4、設(shè)備文檔的準(zhǔn)備5、搬遷設(shè)備標(biāo)簽6、設(shè)備拆除、打包和運(yùn)輸7、設(shè)備重新安裝8、測(cè)試及驗(yàn)收下面我們分各個(gè)步驟來(lái)討論。4.1新機(jī)房的準(zhǔn)備工作4.1.1確認(rèn)設(shè)備的布局新機(jī)房的基本設(shè)計(jì)（如：墻面的設(shè)計(jì)、專(zhuān)用空調(diào)的安裝等）完成后，我們需要提前規(guī)劃各個(gè)機(jī)柜、各個(gè)網(wǎng)絡(luò)設(shè)備的擺放位置。可以事先量好機(jī)器的具體尺寸，之后到現(xiàn)場(chǎng)規(guī)劃?rùn)C(jī)器的具體擺放位置，力爭(zhēng)最合理、最充分地利用機(jī)房的有效空間。此處需要注意的問(wèn)題：如果需要擴(kuò)展機(jī)柜，則提前將綜合布線(xiàn)的數(shù)據(jù)信息點(diǎn)打在配線(xiàn)架上，這樣，等把交換機(jī)路由器等網(wǎng)絡(luò)設(shè)備搬遷過(guò)來(lái)，安裝好跳線(xiàn)，則網(wǎng)絡(luò)就可以正常使用。4.1.2設(shè)計(jì)綜合布線(xiàn)中心機(jī)房聯(lián)系著客戶(hù)、銀行、集團(tuán)公司、外部互聯(lián)網(wǎng)等，為保證業(yè)務(wù)的正常運(yùn)行，我們應(yīng)該提前設(shè)計(jì)新機(jī)房的綜合布線(xiàn)、配線(xiàn)系統(tǒng)等準(zhǔn)備工作，并和電信部門(mén)協(xié)調(diào)光纖接入，保證搬遷之前對(duì)外線(xiàn)路的暢通，確保不應(yīng)線(xiàn)路問(wèn)題影響搬遷的進(jìn)度。4.1.3設(shè)置正確的物理環(huán)境正確的物理環(huán)境應(yīng)該對(duì)場(chǎng)地的封閉、防火、防盜、防靜電、適當(dāng)?shù)耐L(fēng)、溫度的控制以及電源的安全等提供符合網(wǎng)絡(luò)設(shè)備要求的安全保證,具體包括如下：1、電力控制2、溫度控制：機(jī)房溫度控制在15-23oC以?xún)?nèi)。如果可能，最好配備溫度感應(yīng)器進(jìn)行監(jiān)測(cè)。3、濕度控制：機(jī)房?jī)?nèi)濕度一般應(yīng)當(dāng)控制在45-55%之間。4、火險(xiǎn)控制：雷擊避免防塵避光壓力控制一般好一點(diǎn)的服務(wù)器機(jī)箱，以1U機(jī)架式機(jī)箱為例，一部1U實(shí)際能夠承受的壓力大致是同規(guī)格重量(即1U)在5-7個(gè)左右;一些強(qiáng)度比較好的機(jī)架托盤(pán)，對(duì)于服務(wù)器的承壓基本也在6-8部1U服務(wù)器之間。5、空間控制這里遵循的原則是：利用空間、努力保持溫控、保持電源和K\V\M等線(xiàn)路的日常維護(hù)等綜合考慮。曾有人計(jì)算過(guò)，得出以“機(jī)體距離墻面12cm左右為宜”的結(jié)論，這里列舉出來(lái)，供我們參考。4.1.4設(shè)計(jì)合理的網(wǎng)絡(luò)結(jié)構(gòu)考慮新的機(jī)房時(shí)繼續(xù)沿用現(xiàn)在的拓?fù)浣Y(jié)構(gòu)、還是重新設(shè)計(jì)，設(shè)計(jì)時(shí)考慮和舊系統(tǒng)之間的對(duì)應(yīng)關(guān)系。4.2搬遷規(guī)劃?rùn)C(jī)房的搬遷，一般都會(huì)涉及到服務(wù)器、交換機(jī)、路由器、工作站等大量的設(shè)備，好多軟件的問(wèn)題，以及新機(jī)房IP的分配問(wèn)題等。因而如果不提前進(jìn)行詳細(xì)的規(guī)劃，匆匆上馬進(jìn)行機(jī)房服務(wù)器等設(shè)備的搬遷，勢(shì)必會(huì)造成工作的混亂。所以在搬遷前，一個(gè)完整合理的機(jī)房搬遷規(guī)劃是必需的。在進(jìn)行詳細(xì)的規(guī)劃時(shí)，我們需要提供如下的材料：1、機(jī)房的網(wǎng)絡(luò)拓?fù)鋱D2、機(jī)房的設(shè)備連接圖和線(xiàn)路分布圖（細(xì)到每個(gè)設(shè)備的每條線(xiàn)路的連接）3、設(shè)備等IP地址列表此處需要注意的問(wèn)題：1、如果新舊機(jī)房的網(wǎng)絡(luò)配置有所改變的話(huà)，要提前作新網(wǎng)絡(luò)的規(guī)劃，并給出新舊網(wǎng)絡(luò)的信息對(duì)應(yīng)表；2、網(wǎng)絡(luò)配置需要考慮考慮VPN、VLAN的劃分，DHCPDNS的配置等；3、根據(jù)網(wǎng)絡(luò)拓?fù)洌侠矸峙湫翴P對(duì)應(yīng)相應(yīng)的域名和服務(wù)器；4、做好IP更換腳本。即執(zhí)行該腳本，遷移前關(guān)機(jī)，再開(kāi)機(jī)設(shè)備得到的就是新的IP。4.3系統(tǒng)的備份這里數(shù)據(jù)的備份，包括所有關(guān)鍵數(shù)據(jù)，如：程序、數(shù)據(jù)庫(kù)、各服務(wù)器的配置參數(shù)等。4.4設(shè)備文檔的準(zhǔn)備4.4.1對(duì)設(shè)備進(jìn)行分類(lèi)統(tǒng)計(jì)目前我們的中央機(jī)房設(shè)在九層，其中的設(shè)備包括UPS、配線(xiàn)架、核心交換機(jī)、服務(wù)器、防火墻、存儲(chǔ)設(shè)備等，我們對(duì)于機(jī)房目前涉及的設(shè)備統(tǒng)計(jì)如下(略):進(jìn)一步需要做的工作是：給出進(jìn)一步詳細(xì)的設(shè)備統(tǒng)計(jì)信息，包括設(shè)備型號(hào)、配置、所在的網(wǎng)絡(luò)等，在搬遷之前給出相應(yīng)的表格記錄文檔；確定相關(guān)的輔助設(shè)備配件等，同樣需要有詳細(xì)的記錄文檔。4.4.2IP地址的統(tǒng)計(jì)統(tǒng)計(jì)出需要遷移的設(shè)備的IP地址（包括公網(wǎng)和私網(wǎng)）以及路由情況，給出各個(gè)設(shè)備IP對(duì)應(yīng)表；列出設(shè)備在新系統(tǒng)和舊系統(tǒng)中的IP對(duì)應(yīng)表。4.4.3各類(lèi)設(shè)備的搬遷一般來(lái)講，設(shè)備搬遷的順序是：UPS、服務(wù)器系統(tǒng)、通訊系統(tǒng),然后網(wǎng)絡(luò)設(shè)備，終端設(shè)備等。當(dāng)然，也可以考慮先把不影響日常業(yè)務(wù)的設(shè)備先行搬到新大樓，例如：一些顯示器、終端、主機(jī)、電源線(xiàn)等。

網(wǎng)絡(luò)機(jī)房搬遷需要哪些設(shè)備及注意事項(xiàng)

（1）搬遷前新機(jī)房要進(jìn)行光纖、雙絞線(xiàn)的測(cè)試工作。舊機(jī)房的服務(wù)器導(dǎo)軌是否都與新機(jī)房機(jī)柜間柜相符合，需提前確認(rèn)。

（2）應(yīng)用及設(shè)備的停運(yùn)、啟動(dòng)等操作必須嚴(yán)格按照現(xiàn)場(chǎng)操作規(guī)程執(zhí)行；各類(lèi)設(shè)備都有明確的測(cè)試方法；準(zhǔn)備好應(yīng)用軟件，包括中間件、數(shù)據(jù)庫(kù)、應(yīng)用軟件等安裝程序需在搬遷前進(jìn)行集中準(zhǔn)備、歸檔。

（3）數(shù)據(jù)的備份在系統(tǒng)遷移前，如有條件一定要做好重要系統(tǒng)的操作系統(tǒng)備份（磁帶機(jī)備份），確保數(shù)據(jù)的完整性和正確性。

（4）設(shè)備標(biāo)簽在搬遷過(guò)程中，注意對(duì)標(biāo)簽的保護(hù)，防止標(biāo)簽的脫落，尤其是服務(wù)器的小配件及螺絲，拆卸時(shí)作好標(biāo)簽，以免對(duì)后面的重組造成影響。

（5）設(shè)備關(guān)機(jī)并切斷電源后，需等到設(shè)備內(nèi)部原件充分放電后才可拆遷，以盡量減少系統(tǒng)搬遷過(guò)程中原件損壞的可能。

（6）責(zé)任到人，設(shè)備的運(yùn)輸時(shí)要登記、運(yùn)輸都要有專(zhuān)人負(fù)責(zé)。

（7）搬遷人員應(yīng)戴上放靜電手套，設(shè)備搬遷過(guò)程中盡量做到輕放，避免碰撞；在新舊機(jī)房外進(jìn)行打包和搬遷。

（8）搬遷使用車(chē)輛應(yīng)通過(guò)年檢和具備相關(guān)安全合格證，駕駛員應(yīng)擁有駕駛證，并有搬遷車(chē)輛駕駛經(jīng)驗(yàn)，搬遷車(chē)輛運(yùn)行前駕駛員精神狀態(tài)良好。

（9）設(shè)備搬遷后必須按原接入情況進(jìn)行網(wǎng)絡(luò)及存儲(chǔ)的接入，保證各系統(tǒng)設(shè)備的連接方式及運(yùn)行環(huán)境保持不變。

（10）搬遷相關(guān)人員要有一個(gè)集中辦公的地方，供搬遷期間辦公使用。搬遷過(guò)程中出現(xiàn)問(wèn)題時(shí)間長(zhǎng)的情況下，需輪班作業(yè)，以保證充裕的精力和體力

本文標(biāo)題：服務(wù)器搬遷安全 服務(wù)器數(shù)據(jù)搬遷
分享路徑：http://www.chinadenli.net/article26/dopgpcg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供企業(yè)網(wǎng)站制作、手機(jī)網(wǎng)站建設(shè)、ChatGPT、網(wǎng)頁(yè)設(shè)計(jì)公司、網(wǎng)站內(nèi)鏈、品牌網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)