C&C08交换机BAM重新安装操作指导书 文档密级:内部公开
具体的设置请参考资料,在YF-FTP//apps/交换产品软件包/9.工具软件/时间板驱动软件(B)目录下。 (返回CHECK LIST)
3.2.23 硬盘监控业务
硬盘监控是公司PDT重点项目,需要全网实施。对于重装BAM后无论之前是否已经实施硬盘监控业务,都必须在重装BAM后实施硬盘监控操作。具体操作见公告《硬盘监控工具安装使用指导书V1.01发布-20030723-B》
【公 告】 硬盘监控工具安装使用指导书V1.01发布-20030723-B 【产品类型】 交换 【发表日期】 【正 文】
硬盘监控工具包括两个部分:
1、监控程序安装指导(监控程序与服务器类型没有关系,通用) 2、阵列管理软件安装指导,DELL系列服务器专用,DELL2500(包含)之前的服务器使用ARRAY MANAGER2.7.2,DELL2600(包含)之后的服务器,使用ARRAY MANAGER3.3。
硬盘监控工具安装使用指导书V1.01发布,该指导书主要增加对DELL2600及以后发货的DELL服务器使用。请参照。 公司前后共发布过以下指导书:
1、《硬盘监控工具V002操作指导书》,该指导书适合IBM所有服务器和DELL4300/4400/2500或之前的服务器。对于DELL相关类型服务器使用ARRAY MANAGER2.7.2阵列管理软件。
2、《硬盘监控工具V003操作指导书》,该指导书主要适用于DELL4400/2500进行电池自动充电后使用,使用ARRAY MANAGER3.3阵列管理软件。
3、《硬盘监控工具安装使用指导书V1.01》,该指导书使用IBM所有服务器、DELL4300/4400/2500和之前的所有服务器。同时增加了DELL2600/2650等后续服务器的安装指导书,该类型服务器使用ARRAY MANAGER3.3阵列管理软件。 以上指导书,使用的监控程序相同。
2005-03-09
华为机密,未经许可不得扩散
第31页, 共47页
C&C08交换机BAM重新安装操作指导书 文档密级:内部公开
请参照公告附件指导书使用。 (返回CHECK LIST)
3.2.24 DELL服务器电池重构
DELL2500、DELL4400阵列卡电池需要定期充电,该问题公司曾经统一进行过操作,重装BAM后务必引起重视,如果是这两款DELL服务器,请按照《DELL 2500/4400电池重构操作指导书》进行操作。保证系统可以半年自动充电一次。
文档链接:Http://support.huawei.com/交换机/工程师资料/特殊业务/DELL电池重构/
程序链接:ftp://yf-ftp/交换产品软件包/其他软件/通用版本/BAM终端程序/《DELL4400 2500电池重构程序和操作指导书》。 (返回CHECK LIST)
3.2.25 操作系统账号及密码
打开域用户管理器,记录里面的用户名、密码、所属组,对于用户的密码,需要局方配合提供,以便重新安装后恢复原先的用户名、密码和权限组。 另外,对于哪些用户能够拨号也要做相应的记录。 (返回CHECK LIST)
3.2.26 SQL Server密码(sa的密码)
记录SQL Server服务sa的密码,以便重新安装后恢复原先密码,此密码要局方人员提供。 (返回CHECK LIST)
3.2.27 cc08超级账号密码
记录后台BAM服务的cc08账号的密码,以便重新安装后恢复原先密码,此密码要局方人员提供。 (返回CHECK LIST)
2005-03-09
华为机密,未经许可不得扩散
第32页, 共47页
C&C08交换机BAM重新安装操作指导书 文档密级:内部公开
3.2.28 网络设置(IP地址、网关、掩码等)
记录各网卡的IP地址、子网掩码、网关设置。 记录的方法请参考附录。 (返回CHECK LIST)
3.2.29 操作系统定制
这一步无法记录下来,因为操作系统定制包含的内容很多,包括文件目录权限定制、注册表权限定制、网络定制、服务定制等许多内容,无法通过简单方法确认是否进行过操作系统定制。
但重新安装BAM前,还是必须要了解此台BAM是否进行过操作系统定制,通常,以下方法可以大致确定是否进行过。
1、 对于windows 2000操作系统,如果在程序栏中有“Windows 2000 安全
定制工具”,那么基本上可以确认此BAM曾经定制过。 2、 对于NT操作系统,如果
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Session Manager\\Memory Management\\ClearPageFileAtShutdown的键值为1、TCP端口进行过定制(缺省是允许全部端口,定制后只开放部分端口)等,那么也基本上可以确认进行过定制。
对于进行过操作系统定制的局点,必须在重新安装BAM的操作系统后,进行系统定制工作,详细的资料可参考support网站上资料《C&C08交换机BAM系统安全防护解决方案交付指导书》。 (返回CHECK LIST)
3.2.30 BAM安全防护
确认方法是看控制面板的服务中,是否有_UM_PPT_Service_服务,如果有此服务,表示安装了专用防护工具。
需要备份ppt.ini文件和ppt.log文件,缺省在c:\\program files\\华为技术有限公司\\系统专用防护工具V002R003目录下面。
对于进行过BAM安全防护的局点,必须在重新安装BAM的操作系统后,进行BAM安全防护工作,详细的资料可参考support网站上资料《C&C08交换机BAM系统安全防护解决方案交付指导书》。
2005-03-09
华为机密,未经许可不得扩散
第33页, 共47页
C&C08交换机BAM重新安装操作指导书 文档密级:内部公开
同时,在安装BAM专用防护工具的时候,需要注册码,这个注册码没有地方可以查到,只能在安装防护工具的时候生成用户标识码,将标识码发回License管理中心,由它提供注册码,所以,必须事先准备好。 (返回CHECK LIST)
2005-03-09
华为机密,未经许可不得扩散
第34页, 共47页
C&C08交换机BAM重新安装操作指导书 文档密级:内部公开
第4章 准备工作
4.1 准备安装软件
4.1.1 操作系统安装盘及补丁盘
准备Windows NT Server 4.0或者Windows 2000安装盘和相关PACK盘。如果是B型机需要pack4,如果是128模需要Win NT pack5或者pack6,建议使用pack6。Windows2000 操作系统建议打最新的是pack版本,截至2004年9月份,最高的版本是Windows2000 Pack4,请关注相关的IT信息。
根据公司的公告,准备相应的防病毒操作系统热补丁。IE4.0 pack1以上版本。
4.1.2 准备各种驱动程序
准备RAID卡、网卡、显卡、MO/CD-RW的驱动程序。
公司YF-FTP服务器上有下载,ftp://yf-ftp/交换产品软件包/其他软件/通用版本/BAM终端程序
如果是DELL系列服务器,若使用对应服务器随机发货的Open Manager assistant引导盘(有的一张引导盘可以引导不同型号的服务器,适合的服务器类型在盘上有印刷文字说明),就可以不需要RAID卡的驱动和网卡、显卡驱动。系统安装完成后,驱动程序会自动安装完成。
4.1.3 SQL Server安装盘
准备SQL Server安装盘,随机发货的还有最高的SQL 补丁,可以打最高的补丁,没有补丁也可以不打,目前还没有发现由于不打SQL补丁导致故障发生的情况,但是为了系统的稳定运行,堵住已知系统漏洞,请打最高的SQL补丁。
4.1.4 应用程序安装盘
CC08终端系统安装盘和补丁程序
2005-03-09
华为机密,未经许可不得扩散
第35页, 共47页