H3C UIS R390x R4900服务器部署手册

H3C UIS R390x R4900服务器

部署手册

目录

1 开局流程概述 (2)

2 设备安装环境检查 (2)

3 产品硬件安装 (4)

4 网络环境配置 (4)

5 硬件环境检查 (5)

6 设备上电并启动 (5)

7 设备配置检查 (6)

7.1 检查硬件配置 (6)

7.2 检查指示灯状态 (8)

7.3 检查固件版本 (17)

7.4 固件版本更新 (17)

8 初始化OS安装环境 (18)

8.1 选择和设置存储控制卡 (18)

8.2 配置RAID磁盘阵列 (19)

8.2.1 UIS-HBA-1000-M2(UN-HBA-1000-M2)阵列控制卡属性 (19)

8.2.2 UIS-RAID-1000-M2(UN-RAID-1000-M2)阵列控制卡属性 (20)

8.2.3 UIS-RAID-2000-M2(UN-RAID-2000-M2)阵列控制卡属性 (20)

8.2.4 HBA-LSI-9300-8i(UN-HBA-LSI-9300-8i-A) (20)

8.2.5 RAID-LSI-9361-8i(1G)( UN-RAID-LSI-9361-8i(1G)-A) (21)

8.2.6 UIS-RAID-LSI-9361-8i(2G)( UN-RAID-LSI-9361-8i(2G)) (21)

8.2.7 RAID配置 (22)

9 OS安装 (31)

9.1 手工加载Windows的RAID驱动 (31)

9.2 手工加载Linux系统的RAID驱动 (34)

10 驱动安装 (36)

10.1 安装Windows 设备驱动程序 (36)

10.2 安装Linux设备驱动程序 (40)

11 OS安装后检查 (41)

11.1 检查驱动信息 (41)

11.2 查看HDM的信息 (41)

12 信息收集 (44)

12.1 收集系统健康信息 (44)

12.2 登录FIST，查看日志 (45)

13 版本使用限制及注意事项 (47)

13.1 系统相关 (48)

14 参考资料清单 (49)

关键词：Key words: 开局UIS R390X G2 R4900 G2

摘要：Abstract: 本文提供了H3C UIS R390X G2_R4900 G2系列产品的开局操作的详细过程，对相关的配置进行了描述。对产品的软件版本的现场操作提供了指导。

缩略语清单：List of abbreviations:

1 开局流程概述

UIS R390X G2_R4900 G2版本对外的产品型号是UIS R390X G2和R4900 G2系 列服务器，UIS R390X G2和R4900 G2系列服务器包括四款机型，分别是8LFF ， 8SFF ，12LFF ，25SFF 。

开局流程请参考图1，蓝色表示硬件配置操作，黄色表示检查操作，绿色表示软件配置操作。下文将按照开局流程图依次进行介绍（2～14节）。

图 1开局流程图

2 设备安装环境检查

设备安装环境检查是指检查用户机房相关的环境，包括环境温度、湿度、功率等。

工作环境温度：

?前面板8SFF 硬盘机型的工作环境温度：5～50°C

当配置超级电容时，工作环境温度最高支持到45°C，单风扇失效时，工作环境温度最高支持到40°C 当单风扇失效时，工作温度最高支持到45℃。

当配置E5-2620v3 、E5-2667V4、E5-2637V4、E5-2697AV4 CPU 时，工作温度最高支持到40℃，其中单风扇失效时，性能可能会下降。

当配置15K 转速硬盘时，工作温度最高支持到45℃，其中单风扇失效时，最高支持到40℃。

当配置15K 转速硬盘且只配4 个风扇时，工作温度最高支持到40℃，其中单风扇失效时，最高支持到35℃。客户可以选配2 个风扇将最高工作温度提高5℃。

?前面板8LFF 硬盘机型的工作环境温度：5～45°C

当配置超级电容且单风扇失效时，工作温度最高支持到40℃。

当配置E5-2620v3、E5-2667V4、E5-2637V4、E5-2697AV4 CPU 时，工作温度最高支持到40℃，其中单风扇失效时，性能可能会下降。

?前面板12LFF 硬盘机型的工作环境温度：5～45°C

当配置超级电容且单风扇失效时，工作温度最高支持到40℃。

当配置E5-2620v3、E5-2667V4、E5-2637V4、E5-2697AV4 CPU 时，工作温度最高支持到40℃，其中单风扇失效时，性能可能会下降。

当配置后部硬盘时，工作温度最高支持到40℃。单风扇失效时，最高支持到35℃。

?前面板25SFF 硬盘机型的工作环境温度：5～45°C

当配置超级电容且单风扇失效时，工作温度最高支持到40℃。

当配置E5-2620v3、E5-2667V4、E5-2637V4、E5-2697AV4 CPU 时，工作温度最高支持到40℃，其中单风扇失效时，性能可能会下降。

当配置后部硬盘时，工作温度最高支持到40℃。单风扇失效时，最高支持到35℃。

当配置15K 转速硬盘且单风扇失效时，最高支持到40℃。

当配置15K 转速硬盘且只配4 个风扇时，工作温度最高支持到40℃，其中单风扇失效时，最高支持到35℃。客户可以选配2 个风扇将最高工作温度提高5℃。

在机柜堆叠环境下，散热条件和机柜内功率密度、机柜散热能力等相关，支持的最

高工作温度可能会降低。

工作环境湿度：8%～90%，无冷凝

功率要求：UIS R390X G2_R4900 G2产品的典型功率要求如下：

表格 1 UIS R390X G2_R4900 G2系列服务器典型功率要求

机柜空间：至少需要2U的标准机柜空间；深度至少700mm；

3 产品硬件安装

关于UIS R390X G2_R4900 G2产品的硬件安装请参考文档《H3C UIS R390X G2服务器用户指南》、《H3C UIS R4900 G2服务器用户指南》。手册分别介绍了UIS R390X G2和R4900 G2版本服务器各个组件的硬件特性、设备的安装、电缆的安装和系统上电。在安装UIS R390X G2、R4900 G2各个组件前及安装过程中，为避免可能出现的设备损坏和人身伤害，请仔细阅读此手册。

4 网络环境配置

UIS R390X G2_R4900 G2系列服务器有四个板载的千兆网口和一个用于管理的独立的HDM管理口，在选用组网交换机时注意不要使用百兆交换机，会导致速率协商为百兆，性能大幅下降。

四个板载的网口，其中编号为1的网口（“图7 后面板（无2SFF）”的10）是HDM

管理和业务共用的。需要使用远程管理的功能要把第一个网口或独立的HDM管理口连接到交换机上。默认的情况下，共享口的HDM的IP地址是使用DHCP方式获取的，独立的HDM管理口的IP 地址是固定IP ：192.168.1.2。IP 地址在系统启动的POST阶段会显示出来，因此需要连接一个显示器到服务器上，以便观察服务器的HDM管理口的IP地址。

注意：

●以太网设备连接正确，水晶头无松动；

●网线捆绑结实，不易松动，且不许与电源线缆一起捆绑；

●网线位置不应该在设备出风口，以防止热风对网线包材的损伤；

●所有的连接线缆都进行了有效的标识，标签上书写的名称正确，便于检索。

5 硬件环境检查

检查电源连接是否正确，检查显示器的线缆连接是否正确，USB键盘鼠标连接是否正确，详见下面注意事项。

注意：

●电源设备连接正确；

●电源、插头连接正常，有防误拔装置的插头安装正确；

●线缆捆绑结实，不易松动，且不许与信号线缆一起扎绑；

●线缆位置不应该在设备出风口，以防止热风对线缆包材的损伤；

●所有的连接线缆都进行了有效的标识，标签上书写的名称正确，便于检索；

6 设备上电并启动

服务器硬件及组网环境搭建完成，检查无误后，方可上电启动设备。设备正常启动后，用服人员请使用便携机，将网线与服务器的管理网口连通，以便登录服务器的HDM管理系统。

在服务器上电后，检查指示灯状态，确保Heath指示灯的显示是绿色的，Power的指示灯是橙色或者绿色的，如果Heath指示灯显示为红色或者橙色，需要检查服务器的硬件是否安装正确、FW是否更新等，见7.2章节检查指示灯状态。

7 设备配置检查

7.1 检查硬件配置

1. 产品升级或配置前，请务必检查硬件环境的正确性。如果发现有硬件配置与

说明不符，请及时向H3C 供应链反馈更换配件。

请按照0格2 表格2检查硬件环境中描述的各项，依次检查。

表格2检查硬件环境

每台服务器均配置1个550W电源模块或者1个800W电源模块或者1200W电源模块；

登录HDM，选择左边电源管理的电源配置，可查看当前在位的电源：

UIS R390X G2_R4900 G2服务器最多支持24根内存；

根据用户具体配置的不同，内存数量和单根内存的大小会存在差异；

登录HDM，选择左边系统信息的硬件信息，选择【内存】项查看：

UIS R390X G2_R4900 G2系列服务器支持2颗Intel E5-2600V4/E5-2600V3系列CPU；登录HDM，选择左边系统信息的硬件信息，选择【处理器】项查看：

UIS R390X G2_R4900 G2系列服务器最多支持6个风扇；

登录HDM，选择左边服务器健康的传感器信息，选择【风扇】项查看：

UIS R390X G2_R4900 G2系列服务器板载有四个网口，登录

HDM

，选择左边系统信息的硬件信息，选择【网卡】项查看：

7.2 检查指示灯状态

服务器机箱前面板智能挂耳上有四个指示灯，分别是电源指示灯、健康指示灯、以太网指示灯和UID 指示灯；每个磁盘有两个指示灯，分别是Fault/UID 指示灯和 Present/Active 指示灯；机箱后面有五个指示灯，两个电源指示灯（在电源模块上）、UID 指示灯、以太网接口连接状态指示灯、以太网接口数据传输状态指示灯。详细说明见下图。

注意：

2.

在服务器上电后， Health 指示灯的显示正常是绿色的，Power 的指示灯是橙色或者绿色的，如果 Health 指示灯显示为红色或者橙色，需要检查服务器的硬件是否安装正确、FW 是否更新等

图 2前面板-8SFF 硬盘

图 3前面板-8LFF 硬盘

图4前面板-12LFF硬盘

图5前面板-25SFF硬盘

表格3UIS R390X G2_R4900 G2前面板组件

图6前面板LED指示灯和按钮

表格4UIS R390X G2_R4900 G2前面板LED指示灯和按钮含义

图7后面板（无2SFF）

表格5UIS R390X G2_R4900 G2后面板组件

图8后面板LED指示灯

表格6后面板LED指示灯含义

图9后面板 4SFF+2LFF 硬盘编号（25SFF机型）

图10后面板 2SFF 硬盘编号（25SFF机型）

图11后面板 4SFF 硬盘编号（25SFF机型）

图12后面板 4SFF + 4LFF硬盘编号（12LFF机型）

图13后面板 4LFF+2SFF 硬盘编号（12LFF机型）

图14后面板 4SFF + 2LFF硬盘编号（12LFF机型）

图15后面板 2SFF+2LFF 硬盘编号（12LFF机型）

图16后面板 4LFF 硬盘编号（12LFF机型）

图17后面板 2LFF 硬盘编号（12LFF机型）

图18硬盘前面板

表格7硬盘指示灯含义

7.3 检查固件版本

说明：

3. 当前的固件版本号和产品版本配套关系请查看对应版本的《H3C 2014 UIS

R390X G2 产品版本配套表》、《H3C 2014 R4900 G2 产品版本配套表》。

登录HDM，选择左边系统信息的固件版本，查看当前的固件版本（详细的FW版本需要参考版本配套表，图片只是示例），固件的版本要求是最新的版本：

图19检查FW版本信息

7.4 固件版本更新

如果检查固件版本后发现固件版本不是最新的，请按照如下步骤升级固件版本：

注意：

4. 更新FW 过程中不能断电。

5. 服务器电源状态为开启时，仅支持更新HDM 固件

6. 服务器电源状态为待机时，支持更新BIOS、HDM、CPLD 固件

使用浏览器在线升级FW：

1.获取固件映像文件。

2.登录HDM主页，导航到固件更新→固件更新页。将打开固件更新页。

图20固件更新页面

曙光作业管理-调度系统安装配置手册

Torque + Maui配置手册之抛砖引玉篇 本文将以应用于实际案例（南航理学院、复旦大学物理系、宁波气象局）中的作业调度系统为例，简单介绍一下免费开源又好用的Torque+Maui如何在曙光服务器上进行安装和配置，以及针对用户特定需求的常用调度策略的设定情况，以便可以起到抛砖引玉的作用，使更多的人关注MAUI这个功能强大的集群调度器（后期将推出SGE+MAUI版本）。本文中的涉及的软件版本Torque 版本：2.1.7 maui版本：3.2.6p17。 1. 集群资源管理器Torque 1.1.从源代码安装Torque 其中pbs_server安装在node33上，TORQUE有两个主要的可执行文件，一个是主节点上的pbs_server，一个是计算节点上的pbs_mom，机群中每一个计算节点（node1～node16）都有一个pbs_mom负责与pbs_server通信，告诉pbs_server该节点上的可用资源数以及作业的状态。机群的NFS共享存储位置为/home，所有用户目录都在该目录下。 1.1.1.解压源文件包 在共享目录下解压缩torque # tar -zxf torque-2.1.17.tar.gz 假设解压的文件夹名字为: /home/dawning/torque-2.1.7 1.1. 2.编译设置 #./configure --enable-docs --with-scp --enable-syslog 其中， 默认情况下，TORQUE将可执行文件安装在/usr/local/bin和/usr/local/sbin下。其余的配置文件将安装在/var/spool/torque下 默认情况下，TORQUE不安装管理员手册，这里指定要安装。 默认情况下，TORQUE使用rcp来copy数据文件，官方强烈推荐使用scp，所以这里设定--with-scp. 默认情况下，TORQUE不允许使用syslog，我们这里使用syslog。 1.1.3.编译安装 # make # make install Server端安装设置： 在torque的安装源文件根目录中，执行 #./torque.setup root 以root作为torque的管理员账号创建作业队列。 计算节点（Client端）的安装： 由于计算节点节点系统相同，因而可以用如下SHELL script (脚本名字为torque.install.sh)在

服务器系统维护操作手册-(14121)

青岛金欧利营销有限公司操作手册 文件名称：服务器系统维护操作手册 编号： G-WI/630-06-020 版本号： 1/0 编制人：刘鹏 审核人：季忠凯 批准人： 生效日期：

4.2 修改页：如下所示 修改记录

流程图 无

1. 目的 通过规范服务器系统维护操作，降低服务器系统维护过程中可能带来的业务风险。 2. 适用范围 本文件适用于青岛金欧利营销有限公司信息部。 3. 术语 3.1 服务器系统：公司各服务器及与服务器相连的外设和存储设备。 3.2 主服务器系统：指小型机服务器及与其相连的外设和存储设备。 3.3 次服务器系统：指除小型机外其它的服务器及与其相连的外设和存储设备。 4．职责 4.1信息部负责服务器系统的日常维护和管理。 5．管理内容： 5.1主服务器系统维护手册 5.1.1CRM服务器维护手册 5.1.1.1文件系统检查 # df -k Filesystem 1024-blocks Free %Used Iused %Iused Mounted on /dev/hd4 10485760 5143096 51%9495 1% / /dev/hd2 10485760 8014948 24%49885 3% /usr /dev/hd9var 10485760 9975400 5%9787 1% /var /dev/hd3 10485760 8773232 17%973 1% /tmp /dev/hd1 10485760 10478148 1%22 1% /home /proc - - - - - /proc /dev/hd10opt 5242880 4929636 6%10244 1% /opt /dev/fslv01 1569718272 1450676488 8%69989 1% /bi /dev/fslv00 941621248 858313640 9%57596 1% /crm 检查内容：红色字体Used部分，如果有超过85%，说明文件系统需要扩容或者检查为什么超出。 5.1.1.2查看系统故障记录收集 # errpt IDENTIFIER TIMESTAMP T C RESOURCE_NAME DESCRIPTION B6267342 0709235512 P H hdisk10 DISK OPERATION ERROR B6267342 0708235512 P H hdisk10 DISK OPERATION ERROR B6267342 0707235512 P H hdisk10 DISK OPERATION ERROR B6267342 0706235512 P H hdisk10 DISK OPERATION ERROR B6267342 0705235512 P H hdisk10 DISK OPERATION ERROR 检查内容：如果有错误内容将会显示出来，例如B6267342就是一个错误（此错误可以不考虑，其一直存在）。

系统安装手册

安装手册 系统运行环境： 软件环境 服务器：Windows2000 / 2003 ，IIS5.0 / IIS6.0，SQL server2000企业版，IE6.0。 学生机：Windows操作系统，IE6.0 / IE8.0等兼容浏览器。 硬件环境 服务器：CPU双核2.0以上，内存2G以上，硬盘SCSI\SATA接口，空间最少500M，视安装的系统而定。 学生机：CPU赛扬2.0以上，内存512M以上，分辨率1024*768以上。 在安装系统前，请核实以上环境并确保服务器已安装好IIS（Internet 信息服务）、SQL server2000。 系统安装前的准备工作： 1、建立安装目录。 在D盘（其他盘也可）新建名为fst的文件夹， 然后在fst文件夹下面新建Web和Data文件夹，如 图1所示。 2、安装系统公共程序 运行安装程序wizstyle.exe，出现图2所示系统安装向导界面。 请点击“系统公共程序”后面的“安装”按钮，安装向导会自行安装系统必要的安装程序。安装过程无需更改任何设置，按照提示操作即可。如果此前安装过本公司BS系统或安装过.net2.0则可以跳过此步。（当安装不成功，是64位操作系统时，请打开安装程序里的“运行环境”文件夹，分别点击setup1(64).exe，setup2(64).exe，setup3.exe安装。） （图2） 3、在图2的界面点击“加密狗驱动”后面的“安装”按钮，在出现的界面上点“安装”。 4、设置Web服务扩展（IIS5.0跳过此步）。 打开控制面板->管理工具->Internet 信息服务（简称IIS，如图3。点击菜单帮助->关于Internet 信息服务，查看IIS的版本）。在图3左边点击“Web服务扩展”，在右边窗口分别选中Active Server Pages，

aSV快速部署手册-ISO全新安装-V3.0

aSV软件安装和初始化配置指导书1.1.aSV安装说明 1.1.1.最低硬件要求 CPU：支持x64与Intel? Virtualization Technology (VT-x) 内存：4GB 硬盘：60GB 主板：开启VT（VT-x）功能 1.1. 2.BIOS开启VT（VT-x）功能 在bios里开启vt技术支持，实例如下（注意每款主板不一样，大同小异）

1.1.3.U盘烧录ASV安装镜像 所需使用的软件：UltraISO 制作过程：首先插入U盘，然后按下面的步骤做1)打开软件UltraISO 2)加载vtp的iso，然后选择需要刻盘的iso文件。

3)加载iso之后如下所示（文件名以当前下载镜像名为准，此处仅为参考） 4)然后点击启动---写入硬盘映像

5)然后点击“写入”，其他默认就行了。完成后返回把U盘拔出即可。 注意： 1)U盘写入格式使用USB-HDD或USB-HDD+都可以，推荐勾上刻录完成后校验。 1.1.4.安装ASV 1)服务器光驱插入ASV安装光盘，启动设备，BIOS设置光驱启动为第一优先级，重启设 备（设备内存需要大于4GB，才允许安装）；系统进入启动界面，按【ENTER】键，进入安装界面；

2)点击【OK】，会检测当前CPU是否为Intel架构（如果CPU为AMD架构，会提示CPU 类型不支持，退出安装）； 3)选择安装所在磁盘，如果只有一块硬盘，直接点击【OK】（所选硬盘容量需要大于60GB 才允许安装）； 4)选择磁盘后提示需要格式化硬盘数据，请点击【YES】，如果硬盘数据需要保留，请选择 【NO】回退到硬盘选择界面；硬盘满足大于40GB容量的检查后，开始安装；

服务器基本安全配置

服务器基本安全配置 1.用户安全 (1)运行lusrmgr.msc,重命名原Administrator用户为自定义一定长度的名字，并新建同名 Administrator普通用户，设置超长密码去除所有隶属用户组。 (2)运行gpedit.msc——计算机配置—安全设置—账户策略—密码策略 启动密码复杂性要求，设置密码最小长度、密码最长使用期限，定期修改密码保证服务器账户的密码安全。 (3)运行gpedit.msc——计算机配置—安全设置—账户策略—账户锁定策略 启动账户锁定，设置单用户多次登录错误锁定策略，具体设置参照要求设置。

(4)运行gpedit.msc——计算机配置—安全设置—本地策略—安全选项 交互式登录:不显示上次的用户名；——启动 交互式登录：回话锁定时显示用户信息；——不显示用户信息 (5)运行gpedit.msc——计算机配置—安全设置—本地策略—安全选项 网络访问：可匿名访问的共享；——清空 网络访问：可匿名访问的命名管道；——清空 网络访问：可远程访问的注册表路径；——清空 网络访问：可远程访问的注册表路径和子路径；——清空 (6)运行gpedit.msc——计算机配置—安全设置—本地策略 通过终端服务拒绝登陆——加入一下用户（****代表计算机名）ASPNET Guest IUSR_***** IWAM_***** NETWORK SERVICE SQLDebugger 注：用户添加查找如下图：

(7)运行gpedit.msc——计算机配置—安全设置—本地策略—策略审核 即系统日志记录的审核消息，方便我们检查服务器的账户安全，推荐设置如下： (8)

蓝光系统netbox安装及升级配置指南

蓝光系统netbox安装及升级配置指南 Caiping liao 手工升级netbox 设定静态地址： Statics mode :Cd /etc/network root@ubuntu9:/etc/network# more interfaces The loopback network interface auto lo iface lo inet loopback # The primary network interface auto eth0 iface eth0 inet static address 221.123.186.88 gateway 221.123.186.65 netmask 255.255.255.224 root@ubuntu9:/etc/network# pwd 设定动态地址 dhcp mode: xbmc@ubuntu9:/etc/network$ more interfaces_dhcp # This file describes the network interfaces available on your system # and how to activate them. For more information, see interfaces(5). # The loopback network interface auto lo iface lo inet loopback # The primary network interface auto eth0 iface eth0 inet dhcp 手工方式升级 升级安装之前先手动删除（后面会修改为脚本操作） # rm –rf /usr/local/share/xbmc #rm –rf /usr/local/bin/xbmc* # rm –rf /home/xbmc/.xbmc 升级主版本： # cd /home/xbmc # tar –zxvf https://www.sodocs.net/doc/c51433453.html,BOX_1.0_20110107_039.tar.gz 进入NetBox # cd NetBox 运行sh install.sh

AWS服务器配置部署手册

A W S服务器配置部署手 册 Company Document number：WTUT-WT88Y-W8BBGB-BWYTT-19998

aws服务器配置部署手册 一、实例的启动（创建） 1.什么是实例 在所有工作之前，我们来看一看什么是AmazonEC2.根据其官方文档的解释如下： 在知道什么是AmazonEC2,之后我们就可以开始我们的工作了。 AmazonEC2提供不同的实例类型，以便可以选择需要的CPU、内存、存储和网络容量来运行应用程序。登录帐号，进入EC2的控制面板，启动实例。 2.实例的相关配置 根据我们的需求选择MicrosoftWindowsServer2012R2Base，。 其他过程直接选择默认配置，点击配置安全组。 默认的安全组只有一个规则，这条规则对应的是远程桌面连接的端口。但是只有这条规则是不够的，为了方便我们之后服务器的配置以及网站的部署，我们得添加其他的规则，下图是我配置帕累托后台所用的安全组。（有关安全组端口作用在附件中有部分说明，详见附件1） 完成相关工作之后，点击审核和启动，会跳出如下页面，这一步很重要！因为在这创建的密钥对，以后都会用到。 在保存好密钥对之后就可以启动实例了。 3.绑定弹性IP 在导航栏中找到弹性IP，点击分配新地址。创建好之后右击，选择关联地址，将其关联到我们的实例上。

二、服务器的配置 1.远程桌面连接 实例在创建完成之后，就要配置服务器了。在配置服务器时，需要通过远程桌面连接进入实例进行配置。 首先查看我们实例的安全组有没有配置远程连接的端口，如果没有进行添加配置（导航栏中找到安全组，点击进入）。 若实例需要添加安全组，在安全组创建之后可以右击实例更改安全组进行安全组的绑定。 在完成端口的开放之后，就可以进行远程桌面连接了。右击我们的实例，点击连接，跳出如下画面。 首先通过之前保存的密钥对获取密码，然后通过下载的远程桌面文件和解密得到的密码进行连接。 2.服务器配置之添加角色和功能 进入后点击开始按钮，选择服务器管理器（实例中默认的服务器只有一个，我们的工作只需要一个，所以暂不做添加修改。） 点击第二项添加角色和功能，一路下一步，直到服务器和角色页面，勾选Web 服务器（IIS）选项（根据个人需求进行相关筛选）， 在功能页面同样勾选需要的功能，最后确认并安装。 3.服务器配置之防火墙配置 在服务器配置中还有一个非常重要的步骤——防火墙的配置。之前因为没有对防火墙进行相关配置，导致本人焦头烂额，始终无法从外部网络连接至服务器。

系统安装部署手册模板

。 中国太平洋保险（集团）股份有限公司Xxxxxxxxxxx项目 系统安装部署手册 V1.0 项目经理： 通讯地址： 电话： 传真： 电子邮件：

文档信息 1引言 (3) 1.1编写目的 (3) 1.2系统背景 (3) 1.3定义 (3) 1.4参考资料 (3) 2硬件环境部署 (3) 2.1硬件拓扑图 (3) 2.2硬件配置说明 (3) 3软件环境部署 (3) 3.1软件环境清单 (3) 3.2软件环境部署顺序 (3) 3.3操作系统安装 (4) 3.4数据库安装 (4) 3.5应用级服务器安装 (4) 3.6其他支撑系统安装 (4) 4应用系统安装与配置 (4) 4.1应用系统结构图 (4) 4.2安装准备 (4) 4.3安装步骤 (4) 4.4系统配置 (5) 5系统初始化与确认 (5) 5.1系统初始化 (5) 5.2系统部署确认 (5) 6回退到老系统 (5) 6.1配置回退 (5) 6.2应用回退 (5) 6.3系统回退 (5) 6.4数据库回退 (5) 7出错处理 (5) 7.1出错信息 (5) 7.2补救措施 (5) 7.3系统维护设计......................................................... 错误！未定义书签。

1 引言 1.1 编写目的 [说明编写系统安装部署手册的目的] 1.2 系统背景 [ a ． 说明本系统是一个全新系统还是在老系统上的升级； b ． 列出本系统的使用单位/部门、使用人员及数量。] 1.3 定义 [列出本文件中用到的专门术语的定义和缩写词的原词组。] 1.4 参考资料 [列出安装部署过程要用到的参考资料，如： a ． 本项目的完整技术方案； b ． 系统运维手册； c ． 其他与安装部署过程有关的材料，如：工具软件的安装手册] 2 硬件环境部署 2.1 硬件拓扑图 [列出本系统的硬件拓扑结构，如服务器、网络、客户端等。] 2.2 硬件配置说明 [列出每一台硬件设备的详细配置，如品牌、型号、CPU 数量、内存容量、硬盘容量、网卡、带宽、IP 址址、使用、应部署哪些软件等等] 3 软件环境部署 3.1 软件清单 [列出需要用到哪些软件，包括操作系统软件、数据库软件、应用服务器软件和其他支撑系统软件等，要列明每个软件的全称、版本号、适用操作系统、LICENSE 数量等] 3.2 软件环境部署顺序 [列出每一台硬件上的软件安装顺序，如果不同硬件间的软件安装顺序存有依赖关系，也要在备注中列出，

2003服务器安全配置教程

WEB+FTP+Email服务器安全配置手册 作者：阿里西西 2006-8-11

目录第一章：硬件环境 第二章：软件环境 第三章：系统端口安全配置 第四章：系统帐户及安全策略配置 第五章：IIS和WEB站点文件夹权限配置第六章：FTP服务器安全权限配置 第七章：Email服务器安全权限配置 第八章：远程管理软件配置 第九章：其它安全配置建议 第十章：篇后语

一、硬件环境 服务器采用1U规格的机架式托管主机，大概配置为Nocona2.8G/1G DDR2/160G*2SATA 硬盘/双网卡/光驱软驱/3*USB2.0。 二、软件环境 操作系统：Windows Server 2003 Enterprise Edition sp1 WEB系统：Win操作系统自带IIS6，支持.NET 邮件系统：MDaemon 8.02英文版 FTP服务器系统：Serv-U 6.0.2汉化版 防火墙: BlackICE Server Protection，中文名：黑冰 杀毒软件：NOD32 2.5 远程管理控件：Symantec pcAnywhere11.5+Win系统自带的MSTSC 数据库：MSSQL2000企业版 相关支持组件：JMail 4.4专业版，带POP3接口；ASPJPEG图片组件 相关软件：X-SCAN安全检测扫描软件；ACCESS；EditPlus [相关说明] *考虑服务器数据安全，把160G*2硬盘做成了阵列，实际可用容易也就只有一百多G了。 *硬盘分区均为NTFS分区；NTFS比FAT分区多了安全控制功能，可以对不同的文件夹设置不同的访问权限，安全性增强。操作系统安装完后，第一时间安装NOD32杀毒软件，装完后在线更新病毒库，接着在线Update操作系统安全补丁。 *安装完系统更新后，运行X-SCAN进行安全扫描，扫描完后查看安全报告，根据安全报告做出相应的安全策略调整即可。 *出于安全考虑把MSTSC远程桌面的默认端口进行更改。

系统安装部署指南项目实施手册

系统安装部署指南 一、软硬件配置参数要求 1、服务器端配置参数 为了使软件正常顺利的安装和运行，推荐以下配置 1）服务器硬件推荐配置 CPU：双核以上配置； 内存：2G以上； 硬盘：160G以上； 网卡：100M或1000M以太网； 2）软件推荐配置 操作系统：Windows 2003 Server 企业版，打Sp2补丁； 组件：安装组件IIS服务； 杀毒软件：360、瑞星等均可； 3）相关端口 保证网络畅通，开放1433端口和80端口； 2、客户端（网上阅卷端）配置参数 1) 阅卷PC机最低配置要求 CPU: 奔腾Ⅲ800 以上配置； 硬盘：20G 以上； 内存：256M 以上； 网卡：100M或1000M 以太网； 2) 浏览器：IE8或以上版本； 3) 保证在一个局域网内，能够正常连接到服务器。

二、系统安装前的准备工作 1) 检查服务器硬件是否符合要求，检查服务器的操作系统是否为Windows Server 2003 Enterprise Edition 并打上sp2 补丁，检查是否已安装杀毒软件， 测试相应端口是否已打开、网络是否畅通。 2) 检查是否安装了IIS（若没有安装需首先安装IIS）。 3) 设置服务器操作系统登录密码。 4) 新建共享文件夹PIC ,在属性---共享----权限中对该文件夹添加administrator 或当前登录账户并赋予该用户完全控制、更改、读取的权限。

5) 设置服务器IP 地址。

三、系统安装 1、安装framework 1) 安装软件（按系统默认设置即可）。 2) 运用 IIS注册工具进行注册。 运行windows →→ Framework → .*** →–i 运行windows →→ Framework → .*** →–ir –enable

web服务器的安全配置(以windows为例)

6、先关闭不需要的端口开启防火墙导入IPSEC策略 在” 网络连接”里，把不需要的协议和服务都删掉，这里只安装了基本的Internet协议（TCP/IP），由于要控制带宽流量服务，额外安装了Qos数据包计划程序。在高级tcp/ip设置里--"NetBIOS"设置"禁用tcp/IP上的NetBIOS（S）"。在高级选项里，使用"Internet连接防火墙"，这是windows 2003 自带的防火墙，在2000系统里没有的功能，虽然没什么功能，但可以屏蔽端口，这样已经基本达到了一个IPSec 的功能。 然后点击确定—>下一步安装。（具体见本文附件1） ３、系统补丁的更新 点击开始菜单—>所有程序—>Windows Update 按照提示进行补丁的安装。 ４、备份系统 用GHOST备份系统。 ５、安装常用的软件 例如：杀毒软件、解压缩软件等；安装完毕后,配置杀毒软件,扫描系统漏洞,安装之后用GHOST再次备份

修改3389远程连接端口 修改注册表. 开始--运行--regedit 依次展开HKEY_LOCAL_MACHINE/SYSTEM/CURRENTCONTROLSET/CONTROL/ TERMINAL SERVER/WDS/RDPWD/TDS/TCP 右边键值中PortNumber 改为你想用的端口号.注意使用十进制(例10000 ) HKEY_LOCAL_MACHINE/SYSTEM/CURRENTCONTROLSET/CONTROL/TERMINAL SERVER/ WINSTATIONS/RDP-TCP/ 右边键值中PortNumber 改为你想用的端口号.注意使用十进制(例10000 )

ZXR10 T64G交换机安装与配置手册

中兴ZXR T64G万兆路由交换机 安装手册 中国电信集团系统集成有限责任公司 2008年9月

目录 1.ZXR10 T64G 体系介绍 (3) 1.1.产品概述 (3) 1.2.硬件结构与板卡介绍 (4) 1.3.软件版本升级 (5) 2.ZXR10 T64G 的安装 (6) 2.1.安装在机柜 (6) 2.2.单板的安装 (6) 3.ZXR10 T64G 配置 (7) 3.1.命令行使用 (7) 3.1.1.在线帮助 (7) 3.1.2.命令缩写 (8) 3.1.3.命令历史 (8) 3.2.端口配置 (9) 3.2.1.物理端口配置 (9) 3.3.IS-IS配置 (11) 3.3.1.IS-IS基本配置 (11) 3.3.2.IS-IS配置实例 (11) 3.4.BGP 配置 (12) 3.4.1.配置BGP (12) 3.4.2.BGP 配置实例 (13) 4.常用系统维护命令 (13) 4.1.IS-IS (13) 4.2.BGP (13)

1.ZXR10 T64G 体系介绍 1.1. 产品概述 ZXR10 T64G是中兴通讯自主研发的以太网路由交换机，可用于城域网的骨干层或汇聚层，也可作为大型企业网、园区网的骨干/汇聚三层交换机。 ZXR10 T64G提供快速以太网、千兆以太网、万兆以太网等接口，并且支持所有端口L2/L3线速转发，能够满足日益增长的带宽要求。ZXR10 T64G还支持多种单播和组播路由协议。 随着网络的发展，数据网上承载的业务种类也越来越多，这对网络设备的服务质量保证、安全等方面都提出了更高的要求。ZXR10 T64G在QoS和ACL方面提供了丰富的策略和资源，保证了服务质量和系统安全。 作为骨干/汇聚层的重要交换节点，ZXR10 T64G具有电源模块、控制和交换模块的热备份功能，适合于建设高可靠、大容量的网络。 ZXR10 T64G具有以下特点： 电信级的可靠性 全线速的转发和过滤能力 丰富的网络协议支持 开放的体系架构，支持很好的升级能力 ZXR10 T64G为标准19英寸插箱式结构。ZXR10 T64G共有6个插槽，其中1个为控制交换板槽位，4个为线路接口板槽位，还有一个槽位可根据需要插控制交换板或线路接口板。 控制交换板实现交换、协议处理、系统配置管理、网管接口等功能，是系统的核心部分，可进行1+1冗余配置。 线路接口板主要进行报文处理，包括转发、丢弃、上报等操作，以实现业务流的线速转发。ZXR10 T64G支持多种类型和端口密度的线路接口板，包括：1．1端口万兆以太网光接口板 2．2端口万兆以太网光接口板 3．12端口千兆以太网光接口板 4．24端口千兆以太网光接口板 5．12端口千兆以太网电接口板 6．24端口千兆以太网电接口板 7．44+4快速以太网电接口板 ZXR10 T64G实现了全线速的二三层交换功能，广泛支持多种协议，提供各种功能。 1．物理端口 支持端口速率、双工模式、自适应等的配置 支持端口镜像 支持广播风暴抑制

EXCEL服务器操作手册

EXCEL服务器操作手册 目录 一、系统安装及访问...................................................................................................................- 2 - 1.1客户端安装.....................................................................................................................- 2 - 1.2客户端登录方式.............................................................................................................- 2 - 1.3 Web登录方式 ................................................................................................................- 3 - 二、用户类型及权限...................................................................................................................- 4 - 2.1用户类型及权限.............................................................................................................- 4 - 三、客户端使用说明...................................................................................................................- 5 - 3.1填报流程.........................................................................................................................- 5 - 3.2查看流程.........................................................................................................................- 8 - 3.3汇总流程.........................................................................................................................- 8 - 四、Web端使用说明 ..................................................................................................................- 9 - 4.1填报流程.........................................................................................................................- 9 - 4.2查看流程...................................................................................................................... - 13 - 4.3汇总流程...................................................................................................................... - 13 -

Tongweb安装配置手册簿.doc

实用文档 1.1 Linux平台下Tongweb服务器安装 在进行安装前请确认是否已经安装 1.5 版本的 jdk ，以下安装以Tongweb 4.8 为例，目前管信部4A 用的也是 Tongweb 4.8 （不支持 1.6 版本的 jdk ）版本。 JDK的安装见（ 6.2.1 ） 找到 Tongweb4.8 安装介质所在的文件夹，如下图所示 图 1.5.1-1安装介质路径 直接运行安装程序，如下图； 图 1.5.1-2执行安装命令 图 1.5.1-3正在安装 随后会显示图形安装界面，如下图所示

此时 Tongweb 4.8 安装成功。 注意：若执行操作后提示错误信息为： 代表权限不够，执行如下命令：chmod +x *.bin 1.2 注册 Tongweb 服务器 复制 license.dat到安装目录，如下图所示 注：图例将Tongweb 安装于 root目录下，同时也可以直接将License 传到安装目录。 1.3 Linux平台下测试Tongweb 1.3.1.1.1.1启动Tongweb 4.8 通过终端或者第三方客户端登录到启动命令所在目录：如下图

图 1.5.1-1-1命令目录 后台启动命令 ( 推荐使用 ) sh startnohup.sh 前台启动命令 ( 该终端或者第三方客户端关闭的话，Tongweb服务也将关闭) ./tongserver.sh或者是 ./tongserver.sh start 如果启动服务成功则应该出现下图所示的【system ready】 图 1.5.1-2启动成功 1.3.1.1.1.2停止Tongweb 4.8 和启动 Tongweb 命令目录一样， 停止服务命令：./tongserver.sh stop 1.4 访问 Tongweb 安装、启动成功后访问http://127.0.0.1:8001/console会出现Tongweb的控制台，如下图所示

服务器使用手册

Stratus ftScalable Storage 容错存储阵列使用说明书 Stratus Technologies By WD Yang , Stratus Shanghai Rep. Office, Dec 2007

一．安装前的准备 1.1、机箱外观 1.1.1机箱前部指示灯状态 从前面观察存储阵列，其控制机箱和扩展机箱是一样的。分为左耳、右耳和三排四列共十二个硬盘槽位。其中左耳有一个数字的 LED 指示灯，显示当前机箱的 ID，通常控制机箱的 ID 为 0，扩展机箱的 ID 为 1 或 2；右耳有四个 LED 指示灯； 1.1.2、机箱背部的各种端口及开关 从后面观察存储阵列，控制机箱和扩展机箱是不一样的；控制机箱的后面左右两端各有一个电源模块，分别带有各自的开关；中间有两个控制模块，分成上下排列，每个控制模块含有： ● 两个光纤接入端口（分别标记为0 号和1 号）； ● 一个串行控制端口(可使用命令行界面CLI 来配置存储阵列)； ●一个以太网控制端口（用于图形化界面GUI 配置存储阵列）； ●一个SAS 扩展输出端口(用于连接扩展机箱)

1.1.3、机箱背部的指示灯状态 控制机箱背后的电源模块和控制模块上有许多LED 指示灯，分别指示当前的部件运行状态。其中电源模块上两个LED 灯，一个灯标示该电源是否已经开启，另一个灯标示电源模块上的输出和风扇是否正常。控制模块上LED 的含义见下表。

1.1.4 扩展机箱背部的各种端口及开关 存储阵列的扩展机箱背后，左右各有一个电源模块，每个电源模块上都有独立的开关；中间有两个I/O 模块，呈上下排列，每个I/O 模块上都有 ●一个SAS 数据输入端口(用于连接控制机箱或上一个扩展机箱的SAS 输出) ●一个SAS 扩展输出端口(用于连接下一个扩展机箱) ●一个串行控制端口CLI (扩展机箱上的CLI 端口不能被使用) 1.1.5扩展机箱背部的指示灯状态 存储阵列的扩展机箱背部的电源模块上两个LED 灯与控制机箱上的电源LED 指示灯一样，一个灯标示该电源是否已经开启，另一个灯标示电源模块上的输出和风扇是否正常 I/O 模块上的LED 指示灯含义如下：

mySHOP系统服务器安装手册

mySHOP Installation Manual mySHOP后台系统安装手册

目录 前言 (1) 手册内容简介 (1) 面对的读者 (1) 责任声明 (1) 第1章准备工作 (2) 1.1硬件与操作系统要求 (2) 1.2安装Microsoft SQL Server 2000 (2) 第2章mySHOP数据库的安装 (2) 2.1 mySHOP 数据库清单 (2) 2.2 mySHOP 数据库附加 (3) 第3章mySHOP客户端的安装 (9) 3.1 mySHOP 客户端清单 (9) 3.2 mySHOP 数据库用户密码、用户信息与连接文件中的密码的加密 (9) 第4章传单与作业配置 (14) 4.1 准备工作 (14) 4.2 更改传单服务器配置 (15) 4.1 更改传单客户端配置 (17) 4.2 更改作业程序配置 (20) ? 2008北京富基融通科技有限公司版权所有i

前言 手册内容简介 《mySHOP 后台系统安装手册》作为mySHOP产品的实施指南之一，具体阐述了mySHOP后台系统安装，提供一套myshop实施项目的标准的和可以遵循的mySHOP 后台系统安装指引。 本手册内容划分为： 第一章准备工作 第二章 mySHOP数据库的安装 第三章 mySHOP客户端的安装 第四章传单与作业的配置 面对的读者 mySHOP的实施项目人员、客户信息部人员。 责任声明 本文包含的信息代表富基融通公司目前对本文所涉及内容的观点，由于用户需求，市场和产品情况的不断变化，本文中的信息并不代表富基融通公司未来的观点，富基融通公司不能保证本文信息在未来时间的有效性。本文包含的内容，无论是明确陈述的内容或隐含的内容，都不能理解为富基融通公司的正式商业承诺。 本文包含敏感信息，须限制使用。扩散或复制本文须得到富基融通公司的书面认可，严禁以任何形式印刷或出版本文的全部或部分内容。 本文中提及的有关产品和名称为相应公司或机构的（注册）商标。 本文信息若有变动，恕不另行通知。 。 ? 2008北京富基融通科技有限公司版权所有第1页

服务器硬件配置和服务器安全配置信息(全能)

WEB 服务器硬件配置方案 一、入门级常规服务器硬配置方案： 备注：作为WEB服务器，首先要保证不间断电源，机房要控制好相对温度和湿度。这里有额外配置的UPS不间断电源和稳压器，此服务器配置能胜基本的WEB请求服务，如大量的数据交换，文件读写，可能会存在带宽瓶颈。 二、顶级服务器配置方案

备注： 1，系统支持Windows Server 2003 R2 Enterprise Edition、Windows Server 2003 R2 Web Edition、Windows Server 2003 R2 x64 Enterprise Edition、Windows Server 2003 R2 x64 Standard Edition、Windows Storage Server 2003 R2 Workgroup Edition 2，工作环境：相对工作温度10℃-35℃，相对工作湿度20%-80% 无冷凝，相对存储温度-40℃-65℃，相对湿度5%-95% 无冷凝 3，以上配置为统一硬件配置，为DELL系列服务器标准配置，参考价位￥13000 WEB 服务器软件配置和安全配置方案 一、系统的安装 １、按照Windows2003安装光盘的提示安装，默认情况下2003没有把IIS6.0安装在系统里面。 ２、IIS6.0的安装 开始菜单—>控制面板—>添加或删除程序—>添加/删除Windows组件 应用程序———https://www.sodocs.net/doc/c51433453.html,（可选） |——启用网络COM+ 访问（必选）

|——Internet 信息服务(IIS)———Internet 信息服务管理器（必选） |——公用文件（必选） |——万维网服务———Active Server pages（必选） |——Internet 数据连接器（可选） |——WebDAV 发布（可选） |——万维网服务（必选） |——在服务器端的包含文件（可选） 然后点击确定—>下一步安装。 ３、系统补丁的更新 点击开始菜单—>所有程序—>Windows Update 按照提示进行补丁的安装。 ４、备份系统 用GHOST备份系统。 ５、安装常用的软件 例如：杀毒软件、解压缩软件等；安装之后用GHOST再次备份系统。 二、系统权限的设置 １、磁盘权限 系统盘及所有磁盘只给Administrators 组和SYSTEM 的完全控制权限 系统盘\Documents and Settings 目录只给Administrators 组和SYSTEM 的完全控制权限 系统盘\Documents and Settings\All Users 目录只给Administrators 组和SYSTEM 的完全控制权限 系统盘\Inetpub 目录及下面所有目录、文件只给Administrators 组和SYSTEM 的完全控制权限 系统盘\Windows\System32\cacls.exe、cmd.exe、net.exe、net1.exe 文件只给Administrators 组和SYSTEM 的完全控制权限 ２、本地安全策略设置 开始菜单—>管理工具—>本地安全策略 A、本地策略——>审核策略 审核策略更改成功失败 审核登录事件成功失败 审核对象访问失败 审核过程跟踪无审核 审核目录服务访问失败 审核特权使用失败 审核系统事件成功失败 审核账户登录事件成功失败 审核账户管理成功失败 B、本地策略——>用户权限分配 关闭系统：只有Administrators组、其它全部删除。 通过终端服务拒绝登陆：加入Guests、User组 通过终端服务允许登陆：只加入Administrators组，其他全部删除 C、本地策略——>安全选项 交互式登陆：不显示上次的用户名启用 网络访问：不允许SAM帐户和共享的匿名枚举启用 网络访问：不允许为网络身份验证储存凭证启用 网络访问：可匿名访问的共享全部删除

华迈云快速安装手册

操作步骤： 1.进入华迈官网：点击右上角的软件下载选择相应的操作系统，下载完成后安 装该程序。 2.安装完毕后，打开该软件输入下面相关信息即可。 软件登录账号/用户名:bsskwl 密码：123456 设备序列号/SN:6B5C1 设备密码/KEY:41 华迈云摄像机快速安装配置指南 方式一：有线设备局域网接入设置步骤（ADSL+modem+有线路由器方式） 1、将摄像机与路由器、电脑进行连接（如图），并保证摄像机和电脑同在一个局域网内，电脑能够正常上网； 2、浏览器打开，进入软件下载页面（如图），点击【Windows PC客户端新版】进行下载并安装； 3、安装成功后直接打开客户端软件登陆，登录成功后客户端会自动搜索出该局域网中的摄像机；双击摄像机列表中的设备名称（未修改名称为ipcamera）即可实现局域网观看了； 4、要实现互联网观看，就需要做端口映射（端口映射分两种：自动UPNP和手动映射）。1）、自动UPNP： 摄像机默认的的映射方式为自动UPNP，所以需开启路由器UPNP功能。登录路由器管理界面，以TL-WR841N为例。在IE浏览器里输入路由器ip地址登录路由器管理界面。在选项转发规则—UPNP设置中开启UPNP。如图： 2）、手动映射： 如路由器UPNP功能无效或者没有UPNP功能时，可使用手动映射。

A、打开客户端，选中摄像机（没有修改名称默认名称是ipcamera）单击鼠标右键弹出 选项列表，选择【配置界面】即可进入摄像机的配置管理界面。如图：摄像机网页配置界面如下图所示： B、修改摄像机IP地址为静态IP，并设置服务器端口号。IP修改：【网络参数】—【网络配置】—【LAN口设置】；服务端口号修改：【网络参数】—【网络配置】—【端口设置】。注:网关需修改为当前局域网网关一致。如下图： IP地址修改后，把浏览器往下拖动就可以看见端口设置，修改服务器端口号，web端口号不用做修改，然后提交（提交后会提示重启摄像机，暂时不要重启摄像机）。 C、修改摄像机端口映射方式为手动映射，并重启摄像机。【网络参数】—【端口映射】。如图： 摄像机重启【系统管理】-【设备重启】（摄像机重启之后设备端口映射配置完成）。 D、登录路由器管理界面（网页输入路由器的IP地址，输入账号和密码【账号和密码在路由器的机身标签上可以找到】即可进入），在【转发规则】—【虚拟服务器】—添加摄像机的IP地址和服务端口。如图： E、进行端口映射检测，【网络参数】—【端口映射】—【点击进行检测】。如图： 注：如局域网内有多台摄像机时，使用手动映射方式。则映射服务端口不能重复。 5、创建用户绑定摄像机。登录，进入【登录界面】—【注册】创建用户绑定摄像机。如图：