服务器服务器管理手册

精选doc可编辑

四川.西域工作室word欢迎下载

精选doc可编辑

一 、服务器虚拟化与维护技术

现在谈论服务器虚拟化而未来将关注桌面和应用虚拟化。受服务器虚拟化技术在创建更紧凑、高度灵活和高性价比的服务器基础设施的应用激发该技术正炙手可热。例如 Forrest er Res earch的调查结果显示 1200位全球企业回答者中的75%的人知道服务器虚拟化技术 26%的人部署了这项技术另外8%的人将在明年试验这项技术。此外 60%部署这项技术的回答者计划扩展这项技术应用的事实也很能说明问题。

随着公司开始熟悉这项技术它带来的好处开始显现。所有这些活动将导致最终的新一代数据中心架构—一个建立在虚拟化基础设施上的架构。但是 Foundation Capital风险投资合伙人、曾经的VMware ESX Server产品经理Ashmeet Sidana说 目前只有5%左右的企业服务器实现了虚拟化而达到虚拟化技术成为通用架构和事实上的部署机制的程度仍需要多年时间。

然而不要一叶障目。服务器虚拟化并不是市场上唯一的虚拟化选择。他说在今后几年里我们肯定会在新一代数据中心中看到一些令人惊叹的虚拟化部署

应用虚拟化

例如应该关注将在桌面虚拟化领域出现的神奇技术。 S i dana说 “现在有很多新兴厂商考虑如何将虚拟化技术应用于满足管理、部署、可用性、备份和修补需求。 ”

S idana并不承认或者至少没有公开承认已经找到了一家值得Foundati on Capital投资的公司。相反他提到很多属于“虚拟化桌面基础设施联盟”的公司作出的虚拟化开发努力。该联盟是4月份推出的由VMware领导的组织。目前该组织成员包括Altiris、 Appstream、 Ardence、 Check Point、Citrix、 Fujitsu、 Fujitsu-Siemens、 Hitachi、 HP、 IBM、 Leostream、 NEC、 Platform、 Sof tricity、Sun和Wys e等公司。VMware表示联盟的目标是使IT管理员在数据中心托管和集中管理桌面虚拟机同时从用户所在的位置为用户提供全面的桌面体验。

无疑新一代数据中心其他领域的虚拟化同服务器虚拟化所证明的一样大有希望。以应用虚拟化为例。由于它使应用程序独立于主机操作系统并相互独立这项技术将为企业桌面环境带来多种好处。研究公司Summit Strategie s 最近被Ovum所收购客户解决方案实践主管Warren Wi lson说同服务器虚拟化一样应用虚拟化的一个重要好处是更低的总拥有成本。 Wilson可以滔滔不绝地说出应用虚拟化的很多其他好处如更好的系统稳定性、更少的崩溃、更长的正常运行时间。他说所有这些好处将带来更高的工作人员生产力和更少、负担更轻的服务台运营。word欢迎下载

精选doc可编辑

Wi lson补充说你现在甚至就可以走上应用虚拟化之路。来自ZeoSoft的技术将一台手持PDA变为可以与其他PDA互动的移动服务器 以对等方式为它们提供容器化应用程序contai ner izedapplications 。他说 “这正是虚拟化技术向新领域的扩展。 ”

从何处入手

那么你应当从何处开始呢你可以通过分析那些推销应用虚拟化软件的厂商入手。这些厂商包括IBM通过2005年收购Meiosys 、 Sof tricity今年年初被微软所收购和新兴厂商Trigence。每一家厂商都有自己的特点但共同的思路是应用隔离即虚拟化是使桌面基础设施更加灵活的关键元素。

除了熟悉应用虚拟化之外应当更多地从用户界面而非应用程序本身来了解传统的桌面软件厂商如Altiris和Citrix是如何对待虚拟化技术的 以及其他厂商如何在操作系统层上处理虚拟化技术的。提供后一类虚拟化技术的两家厂商是Sun公司提供Solaris Containers和新兴厂商SWsoft提供Virtuozzo软件。要善于在新公司向你推销他们的虚拟化技术时倾听他们说些什么——你也许会在其中发现某些猎物。这些虚拟化技术中没有一种必须是相互排斥的。

虚拟服务器领域竞争厂商

V Mwa r e:虚拟化市场的开拓者迄今为止仍然是该市场的领头羊。从2001年开始进入服务器虚拟化市场主要产品有GSX Server和ESX Server。在2006年6月 VMware公司发布了VMwareInfrastructure 3该产品集成了完备的虚拟化、管理、资源优化、操作自动化等各项服务器虚拟化功能组件。

微软 目前产品为Virtual Server 2005免费提供给用户。计划在2007~2008年提供一款新的hypervi sor该产品将能够实现在单个物理服务器上运行多个操作系统。在该款产品发布的同时也会发布一款新的虚拟化管理工具。

Novell作为Linux发行商之一在其SuSE Enterprise Linux 10之中集成了Xen的开源虚拟化技术。

Parallels桌面虚拟化厂商。该公司计划在今年的第四季度进行其服务器虚拟化产品的beta测试。

Red Hat计划在其Red Hat Enterprise Linux 5中增加对Xen的支持。

Sun Sun公司的Solaris 10中集成的Container允许在一个单独的Solaris操作系统上运行多个独立的应用。并且在今年的年末 Sun会对Solaris 10进行更新 以便提供对Xen的支持。word欢迎下载

精选doc可编辑

SWsoft该公司的Virtuozzo软件在操作系统之上进行虚拟化 因此可以在安装了单个操作系统的服务器之上运行多个独立的应用有点类似于Sun的Container。

Virtual Iron Xen是该虚拟化公司的基础技术它允许客户构建虚拟资源池并且根据应用需要进行调度。

XenSource Xen开发项目的领导厂商提供XenEnterpr i se。该产品是Xen的企业版提供一系列的支持服务。

二 、服务器的维护管理

word欢迎下载

精选doc可编辑

word欢迎下载

精选doc可编辑

word欢迎下载

精选doc可编辑

三、服务器硬件故障实例

硬件故障是指服务器硬件出现异常而导致的各类错误。 由于服务器构成比较复杂 因此在检查的时候必须认真、仔细。下面以一台LH6000为例说明。

有一台HP LH6000配有256M内存使用一个PIII XEON 700带2M高速缓存的处理器。开机后没有任何显示但系统日志上提示了一条CPU电压为0伏的信息系统指示灯三灯不停在闪烁指示灯三灯闪烁是服务器的另一种报警方式我会在文后说明。这种错误一般是处理器电压调节模块VRM出错或CPU出错或CPU与CPU板块接触不良但也可能是CPU板块出错这时情况就比较复杂了必须经过认真慎重的思考。因为CPU板块在整个服务器中占有举足轻重的地位如果它出错服务器是会报致命错误的并且在系统日志中会提示致命错误但报CPU电压错的情况也有5%左右。我们立刻把CPU调换在另一CPU插槽中开机后依然是刚才的那种故障。所以在初步判断中可以排除是CPU板块坏。

这时取出CPU仔细擦拭金手指 以及CPU板块中与CPU接触的地方后开机依然无显示。

相对处理器坏的情况来说处理器电压模块VRM出现故障的情况比较大。于是立即在另一台LH 6000中取下一个处理器电压模块安装在此服务器中。开机后服务器依然没有任何显示系统日志上依然提示CPU电压为0伏的信息系统指示灯三灯依然不停在闪烁。这时的情况就比较明显了。于是立即从另一台LH6000中取下一个CPU安装后开机正常。

在服务器的维修中线索都会显得扑朔迷离 一般来说不可能一次就可以准确地判断出问题的所在。这样就要求相关人员要有信心及耐心。出现错误一般的流程是通过系统日志上的信息来解决如果没有解决问题再找出其它因素然后再看日志信息。总之服务器出错后必须一步一步解决没有捷径可言。

又如有一台HP LH 4开机不显示发现开机时系统日志没有任何信息且系统指示灯不亮。初步判断是电源方面出现了错误。经过仔细检查发现服务器的电源是正常的因此最大的可能就是服务器的电源管理板出现故障。更换电源管理板后开机显示正常。但这时新的问题来了 自检时用CTRL+M不能检测到硬盘。word欢迎下载

精选doc可编辑

硬盘在别的服务器上是正常的因此立即清除此服务器的CMOS但依然不正常。我立刻上网找到此服务器的最新BIOS升级BIOS后也不能解决问题。又检查硬盘笼子和服务器里的数据线及电源线后依然出错。这时 一般情况会怀疑是服务器的I/O板输入输出板块有问题。但就在这个时候我发现在I/O板上有一个非HP的旧式网卡立即去除此网卡后服务器就一切正常。

硬件故障并不单单指硬件有问题它也指硬件之间不兼容。因为服务器的正常运作需要各部件之间的大力协调。建议大家在采购各元件时都采用同一品牌原装的并且要采用能发挥服务器性能的元件上例中的旧式网卡即使正常也会严重影响服务器性能这样才不会发生莫明其妙的故障。

我曾遇到过一种情况用户需要把他的HP LH6000升级到双网卡我建议他购买原装网卡但当他看到HP LH6000的网卡是采用的INTEL 82559芯片后断然决定不使用原装网卡而采用另一品牌也采用INTEL 82559的网卡。过了几天他打电话给我说他的新网卡不能使用网络冗余及数据校验并怀疑服务器有问题。我带了一个HP网卡到用户那里仔细检查了服务器的环境完全正常后把HP网卡安装到机器上后一切正常。这个例子更加说明了要发挥服务器的最大性能及功能必须使用原品牌原装的配件。非原品牌非原装的配件不能支持服务器的某些功能严重的会影响到服务器的正常使用。

一般来说中、高端的服务器报警系统都比较完善除了系统日志外还有指示灯。以HPLH6000来说指示灯的绿色灯常亮表示服务器正常绿灯亮而黄色闪烁表示服务器有故障但不是致命的如果三灯闪烁绿、黄、红三灯就表示服务器有致命故障服务器停止运行。相比较而言指示灯只能提示比较笼统的故障而系统日志就比较完全。在维修中必须仔细察看这两种报警系统的信息。有一点必须注意的是系统日志是一个存储器容量有限LH 6000能存200条信息。当容量不够时必须清空否则服务器将报警一般是服务器指示灯报非致命错误但却不能再存任何信息。

要避免硬件故障发生频率服务器管理人员必须注意服务器的使用环境完全正常。比较重要的服务器必须在恒温、恒湿的环境电压也要符合不仅要采用UPS还必须接地线必须是左零线、右火线零地电压在1~3伏。在开、关服务器上必须符合正常的流程。工作人员必须严格执行操作流程。

一般情况来说服务器管理人员对于硬件故障只要有丰富的经验都能很快找出故障所在如果不能解决就必须迅速与服务器的售后服务中心联系。word欢迎下载

精选doc可编辑

四服务器维护与内网安全策略

几乎所有企业对于网络安全的重视程度一下子提高了纷纷采购防火墙等设备希望堵住来自Internet的不安全因素。然而 Intranet内部的攻击和入侵却依然猖狂。事实证明公司内部的不安全因素远比外部的危害更恐怖。

大多企业重视提高企业网的边界安全暂且不提它们在这方面的投资多少但是大多数企业网络的核心内网还是非常脆弱的。企业也对内部网络实施了相应保护措施如安装动辄数万甚至数十万的网络防火墙、入侵检测软件等并希望以此实现内网与Internet的安全隔离然而情况并非如此企业中经常会有人私自以Modem拨号方式、手机或无线网卡等方式上网而这些机器通常又置于企业内网中这种情况的存在给企业网络带来了巨大的潜在威胁从某种意义来讲企业耗费巨资配备的防火墙已失去意义。这种接入方式的存在极有可能使得黑客绕过防火墙而在企业毫不知情的情况下侵入内部网络从而造成敏感数据泄密、传播病毒等严重后果。实践证明很多成功防范企业网边界安全的技术对保护企业内网却没有效用。于是网络维护者开始大规模致力于增强内网的防卫能力。

下面给出了应对企业内网安全挑战的10种策略。这10种策略即是内网的防御策略同时也是一个提高大型企业网络安全的策略。

1、 注意内网安全与网络边界安全的不同

内网安全的威胁不同于网络边界的威胁。网络边界安全技术防范来自Internet上

的攻击主要是防范来自公共的网络服务器如HTTP或SMTP的攻击。网络边界防范如

边界防火墙系统等减小了资深黑客仅仅只需接入互联网、写程序就可访问企业网的几

率。内网安全威胁主要源于企业内部。恶性的黑客攻击事件一般都会先控制局域网络内

部的一台Server然后以此为基地对Internet上其他主机发起恶性攻击。因此应

在边界展开黑客防护措施 同时建立并加强内网防范策略。

2、 限制VPN的访问

虚拟专用网VPN用户的访问对内网的安全造成了巨大的威胁。因为它们将弱化

的桌面操作系统置于企业防火墙的防护之外。很明显VPN用户是可以访问企业内网的。

因此要避免给每一位VPN用户访问内网的全部权限。这样可以利用登录控制权限列表来

限制VPN用户的登录权限的级别即只需赋予他们所需要的访问权限级别即可如访问

邮件服务器或其他可选择的网络资源的权限。word欢迎下载