某网公司某系统硬件和系统软件部署方案V.0504.pdf

《某网公司某系统硬件和系统软件部署方案V.0504.pdf》由会员分享，可在线阅读，更多相关《某网公司某系统硬件和系统软件部署方案V.0504.pdf（49页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、某网公司某系统硬件和系统软件部署方案 V1.0 20#07月 目 录 1.概述 3 1.1.编写目的 3 1.2.适用 X 围 3 1.3.系统物理部署拓扑图 3 1.4.软硬件列表 3 2.通用设计 6 2.1.命名规则 6 2.2.IP 地址规划 6 2.2.1.IP 地址分配 7 2.3.应用端口需求 8 2.3.1.营销基础数据平台 8 2.4.网络连接要求 9 2.5.负载均衡器接入设计 9 2.5.1.网络连接 9 2.5.2.配置要求 10 2.5.3.负载均衡策略 11 2.5.4.虚拟 ip 规划 11 2.6.NTP 设计 12 2.7.DNS 设计 12 2.8.存储规划

2、设计 12 2.8.1.存储配置概况 12 2.8.2.各服务器对存储需求 13 2.9.操作系统安装基本要求 13 2.9.1.AIX 操作系统 13 2.9.2.LINUX 操作系统 18 2.9.3.WINDOWS 操作系统 20 2.10.NBU 基本安装配置 21 2.10.1.备份架构 21 2.10.2.备份软件安装说明 21 2.10.3.NBU 安装在 client 端的规划要求 22.2/49 2.10.4.备份策略设计 22 3.营销基础数据平台软硬件安装规划 23 3.1.数据库服务器规划 23 3.1.1.数据库主机系统规划 23 3.1.2.数据库系统安装配置规划

3、24 3.1.3.数据库实例规划 24 3.1.4.ODI 规划 27 3.1.5.OGG 规划 29 3.2.应用服务器规划 36 3.2.1.应用主机系统规划 36 3.2.2.应用服务器安装配置规划 39 3.3.缓存服务器 44 3.3.1.安装要求：44 3.3.2.安装过程 44 3.4.日志服务器 45 3.4.1.安装要求：45 3.4.2.安装过程 45 附录 147.3/49 1.概述 本文档提供#X 营销基础数据平台项目的部署方案,包括数据库服务器、BI服务器、应用服务器等.各平台软件相关文档由平台软件提供商提供,包括软件实施前对系统的要求,对其他平台软件的要求,以与安装

4、配置优化文档.1.1.编写目的 按照国家电网公司信息化架构设计规 X,对#X 营销基础数据平台项目进行软硬件平台部署方案设计,为后续项目开展系统软硬件部署建设与实现提供依据.1.2.适用 X 围 面向对象为国家电网公司营销基础数据平台项目应用建设的有关领导、技术专家以与建设实施厂商的设计、实施人员.1.3.系统物理部署拓扑图 图表 1 营销基础数据平台项目硬件环境物理部署图 1.4.软硬件列表 表格 1 硬件列表 序号 设备名称 型号 主要配置 数量 台 备注 1 公共数据库 UNIX 服务器 CPU：24核心以上,主频2.9GHz 以上；内存：192G；硬盘：4*300GB；集成6个电口网卡

5、,2个光口网卡；2块双口 HBA 卡.2 2 数据仓库 UNIX 服务器 CPU：16核心以上,主频为3.2GHz；内存：128G；硬盘：4*300GB；集成6个电口,2块双口 HBA 卡.2 3 支撑数据库 PC 服务器 CPU：4颗,每颗6核,主频为2.53GHz；内存：64G；硬盘：4*300GB；集成6个电口网卡；2块2 .4/49 序号 设备名称 型号 主要配置 数量 台 备注 双口 HBA 卡.4 日志数据库 PC 服务器 CPU：4颗,每颗6核,主频为2.53GHz；内存：64G；硬盘：8*300GB；集成6个电口网卡；2块双口 HBA 卡.3 5 应用服务器 PC 服务器 CP

6、U：2颗,每颗6核,主频为2.53GHz；内存：32G；硬盘：2*300GB,集成2个电口.4 6 ESB 服务器 刀片服务器 CPU：2颗,每颗6核,主频为2.53GHz；内存：8G；硬盘：2*300GB,集成2个电口.4 7 ETL 服务器 PC 服务器 CPU：2颗,每颗6核,主频为2.53GHz；内存：8G；硬盘：2*300GB,集成2个电口.2 8 BI服务器 PC 服务器 CPU：2颗,每颗6核,主频为2.53GHz；内存：16G；硬盘：2*300GB；集成2个电口,2块单口HBA 卡.2 9 缓存服务器 PC 服务器 CPU：2颗,每颗6核,主频为2.53GHz；内存：16G；硬

7、盘：2*300GB,集成2个电口.2 10 备份服务器 PC 服务器 CPU：4颗,每颗6核,主频为2.53GHz；内存：32G；硬盘：4*300GB；集成2个电口网卡,2块双口 HBA 卡.1 11 磁盘阵列-业务运行 磁盘阵列 磁盘：110*900G/10000RPS/FC,缓存容量64G,8个8Gb 前端接口.1 12 SAN 互连设备 SAN 交换机 40个8Gb 光模块 1 13 负载均衡器 负载均衡器 最大吞吐率=6Gbps 最大并发会话数=8,000,000 千兆光纤端口=4;2 .5/49 序号 设备名称 型号 主要配置 数量 台 备注 14 业务系统数据备份 磁带库 2个 L

8、TO-5驱动器 20盘 LTO-5数据带 2 15 测试应用服务器 PC 服务器 CPU：2颗,每颗6核,主频为2.53GHz；内存：16G；硬盘：2*300GB,集成2个电口.2 16 测试数据库服务器 PC 服务器 CPU：4颗,每颗6核,主频为2.53GHz；内存：32G；硬盘：8*300GB；集成2个电口网卡,2块单口 HBA 卡.2 表格 2 软件列表 序号 系统名称 建议产品 单位 采购数量 采购方式 1 数据库系统 Oracle 11G R2企业版增加 RAC 与 Partitioning 可选组件 套 2 目前先等待 2 JAVA EE 应用平台软件 Oracle WebLog

9、ic Server11g 套 参考各自档位应用服务器 PC 数量 集采协议库存 3 ETL 软件数据转换 Oracle Data Integrator Enterprise Edition 11g 套 4 省公司自行采购 4 操作系统企业版 企业版 linux RHEL5.5 套 参考是否选取虚拟机以与各自档位 PC数量 集采协议库存 5 备份软件 Symantec Veritas NBU 7 套 1 集采协议库存 6 复制软件 Oracle GoldenGate11g 套 50 集采协议库存 7 企业服务总线 Oracle Service Bus11g 套 参考各自档位 ESB服务器 PC

10、数量 集采协议库存 8 虚拟化软件 参考自身情况 套 2 集采协议库存 9 数据仓库 Sybase IQ 15.4 套 2 集采协议库存 10 BI 工具 Cognos BI 10.1 套 2 集采协议库存 11 ETL 软件Informatic 9.1 套 2 集采协议库存.6/49 数据抽取 12 报表工具 润乾报表 套 参考各自档位应用服务器 PC 数量 自行采购 2.通用设计 2.1.命名规则 服务器命名规则：基础数据平台：jcsj+服务器类型编码+序号 表格 3 服务器类型编码说明表格 分类 服务器类型编码 服务器类型说明 备注 生产服务器 db 生产数据库 web 应用服务器 es

11、b ESB 服务器 if 接口服务器 bi BI 服务器 etl Etl 服务器 dc 缓存服务器 log 日志服务器 mon 监控服务器 如：jcsjdb01：基础数据平台生产数据库服务器 1 2.2.IP 地址规划 1 系统网络 IP 规划采用公网、私网相结合的方式.此处的公网是指国家电网公司 X 围内由信通公司统一分配使用的 MIS 网段,私网是指因设备间互连用于心跳监测用途的私有网段.2 公网规划与分配由信通公司统一分配,本项目所分配的 IP 段信息为：信息公网、掩码、网关 3 私网部分分配,统一采用 192.168.10.*,；与公网的前部分保持一致；.7/49 2.2.1.IP 地

12、址分配 核心区网段规划 IP：#个,预留#个 各设备 IP 规划详细如下：主机名称 IP 标签 作用 IP 地址 掩码 网关 jcsjdb1 jcsjdb1 查询公共数据库 1 启动 IP 10 jcsjdb1_priv 查询公共数据库 1 心跳 IP 24 jcsjdb1_vip 查询公共数据库 1 浮动 IP 10 jcsjdb_scan 查询公共数据库单一服务 IP 10 jcsjdb2 jcsjdb2 查询公共数据库 2 启动 IP 10 jcsjdb2_priv 查询公共数据库 2 心跳 IP 24 jcsjdb2_vip 查询公共数据库 2 浮动 IP 10 jcsjdw1 jcs

13、jdb1 数据仓库 1 启动 IP 10 jcsjdb1_priv 数据仓库 1 心跳 IP 24 jcsjdb1_vip 数据仓库 1 浮动 IP 10 jcsjdb_scan 数据仓库单一服务 IP 10 jcsjdw2 jcsjdb2 数据仓库 2 启动 IP 10 jcsjdb2_priv 数据仓库 2 心跳 IP 24 jcsjdb2_vip 数据仓库 2 浮动 IP 10 jcsjrep1 jcsjrep1 支持配置数据库 1 启动 IP 10 jcsjrep1_priv 支持配置数据库 1 心跳 IP 24 jcsjrep1_vip 支持配置数据库 1 浮动 IP 10 jcsj

14、rep_scan 支持配置数据库单一服务 IP 10 jcsjrep2 jcsjrep2 支持配置数据库 2 启动 IP 10 jcsjrep2_priv 支持配置数据库 2 心跳 IP 24 jcsjrep2_vip 支持配置数据库 2 浮动 IP 10 jcsjlog1 jcsjlog1 日志文件数据库 1 10 VIP jcsjlog2 jcsjlog2 日志文件数据库 1 10 jcsjweb1 jcsjweb1 应用服务器 1 10 jcsjweb2 jcsjweb2 应用服务器 2 10 jcsjdc1 jcsjdc1 缓存服务器 1 10 .8/49 jcsjdc2 jcsjdc

15、2 缓存服务器 2 10 jcsjesb1 jcsjesb1 企业服务总线服务器 1 10 VIP jcsjesb2 jcsjesb2 企业服务总线服务器 2 10 jcsjetl1 jcsjetl1 ETL 服务器 1 10 VIP jcsjetl2 jcsjetl2 ETL 服务器 2 10 jcsi1 jcsjadm1 BI 服务器 1 10 VIP jcsi2 jcsjadm2 BI 服务器 2 10 jcsjwebt1 jcsjweb1 测试应用服务器 1 10 jcsjwebt2 jcsjweb2 测试应用服务器 2 10 jcsjdbt1 jcsjrep1 测试数据库 1 启动

16、IP 10 jcsjrep1_priv 测试数据库 1 心跳 IP 24 jcsjrep1_vip 测试数据库 1 浮动 IP 10 jcsjrep_scan 测试数据库单一服务 IP 10 jcsjdbt2 jcsjrep2 测试数据库 2 启动 IP 10 jcsjrep2_priv 测试数据库 2 心跳 IP 24 jcsjrep2_vip 测试数据库 2 浮动 IP 10 jcsjlb1 jcsjlb1 负载均衡地址 1 jcsjlb2 jcsjlb2 负载均衡地址 2 jcsjlb_vip jcsjlb_vip 负载均衡浮动 IP jcsj_webvs jcsj_webvs 应用服务

17、器负载均衡地址 jcsj_webvst jcsj_webvst 测试应用服务器负载均衡地址 jcsj_dcvs jcsj_dcvs 应用服务器负载均衡地址 jcsj_esbvs jcsj_esbvs 应用服务器负载均衡地址 2.3.应用端口需求 2.3.1.营销基础数据平台 注：各#根据实际情况填写如下表格 表格 4 应用端口需求表格.9/49 服务器 端口 端口说明 数据库服务器 数据访问 数据传输 应用服务器 01 应用、管理访问 应用服务器 02 应用访问 ESB 服务器 01 服务访问 ESB 服务器 02 服务访问 缓存服务器 01 缓存服务 缓存服务器 02 缓存服务 mongod

18、b 服务器 01 可在服务配置文件中动态调整 mongodb 服务器 02 2.4.网络连接要求 所有主机设备均备有多块光口、电口网卡,进行网卡冗余设计,采用双网卡绑定技术,以实现冗余和负载均衡.两块光口网卡采用 Mode1 failover-tolerance方式做 bonding,分别连接主/备交换机,用于公网服务；两块电口网卡如有需要如安装集群采用 Mode1方式做 bonding,分别接入主/备私网心跳交换机,用于私网心跳通信.见下图：2.5.负载均衡器接入设计 2.5.1.网络连接 负载均衡设备主要是需要实现应用服务器的智能负载,在生产环境中的部署采用旁路部署的方式,在该种部署模式下

19、 AD-8500 以单臂接入交换机.AD 实现双机热备,以主备模式运行,互为冗余.一台主机工作,当该主机出现故障或者网线接口不通时,另外一台主机接替工作.AD-8500 配置聚合端口,将每台 AD-8500 的 4 个端口连接到对应的每台汇接交换机上,将这 4 个端口聚合绑定,成为一个逻辑端口,端口聚合可将多物理连接当作一个单一的逻辑连接来处理,它允许两个交换机之间通过多个端口并行连接.10/49 同时传输数据以提供更高的带宽、更大的吞吐量和可恢复性的技术.2.5.2.配置要求 表格 5 IP 设计要求 基础网络配置 配置一个 WAN 口地址、代理上网、启用远程维护、添加默认路由.1.AD W

20、AN 口 IP 设置与服务器相同网段.如果 AD 和内网服务器 IP 不在同网段,则要保证 AD 和服务器路由可达.WAN 口网关设置和服务器相同,指向前置路由设备 2.AD 上启用代理上网功能这样服务器看到的是 AD的访问请求,回包就直接回给 AD 3.启用远程维护,系统配置-设备管理-管理网口-启用远程维护.启用后内网用户才可以从 WAN 口管理到AD 设备.4.配置默认路由,如果不配置默认路由,则七层负载会不生效.前置防火墙上做端口映射 映射内网服务器的服务端口或者全映射到AD WAN 口 IP 地址 服务器负载配置 配置服务、IP 组、会话保持、节点监视器、节点池、新建虚拟服务.节点池

21、：提供同一服务的服务器群,服务器之间数据实时同步 节点：节点池内的单台服务器 节点调度：把访问连接分配到竞选出来的节点 节点监视器：用于监视节点池内节点的健康状况,非正常的节点将不参与调度 节点选择策略：下节有介绍 会话保持：一种援引之前的命中情况来选择命中服务器.11/49 的方式 虚拟服务配置 将 IP 组、节点池、服务关联起来 设备管理接口 ip Manage 口：2.5.3.负载均衡策略 用户对内网资源发起访问,数据到达 AD-8500 设备后,设备根据调度算法智能地为用户选择最优的服务器访问,此处选择轮询调度算法即可.服务器负载有以下七种调度算法:轮询、加权轮询、哈希、动态反馈、最快

22、响应时间、加权最小连接、优先级 轮询：将数据轮流调度到各个服务器上.加权轮询：附带权值地轮询调度算法.最快响应时间：发送数据包进行探测,调度到响应最快的节点,必须配置connect/dns/radius 监视器.动态反馈：节点监视器通过SNMP监视节点负载,根据节点负载动态改变其权值,使负载轻的节点获得更多的选择机会,负载重的节点获得较少的选择机会,从而达到各个节点的负载均衡.加权最小连接：当 AD 接收到访问请求时,根据当前到服务器有效链路的一个动态比值 链路的连接数/链路的权重,该比值越小,优先级越高,返回最高优先级的服务器 优先级：优先级调度优先级高的节点,优先级高的节点不可用时才会调度

23、到下一节点.哈希：根据 hash 的关键字如 URI、源 IP 等经过 hash 运算得到哈希值,使不同的关键字尽可能平均调度各节点池中各个节点.2.5.4.虚拟 ip 规划 负载均衡器的 IP 组、节点池,根据应用开发商的程序要求在部署实施阶段进行具体分配.IP 组是一些虚拟的 ip 地址,根据不同服务使用时用虚拟的 ip 地址加不同端口号；节点池是用户真实的服务器地址.12/49 2.6.NTP 设计 目前国网公司时钟源服务器已经正式提供时间同步服务,由于本项目所有软硬件设备都部署在#X,故使用与#XNTP 源服务器做时间同步.按照国网公司管理信息大区时间同步体系建设配置指导手册 本项目全

24、部 LINUX、UNIX 操作系统采取计划任务方式：主 ntpdata 服务器：备 ntpdata 服务器：同步方案为：每天 22：02 与主 ntpdate 服务器同步一次,10：02 与备 ntpdate服务器同步一次.2.7.DNS 设计 本项目可以向公司提交添加的解析记录申请,无需自建 DNS 服务器.表格 6 DNS 表格 业务系统 域名 Ip 用途说明 营销基础数据平台 业务访问 数据库 scanip 业务访问 2.8.存储规划设计 2.8.1.存储配置概况 基础数据平台采购 HP P9500 阵列为系统阵列,配置 110 块 900GB 磁盘 磁盘：110*900G/10000R

25、PS/FC,缓存容量 64G,8 个 8Gb 前端接口.具体的硬盘 RaidGroup 划分如下图：暂时采用 raid10+raid5,一个 RG 一个热备盘.13/49 2.8.2.各服务器对存储需求 LUN 的划分如下：阵列的数据存储需求与分配 21 LUN mapping hostname VG LUN Number PE size Total space description jcsjdb1 01-40 asm 16080 asm disks jcsjdb2 01-40 asm 16080 asm disks jcsjdb1 vgarch1 41-44 256m 1608 oracl

26、e archive logs jcsjdb2 vgarch2 45-48 256m 1608 oracle archive logs jcsjdb2 vgbak 81-90 256m 4020 Oracle Backup files/ogg jcsjrep1 49-51 asm 1206 asm disks jcsjrep2 49-51 asm 1206 asm disks jcsjrep1 vgarch1 91 256m 402 oracle archive logs jcsjrep2 vgarch2 92 256m 402 oracle archive logs 2.9.操作系统安装基本要

27、求 2.9.1.AIX 操作系统 2.9.1.1.操作系统安装要求 AIX 操作系统需求表 21 操作系统版本 AIX 7.1,64bit,TL0 sp1 以上,64-bit kernel.14/49 系统包 xlC.rte 另外：ssh、telnet、ftp、CDE 补丁包 IZ96155 IZ97166 IZ91983 IV04047 简体中文包 安装简体中文支持 时区 东八区：BEIST-8.关闭夏令时 多路径软件 MPIO NTP 设定 NTP 时钟服务 2.9.1.2.文件系统设计 文件系统设计表 21 卷组 文件系统 大小 备注 rootvg/20GB /var 10GB /usr

28、 10GB /opt 4GB /home 10GB /tmp 30GB PageSpace 16G .15/49/oracle 60GB Oracle 软件/nbu 4GB 用于安装 nbu 客户端 1.前两块内置磁盘两两镜像 RAID1 配置.2.PageSpace 平均分布在每块磁盘中.2.9.1.3.安全防护设计 安全防护设计表 21 类别 内容 要求 系统安全配置 用户分组管理 按照不同的用户分配不同的账号和用户组,确保账号的唯一性 密码规则 最少 8 个字符,包含数字、字符、英文字母 登录超时 设置/etc/profile 文件中的超时限定不得超过 600S,以减少登陆会话时间 错误

29、登录锁定次数 错误登录 5 次锁定 国网安全要求设置,需要评估误操作导致锁定带来的使用不便 屏幕保护密码 开启屏幕保护中的密码保护功能 root#远程登录 禁止 root#的远程登录 网络和服务安全配置 关闭非必需的服务 建议关闭 daytime、time、sendmail、ntalk、ident、lpd、tftp、recservx 共享接收、dtspcd 子 进 程 控 制、rpc.ttdbserver、rpc.cmsd 非必要的主机信任 删除非必要的主机信任关系.16/49 加固 FTP 服务的安全性 限制 root 用户的 ftp 访问、禁止匿名 ftp 登录、将用户的 ftp限定在自己

30、的$HOME目录下 屏蔽 TELNET 服务的提示信息 对 ftp 的 banner 进行屏蔽 用户账户安全 增强对关键账户文件的保护 passwd、shadow 和 group文件的读写权限除属主外无其他用户可写或可执行 禁用或删除非 root 的超级用户账户 系统口令文件 passwd 中不存在非 root 的超级用户#2.9.1.4.系统参数设计+系统参数设计表 21 参数名称 建议值 调整原则与注释 maxuproc 8192+如果应用实际需要启动的进程数大于这个值,根据实际需求数调整.ncargs 128 umask 022 ulimit 文件设置：/etc/security/lim

31、its 对数据库与应用用户无限制,设置为-1；对其它维护用户、监控用户等非关键用户采用默认值.fsize=-1 core=2097151 cpu=-1 data=-1 1,如果限制data,rss,stack 的大小,有可能使应用因为内存资源不足而意外中止.2,如果限制 fsize,nofiles,有可能因为文件大小的受限制或者打开多于限制之上的文件数量而导致应用失败；4,设置成无限制后,当应用程序异常,打开大量的文件时,没有限制打开的文件数,直到消耗所有系统资源.17/49 参数名称 建议值 调整原则与注释 rss=-1 stack=-1 nofiles=-1 Paging space 根据

32、内存需求和使用率设置合理的 paging space值；内存配置在 32G 以上,建议设定为 32G 设置合理的 paging space 值以防内存耗尽而导致系统 hung Dump device 运行/usr/lib/ras/dumpcheck p 来检查并设置合理的 Dump LV 的大小；建议 10G 一旦系统崩溃,可以得到完整的dump 数据 always allow dump 开启总是允许系统转储的选项：#sysdumpdev-K 开启该选项后,在系统未异常宕机但是处于hang机状态的情况下,可以通过一些特殊的外部干预方式产生转储数据,以帮助分析 hang 机的原因.maxfree

33、 1088 minfree 960 strict_maxperm 0 strict_maxclient 1 page_steal_method 1 maxperm%20%1.可以消除因高文件页面访问率而导致的计算内存被换页；2.minperm%值,如果数据库服务器为单纯的 DB,没有其它应用或文件类操作,可以设置更小值如：5%minperm%3%maxclient%20%lru_file_repage 0.18/49 参数名称 建议值 调整原则与注释 aio on Oracle 需要 tcp_recvspace 655360 网络参数 tcp_sendspace 655360 udp_send

34、space 655360 udp_recvspace 655360 rfc1323 1 sb_max 4194304 ipqmaxlen 512 2.9.2.LINUX 操作系统 2.9.2.1.操作系统安装要求 LINUX 操作系统安装要求表 21 操作系统版本 RHEL 5.5 x86_64 注：非结构化文档服务器建议操作系统版本 V5.11bnx2 大于 2.0 系统包 除虚拟化和语言包下面的不选,其他全选 简体中文包 选择中文包支持 时区 东八区.关闭夏令时 2.9.2.2.文件系统设计 文件系统设计表 22 文件系统 大小 备注/40GB 注意：备份管理服务器的root文件系统需要1

35、20GB/boot 400M swap RAM size /app 剩余的内置磁盘容量 1.两块硬盘做RAID1,3 块或 3 块以上硬盘建议做RAID5 2.建议保持 RAID 卡默认设置.3.做 lvm.19/49 2.9.2.3.安全防护设计 安全防护设计表 22 类别 内容 要求 系统安全配置 用户分组管理 按照不同的用户分配不同的账号和用户组,确保账号的唯一性 密码规则 最少 8 个字符,包含数字、字符、英文字母 登录超时 设置/etc/profile 文件中的超时限定不得超过 600S,以减少登陆会话时间 错误登录锁定次数 错误登录 5 次锁定国网安全要求设置,需要评估误操作导致锁

36、定带来的使用不便 屏幕保护密码 开启屏幕保护中的密码保护功能 root#远程登录 禁止 root#的远程登录 网络和服务安全配置 关闭非必需的服务 建 议 关 闭NetworkManager、acpid、bluetooth、anacron、apmd、avahi-daemon、cups、hidd、hplip、ip6tables、isdn、lm_sensors、sendmail、yum-updatesd 非必要的主机信任 删除非必要的主机信任关系 加固 FTP 服务的安全性 限制 root 用户的 ftp 访问、禁止匿名 ftp 登录、将用户的 ftp 限定在自己的$HOME 目录下 SELinu

37、x 设置 禁用 SE Linux 和防火墙 屏蔽 TELNET 服务的提示信息 对 ftp 的 banner 进行屏蔽 用户账户安全 增强对关键账户文件的保护 passwd、shadow 和 group 文件的读写权限除属主外无其他用户可写或可执行 禁用或删除非 root 的超级系统口令文件 passwd 中不存在非 root 的.20/49 用户账户 超级用户#2.9.2.4.系统基本参数设计+kernel.shmmni=4096 kernel.sem=250 32000 100 128 fs.file-max=65536 net.ipv4.ip_local_port_range=1024

38、65000 net.core.rmem_default=1048576 net.core.rmem_max=1048576 net.core.wmem_default=262144 net.core.wmem_max=262144 net.ipv4.tcp_wmem=262144 262144 262144 net.ipv4.tcp_rmem=4194304 4194304 4194304 vm.vfs_cache_pressure=200 vm.swapiness=10 vm.min_freekbytes=2048000 针对数据库 2.9.3.WINDOWS 操作系统 2.9.3.1.系统

39、版本 系统版本需求 21 操作系统版本 Windows Server 2008 R2 x64 企业版 时区 东八区.关闭夏令时 分区格式 NTFS NTP 设定 NTP 时钟服务 2.9.3.2.文件系统设计 文件系统设计表 23 盘符 大小 备注 C:60G 安装操作系统 D:200GB 安装应用软件.21/49 1.两块硬盘做 RAID1,3 块或 3 块以上硬盘建议做RAID5.2.9.3.3.安全防护设计 安全防护设计表 23 类别 内容 要求 系统安全配置 用户分组管理 按照不同的用户分配不同的账号和用户组,确保账号的唯一性 密码规则 最少 8 个字符,包含数字、字符、英文字母 口令

40、使用周期 设置系统用户口令的使用周期 登录超时 设置登录超时自动锁定 屏幕保护密码 开启屏幕保护中的密码保护功能 关闭默认共享 关闭 C$、D$默认共享 远程注册表访问 禁止远程注册表访问 2.10.NBU 基本安装配置 2.10.1.备份架构 根据营销基础数据平台数据备份要求,在本项目中备份将采用 LAN FREE 与 LAN BASE 相结合的模式,备份系统拓朴示意图如下：2.10.2.备份软件安装说明 备份软件安装说明 21 备份类型 备份角色 备份模式 NBU 模块组件.22/49#X 系统生产数据库服务器 Media Server lan free SYMC NETBACKUP CL

41、IENT APPLICATION AND DATABASE PACK 7.5 UNX 1 SERVER TIER 4 STD LIC EXPRESS BAND S#XESB 服务器 Client lan SYMC NETBACKUP ENTERPRISE CLIENT 7.5 WIN/LNX/SOLX64 1 SERVER TIER 3 STD LIC EXPRESS BAND S 备份控制服务器 Master Server master server SYMC NETBACKUP ENTERPRISE SERVER 7.5 WIN/LNX/SOLX64 1 SERVER TIER 3 STD

42、 LIC EXPRESS BAND S 备份磁带库 Tape 驱动器服务 SYMC NETBACKUP OPTION VAULT BASE 7.5 XPLAT STD LIC EXPRESS BAND S SYMC NETBACKUP OPTION LIBRARY BASED TAPE DRIVE 7.5 XPLAT 1 DRIVE STD LIC EXPRESS BAND S SYMC NETBACKUP OPTION SHARED STORAGE OPTION 7.5 XPLAT 1 DRIVE STD LIC EXPRESS BAND S 说明：对于数据库和非结构化数据统一采用 lan

43、free 备份模式安装 NBU media server,其他文件类备份采用 lan base 方式备份 2.10.3.NBU 安装在 client 端的规划要求 NBU 安装在 client 端的规划 21 类型 路径 容量大小 版本 补丁版本 Master Server 见备份服务器规划 Media Server/usr/openv 4G 7.5.Client/usr/openv 2G 7.5.2.10.4.备份策略设计 备份策略设计 21 备份类型 备份主机/IP 数据库 sid 或路径 保留时长 备份频率 备份时间窗口 备份策略说明 非结构化数据 /app/data 保留 3 日 每天

44、 晚上 19：00 根据实际情况调整 普通文件web1web2/app/data 保留 3 日 晚上 19：.23/49 数据 00 保留 1 个月 每天 晚上 19：00 保留 2 周 /app/data 同上 每天 晚上 19：00 数据库 完全备份保留 6 个月 每周六 周六晚上22:00 1 全备份 2 归档日志在本地保留 3 天后清除 3 增量备份 具体根据实际情况配置调整 差异增量备份保留 2 周 每周一、三、五、日 晚上 19：00 归档日志备份保留 30 天 每天 每天每隔3 小时 同上 同上 同上 同上 同上 同上 同上 同上 同上 同上 同上 同上 同上 同上 同上 3.营

45、销基础数据平台软硬件安装规划 3.1.数据库服务器规划 3.1.1.数据库主机系统规划 3.1.1.1.用户与组规划 按照 oracle 默认的安装选项,系统需要创建用户：grid、oracle.创建用户组：oinstall、dba、racoper、asmdba、asmoper、asmadmin.24/49 3.1.2.数据库系统安装配置规划 Oracle 的数据库版本为 11.2.0.4 64bits.3.1.3.数据库实例规划 3.1.3.1.基础数据平台实例 3.1.3.1.1.总体规划 1)根据营销基础数据平台的数据量估算,初期空间规划为 8.5T,数据库投产后转为正式环境.2)创建数

46、据库时选择 自定义数据库.3)数据库配置为 Oracle RAC,global database 为 epmfdp,数据库实例名epmfdp1、epmfdp2 4)用 Enterprise Manager 配置数据库.5)数据库组件选择Enterprise Manager资料档案库和标准数据库组件中的 Oracle JVM,其它都不选.6)专业服务器模式.7)监听器名称 listener,端口 1521.8)详细情况见下表：安装项 配置说明 创建类型 节点选择 数据库类型 数据库名称与 SID 前缀 数据库服务 用户口令 .25/49 存储模式 是否启用归档 内存设置 Block 大小 Pro

47、cesses 语言 数据库字符集 国家区域字符集 Connection mode Spfile 路径 数据存储 初始化参数#Cache and I/O db_block_size=8192 db_file_multiblock_read_count=32#Cursors and Library Cache open_cursors=1000#Processes and Sessions processes=2000#SGA Memory sga_target=40G#Sort,Hash Joins,Bitmap Indexes pga_aggregate_target=10G nls_date

48、_format=YYYY-MM-DD nls_date_language=AMERICAN nls_length_semantics=CHAR.26/49 job_queue_processes=30 db_files=2000 3.1.3.1.2.表空间规划 营销基础数据平台的生产数据库所需要的系统表空间规划如下：表空间名称 表空间大小G 表空间说明 system sysaux users temp usertemp undotbs1 undotbs2 control1 control2 control3 spfile pwdfile redo1_1 1 redo1_2 1 1 redo1_

49、3 1 1 redo1_4 1 1 redo2_1 1 1 redo2_2 1 1 redo2_3 1 1 redo2_4 1 1 .27/49 1 masterdata 10 sharedata 20 exchangdata 10 cachedata 10 systemdata 10 masteridx 5 shareidx 5 注：各建表空间自动扩展,以 bigfile 方式创建表空间 3.1.3.1.3.用户规划 数 据 库 名称 用户名 数量 说明 3.1.4.ODI 规划 3.1.4.1.ODI 安装用户与目录 直接使用 oracle 运行用户运行 ODI,完全遵循 Oracle 已

50、有用户属组和权限.ODI 安装目录$ORACLE_BASE/odi/ODI 安装文件系统空间 10G.3.1.4.2.ODI 安装用户配置环境变量 确保为 oracle 和 ODI 运行用户配置动态库路径.确保 Oracle 数据库的运行库/lib 添加到操作系统的动态库环境变量中：LD_LIBRARY_PATH.28/49,LIBPATH,SHLIB_PATH.ODI 需要在 java 环境下运行,在安装 ODI 之前,首先要安装 JDK1.6 与以上版本.环境变量设置 ODI_JAVA_HOME=JDK安装目录 3.1.4.3.ODI 命令规则 在 ODI 的操作过程中需要创建多种类型的对