测试环境部署情况v1.0

文件编号：CORNER-ITSS-CSHJBS-01

版本号：v1.0

受控状态：受控文件

密级：敏感

哈尔滨凯纳科技股份有限公司

测试环境部署情况

哈尔滨凯纳科技股份有限公司

编写人：张明编写日期：2015年1月2日审批人：殷绪阳审批日期：2015年2月10日发布日期：2015年2月11日生效日期：2015年2月11日

变更记录

变更说明：

C：Create，初始创建；

A：Add，增加内容；

M：Mod，修改；

D：Del，删除

版权 2012

哈尔滨凯纳科技股份有限公司版权所有

目录

1. 服务器维护测试 (5)

1.1. 概述 (5)

1.2. 测试工具 (5)

1.3. 部署情况 (5)

1.4. 测试方法 (6)

1.5. 测试记录 (7)

1.5.1. 资源管理 (7)

1.5.2. 状态管理 (8)

1.5.3. 事件管理 (10)

1.5.4. 配置管理 (11)

1.5.5. 更新管理 (12)

1.5.6. 能源管理 (13)

2. 日志管理维护测试 (14)

2.1. 概述 (14)

2.2. 测试工具 (14)

2.3. 部署情况 (14)

2.4. 测试方法 (18)

2.5. 测试记录 (19)

3. 机房环境维护测试 (23)

3.1. 概述 (23)

3.2. 测试工具 (23)

3.3. 部署情况 (24)

3.3.1. 系统结构 (24)

3.3.2. 监控功能 (25)

3.4. 测试方法 (25)

3.5. 测试记录 (26)

4. 网络环境维护测试 (33)

4.1. 概述 (33)

4.2. 测试工具 (33)

4.3. 部署情况 (34)

4.4. 测试方法 (35)

4.5. 测试记录 (38)

1. 服务器维护测试

1.1. 概述

对于每一个系统管理员，尤其是管理着大型系统的管理员来说，每天使用不同的管理工具来管理不同的设备，周而复始地重复着输入一个一个复杂而且几乎毫无规律的密码等日常的管理操作，简直就是一场噩梦。他们多么希望能够只通过一个统一的界面，就可以管理所有的设备，完成几乎所有的日常工作，如虚拟化、系统监视、数据备份、用户管理、日志管理等。同时，这个目标也是各个IT 厂商所一直在追求的。

本次测试将通过使用IBM Systems Director软件来管理全部数据中心的服务器及相关设备，并总结用在日常维护中使用该工具为工程师提升工作效率、提高工作质量。

1.2. 测试工具

IBM Systems Director 由三个主要的组件组成：一个单独的基于Web 的控制台，一个中央管理服务器，以及安装在被管理端的代理程序( 公共代理程序和平台代理程序)。基于Web 的控制台提供了一个多任务的统一界面，简化了管理，同时提供了可扩展的高级特性。

1.3. 部署情况

1.4. 测试方法

通过管理服务器统一管理所有受管理服务器，在管理服务器的管理界面测试如下功能：

◆资源管理

◆状态管理

◆事件管理

◆配置管理

◆更新管理

◆能源管理

1.5. 测试记录1.5.1. 资源管理

1.5.

2. 状态管理

1.5.3. 事件管理

2. 日志管理维护测试

2.1. 概述

对于日常运维管理，日志系统是一个非常重要的功能组成部分。查看交换机、路由器和其他网络设备的日志，可以帮助网管员迅速了解和诊断问题。一些网管员认为日志管理是信息安全管理的内容，和系统管理关系不大，这绝对是错误的。很多硬件设备的操作系统也具有独立的日志功能。

日志消息通常是指设备中的系统错误消息。其中每条错误信息都被分配了一个严重级别，并伴随一些指示性问题或事件的描述信息。设备发送日志消息（包括debug命令的输出）到日志记录过程。默认情况下，只发送到控制台接口，但也可以将日志记录到路由器内部缓存；在实际的管理工作中，我们一般将日志发送到终端线路，如辅助和VTY线路、系统日志服务器和SNMP管理数据库。

2.2. 测试工具

rsyslog 是负责收集syslog 的程序，可以用来取代syslogd 或syslog-ng。在这些syslog 处理程序中，个人认为rsyslog 是功能最为强大的。其特性包括：支持输出日志到各种数据库，如MySQL，PostgreSQL，MongoDB，ElasticSearch，等等；通过RELP + TCP 实现数据的可靠传输（基于此结合丰富的过滤条件可以建立一种可靠的数据传输通道供其他应用来使用）；精细的输出格式控制以及对消息的强大过滤能力；高精度时间戳；队列操作（内存，磁盘以及混合模式等）；支持数据的加密和压缩传输等。

2.3. 部署情况

CentOS 6.3 下利用Rsyslog+LogAnalyzer+MySQL 部署日志服务器

本文档是利用rsyslog+loganalyzer+mysql 将网内所有LINUX 服务器的系统日志集中到日志

服务器进行管理，所有日志会保存在mysql 数据库表中

一.环境部署

操作系统：centos6.3 x64

rsyslog: 系统默认yum 源

loganalyzer: loganalyzer-3.6.3

LAMP: httpd-2.4.4，mysql-5.6.10，php-5.4.13

rsyslog server: 192.168.7.201

rsyslog client: 192.168.7.74

1.安装LAMP 环境

2.关闭iptables 和SELINUX

# service iptables stop

注：这里若要开启iptables 服务增加系统安全性

服务端需添加rsyslog UDP 514 端口以及loganalyzer TCP 80 端口通过规则# iptables -A INPUT -p udp --dport 514 -j ACCEPT

# iptables -P OUTPUT ACCEPT

# iptables -A INPUT -p TCP --dport 80 -j ACCEPT

客户端只需添加OUTPUT 通过规则

# iptables -P OUTPUT ACCEPT

从规则可见，rsyslog server 端为被动获取数据，client 端为主动发送数据关闭iptables 的朋友可以无视。。

# setenforce 0

# vi /etc/sysconfig/selinux

---------------