上海鐵通現(xiàn)有3套智能網(wǎng)平臺(tái)，分別為068卡號(hào)平臺(tái)、一號(hào)通平臺(tái)和統(tǒng)一充值平臺(tái)。目前三套平臺(tái)運(yùn)行正常，業(yè)務(wù)運(yùn)行穩(wěn)定，未出現(xiàn)終斷故障和通話業(yè)務(wù)問(wèn)題，但存在一些運(yùn)行隱患。

1 設(shè)備基本信息

    服務(wù)器名稱及分布地點(diǎn)見(jiàn)表1。

    各平臺(tái)當(dāng)前網(wǎng)元版本情況見(jiàn)表2。

表1服務(wù)器名稱及分布地點(diǎn)

表2各平臺(tái)當(dāng)前網(wǎng)元版本統(tǒng)計(jì)表

2 組網(wǎng)圖

    系統(tǒng)組網(wǎng)圖見(jiàn)圖1。

圖1上海鐵通智能網(wǎng)組網(wǎng)圖

3 設(shè)備運(yùn)行情況

    系統(tǒng)運(yùn)行狀況穩(wěn)定，具體運(yùn)行情況見(jiàn)表3。

表3設(shè)備運(yùn)行情況統(tǒng)計(jì)表

4 系統(tǒng)存在的安全隱患

    4．1第一套068平臺(tái)的安全現(xiàn)狀

    在10．o．0．21／22集群中如下：

    scpl#strings／etc／lvmtab

    ／dev／v900

    Idevldsklclt2dO

    ／dev／vglock

    ／dev／dsldc4t8dO

    ／dev／v901

    ／dev／dsk／cItOd0

    ／dev／dsk／c2tOdO

    ／dev／dsk／c2t2dO

    Lv分布信息(略)

    根據(jù)采集信息得出以下結(jié)論：第一套平臺(tái)中的SCP主要負(fù)責(zé)呼叫接入不存放用戶數(shù)據(jù)，目前主機(jī)四個(gè)槽位已經(jīng)插滿均為18G的硬盤(pán)。目前系統(tǒng)硬盤(pán)無(wú)冗余保護(hù)，數(shù)據(jù)盤(pán)用于存放應(yīng)用軟件和數(shù)據(jù)庫(kù)軟件和數(shù)據(jù)空間也無(wú)冗余保護(hù)，假如單塊硬盤(pán)損壞后會(huì)導(dǎo)致硬盤(pán)上的所有數(shù)據(jù)丟失無(wú)法通過(guò)鏡像盤(pán)恢復(fù)。

    4．2第二套一號(hào)通平臺(tái)的安全現(xiàn)狀

    在10．0．0．71／72集群中如下：

    strings／etc／lvmtab

    ／dev／vg00

    /dev/dsk/clt2d

    ／dev/dsk／c2t2d0

    ／dev／vgloek

    ／dev／dsk／c4tOd0

    Lv分布信息(略)

    根據(jù)采集信息得出以下結(jié)論：第二套平臺(tái)中的SCP系統(tǒng)用于用戶呼叫接入，并且存放了用戶數(shù)據(jù)；單塊硬盤(pán)損壞后操作系統(tǒng)可以通過(guò)鏡像盤(pán)恢復(fù)，但是應(yīng)用軟件和用戶數(shù)據(jù)會(huì)全部丟失且無(wú)法通過(guò)鏡像盤(pán)恢復(fù)。

    4．3第三套充值平臺(tái)的安全現(xiàn)狀

    第三套平臺(tái)中由于SCP2和SCP3的數(shù)據(jù)庫(kù)使用了同樣的服務(wù)名scp_onlinel_net，同時(shí)在SCP3又安裝了SMP連接SCP2需要訪問(wèn)SCP2的數(shù)據(jù)庫(kù)服務(wù)名scp_onlinel一net，導(dǎo)致SCP2和SCP3的服務(wù)名沖突后，SCP3的數(shù)據(jù)庫(kù)HDR斷連。

5 優(yōu)化系統(tǒng)的建議與方案

    5．1第一套068平臺(tái)(在10．0．0．21／22所組成集群中)為保證數(shù)據(jù)以及系統(tǒng)穩(wěn)定性使用以下方式：

    由于已經(jīng)插滿四個(gè)槽位硬盤(pán)，需要將其中三塊數(shù)據(jù)盤(pán)遷移至一塊73 G硬盤(pán)上，之后兩塊disk作為mirror，清理另外一個(gè)18 G數(shù)據(jù)硬盤(pán)作為系統(tǒng)盤(pán)的冗余硬盤(pán)。

    實(shí)施方案簡(jiǎn)述：

    a)備份數(shù)據(jù)硬盤(pán)至磁帶，將原18 Gx2拆掉，將新73 Gx2硬盤(pán)更換至原槽位。

    b)將數(shù)據(jù)導(dǎo)入至導(dǎo)入至新73 G硬盤(pán)，并成為mirror冗余機(jī)制。

    c)將原數(shù)據(jù)盤(pán)18 G和系統(tǒng)盤(pán)作mirror。

    結(jié)果：形成系統(tǒng)以及數(shù)據(jù)的全部冗余。

    5．2第二套一號(hào)通平臺(tái)(在10.0.0 71／72所組成的集群中)

    為保證數(shù)據(jù)以及系統(tǒng)穩(wěn)定性使用以下方式：

    目前系統(tǒng)盤(pán)已經(jīng)為冗余機(jī)制。需要新加入兩塊73 G硬盤(pán)形成數(shù)據(jù)冗余。

    實(shí)施方案簡(jiǎn)述：

    a)插入73 Gx2硬盤(pán)至空槽位。

    b)將數(shù)據(jù)遷移至其中73 G硬盤(pán)，將另外硬盤(pán)與此硬盤(pán)作為mirror方式。

    結(jié)果：形成數(shù)據(jù)的有效冗余。

    5．3第三套一號(hào)通平臺(tái)(在10．0．0．71．72所組成的集群中)需要對(duì)第三套平臺(tái)SCP熱備雙機(jī)進(jìn)行數(shù)據(jù)庫(kù)重建，步驟如下。

    (1)停備機(jī)，停主機(jī)。

    (2)在SCP主機(jī)SCP3a上啟動(dòng)數(shù)據(jù)庫(kù)并導(dǎo)出數(shù)據(jù)：

    a)informix用戶登錄SCP主機(jī)SCP3a

    b)用informix用戶導(dǎo)出SCP主機(jī)數(shù)據(jù)庫(kù)

    (3)在SCP主機(jī)SCP3a上修改配置并重新初始化數(shù)據(jù)庫(kù)。

    a)informix用戶修改配置文件onconfig、sqlhosts、．cshrc

    b)root用戶修改配置文件services

    c)停止數(shù)據(jù)庫(kù)后再初始化數(shù)據(jù)庫(kù)

    (4)在SCP主機(jī)SCP3a上創(chuàng)建數(shù)據(jù)庫(kù)空間。

    (5)確認(rèn)數(shù)據(jù)庫(kù)無(wú)誤后，執(zhí)行dbimport命令導(dǎo)人數(shù)據(jù)。

    (6)在SCP備機(jī)SCP3b上重復(fù)步驟3、4。

    (7)進(jìn)行數(shù)據(jù)庫(kù)HDR重建。

    (8)主機(jī)和備機(jī)上起應(yīng)用和雙機(jī)。

核心關(guān)注：拓步ERP系統(tǒng)平臺(tái)是覆蓋了眾多的業(yè)務(wù)領(lǐng)域、行業(yè)應(yīng)用，蘊(yùn)涵了豐富的ERP管理思想，集成了ERP軟件業(yè)務(wù)管理理念，功能涉及供應(yīng)鏈、成本、制造、CRM、HR等眾多業(yè)務(wù)領(lǐng)域的管理，全面涵蓋了企業(yè)關(guān)注ERP管理系統(tǒng)的核心領(lǐng)域，是眾多中小企業(yè)信息化建設(shè)首選的ERP管理軟件信賴品牌。

轉(zhuǎn)載請(qǐng)注明出處：拓步ERP資訊網(wǎng)http://www.ezxoed.cn/

本文標(biāo)題：防控智能網(wǎng)HP小型機(jī)設(shè)備安全隱患的建議

本文網(wǎng)址：http://www.ezxoed.cn/html/consultation/1083969135.html