SUN T5120服务器创建RAID并
安装solaris 10系统安装手册
由于业务需要，公司买了一台sun T5120服务器，不过打开一看，里面并没有直接接显示器的接口，而且必须通过转换器进行转换，转换后也是无法显示，上官网查了一下，需要通过它的sermrt接口来连接。它的sermrt接口是rj45的，sun提供一个rj45到串口的转换器。
第一部分、服务器启动：
1、用串行电缆连接终端设备(笔记本)和服务器的SER MGT端口，以9600波特、8位、无奇偶校验、1个停止位的方式通信。
2、插上电源，此时SP (service processor, SP)会进行初始化，电源LED灯亮起，可在终端看到初始化过程，几分钟后终端上出现SP登陆提示符。此时主机尚未接通电源和初始化。
3、在终端上以root/changeme登陆到SP，显示ILOM提示符->。
SUNSP00144FAC732F login:root
Password:changeme
。。。
->
此时ILOM固件运作并以默认ILOMshell方式与SP通信(或ILOM浏览器界面或ALOM CMT兼容shell 方式，ALOM CMT兼容shell方式适用于诊断和修复操作)，可以使用ILOM命令。ILOM2.0固件(无人值守管理系统)安装在SP模块上提供硬件与系统地接口。
4、创建ALOM CMT兼容shell方式的用户,名为admin/密码admin，账户角色设置为Administrator，将CLI模式设置为alom
->create /SP/users/admin role=Administrator cli_mode=alom
Enter new password:*******
Enter new password again:*******
Created /SP/users/admin
完成后可以退出登陆，在SP登陆提示符下以admin用户名登陆，显示sc>提示符。
sc>下可以完成诊断和修复操作，以下的安装过程将分别介绍->和sc>的操作过程。
5、给服务器通电
sc>start /SYS或sc>poweron
6、进入控制台
->start /SP/console或sc>console
等待一段时间后显示
{0}ok
然后在{0}ok提示符下输入boot cdrom–s
之后就可以制作RAID或安装系统了
第二部分，创建硬件镜像卷
RAID 状态可能为：
■OPTIMAL - 表明RAID 卷处于联机状态且已完全同步。
■SYNC - 表明IM 中的主磁盘成员和辅助磁盘成员之间的数据仍在进行同步。
■DEGRADED - 表明某个磁盘成员发生故障或已脱机。
■FAILED - 表明应删除并重新初始化该卷。如果IS 卷中的任何磁盘成员丢失或者IM 卷中的两个磁盘都丢失，则会发生此故障。
Disk Status （磁盘状态）列可显示每个物理磁盘的状态。各磁盘成员的状态可能是GOOD，表明其处于联机状态且正常运行；还有可能是FAILED，表明磁盘存在需要
1. 使用raidctl命令，检验哪个硬盘驱动器对应于哪个逻辑设备名称和哪个物理设备名称：
请参见第31 页中的“磁盘插槽编号”。
列一
# raidctl
Controller: 1
Disk: 0.0.0
Disk: 0.1.0
Disk: 0.2.0
Disk: 0.3.0
以上示例表明不存在RAID 卷。另一种情形如下：
列二
# raidctl
Controller: 1
Volume:c1t0d0
Disk: 0.0.0
Disk: 0.1.0
Disk: 0.2.0
Disk: 0.3.0
# RAIDctl -l c1t0d0 （查看RAID卷c1t0d0的详细信息）
2. 键入以下命令：
# raidctl命令常用参数如下：
-c创建建RAID卷
-d删除RAID卷
-f强制创建raid卷
-r创建RAID0或者RAID1默认不加创建RAID1
创建RAID 1卷是以交互方式创建的。例如：
# RAIDctl -c primary secondary
# RAIDctl -c c1t0d0 c1t1d0（c1t0d0代表磁盘Disk: 0.0.0，c1t1d0代表磁盘Disk: 0.1.0）
创建RAID 0卷是以交互方式创建的。例如：
# RAIDctl -f -c -r 0 c1t1d0 c1t1d0c1t2d0 c1t3d0
...
Volume c1t3d0 is created successfully!
#
第三部分，开始安装系统
1）放入solaris 10的DVD光盘，OK下键入boot cdrom
2）安装交互过程提示语言
6. Simplified Chinese（0. English也可）
3）使用的终端类型
3) DEC VT100
4）Keyboard Layout
[X] US-English
5）网络相关（当时的配置情况，仅供参考）
联网的: 是
使用DHCP: 否
主机名: erptest
IP地址: 192.168.0.251
子网的系统部分: 是
网掩码: 255.255.255.0
启用IPv6: 否
缺省路由: 指定一个
配置Kerberos 安全性【否】
命名服务【None】
当前NFSv4 缺省域为[X] 使用系统派生的NFSv4 域
时区选【亚洲】【中国】
日期时间正确输入日期/时间
……完成系统标识
6）OS安装部分
1）交互式安装
2）标准安装
3）[X] 自动弹出CD/DVD
[X] 自动重新引导
4）接受协议
5）选择地理区域亚洲，选择所有简体中文的字符集
6）选择系统语言环境[X] [简体中文EUC] ( zh )
7）附加产品【无】
8）选择软件完整分发加OEM 支持
9）选择磁盘（这里只有一个，也是系统的引导盘，按客户需求分区如下）10）/ c1t0d0s0 27001MB
swap c1t0d0s1 32000MB
overlap c1t0d0s2 139769MB
/export/home c1t0d0s3 80001MB
11）装配远程文件系统吗？【否】
确认安装Solaris软件的简要表后，即开始系统的正式安装
……
安装资料
自己装的机器，都是从官网上找的资料，装完以后写了一个笔记，请高手帮忙看看有哪里不正确或者是理解错误的地方。（没系统学习过，都是网上看的。）
SunT5120系统初装
本初装过程分为三部分：服务器启动、制作RAID、安装Solaris10系统
T5120尽量使用超级终端控制，禁用USB设备，并安装U6( 10/08 )以上版本SolarisOS，否则可能会导致很多无法解决的问题。Sparc平台上的Solaris操作系统启动时要经历Boot PROM、引导程序、内核初始化、初始化进程init等阶段。
第一部分、服务器启动：
1、用串行电缆连接终端设备(笔记本)和服务器的SER MGT端口，以9600波特、8位、无奇偶
校验、1个停止位的方式通信。
2、插上电源，此时SP (service processor, SP)会进行初始化，电源LED灯亮起，可在终端看到
初始化过程，几分钟后终端上出现SP登陆提示符。此时主机尚未接通电源和初始化。
3、在终端上以root/changeme登陆到SP，显示ILOM提示符->。
SUNSP00144FAC732F login:root
Password:changeme
。。。
->
此时ILOM固件运作并以默认ILOMshell方式与SP通信(或ILOM浏览器界面或ALOM CMT兼容shell方式，ALOM CMT兼容shell方式适用于诊断和修复操作)，可以使用ILOM命令。ILOM2.0
固件(无人值守管理系统)安装在SP模块上提供硬件与系统地接口。
4、创建ALOM CMT兼容shell方式的用户,名为admin/密码admin，账户角色设置为Administrator，将CLI模式设置为alom
->create /SP/users/admin role=Administrator cli_mode=alom
Enter new password:*******
Enter new password again:*******
Created /SP/users/admin
完成后可以退出登陆，在SP登陆提示符下以admin用户名登陆，显示sc>提示符。
sc>下可以完成诊断和修复操作，以下的安装过程将分别介绍->和sc>的操作过程。
5、给服务器通电
->start /SYS或sc>poweron
此时如果直接进入控制台就会开始自动引导系统并开始释放预装在0号盘上的solaris系统，由于我们要在制作RAID1后重新安装系统，所以进行如下操作：
进入ok模式不释放预装系统
->set /HOST/bootmode script="setenv auto-boot? false"
或
sc>bootmodebootscript="setenv auto-boot? false"
如果设置失误，可以用下面的命令恢复默认
->set /HOST/bootmode stat=reset_nvram或sc>bootmodereset_nvram
6、进入控制台
->start /SP/console或sc>console
等待一段时间后显示
{0}ok
之后就可以制作RAID或安装系统了
如果不更改auto-boot? false这个参数，启动控制台之后，系统会自动引导并释放预装系统，此过程大概有20分钟来完成系统初始化，初始化信息与安装信息类似，可以参看Solaris系统安装和补丁安装文档。
启动过程中系统交由OpenBoot PROM控制，进入一个预引导ok状态：上电自检(POST)-基本设备驱动-ok状态命令行-缺省的配置参数。缺省配置参数auto-boot?为true，将auto-boot?改为false或POST过程中按下stop-A，系统将进入ok状态。有了这个预引导状态使得系统可以从硬盘、光驱、网络等地方加载操作系统。其它的系统配置信息如网卡的MAC地址、host ID、用户可配置参数(又称NVRAM参数或EEPROM参数)被放在了NVRAM芯片、SEEPROM或系统配置卡SCC上，其目的是为了方便系统迁移。
NVRAM芯片是主板上可插拔的一块芯片，有自己的锂电池用来保证所保存的信息不丢失，同时也提供了系统的时间。将NVRAM芯片设计成可插拔是为了便于一些依赖于host id的软件迁移到别的主机。系统运行中可以使用#eeprom查看修改OpenBoot配置信息(有些信息无法修改)，可以在sc>下用命令bootmodereset_nvram将OpenBoot的参数重置为默认。
POST过程：上电自检过程有以下步骤：
. 低级别硬件自检
. 测试内存和CPU
. 测试总线上的设备，构建设备树
. 安装控制台，即系统的串口A和串口B
在POST过程中系统还会检测键盘上是否有Stop和其它键(A,D或N)同时按下：
如果stop-D同时按下，固件将进入诊断模式，进行更广泛的硬件自检，并把结果输出到控制台A，把NVRAM变量diag-switch?设成true：
如果stop-N同时按下，系统将使用省缺参数，忽略NVRAM中的设置；
如果stop-A同时按下，系统将进入ok状态，而不自动引导操作系统，即使auto-boot?变量为true。
stop-D和stop-N键仅在系统启动时有效，而stop-A不仅在系统启动时有效，而且在操作系统状下也有效。为了避免误按stop-A键引起的系统不可用，可以修改/etc/default/kbd文件的的参数KEYBOARD_ABORT=disable并运行kbd -i命令在操作系统状态下禁用stop-A。
通常在自检过程中如果系统没有检测到键盘则会向串口打印自检过程产生的输出。为了获得串口上的输出可以使用Windows中的超级终端软件。
第二部分、制作RAID（raid1）
7、创建RAID1磁盘镜像
由于预装系统位于0号盘上，创建0号和1号盘的raid1过程中会重新格式化，所以需要从备用介质上引导系统，这里使用Solaris系统安装光盘
#init 0 退出系统并运行在预引导方式下
{0} ok boot cdrom -s 光盘引导进入单用户模式
#raidctl 检验硬盘驱动器、逻辑设备、物理设备对应关系
Controller:1 板载控制器
Disk:0.0.0 无逻辑设备，四块物理盘
Disk:0.1.0
Disk:0.2.0
Disk:0.3.0
#cfgadm -al 查看硬盘驱动器Ap_id，这里0号盘和1号盘分别对应c1t0d0和c1t1d0
#raidctl -c -r 1 c1t0d0 c1t1d0
(yes/no)?yes 创建raid1并默认从主磁盘引导,或写成raidctl -c -r 1 0.0.0 0.1.0
...
Volume c1t0d0 is created successfully! 创建raid1完成，此时镜像盘已被隐藏
#raidctl -l c1t0d0 检查raid镜像的状态，OPTIMAL完全同步，SYNC主磁盘和辅磁盘数据同步中，GOOD正常，DEGRADED某个磁盘发生故障或脱机，FAILED某个磁盘丢失。
8、为Solaris OS配置硬件RAID卷
#format 先用format来配置和标记卷，忽略显示出的消息。
Searching for disks ...done
AVAILAVLE DISK SELECTIONS:
0.c1t0d0<***********>
/pci@0
1.c1t2d0<***********>
/pci@0
Specify disk (enter its number):0 这里选择对应的0号
selecting c1t0d0
[disk formatted]
format>type 使用type命令，然后选择0以对卷进行自动配置
AVAILABLE DRIVE TYPES:
0. Auto configure
Specify disk type (enter its number)\[19]: 0(选择0，自动配置)
format>label 写入新标签
Ready to label disk,continue?yes
format>disk 验证新标签是否写入
0.c1t0d0
format>quit 退出
#
第三部分、重新安装系统
9、重新安装系统
#init 0
{0}ok boot cdrom
然后进入安装界面，可以参看Solaris系统安装和补丁安装文档。
参考信息：
首先阅读产品说明，查看软硬件支持。
OS：Solaris 10 10/08 U6
固件：System Firmware7.1.6.d
ILOM2.0固件(无人值守管理系统)安装在SP模块上提供硬件与系统地接口
OpenBoot固件(OpenBootProm-OBP)
开机自检固件(PowerOnSelfTest-POST)
虚拟机管理程序Hypervisor固件
VBSC固件
服务处理器(ServiceProcessor-SP)
预装软件有一个Sun Explorer 5.1版本在/opt/SUNWexplo,可用来收集硬件信息反馈给sun的工程师查看是否有硬件故障。
直接运行
#/opt/SUNWexplo/bin/explorer
结果在
#/opt/SUNWexplo/output 中的.tar.gz 的文件，有日期标识
OpenBoot变量input-device和output-device的默认值为virtual-console，此项不能更改，若更改成其它值，会导致1、部分信息发送到图形控制台，其它信息发送到虚拟控制台，
两个控制台的情况都不完整。2、停止系统或向控制台发送中断时，控制权被发送给要键盘输入的虚拟控制台，图形控制台被挂起。
(尝试用系统中的#eeprom input-device=virtual-console命令重新设定两个变量，失败！或reset
/SP?)
解决方法：sc>bootmodereset_nvram 将OpenBoot的参数重置为默认
板载SAS控制器支持raid0和raid1，且仅支持两个卷，建议只做两块盘的raid1
在T5120上创建两个RAID卷可能导致其中一个卷无法删除
热拔插硬盘驱动器
#cfgadm -al 查看硬盘驱动器Ap_id
#cfgadm -c unconfigure/configure c0::dsk/c1t2d0 卸载/安装,卸载后硬盘上蓝色灯亮起，此时可取下硬盘。
进入ok模式不释放预装系统
sc>bootmodereset_nvram ->set /HOST/bootmode stat=reset_nvram
sc>bootmodebootscript="setenv auto-boot? false" ->set /HOST/bootmode
script="setenv auto-boot? false"
预装系统在0号盘上，核心OS在3号盘上，用作Live Upgrade备用引导环境
(是否可用3号引导做0和1的raid1呢??)
XX医院网络项目设计方案
————————————————————————————————作者：————————————————————————————————日期：
网络设计方案 2009-3-20
目录 第一部分需求分析 (5) 第一章调研 (5) 1. 医院楼房分布 (5) 2. 科室分布情况 (5) 3. 现有网络的物理布局及信息点数统计 (5) 4. 现有网络情况 (7) 5. 现有网络的主要问题 (7) 第二章建网需求 (7) 第二部分网络设计 (8) 第三章网络设计 (8) 1. 网络设计概述 (8) 2. 网络拓扑 (8) 3. 设备选型及链路选型 (8) 4. 网络资源规划 (9) (1) 新增设备主机名、loopback/管理IP和管理VLAN (9) (2) 链路互联及端口IP表 (10) (3) 本部业务VLAN及IP (10) (4) B区门诊楼业务VLAN及IP (11) (5) C区干休所业务VLAN及IP (11) 5. 详细技术方案 (11) (1) 技术方案概述 (11) (2) 本部LAN技术模块 (11) (3) B区门楼技术模块 (11) (4) C区干休所技术模块 (12) (5) 本部与B区、C区互联技术模块 (12) 6. 实施方案 (12) 7. 测试方案 (14) 第三部分设备介绍 (15) 1. RSR20-04 (15) 2. RSR10-02 (16) 3. RG-S3760-24 (17) 4. RG-S2126S (19)
第一部分需求分析 第一章调研 1. 医院楼房分布 A区（本部）：医院主楼、住院楼、门诊楼 B区：门诊部（4F） C区：干休所（3F） 2. 科室分布情况 12个临床科室：普内科（含消化内科、神经内科、血液内科、中毒急救、肾脏病内科、内分泌等）、心内科（心脏和支气管肺病）、普外科（肝胆、泌尿、烧伤等）、骨外科、神经外科、妇产科、小儿科（含新生儿科）、 五官科、中医科、传染病区、急诊科、120急救中心 6个医技科室：检验科、放射科、功能科等 16个行管职能科室：办公室、人事股、医务科等 3. 现有网络的物理布局及信息点数统计 大楼之间的距离：本部各大楼之间都在200m以内，本部与两个分部之间均相隔在5公里以上,10KM以下 A区主楼：
信息管理系统操作手册 学生
目录 1机器环境要求 (3) 1.1硬件环境 (3) 1.2软件环境 (3) 1.3环境检测 (3) 2主界面介绍 (8) 2.1我的任务 (9) 2.1.1 功能描述 (9) 2.2统计查看 (10) 2.2.1 功能描述 (10) 2.2.2 操作说明 (10) 2.3考试记录查看 (11) 2.3.1 功能描述 (11) 2.4作业记录查看 (12) 2.4.1 功能描述 (12) 2.4.2 操作说明 (12) 3 个人管理 (16) 3.1功能描述 (16) 3.2 操作说明 (16)
1机器环境要求 1.1硬件环境 CPU：PⅣ 3.0以上 内存：1G及以上 剩余硬盘空间：10G以上 1.2软件环境 学生端浏览器必须使用IE9.0，安装.NET4.0，安装C++2010运行库，64位客户端要装AccessDatabaseEngine64.exe，把登录地址添加到受信任站点，通过IE浏览器访问服务器端进行练习。 操作系统需用微软Windows7操作系统（旗舰版或专业版）。安装Office 2010（必须包括word,excel和ppt）。 考试过程中请关闭杀毒软件或者取消其网页脚本监控功能，防火墙请做好相关规则，卸载网页拦截软件上网助手等。 1.3环境检测 学生通过浏览器做计算机科目练习时，第一次进入练习时会提示下载《考试客户端证书》，下载到本地，打开安装，导入证书到“授信任根证书颁发机构”，导入成功后，安装wbyActivexSetup.CAB控件，安装成功后进行环境检测。如下图1 - 12，评测通过后IE会自动关闭。重新打开浏览器进入即可练习了。
押品管理系统安装手册 SANY标准化小组 #QS8QHH-HHGX8Q8-GNHHJ8-HHMHGN#
押品管理系统安装及配置文档 二○一X年X月X日
一、系统简述 押品管理系统:包括押品准入分类管理、押品信息管理、押品估值管理、权证管理、押品风险预警、合格押品认定、外部评估机构管理、数据质量检核、清收数据的采集和存储、押品报表模块、参数管理、用户管理、存量押品数据的清洗与移植等模块功能。依据系统安全和架构的统一考虑，将系统署到三层架构上： WEB层：主要实现统一用户平台登陆，对用户访问的认证和控制，同时接收用户Http的请求，可以采用PCServer服务器安装Apache的HttpServer的方式。 AP层：提供报表服务、查询服务和中间件服务等中间服务应用。采用小型机/PCServer安装Websphere或Weblogic等软件。 ETL服务层：ETL服务器对整个系统所有的ETL任务进行统一的调度和管理。 数据库服务层：采用小型机，可安装Oracle、DB2等数据库引擎，实现数据的集中存储和管理。 二、系统架构 信贷业务开发平台是在EMP2.2之上提供了组织机构管理、资源权限管理、MSI服务管理、模块(插件)管理、工作流接入、规则接入等基础功能的开发和运行平台，为业务产品研发提供有效支撑，也可以作为不含业务功能的实施的基础版本。 信贷业务开发平台的核心： 将信贷业务产品中不变的部分以模块化设计重构，如组 织机构管理、资源权限管理、风险拦截、工作流接入、 规则接入等，模块化设计是将模块间从物理和逻辑上隔 离，模块间的通讯通过MSI接口完成，以达到模块的高 内聚底耦合效果； 提供MSI管理：MSI全称是ModualServicesInterface （模块服务接口），提供模块服务注册机制、模块服务
大型企业网络解决方案 前言 今天的中国，聚焦了世界的目光，经济空前繁荣，企业面临着异常激烈的竞争，机遇与挑战并存。如何增强核心竞争力，如何提高运营效率和客户满意度，如何控制并降低成本，如何获得业务的增长，成为企业负责人最关心的话题。信息技术在各行各业发展中起到的作用日益凸显，信息化为我们带来了高效率的业务模式，信息化为企业的高速发展提供了最新的技术保证，如何让信息技术转化为高生产力，并最终成为我们的核心竞争力，将是每位企业信息主管不断思考的话题。 锐捷网络基于对信息化建设和发展的深刻洞察，以及企业信息化建设的特点，推出了“倾力打造商务智能企业”的企业网络整体解决方案，助您打造一个坚实的信息化基石。 基础网络平台建设 企业建设基础网络平台，以实现企业资源共享，提供管理应用系统，实现企业办公自动化，接入Internet，共享网络资源，企业拥有自己的IP地址和域名，建立企业Email系统和部通讯系统，在公司主机上建立，提供对外宣传的信息平台、
基础平台解决方案特色： 从实时设备获得可重复的、准确的数据，从而确保业务的持续有效运营 通过冗余的设计提高网络和系统的可靠性，提高业务运营的安全性和完整性 通过将所有数据与业务系统集成在一起，让员工可以在需要的时候获取重要的信息，有助于提高业务效率和决策能力 关键业务优先处理，构建企业的核心竞争力 简易便捷的网络扩容，降低企业运营成本企业无线网络解决方案 企业建设无线网络，以降低经营成本和大幅度提高库存管理的效率，直接提供来自于活动点的信息，准确安排生产进度和保持响应紧急变化的灵活性以提高企业业务的竞争力，更加全面的管理生产线中的机械和设备，保持工厂的有效运营，提高员工的反应能力，消除不利于提高生产效率的障碍，方便的部署和管理，灵活的网络扩容，节省企业运营成本。
Check point 防火墙基本操作手册 CheckPoint(中国) TEL:(86)10 8419 3348 FAX:(86)10 8419 3399 ?2010 Check Point Software Technologies Ltd. All rights reserved. Classification:
目录 目录 (2) 防火墙架构 (3) 防火墙的Web管理 (3) 配置IP： (4) 配置DNS和Host: (5) 配置路由: (5) 通过防火墙的管理客户端管理 (5) 添加防火墙 (7) 添加策略步骤 (10) IP节点添加 (10) 添加网段 (11) IPS的配置 (13) 更新IPS库 (14) 新建IPS动作库 (14) 应用控制 (16) 更新数据库 (16) 添加应用控制策略 (17) App Wike (18) 自定义添加应用 (18) QOS配置 (20) Qos策略的添加 (20) 日志工具的使用 (20) 筛选日志 (21) 临时拦截可以连接 (22) ?2010 Check Point Software Technologies Ltd. All rights reserved. Classification:
?2010 Check Point Software Technologies Ltd. All rights reserved. Classification: 防火墙架构 Check point 防火墙的管理是通过一个三层架构来实现的。首先我们可以在任意的机器上安装防火墙客户端控制台，然后利用控制台的图形化界面登录check point 的管理服务器，定义出各个网络对象，定义企业各条策略，最后下发到防火墙执行模块。具体实现过程见图示： 防火墙的Web 管理 首先打开Web 管理界面，出现登录界面：
机关事业单位人事工资信息管理系统安装步骤踏浪软件
机关事业单位人事工资信息管理系统 V2.0 安装说明 机关事业单位人事工资信息管理系统安装步骤共分六步，以下将进行详细介绍。 第一步：安装准备 将系统安装安盘放入光盘驱动器中并打开光盘根目录，如图所示： 第二步：启用安装程序 双击根目录下的SETUP.EXE文件启动安装程序，如图1所示： 图1：运行系统安装程序 第三步：系统必备组件检测及安装 安装过程开始后，将检测计算机是否安装系统运行必备环境“.NET Framework 2.0”，如果用户计算机没有安装该组件则提示用户安装该组件，如图2所示：
图2：提示用户安装必备组件 该组件安装完毕后，安装程序自动结束，此时，用户需要再次启动安装程序继续进行系统安装（参见第二步操作说明）；如果用户计算机已安装该组件，将直接进入下一个安装步骤。 第四步：在安装向导的指引下安装系统 完成系统必备组件检测后，将进入安装向导界面，如图3所示： 图3：安装向导 安装程序将引导用户完成剩余的安装项目，安装过程中，程序
会检测并安装相关组件，请耐心等待安装程序运行完毕。 第五步：数据库配置 安装程序运行完毕后，将自动在“开始”程序菜单创立“机关事业单位人事工资信息管理系统”快捷菜单，展开该菜单，选择“机关事业单位人事工资信息管理系统V2.0数据连接配置”子菜单，如图4所示： 图4：数据库配置菜单位置 打开数据连接配置窗口进行数据库配置，窗口界面如图5所示： 图5：机关事业单位人事工资信息管理系统V2.0数据连接配置窗 口 窗口提供“服务器”、“用户名”、“密码”的默认值，正常情况下，直接点击“确定”，进行数据库检测，如果检测到用户计算机未安装数据库，将提示用户安装数据库，如图6所示：
设备管理系统安装配置使用手册 1
设备管理系统使用手册 目录 一:系统简介 .............................. 错误!未定义书签。二．安装配置注册 ......................... 错误!未定义书签。三．操作 ................................. 错误!未定义书签。 一) 界面简介.......................... 错误!未定义书签。 二)基本资料录入....................... 错误!未定义书签。 1．项目登记楼宇登记部门登记 ...... 错误!未定义书签。 2．用户注册........................ 错误!未定义书签。 3．用户权限设置.................... 错误!未定义书签。 4．编码设置........................ 错误!未定义书签。 5．产品登记........................ 错误!未定义书签。 6．设备管理........................ 错误!未定义书签。 7．设备卡.......................... 错误!未定义书签。 8. 缺省选项........................ 错误!未定义书签。 三)管理操作........................... 错误!未定义书签。 1．设备查询........................ 错误!未定义书签。
2．设备管理........................ 错误!未定义书签。 3．维护任务查询.................... 错误!未定义书签。 5．维护记录的添加.................. 错误!未定义书签。 6．打印功能........................ 错误!未定义书签。 7．邮件提示功能.................... 错误!未定义书签。 一:系统简介 一幢高度智能大厦设备投资少则千万多则上亿,这些设备种类繁多,数量庞大,成千上万个设备分布于智能大厦主楼,裙楼和附楼的每一层楼中,对这些设备的管理,需要用科学高效的方式进行。本系统专用于智能化楼宇设备管理。界面直观明了,操作简单方便,管理科学详尽,该系统将成为贵公司的知识库,可让维护人员专业知识更全面的扩充,使维护工作的管理更周到。提高物业公司的管理水平。它有以下功能: 1．该系统将设备分类为几大类并根据管理者的喜好分成不同的子系统,管理明晰,一目了然。主要包括:楼宇智能系统(BAS),给排水
防火墙安装操作手册By Shixiong Chen
一、准备安装介质和服务器 安装CheckPoint防火墙基于开放的服务器平台需要准备两点: 如果选用的是Checkpoint的硬件，UTM-1则不需要考虑这些问题。 第一，准备好服务器，服务器最好选择IBM\HP\或者其他大品牌厂商的硬件平台，并且事先确认该品牌和型号的服务器与CheckPoint软件兼容性，将网卡扩展至与真实火墙一致，服务器需要自带光驱。 第二，准备好CheckPoint防火墙安装介质，注意软件的版本号与真实环境火墙一致，同时准备好最新的防火墙补丁。 二、SecurePlatform系统安装过程 硬件服务器初始状态是裸机，将服务器加电后，设置BIOS从光盘启动，将CheckPoint软件介质放入光驱，然后出现如下界面: 敲回车键盘开始安装。出现如下界面，选择OK,跳过硬件检测。
选择安装的操作系统类型，根据自己防火墙操作系统的版本选择。SecurePlatform Pro是带有高级路由和支持Radius的系统版本。 选择键盘支持的语言，默认选择US，按TAB键，继续安装。 配置网络接口，初始我们配置外网接口即可，选择eth0配置IP, 输入IP地址、子网掩码、以及默认网关，然后选择OK,继续。 选择OK.开始格式化磁盘。
格式化完成后开始拷贝文件，最后提示安装完成，按照提示点击OK.系统会自动重新启动。然后出现登陆界面，如下所示。 第一次登陆系统，默认账号和密码都是admin，登陆后需要出入新的密码和管理员账号。 三、CheckPoint防火墙软件安装过程
运行sysconfig 命令，启动安装防火墙包。选择n,继续安装。 打开网络配置页面，选择1,配置主机名，选择3配置DNS服务器，选择4配置网络，选择5配置路由，注意要与生产线设备的配置保持一致，特别是路由要填写完整，主机名、接口IP和子网掩码要填写正确。 配置完成后，选择n,下一步继续配置，如下图所示，选择1配置时区(选择5，9，1)，选择2配置日期，选择3配置本地系统时间，选择4查看配置情况。注意配置时间和日期的格式。完成后选择n， 然后会出现提示是否从tftp服务器下载安装软件，选择n.然后出现如下界面，选择N,继续安装。 选择Y,接受安装许可协议。
目录 1.方案拓扑及特点介绍........................ 错误!未定义书签。 1.1方案拓扑............................... 错误!未定义书签。 1.2方案特点介绍........................... 错误!未定义书签。 1.2.1 锐捷产品高性能、高可靠性, 保证网络安全稳定运行错 误!未定义书签。 1.2.2网络级ARP防护体系.................. 错误!未定义书签。 1.2.3 MAC绑定, 实现安全接入控制.......... 错误!未定义书签。 1.2.4 整合双出口线路, 实现负载均衡........ 错误!未定义书签。 1.2.5 交换机VLAN隔离技术, 保障通信安全... 错误!未定义书签。 1.2.6 完善的Qos策略, 保证关键网络应用优先转发错误!未定义 书签。 1.2.7 强大的防攻击能力和网络病毒防御能力.. 错误!未定义书签。 1.2.8 完善的流量控制, 保证网络带宽资源的合理利用错误!未定 义书签。 2.方案产品介绍.............................. 错误!未定义书签。 2.1NBR1100电信级防攻击宽带路由器.......... 错误!未定义书签。 2.2RG-S3250安全智能三层交换机............. 错误!未定义书签。 2.3RG-S2026F接入交换机.................... 错误!未定义书签。 3. 产品清单................................. 错误!未定义书签。
目录 一、CommVault安装说明 (1) 1.1 CommServe备份服务器安装 (1) 1.2 Windows平台补丁包安装 (14) 1.3 Windows平台文件模块安装 (17) 1.4 Windows平台SQL模块安装 (26) 1.5 Windows平台oracle模块安装 (35) 1.6 Windows平台CDR模块安装 (46) 二、CommVault管理说明 (55) 2.1 CommVault管理 (55) 2.1.1 登入CommCell管理界面 (55) 2.1.2 CommCell基本布局 (56) 2.1.3 查看服务运行状态 (57) 2.2 许可证导入 (58) 3. 磁盘库配置 (60) 4. 存储策略配置 (65) 5. 计划策略设置 (70) 6. Windows平台文件系统备份 (76) 7. Windows平台文件系统还原 (81) 8. Windows平台SQL模块备份 (83) 9. Windows平台SQL模块还原 (91) 10. Windows平台oracle模块备份 (95) 11. Windows平台oracle模块还原 (105) 12. Windows平台CDR模块备份 (113) 13. Windows平台CDR模块还原 (123)
一、CommVault安装说明 1.1CommServe备份服务器安装 1.将CommVault第一张安装介质插入光驱（Windows平台介质），弹出如下安装向导界 面； 2.请选择系统架构，以64位平台安装为例，如下图；
3.请接受许可协议中的条款，如下图； 4.请根据企业内部环境选择相应的模块，如下图。默认请选择；CommServe 、CommCell Console、MediaAgent,并点击下一步； 备份服务器 管理控制台 介质服务器 5.视系统情况，安装过程中可能会提示安装MicroSoft .Net Framwork，请点击“是”确定 安装，安装过程中会提示重启系统时请重启系统；
智能终端管理系统安装手册
第一章 安装说明 1.1 简介 本文档详细介绍了曦帆桌面管理系统的安装过程。通过文字注解和步骤截图，让用户快速掌握安装过程。 1.2 部署结构（推荐） 二级分行（地市1）数据服务器 …… 二级分行（地市N ） 数据服务器 网点网点中继服务器……网点网点 中继服务器 …… 一级 分 行（省 ） ……数据库服务器管理服务器1 数据服务器 管理服务器M 管理服务器2 备注： ● 省一级分行 a) 管理服务器：如果按照推荐的管理服务器配置，则部署的管理服务器数量=XPe 终 端总数/3000，一台管理服务器可以管理若干个二级分行（地市） b) 数据库服务器：1个 c) 数据服务器：1个，用于存储省一级分行的软件安装包、文件和镜像等数据。 ● 二级分行：每个二级分行建议部署一个数据服务器，减轻省行数据服务器负载。
能。 a)远程唤醒（远程开机）。 b)镜像抓取与还原。 c)如果网点是ADSL拨号连接外网，则不能管理网点中的终端。 d)下载数据分流 1.3 系统环境 类型数量（台）服务器软硬件配置备注 管理服务器XPe终端总数 / 3000 【软件环境】 （1）操作系统：Suse 10.0 企业 版 【硬件配置】 （1）CPU：英特尔? 至强?5500 系 列以上，四核双路，2颗CPU，主 频 2.50 GHz以上,总线主频率 1.0GHz以上 （2）缓存：16MB （2）内存：类型为DDRIII，内存 大小>= 16G （3）硬盘：SAS类型，硬盘空间 大小>=73G （1）如果分行提供服 务器低于此硬件配 置，会影响管理的终 端数量和响应性能， 可能需要通过增加管 理服务器数量，才能 满足管理要求。 数据库服务器1 【软件环境】 （1）操作系统：Suse 10.0 企业 版 （2）数据库：支持Sybase 15.01 企业版 【硬件配置】 （1）CPU：英特尔? 至强?5500 系 列以上，四核双路，2颗CPU，主 频 2.50 GHz以上,总线主频率 1.0GHz以上 （1）如果分行提供服 务器低于此硬件配 置，会影响系统的响 应性能。 （2）可以支持与现有 在Sybase数据库部 署在一起，建议单独 进行部署。
计算机网络技术专业建设方案 （2013-2015年） 一、建设背景 计算机网络的普及和应用水平的提高，使得各行业都迫切需要建网、管网和用网的高素质技能型网络技术人才。计算机网络技术专业是面向高速发展的IT行业，面对技术性强、操作性强且技术更新速度快的岗位，对人才的要求具有很强的时代感，它要求从业人员不仅具有较强的理论基础，还应熟练掌握操作技术与技能，具有解决实际问题的能力和创新能力，这是一种计算机领域新型的技能型人才。为适应市场对网络技术人才培养的要求，在高职院校加强计算机网络技术专业的教学改革建设已刻不容缓。要根据市场不断变化需求及技术的发展，加强专业培养目标、人才培养模式、专业人才培养方案、专业教师队伍、专业教学资源和教学方法手段的建设，形成一个科学而规范的体系。 （一）目标 坚持以服务为宗旨，以就业为导向，计算机网络技术专业建设，必将使本专业特色和优势将更加明显，教学基础能力加强，办学水平提高，管理水平提升。通过专业建设、人才培养模式建设、课程体系模式建设、人才培养方案建设、实习实训基地建设、师资队伍建设、质量监控与评价体系建设，在全省高职院校同类专业具有示范作用，更好地发挥服务行业、企业、跨区域的职业教育基地的重要作用。 1、通过广泛的市场调研，构建“企业+专业”的校企共建专业模式和“课证融通”情境教学工学结合的人才培养模式，形成“课证融通”
情境教学工学结合的模块化课程体系，制定基于工作过程导向的IT型人才培养方案，形成一支以专业带头人和骨干教师为中坚，专兼一体的“双师”结构的教学团队。通过对本专业职业岗位需求分析，以项目任务和工作流程为引领、岗位需求和职业标准为依据，对接计算机网络技术企业岗位群实际优化专业，实现专业课程设计与项目工作过程紧密结合的工学结合模式，构建以学生为中心、以“工作任务驱动为导向”，以职场典型的真实任务为主要教学内容，功能相对独立的模块化专业课程体系。使教学质量明显提高，学生到课率很高，校内考核合格率98%以上，专业技能合格率95%以上，当年就业率达到95％，专业对口率在80％以上，用人单位对计算机网络技术毕业生的满意率达到100%以上。 2、通过专业的人才培养模式和课程体系的改革，建成网络建设与管理1个院级精品课程群，完成1门核心课程的教材编写出版工作。在此基础上，以互联网为平台，以开放的形式逐步丰富各种教学资源。 3、加强实训实习基地建设，一个校内网络建设、管理与维护综合性实训基地，一个网站设计与开发实训基地，利用实训基地的优势开展对社会人员的职业技能培训，形成本地区一流示范性实训实习基地和计算机网络技术培训鉴定机构，从而提高学生的职业能力和计算机网络技术从业人员的工作能力，充分发挥职业教育的社会服务功能。 4、实现师资队伍职称的稳步提高，保证三年内晋升3个副高级职称，晋升5个讲师职称，实现高、中、初合理的职称结构，通过校企合作，优化教师挂职锻炼模式，实现100%的教师能够在三年内挂职锻炼半年，利用行业企业一线的优质工程师队伍建立校内稳定的兼职教师师资库，
综合管理信息系统 操 作 手 册 面向所有集团公司用户 二零一五年一月二十二日
目录 1信息系统安装与访问 (2) 1.1下载与安装信息系统 (2) 1.2访问信息系统 (3) 2系统常用操作和问题 (4) 2.1系统常用设置 (4) 2.2系统常用操作说明 (5) 2.2.1 表单操作命令说明 (5) 2.2.2 数据列表操作指南 (7) 2.3常见问题答疑 (9) 2.3.1我如何发起审批流程 (9) 2.3.2如何办理业务流程 (10) 2.3.3流程图中的图标是什么意思 (11) 2.3.4如何委托他人办理流程 (11) 2.3.5 如何查阅已办事务 (12) 2.3.6 如何撤销已经提交的流程事务 (12) 3部分系统模块的权限和流程说明 (12) 3.1业主信息管理 (12) 3.2业主联系人管理 (14) 3.3招标代理管理 (14) 3.4经营跟踪项目登记 (16) 3.5投标立项评审单 (17) 3.6经营工作日志 (18) 3.7项目立项审批单 (19) 3.8项目合同审签单 (21) 3.9 项目预算审批表 (23) 3.10员工工时登记 (24) 3.11员工工时确认 (25)
1信息系统安装与访问 1.1下载与安装信息系统 智能客户端下载: ●内网地址：\\200.200.202.222\综合管理信息系统\综合管理信息系统智能客户端.exe ●外网地址：登录OA系统，在待办事务首页，点击进入“信息系统动态”，点击查看“综 合管理信息系统智能客户端”发布信息中下载“综合管理信息系统智能客户端”。 智能客户端安装： 第一步：双击“综合管理信息系统智能客户端.exe”安装文件，进入安装界面，如图所示： ……中间安装窗口省略，一直点击“下一步”即可
Torque + Maui配置手册之抛砖引玉篇 本文将以应用于实际案例（南航理学院、复旦大学物理系、宁波气象局）中的作业调度系统为例，简单介绍一下免费开源又好用的Torque+Maui如何在曙光服务器上进行安装和配置，以及针对用户特定需求的常用调度策略的设定情况，以便可以起到抛砖引玉的作用，使更多的人关注MAUI这个功能强大的集群调度器（后期将推出SGE+MAUI版本）。本文中的涉及的软件版本Torque 版本：2.1.7 maui版本：3.2.6p17。 1. 集群资源管理器Torque 1.1.从源代码安装Torque 其中pbs_server安装在node33上，TORQUE有两个主要的可执行文件，一个是主节点上的pbs_server，一个是计算节点上的pbs_mom，机群中每一个计算节点（node1～node16）都有一个pbs_mom负责与pbs_server通信，告诉pbs_server该节点上的可用资源数以及作业的状态。机群的NFS共享存储位置为/home，所有用户目录都在该目录下。 1.1.1.解压源文件包 在共享目录下解压缩torque # tar -zxf torque-2.1.17.tar.gz 假设解压的文件夹名字为: /home/dawning/torque-2.1.7 1.1. 2.编译设置 #./configure --enable-docs --with-scp --enable-syslog 其中， 默认情况下，TORQUE将可执行文件安装在/usr/local/bin和/usr/local/sbin下。其余的配置文件将安装在/var/spool/torque下 默认情况下，TORQUE不安装管理员手册，这里指定要安装。 默认情况下，TORQUE使用rcp来copy数据文件，官方强烈推荐使用scp，所以这里设定--with-scp. 默认情况下，TORQUE不允许使用syslog，我们这里使用syslog。 1.1.3.编译安装 # make # make install Server端安装设置： 在torque的安装源文件根目录中，执行 #./torque.setup root 以root作为torque的管理员账号创建作业队列。 计算节点（Client端）的安装： 由于计算节点节点系统相同，因而可以用如下SHELL script (脚本名字为torque.install.sh)在
C h e c k P o i n t防火墙配置 S p e c i f i c a t i o n f o r C h e c k P o i n t F i r e W a l l C o n f i g u r a t i o n U s e d i n C h i n a M o b i l e 版本号：１.０.０ ╳╳╳╳-╳╳-╳╳发布╳╳╳╳-╳╳-╳╳实施 中国移动通信有限公司网络部
目录 1概述 (2) 1.1适用范围 (2) 1.2内部适用性说明 (2) 1.3外部引用说明 (4) 1.4术语和定义 (4) 1.5符号和缩略语 (4) 2CHECKPOINT防火墙设备配置要求 (5)
前言 概述 1.1适用范围 本规范适用于中国移动通信网、业务系统和支撑系统的CHECKPOINT防火墙设备。本规范明确了设备的基本配置要求，为在设备入网测试、工程验收和设备运行维护环节明确相关配置要求提供指南。本规范可作为编制设备入网测试规范，工程验收手册，局数据模板等文档的参考 1.2内部适用性说明 本规范是依据《中国移动防火墙配置规范》中配置类规范要求的基础上提出的CHECKPOINT防火墙配置要求规范，为便于比较，特作以下逐一比较及说明（在“采纳意见”部分对应为“完全采纳”、“部分采纳”、“增强要求”、“新增要求”、“不采纳”。在“补充说明”部分，对于增强要求的情况，说明在本规范的相应条款中描述了增强的要求。对于“不采纳”的情况，说明采纳的原因）。 内容采纳意见备注 1.不同等级管理员分配不同账号，避 完全采纳 免账号混用。 完全采纳 2.应删除或锁定与设备运行、维护等 工作无关的账号。 完全采纳 3.防火墙管理员账号口令长度至少8 位，并包括数字、小写字母、大写 字母和特殊符号4类中至少2类。 4.账户口令的生存期不长于90天。部分采纳IPSO操作系统支持 5.应配置设备，使用户不能重复使用 部分采纳IPSO操作系统支持最近5次（含5次）内已使用的口 令。 6.应配置当用户连续认证失败次数超 部分采纳IPSO操作系统支持过6次（不含6次），锁定该用户使 用的账号。 完全采纳 7.在设备权限配置能力内，根据用户 的管理等级，配置其所需的最小管
“共青团基本信息管理系统”安装及信息录入基本步骤 （基层组织版） 一、系统安装： 1、乡镇、街道、城市社区、农村、企业、学校、机关事业单位、非公有制经济组织、新社会组织等基层团组织双击“安装程序（基层组织）”。地市级团委、县级团委、各级机关工委、企业团工委等团的领导机关双击“安装程序（领导机关）”。使用运行安装，建议安装目录不要选择默认的C盘，以免系统重装造成数据丢失。 2、系统登录及年度设置： 如为基层组织的，【是否为乡镇（街道）团委（团工委）】—乡镇（街道）团委（团工委）本级填“是”，乡镇（街道）团委（团工委）下属的学校、企业、机关、村、社区级团组织等统一填“否”。 【团组织机构代码】录入该团组织被赋予的代码，为层次型结构编码，每３位为一层，每一层表示一级团组织，每个团组织
编码由上一级团组织编定。具体分配如下：
各级团组织下属的团组织代码由各级团组织自行分配（如：椒江团区委编定椒江区海门街道团委的代码可为000.011.010.001.001）
【团组织简称】录入该团组织规范简称，不多于25个汉字，如“团椒江区委”。 【登录密码】首次登录时密码任意设置，按提示填写密码并确认密码后即设置成功。下次登录以设置密码为准。 【年度】当前系统默认年度为2010，因本次要求上报2009年统计数据，请通过数据结转功能来实现年度设置。 1、点击“系统管理-年度结转”。 2、点击结转单位（即登录的团组织）、选择“结转年度”为“2010”、选择“新建年度”为“2009”，确认“包含团干部信息”和“包含团员信息”均已勾选后，点击“确定”。 3、点击“团组织管理”，确认“年度”已经选择为“2009”后，开始信息录入及其它操作。 在进行2010年团员信息采集时，如人员变化不大，也可以通过
?摘要：企业规模的扩大造就了企业网络规模的不断膨胀，众多企业在扩展网络规模时采用了在原有的网络上直接增加计算机的方法来实现，随之而来的就是网络体系变得越来越复杂，对网络的管理也变得越来越困难，网内的安全指数也变得越来越低，并且网络资源的利用率也大大降低，如何行之有效的管理网络和合理利用网络资源成为企业最大的难题。 ?标签：网络VLAN ?企业规模的扩大造就了企业网络规模的不断膨胀，众多企业在扩展网络规模时采用了在原有的网络上直接增加计算机的方法来实现，随之而来的就是网络体系变得越来越复杂，对网络的管理也变得越来越困难，网内的安全指数也变得越来越低，并且网络资源的利用率也大大降低，如何行之有效的管理网络和合理利用网络资源成为企业最大的难题。 采用VLAN方式划分网络体系能够让管理员更加方便的管理企业网络，而VLAN网络灵活的扩展能力也让企业网络规模在不断扩大的同时不会出现网络混乱的情况，VLAN网络所具有的控制广播风暴能力让企业网络资源的性能得到大幅度提高，并且VLAN网络还具有管理简单，安全性高的特点。因此，在网络最初的设计中采用VLAN方式能够对网络将来的扩展带来极大的好处。 在普通的小型企业中，采用路由器方式划分VLAN是一种节约成本的方法，不过在大中型企业中，采用路由器方式划分VLAN会严重影响企业网络的性能，而VLAN间的通信必需通过路由才能实现，因此，具有路由功能的三层交换机被广泛应用于大中型企业VLAN网络中。但我们必需清楚一点，就是采用三层交换机的VLAN网络同样需要路由器，只不过路由器只是企业网络和互联网的连接工具，VLAN间的通信不会靠路由器来实现。 三层交换机构建的VLAN网络结构
Secure Internal Communications (SIC) 26-Jun-2001 NG-FCS Version Abstract Check Point Software has enhanced the Internal Communications method for the components within a Next Generation (NG) Check Point System. This method is based on Digital Certificates, and will be further described below. This is a new and improved method for all of the internal communications, so if you are familiar with "fw putkeys", you will not have to go back there… Document Title: Secure Internal Communications Creation Date: 08-Feb-2001 Modified Date: 26-Jun-2001 Document Revision: 2 (meaning this is the 3rd revision) Product Class: FireWall-1 / VPN-1 Product and Version: NG Author: Joe DiPietro DISCLAIMER The Origin of this information may be internal or external to Check Point Software Technologies. Check Point Software Technologies makes all reasonable efforts to verify this information. However, the information provided in this document is for your information only. Check Point Software Technologies makes no explicit or implied claims to the validity of this information. Any trademarks referenced in this document are the property of their respective owners. Consult your product manuals for complete trademark information.
馆藏文物信息管理系统 安装手册 TYYGROUP system office room 【TYYUA16H-TYY-TYYYUA8Q8-
馆藏文物信息管理系统 安装手册
第一篇安装手册 目录
图表目录
第一篇安装手册 1引言 1.1编写目的 编写本文档的目的是介绍系统安装的要求，阐述系统安装的过程和方法，指导用户完成系统的安装。 1.2面向的读者 本手册是指导使用《馆藏文物信息管理系统》的操作人员或管理人员顺利完成系统安装而编写的。在安装本系统的过程中认真阅读本手册是十分必要的。 1.3文档综述 本手册的目的在于指导用户正确安装和卸载本系统，分四个章节进行说明。 第2章安装条件: 阐述本系统的安装条件及其运行环境。 第3章安装步骤: 介绍本系统的安装步骤。 第4章安装配置方法: 介绍软件的安装、配置的方法及步骤。 第5章软件卸载:介绍软件的卸载方法及步骤。
2安装条件 2.1硬件环境和配置要求 1)服务器端 条目推荐配置最低配置说明CPU P IV x 2P III 800M 内存 2 G256 M 硬盘120 G SCSI10 G 根据实际情况酌情增加。 2)客户端 条目推荐配置最低配置说明 CPU P IV 1.7G P II 300M 内存256 M64 M 硬盘80 G10 G 3)网络环境 10 M / 100 M自适应以太网。 2.2软件环境和配置要求 1)服务器端 操作系统： Microsoft Windows 2000 Server / Advanced Server / DataCenter Microsoft Windows XP Server
安装手册 系统运行环境： 软件环境 服务器：Windows2000 / 2003 ，IIS5.0 / IIS6.0，SQL server2000企业版，IE6.0。 学生机：Windows操作系统，IE6.0 / IE8.0等兼容浏览器。 硬件环境 服务器：CPU双核2.0以上，内存2G以上，硬盘SCSI\SATA接口，空间最少500M，视安装的系统而定。 学生机：CPU赛扬2.0以上，内存512M以上，分辨率1024*768以上。 在安装系统前，请核实以上环境并确保服务器已安装好IIS（Internet 信息服务）、SQL server2000。 系统安装前的准备工作： 1、建立安装目录。 在D盘（其他盘也可）新建名为fst的文件夹， 然后在fst文件夹下面新建Web和Data文件夹，如 图1所示。 2、安装系统公共程序 运行安装程序wizstyle.exe，出现图2所示系统安装向导界面。 请点击“系统公共程序”后面的“安装”按钮，安装向导会自行安装系统必要的安装程序。安装过程无需更改任何设置，按照提示操作即可。如果此前安装过本公司BS系统或安装过.net2.0则可以跳过此步。（当安装不成功，是64位操作系统时，请打开安装程序里的“运行环境”文件夹，分别点击setup1(64).exe，setup2(64).exe，setup3.exe安装。） （图2） 3、在图2的界面点击“加密狗驱动”后面的“安装”按钮，在出现的界面上点“安装”。 4、设置Web服务扩展（IIS5.0跳过此步）。 打开控制面板->管理工具->Internet 信息服务（简称IIS，如图3。点击菜单帮助->关于Internet 信息服务，查看IIS的版本）。在图3左边点击“Web服务扩展”，在右边窗口分别选中Active Server Pages，
目录 1.方案拓扑及特点介绍 (2) 1.1方案拓扑 (2) 1.2方案特点介绍 (3) 1.2.1 锐捷产品高性能、高可靠性，保证网络安全稳定运行 (3) 1.2.2网络级ARP防护体系 (3) 1.2.3 MAC绑定，实现安全接入控制 (3) 1.2.4 整合双出口线路，实现负载均衡 (3) 1.2.5 交换机VLAN隔离技术，保障通信安全 (4) 1.2.6 完善的Qos策略，保证关键网络应用优先转发 (4) 1.2.7 强大的防攻击能力和网络病毒防御能力 (4) 1.2.8 完善的流量控制，保证网络带宽资源的合理利用 (5) 2.方案产品介绍 (5) 2.1NBR1100电信级防攻击宽带路由器 (5) 2.2RG-S3250安全智能三层交换机 (7) 2.3RG-S2026F接入交换机 (10) 3. 产品清单 (12)
1.方案拓扑及特点介绍 1.1 方案拓扑 本方案全部采用国三大网络厂商之一的“锐捷网络”的产品。采用出口、核心、接入三层架构的网络解决方案网络层次结构清晰简单。二层网络上实现VLAN划分，出口NBR路由器，置防火墙，支持自动检测冲击波和震荡波病毒。可识别并阻断机器狗病毒的中毒过程，同时显示试图访问带毒的主机信息和带毒的IP地址。弹性带宽、智能限速：可针对全网、单个IP或IP段进行上传下载速率的分别弹性限制。全web管理和监控界面，降低网络管理技术门槛。
1.2 方案特点介绍 1.2.1 锐捷产品高性能、高可靠性，保证网络安全稳定运行 星网锐捷网络是国三大网络厂商之一，其产品的高性能，高可靠性在国众多高校（包括川大、电子科技大学等）、金融行业（建行、农行）以及政府机关（省委组织部等），国资委企业（路桥集团，川投集团，华西集团等）得到了充分的验证，值得信赖。 1.2.2网络级ARP防护体系 锐捷NBR路由器提供强大的ARP欺骗防御能力，除传统IP/MAC静态绑定防御ARP 病毒外，锐捷独家“可信任ARP”专利技术能够实现在不用人工干预的情况下，路由器自动识别欺骗，实现动态IP/MAC地址的绑定。利用路由器提供的“ARP嫌疑主机列表”可以轻松找出ARP欺骗主机，使网络管理更加容易。 1.2.3 MAC绑定，实现安全接入控制 锐捷RG-S2026F智能型网管接入交换机提供的MAC绑定功能，可以确保接入到网络的用户的合法性和唯一性，实现对用户的接入控制； 利用该功能可以效避免非法用户的接入（如外来携带笔记本的人员），防止出现外来人员随意接入网络，杜绝非法攻击、盗取文件资料、盗用网络资源等情况。 利用该功能可以限制网用户擅改IP地址，避免出现由于用户擅自修改IP地址导致IP 冲突引起其他合法用户无故掉线的情况。 1.2.4 整合双出口线路，实现负载均衡 外网接入部分，通过整合二条ADSL到路由器上，并且使启用负载均衡，使两条ADSL 的带宽得到最大化的利用。NBR1100 路由器固化带有2个百兆以太网W AN口，可以实现两条ADSL的拨号上网，这样不必改变原有线路，使资源利用最大化。