超融合平臺集成實施方案

VxRail超融合數(shù)據中心項目集成實施方案項目立足于數(shù)字化醫(yī)院建設趨勢及需求，采用新一代超融合數(shù)據中心解決方案，建設成為簡化管理、高效復用、綠色環(huán)保及安全保護的基礎架構，為醫(yī)院新舊業(yè)務系統(tǒng)提供有力支撐。系統(tǒng)管理醫(yī)護人員行政人員HIS-01HIS-02EMR-RAC01EMR-RAC02EMR-APP01數(shù)據庫復制VMwarevSphereOracleVMCitrixXenServer醫(yī)院網站供應室耳鼻喉網站病案郵件防火墻體檢VMwarevSphere4IBMx3850X5IBMx3850X5OracleSunServerX2-4OracleSunServerX2-4IBMx3650M4IBMHS22IBMx3650M3IBMx3650M3DellR710IBMHS21EMCVNX5400EMCVNX5300EMCVNX5300IBMDS4700HDSAMS2300IBMDS5020項目設備超融合系統(tǒng)硬件物理磁帶庫配置描述超融合一體機，Vxrail120,4個節(jié)點，每個節(jié)點配置雙路IntelXeonE5-2620v3VMwareVirtualSANVMwareVirtualSAN分布式存儲HPMSL2024機架式，24槽位，配置光纖端口，10個3TB裸容量LTO-5磁帶。（三年原廠質數(shù)量支持萬兆交換機數(shù)據庫容災復制Veeam虛制安全防護移服務數(shù)據庫服務華為S6700-24-EI(24個萬兆SFP+,含500w電源）。24端口全萬兆交換機，配置8個萬兆多摸光模塊：OMXD30000光模塊-SFP+-10G-多模模塊HIS/EMR/LIS/體檢等系統(tǒng)數(shù)據實時同步災備軟件DSGSuperSync大型數(shù)據庫高性能復制平臺[簡稱：SuperSync]V3.2影像文件等系統(tǒng)備份軟件DSG企業(yè)級全數(shù)據云災備管理軟件[簡稱：BDMP災備系統(tǒng)監(jiān)控和一鍵切換導航軟件DSGDMP原廠認證產品培訓，安裝、調試、檢驗。技術服務：原廠三年技術支持服務；包含現(xiàn)場期內軟件版本免費升級；現(xiàn)場響應時間為三小時導航監(jiān)控系統(tǒng)軟件[簡稱：DMP]V1.07X24響應電話/遠程現(xiàn)場服務；維保針對VMware虛擬化環(huán)境的備份恢復套件，包含（原廠一年，集成商兩年）針對VMware虛擬化環(huán)境的安全防護套件，包含8顆CPU授權。三年質保服務8顆CPU授權。三年原廠質保服務規(guī)劃實施方案：提供本次項目信息系統(tǒng)集成實施計劃和詳細實施方案；硬件安裝部署：提供本項目所有硬件產品安裝、配置及配合相關應用系統(tǒng)部署支持服軟件安裝部署：提供本項目所有軟件產品安裝、配置工作，按照項目技術內容實現(xiàn)用戶P2V遷移服務：提供物理環(huán)境遷移至虛擬化平臺服務，為用戶提供P2V服務，保障應應用遷移服務：按照用戶應用部門需求，搭建應用系統(tǒng)基礎架構環(huán)境、協(xié)助應用部門進數(shù)據遷移：配合應用部門完成數(shù)據庫遷移測試、數(shù)據遷移、數(shù)據驗證及應用上線1工容災備份：根據用戶實現(xiàn)數(shù)據庫異地容災功（Dataguard、DSG等）、按照用戶備份策略，進行數(shù)據庫備份，提供每年1次故障恢復演練支持服務；//技術響應提供7x24小時免費服務熱線：400-025-767715提供5x8小時郵件支持服務：support@301、乙方提供數(shù)據中心軟硬件產品的現(xiàn)場運維、故障排查、遠程或電話支持服務及定期主動式運維支持服務，每季度提供一次軟硬件巡檢服務；技術支持2、除軟硬件原廠服務之外，在維保期內提供原廠服務之外的所有軟、硬件7*24小時電話技術支持服務，在應用系統(tǒng)或硬件系統(tǒng)發(fā)生嚴重故障時，10分鐘電話響應技術請2.2.1虛擬化遷移服務本次虛擬化遷移服務包括《應用遷移清單》列出的的所有內網應用及外網除網站的其他應用遷移，其他應用遷移工作后續(xù)服務提供；本次利舊設備重配置工作包括《設備利舊清單》中列出的所有設備，其他設備重配置工作后續(xù)服務提供；本次備份系統(tǒng)部署實施因條件限制，先利舊一臺服務器及本次存儲，后續(xù)如需重配置連接備份存儲或重新2.2.2數(shù)據庫服務本次數(shù)據庫服務包括核心應用HIS本地容災復制部署實施工作，核心應用LIS的應用遷移工作（首選P2V轉換，轉換不成功再采用數(shù)據遷移方式進行遷移）；其他故障恢復演練支持等服務后續(xù)提供；3.集成實施方案3.1.1地址與用戶名規(guī)劃.IP地址信息設備信息IP地址子網掩碼網關vLANIDvCenterPlatformServicesControllerVxRailMangervRealizevRealizeLogInsightESXi01-ESXi04vMotion(ESXi01-ESXi04)vSAN(ESXi01-ESXi04).用戶名administrator@vsphere.localadministrator@vsphere.localadminPlatformServicesControllerVxRailMangervRealizeLogInsight4個私有地址4個私有地址需要4個連續(xù)地址用戶登錄信息ESXi01-ESXi04設備信息Abcd1234!Abcd1234!Abcd1234!Abcd1234!vCenter密碼3.1.2VxRail設備安裝.VxRail初始化準備.1.環(huán)境準備1.本次安裝的為1臺VXRAILAPPLIANCE120，網卡為10GBSFP+網卡2.一臺帶有電口網卡的PCServer，用于初始化VxRail.2.網絡連接(本次環(huán)境為10GBSFP+網絡).3.啟動VxRail1.按指定順序啟動VxRail的每個Node，間隔至少30s以上順序為：Node4Node3Node2Node1.VxRail初始化安裝.1.初始化配置1.使用IE登錄VxRail默認IP：https://00,并點擊“開始”(筆記本應提前配置IP，例如01/24)2.使點擊“Accept”3.選擇“Isetupmyswitch”與“IsetupmymanagementVLAN”點擊Next4.選擇“Steby-Step”5.添寫系統(tǒng)相關信息6.設置Hostname、網絡、用戶密碼7.設置vMotion網絡8.設置vSAN信息9.設置虛擬機網絡10.設置Loginsight信息點擊Validate驗證12.點擊“構建VxRail”，進行VxRail初始化。13.點擊“開始配置”繼續(xù)。VxRailManagerIPVxRailManagerIP地址03，系統(tǒng)自動進行配置，此期間不.2.登錄VxRailManager1.單擊“管理VxRail”，登錄至管理介面2.2.輸入用戶名及之前設置的密碼：administrator@vsphere.local3登錄VxRailManger查看系統(tǒng)狀態(tài).3.登錄VCenter登錄vCenter地址01,輸入用戶名及之前設置的密碼：administrator@vsphere.local登錄3.2.1在源端安裝RealSync復制軟件.Step1：安裝前的準備工作.1.創(chuàng)建操作系統(tǒng)用戶如果計劃使用orcle用戶安裝，就不需要創(chuàng)建操作系統(tǒng)用戶.2.創(chuàng)建數(shù)據庫用戶創(chuàng)建oracle數(shù)據庫用戶：dsg密碼：dsg賦予以下權限(復制數(shù)據用)日常增量復制所需要的權限grantselectanytabletodsg;grantselectanydictionarytodsg;grantconnect,resourcetodsg;首次同步需要的權限grantaltersystemtodsg;grantexpfulldatabasetodsg;grantexecuteonsys.dbmsijobtodsg;.4.創(chuàng)建數(shù)據庫視圖用sys用戶登陸oracle系統(tǒng):在oracle上：connect/assysdba;用sys用戶在源端數(shù)據庫上創(chuàng)建以下視圖：createorreplaceviewDBPSXKCCLEasselect*fromsys.x$kccle;createorreplaceviewDBPSXKCCLHasselect*fromsys.x$kcclh;createorreplaceviewDBPSXKCCCFasselect*fromsys.x$kcccf;createorreplaceviewDBPSXKCCCPasselect*fromsys.x$kcccp;createorreplaceviewDBPSXKCCDIasselect*fromsys.x$kccdi;createorreplaceviewDBPSXKCRMFasselect*fromsys.x$kcrmf;createorreplaceviewDBPSXKTUXEasselect*fromsys.x$ktuxe;createorreplaceviewDBPSXLEasselect*fromsys.x$le;createorreplaceviewDBPSXBHasselect*fromsys.x$bh;.Step2:登陸系統(tǒng)主機以oracle用戶登陸.Step3：安裝RealSync軟件拷貝DSG提供的realsync.tar軟件到相應的安裝目錄，利用DSG提供的安裝腳本執(zhí)行setup.sh進行man22:/dsg/media>./setup.sh1.PleasechoicesetupDirectory,defaultisCurrentDirectory[/dsg]:輸入軟件安裝目錄：/dsg/特斯圖test12.PleasechoicetheAgentType[1-Source,2-Target]:輸入安裝AgentType類型1為源端，2為目標端注：這里是進行源端安裝選擇13.PleaseinputSourceDbpsdport,defaultportis[50000]:50000輸入源端Dbpsd的端口號（默認即可）4.PleaseinputSourceVagentdport,defaultportis[50001]:50001輸入源端Vagentd的端口號（默認即可）5.PleaseinputSourceMonitorport,defaultportis[50111]:50111輸入監(jiān)控進程的端口號（默認即可）6.PleaseinputArchiveloginterval,defaultis12<hours>:輸入日志歸檔的間隔時間（默認即可）7.Areyouwanttoinstallelibandbinprogram[y/n]:安裝bin軟件和elib目錄：y.Step4：啟動Agent和Dbpsd1.對復制源端的啟動、停止、檢查腳本位于下列目錄下$cd/dsg/test1/scripts如果數(shù)據庫是11G的需要手工設定LDLIBRARYPATH的路徑$./startvagentd(啟動腳本)$./check(查看腳本)下列進程全部啟動表明源端啟動正常oracle194451009:45pts/500:00:00/dsg/testoracle194611009:45pts/500:00:00/doracle19469194614409:45pts/5/dsg/log/log.sender/dsg/log/archivelog/log.sender_archlog43200/dsg/test1/log/log.vagentd/dsg/test1/log/archivelog/log.vagentd_archlog432003.2.2在目標端上安裝RealSync復制軟件.Step1：安裝前的準備工作.1.創(chuàng)建操作系統(tǒng)用戶如果計劃使用orcle用戶安裝，就不需要創(chuàng)建操作系統(tǒng)用戶.3.創(chuàng)建數(shù)據庫用戶創(chuàng)建oracle數(shù)據庫用戶：dsg密碼：dsg賦予dba權限(復制數(shù)據用)createuserdsgidentifiedbydsg;grantdbatodsg;.Step2:登陸系統(tǒng)主機.Step3：安裝RealSync軟件拷貝DSG提供的realsync.tar軟件到相應的安裝目錄，利用DSG提供的安裝腳本執(zhí)行setup.sh進行[dsg@OraTest1media]$./setup.sh1、PleasechoicesetupDirectory,defaultisCurrentDirectory[/dsg]:輸入軟件安裝目錄：/dsg/from102、PleasechoicetheAgentType[1-Source,2-Target]:輸入安裝AgentType類型1為源端，2為目標端注：這里是進行目標端安裝選擇23、PleaseinputTargetVagentdport,defaultportis[50001]:50001輸入目標端Vagentd的端口號4、PeaseinputTargetVerifyport,defaultportis[50011]:50011輸入目標端VerifyVagentd的端口號5、PleaseinputSourceMonitorport,defaultportis[50111]:50111輸入監(jiān)控進程的端口號（默認即可）6、PleasePleaseinputArchiveloginterval,defaultis12<hours>:輸入日志歸檔的間隔時間（默認即可）7、Pleaseinputthenumberofparallelloaderprocess:<1-10>4注：并發(fā)數(shù)一般選擇為CPU個數(shù)的一半8、Areyouwanttoinstallelibandbinprogram[y/n]:安裝bin軟件和elib目錄：y.Step4：啟動Agent如果數(shù)據庫是11G的需要手工設定LDLIBRARYPATH的路徑$./startvagentd(啟動腳本)$./check(檢查復制進程啟動狀態(tài)腳本)全部啟動如下進程表明目標端進程啟動正常oracle12519oracle12518oracle12516125122709:46pts/2/dsg/test1/log/log.r0/dsg/test1/log/archivelog/log.r0_archlog43200進程發(fā)送過來的vagentd進程是DSGRealSync的XF1文件接收進程，用來接收從源端sender進程發(fā)送過來的loader進程將vagentd接收的XF1文件裝載到數(shù)據庫中其中l(wèi)oader–s為首次同步裝載進程，啟動的個數(shù)跟并發(fā)數(shù)有關注：上圖為6個并發(fā)裝載進程顯示的結果archvagentdrealsync進程是DSGRealSync的歸檔進程，它會根據設置自動的將realsync運行時生成的日志進行歸檔處理，避免由于日志過大無法進行查看。$./stop(停止腳本)3.2.3設置系統(tǒng)參數(shù)并啟動復制.Step1：注冊主機和數(shù)據庫信息man22:/dsg/test1/scripts>./reg--------------------------------------------------------------------:notfound.-------now!wewillconfigtherealsync!-----------------------youmuststartvagentdforsourceandtarget!----------------########SVRPORT######defaultsourcedbpsdportis[50000]50000########SOURCEHOSTIP######defaultsourceipis[localhost]########SOURCEAGENTPORT######defaultsourceagentportis[50001]########SOURCEDBUSER######defaultsourceuseris[dsg]########SOURCEDBPSWD######defaultsourceuserpswdis[dsg]########SOURCEORACLESID######defaultsourceORACLESIDis[test11g1]########SOURCEORACLEHOME######defaultsourceORACLEHOMEis[/u01/11.2/product/db1]########TARGETHOSTIP######nodefaultvalue,youmustinput!!31########TARGETAGENTPORT######defaulttargetagentportis[50001]########TARGETDBUSER######defaulttargetuseris[dsg]########TARGETDBPSWD######defaulttargetuserpswdis[dsg]########TARGETORACLESID######nodefaultvalue,youmustinput!!test11g1########TARGETORACLEHOME######nodefaultvalue,youmustinput!!/u01/11.2/product/db1StartingregisterSourceHostandDatabase.[y]CHECKMEMLEAKisturnedoffVMAN>Connected.DBPS>AuthenticatedSYNC:/>1.System2.Schedulers.Listcurrentsessionsq.Returntocommandmode4.Databaseq.quit3.Add6.Detectandupdatehardware/os_type/vagentdq.quit===>HID:HostName:AgentPort:[2688]Enabled:[Y]VcfsHostNew:hostlocalhostusedbyHID:1VcfsHostNew:hostlocalhostusedbyHID:13.Add6.Detectandupdatehardware/os_type/vagentdq.quit4.Databaseq.quit3.Addq.quit===>DBID:Pleaseselectdatasourcetype:3.Sybase4.SqlServer7.ExchangeServer8.AccessServer9.FileServer(forgenericfiles/directries)DataSourceType:HostName:DBName:DBUser:DBPassword:OSOwner:OSGroup:SID:TNSName:ORACLEHOME:TNSAdmin:Datasource[test11g1]added3.Addq.quit4.Databaseq.quit===>1.System2.Schedulers.Listcurrentsessionsq.Returntocommandmode===>SYNC:/>SYNC:/dbs>SYNC:/dbs/.1>SYNC:/dbs/.1/schemas>ANONYMOUSCASCADECTXSYSDBSNMPDSGGOLDENGATEHRMDSYSODMODMMTROEORDPLUGINSORDSYSOUTLNPMQSQSADMQSCBQSCBADMQSCSQSESQSOSQSWSRUNZHI1RUNZHI2SCOTTSHSYSSYSTEMTEST3WKPROXYWKSYSWMSYSXDBXJSYNC:/dbs/.1/schemas>SourceHostandDatabaseRegistered.StartingRegisterTargetHostandDatabase.CHECKMEMLEAKisturnedoffVMAN>Connected.DBPS>AuthenticatedSYNC:/>1.System2.Schedulers.Listcurrentsessionsq.Returntocommandmode4.Databaseq.quit3.Add6.Detectandupdatehardware/ostype/vagentdq.quit===>HID:HostName:AgentPort:[2688]Enabled:[Y]VcfsHostNew:host31usedbyHID:2VcfsHostNew:host31usedbyHID:23.Add6.Detectandupdatehardware/os_type/vagentdq.quit4.Databaseq.quit3.Addq.quit===>DBID:Pleaseselectdatasourcetype:3.Sybase4.SqlServer7.ExchangeServer8.AccessServer9.FileServer(forgenericfiles/directries)DataSourceType:HostName:DBName:DBUser:DBPassword:OSOwner:OSGroup:SID:TNSName:ORACLEHOME:TNSAdmin:Datasource[test11g1]added3.Addq.quit4.Databaseq.quit===>1.System2.Schedulers.Listcurrentsessionsq.Returntocommandmode===>SYNC:/>SYNC:/dbs>SYNC:/dbs/test11g1.2>SYNC:/dbs/test11g1.2/schemas>ANONYMOUSCASCADECTXSYSDBSNMPDSGMDSYSODMODMMTRORDPLUGINSORDSYSOUTLNSCOTTSYSSYSTEMWMSYSXDBXJSYNC:/dbs/test11g1.2/schemas>TargetHostandDatabaseRegistered.ReplicationConfigurationFileTemplateCreated.WedJul214:08:08EAT2014man22:/dsg/test1/scripts>DSG軟件安裝完成.Step4：配置同步內容cd../configvimapping.iniXJXJrealwhere=fullwhere=.Step4：發(fā)起首次同步$cd/dsg/binVMAN>@vm即可發(fā)起全同步，同步完成后會自動轉為實時同步。3.3趨勢DeepSecurity3.3.1DeepSecurity9.0組件安裝主要步驟：安裝：SQLServer2008或Oracle11g創(chuàng)建數(shù)據庫：在DSM安裝前通過數(shù)據庫管理軟件創(chuàng)建一個DSM數(shù)據庫數(shù)據庫帳號設置：DSM安裝程序在安裝時會要求數(shù)據庫帳號，請確保此數(shù)據庫帳號允許器時，DSM主機與SQLServer主機之間必須有一個可用的身份認證的MicrosoftWindows通訊管道。這個認證的通訊管道通常存在于以下情況：c)兩臺主機見存在信任關系d)如果通訊管道不可用，那么DSM將無法通過“命名管道”與SQLserver通訊。3.3.2DeepSecurityManager（DSM）安裝1)雙擊安裝包來啟動趨勢科技服務器深度安全防護系統(tǒng)管理中心安2)2)選擇安裝語言，然后單擊確定和下一步。注意：安裝后，趨勢科技服務器深度安全防護系統(tǒng)用戶可以分別設置其用戶界面語言。（要更改用戶的語言設置，請轉至管理>用戶，然后編輯用戶帳戶的屬性.3)彈出安裝向導，點擊“下一步”如果您同意許可協(xié)議的條款，請選擇我接受協(xié)議并單擊下一步。如同意許可協(xié)議的條款，請選擇我接受協(xié)議并單擊下一步。如同意許可協(xié)議的條款，請選擇我接受協(xié)議并單擊下一步。5)指定要安裝趨勢科技服務器深度安全防護系統(tǒng)管理中心的文件夾，然后單擊下一步。指定要使用的數(shù)據庫類型，如果使用指定要使用的數(shù)據庫類型，如果使用Oracle或SQLServer數(shù)據庫，則必須在安裝趨勢科技服務器深度安全防護系統(tǒng)管理中心之前創(chuàng)建數(shù)據庫，輸入帳戶詳細信息。輸入激活碼。請輸入所有防護模塊的激活碼或分別輸入已購買使用授權的各個模塊的激活碼。如果未輸入任何激活碼，您仍可以繼續(xù)，但將無法使用任何防護模塊。（您可以在安裝趨勢科技服務器深度安全防護系統(tǒng)管理中心后轉至管理>使用授權輸入首個激活碼或添加激活碼。8)鍵入此計算機的主機名、URL或IP地址。管理中心地址必須為可解析的主機名(完全限定的定IP地址而不使用主機名?？梢赃x擇更改缺省通信端口：“管理中心端口”指可通過HTTPS訪問管理中心的基于瀏覽器的UI的端口?！安▌有盘柖丝凇敝腹芾碇行膫陕爜碜钥蛻舳?設備的通信的端口。單擊下一步。9)輸入主管理員帳戶的用戶名和密碼。選中“強制使用強密碼”（建議）會要求此管理員及以后創(chuàng)建的管理員的密碼包括大寫和小寫字母、非字母數(shù)字字符以及數(shù)字，并且要求使用最小字符選中“自動更新”（建議）。如果選中，趨勢科技服務器深度安全防護系統(tǒng)選中“自動更新”（建議）。如果選中，趨勢科技服務器深度安全防護系統(tǒng)管理中心將自動檢索最新的組件或檢查新軟件。（以后可以使用趨勢科技服務器深度安全防護系統(tǒng)管理中心配置更防護系統(tǒng)管理中心安裝程序的位置沒有趨勢科技服務器深度安全防護系統(tǒng)中繼安裝包，將跳過15)DeepSecurity科技服務器深度安全防護系統(tǒng)中繼，現(xiàn)在將以靜默方式運行中繼安裝。安裝程序會在程序菜單中添加趨勢科技服務器深度安全防護系統(tǒng)管理中心的快捷方式。如果要遠程訪問管理中心，應3.3.3DeepSecurityRelayforWindows(DSR)安裝（可選）注意：DeepSecurityRelay安裝程序會同時安裝RelayServer和DeepSecurityAgent在windows主機上的功能。1)雙擊安裝文件來運行安裝包，單擊Next開始安裝。注意：安裝時你必須在Windows主機上以管理員權限來安裝和運行DeepSecurityRelay。2)接受許可協(xié)議，然后單擊Next3)選擇要安裝的功能（防惡意軟件等一些功能是可選的）。單擊Browse指定要安裝趨勢科技服務器深度安全防護系統(tǒng)中繼的位置。（如果進行升級，則將無法更改安裝目錄。要安裝到其他注意：無法取消選擇防火墻和入侵防御功能。這些功能構成核心趨勢科技服務器深度安全防護系統(tǒng)客戶端體系結構的一部分，即使不使用防火墻和入侵防御功能也會始終安裝這些功能。單擊“DiskUsage”查看選定功能所需的總空間并與選定目標位置上的可用空間進行比較。在執(zhí)行安裝過程中，網絡接口會暫時中斷幾秒。如果您的主機使用地址，在連接恢復后產生的新的DHCP地址分配請求可能會導致DSR被分配一個新的不推薦通過遠程桌面方式安裝DeepSecurityRelay,如果需要通過遠程桌面方式部署DSR，請在遠程連接命令后面加上以下參數(shù)：WindowsServer2008,VistaSP1或WindowsXPSP3更高版本請使用：mstsc.exe/admin更早的Windows版本請使用以下命令：mstsc.exe/console3.3.4配置Vmware整合通過下列配置來準備DeepSecurity/Vmware環(huán)境已經根據虛擬化防護環(huán)境準備標準步驟完成Vmware基本環(huán)境搭建已安裝DeepSecurityMa在ESXi主機上安裝VmwarevShieldEndpoint(EPSec)1)登錄vShieldManage3)按如下圖設置vCenterServer信息。4)選擇被DeepSecurity保護的ESXi主機，安裝3.3.5DeepSecurityVirtualAppliance(DSVA)安裝部署VMwarevCenter...輸入vCenterServerIP地址（或主機注意：確保DNS已配置且能夠將FQDN解析為此環(huán)境中的所有計算機使用的IP3)輸入vShieldManagerServer地址。用戶名和密碼。（也可在以后從趨勢科技服務器深度安全防護系統(tǒng)管理中心配置此信息。）單擊下一個6)此時將顯示已成功添加VMwarevCenter消息。單擊關閉注意：在具有3000臺以上的計算機向vCenterServer報告的大型環(huán)境中，此過程可能要花費20到30分鐘來完成?？梢詸z查vCenter新任務部分來驗證II.對ESXi進行準備和驅動的安裝導入Filter驅動，點擊“下一個”4）查看導入的軟件5）在“計算機”列表中找到ESXi主機（其狀態(tài)列應顯示為未準選擇操作>準備ESXi以顯示“準備注意：ESX主機會進入維護模式，因為需要安裝Filter驅動，因此主機上的所有虛擬6）選擇“是”允許趨勢科技服務器深度安全防護系統(tǒng)管理中心自動使ESXi準備過程將完成所有活動，而無需進一步的輸入。（ESXi將置于維護模式，將安裝趨勢科技服務器深度安全防護系統(tǒng)過濾器驅動程序，且將重新啟動E該過程完成后，可以選擇繼續(xù)進行下一步，即部署趨勢科技服務器深度安全防護系統(tǒng)虛擬設備。選擇“不”，稍后部署。單擊關閉。確保ESXi主機的狀態(tài)設置為“已準備”1)右鍵單擊受保護的ESXi主機，然后選擇操作>部署設備，單擊下一個。2)輸入設備的“設備名稱”并為設備選擇數(shù)據存儲。選擇數(shù)據中心的文件夾，然后選擇設備的注意：管理網絡的連接類型必須為虛擬機，而非VMkernal3)定義設備主機名，輸入設備的4)選擇完整配置格式，單擊完成，并等待DSVA上傳完成。5)在激活趨勢科技服務器深度安全防護系統(tǒng)設備部分中，選擇“不，稍后激活?！眴螕絷P閉。注意：在激活DSVA之前，要配置好DSVA的各項網絡設置，包括DNS的解析。所以請選擇“不，稍后激活?！弊⒁猓篋SVA的時間必須與DSM同步，不然無法激活DSVA。在激活前，要確保DSM和DSVA之前能夠正常解析的。如果無法解析或者間不對，會造成無法激活。如果沒有DNS，暫時用/etc/hosts來解析。按alt+F2進入命令行模分別輸入帳號和密碼進入命令行模式（帳號和密碼均為dsva）用root賬號來編輯文件,輸入命令：sud7)7)使用命令“vi/etc/hosts”編輯DSVAhosts文件2)對于策略，建議選“無”。單擊下一個，將啟動激活過程。選擇是否要激活該ESX上的虛擬機。您也可以稍后激活，即使機器關機，也可以激活，單選擇是否要激活該4)激活后顯示狀態(tài)為“被管理”.6DeepSecurityAgent（DSA）安裝2)雙擊安裝文件來運行安裝包，點擊Next開始安裝。3)閱讀并接受許可協(xié)議并單擊Next。4)選擇要安裝的功能（防惡意軟件等一些功能是可選的）。單擊Browse指定要安裝趨勢科技服務器深度安全防護系統(tǒng)中繼的位置。（如果進行升級，則將無法更改安裝目錄。要安裝到其他目錄，必注意：無法取消選擇防火墻和入侵防御功能。這些功能構成核心趨勢科技服務器深度安全防護系統(tǒng)客戶端體系結構的一部分，即使不使用防火墻和入侵防御功能也會始終安裝這些功能。單擊“Usage”查看選定功能所需的總空間并與選定目位置上的可用空間進行比較。在執(zhí)行安裝過程中，網絡接口會暫時中斷幾秒。如果您的主機使用DHCP方式分配IP地址，在連接恢復后產生的新的DHCP地址分配請求可能會導致DSR被分配一個新的IP地址。不推薦通過遠程桌面方式安裝DeepSecurityAgent,如果需要通過遠程桌面方式部署DSR，請在遠程連接命令后面加上以下參數(shù)：WindowsServer2008,VistaSP1或WindowsXPSP3更高版本請使用：mstsc.exe/admin更早的Windows版本請使用以下命令：mstsc.exe/console8)8)客戶端被成功激活，在客戶端的服務里面也可以看到啟動正常部署DeepSecurityAgentLinux版時必須先安裝下列版本（更高）的庫文件安裝包libstdc++-ssa-3.5ssa-0.20030801.48.i386.rpm，可以使用yum或up2date來安裝這些Preparing...##########################################[100%]1:dsagent##########################################[100%]Startingds_agent:[OK]（使用"rpm-U"從先前安裝注意：必須以"root"身份登錄才能安裝客戶端?；蛘?，可以使用"sudo"。/etc/init.d/dsagentstart/etc/init.d/dsagentstop/etc/init.d/dsfilterstop/etc/init.d/dsagentreset/etc/init.d/dsagentrestart?Agent-Solaris_5.9-9.0.0-xxxx.sparc.pkg.gz對于SolarisSparc/10?pfilSolaris10sparc.pkg?Agent-Solaris_5.10_U7-9.0.0-xxx.x86_64.pkg.gz?Agent-Solaris_5.10_U5-9.0.0-xxx.x86_64.pkg.gz?pfilSolaris10x86.pkg?Agent-Solaris_5.11-9.0.0-xxx.i386.p5p.gz?pfilSolaris10x86.pkg?Agent-Solaris_5.11-9.0.0-xxx.sparc.p5p.gz注意：Solaris10Update3之前（包括其在內）的所有Solaris版本均要求安裝pfil。gunzipAgent-Solaris_5.x_sparc-9.x.x-xxxx.sparc.p5p.gzpkginstall-gAgent*p5pds-agentsvcadmenabledsagentgunzipAgent-Solaris_5.10_U7-9.0.0-xxx.x86_64.pkg.gzpkgadd-dAgent-Solaris5.10U7-9.0.0-xxx.x8664.pkgallgunziplibiconv-1.8-solx-sparc.gzpkgadd-dlibiconv-1.8-solx-sparcallgunziplibgcc-3.4.6-solx-sparc.gzpkgadd-dlibgcc-3.4.6-solx-sparcallpkgadd-dpfilSolarisx.pkgallifconfig<interface>modinsertpfil@2::在網絡接口流中，pfil應緊隨ip之后。要確定ip的位置，請執(zhí)行以下命令：ifconfig<interface>modlist并確保modinsert上使用的數(shù)字比modlist中ip的數(shù)字大一。必須將pfil添加到客戶端將保護的每個接口的網絡堆棧中touch/etc/ipf.conf/etc/init.d/pfilstartgunzipAgent-Solaris_5.x_sparc-9.x.x-xxxx.sparc.pkg.gzpkgadd-dAgent-Solaris5.xsparc-9.x.x-xxxx.sparc.pkgall?svcadmenabledsagent-?svcadmdisabledsagent-啟動客戶端停止客戶端重置客戶端重新啟動客戶端?/etc/init.d/dsagentstop-啟動客戶端停止客戶端重置客戶端重新啟動客戶端注意：請注意，過濾活動日志文件位于/var/log/dsagent中完成安裝后，通過執(zhí)行以下操作來使用趨勢科技服務器深度安全防護系統(tǒng)管理中心配置計算機上防護：?向趨勢科技服務器深度安全防護系統(tǒng)管理中心添加計算機?在計算機上啟用防護在Solaris（8和9Sparc）主機上安裝PFIL的注意事項Solaris客戶端使用由Darren當前支持2.1.11版本。我們已編寫了此源代碼并在趨勢科技下載專區(qū)上提供了軟件包：/?regs=CH?？梢栽谝韵抡军c上找到更多信息：.au/~avalon.本，請聯(lián)系您的支持提供商。）如果執(zhí)行"ifconfigmodlist",您將看到如下推送到接口的流模塊列表（對于將pfil流模塊配置為在打開設備時自動推送：autopush-f/etc/opt/pfil/iu.apstrconf</dev/hme安裝適用于AIX的趨勢科技服務器深度安全防護系統(tǒng)客戶端：/tmp>gunzipAgent-AIX_x.x-x.x.x-x.powerpc.bff.gz/tmp>installp-a-d/tmpdsagent#/opt/dsagent/dsfctrll#/opt/dsagent/dsfctrlunload+/tmp>gunzipAgent-HPUX_11.31-9.0.0-xxx.ia64.depot.gz5.安裝客戶端：（請注意，使用完整路徑引用軟件包。不能使用相對路徑。/tmp>swinstall-s/tmp/Agent-HPUX11.31-9.0.0-xxx.ia64.depot?/sbin/init.d/dsagentstart?/sbin/init.d/dsagentstop3.4.1軟件安裝1.在新環(huán)境中初次安裝軟件包，選擇如下圖所示安裝文件2.選在需要安裝的組件，并選擇軟件的安裝地址，如下圖所示Backup&Replication和VeeamBackupCatalog為安裝組件，VeeamBackup&ReplicationPowershellSDK為可選安裝組件。VeeamBackup&ReplicationPowershell可以支持用戶使用PowerShell窗口或腳本來執(zhí)行備份、復制和還原任務，若要安裝該組件先要在電腦上安裝WindowsManagementFramework。4.在installto窗口中可以選擇安裝位置，默認情況下軟件安裝在C：目錄下，6.設置服務管理賬戶7.此處設置可以選擇VeeamB&RServer中開啟服務的用戶權限，在默認建議中選擇Server的本地管理員賬戶，在有域的環(huán)境中也可以添加域賬戶對服務進行管理。9.賬戶是在Server的管理員組下的成員10.賬戶擁有安裝所選擇的數(shù)據庫的權限11.賬戶擁有控制VNRCatalog文件夾中NTFS的權限13.選擇軟件安裝所需要的數(shù)據庫14.在沒有