上海鐵通現(xiàn)有3套智能網(wǎng)平臺，分別為068卡號平臺、一號通平臺和統(tǒng)一充值平臺。目前三套平臺運行正常，業(yè)務(wù)運行穩(wěn)定，未出現(xiàn)終斷故障和通話業(yè)務(wù)問題，但存在一些運行隱患。
1 設(shè)備基本信息
服務(wù)器名稱及分布地點見表1。
各平臺當(dāng)前網(wǎng)元版本情況見表2。
表1服務(wù)器名稱及分布地點
表2各平臺當(dāng)前網(wǎng)元版本統(tǒng)計表
2 組網(wǎng)圖
系統(tǒng)組網(wǎng)圖見圖1。
圖1上海鐵通智能網(wǎng)組網(wǎng)圖
3 設(shè)備運行情況
系統(tǒng)運行狀況穩(wěn)定，具體運行情況見表3。
表3設(shè)備運行情況統(tǒng)計表
4 系統(tǒng)存在的安全隱患
4．1第一套068平臺的安全現(xiàn)狀
在10．o．0．21／22集群中如下：
scpl#strings／etc／lvmtab
／dev／v900
Idevldsklclt2dO
／dev／vglock
／dev／dsldc4t8dO
／dev／v901
／dev／dsk／cItOd0
／dev／dsk／c2tOdO
／dev／dsk／c2t2dO
Lv分布信息(略)
根據(jù)采集信息得出以下結(jié)論：第一套平臺中的SCP主要負責(zé)呼叫接入不存放用戶數(shù)據(jù)，目前主機四個槽位已經(jīng)插滿均為18G的硬盤。目前系統(tǒng)硬盤無冗余保護，數(shù)據(jù)盤用于存放應(yīng)用軟件和數(shù)據(jù)庫軟件和數(shù)據(jù)空間也無冗余保護，假如單塊硬盤損壞后會導(dǎo)致硬盤上的所有數(shù)據(jù)丟失無法通過鏡像盤恢復(fù)。
4．2第二套一號通平臺的安全現(xiàn)狀
在10．0．0．71／72集群中如下：
strings／etc／lvmtab
／dev／vg00
/dev/dsk/clt2d
／dev/dsk／c2t2d0
／dev／vgloek
／dev／dsk／c4tOd0
Lv分布信息(略)
根據(jù)采集信息得出以下結(jié)論：第二套平臺中的SCP系統(tǒng)用于用戶呼叫接入，并且存放了用戶數(shù)據(jù)；單塊硬盤損壞后操作系統(tǒng)可以通過鏡像盤恢復(fù)，但是應(yīng)用軟件和用戶數(shù)據(jù)會全部丟失且無法通過鏡像盤恢復(fù)。
4．3第三套充值平臺的安全現(xiàn)狀
第三套平臺中由于SCP2和SCP3的數(shù)據(jù)庫使用了同樣的服務(wù)名scp_onlinel_net，同時在SCP3又安裝了SMP連接SCP2需要訪問SCP2的數(shù)據(jù)庫服務(wù)名scp_onlinel一net，導(dǎo)致SCP2和SCP3的服務(wù)名沖突后，SCP3的數(shù)據(jù)庫HDR斷連。
5 優(yōu)化系統(tǒng)的建議與方案
5．1第一套068平臺(在10．0．0．21／22所組成集群中)為保證數(shù)據(jù)以及系統(tǒng)穩(wěn)定性使用以下方式：
由于已經(jīng)插滿四個槽位硬盤，需要將其中三塊數(shù)據(jù)盤遷移至一塊73 G硬盤上，之后兩塊disk作為mirror，清理另外一個18 G數(shù)據(jù)硬盤作為系統(tǒng)盤的冗余硬盤。
實施方案簡述：
a)備份數(shù)據(jù)硬盤至磁帶，將原18 Gx2拆掉，將新73 Gx2硬盤更換至原槽位。
b)將數(shù)據(jù)導(dǎo)入至導(dǎo)入至新73 G硬盤，并成為mirror冗余機制。
c)將原數(shù)據(jù)盤18 G和系統(tǒng)盤作mirror。
結(jié)果：形成系統(tǒng)以及數(shù)據(jù)的全部冗余。
5．2第二套一號通平臺(在10.0.0 71／72所組成的集群中)
為保證數(shù)據(jù)以及系統(tǒng)穩(wěn)定性使用以下方式：
目前系統(tǒng)盤已經(jīng)為冗余機制。需要新加入兩塊73 G硬盤形成數(shù)據(jù)冗余。
實施方案簡述：
a)插入73 Gx2硬盤至空槽位。
b)將數(shù)據(jù)遷移至其中73 G硬盤，將另外硬盤與此硬盤作為mirror方式。
結(jié)果：形成數(shù)據(jù)的有效冗余。
5．3第三套一號通平臺(在10．0．0．71．72所組成的集群中)需要對第三套平臺SCP熱備雙機進行數(shù)據(jù)庫重建，步驟如下。
(1)停備機，停主機。
(2)在SCP主機SCP3a上啟動數(shù)據(jù)庫并導(dǎo)出數(shù)據(jù)：
a)informix用戶登錄SCP主機SCP3a
b)用informix用戶導(dǎo)出SCP主機數(shù)據(jù)庫
(3)在SCP主機SCP3a上修改配置并重新初始化數(shù)據(jù)庫。
a)informix用戶修改配置文件onconfig、sqlhosts、．cshrc
b)root用戶修改配置文件services
c)停止數(shù)據(jù)庫后再初始化數(shù)據(jù)庫
(4)在SCP主機SCP3a上創(chuàng)建數(shù)據(jù)庫空間。
(5)確認數(shù)據(jù)庫無誤后，執(zhí)行dbimport命令導(dǎo)人數(shù)據(jù)。
(6)在SCP備機SCP3b上重復(fù)步驟3、4。
(7)進行數(shù)據(jù)庫HDR重建。
(8)主機和備機上起應(yīng)用和雙機。
核心關(guān)注：拓步ERP系統(tǒng)平臺是覆蓋了眾多的業(yè)務(wù)領(lǐng)域、行業(yè)應(yīng)用，蘊涵了豐富的ERP管理思想，集成了ERP軟件業(yè)務(wù)管理理念，功能涉及供應(yīng)鏈、成本、制造、CRM、HR等眾多業(yè)務(wù)領(lǐng)域的管理，全面涵蓋了企業(yè)關(guān)注ERP管理系統(tǒng)的核心領(lǐng)域，是眾多中小企業(yè)信息化建設(shè)首選的ERP管理軟件信賴品牌。
轉(zhuǎn)載請注明出處：拓步ERP資訊網(wǎng)http://m.hanmeixuan.com/
本文標題：防控智能網(wǎng)HP小型機設(shè)備安全隱患的建議
本文網(wǎng)址：http://m.hanmeixuan.com/html/consultation/1083969135.html
相關(guān)文章
