ZXSEC US VLAN&VDOMs 配置指南

ZXSEC US VLAN&VDOMs

配置指南

产品版本：3.0

中兴通讯股份有限公司

地址：深圳市高新技术产业园科技南路中兴通讯大厦

邮编：518057

电话：(86)75526770800800-830-1118

传真：(86)75526770801

技术支持网站：https://www.wendangku.net/doc/7015864940.html,

电子邮件：800@https://www.wendangku.net/doc/7015864940.html,

法律声明

本资料著作权属中兴通讯股份有限公司所有。未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。

侵权必究。

“ZTE”和“ZTE中兴”是中兴通讯股份有限公司的注册商标。中兴通讯产品的名称和标志是中兴通讯的专有标志或注册商标。在本手册中提及的其他产品或公司的名称可能是其各自所有者的商标或商名。在未经中兴通讯或第三方商标或商名所有者事先书面同意的情况下，本手册不以任何方式授予阅读者任何使用本手册上出现的任何标记的许可或权利。

本产品符合关于环境保护和人身安全方面的设计要求，产品的存放、使用和弃置应遵照产品手册、相关合同或相关国法律、法规的要求进行。

如果本产品进行改进或技术变更，恕不另行专门通知。

当出现产品改进或者技术变更时，您可以通过中兴通讯技术支持网站https://www.wendangku.net/doc/7015864940.html,查询有关信息。

修订历史

资料版本修订日期修订说明

R1.020081201手册第一次发行

资料编号：sjzl20085532

发布日期：20081204

目录

1背景介绍............................................................................................1-1

1.1VLAN技术简介...................................................................................................1-1

1.2VDOM技术简介.................................................................................................1-2 2VLAN用于NAT/路由模式...................................................................2-1

2.1简介...................................................................................................................2-1

2.2VLAN配置..........................................................................................................2-1

2.2.1添加VLAN子接口......................................................................................2-1

2.2.2创建防火墙策略........................................................................................2-2

2.2.3配置路由..................................................................................................2-3

2.3VLAN典型配置举例............................................................................................2-3

2.3.1典型组网..................................................................................................2-3

2.3.2配置流程..................................................................................................2-4

2.3.3配置外部接口...........................................................................................2-5

2.3.4配置VLAN子接口......................................................................................2-6

2.3.5添加防火墙地址........................................................................................2-8

2.3.6添加防火墙策略......................................................................................2-10

2.3.7配置交换机.............................................................................................2-14

2.3.8验证配置................................................................................................2-15 3VDOMs用于NAT/路由模式................................................................3-1

3.1简介...................................................................................................................3-1

3.2配置前准备.........................................................................................................3-1

3.2.1启用VDOM..............................................................................................3-1

3.2.2创建虚拟域...............................................................................................3-2

3.2.3创建管理员...............................................................................................3-3

3.2.4访问VDOM..............................................................................................3-4

3.3VDOM配置........................................................................................................3-5

3.3.1更改管理域...............................................................................................3-5

3.3.2为VDOM添加VLAN子接口.......................................................................3-6

3.3.3更改物理接口所在域.................................................................................3-7

3.3.4为VDOM添加区........................................................................................3-7

3.3.5为VDOM配置路由....................................................................................3-8

3.3.6为VDOM添加防火墙地址..........................................................................3-8

3.3.7为VDOM配置防火墙策略..........................................................................3-9

3.3.8为VDOM配置虚拟专网.............................................................................3-9

3.4VDOMs典型配置举例.......................................................................................3-10

3.4.1典型组网................................................................................................3-10

3.4.2配置流程................................................................................................3-11

3.4.3创建虚拟域.............................................................................................3-12

3.4.4配置外部接口.........................................................................................3-13

3.4.5配置DMZ接口........................................................................................3-14

3.4.6为ABC域添加VLAN子接口......................................................................3-15

3.4.7为ABC域添加防火墙地址........................................................................3-16

3.4.8为ABC域添加防火墙策略........................................................................3-18

3.4.9为ABC域添加默认路由............................................................................3-19

3.4.10配置DEF域............................................................................................3-21

3.4.11配置交换机...........................................................................................3-21

3.4.12验证配置...............................................................................................3-22 4VLAN和VDOMs用于透明模式.............................................................4-1

4.1简介...................................................................................................................4-1

4.2透明模式配置.....................................................................................................4-2

4.2.1添加VLAN子接口......................................................................................4-2

4.2.2配置防火墙策略........................................................................................4-3

4.3透明模式典型配置举例.......................................................................................4-3

4.3.1典型组网..................................................................................................4-3

4.3.2配置流程..................................................................................................4-4

4.3.3添加VLAN子接口......................................................................................4-5

4.3.4配置防火墙策略........................................................................................4-7

4.3.5配置交换机.............................................................................................4-11

4.3.6配置路由器.............................................................................................4-11

4.3.7验证配置................................................................................................4-12 5内部VDOMs路由................................................................................5-1

5.1简介...................................................................................................................5-1

5.1.1优势.........................................................................................................5-1

5.1.2高级属性..................................................................................................5-2

5.1.3风险.........................................................................................................5-2

5.2内部VDOM配置.................................................................................................5-3

5.2.1命令行下配置内部VDOM接口...................................................................5-3

5.2.2GUI下创建内部VDOM链接.......................................................................5-4

5.3典型组网............................................................................................................5-5

5.3.1单域型配置...............................................................................................5-5

5.3.2独立型配置...............................................................................................5-6

5.3.3管理型配置...............................................................................................5-7

5.3.4融合型配置...............................................................................................5-8 6故障排除............................................................................................6-1

6.1故障排除概述.....................................................................................................6-1

6.2不对称路由.........................................................................................................6-1

6.3二层通信拥阻.....................................................................................................6-2

6.4NetBIOS.............................................................................................................6-3

6.5STP转发.............................................................................................................6-4

6.6VLAN接口数溢出...............................................................................................6-4

图目录....................................................................................................I 缩略语..................................................................................................III

前言

手册说明

本手册为ZXSEC US产品VLAN（Virtual Local Area Network）和VDOM（Virtual Domain）特性配置指南。VLAN和VDOM都是US的重要特性，其中VLAN增加了US接口数量，使之脱离了物理接口的限制；VDOM使US以多个独立单元的形式向外提供服务。

本手册阅读对象为使用该系统的超级管理员和普通管理员。

内容介绍

描述本书主要内容，介绍各章重点，指导使用者有针对性地使用本书。

章名概要

第1章背景介绍本章主要简要介绍VLAN和VDOM技术。对其产生背景及优势有大概的了解

第2章VLAN用于NAT/路由模式本章详细介绍在NAT/路由模式下配置VLAN的一般步骤和典型举例

第3章VDOM用于NAT/路由模式本章详细介绍在NAT/路由模式下配置VDOM的一般步骤和典型举例

第4章VLAN和VDOM用于透明模式本章详细介绍在透明模式下共同应用VLAN和VDOM的一般步骤和典型举例

第5章内部VDOM路由本章主要介绍了内部VDOM路由的产生背景、优势、高级特性，以及如何配置内部VDOM路由和与VDOM相关的常见组网配置

第6章故障排除本章主要介绍使用VLAN及VDOM特性可能出现的常见问题及处理方法

背景介绍

本章包含如下主题：

?VLAN技术简介1-1

?VDOM技术简介1-2

1.1VLAN技术简介

产生背景

LAN是由广播域组成的。一个广播域可以包含多个计算机，其中每个计算机都会接收到

这个广播域中任何计算机发来的数据包（交换机把接收到的所有数据包发送给该广播域

的所有接口；而路由器则把该广播域划分为若干更小的广播域，将只把收到的数据包发

送给指定的域）。对于一个只有交换机的网络，则该网络无论有多大将只能被看做为1

个广播域。

优势

VLAN的出现很大程度上解决了数据包广播不可控的问题，主要有以下优势：

l减少了数据拥阻。VLAN缩小的广播域的规模，即每次只在指定VLAN内进行广播，而不需要把数据包发送给交换机物理连接的所有接口。

l增加网络配置灵活性。VLAN实现了把网络上非物理连接的长距离接口划分到1个VLAN内，使接口配置更加灵活。

l增加网络安全性。可通过配置策略来控制VLAN与VLAN之间的通信，使网络安全更加可控。

VLAN ID规则

VLAN技术是使用Tag ID把大的广播域划分为小的广播域，每个被重新划分的小的广播域

就是1个VLAN。VLAN tag ID是可扩展的4字节帧，被封装在需要在VLAN内通信的数据

包里，用于识别该数据包属于哪个VLAN。打/去tag ID主要遵循以下规则：

ZXSEC US VLAN&VDOMs配置指南

l二层交换机和三层设备是在数据包到达时添加Tag ID，且在数据包到达目的接口前去掉Tag ID。

l二层交换机上的每个物理接口只能配置1个VLAN子接口，除非该接口被配置为“Trunk”型接口。“Trunk”型接口能同时被划分到多个VLAN中。

l在US系列设备中，允许把1个物理接口添加到多个VLAN中，但不同VLAN中的该接口的VLAN ID须不同；允许不同物理接口的VLAN ID相同。

l同一VLAN内的各接口并不具备网络互联关系。比如，VLAN300的port1和VLAN300的port2之间是独立的，它们的关系与设备上实际的2个物理接口的关系是一样的。

1.2VDOM技术简介

概述

VDOM技术把US设备划分为若干个独立的单元，每个单元就是1个虚拟域（VDOM），

可以单独为每个VDOM的接口配置不同的VLAN接口、区、防火墙策略、路由和虚拟专

网。VDOM的划分简化了配置，用户不需要一次性配置所有路由和防火墙策略。

特点

VDOM技术主要有以下特点：

l仅通过1台US设备同时向多个组织提供路由和网络安全服务。每个组织有各自的网络接口（物理的或虚拟的接口）、路由策略和安全策略。

l各VDOM原则上是无法通信的，但可通过配置“内部VDOM路由”特性实现VDOM 之间的通信。

VDOM管理

l可通过1个通用的管理员帐号管理所有虚拟域，也可以为每个虚拟域分别设置管理员进行管理。

l可以使用超级管理员帐号创建其它普通管理员帐号，并分配给各个虚拟域。

l管理员可以进行系统配置、设置安全策略、注册和报告、用户权限、备份和恢复。

l普通管理员只有权限管理被分配的域或域中某些项目。

VLAN用于NAT/路由模式

本章包含如下主题：

?简介2-1

?VLAN配置2-1

?VLAN典型配置举例2-3

2.1简介

在NAT/路由模式下，US设备作为三层设备用于控制VLAN间的数据流、接收VLAN数据

包并去掉Tag，以及向Internet转发无Tag的数据包。US设备支持IEEE802.1Q标准的trunk

链接。

2.2VLAN配置

US设备支持通过基于网页的GUI界面管理设备接口。所有的US设备都在其默认的接口上

启用可管理权限，只有具有可管理权限的接口才能通过GUI管理界面访问且管理。更详

细信息请参考《快速启动指南》。

VLAN配置步骤主要包括如下3个核心流程：

l添加VLAN子接口

l创建防火墙策略

l配置路由

说明：

本章介绍的配置内容是在假设US设备还未启用VDOM的基础上进行的；若已启用，则须在

进行如下程序前修改全局配置或VDOM配置。

2.2.1添加VLAN子接口

摘要

为接收具有tag的数据包的物理接口添加VLAN子接口。

ZXSEC US VLAN&VDOMs配置指南

前提

l US设备已安装完成。

l无IP地址重叠，即所有接口（包括物理接口和VLAN接口）的IP地址须在不同的子网内。

步骤

1.当已启用VDOM，且不在root VDOM里，选择菜单全全局设置。

2.选择菜单[系系统管理→网络→接口]。

3.选择新新建添加1个VLAN子接口。

4.输入该VLAN子接口的名称。

5.在接口列表中选择接收VLAN数据包的接口作为VLAN子接口。

6.为子接口设置相应的VLAN ID。该子接口将接收与其ID相匹配的数据包。

7.按需为其它US接口添加VLAN子接口。

8.选择确确定保存配置。

--步骤结束--

结果

单击已添加VLAN子接口的物理接口旁边的蓝色箭头，将展开子菜单，显示了该物理接

口对应的所有VLAN子接口，可在此查看是否添加成功。

2.2.2创建防火墙策略

摘要

为VLAN子接口创建防火墙策略。

前提

l有普通管理员权限。

l已添加VLAN子接口

相关信息

防火墙策略将控制US设备源地址和目的地址端口间的通信，可以选择性地限制某时段的

通信和服务。

每个VLAN都需要为如下连接创建防火墙策略：

l VLAN与外网之间的通信

l处于同虚拟域中的VLAN间的通信

2VLAN用于NAT/路由模式

步骤

1.选择菜单[防防火墙→地址]。

2.选择创建新策略，添加与数据包源、目的地址匹配的防火墙地址。

3.选择菜单[防防火墙→策略]。

4.根据需要添加防火墙策略。

--步骤结束--

结果

数据包经过US时均需进行病毒扫描操作，确保其安全性。

2.2.3配置路由

摘要

为VLAN配置路由和网关发送和接收外网数据包。

前提

l有管理员权限。

l已完成前面流程的配置。

步骤

1.根据需要配置路由。

在最简单的情况下，需要为某个目的地址是外部网络某网关的数据包配置默认路由；

较复杂的情况是，为数据包的源地址和目的地址都要配置路由。

说明：

动态网络的路由协议有RIP、BGP、OSPF等，有关配置路由的详细介绍请参见《ZXSEC

US管理员手册》。

--步骤结束--

2.3VLAN典型配置举例

2.3.1典型组网

典型组网如图2-1所示。US设备分别通过外部接口和内部接口连接内外部网络：外部接

口不需要配置VLAN子接口，直接连接Internet；内部接口通过交换机连接VLAN100和

VLAN200。

ZXSEC US VLAN&VDOMs配置指南

图2-1VLAN典型组网

交换机接收来自VLAN100和VLAN200数据包，这些带有tag的VLAN数据包通过trunk链接

转发到US设备，US设备再根据策略控制VLAN间的通信及VLAN与外部网络间的通信。

说明：

本例假定US设备及交换机已安装好，并已完成基本的配置，后续将详细介绍本例中如何

具体配置US，及本例相关的交换机配置。

2.3.2配置流程

配置流程请参考如图2-2所示的流程图。其中流程中主要有3个方面的配置：配置US设

备、配置交换机、验证配置。其中“添加防火墙策略”之前（包括）均属于US设备配置。

2VLAN用于NAT/路由模式

图2-2配置流程

2.3.3配置外部接口

摘要

配置US外部接口。

前提

l网络已搭建好。

l具有管理员权限。

相关信息

US外部接口是用来连接外部Internet网的。可通过基于网页的GUI进行配置，也可以直接

通过命令行进行配置。

步骤

?GUI配置方式

1.若已启用VDOMs，且不在root VDOMs中，则选择全全局配置。

2.选择菜单[系系统管理→网络→接口]。

3.选择US外部接口的按钮。

4.输入如下信息并单击确确定按钮。

参数名称参数说明

地址模式手工

参数名称参数说明

IP地址/网络掩码172.16.21.2/255.255.255.0

根据需要设置其它相关属性

?CLI配置方式

1.在CLI控制台上输入如下命令。

config system interface

edit external

set mode static

set ip172.16.21.2255.255.255.0

end

2.3.4配置VLAN子接口

摘要

在US的物理接口上创建VLAN。

前提

l具有管理员权限。

l已完成流程前面的步骤。

步骤

?GUI配置方式

1.若已启用VDOM，且不在根域中，则选择全全局设置。

2.选择菜单[系系统管理→网络→接口]。

3.选择新新建按钮创建新接口。

4.设置VLAN100相关信息并单击确确定按钮。

参数名称参数说明

接口名称VLAN_100

类型VLAN

接口port n（US连接内网物理接口）

VLAN ID100

地址模式自定义

参数名称参数说明IP地址/网络掩码10.1.1.1/255.255.255.0

管理访问HTTPS,PING,TELNET

根据需要配置其它相关属性

5.再次选择新新建创建新接口。

6.设置VLAN200相关信息并单击确确定按钮。

参数名称参数说明接口名称VLAN_200

类型VLAN

接口port n（US连接内网物理接口）

VLAN ID200

地址模式自定义

IP地址/网络掩码10.1.2.1/255.255.255.0

管理访问HTTPS,PING,TELNET

根据需要配置其它相关属性

?CLI配置方式

1.在CLI控制台上输入如下命令。

config system interface

edit VLAN_100

set interface internal

set vlanid100

set mode static

set ip10.1.1.1255.255.255.0

set allowaccess https ping telnet

next

edit VLAN_200

set interface internal

set vlanid200

set mode static

set ip10.1.2.1255.255.255.0

set allowaccess https ping telnet

end

结果

添加结果如图2-3所示。

图2-3添加VLAN子接口

2.3.5添加防火墙地址

摘要

定义需要设置防火墙策略的VLAN子网地址。

前提

l具有管理员权限。

l已完成流程前面的步骤。

相关信息

US提供的默认地址为“所有”，即该防火墙策略适用于所有源地址和目的地址。本例地址名称中的“_Net”表示1个地址范围。支持GUI配置和CLI配置。

步骤

?GUI配置方式

1.选择菜单[防防火墙→地址]。

2.选择新新建按钮。

3.输入如下信息并单击确确定按钮。

参数名称参数说明

地址名称VLAN_100_Net

类型子网/IP范围

子网/IP范围10.1.1.0/255.255.255.0

4.选择新新建按钮。

5.输入如下信息并单击确确定按钮。

参数名称参数说明

地址名称VLAN_200_Net

类型子网/IP范围

子网/IP范围10.1.2.0/255.255.255.0

?CLI配置方式

1.在CLI控制台上输入如下命令。

config firewall address

edit VLAN_100_Net

set type ipmask

set subnet10.1.1.0255.255.255.0

next

edit VLAN_200_Net

set type ipmask

set subnet10.1.2.0255.255.255.0

end

结果

添加结果如图2-4所示。

图2-4添加防火墙地址

2.3.6添加防火墙策略

摘要

为VLAN分配地址后，需要为其设置防火墙策略，来控制VLAN间和VLAN与外网间的数

据通信。

前提

l具有管理员权限。

l已完成流程前面的步骤。

相关信息

若希望VLAN只启用部分服务，则需为允许的服务创建防火墙策略。本例为允许所有服

务。

步骤

?GUI配置方式

1.选择菜单[防防火墙→策略]。

2.选择新新建。

3.输入如下信息并单击确确定按钮。

参数名称参数说明

源

接口/区VLAN_100

地址VLAN_100_Net

参数名称参数说明目的

接口/区VLAN_200

地址VLAN_200_Net

时间表Always

服务ANY

模式ACCEPT

NAT选择

根据需要设置其它相关属性

4.选择新新建。

5.输入如下信息并单击确确定按钮。

参数名称参数说明源

接口/区VLAN_200

地址VLAN_200_Net

目的

接口/区VLAN_100

地址VLAN_100_Net

时间表Always

服务ANY

模式ACCEPT

NAT选择选择

根据需要设置其它相关属性

6.选择新新建。

7.输入如下信息并单击确确定按钮。

参数名称参数说明源

接口/区VLAN_100

参数名称参数说明地址VLAN_100_Net

目的

接口/区port n（US内部接口）

地址all

时间表Always

服务ANY

模式ACCEPT

NAT选择

根据需要设置其它相关属性

8.选择新新建。

9.输入如下信息并单击确确定按钮。

参数名称参数说明源

接口/区VLAN_200

地址VLAN_200_Net

目的

接口/区port m（US外部接口）

地址all

时间表Always

服务ANY

模式ACCEPT

NAT选择

根据需要设置其它相关属性

?CLI配置方式

1.在CLI控制台上输入如下命令。

config firewall policy

edit1

set srcintf VLAN_100

ROSEHA安装及配置手册.

安装配置指南 (第二版) ROSE

目录 第一章绪论 windows NT 版 ROSEHA 软件 特点 灵活的配置 ROSEHA 硬件部分 ROSEHA软件示意图 第二章准备工作 资源对象的属性 设置cluster的过程 卷标 安装应用软件 第三章安装和卸载 开始安装之前 安装 ROSEHA 获得 ROSEHA 认证号 卸载 ROSEHA 第四章 ROSEHA 管理工具 预览 私有网络管理 GUI（图形化界面） 资源对象管理 GUI 菜单条 工具条 cluster 可视面板 消息面板 状态条 第三方管理工具 控制面板 文件管理 磁盘管理 事件查看 磁盘阵列管理 私有网络管理

资源对象管理 Cluster 操作 Cluster 操作参数选择 开始 cluster 操作 停止 cluster 操作 第五章私有网络管理 私有网络下拉菜单 TCP/IP socket 私有网络 RS-232 串口私有网络 公用驱动器私有网络 工具条按钮 删除私有网络 查看私有网络 私有网络和服务器状态 第六章资源对象管理 创建资源对象 服务器属性表 配置卷对象属性表 配置IP 地址对象属性表 配置共享文件对象属性表 配置LAN 管理对象属性表 配置Microsoft SQL Server 对象属性表 配置Sybase SQL server 对象属性表 配置NT 服务对象属性表 配置用户自定义对象属性表 查看资源对象 删除资源对象 绑定到 cluster 撤消绑定到 cluster 资源切换 资源接管 服务器切换 服务器接管 资源对象分类 资源对象状态

附录1 MSSQL SERVER 实例 附录2 . WWW资源层次实例 附录3 FAQ 附录4 NT Cluster 软件维护信息

软件配置管理计划模板

卷号DEPLOY 卷内编号DEPLOY005 密级组内 HD20090917SR005 通用型行政审批服务协同管理平台 配置管理计划 1.2 项目承担部门：java第四组 撰写人（签名）：区允文 完成日期：2010年8月4日 本文档使用部门：■主管领导■项目组 □客户（市场）□维护人员□用户 评审负责人（签名）：江威龙 评审日期：2010/8/4

目录 1.简介4 1.1目的4 1.2范围4 1.3定义、首字母缩写词和缩略语4 1.4参考资料4 1.5概述4 2.项目配置4 2.1组织结构4 2.2职责和接口5 2.3工具、环境和基础设施5 3.配置管理活动6

3.1配置库6 3.1.1配置库架构6 3.1.2权限分配7 3.1.3配置库层次及开发活动说明：8 3.2配置标识9 3.2.1标识方法9 3.2.2项目基线10 3.3配置项11 3.4配置和变更控制11 3.4.1变更请求的处理和审批11 3.4.2变更控制委员会 (CCB)11 3.4.3变更过程中的活动11 3.4.4变更过程中的变更请求状态12 3.4.5保存变更历史记录13 3.4.6变更请求中受影响配置项的变更13 3.5配置状态统计14 3.5.1项目介质存储和发布进程14 3.5.2报告和审计14 4.里程碑15 5.培训和资源15 6.分包商和厂商软件控制15 7.附录15

配置管理计划 1.简介 1.1目的 为了使项目相关的各种资源便于查看，修改，不至于凌乱；为了让各个开发人员方便高效地协同合作；为了项目的版本便于管理，作出此配置管理计划。 1.2范围 项目进行中所得出的所有工件都要遵守此计划，包括文档以及源代码，以及硬件。 1.3定义、首字母缩写词和缩略语 CM：配置管理。 CCB：变更控制委员会。 CI：配置项。包含文档、程序。 Baseline：基线。 CR：变更请求。 PCA：物理审计。 FCA：功能审计。 1.4参考资料 《华南农业大学软件学院实训讲义》 《华南农业大学项目阶段评审工件》 1.5概述 此文档对项目开发过程中的配置方面作出约束，开发以及变更都要按照要求来做。 2.项目配置 2.1组织结构

RoseHA 8.9 for Windows配合SQL Server 2008 R2配置文档

RoseHA 8.9 for Windows配合SQL Server 2008 R2配置文档 2013年7月27日

目录 一、文档说明 (3) 二、安装部署要求 (3) 1、集群环境拓扑结构 (3) 2、基础环境部署 (3) 三、安装配置SQL Server 2008 R2 (14) 1、安装SQL Server 2008 R2的先决条件 (14) 2、安装SQL Server 2008 R2 (16) 3、配置SQL Server的远程连接功能 (22) 4、安装SQL Server客户端 (25) 四、安装配置RoseHA (29) 五、测试 (39) 1、集群资源测试 (39) 2、集群切换测试 (40) 六、使用RoseHA工具 (42) 1、帮助文档 (42) 2、命令行管理工具 (42) 3、查看日志 (43)

一、文档说明 本文档主要介绍了在VMware8虚拟机环境中使用RoseHA8.9配合SQL Server 2008 R2的配置过程，对如何虚拟磁盘阵列以及两台虚拟机之间如何用RS232串口线连接和挂载虚拟存储也做了介绍。使用此文档，大家可以在自己的电脑上利用虚拟环境搭建RoseHA高可用集群测试系统。 二、安装部署要求 1、集群环境拓扑结构 2、基础环境部署 本实验集群拓扑实现目标如上图所示，以宿主机作为客户端，宿主机安装VMware8虚拟机，虚拟机中安装Windows server 2008 R2操作系统，并将系统的防火墙关闭；在虚拟机操作系统中安装SQL Server 2008 R2和RoseHA；按照RoseHA的配置规则，两台服务器之间至少有两条心跳线，可以使用两条以太网线作为心跳，如果条件允许，还可以使用RS232串行端口线作为心跳，以实现不同类型的心跳通信，加强心跳通信的可靠性。本实验采用以太网和RS232串行端口两种方式作为心跳；宿主机安装SQL Server 2008 R2客户端，使用此

项目平台配置管理计划

XX项目 平台配置管理计划文件修改控制 XX公司 2015年5月

目录 第1章引言 (3) 1.1.目的 (3) 1.2.术语定义 (3) 1.3.参考资料 (3) 第2章软件配置 (4) 2.1.软件配置环境 (4) 2.1.1 服务器软件环境 (4) 2.1.2 硬件环境 (4) 2.1.3 配置管理客户端 (4) 2.2.软件配置项 (4) 2.2.1 受控配置库 (4) 2.2.2 非受控配置目录 (5) 2.3.配置管理员 (5) 第3章软件配置管理计划 (4) 3.1 建立示例配置库 (4) 3.2 配置标识管理 (4) 3.3 配置库控制 (5) 3.3.1 权限控制 (5) 3.3.2 配置库的控制 (5) 3.3.3 建立软件库 (5) 3.3.4 软件配置更改 (5) 3.4 配置的检查和评审 (6) 3.5 配置库的备份 (7) 3.6 配置管理计划的修订 (7) 3.7 配置管理计划附属文档 (8) 第4章里程碑 (9) 附录1 文档命名规定 (1) 1、受控配置库文件命名规则 (1)

2、非受控配置库文件命名规则 (1) 3、提交文档文件命名规则 (2) 附录2 帐号及权限管理 (3) 附录3 配置库使用规定 (5)

第1章引言 1.1.目的 本文档目的在于对XX项目进行软件配置管理，提高软件质量，降低软件开发成本。 本文档内容主要参考研发中心相关的制度文档，并在这基础上整理成适合本项目的软件配置管理，为项目经理、配置管理员及相关人员提供日常的配置管理操作步骤。 1.2.术语定义 软件配置管理：简称SCM（Software Configuration Management 的缩写），是在项目开发中，标识、控制和管理软件变更的一种管理。配置管理的使用取决于项目规模和复杂性以及风险水平。软件的规模越大，配置管理就显得越重要。 基线：(BaseLine) 是项目储存库中每个工件版本在特定时期的一个“快照”。它提供一个正式标准，随后的工作基于此标准，并且只有经过授权后才能变更这个标准。建立一个初始基线后，以后每次对其进行的变更都将记录为一个差值，直到建成下一个基线。 配置管理员：项目组中负责配置管理工作的角色，该角色可以兼职。在某一开发阶段通过评审或某一质量检查点通过审核后，配置管理员负责统一添加或修改相关文档的最新有效版本以及审批人签字。 配置标识：（Configuration Identification）对软件项目在开发过程中的资源进行标识，以便识。 配置检查：（Configuration Audit）对软件配置管理过程中的行动进行检查。 1.3.参考资料 暂无

人员配置管理制度

集团人员配置管理制度 人员配置管理制度第一部分 总则 第二部分招聘录用管理 第三部分试用期管理 第四部分定岗管理 第五部分调动管理 第六部分离职管理 第七部分退休返聘管理 第八部分专家库管理 第九部分附则 1、制定目的 2、制定原则 3、职责分工 4、适用范围 1、试用期限 2、试用期管理 3、转正考核 4、转正结果应用 1、适用对象 2、定岗期管理 3、定岗考核 4、定岗结果应用 1、调动类型 2、调动流程 3、调动相关说明 1、离职类型 2、离职手续办理 3、其他事项规定 1、定义 2、返聘对象 3、返聘条件 4、返聘流程 5、返聘待遇 6、返聘人员管理 7、解聘手续 1、适用范围 2、岗位职责 3、专家入库条件、分类来源 4、专家推荐与聘用控制流程 5、专家评审 6、专家选取 7、评价与信息反馈 1、人员配置评估 2、资料归档 1、人员需求 2、配置方式 3、招聘计划 4、招聘渠道 5、信息发布 6、简历收集 7、招聘测评 8、录用 9、入职 1、校园招聘 2、网络招聘 3、招聘会 4、内部推荐 5、猎头 1、内部招聘流程 2、社会招聘流程 3、校园招聘流程 第一部分总则 1制定目的

满足企业用人需要，落实人力资源规划。 2 制定原则 2.1 可行性原则 2.2 规范性原则 2.3 完整性原则 3 职责分工 3.1 人力资源中心 3.2 各单位人力资源部 3.3 各级管理者 4 适用范围 久泰集团各中心、各单位人员配置工作。 第二部分招聘录用管理1 人员需求 1.1 人员需求类型 1.1.1 年度人员需求 1.1.2 日常人员需求 1.2 人员需求收集时间 1.3 人员需求申请审核 2 配置方式 2.1 内部招聘 2.1.1 内部平选 2.1.2 内部选拔 2.2 内部调动 2.3 聘任 2.4 外部招聘 2.5 退休返聘 2.6 劳务外包 3 招聘计划

Rose软件的安装指南

在对系统连续运营要求较高的系统中，我们通常有RAID、hot spare来保障存储系统以及数据的安全性，但是仅仅存储系统的安全就足够了么？为了防止服务器应用程序的意外宕机，我们通常还会通过两台服务器冗余，且互为备份共同执行同一任务的架构模式来防止服务器错误的发生。这种架构也就是我们通常所说的双机热备的架构模式。 在众多对系统可靠性要求较高的业务环境中，双机热备系统都得到了广泛的应用，并发挥着重要的作用，为企业构筑高可用性系统提供了一种较为安全且成本相对较低的后台环境构架。 双机系统的基本构成通常包括了2台互为备份的服务器，后台往往公用一台存储系统，两台互为备份的服务器之间一般有心跳线连接，用以监控另一台服务器的运行状态，同时2台服务器上还需要运行双机热备的系统软件。任何导致系统当机或服务中断的故障，都会自动触发双机热备的系统软件流程来进行错误判定、故障隔离，并通过联机恢复来继续执行中断的服务。这样，预先指定的备份服务器将首先接管被中断的服务，并继续提供原有的服务。在这个过程中，用户所感受的只是需要经受一定程度可接受的时延，而能够在最短的时间内继续访问服务。 Rose HA是目前市面上应用非常广泛的一种双机HA软件，他由美国ROSE Datasystem Inc.提供，能够和windows操作平台无缝集成，因而并被多家服务器或者存储厂商以OEM 的形式销售提供给大家，被广泛用于在X86服务器基础上构架双机热备系统，拥有较大规模的市场基础和使用人群。但是双机软件的安装是比较容易出问题的环节，下面我们将以SQL Server数据库平台为例，介绍如何在win 2000，SQL Server的环境下构筑Rose HA。 安装环境： 双机环境的基本构成包括：两台服务器（以下分别称为“服务器1”和“服务器2”），一套磁盘整列柜，我们这里以SQL Server数据库软件为例，服务器采用win 2000的操作系统，采用Rose HA软件。软硬件都准备好了以后，我们先进行双机热备环境配置的准备工作。 1. 安装win 2000

RoseHA 8.5 快速安装指南

RoseHA 8.5 快速安装指南 一第一部分RoseHA运行所需条件和环境及安装 1． RoseHA支持的系统环境（独立域，主备域，AD服务器） RoseHA支持Windows 2000 系列以及Windows 2003。RoseHA的光盘安装介质可用于Windows 2000及Windows 2003系统中HA的安装。RoseHA 支持独立域、主备域、以及Windows 2000和Windows 2003的AD服务器。两台主机的系统管理员的账号和密码必须一致。 2． RoseHA对网络配置的需求及要求 在安装RoseHA之前，系统的所有网卡应该已经全部驱动并设置了正确的IP地址等相关设置，并规划好公网和私网IP资源的分配。避免在安装了RoseHA 之后，再对系统的网络设置进行修改。 3． RoseHA心跳线需求 HA支持网卡类型和RS232类型的私网，对于配置RS232类型的心跳线，需要准备RS232串口线，配置好com口参数（通常按照系统默认值配置）。在HA中，建议配置两条以上的心跳线（Socket 类型或是RS232 类型，也可以混合使用），保证HA的正常运作。 关于RS232串口线的做法是：如果两端都是9 pin 的接头, 则pin 2 (RD), pin 3 (TD) 交叉反接, pin 5 (GND)直连, 其它pin 不连接: DB9 DB9 1 GND --------- 1 GND 2 RD --------- 3 TD 3 TD --------- 2 RD 5 GND --------- 5 GND 4． RoseHA对共享卷配置的需求及要求 共享磁盘阵列的准备，首先保证两台主机都已经正确连接并能正确访问到盘阵。其次，对于Windows 2000和Windows 2003系统，还必须确认操作系统中看到的磁盘阵列上的共享设备的类型，在磁盘管理器中将共享设备（disk）必须设置为基本卷，而不能是动态卷。两台主机系统缺省对于计划中将要使用的共享磁盘设备上的分区的设置需要保持一致。对于共享磁盘设备上各个分区的盘符的设定要保持一致性。对共享卷的文件系统推荐采用NTFS类型。另外，推荐使用有硬件锁功能的盘阵。这样确保在双机时只能有一边能访问到磁盘设备。5． RoseHA对应用程序配置的需求及要求 在安装RoseHA之前，应先安装需要由HA来监控管理的应用，并且将应用（或与应用有关）的数据创建到共享的盘阵上。然后修改需要由HA监控的服务的启动方式，在服务管理中将其改动为手动启动方式，并停止服务。

软件配置管理计划

您现在的位置：需求工程多媒体教学系统>> 教学资料>> 正文 软件项目配置管理范例. 一. 概述 1.1 目的和范围 本文档描述NewSkyCRM软件开发项目的软件配置管理计划，该计划向NewSkyCRM软件开发项目组以及相关受SCM活动影响的组和个人提供相应的说明和活动指南，使某某软件开发中心SCM方针能够在NewSkyCRM软件开发项目的SCM活动中得到贯彻。 本计划适用于NewSkyCRM软件开发项目的整个生命周期。 1.2 软件配置管理计划维护 本计划由NewSkyCRM项目经理和软件配置管理经理共同制订。如果计划中的SCM活动在实施中出现偏离，由软件配置管理经理按照《变更控制规程》及时维护。 1.3 参考资料 《电信NewSkyCRM产品软件开发计划书》，Version 1.3.0， NS.TEL-NewSkyCRM-CRM-RM-03； 《电信NewSkyCRM产品系统功能说明书》，Version 1.1.1， NS.TEL-NewSkyCRM-CRM-RM-02； 某某软件开发中心《软件配置管理过程》，Version 1.1，NS-PROC-SCM-001； 某某软件开发中心《软件配置管理计划规程》，Version 1.0， NS-PROC-SCM-002。 二. 角色与职责 2.1 软件配置管理代表

软件配置管理代表的职责是遵循某某软件开发中心《软件配置管理过程》及有关规程等文档进行软件配置管理活动。 表1软件配置人员表 2.2 配置控制委员会 NewSkyCRM软件开发项目配置控制委员会的职责是管理本项目内软件基线 的变更等操作和配置项/单元标识的审定。主席主持配置控制委员会的活动。 表2配置控制委员会 2.3 项目经理 NewSkyCRM软件项目经理必须履行某某软件开发中心《软件配置管理过程》及有关规程等文档中指定的有关项目经理的职责。 2.4 项目开发组 NewSkyCRM软件项目开发组必须履行某某软件开发中心《软件配置管理过程》及有关规程等文档中指定的有关项目开发组的职责。 表3项目组成员表

人员配置管理制度.doc

人员配置管理制度4 集团人员配置管理制度 人员配置管理制度第一部分 总则 第二部分招聘录用管理 第三部分试用期管理 第四部分定岗管理 第五部分调动管理 第六部分离职管理 第七部分退休返聘管理 第八部分专家库管理 第九部分 附则 1、制定目的 2、制定原则 3、职责分工 4、适用范围

1、试用期限 2、试用期管理 3、转正考核 4、转正结果应用 1、适用对象 2、定岗期管理 3、定岗考核 4、定岗结果应用 1、调动类型 2、调动流程 3、调动相关说明 1、离职类型 2、离职手续办理 3、其他事项规定 1、定义 2、返聘对象 3、返聘条件

4、返聘流程 5、返聘待遇 6、返聘人员管理 7、解聘手续 1、适用范围 2、岗位职责 3、专家入库条件、分类来源 4、专家推荐与聘用控制流程 5、专家评审 6、专家选取 7、评价与信息反馈 1、人员配置评估 2、资料归档 1、人员需求 2、配置方式 3、招聘计划 4、招聘渠道

5、信息发布 6、简历收集 7、招聘测评 8、录用 9、入职 1、校园招聘 2、网络招聘 3、招聘会 4、内部推荐 5、猎头 1、内部招聘流程 2、社会招聘流程 3、校园招聘流程 第一部分总则 1制定目的 满足企业用人需要，落实人力资源规划。 2 制定原则

2.1 可行性原则 2.2 规范性原则 2.3 完整性原则 3 职责分工 3.1 人力资源中心 3.2 各单位人力资源部 3.3 各级管理者 4 适用范围 久泰集团各中心、各单位人员配置工作。第二部分招聘录用管理1 人员需求 1.1 人员需求类型 1.1.1 年度人员需求 1.1.2 日常人员需求 1.2 人员需求收集时间 1.3 人员需求申请审核 2 配置方式 2.1 内部招聘

人员配备及管理方案

书店人员配备及管理方案 社区连锁书店为规范管理，使书店运营尽快走上正轨，遵循依岗定人、按岗定薪的原则，对书店内部所需岗位及岗位要求、权责范围进行设定。做到岗位设置合理，每名员工责任明确，严格实行绩效考核，具体方案如下： 一．组织架构 店员个数根据店面大小进行设置，每50㎡—80㎡需要设置店员一名，才能更好的起到监督、管理的作用。店员A 、B 受营业时间的制约需要进行倒班经营，库存管理上有不同的侧重点，其余业务二人具有同等的责任及权利。 二．书店所需岗位设置 “按需定岗”——根据书店实际营业需要设定所需岗位。 社区连锁书店预发展为烟台市连锁型社区书店形式，初期店面数量有限，不做每店一名店长的设置。现店内需要管理的事项主要有：店内经营项目管理、店内收支情况管理、货物库存管理、店内服务。以上事项都应有专人负责管理， 社区连锁书店 店长 收银员 店员A 店员B 出纳、收银 数据管理 导购、看店 图书库存管理 甜品、阅读室 甜品库存管理 财务 监督执行 监督执行

考虑到书店发展初期，为节省成本，不易设置太多人员，可将几项业务统一管理，业务拓展后，可再增加店员。连锁型店铺需采用同样的人员配备模式，现以幸福店为例，设置人员结构。 1. 店长一名，管理店内员工及店内经营相关事宜。 2. 收银员一名或两名，负责收银，管理客户档案、监督使用店内设备。（收银员设置数量根据店内经营时间而定，依据是否需要倒班进行配备） 3. 店员两名，负责读者购书导购、监督读者文明购书，维持店内阅读气氛，甜品店甜品销售。受营业时间的限制，如书店需营业到晚8点，则需两名店员进行倒班，并进行详细分工，对各自负责的工作时间进行划分，避免产生依赖。 备注：在店员的配备上需要根据实际经营情况进行调整，书店开业后，如果人流量大，还需增加店员的数量。寒、暑假，读者相对较多，营业时间需要拉长的，将增加兼职店员，进行倒班经营。 库存管理应设专人管理，但业务开展初期，图书品种及数量有限，无需设专人专门管理库存。因此，将货物库存管理由店长兼管，分派专人分管库存情况，及时在库存不足时告知店长进行配货。 2名店员的营业时间安排： 受时间的限制，工作日出门购书的时间一般在下班后，或吃过晚饭后，因此营业时间需延长。同时考虑到员工的安全问题，晚上经营必须保证店内有两名员工，因此根据营业时间及店内人员设置数量进行工作分配如下： 方案一：配备1名收银员，2名店员

RoseHA6.0安装调试手册

一、安装前的准备 1、硬件环境：服务器两台(每台服务器要求两块网卡,每个服务器的两个网卡一个做心跳用，一个连接到局域网上)、磁盘阵列一台、SCSI线两条。 2、软件环境：Windows200 3、Sqlserver 2000 for Windows2003、Rose HA6.0 For Windows。 3、注意：在连接SCSI线时，必须把主机和磁盘阵列断电。连接完成后，先开启磁盘阵列，后开启主机。将两台服务器的BIOS选择中Start Option选择改为Slot 5,(Slot 5是服务器RAID卡所在的槽位) 4、两台服务器：以下分别称为“服务器1”和“服务器2”。 二、安装Rose HA的过程 (一)硬件安装 1．用Rose软件所带的RS232串口线将服务器1和服务器2的COM口连接起来。 2．用交叉双绞线（一头是568A，一头是568B）连接服务器的网卡(专门做心跳用) 3．分别通过服务器的另外一块网卡将两台服务器连接到交换机上，分配ip地址（一般是用户内网网段地址），保证相互可以ping通。 注：建议使用两根心跳线，如果要通过网卡建立第二根心跳线，可用以下方法连接： 4．将心跳线的网卡Ip设置为200.200.200.109,200.200.200.110，子网掩码255.255.255.0(不能跟局域网在同一个网段)，测试ping。 (二)安装SqlServer2000 1、关闭服务器2，在服务器1上进行安装，进入SqlServer2000安装界面 2、当选择Data路径时，程序文件存放位置可以不做修改，Data文件夹可选为 Z:\Sqlserver_data(注：Sqlserver_data是手工建在磁盘阵列上的文件夹，Z盘为磁盘阵列的逻辑盘符) 3、安装完毕后，需要打SqlServer2000 Sp3补定 4、重启服务器，在数据库管理器里将SqlServer2000的服务，改为手动；手工启动数据库， 确保工作正常。 5、在服务器1上操作：关闭SqlServer数据库，删除Z:\Sqlserver_data文件夹，关闭服 务器1 6、启动服务器2，重复上述步骤2，3，4 7、启动服务器1，关闭服务器2上的SqlServer数据库，在服务器1上启动SqlServer数 据库，要保证启动各项服务都正常 8、进行Rose HA的安装和配置。 (三)RoseHA软件安装 进入光盘上软件所在的目录，运行SETUP程序，按照默认方式安装，当出现提示输入LOCAL 和REMOTE的主机名时，将本地服务器的主机名输入LOCAL栏里，将另一台服务器的主机名输入REMOTE。 三、配置Rose HA

配置管理计划配置管理计划的案例

配置管理计划配置管理计划的案例 配置管理计划来自：://.chinaspis. 作者：林锐电子工业出版社出版发行 { 项目名称 } 配置管理计划文状态： [√] 草稿 [ ] 正式发布 [ ] 正在修改文标识： pany-Project-CM-PLAN 当前版本： X.Y 作者： 完成日期： Year-Month-Day 版本历史版本/状态作者参与者起止日期备注 目录 1.人员及职责 2.配置管理软硬资源 3.配置项计划 4.基线计划 5.配置库备份计划 附录：本计划审批意见 1.人员及职责 提示： （1）根据《项目计划》中的角色分配，确定配置管理员，CCB（配置控制委员会）成员。

（2）CCB的人数根据项目规模而定。一般地，项目经理是CCB的负责人。 角色人员职责、工作范围 配置管理员 （1）制定《配置管理计划》 （2）创建和维护配置库 CCB负责人 （1）审批《配置管理计划》 （2）审批重大的变更 CCB成员例如：审批某些配置项或基线的变更… 2.用于配置管理的软硬资源 提示： （1）配置管理员确定本项目的配置管理软。例如采用Microsoft公司的Visual SourceSafe或者Rationa公司的l ClearCase。 （2）配置管理员根据所采用的配置管理软，确定计算机资源（考虑内存、外存、CPU等）。 配置管理软硬资源说明配置管理软名称公司，软版本等计算机名称内存、外存、CPU等3.配置项计划 提示：配置管理员标识配置项，估计每个配置项的正式发布时间。标识符的参考格式为Project-Type…Type-Number。例如：类型主要配置项标识符预计正式发表时间计划 《项目计划》

Roseha的安装配置

Roseha的安装配置 1．两台服务器：whjkapp和jkcti，都使用两个网卡，其中内网卡作为心跳线连接使用，外网卡用来连接交换机。首先分别在两台服务器上配置HOSTS文件，路径为：c:\windows\system32\driver\etc 配置如下： 100.100.100.10 whjkapp 100.100.100.20 jkcti 10.64.41.115 whjkapp 10.64.41.111 jkcti 10.64.41.120 roseserver 2．把两台服务器分别连接上存储，让它们可以正常访问存储上的分区。 3．先启动其中一台服务器如whjkapp，在它上面安装SQL SERVER 2005，新建个数据库，把数据库文件放在存储的分区上，测试能否正常访问。如果不能访问，查看网络、存储的配置。确定可以访问后，把数据库关闭，并在服务里把SQLSERVER的主服务停掉，启动方式改为手动，然后关闭whjkapp服务器。 启动jkcti服务器，在其上安装SQL数据库，可以附加之前的那个数据库文件，测试能否正常访问。同样把SQLSERVER主服务改为手动。 4．接下来配置ROSEHA双机软件 4.1 登陆whjkapp服务器，点击ROSEHA安装文件，开始安装。整个安装过程，很简单，一直下一步即可。有一点要注意就是：其中有一项在Local computer name中填入本地机名称：如whjkapp。Remote computer name中输入要做双机的服务器名称，如jkcti 同样进入jkcti服务器，安装ROSEHA文件。 4.2RoseHa 安装完成后，根据两台服务器的hostid 号码来申请授权文件， 添加正确的授权文件之后才能配置双机。（此授权文件都已copy至两台 服务器里） 4.3进入whjkapp服务器，打开ROSEHA软件，点击三角形开始按钮，在弹 出的Connect Cluster界面点击OK 4.4进入Tools-License Information，根据host id，输入Serial No、Data及 License，申请许可 4.5同样进入jkcti服务器，申请许可 4.6进入whjkapp服务器roseha配置界面，配置私有网络。也可以继续在jkcti 服务器上配置，目前我们是在whjkapp上配置主节点的。 点击Private Net-TCP/IP Socket，在弹出来的界面里，输入服务器相对应 的IP，如： whjkapp对应的ip是100.100.100.10 jkcti对应的ip是100.100.100.20 配置完，点击Add，添加 同样在jkcti服务器上添加私有网络 4.7 在配置Rosource资源之前，需要在两台服务器上分别点击Tools-Get NIC Information获取NIC信息，之后点击确定。 4.8 在whjkapp服务器ROSEHA配置界面下，点击resource-create-volume建

配置管理计划

项目名称（The English Name）配置管理计划 XXX项目小组

修订表

审批记录

目录 1.引言 (5) 1.1目的 (5) 1.2适用范围 (5) 1.3参考资料 (5) 1.4术语和缩略语 (5) 2.人员与责任 (5) 3.用于配置管理的软硬件资源 (6) 4.配置库结构与权限 (6) 4.1配置库列表 (6) 4.2配置库结构 (6) 4.3人员权限 (6) 5.配置项计划 (7) 6.基线计划 (7) 7.配置库备份计划 (7)

1.引言 1.1目的 本计划的目的是定义软件项目组进行配置管理活动、任务和责任；定义支持配置管理的活动及报告的工具、技术和方法。 1.2适用范围 本计划定义项目组在项目期间的所有配置管理活动。 1.3参考资料 《配置管理指南》 《配置项变更规程》 《配置审核规程》 《基线生成产品规程》 1.4术语和缩略语 CCB：软件配置控制委员会、变更控制委员会 2.人员与责任 提示： （1）根据《项目计划》中的角色分配，确定配置管理员，CCB（配置控制委员会）成员。 （2）CCB的人数根据项目规模而定。一般地，项目经理是CCB的负责人。

3.用于配置管理的软硬件资源 提示： （1）配置管理员确定本项目的配置管理软件。例如采用Microsoft公司的Visual SourceSafe、Excel 或者CVS。 （2）配置管理员根据所采用的配置管理软件，确定计算机资源（考虑内存、外存、CPU等）。 4.配置库结构与权限 4.1配置库列表 4.2配置库结构 以课堂上讲授的配置库结构为主，各小组可以根据自己组的实际情况来调整。 4.3人员权限

RoseHA for Windows常见问题解答

RoseHA for Windows常见问题解答 （FAQ） 一、RoseHA for Windows的安装部署 1、RoseHA的私网心跳配置 答：建议至少配置两条心跳线以上，以避免私网心跳的单点故障，对于配置的心跳类型（Socket、RS232）可以自由组合。例如：如果配置两条心跳，可以都为Socket类型、也可以都为RS232类型、也可以为一个Socket和一个RS232。 2、网络IP的配置方式 答：主机的IP必须是手动指定方式配置，不支持通过DHCP方式获取的IP。 3、主机的计算机名称 答：在安装RoseHA的过程中，本地主机和远程主机的计算机名称必须与实际的计算机名称一致，不能是自定义的名称标识或主机的IP等。 4、RoseHA双机部署的步骤 答：① 分别在两台主机上部署应用，并将应用的数据存放在共享磁盘上。 ② 分别在两台主机上手动测试应用服务是否能够正常启停和应用。 ③ 安装RoseHA，创建应用服务的高可用资源，带入资源测试。 RoseHA for Windows详细的部署安装步骤，请参阅RoseHA for Windows快速安装文档。 二、RoseHA for Windows的配置 1、创建心跳时，报告License无效 答：检查已注册的License是否输入完整。 2、创建心跳完成后，心跳无法正常通信 答：① 检查两台主机上是否安装防火墙等网络安全类软件，如有，则修改网络安全的配置，允许心跳端口通信。 ② 两台主机的心跳配置是否一致；心跳UDP端口是否与其他应用端口冲突，如有端口冲突，修改心跳UDP端口的配置。 3、创建文件共享资源时，没有显示共享目录 答：先将共享磁盘中需要共享的目录配置共享之后，才能在创建文件共享的窗口中看到共享目录资源。 4、创建NT Server资源时，无法找到应用的服务 答：检查两台主机上的应用服务名称是否完全一致，以及应用服务的启动方式是否都改成手动。 5、RoseHA中提供的6种高可用资源是否都需要配置 答：不是，配置高可用资源的种类和数量是根据实际的应用环境而定的，比如：在信息应用系统中，一般不需要配置主机别名和文件共享资源。 三、RoseHA for Windows的维护 1、双机正常运行过程中，心跳通信异常中断 答：① 检查两台主机心跳的IP通信是否正常。

人员配备及管理方案

书店人员配备及管理方案 社区连锁书店为规范管理，使书店运营尽快走上正轨，遵循依岗定人、按岗定薪的原则，对书店内部所需岗位及岗位要求、权责范围进行设定。做到岗位设置合理，每名员工责任明确，严格实行绩效考核，具体方案如下： 一．组织架构 店员个数根据店面大小进行设置，每50㎡—80㎡需要设置店员一名，才能更好的起到监督、管理的作用。店员A 、B 受营业时间的制约需要进行倒班经营，库存管理上有不同的侧重点，其余业务二人具有同等的责任及权利。 二．书店所需岗位设置 “按需定岗”——根据书店实际营业需要设定所需岗位。 社区连锁书店 店长 收银员 店员A 店员B 出纳、收银 数据管理 导购、看店 图书库存管理 甜品、阅读室 甜品库存管理 财务 监督执行 监督执行

社区连锁书店预发展为烟台市连锁型社区书店形式，初期店面数量有限，不做每店一名店长的设置。现店内需要管理的事项主要有：店内经营项目管理、店内收支情况管理、货物库存管理、店内服务。以上事项都应有专人负责管理，考虑到书店发展初期，为节省成本，不易设置太多人员，可将几项业务统一管理，业务拓展后，可再增加店员。连锁型店铺需采用同样的人员配备模式，现以幸福店为例，设置人员结构。 1. 店长一名，管理店内员工及店内经营相关事宜。 2. 收银员一名或两名，负责收银，管理客户档案、监督使用店内设备。（收银员设置数量根据店内经营时间而定，依据是否需要倒班进行配备） 3. 店员两名，负责读者购书导购、监督读者文明购书，维持店内阅读气氛，甜品店甜品销售。受营业时间的限制，如书店需营业到晚8点，则需两名店员进行倒班，并进行详细分工，对各自负责的工作时间进行划分，避免产生依赖。 备注：在店员的配备上需要根据实际经营情况进行调整，书店开业后，如果人流量大，还需增加店员的数量。寒、暑假，读者相对较多，营业时间需要拉长的，将增加兼职店员，进行倒班经营。 库存管理应设专人管理，但业务开展初期，图书品种及数量有限，无需设专人专门管理库存。因此，将货物库存管理由店长兼管，分派专人分管库存情况，及时在库存不足时告知店长进行配货。

配置管理计划V0.1

XXX项目配置管理计划 xxxxxxxxxxxxxxx公司20xx 年xx月xx 日

文档编号：XXXXXXXX-XXX-XXX 版本号：1.00 项目名称:XXXX项目 文档名称: 版本修改内容描述修改人日期备注1.0 第一版xxx 2014.6.3 1.01修正了……xxx 2014.6.3 批准人：日期：审核人：日期： 公司名称：xxxxxxxxxxxxxxxxxx有限公司 地址：xxxxxxxxxxxxxxxxxxxxxxxxx 电话：010-xxxxxxxx 网址：https://www.wendangku.net/doc/7015864940.html, 邮箱：mengsuran@https://www.wendangku.net/doc/7015864940.html,

目录 1. 引言 (1) 1.1 目的 (1) 1.2 术语定义 (1) 1.2.1软件配置管理 (1) 1.2.2 配置管理 (1) 1.2.3 配置项 (1) 1.2.4 基线 (1) 1.2.5 变更控制 (2) 1.2.6 配置审计 (2) 1.3 参考资料 (2) 2. 软件配置 (3) 2.1 软件配置环境 (3) 2.1.1服务器软件环境 (3) 2.1.2 硬件环境 (3) 2.1.3 配置管理客户端 (3) 2.2 软件配置项 (3) 2.2.1 受控配置项 (3) 2.2.2 非受控配置项 (4) 2.3 配置管理员 (4) 2.3.1 设立的必要性 (4) 2.3.2 主要职责 (4) 3. 软件配置管理计划 (4) 3.1 建立示例配置库 (4) 3.2 配置标识管理 (6) 3.2.1文档 (6) 3.2.2 程序 (6) 3.2.3 基线 (6) 3.3 配置库控制 (6) 3.3.1 .权限控制 (6) 3.3.2 配置库控制 (6) 3.3.3 建立软件库 (6) 3.3.4软件配置更改 (7) 3.3.5配置文件清单的维护 (7) 3.4 配置的检查和评审 (7) 3.5 配置库的备份 (8) 3.6 配置管理计划的修订 (9) 3.7 配置管理计划附属文档 (9) 4. 里程碑 (10)

RoseHA 8.9 for Linux快速安装说明

RoseHA 8.9 for Linux 快速安装说明 (v1.2) 2013-03

目录 一部署准备和要求 (1) 1RoseHA集群的拓扑结构 (1) 2硬件和系统环境准备 (1) 3应用服务部署要求 (5) 4数据安全要求 (6) 二ROSEHA的配置 (6) 1安装RoseHA (6) 2RoseHA服务 (8) 3卸载RoseHA (9) 4启动RoseHA控制中心界面 (11) 5创建群集 (13) 6创建应用资源 (16) 7手工测试脚本 (26) 三管理资源组 (28) 1带入资源组 (28) 2切换资源组 (29) 3带出资源组 (30) 4修改资源组 (31) 5删除资源组 (31) 四测试资源 (32) 1手动切换 (32) 2关机测试 (33) 3拔线测试 (34) 4杀进程测试 (34) 五工具的使用 (34) 1帮助文档 (34) 2文本界面管理工具 (35) 3日志查看 (35)

一部署准备和要求 1 RoseHA集群的拓扑结构 RoseHA集群环境的拓扑结构，如下图所示。 如上图所示，RoseHA集群硬件结构主要包括两台硬件服务器A和B，以及一台磁盘阵列。 2 硬件和系统环境准备 1) 操作系统的配置准备 两台服务器安装部署完全相同版本的操作系统，RoseHA 8.9 for Linux可以安装在Linux的各个发行版本上。 分别设置不同的主机名。（比如：Server1、Server2） 2) 集群心跳的配置准备 RoseHA高可用集群至少需要配置两组直连心跳线，以防止心跳的单点故障，心跳线类型支持

TCP/IP Socket类型和RS232类型。具体的接入方式说明如下。 如果每台服务器有三片以上的物理网卡，则其中一片网卡连接交换机并用于配置集群的公网(应用服务客户端访问的网络)；其它两片网卡，两台服务器之间使用网线直连，配置两组 冗余的私网心跳。如果物理条件允许，还可以再添加一条RS232串口心跳线，两台服务器 之间直连，配置RS232类型心跳，以实现不同类型的心跳通信，提高心跳通信的可靠性。 推荐用户采用此配置方式。 如果每台服务器仅有两片物理网卡，则其中一片网卡连接交换机并用于配置集群的公网，另一片网卡采用网线将两台服务器直连并配置为其中一条心跳；并且，必须再添加一条直 连的RS232串口心跳线，以实现冗余的直连心跳。 如需要配置RS232类型的心跳线，需要准备RS232串口线并确保线路和串口能够正常通信。RS232串口心跳线做法：9pin的口，其中1-1，2-3，3-2，5-5，其余口可以不用接线。 3) 网络的配置准备 手工配置每台服务器的所有计划使用网卡的静态IP（不能是DHCP方式动态获取的IP），同一台主机上每片网卡的IP需设置为不同网段。确保计划使用的所有网段和串口线路通信 正常。 如果服务器所在的内网，没有要求服务器必须设置防火墙等网络安全类软件，可以将防火墙关闭，并且设置其为永不启动。如需启动操作系统自带的防火墙，请开放如下端口和网 络通信权限： TCP：9527;7535 UDP：9528;7534; 私有网心跳端口（默认3000,3001...） ICMP：开放所有网络接口的ICMP（ping）数据包 规划客户端访问集群中应用服务的虚拟IP（需要在Rose软件中配置）。 如果物理条件允许，建议每台服务器的公网网卡接入不同的网络交换机，以防止单个网络交换机故障导致整个集群不可用的情况发生。 4) 磁盘阵列的准备 建议磁盘阵列创建2种类型的磁盘，其中1种磁盘作为存储应用数据的共享磁盘，另1种磁盘作为集群的仲裁磁盘。 存储应用数据的共享磁盘容量大小由应用数据容量而定。将应用数据共享磁盘分别映射至高可用集群的服务器节点，以用于存放应用服务数据文件并作为高可用集群的共享磁盘资源，确认各服

软件配置管理计划(SCMP)

软件配置管理计划(SCMP) 说明 《软件配置管理计划》(SCMP)说明在项目中如何实现配置管理。 软件配置管理计划的正本格式如下： 1引言 本章应分成以下几条。 1.1标识 本条应包含本文档适用的系统和软件的完整标识，(若适用)包括标识号、标题、缩略词语、版本号、发行号。 1.2系统概述 本条应简述本文档适用的系统和软件的用途。它应描述系统与软件的一般性质；概述系统开发、运行和维护的历史；标识项目的投资方、需方、用户、开发方和支持机构；标识当前和计划的运行现场；并列出其他有关文档。 1.3文档概述 本条应概括本文档的用途与内容，并描述与其使用有关的保密性与私密性要求。 1.4组织和职责 描述软件配置管理(SCM)负责人和软件配置控制委员会(SCCB)的组成以及他们在项目中的职责和权限；说明与项目配置管理相关的人员，如项目经理、部门SCM组长的职责；描述以上人员之间的关系。 为了能够清晰的表述，可选用图表的方式进行说明。 1.5资源 描述项目配置管理活动所需的各种资源，包括人员、培训、工具、设备、设施等等。其中人员是指人力成本，它是根据项目开发计划中的总工时计算得出的。 2引用文件 本章应列出本文档引用的所有文档的编号、标题、修订版本和日期。本章还应标识不能通过正常的供货渠道获得的所有文档的来源。 3管理 描述负责软件配置管理的机构、任务、职责及其有关的接口控制。 3.1机构 描述在各阶段中负责软件配置管理的机构。描述的内容如下： a.描述在软件生存周期各阶段中软件配置管理的功能和负责软件配置管理的机构； b.说明项目和子项目与其他有关项目之间的关系； c.指出在软件生存周期各阶段中的软件开发或维护机构与配置控制委员会的相互关系。 3.2任务 描述在软件生存周期各阶段中的配置管理任务以及要进行的评审和检查工作，并指出各个阶段的阶段产品应存放在哪一类软件库中(软件开发库、软件受控库或软件产品库)。 3.3职责 描述与软件配置管理有关的各类机构或成员的职责，并指出这些机构或成员相互之间的关系： a.指出负责各项软件配置管理任务(如配置标识、配置控制、配置状态记录以及配置的评审与检查)的机构的职责； b.指出上述机构与软件质量保证机构、软件开发单位、项目承办单位、项目委托单位以及用户等机构的关系； c.说明由本计划第3.2条指明的生存周期各阶段的评审、检查和审批过程中的用户职