企业官网建设流程全解析

一 背景

本文档包含审计系统N系列各型号产品的底层操作阵列重做及系统和软件的安装指导，主要是为了此次磁盘扩容工作。

本次工作主要为政数局进行审计设备磁盘扩容，设备原有磁盘容量为2.1T，已经无法现有日志存储的需求，需将设备磁盘总容量扩容至6.5T,将原有的五块600G硬盘更换为5块4T的希捷 EXOS7E8硬盘，更换新的硬盘需要重做磁盘阵列以及安装系统，本次系统磁盘阵列仍选择重做为raid5，系统安装使用公司提供光驱进行一键式安装CentoS7.4的系统。

二 准备工作

以下内容为本次前期的准备工作和前期工具准备，本次扩容步骤一共分为四大步，原有数据备份，服务器更换新磁盘，系统软件重装，原有数据恢复，具体步骤可以参考下文

三 数据备份

3.1 下载安装FTP服务器程序

对于没有专门的FTP服务器可供备份使用的情况下，可以通过下载服务器端程序来安装备份FTP服务器。

1. 在需要安装备份服务端程序的机器上打开任子行审计web界面，进入系统管理>>备份与恢复菜单下的自动备份配置标签页；

2. 点击服务器端程序下载下载服务器端安装程序

3. 运行该安装程序到本机

4. 打开FileZilla程序，在Edit菜单内选择users选项，在弹出框内点击Add添加一个用户

5. 设置密码

6. 设置存放路径，点击share folders中的Add 将files和directories的勾都勾上即可

7.最后点击OK完成设置，备份服务器端可以使用了。

3.2 临时手工备份

除了自动备份之外，还可以通过手动备份来实现临时备份，进入系统管理>>系统配置>>备份与恢复菜单的『临时手工备份』标签页进行临时手工备份操作。

1. 在页面内填入相应参数；

【服务器的IP地址】：即备份用的FTP服务器的IP地址，

【帐号】：能够登录备份服务器并具有写入权限的帐号；

【密码】：帐号对应的密码；

【备份时间范围】：需要备份哪个时间范围内的日志数据。

2. 点击测试FTP服务器看是否设置正确；

3. 确认无误后可点击备份按钮进行临时手工备份。

注意：在此之前，如果您开启了自动备份功能，请先将自动备份停止掉，否则手工备份将不成功。

四 BIOS主要设置

4.1 启动BIOS设置

1. 进入BIOS→Advanced→CSM Configuration→Boot option filter

2. Hyper-Threading设置

BIOS设置→CPUConfiguration/SocketConfiguration→Processor Configuration→Hyper-Threading [ALL]

3．Intel®VT for Directed I/O (VT-D)设置

BIOS→CPU Configuration/Socket Configuration→IIO Configuration→Intel® VT for Directed I/O(VT-D)

4.2 RAID卡设置

1. Legacy启动模式下进入RAID卡管理界面启动系统，在POST界面出现如下提示信息时，键入“Ctrl + R”进入RAID卡管理界面：

2. 管理界面首页如下图：

4.3 创建RAID组列

步骤1：在“VD Mgmt”页面，使用“↑↓”键将光标移至控制器一栏，使用依据底部提示键入“F2”，如下图：

步骤2：选择“Create Virtual Drive”进入组建RAID界面，如下图：

步骤3：“RAID Level”一栏选择要组建的RAID级别，如图：（RAID级别根据产品型号可能略有不同）

步骤4：确定RAID级别后，如果所要组建RAID为RAID10/RAID50/RAID60，需要设置“PD per Span”值，即每个子RAID组列所包含硬盘数，依据不同RAID级别要求，RAID10只能选择大于等于2的偶数；RAID50/60可以选择大于等于3的数值

步骤5：选择RAID组列的成员硬盘，以组建RAID1为例

如上图所示，如果所选择硬盘数量不符合所选RAID级别的要求，则“Si ze”一栏无法显示所支持的最大容量，“OK”选项也为灰色不可选状态；正确选择硬盘数量后，界面如下图：

步骤6：“Basic Settings”中可以设定RAID组列的容量大小以及名称；

步骤7：如果需要设置读写策略，可以选择“Advanced”进行设置，如下图：

步骤8：默认的“Write Policy”为“Write Back with BBU”，在搭配有RAID卡电池/电容时建议选择此项；如果没有搭配RAID卡电池/电容，为了获得较高的性能，建议搭配HDD时选择“Write Back”，搭配SSD时选择“Write Through”，在此选择Write Back”；

步骤9：会弹出Cache数据没有保护的提示，选择““Yes”继续；

步骤10：选择““OK”完成RAID组建。

步骤11：没有对组建RAID进行初始化，会弹出如下提示信息，选择“OK”跳过初始化，或者选择“Cancel”重新设置；

步骤12：RAID1组建完成，如下图：

【注】：其他RAID级别的组建方式与此基本相同，按需组建即可。

4.3 硬盘模式设置

1．通过屏幕底部的提示键入“Ctrl + N/P”切换前后页面，进入“Ctrl Mgmt”页面，将光标移动至“Enable JBOD”一栏，通过space键进行勾选，然后将光标移至“APPLY”确认使设置生效，如下图：

2．通过屏幕底部的提示键入“Ctrl + N/P”切换前后页面，进入“PD Mgmt”页面，没有组建RAID或设置Hot Spare的硬盘状态会由“UG”变成“JBOD”，如下图：

注：JBOD模式的硬盘如果需要组建RAID，需要将JBOD模式修改为UG，才能够组建新的RAID

五 安装操作系统

5.1 一键式操作系统安装

BIOS进入方式：

1. 接上USB移动光驱，并将一键式系统盘放入光驱；
2. 开机后按【Delete】键进入BIOS（根据机型的不同，有一些机型是【F2】键进入BIOS）；
3. 根据BIOS帮助提示进入到Boot页签栏；
4. 通过【↑】【↓】键选中USB移动光驱，再通过【Shift】+【+=】键将USB移动光驱调整到第一位（即：开机第一启动项）；
5. 按【F10】保存BIOS配置；
6. 系统自动重启后将会从USB移动光驱读取一键式系统盘，整个安装过程是傻瓜式的，系统会自动分区，无需要手动操作，自动完成安装。（整个安装过程将会在40分钟左右完成）；
7. 系统安装完成后USB移动光驱会自动弹出一键式系统盘。
8. 光盘安装完成后，系统root用户密码默认为111111。网口eth1自动配成192.168.0.99
9. 备注：若此时无法进入系统，请将USB移动光驱拔出，并按【Alt】+【Ctrl】+【Delete】重启RT设备。

5.2 配置通讯口

配置设备的通讯口

[root@rzx99 ~]#vi /etc/sysconfig/network-scripts/ifcfg-eth1

[root@rzx99 ~]# service network restart 重启网卡

5.3 程序安装

rz命令传包：

进入到RT设备后台目录/tmp/目录：

[root@rzx99 ~]# cd /tmp

执行命令：

[root@rzx99 appslog]#rz

查看安装包和大小

安装程序包

进入安装包存放目录，直接执行sh NRT_BE_V*.bin即可完成安装包的安装。

安装检查项

检查程序核心进程是否正常运行

执行命令：

[root@rzx99 appslog]# pstree

五 用户注册

访问网址：https://IP/manage/，界面会展示用户注册界面，此界面主要用于注册登录用户名和后期找回密码用。

输入完以上信息后，点击【注册】按钮，完成用户注册操作。界面自动跳转到登录页面。

登录任天行网络安全管理系统界面修改通讯口IP地址

通过Google Chrome浏览器登录https://192.168.0.99/manage/进入web界面，进入系统管理>>网络配置菜单中进行通讯网卡和捕包网卡的配置，系统默认是eth1为通讯网卡，eth0为捕包网卡，点击【保存配置】并点击【应用配置】；

六 日志恢复

在拥有备份的数据文件的情况下，可以在系统管理>>备份与恢复菜单下的『日志恢复』标签页中进行恢复操作。