服務(wù)器搬遷需要注意的幾個地方

1

讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來自于我們對這個行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡單的方式提供給客戶，將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價值的長期合作伙伴，公司提供的服務(wù)項目有：國際域名空間、網(wǎng)絡(luò)空間、營銷軟件、網(wǎng)站建設(shè)、黑山網(wǎng)站維護、網(wǎng)站推廣。

修改ILO IP

可以使用如下的方式來修改ILO IP,這是我們實現(xiàn)遠(yuǎn)程控制服務(wù)器的最后的稻草。

ipmitool lan set 1 ipsrc static

ipmitool lan set 1 ipaddr 10.129.117.100

ipmitool lan set 1 netmask 255.255.252.0

ipmitool lan set 1 defgw ipaddr 10.129.119.254

而一般ILO的密碼會很復(fù)雜，我們可以盡可能修改的簡便一些，出問題的時候方便調(diào)試，不管怎么樣，至少你得知道密碼。

修改ILO 密碼

# /usr/bin/ipmitool user list 1|grep root

2 root true true true ADMINISTRATOR

# /usr/bin/ipmitool user set password 2 'xxxx'

2

修改root密碼

這個步驟可不能輕視，如果ILO可通，沒有root密碼，那就白忙活了。有的密碼文件是限制權(quán)限的，千萬不要掉以輕心，密碼沒修改成功，自己又不記得密碼，出了問題會很絕望。

chattr -i /etc/passwd /etc/shadow

passwd root

3

服務(wù)器搬遷的過程中有一個地方很重要，那就是服務(wù)器IP的修改，我們需要注意網(wǎng)關(guān)，路由的配置，是否有外網(wǎng)IP,這些信息都是很重要的。

/etc/sysconfig/network-s/ifcfg-eth0

/etc/sysconfig/network-s/eth0.route

route -n

4

修改防火墻配置

防火墻本身有內(nèi)存和文件中的狀態(tài)，如果沒有及時保存防火墻信息，那么重啟之后防火墻規(guī)則發(fā)生變化，原來連接正常的服務(wù)也會出異常。

/etc/sysconfig/iptables

5

修改網(wǎng)絡(luò)安全設(shè)置

這一點還是很容易遺漏的，如果設(shè)置了這些網(wǎng)絡(luò)訪問的配置，IP地址發(fā)生變化，原本可以連接的服務(wù)就會受限。

/etc/ssh/sshd_config

6

數(shù)據(jù)庫

服務(wù)器上可能有MySQL,Oracle，MongoDB等數(shù)據(jù)庫，我們還是溫柔一點，不要直接使用拔電源的方式，盡可能避免斷電停庫。實際碰到一些情況MySQL斷電重啟失敗，從庫應(yīng)用失敗等。

另外數(shù)據(jù)庫連接，盡量使用域名解析的方式，比如MySQL中就配置/etc/hosts來解析，Oracle就使用listener.ora,tnsnames.ora用主機名而非IP，后期維護起來就會很省事。

7

檢測硬件狀態(tài)

如果服務(wù)器搬遷后，出現(xiàn)了硬件故障，我們至少可以提前來知道到底是搬遷過程中，還是搬遷之前就有硬件問題。

可以使用metaCli來檢測，比如檢測壞塊

/opt/MegaRAID/MegaCli/MegaCli64 -CfgDsply -a0|grep Error

檢查firmware的狀態(tài)

/opt/MegaRAID/MegaCli/MegaCli64 -PDList -aALL|grep Firmware

8

關(guān)閉Zabbix監(jiān)控

搬遷的過程中，需要提前關(guān)閉Zabbix的報警和監(jiān)控，要不很可能出現(xiàn)報警風(fēng)暴。

設(shè)備搬遷安全措施

搬遷的步驟對于機房的搬遷，我們分為以下幾個步驟來考慮：1、新機房的準(zhǔn)備2、搬遷規(guī)劃3、系統(tǒng)的備份4、設(shè)備文檔的準(zhǔn)備5、搬遷設(shè)備標(biāo)簽6、設(shè)備拆除、打包和運輸7、設(shè)備重新安裝8、測試及驗收下面我們分各個步驟來討論。4.1新機房的準(zhǔn)備工作4.1.1確認(rèn)設(shè)備的布局新機房的基本設(shè)計（如：墻面的設(shè)計、專用空調(diào)的安裝等）完成后，我們需要提前規(guī)劃各個機柜、各個網(wǎng)絡(luò)設(shè)備的擺放位置?？梢允孪攘亢脵C器的具體尺寸，之后到現(xiàn)場規(guī)劃機器的具體擺放位置，力爭最合理、最充分地利用機房的有效空間。此處需要注意的問題：如果需要擴展機柜，則提前將綜合布線的數(shù)據(jù)信息點打在配線架上，這樣，等把交換機路由器等網(wǎng)絡(luò)設(shè)備搬遷過來，安裝好跳線，則網(wǎng)絡(luò)就可以正常使用。4.1.2設(shè)計綜合布線中心機房聯(lián)系著客戶、銀行、集團公司、外部互聯(lián)網(wǎng)等，為保證業(yè)務(wù)的正常運行，我們應(yīng)該提前設(shè)計新機房的綜合布線、配線系統(tǒng)等準(zhǔn)備工作，并和電信部門協(xié)調(diào)光纖接入，保證搬遷之前對外線路的暢通，確保不應(yīng)線路問題影響搬遷的進度。4.1.3設(shè)置正確的物理環(huán)境正確的物理環(huán)境應(yīng)該對場地的封閉、防火、防盜、防靜電、適當(dāng)?shù)耐L(fēng)、溫度的控制以及電源的安全等提供符合網(wǎng)絡(luò)設(shè)備要求的安全保證,具體包括如下：1、電力控制2、溫度控制：機房溫度控制在15-23oC以內(nèi)。如果可能，最好配備溫度感應(yīng)器進行監(jiān)測。3、濕度控制：機房內(nèi)濕度一般應(yīng)當(dāng)控制在45-55%之間。4、火險控制：雷擊避免防塵避光壓力控制一般好一點的服務(wù)器機箱，以1U機架式機箱為例，一部1U實際能夠承受的壓力大致是同規(guī)格重量(即1U)在5-7個左右;一些強度比較好的機架托盤，對于服務(wù)器的承壓基本也在6-8部1U服務(wù)器之間。5、空間控制這里遵循的原則是：利用空間、努力保持溫控、保持電源和K\V\M等線路的日常維護等綜合考慮。曾有人計算過，得出以“機體距離墻面12cm左右為宜”的結(jié)論，這里列舉出來，供我們參考。4.1.4設(shè)計合理的網(wǎng)絡(luò)結(jié)構(gòu)考慮新的機房時繼續(xù)沿用現(xiàn)在的拓?fù)浣Y(jié)構(gòu)、還是重新設(shè)計，設(shè)計時考慮和舊系統(tǒng)之間的對應(yīng)關(guān)系。4.2搬遷規(guī)劃機房的搬遷，一般都會涉及到服務(wù)器、交換機、路由器、工作站等大量的設(shè)備，好多軟件的問題，以及新機房IP的分配問題等。因而如果不提前進行詳細(xì)的規(guī)劃，匆匆上馬進行機房服務(wù)器等設(shè)備的搬遷，勢必會造成工作的混亂。所以在搬遷前，一個完整合理的機房搬遷規(guī)劃是必需的。在進行詳細(xì)的規(guī)劃時，我們需要提供如下的材料：1、機房的網(wǎng)絡(luò)拓?fù)鋱D2、機房的設(shè)備連接圖和線路分布圖（細(xì)到每個設(shè)備的每條線路的連接）3、設(shè)備等IP地址列表此處需要注意的問題：1、如果新舊機房的網(wǎng)絡(luò)配置有所改變的話，要提前作新網(wǎng)絡(luò)的規(guī)劃，并給出新舊網(wǎng)絡(luò)的信息對應(yīng)表；2、網(wǎng)絡(luò)配置需要考慮考慮VPN、VLAN的劃分，DHCPDNS的配置等；3、根據(jù)網(wǎng)絡(luò)拓?fù)?，合理分配新IP對應(yīng)相應(yīng)的域名和服務(wù)器；4、做好IP更換腳本。即執(zhí)行該腳本，遷移前關(guān)機，再開機設(shè)備得到的就是新的IP。4.3系統(tǒng)的備份這里數(shù)據(jù)的備份，包括所有關(guān)鍵數(shù)據(jù)，如：程序、數(shù)據(jù)庫、各服務(wù)器的配置參數(shù)等。4.4設(shè)備文檔的準(zhǔn)備4.4.1對設(shè)備進行分類統(tǒng)計目前我們的中央機房設(shè)在九層，其中的設(shè)備包括UPS、配線架、核心交換機、服務(wù)器、防火墻、存儲設(shè)備等，我們對于機房目前涉及的設(shè)備統(tǒng)計如下(略):進一步需要做的工作是：給出進一步詳細(xì)的設(shè)備統(tǒng)計信息，包括設(shè)備型號、配置、所在的網(wǎng)絡(luò)等，在搬遷之前給出相應(yīng)的表格記錄文檔；確定相關(guān)的輔助設(shè)備配件等，同樣需要有詳細(xì)的記錄文檔。4.4.2IP地址的統(tǒng)計統(tǒng)計出需要遷移的設(shè)備的IP地址（包括公網(wǎng)和私網(wǎng)）以及路由情況，給出各個設(shè)備IP對應(yīng)表；列出設(shè)備在新系統(tǒng)和舊系統(tǒng)中的IP對應(yīng)表。4.4.3各類設(shè)備的搬遷一般來講，設(shè)備搬遷的順序是：UPS、服務(wù)器系統(tǒng)、通訊系統(tǒng),然后網(wǎng)絡(luò)設(shè)備，終端設(shè)備等。當(dāng)然，也可以考慮先把不影響日常業(yè)務(wù)的設(shè)備先行搬到新大樓，例如：一些顯示器、終端、主機、電源線等。

網(wǎng)絡(luò)機房搬遷需要哪些設(shè)備及注意事項

（1）搬遷前新機房要進行光纖、雙絞線的測試工作。舊機房的服務(wù)器導(dǎo)軌是否都與新機房機柜間柜相符合，需提前確認(rèn)。

（2）應(yīng)用及設(shè)備的停運、啟動等操作必須嚴(yán)格按照現(xiàn)場操作規(guī)程執(zhí)行；各類設(shè)備都有明確的測試方法；準(zhǔn)備好應(yīng)用軟件，包括中間件、數(shù)據(jù)庫、應(yīng)用軟件等安裝程序需在搬遷前進行集中準(zhǔn)備、歸檔。

（3）數(shù)據(jù)的備份在系統(tǒng)遷移前，如有條件一定要做好重要系統(tǒng)的操作系統(tǒng)備份（磁帶機備份），確保數(shù)據(jù)的完整性和正確性。

（4）設(shè)備標(biāo)簽在搬遷過程中，注意對標(biāo)簽的保護，防止標(biāo)簽的脫落，尤其是服務(wù)器的小配件及螺絲，拆卸時作好標(biāo)簽，以免對后面的重組造成影響。

（5）設(shè)備關(guān)機并切斷電源后，需等到設(shè)備內(nèi)部原件充分放電后才可拆遷，以盡量減少系統(tǒng)搬遷過程中原件損壞的可能。

（6）責(zé)任到人，設(shè)備的運輸時要登記、運輸都要有專人負(fù)責(zé)。

（7）搬遷人員應(yīng)戴上放靜電手套，設(shè)備搬遷過程中盡量做到輕放，避免碰撞；在新舊機房外進行打包和搬遷。

（8）搬遷使用車輛應(yīng)通過年檢和具備相關(guān)安全合格證，駕駛員應(yīng)擁有駕駛證，并有搬遷車輛駕駛經(jīng)驗，搬遷車輛運行前駕駛員精神狀態(tài)良好。

（9）設(shè)備搬遷后必須按原接入情況進行網(wǎng)絡(luò)及存儲的接入，保證各系統(tǒng)設(shè)備的連接方式及運行環(huán)境保持不變。

（10）搬遷相關(guān)人員要有一個集中辦公的地方，供搬遷期間辦公使用。搬遷過程中出現(xiàn)問題時間長的情況下，需輪班作業(yè)，以保證充裕的精力和體力