《用友U9-IT维护手册》.doc

U9-IT维护手册 文档目的 本文档将介绍U9上线后，建议服务器维护人员进行的一些日常维护工作，目的是保证U9的稳定健康地运行。由于各个企业的实际情况有所不同，本文档只作为参考和建议用。 硬件巡检 数据库和应用服务器的日常硬件检查非常必要。通过服务器各类硬件指示灯，我们可以知道CPU风扇是否需要更换、硬盘是否损坏、电源是否正常工作等。一旦发现硬件故障应该及时通知硬件维护商，在系统宕机前解决问题。各企业可以根据自己实际情况创建自己的巡检机制和巡检报告，但是巡检频率最好不要少于一周一次。 下表是某公司服务器硬件巡检报告（一天一次），供参考： 操作系统 防火墙 U9上线后，如果新增防火墙（软、硬件），应注意尽量将U9数据库服务器和应用服务器放在防火墙同一侧，避免防火墙阻隔数据库服务器和应用服务器的正常通讯。 杀毒软件 杀毒软件种类繁多，企业引入杀毒软件应注意是否对性能造成影响。总体原则是建议对外网访问的安全控制统一在代理服务器上进行，内部网络的访问不要设置对TCP/IP和HTTP协议的包过滤检查，因为这会严重影响网络传输性能。当然，文件杀毒则是每台机器都应该配置启用的。 win2008(vista)和win2003混合使用 目前微软已经不再出售win2003操作系统，但是企业中仍然有很多安装了win2008和win2003操作系统的计算机在混合使用。当win2003和win2008混合使用时，如果发现通过网络互相访问较慢时，应该检查win2008的网络自动优化功能是否开启。该项功能可能由于部分路由器无法正确支持RFC1323协议，反而在某些情况下导致网络性能大幅下降。如果发现网络访问存在性能问题，请关闭掉Win2008接收窗口自动调谐功能。 检查win2008是否开启网络自动优化功能（命令：netsh interface tcp show global），如下图： “normal”说明已经开启网络自动优化功能。 关闭win2008网络自动优化功能（命令：netsh interface tcp set global autotuninglevel=disabled），如下图： “disabled”说明已经关闭网络自动优化功能。 事件查看器 服务器管理员应该每天检查事件查看器，通过事件查看器可以了解服务器运转状况，例如，是否发生了软硬件错误、应用程序是否出错、操作系统是否被入侵等。管理员应该重点检查系统日志、应用程序日志和安全日志。 系统日志 事件查看器-系统日志包含 Windows 的系统组件记录的事件。例如，下图的系统日志中提示了群集磁盘无法找到的错误。 应用程序日志 事件查看器-应用程序日志包含由应用程序或系统程序记录的事件。 安全日志 事件查看器-安全性日志记录诸如有效和无效的登录尝试等事件，以及记录与资源使用相关的事件，如创建、打开或删除文件或其他对象。管理器可以指定在安全性日志中记录什么事件。例如，如果您已启用登录审核，登录系统的尝试将记录在安全性日志里。 性能监视器 如果发现服务器响应缓慢，可以通过性能监视器来检查哪些系统资源出现了瓶颈。 开启性能监视器，见下图。 可以通过资源概述直观的观察系统资源占用情况，见下图。 也可以添加具体性能计数器，细粒度的了解具体情况。 例如查看当前磁盘队列长度，以确认是否出现I/O瓶颈，见下图： 更详细的用法，请参考windows帮助文档。 网络工具 Ping Ping是一个简单而有效的工具，可以帮助维护人员快速检查网络传输是否存在问题。 例如，指定一个较大的包（30K），连续ping的时候time应该小于等于10ms，丢包率小于0.5%： 更详细的用法，请参考windows帮助文档。 Pathping Pathping命令可以帮助服务器管理员检查网络传输路径。当发现部分客户机访问服务器较慢时，可以通过该工具检查路由情况是否正常，哪些网段响应时间较慢。例如，如果发现某一网段较慢，可考虑检查是否网线离路由器距离太长、网线质量或接头是否存在问题等。 例如，使用pathping命令检查通过哪些网络路径到达IP为05的服务器，见下图。 说明：本机IP是7。到达05需要先后经过和。 更详细的用法，请参考windows帮助文档。 Netstat Netstat命令可以帮助服务器管理员了解TCP和UDP等协议端口被哪些进程占用，见下图。 说明：PID是进程ID，可以通过PID在windows任务管理器中定位到底是哪个进程。 更详细的用法，请参考windows帮助文档。 操作系统补丁更新设置 服务器管理员应该有选择的进行操作系统补丁更新。强烈建议禁用自动补丁更新。手工进行补丁安装筛选。安全漏洞补丁可以安装，.netframework升级补丁不要安装。如果