- 1、本文档共30页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
U9-IT维护手册
文档目的
本文档将介绍U9上线后,建议服务器维护人员进行的一些日常维护工作,目的是保证U9的稳定健康地运行。由于各个企业的实际情况有所不同,本文档只作为参考和建议用。
硬件巡检
数据库和应用服务器的日常硬件检查非常必要。通过服务器各类硬件指示灯,我们可以知道CPU风扇是否需要更换、硬盘是否损坏、电源是否正常工作等。一旦发现硬件故障应该及时通知硬件维护商,在系统宕机前解决问题。各企业可以根据自己实际情况创建自己的巡检机制和巡检报告,但是巡检频率最好不要少于一周一次。
下表是某公司服务器硬件巡检报告(一天一次),供参考:
操作系统
防火墙
U9上线后,如果新增防火墙(软、硬件),应注意尽量将U9数据库服务器和应用服务器放在防火墙同一侧,避免防火墙阻隔数据库服务器和应用服务器的正常通讯。
杀毒软件
杀毒软件种类繁多,企业引入杀毒软件应注意是否对性能造成影响。总体原则是建议对外网访问的安全控制统一在代理服务器上进行,内部网络的访问不要设置对TCP/IP和HTTP协议的包过滤检查,因为这会严重影响网络传输性能。当然,文件杀毒则是每台机器都应该配置启用的。
win2008(vista)和win2003混合使用
目前微软已经不再出售win2003操作系统,但是企业中仍然有很多安装了win2008和win2003操作系统的计算机在混合使用。当win2003和win2008混合使用时,如果发现通过网络互相访问较慢时,应该检查win2008的网络自动优化功能是否开启。该项功能可能由于部分路由器无法正确支持RFC1323协议,反而在某些情况下导致网络性能大幅下降。如果发现网络访问存在性能问题,请关闭掉Win2008接收窗口自动调谐功能。
检查win2008是否开启网络自动优化功能(命令:netsh interface tcp show global),如下图:
“normal”说明已经开启网络自动优化功能。
关闭win2008网络自动优化功能(命令:netsh interface tcp set global autotuninglevel=disabled),如下图:
“disabled”说明已经关闭网络自动优化功能。
事件查看器
服务器管理员应该每天检查事件查看器,通过事件查看器可以了解服务器运转状况,例如,是否发生了软硬件错误、应用程序是否出错、操作系统是否被入侵等。管理员应该重点检查系统日志、应用程序日志和安全日志。
系统日志
事件查看器-系统日志包含 Windows 的系统组件记录的事件。例如,下图的系统日志中提示了群集磁盘无法找到的错误。
应用程序日志
事件查看器-应用程序日志包含由应用程序或系统程序记录的事件。
安全日志
事件查看器-安全性日志记录诸如有效和无效的登录尝试等事件,以及记录与资源使用相关的事件,如创建、打开或删除文件或其他对象。管理器可以指定在安全性日志中记录什么事件。例如,如果您已启用登录审核,登录系统的尝试将记录在安全性日志里。
性能监视器
如果发现服务器响应缓慢,可以通过性能监视器来检查哪些系统资源出现了瓶颈。
开启性能监视器,见下图。
可以通过资源概述直观的观察系统资源占用情况,见下图。
也可以添加具体性能计数器,细粒度的了解具体情况。
例如查看当前磁盘队列长度,以确认是否出现I/O瓶颈,见下图:
更详细的用法,请参考windows帮助文档。
网络工具
Ping
Ping是一个简单而有效的工具,可以帮助维护人员快速检查网络传输是否存在问题。
例如,指定一个较大的包(30K),连续ping的时候time应该小于等于10ms,丢包率小于0.5%:
更详细的用法,请参考windows帮助文档。
Pathping
Pathping命令可以帮助服务器管理员检查网络传输路径。当发现部分客户机访问服务器较慢时,可以通过该工具检查路由情况是否正常,哪些网段响应时间较慢。例如,如果发现某一网段较慢,可考虑检查是否网线离路由器距离太长、网线质量或接头是否存在问题等。
例如,使用pathping命令检查通过哪些网络路径到达IP为05的服务器,见下图。
说明:本机IP是7。到达05需要先后经过和。
更详细的用法,请参考windows帮助文档。
Netstat
Netstat命令可以帮助服务器管理员了解TCP和UDP等协议端口被哪些进程占用,见下图。
说明:PID是进程ID,可以通过PID在windows任务管理器中定位到底是哪个进程。
更详细的用法,请参考windows帮助文档。
操作系统补丁更新设置
服务器管理员应该有选择的进行操作系统补丁更新。强烈建议禁用自动补丁更新。手工进行补丁安装筛选。安全漏洞补丁可以安装,.netframework升级补丁不要安装。如果
文档评论(0)