补丁管理系统.ppt

系统组件升级 访问北信源公司网站获取升级组件：upweb、upregmange、upscan三个组件，或者在区域管理系统配置中设置自动探测升级文件下在路径为c:\vrv\vrveis\update，正常升级要求区域管理器、区域扫描器、WEB网页管理平台都必须默认安装在C盘下。 区域管理器升级 升级前停止所有组件的运行，然后点击升级文件upmanage.exe，此时升级文件会将区域管理器自动退出，并在升级完成后自动启动区域管理器。 区域扫描器升级 直接点击升级文件upscan.exe，此时升级文件会将区域扫描器自动退出，并在升级完成后自动启动区域扫描器。 升级网页管理平台 点击升级文件upweb.exe，此时能够把网页平台自动升级更新为最新版本；必要时候，可能会发布fullupweb.exe升级文件，主要由于中间多次没有升级，进行完全升级。 完成上述工作后，必须访问安装目录，进入download目录，修改devieceregist.exe文件中watchclient.ini文件的regip地址为区域管理地址。 客户端注册程序升级 网络管理员在完成网页管理平台的升级工作后，需要在网页管理平台上“区域管理器”详细配置中将“允许客户端升级”选项选中即可。 此时客户端探头通过以下两种方式升级： A、扫描器扫描到客户端机器的同时对探头进行自动探测升级； B、客户端计算机每次重新启动后，会在第5分钟时主动进行探头自动升级，否则会在持续开机的过程中每24小时自动升级一次。 检查系统是否升级成功 1）区域管理器和区域扫描器的升级检查：找到安装路径下的可执行文件RegionManage.exe和RegionScan.exe，右键单击后察看其属性，在选项卡上选择 “版本”，此时文件版本号应该显示为最新版本号码，否则说明升级没有成功。 2） 网页管理平台升级检查：打开并进入到网页管理平台，察看系统帮助菜单中“关于”选项，弹出的窗口会显示出当前的网页平台的版本号码。 3） 客户端注册程序升级检查：网络管理员通过WEB页面中的查询功能对版本号进行查询统计，完成客户端注册程序的升级检查。 注：在此过程中必须注意对SQL数据库的备份，如果升级失败，请进行数据的备份还原工作，保证原始数据不能丢失。 级联管理模式升级及配置 在级联管理方式中，其上级区域升级方法同单一区域管理模式升级方法，其它各级区域均不需要进行手动升级。在上级手动升级完毕以后，需要系统管理员将3个升级文件手动放在C:\VRV\VRVEIS\update目录下，为下级区域的自动升级提供链接文件。 下级区域网络管理人员在系统安装成功完成后，需要进入到区域管理器界面，点击“系统配置”图标，在弹出的系统配置界面中将“上报给上级管理器”前的复选框选中，在“上级管理器”地址一栏中添加多级管理模式上级区域管理器的IP地址，其它选项均选择为默认即可，此时下面的“升级配置”窗口中的“升级服务器地址”会同时自动发生改变，同时系统会每间隔一段时间对上级区域管理器进行一次探测，自动完成对系统升级即可。 第一章 补丁分发管理系统研制背景 第二章 补丁管理的特性 第三章 北信源补丁分发管理系统 第四章 北信源补丁分发管理系统工作流程 第五章 北信源补丁分发管理系统软件模块 第六章 北信源补丁分发管理系统操作指南 第七章 系统备份及系统升级 第八章 补丁分发管理系统应用注意事项 1、监控服务器在网络中放置位置注意点： 确保该监控服务器能够ping通所有被管理网络中任意一台客户端机器，同时被管理客户端可以正常连接服务器的TCP的80,88两个端口。 监控服务器给客户端下达策略的端口为：TCP端口22105； 监控服务器扫描发现客户端利用以下协议及端口： ICMP协议（发现IP地址存在的其中一种方式） NETBIOS协议,UDP端口137(为了发现机器名和MAC地址) SNMP协议,TCP端口161（为了发现智能设备如路由器、交换机等） 在本地网络中若划分了VLAN、或本地网络存在防火墙，请应注意上述问题。 2.存在网中子网（如经过地址转换）的网络布置点 对于网络中存在网中网现象，如采用NAT或者代理方式在10.*.* .*网络中接入192.* .* .*网段，这些子网用户的管理 方式如下： 情况一：子网有专人管理，并且有独立机房 应在该子网中安装一套完整的监控系统。 情况二：子网无专人管理，或无独立机房，可采用以下3种 方式之一处理 机器数量少的建议统一更改ip为10.* .*