MDM管理服务器灾难备份切换手册.docxVIP

MDM主备机切换操作手册系统架构介绍首先介绍一下MDM服务器的一个系统架构，它是有两套环境组成：主机环境的管理服务器（浮动IP，真实物理IP为），通讯服务器27（浮动IP，真实IP为17，对内映射地址为27）；备机环境的管理服务器，通讯服务器30；MDM的域名是，对外解析IP地址为：60(64)两个；对内映射IP为27。两套系统的详细信息如下表：主机备机MDM管理服务器4MDM主机浮动IPMDM通讯服务器1730MDM通讯服务器浮动IP27MDM通讯服务器对内地址2730DB数据库（放在存储上）主机操作2.1停止主机MDM服务远程登录进入主机，运行services.msc进入服务管理器，找到Mobile Security Management Module Services，右键点击该服务，选择停止.找到MDM的相关服务：Mobile Security Management Module Service.右键点击，选择属性，停止服务：2.2分离主机数据库文件远程登录主机,进入SQL管理服务器，找到MDM数据库，右键选择分离，将数据库分离。运行services.msc进入服务管理器，找到SQL server以及其相关服务（SQL开头的），右键点击该服务，选择停止，将SQL相关服务全部停止。2.4停止主机通讯服务器服务1、使用shell登录27，使用ps -ef |grep ccs 确定通讯服务器对应进程PID，2、使用kill PID （PID为ccs进程ID），杀掉ccs进程；2.5删除主机浮动地址将主机27的浮动IP地址去掉；配置实地址17释放主机的浮动IP：将管理服务器主机浮动IP删除。3、备机操作3.1为备机设置浮动地址为备机增加浮动地址27，并验证该IP地址可访问可通讯。为管理服务器备机配置浮动IP地址；并验证与通讯服务器可互相访问。验证方法:从主机17上ping 27 ，确认可访问从管理服务器上ping 27 确认可访问。从备机通讯服务器27上解析，确认可以解析该域名；从备机通讯服务器27上访问苹果网关2195端口，确认可访问；Ping 27：telnet 27 de 4343和8080端口：解析Apple服务器域名：3.2在备机附加数据库文件远程登录切换后的管理服务器（可使用登陆），进入SQL管理服务器：右键点击数据库，选择附加，选择附加文件为我们所复制的数据库文件，将数据库附加管理服务器上。4、验证操作4.1服务器端验证Telnet 27的相关端口（8080,4343）确认可以访问。进入MDM控制台界面，点击管理验证，确认MDM系统都处于正常状态。下发策略：在控制台远程下发重置密码策略，在客户端响应，要求设置密码：在控制台远程下发策略要求锁屏，在客户端想一个，屏幕锁定。4.2 客户端验证4.2.1 Android设备1、刷新界面：点击刷新按钮：界面出现“正常”二字：2、下载应用程序：点击进入“应用程序”商店选择下载并安装：检查下载并安装好的的应用程序：4.2.2 IOS设备1.刷新界面：点击刷新按钮：界面出现“正常”二字：2.下载应用程序：点击“应用商店”：选择应用程序进行下载：检查下载的应用程序：