深信服AC数据中心配置及常见问题.pptxVIP

深信服AC数据中心配置及常见问题第1页/共34页 AC 数据中心组件关系图第2页/共34页 AC 数据中心正常工作的条件1.保证AC能正常的连接到数据中心的TCP 810端口。例如AC和数据中心不在同一网段，那就要保证AC和数据中心有到达对方的路由。2.如AC是网桥模式，那一定要配上管理IP，并保证这个IP能和数据中心的PC能通讯。如AC是旁路模式，要保证DMZ口的IP能和数据中心的PC通讯。3.数据中心PC能和SQL服务器的TCP 1433（SQL的缺省端口，如更改过请用其他端口）通讯。4.客户机能访问到数据中心Web服务器的Web服务端口（缺省是80，如修改过请使用改过的端口）第3页/共34页 数据中心典型部署（1）AC，数据中心和SQL服务器在同一个内网。且数据中心和SQL在同一台机器上。只要保证AC跟数据中心能通讯就行第4页/共34页 数据中心典型部署（2）AC，数据中心和SQL服务器在同一个内网。AC能访问到数据中心，数据中心能访问到SQL就行第5页/共34页 数据中心典型部署（3）AC和数据中心不在同一网段且数据中心和数据库在同台机器上（数据中心在三层交换机或路由器的另一个网段）。保证AC能和数据中心通讯就行，主要是做好路由。第6页/共34页 数据中心典型部署（4）AC和数据中心不在同一网段且数据中心和数据库不在同个网段上。与典型部署（3）类似，还要注意数据中心能把数据插入到SQL服务器里（还是注意路由）。第7页/共34页 数据中心典型部署（5）与典型部署（3）（4）类似。主要的应用环境是客户可能有多台AC，通过专线把日志统一同步到总部的数据中心，实现集中管理。注意事项跟（3）（4）类似。第8页/共34页 数据中心典型部署（6）主要的应用环境是客户可能有多台AC，通过公网把日志统一同步到托管在公网的数据中心，实现集中管理。主要是注意AC能访问公网（特别是在网桥和旁路模式下）。另外，不建议这种部署，大量的数据会消耗宝贵的公网带宽。第9页/共34页 SQL Server安装指南（1）1.经测试, 在繁体中文版本的Windows操作系统下, SQL Server 存储数据中心的日志数据会出现乱码。因此建议在简体中文版的Windows操作系统安装数据中心SQL Server服务器。2.针对不同版本的Windows操作系统, 建议安装的SQL Server版本如下所述:（1）操作系统：Windows 2000 Professional 数据库：SQL Server 2000 个人版 + SP4 或SQL Server 2000 开发版（2）操作系统：Windows XP 数据库：SQL Server 2000 个人版 + SP4 或SQL Server 2000 开发版 + SP4第10页/共34页 SQL Server安装指南（2）（3）操作系统：Windows 2000 Server 或Windows 2003 Server 数据库：SQL Server 2000 企业版强烈建议使用（3)中的操作系统和数据库组合。由于个人版和开发版数据库性能存在问题，不适合大规模的商业应用。当数据量比较大的时候会导致数据库响应缓慢而导致ODBC超时。3.安装SQL server时验证方式必须配置成使用sa验证，不能使用windows集成验证方式。 第11页/共34页 数据中心安装指南（1） 缺省Web服务器的端口为80如本机的80端口被占用，请改其他端口。第12页/共34页 数据中心安装指南（2）正确安装数据中心后系统的服务里应该有Sinfor Data Center和Sinfor Web Server这两个服务，且是启动状态第13页/共34页 数据中心安装指南（3）缺省密码为空 第14页/共34页 数据中心安装指南（4）自动删除几天前的日志第15页/共34页 数据中心安装指南（5）填数据库服务器的IP 数据库的服务端口 设置完了点击应用以重启服务第16页/共34页 数据中心安装指南（6）建立同步的用户名和密码 第17页/共34页 数据中心安装指南（7）建立完同步帐号后可在SQL的企业管理器里看到两个新建的数据库用于储存同步数据的数据库 用于储存数据中心的配置信息此库不能删除，且新建的库不能和这个库同名 第18页/共34页 数据中心安装指南（8）通信端口为810，这个端口为固定不可修改的第19页/共34页 数据中心安装指南（9）如果同步异常可查看日志。如果没有任何日志，说明没有AC没有连接上数据中心。可从AC系统日志看错误提示，或测连通性。第20页/共34页 数据中心安装指南（10）缺省用户名密码都为Admin/Admin登陆后可进