一 背景本文档包含审计系统N系列各型号产品的底层操作阵列重做及系统和软件的安装指导主要是为了此次磁盘扩容工作。本次工作主要为政数局进行审计设备磁盘扩容设备原有磁盘容量为2.1T已经无法现有日志存储的需求需将设备磁盘总容量扩容至6.5T,将原有的五块600G硬盘更换为5块4T的希捷 EXOS7E8硬盘更换新的硬盘需要重做磁盘阵列以及安装系统本次系统磁盘阵列仍选择重做为raid5系统安装使用公司提供光驱进行一键式安装CentoS7.4的系统。二 准备工作以下内容为本次前期的准备工作和前期工具准备本次扩容步骤一共分为四大步原有数据备份服务器更换新磁盘系统软件重装原有数据恢复具体步骤可以参考下文上线设备IP地址和掩码备注审计设备I工具数量备注EXOS 7E8硬盘5块容量4TFTP服务器一台容量2T左右做数据备份显示器一台笔记本终端一台三 数据备份3.1 下载安装FTP服务器程序对于没有专门的FTP服务器可供备份使用的情况下可以通过下载服务器端程序来安装备份FTP服务器。1. 在需要安装备份服务端程序的机器上打开任子行审计web界面进入系统管理备份与恢复菜单下的自动备份配置标签页2. 点击服务器端程序下载下载服务器端安装程序3. 运行该安装程序到本机4. 打开FileZilla程序在Edit菜单内选择users选项在弹出框内点击Add添加一个用户5. 设置密码6. 设置存放路径点击share folders中的Add 将files和directories的勾都勾上即可7.最后点击OK完成设置备份服务器端可以使用了。3.2 临时手工备份除了自动备份之外还可以通过手动备份来实现临时备份进入系统管理系统配置备份与恢复菜单的『临时手工备份』标签页进行临时手工备份操作。1. 在页面内填入相应参数【服务器的IP地址】即备份用的FTP服务器的IP地址【帐号】能够登录备份服务器并具有写入权限的帐号【密码】帐号对应的密码【备份时间范围】需要备份哪个时间范围内的日志数据。2. 点击测试FTP服务器看是否设置正确3. 确认无误后可点击备份按钮进行临时手工备份。注意在此之前如果您开启了自动备份功能请先将自动备份停止掉否则手工备份将不成功。四 BIOS主要设置4.1 启动BIOS设置1. 进入BIOS→Advanced→CSM Configuration→Boot option filter2. Hyper-Threading设置BIOS设置→CPUConfiguration/SocketConfiguration→Processor Configuration→Hyper-Threading [ALL]3Intel®VT for Directed I/O (VT-D)设置BIOS→CPU Configuration/Socket Configuration→IIO Configuration→Intel® VT for Directed I/O(VT-D)4.2 RAID卡设置1. Legacy启动模式下进入RAID卡管理界面启动系统在POST界面出现如下提示信息时键入“Ctrl R”进入RAID卡管理界面2. 管理界面首页如下图4.3 创建RAID组列步骤1在“VD Mgmt”页面使用“↑↓”键将光标移至控制器一栏使用依据底部提示键入“F2”如下图步骤2选择“Create Virtual Drive”进入组建RAID界面如下图步骤3“RAID Level”一栏选择要组建的RAID级别如图RAID级别根据产品型号可能略有不同步骤4确定RAID级别后如果所要组建RAID为RAID10/RAID50/RAID60需要设置“PD per Span”值即每个子RAID组列所包含硬盘数依据不同RAID级别要求RAID10只能选择大于等于2的偶数RAID50/60可以选择大于等于3的数值步骤5选择RAID组列的成员硬盘以组建RAID1为例如上图所示如果所选择硬盘数量不符合所选RAID级别的要求则“Si ze”一栏无法显示所支持的最大容量“OK”选项也为灰色不可选状态正确选择硬盘数量后界面如下图步骤6“Basic Settings”中可以设定RAID组列的容量大小以及名称步骤7如果需要设置读写策略可以选择“Advanced”进行设置如下图步骤8默认的“Write Policy”为“Write Back with BBU”在搭配有RAID卡电池/电容时建议选择此项如果没有搭配RAID卡电池/电容为了获得较高的性能建议搭配HDD时选择“Write Back”搭配SSD时选择“Write Through”在此选择Write Back”步骤9会弹出Cache数据没有保护的提示选择““Yes”继续步骤10选择““OK”完成RAID组建。步骤11没有对组建RAID进行初始化会弹出如下提示信息选择“OK”跳过初始化或者选择“Cancel”重新设置步骤12RAID1组建完成如下图【注】其他RAID级别的组建方式与此基本相同按需组建即可。4.3 硬盘模式设置1通过屏幕底部的提示键入“Ctrl N/P”切换前后页面进入“Ctrl Mgmt”页面将光标移动至“Enable JBOD”一栏通过space键进行勾选然后将光标移至“APPLY”确认使设置生效如下图2通过屏幕底部的提示键入“Ctrl N/P”切换前后页面进入“PD Mgmt”页面没有组建RAID或设置Hot Spare的硬盘状态会由“UG”变成“JBOD”如下图注JBOD模式的硬盘如果需要组建RAID需要将JBOD模式修改为UG才能够组建新的RAID五 安装操作系统5.1 一键式操作系统安装BIOS进入方式接上USB移动光驱并将一键式系统盘放入光驱开机后按【Delete】键进入BIOS根据机型的不同有一些机型是【F2】键进入BIOS根据BIOS帮助提示进入到Boot页签栏通过【↑】【↓】键选中USB移动光驱再通过【Shift】【】键将USB移动光驱调整到第一位即开机第一启动项按【F10】保存BIOS配置系统自动重启后将会从USB移动光驱读取一键式系统盘整个安装过程是傻瓜式的系统会自动分区无需要手动操作自动完成安装。整个安装过程将会在40分钟左右完成系统安装完成后USB移动光驱会自动弹出一键式系统盘。光盘安装完成后系统root用户密码默认为111111。网口eth1自动配成192.168.0.99备注若此时无法进入系统请将USB移动光驱拔出并按【Alt】【Ctrl】【Delete】重启RT设备。5.2 配置通讯口配置设备的通讯口[rootrzx99 ~]#vi /etc/sysconfig/network-scripts/ifcfg-eth1[rootrzx99 ~]# service network restart 重启网卡5.3 程序安装rz命令传包进入到RT设备后台目录/tmp/目录[rootrzx99 ~]# cd /tmp执行命令[rootrzx99 appslog]#rz查看安装包和大小安装程序包进入安装包存放目录直接执行sh NRT_BE_V*.bin即可完成安装包的安装。安装检查项检查程序核心进程是否正常运行执行命令[rootrzx99 appslog]# pstree五 用户注册访问网址https://IP/manage/界面会展示用户注册界面此界面主要用于注册登录用户名和后期找回密码用。输入完以上信息后点击【注册】按钮完成用户注册操作。界面自动跳转到登录页面。登录任天行网络安全管理系统界面修改通讯口IP地址通过Google Chrome浏览器登录https://192.168.0.99/manage/进入web界面进入系统管理网络配置菜单中进行通讯网卡和捕包网卡的配置系统默认是eth1为通讯网卡eth0为捕包网卡点击【保存配置】并点击【应用配置】六 日志恢复在拥有备份的数据文件的情况下可以在系统管理备份与恢复菜单下的『日志恢复』标签页中进行恢复操作。