倪英杰 中國鐵通集團有限公司上海分公司

上海鐵通現(xiàn)有3套智能網(wǎng)平臺，分別為068卡號平臺、一號通平臺和統(tǒng)一充值平臺。目前三套平臺運行正常，業(yè)務(wù)運行穩(wěn)定，未出現(xiàn)終斷故障和通話業(yè)務(wù)問題，但存在一些運行隱患。

1 設(shè)備基本信息

服務(wù)器名稱及分布地點見表1。

表1 服務(wù)器名稱及分布地點

2 組網(wǎng)圖

系統(tǒng)組網(wǎng)圖見圖1。

圖1 上海鐵通智能網(wǎng)組網(wǎng)圖

3 設(shè)備運行情況

系統(tǒng)運行狀況穩(wěn)定，具體運行情況見表3。

表3 設(shè)備運行情況統(tǒng)計表

各平臺當(dāng)前網(wǎng)元版本情況見表2。

表2 各平臺當(dāng)前網(wǎng)元版本統(tǒng)計表

4 系統(tǒng)存在的安全隱患

4.1 第一套068平臺的安全現(xiàn)狀

在10.0.0.21/22集群中如下：

scp1#strings/etc/lvmtab

/dev/vg00

/dev/dsk/c1t2d0

/dev/vglock

/dev/dsk/c4t8d0

/dev/vg01

/dev/dsk/c1t0d0

/dev/dsk/c2t0d0

/dev/dsk/c2t2d0

Lv分布信息（略）

根據(jù)采集信息得出以下結(jié)論：第一套平臺中的SCP主要負責(zé)呼叫接入不存放用戶數(shù)據(jù)，目前主機四個槽位已經(jīng)插滿均為18G的硬盤。目前系統(tǒng)硬盤無冗余保護，數(shù)據(jù)盤用于存放應(yīng)用軟件和數(shù)據(jù)庫軟件和數(shù)據(jù)空間也無冗余保護，假如單塊硬盤損壞后會導(dǎo)致硬盤上的所有數(shù)據(jù)丟失無法通過鏡像盤恢復(fù)。

4.2 第二套一號通平臺的安全現(xiàn)狀

在10.0.0.71/72集群中如下：

strings/etc/lvmtab

/dev/vg00

/dev/dsk/c1t2d0

/dev/dsk/c2t2d0

/dev/vglock

/dev/dsk/c4t0d0

Lv分布信息（略）

根據(jù)采集信息得出以下結(jié)論：第二套平臺中的SCP系統(tǒng)用于用戶呼叫接入，并且存放了用戶數(shù)據(jù)；單塊硬盤損壞后操作系統(tǒng)可以通過鏡像盤恢復(fù)，但是應(yīng)用軟件和用戶數(shù)據(jù)會全部丟失且無法通過鏡像盤恢復(fù)。

4.3 第三套充值平臺的安全現(xiàn)狀

第三套平臺中由于SCP2和SCP3的數(shù)據(jù)庫使用了同樣的服務(wù)名scp_online1_net，同時在SCP3又安裝了SMP連接SCP2需要訪問SCP2的數(shù)據(jù)庫服務(wù)名scp_online1_net,導(dǎo)致SCP2和SCP3的服務(wù)名沖突后，SCP3的數(shù)據(jù)庫HDR斷連。

5 優(yōu)化系統(tǒng)的建議與方案

5.1 第一套068平臺（在10.0.0.21/22所組成集群中）

為保證數(shù)據(jù)以及系統(tǒng)穩(wěn)定性使用以下方式：

由于已經(jīng)插滿四個槽位硬盤，需要將其中三塊數(shù)據(jù)盤遷移至一塊73 G硬盤上，之后兩塊disk作為mirror，清理另外一個18 G數(shù)據(jù)硬盤作為系統(tǒng)盤的冗余硬盤。

實施方案簡述：

a)備份數(shù)據(jù)硬盤至磁帶，將原18 G×2拆掉，將新73 G×2硬盤更換至原槽位。

b)將數(shù)據(jù)導(dǎo)入至導(dǎo)入至新73 G硬盤，并成為mirror冗余機制。

c)將原數(shù)據(jù)盤18 G和系統(tǒng)盤作mirror。

結(jié)果：形成系統(tǒng)以及數(shù)據(jù)的全部冗余。

5.2 第二套一號通平臺（在10.0.0.71/72所組成的集群中）

為保證數(shù)據(jù)以及系統(tǒng)穩(wěn)定性使用以下方式：

目前系統(tǒng)盤已經(jīng)為冗余機制。需要新加入兩塊73 G硬盤形成數(shù)據(jù)冗余。

實施方案簡述：

a)插入73 G×2硬盤至空槽位。

b)將數(shù)據(jù)遷移至其中73 G硬盤，將另外硬盤與此硬盤作為mirror方式。

結(jié)果：形成數(shù)據(jù)的有效冗余。

5.3 第三套一號通平臺（在10.0.0.71/72所組成的集群中）

需要對第三套平臺 SCP熱備雙機進行數(shù)據(jù)庫重建，步驟如下。

（1）停備機，停主機。

（2）在SCP主機SCP3a上啟動數(shù)據(jù)庫并導(dǎo)出數(shù)據(jù)：

a）informix用戶登錄SCP主機SCP3a

b）用informix用戶導(dǎo)出SCP主機數(shù)據(jù)庫

（3）在SCP主機SCP3a上修改配置并重新初始化數(shù)據(jù)庫。

a）informix 用戶修改配置文件 onconfig、sqlhosts、.cshrc

b）root用戶修改配置文件services

c）停止數(shù)據(jù)庫后再初始化數(shù)據(jù)庫

（4）在SCP主機SCP3a上創(chuàng)建數(shù)據(jù)庫空間。

（5）確認數(shù)據(jù)庫無誤后，執(zhí)行dbimport命令導(dǎo)入數(shù)據(jù)。

（6）在SCP備機SCP3b上重復(fù)步驟3、4。

（7）進行數(shù)據(jù)庫HDR重建。

（8）主機和備機上起應(yīng)用和雙機。