2008群集网路名称问题

第一篇：2008群集网路名称问题

用于创建计算机对象的 Active Directory 访问权限

默认情况下，授予“域用户”组的成员向域中添加工作站的用户权限。同时，默认情况下，此用户权限被设置为最大配额，即 Active Directory 中的十个计算机对象。如果超出此配额，则记录下面的事件 ID 消息：

Event Source: ClusSvc

Event Category: Network Name Resource

Event ID: 1194

Des cription:

The computer account for Cluster resource 'Network Name Resource' in domain microsoft.com could not be created for the following reason:Unable to create computer account.The text for error code is:Your computer could not be joined to the domain.You have exceeded the maximum number of computer accounts you are allowed to create in this domain.Contact your system administrator to have this limit reset or increased.This failure may be due to the cluster service account not having proper access to Active Directory.The domain administrator should be contacted to assist with resolving this issue.如果多个群集将同一域帐户用做其群集服务帐户，则在给定的群集中创建 10 个计算机对象之前，可能收到此错误信息。解决此问题的一个办法是授予群集服务帐户在 Computers 容器上“创建计算机对象”的权限。此权限将覆盖“域中添加工作站”用户权限（其默认配额为 10）。有关更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

251335 Domain Users Cannot Join Workstation or Server to a Domain

验证群集服务帐户是否具有“域中添加工作站”用户权限：

登录到存储群集服务帐户的域控制器。从“管理工具”中启动“域控制器安全策略”程序。

单击以展开 本地策略，然后单击以展开“用户权利指派”。

双击“域中添加工作站”，并注意列出的帐户。

应列出“Authenticated Users”组（默认组）。如果未列出该组，则必须将此用户权限授予群集服务帐户，或授予包含域控制器上的群集服务帐户的组。

注意 ：由于计算机对象是在域控制器上创建的，因此必须将此用户权限授予域控制器。

如果将群集服务帐户明确添加到此用户权限，请在域控制器上运行 gpupdate（或者，对于 Windows 2000 运行 secedit），以便将新的用户权限复制到所有域控制器。

请验证该策略不会被另一个策略覆盖。有关更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

250842 Troubleshooting Group Policy Application Problems

群集服务帐户在本地节点上不具有适当的用户权限 请验证群集服务帐户在群集的每个节点上都具有适当的用户权限。群集服务帐户必须位于本地管理员组中，并且应具有下面列出的权限。在配置群集节点的过程中，这些权限被给予群集服务帐户。有可能更高级的策略会覆盖本地策略，或者从以前的操作系统升级时未添加所有必要的权限。

若要验证在本地节点上给予了这些权限，请按照下列步骤操作：

从“管理工具”组，启动“本地安全设置”Microsoft 管理控制台(MMC)。

浏览到“本地策略”下的“用户权利指派”。

验证是否已将以下权限明确给予群集服务帐户：

作为服务登录

以操作系统方式操作

备份文件和目录

增加配额

增加调度优先级

还原文件和目录

如果某个权限丢失，请将其明确给予群集服务帐户，然后停止并重新启动群集服务。重新启动群集服务后，所添加的权限才会生效。如果群集服务帐户仍然无法创建计算机对象，请验证“组策略”不会覆盖“本地策略”。为此，可以在命令提示符处键入 gpresult（如果您位于 Windows 2000 域中），或者查看 MMC 管理单元生成的“策略的结果集”(RSOP)（如果您位于 Windows Server 2003 域中）。有关 Windows 2000 的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

250842 Troubleshooting Group Policy Application Problems

如果您位于 Windows Server 2003 域中，请在“帮助和支持”中搜索“RSOP”，以查看有关使用“策略的结果集”的说明。

如果群集服务帐户不具有“以操作系统方式操作”权限，则“网络名称”资源将失败，并且 Cluster.log 将记录如下内容：

Failed to enable TCB privilege, status C0000061

ERR Network Name Cluster Name:Failed to add credentials

to LSA for computer account Cluster status 1314

请使用上述步骤验证群集服务帐户具有所有需要的权限。如果域或组织单位(OU)组策略将要覆盖本地安全策略，则可以有几个选项。您可以将群集节点放入其自己的 OU 中，此 OU 已取消选择“允许从父系来的继承权限传播到这个对象”。在使用预先创建的计算机对象时需要的访问权限 如果禁止“Authenticated Users”组的成员或群集服务帐户创建计算机对象，则当您是域管理员时，必须预先创建虚拟服务器计算机对象。必须将某些访问权限授予预先创建的计算机对象上的群集服务帐户。群集服务会尝试更新与虚拟服务器的 NetBIOS 名称匹配的计算机对象。如果这些权限有问题，则可能在系统日志中记录以下事件 ID 消息：

Event Source: ClusSvc

Event Category: Network Name Resource

Event ID: 1194

Des cription:

The computer account for Cluster resource 'Network Name Resource' in domain microsoft.com could not be created for the following reason:Unable to update password.The text for error code is:Access is denied.Event Source: ClusSvc

Event Category: Network Name Resource

Event ID: 1194

Des cription:

The computer account for Cluster resource 'Network Name Resource' in domain microsoft.com could not be created for the following reason:Unable to set ServicePrincipalName attribute.The text for error code is:Insufficient access rights to perform the operation.Event Source: ClusSvc

Event Category: Network Name Resource

Event ID: 1194

Des cription: The computer account for Cluster resource 'Network Name Resource' in domain microsoft.com could not be created for the following reason:Unable to set DnsHostName attribute.The text for error code is:Access is denied.验证群集服务帐户在计算机对象上具有适当的权限：

从“管理工具”中启动“Active Directory 用户和计算机”管理单元。

在 查看 菜单上，单击 高级功能。

找到希望群集服务帐户使用的计算机对象。

右键单击该计算机对象，然后单击 属性。

单击 安全 选项卡，然后单击 添加。

添加群集服务帐户或群集服务帐户所属的组。

将以下权限授予用户或组：

重设密码

已验证的到 DNS 主机名的写入

已验证的到服务主名称的写入

单击 确定。

如果有多个域控制器，则可能需要等待将权限更改复制到其他域控制器（默认情况下，每 15 分钟发生一次复制）。

当禁用 Kerberos 时“网络名称”资源不联机 如果计算机对象存在但您未选择“启用 Kerberos 身份验证”选项，则“网络名称”资源不会联机。要解决此问题，请使用下列两个过程中的任一过程：

删除 Active Directory 中的相应计算机对象。

在“网络名称”资源上单击“启用 Kerberos 身份验证”。

如果没有在“网络名称”资源上选择“启用 Kerberos 身份验证”选项，并且 Active Directory 中不存在计算机对象，则请参考以下 Microsoft 知识库文章，以了解有关如何排除“网络名称”资源故障的信息：

257903 Cluster Network Name May Not Come Online with Event ID 1052 本文来自: 中科软件园(/5/25/375/2005/7339.html

第二篇：网路信息部工作总结

网络信息部工作总结

时光飞逝，转眼，这个学期已近尾声，这一年，我们网络信息部在系部领导以及老师的指导下积极完成各项工作，并协助各部门达成任务。

回望这半年，我们有太多的细节去记录，作为系学生会网络信息部的一员，我们有必要去总结这一学期我们的工作，我们必须通过总结发现和反省我们工作中的不足和漏洞，以便将来的日子里更加高效的工作，从而更好的使同学们感受到我们部门的服务。争取在原有的成绩上，更好的推进网络信息部的工作，以更好的促进咱们学生会的正规化。

网络信息部主要对系里的活动进行网络宣传和技术支持。对于大型的活动我们没有过多的承办或主办。

网络信息部成立仅一年的时间，在成立的这段时间里我们的工作主要是积极的配合各部门把是系里举办或是参加的一些重要活动的主要内容记录下来并做好照相的工作。

侧目同行，回顾本学期的工作让我感到欣慰。我尝试了很多以前没有接触过的工作，自己也到了很大的提高，也对信息部的工作有了更新的认识，让我交了那么多好朋友。信息部，让我拿着相机，穿梭在人群和各个活动里，把精彩的瞬间定格在那个有意义的画面里。

在部门与部门的合作交流过程中，我们逐渐加深了部门之间的联系，促进了合作的交流，同时也加快了网络信息部的成长，扩大了我们部门的影响力。

总之，这一学期完成了许多本职工作，成绩是有的，在工作积极性、工作责任心方面做得还是比较满意的，但是仍存在许多失误和不足，特别是工作的质量有待提高。针对以往的缺陷我们会努力改正，争取以后做的更好！

以上便是对这学期网络信息部整体工作的一个总结，主要列明了存在的问题（多为意识层面上的）。目的不在于形式，而是希望通过总结，认清自己的发展方向，找准部门的定位，在今后的工作中更快、更好地找到适合的发展思路，为网络信息部一届又一届的传承打下一个坚实的基础。希望网络信息部在今后的工作中，做骏马扬鬃奋蹄追日月，效雄鹰振翅高飞挂青天！只要你决定去赢，全世界都会为你让路！

网络信息部

部长：王刚

第三篇：网路信息安全教育

《网路信息安全教育》教案

教学目标: 1、使学生了解什么是网络信息安全, 让学生了解维护信息系统安全的一般措施。2、掌握网络存在哪些信息安全威胁，会带来怎么样的后果，应如何有效保护自己的信息。、培养学生安全地使用网络信息技术,增强学生的信息安全意识.教学重点: 1.解威信息的常见因素。

2.学会病毒防护和信息安全防护的基本措施 教学难点：

1.学会病毒防护和信息安全防护的基本措施 2.日常生活中信息技术的安全使用。教学过程：

1、情境导入：初识计算机病毒、电脑黑客造成的严重后果。播放计算机病毒、黑客进行破坏、犯罪的相关新闻视频资料。

使得学生认识道病毒的破坏作用，意识到信息技术安全问题的严峻性。

2、引出课题《信息安全》 师生共同讨论并解释课题：（信息安全：指的是信息的完整性、可用性、保密性、可控性等得以保证）；

3、提出问题，学生回答，教师指点：

通过刚才的演示，大家想想下面几个问题：

当你打开电脑，忽然发现，存储的文件丢失了，或系统突然崩溃了，你知道计算机中发生了什么吗？

当你看到垃圾邮件充塞了电子信箱或在你打开某一封邮件时，防病毒软件提示计算机已感染病毒，这时应做什么？

某天，朋友在他的机器上看到你计算机中的一些文件夹，这说明了什么？ 某天，朋友告诉你，他知道你的上网帐和密码，你信吗？

你在网络上收到信息，说只要你邮寄多少钱到某一账户，就可得到大奖，你如何看待？ 某天，当你用QQ聊天时，某个陌生人给你发来一个网址，你会打开吗？ 因特网是一个信息的海洋，对于这里的所有信息，所有的“网中人”，你都会相信吗？ 网上的“泄密门”你知道有几个？根据你掌握的知识，能说说这些秘密是如何泄露出去的吗？

结合学生对于计算机的日常应用，讨论后，学生对病毒、黑客、垃圾邮件、网络共享、计算机犯罪有了初步认识。每一个学生都强化了一种意识，信息安全问题关系到的我们每个人。

4、掌握威胁信息安全的“最大元凶”计算机病毒(小组讨论方式)(1)定义： 计算机病毒是一种人为编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

(2)特性：具有潜伏性、传染性、隐蔽性和破坏性。

(3)传播途径：有很多种传播途径，主要通过网络和磁盘进行传播。

5、做好信息安全的防护工作教师对于如何树立正确的网络行为进行归纳：

安装正版的杀毒软件和防火墙，不定期对其升级，对系统全面查杀病毒；

对计算机系统打补丁，对重要数据不定期的进行备份；

不登陆不健康的网站，不接收来路不明的网址，不要从网上随意下载来历不明的程序和数据资料；

不制造、使用和传播计算机病毒和黑客攻击软件；

遵守国家相关法律法规，不做违法的事。

6、将学生分为7个小组，每组6人，对于以上的学习讲讲自己的心得体会，并谈谈对于自己应该如何树立正确的网络文明行为。

7、课堂总结

这节课我们学习了网络存在的信息安全的威胁的几种类型，希望通过 这节课的学习，同学提高自己的信息安全意识，正确的使用网络给我们提供的便利的同时，时刻注意信息安全的重要。

8、课后作业：

学习《全国青少年网络文明公约》。查询安全上网的方法。

第四篇：网路公司年终总结

不知道如何写年终总结？没关系，下面请看小编给大家整理收集的网路公司年终总结想范文，供大家阅读参考。

【网路公司年终总结一】

紧张而有序的一年又要过去了，忙碌的一年里，在领导及各部门各同事的帮助下，我顺利的完成了本的工作。为了今后更好的工作，总结经验、完善不足，本人就本的工作总结如下：

1、及时响应了各部门的电脑软件、硬件、邮件、网络、打印机的维护。尽可能的降低设备使用故障率，在其出现故障的时候，并做到了能在当地解决就当地解决，不能当地解决的也在最短的时间内给予了解决。

2、对中心每台电脑安装防病毒软件，避免了病毒在公司局域网内自我复制相互传播，占用局域网的网络资源，甚至使得系统崩溃，丢失硬盘的重要资料等各种危害，并及时的对软件进行升级，定期的清除隔离病毒的文件夹。

3、及时的对系统补丁进行更新，防止了病毒和黑客通过系统漏洞进行的破坏和攻击。对IE、OUTLOOK、OFFICE等应用程序也打上最新的补丁，另外还关闭了一些不需要的服务，关闭Guset帐号等。

4、项目机房系统更新，系统从原有的2000更新到xp，重新安装了所有软件，解决了一部分原无法解决的问题，并重新部署杀毒软件解决方案。

5、交换机、路由等网络硬件设备的维护，屏蔽中心不用的端口，安全设置等，保证公司所有电脑的安全正常工作，优化路由运行速度，节约带宽，提高上网的速度化和稳定化，使我们上网的速度大大提高，保证网络顺畅。

6、针对服务器，3次被黑客攻击采取相应的解决方案。重新部署服务器。

7、学校服务器，硬件的安装、维修、调试，投影仪设备的定期清理，维护。

8、电话交换机部属置，电话线调整，电话录音设备的安装调试。

9、rtx服务器、邮件服务器、web服务器、搭建、优化、信息整理和测试。用户数据导入和备份。

10、为了最大的节约成本，并针对学校所有计算机设置系统自动休眠，有效地节省了相当一部分资源。

11、加强了对网络设备的维护，对经常出故障的设备采取了相应的解决办法。公司目前一共近80多台电脑，由于机器较多，日常出现故障的情况较为常见，主要的电脑故障有：系统故障，网络故障，软件故障等，很多机器由于长期使用，导致系统中存在大量垃圾文件，系统文件也有部分受到损坏，从而导致系统崩溃，重装系统，另外有一些属网络故障，线路问题等。

近一年来，我始终坚持严格要求自己，勤奋努力，在自己平凡而普通的工作岗位上，努力做好本职工作，从不把情绪带到工作中。在具体工作中，我努力做好服务工作。回顾一年来的工作，我在思想上、学习上、工作上取得了新的进步。但我也认识到自己的不足之处：

1、因为简单的问题重复出现重复解决，可能到位不及时。

2、自己的思路还很窄对现代网络技术的发展认识的不够全面，自己对新技术掌握速度还不够快。

3、有时出现问题我并不知道而领导先知。其实从咱们公司的结构来看这些都是正常的，但我以网管的身份感到惭愧。

总结了过去，方能展望未来！最后说说明年的工作计划，辞旧迎新，在总结本工作的同时，针对自己不足之处，我对明年工作也提出了初步设想：

1、在继续完善公司网络的同时，加强理论和业务知识学习，不断提高自身综合素质水平。把工作做到更好。

2、对公司所有电脑设备进行统一计算机名称，和ip实现远程管理，维护。提升工作效率。

3、领导交办的每一项工作，分清轻重缓急，科学安排时间，按时、按质、按量完成任务。

4、在硬件条件允许的情况下安装，网络流量检测软件，对局域网进行监测，及时发现网络故障和排错，使网络快速高效的运行。

在我入职的近一年，我在公司学到了很多，学会了如何处事，如何与他人更好的交流等等。我在做好自己本职的同时，也学习了公司的一些相关的文化，在我觉得，公司在茁壮的成长，像雨后的春笋；发展速度飞快，犹如刚发射的火箭直冲云霄。这些新的现象是因为共同的努力而创造的，我也希望用自己的这份微薄的力为公司和为自己创造一个更好的未来。

【网路公司年终总结二】

本人在领导的指导下，严格履行岗位职责，认真学习，努力工作，较好地完成了本职工作和领导交给的各项任务，在这个岗位上锻炼了能力，提高了素养，在做人和做事上都有了很大的收获，在此，把这段时间来的工作情况和明年的规划一个汇报。

一、工作概况：

我主要负责公司内部网络系统的维护工作，通过这段时间的工作，对公司1，2，3号院的网络状况，拓扑结构，已经比较熟悉。面对日常网络运行中所发生的问题故障，基本可以快速判断和解决。在维护工作上按着日常网络维护流程。每天分时段对关键设备运行状况进行监控，以便及时发现解决出现的故障现象，确保设备正常运行。每天写工作日志，记录每天工作内容和所出现故障，解决排除过程和故障原因。对信息管理部所负责维护的其他部门和单位所出现的故障和问题。能够做到耐心和及时的解决，让各部门对信息中心的工作比较满意。遵守部门的各项制度，服从并认真完成领导安排的工作。

本岗位目前主要有三项主要工作内容：其一，网络系统设备维护方面，其二，个人办公电脑硬件维护工作，其三，办公电脑软件维护工作。现对工作作如下总结计划：

（一）计算机硬件的更换，购置和维护情况。公司电脑硬件整个总体来讲，出现问题频率较多，每台机器除了日常的简单故障维护之外，硬件方面都争取做到物尽其用，对一些配置较低的机器进行适当的增容处理。

（二）公司目前由于机器较多，日常出现故障的情况较为常见，主要的电脑故障有：系统故障，网络故障，软件故障等，很多机器由于长期使用，导致系统中存在大量垃圾文件，系统文件也有部分受到损坏，从而导致系统崩溃，重装系统，另外有一些属网络故障，线路问题等。其他软件问题主要包括大财务软件erp的安装使用，office，wps办公软件的使用等。

（三）公司计算机病毒的维护与防范情况

目前网络计算机病毒较多，传播途径也较为广泛，主要是通过USB存储设备传播。可以通过浏览网页、下载程序、邮件传播，为了做好防范措施，公司每台机器都安装了杀毒软件，专杀工具，并定期的要求升级，对发现病毒的机器及时的进行处理。

二、工作中存在的不足：

1、计算机管理管理制度需要进一步完善，从而对设备方面进行有效控制。

2、公司目前软件使用方面仍存在一些不足，存在一些开通外网的电脑，私自下载盗版软件，安装私人软件等情况。

三、明年工作计划：

1、学习一门网络方面的新知识，完成自我培训，提高自己业务水平。

2、完善规章管理制度，使机器设备能发挥更大的作用，更快捷高效的为大家服务。

3、具体工作包括：新建厂区等新建项目网络建设。

虽然在工作上取得了一点成效，但是，成绩只属于过去，将来还需要继续努力，学海无涯，工作无止境。将本着对本职工作的认真和责任心，以“服务创造价值”的部门理念为宗旨把维护工作做好做精。希望能够为公司的整体发展做出贡献。

【网路公司年终总结三】

本人于XX年年十一月起，应聘为公司网络维护兼网站设计，任现职以来，在章总的指导下，严格履行岗位职责，认真学习，努力工作，较好地完成了本职工作和领导交给的各项任务，在这个岗位上锻炼了能力，提高了素养，在做人和做事上都有了很大的收获，今天，我就借着这个机会，把这段时间来的工作情况和明年的规划向大家做一个汇报。

一、定制度，抓培训，打开工作局面

电脑网络最怕病毒感染，自公司网络组建以来，中毒事件屡查不止，经过短期的培训，大家了解了相关的防护知识，并且能够积极地配合，使公司的病毒感染呈下降化趋势，相信，在不久的将来，大家都能做到有效的防护：作为网络管理人员，我更要加强监督检查力度，严禁各类存在安全隐患的光盘、磁盘，usb设备在网络中运行。由于工作的关系，许多工作人员都对usb设备和其他软件有使用要求。每次遇到这种情况，我都会耐心给他们讲解使用后果的严重性，得到了大家的充分理解，在我的建议帮助下采用飞鸽，圆满解决了病毒交叉感染问题。正是因为大家一直认真遵守，到目前为止，公司没有再发生过一次病毒感染网络的事件。

从接手工作到现在，我对每次出现的故障的现象、原因、处理方法、解决过程都做详细记录。定期做对比分析，这样做，使自己积累了丰富的经验，给我的工作带来了很大的帮助。

二、作好日常机器设备的检修维护工作。

自我入职以来，办公室电脑的维护维修工作和网站的修改就由我负责，各领导、同事的电脑出现问题我都能及时赶到，排除故障，保证了办公电脑的正常运行，节约了维护资金，作为网络维护，不仅要具备网络技术，软件等多种前沿知识的储备，还要具备临危不乱，沉着冷静的心理素质，在最短的时间内用最有效的办法来解决问题。工作的时候，我常常觉得自己象个消防员。

为了维护好机器，保证网络畅通，让所有的机器都能正常工作，工作以来，我每天观察机器的工作情况，发现问题及时处理。每星期都对公用机器进行磁盘清理，删除垃圾，整理碎片。定期对机器整体进行软硬件系统检查。还给所有在网的机器进行双备份的紧急预案，即便出现灾难性故障，也保证会有两种以上的紧急修复方案。我们还定期对维修记录进行总结，使自己对网络中的每个细节都做到心中有数，有效保证了公司网络的正常运行。

三、刻苦钻研，进行网络升级，搞好技术创新。

作为网络管理部门的负责人，除了要保证每天正常的工作，我还必须抽出一定的时间来研究我们的网络，想办法进行技术革新，使机器设备能发挥更大的作用，更快捷高效的为大家服务。在这方面，我主要搞了以下创新。

1、加强了局域网的防护能力，利用现有的工具，使公司的网络防范能力上升了一个台阶。

2、对上下载服务器进行技术革新。由于各个电脑品牌不一，厂家板卡兼容性的问题，导致机器维护比较困难。我入职以来对每个机器都进行了详细的排查，备份，目前的大部分的机器都作了有效备份

3、更改了英文网站。入职以来，在章总的指导下，对英文网站进行了整体的修改，修改了英文网站的bug，完善了英文网站的内容，目前，这项工作还在进行中。

四、20XX年工作展望

1、公司内部网方面，目前公司内有电脑34台，局域网方面现在一切正常，其中3台接入互联网，安全方面，我将进一步加强公司内部网的安全防护工作，确保公司网络的安全，定期对公司的机器进行排查，维护。由于公司使用电脑的人员众多，操作人员水平参差不齐，出故障的几率很高。而网络维护只有我一个人，任务重，工作量很大，经常是要忙到很晚。为了完善公司的电脑维修制度，更有效的维护公司的电脑，建议执行电脑维护登记（见附一）

2、定期开设培训，为大家讲解电脑使用的一些常用技巧，操作的规范性等一些相关知识。

3、公司网站方面，目前英文网站方面还存在部分问题，现列如下：

①网站logo上managementtem应为managementteam，将酌期进行修改。

②一级网页management内容的完善，加入人物简介，图文介绍。

③完善一级网页

④产品页面的背景问题

⑤人力资源的2级页面

⑥新闻页面加入图片（2个公司新闻）

⑦中英文页面的跳转问题

⑧英文网站的链接检查

⑨中文网站的部分bug（做英文网站的时候发现部分产品的介绍是错误的）

⑩网站上传，解析，访问方面的问题。

我将积极，有效，在保证质量的前提下，尽快完成英文网站的修改。网站的工作完成以后，将定期对网站进行备份，维护和内容的更新。深入分析网页程序核心，找现漏洞及不足之处，及时进行修改与完善，使网站的安全性得到进一步的提高！每日一次的常规备份、每星期一次的增量备份和一个月两次的全局备份，确保网站在万一遭到数据丢失的情况下，能够得到及时的恢复，为保证网站的正常运行一直努力不懈。

4、网站的推广和服务器的问题

网站的完成并不是一个工作的完成，而是一个工作的开始，后续的工作还有很多，例如网站的推广等，服务器方面，我们目前租用的空间和邮件服务器是酷网动力提供的，于明年3月28日到期。建议到期后更换供应商。

经过章总的指示，大家的帮助和我本人的不懈努力，虽然在工作上取得了一点成效，但是，成绩只属于过去，将来还需要继续努力，学海无涯，工作无止境，我会永远牢记屈原的那句话“路漫漫其修远兮，吾将上下而求索”，尽心尽力，尽职尽责，为公司做出更大贡献。

第五篇：ERP-U8 群集使用说明

ERP-U8 群集使用说明

名词解释：

 群集

群集将两个或多个服务器连接在一起，使其对应用系统客户端呈现为单个计算机。 双机热备

从广义上讲，使用两台服务器，互相备份，共同执行同一服务。当一台服务器出现故障时，可以由另一台服务器承担服务任务，在不需要人工干预的情况下，自动保证系统能持续提供服务。

从狭义上讲，双机热备特指基于active/standby方式的服务器热备。服务器数据包括数据库数据同时往两台或多台服务器写，或者使用一个共享的存储设备。在同一时间内只有一台服务器运行。当其中运行着的一台服务器出现故障时，另一台备份服务器会通过软件诊测将standby机器激活，保证应用在短时间内完全恢复正常使用。 负载均衡

负载均衡是由多台服务器以对称的方式组成一个服务器集合，对应用系统客户端呈现为单台服务器。负载均衡每台服务器都具有平等的地位，都可以单独对外提供服务。通过一定的负载分担技术，将外部发送来的请求按要求分配到对称结构中的服务器上，而接收到请求的服务器独立地回应客户的请求。

ERP-U8 支持数据库服务器做群集双机热备，支持应用服务器负载均衡。

1.群集部署数据库服务器双机热备说明

ERP-U8支持以下三种双机方式。

一种数据库服务器和应用服务器分离，数据库服务器做双机热备。

另一种数据库服务器和应用服务器在同一台服务器，加密服务器另外一台服务器。另一种数据库服务器和应用服务器在同一台服务器，两台服务器都有加密服务。

1.1 数据库服务器和应用服务器分离部署，数据库服务器做双机热备

需要的设备：  两台数据库服务器  一台磁盘阵列柜  一台应用服务器 安装步骤：

1)安装双机热备的两台数据库服务器操作系统，配置好两台数据库服务器对应的磁盘阵列柜，并指向同一共享存储区。保证系统安装的路径一致。

2)配置两台数据库服务器群集（Cluster），可以使用Windows 2003或Windows 2008自带的Cluster功能。

3)在虚拟出来的数据库服务器上安装SQL Server。

4)在虚拟出来的数据库服务器上安装U8数据库，安装路径在共享的磁盘存储区内，在另一台没有安装U8的服务器上在同样安装U8数据库端，保证文件一致。5)安装应用服务器，并配置应用服务器指向虚拟出来的数据库服务器。

部署结构图如下：

U8客户端U8客户端应用服务器、加密服务器„„U8客户端 1U8客户端 2U8客户端 2数据库服务器A双机虚拟数据库服务器数据库服务器B磁盘阵列群集-双机热备服务器组 1.2 数据库服务器和应用服务器不分离部署，加密服务器单独部署,服务器做双机热备

需要的设备：  两台数据库服务器  一台磁盘阵列柜  一台加密服务器 安装步骤：

1)安装双机热备的两台服务器操作系统，配置好两台服务器对应的磁盘阵列柜，并指向同一共享存储区。保证系统安装的路径一致。

2)配置两台服务器群集（Cluster），可以使用Windows 2003 自带的Cluster功能。3)把Windows系统中DTC服务放置到Cluster的资源服务中，在虚拟出来的服务器上安装SQL Server。

4)在虚拟出来的服务器上安装U8产品，安装路径在共享的磁盘存储区内，或安装在本地磁盘。在另一台没有安装U8的服务器上在同样安装U8产品，保证文件目录一致。

5)安装加密服务器，安装并配置双机服务器指向此加密服务器。

6)U8所有服务请先都把启动类型改成“手动”（除加密服务外），让后加到Cluster资源服务中。保证服务器切换时U8服务能正常切换，正常启动。

注：双机热备在Windows 2012系统下目前只能安装在各自相同的本地磁盘路径下，不能安装在共享磁盘上。

部署结构图如下：

U8客户端U8客户端加密服务器„„U8客户端 1U8客户端 2U8客户端 2服务器A双机虚拟服务器服务器B磁盘阵列群集-双机热备服务器组 1.3 数据库服务器和应用服务器不分离部署，做双机热备

需要的设备：  两台数据库服务器  一台磁盘阵列柜 安装步骤：

1)安装双机热备的两台服务器操作系统，配置好两台服务器对应的磁盘阵列柜，并指向同一共享存储区。保证系统安装的路径一致。

2)配置两台服务器群集（Cluster），可以使用Windows 2003 自带的Cluster功能。3)把Windows系统中DTC服务放置到Cluster的资源服务中，在虚拟出来的服务器上安装SQL Server。

4)在虚拟出来的服务器上安装U8产品，安装路径在共享的磁盘存储区内，或安装在本地磁盘。在另一台没有安装U8的服务器上在同样安装U8产品，保证文件目录一致。

5)U8所有服务请先都把启动类型改成“手动”（除加密服务外），让后加到Cluster资源服务中。保证服务器切换时U8服务能正常切换，正常启动。

注：双机热备在Windows 2012系统下目前只能安装在各自相同的本地磁盘路径下，不能安装在共享磁盘上。

部署结构图如下：

U8客户端U8客户端服务器A„„U8客户端 1U8客户端 2U8客户端 2服务器B双机虚拟服务器磁盘阵列群集-双机热备服务器组 特殊说明：在这种情况下，由于ERP-U8加密狗只有一个，只能插在一台服务器上，如果这台服务器出现Down机的情况，系统却换到另一台服务器后需要人工把加密狗查到另一台服务器上。注：此种配置情况，如果有一台应用服务器Down机，则在此台应用服务器上正在运行的应用程序会报错误，需要再次手工提交。

2.负载均衡部署应用服务器说明

2.1 数据库服务器和应用服务器分离部署，数据库服务器做双机热备

需要的设备：

 两台或多台数据库服务器，或一台磁盘阵列柜  多台应用服务器  一台加密服务器 安装步骤：

1)安装所有服务器操作系统。

2)配置两或多台应用服务器负载均衡（NLB），可以使用Windows 2003 自带的“网络负载平衡管理器”功能，或使用第三方软件配置。

3)在相应服务器上安装ERP-U8产品，服务器加密服务指向加密服务器（加密服务器上需要同时安装上KeyManage服务，管理客户端验证信息）。4)如果需要再配置负载均衡需要的服务配置。

6)安装数据库服务器，配置两台数据库服务器群集（Cluster），可以使用Windows 2003 自带的Cluster功能。

7)把数据库服务器上Windows系统中DTC服务放置到Cluster的资源服务中，在虚拟出来的服务器上安装SQL Server。

8)在虚拟出来的服务器上安装U8产品，安装路径在共享的磁盘存储区内，在另一台没有安装U8的服务器上在同样安装U8产品，保证文件一致。

9)U8所有服务请先都把启动类型改成“手动”（除加密服务外），让后加到Cluster资源服务中。保证服务器切换时U8服务能正常切换，正常启动。

注：应用服务器双机热备/负载均衡在Windows 2012系统下目前只能安装在各自相同的本地磁盘路径下，不能安装在共享磁盘上。

部署结构图如下：

负载均衡服务器组U8客户端U8客户端„„负载均衡虚拟服务器加密服务器应用服务器1应用服务器N„„U8客户端 1U8客户端 2U8客户端 2数据库服务器A双机虚拟服务器数据库服务器B磁盘阵列群集-双机热备服务器组

注：做负载均衡的情况，如果有一台应用服务器Down机，则在此台应用服务器上正在运行的应用程序会报错误，需要再次手工提交。

注1：如果应用服务器也在群集中，U8的服务启动方式都改为“手动”模式，加入群集服务中，一定除“加密服务”外，因为加密服务的信息在内存中，如果加密服务重启，加密信息就会丢失，所以要排除加密服务。

注2：公司标准测试只测试微软自带的Cluster构成的服务器群集，第三方的群集软件没有经过严格测试，请实施关注。