Aix系統(tǒng)數(shù)據(jù)安全措施
大家都知道了不少Aix系統(tǒng)的知識，我也很喜歡Aix系統(tǒng)，而且對Aix系統(tǒng)也學(xué)習了不少時間。望對大家對Aix系統(tǒng)的學(xué)習有所幫助。這里我們主要介紹Aix系統(tǒng)中的數(shù)據(jù)安全措施。
在ＩＢＭ小型機硬件配置期間，就應(yīng)該考慮數(shù)據(jù)的安全性，Aix系統(tǒng)資源的配置要滿足容錯處理的要求。主要應(yīng)考慮以下幾點：
①生產(chǎn)主機發(fā)生硬件故障后，備機可以馬上自動接管應(yīng)用系統(tǒng)；
②提高操作系統(tǒng)的硬件冗余，盡量減少單點故障對系統(tǒng)的影響；
③加強系統(tǒng)備份，減少系統(tǒng)版本升級造成的影響。
針對以上要求，可以采取一些安全措施，主要是硬件資源的冗余備份、Aix系統(tǒng)軟件和應(yīng)用軟件的合理分布以及高可靠性集群軟件的使用。我們的經(jīng)驗是：把Aix操作系統(tǒng)和ＨＡＣＭＰ（Ｈｉｇｈ Ａｖａｉｌａｂｉｌｉｔｙ Ｃｌｕｓｔｅｒ Ｍｕｌｔｉ－Ｐｒｏｃｅｓｓｉｎｇ）軟件安裝在ｒｏｏｔｖｇ上，因為ｒｏｏｔｖｇ損壞，系統(tǒng)將無法運行，即使通過備份磁帶恢復(fù)，也會造成Aix系統(tǒng)停機。
因此在磁盤空間充裕的情況下，可考慮對ｒｏｏｔｖｇ作鏡像。具體做法是將主機的兩塊內(nèi)置硬盤做ｒｏｏｔｖｇ鏡像，這樣可提高系統(tǒng)的安全性，防止單塊硬盤損壞對系統(tǒng)的影響，即使內(nèi)置硬盤壞了一塊，Aix系統(tǒng)仍可正常運行。在建立ｒｏｏｔｖｇ鏡像時，應(yīng)盡量使用連接在不同ＳＣＳＩ上的硬盤，以做到負載均衡。
另外，為提高Aix系統(tǒng)的容錯能力，可對磁盤陣列上的硬盤進行鏡像配置（ＲＡＩＤ０）或ＲＡＩＤ５冗余配置，配置為ｄａｔａｖｇ，在上面安裝數(shù)據(jù)庫和應(yīng)用程序。為提高節(jié)點可靠性，可搭建ＨＡＣＭＰ集群環(huán)境，做到雙機熱備，即在２臺互為備份的主機上配置ＨＡＣＭＰ參數(shù)，滿足Aix系統(tǒng)熱備要求。在日常操作方面，要做好系統(tǒng)備份工作，定期對生產(chǎn)機做兩個或兩個以上的介質(zhì)備份。
１．Aix系統(tǒng) ｒｏｏｔｖｇ的配置
將ｈｄｉｓｋ０和ｈｄｉｓｋ１做成ｍｉｒｒｏｒ，配置為ｒｏｏｔｖｇ。
①把ｈｄｉｓｋ０、ｈｄｉｓｋ１加到ｒｏｏｔｖｇ：ｓｍｉｔｔｙ ｅｘｔｅｎｔｖｇ ｈｄｉｓｋ１、ｈｄｉｓｋ０ →ｒｏｏｔｖｇ。
②做ｍｉｒｒｏｒ：ｍｉｒｒｏｒｖｇ －ｃ ２ ｒｏｏｔｖｇ。
③在ｈｄｉｓｋ０、ｈｄｉｓｋ１上創(chuàng)建ｂｏｏｔ ＩＭＡＧＥ：ｂｏｓｂｏｏｔ －ａｄ ｈｄｉｓｋ０，ｂｏｓｂｏｏｔ －ａｄ ｈｄｉｓｋ１。
④改變啟動設(shè)備的順序：ｂｏｏｔｌｉｓｔ －ｍ ｎｏｒｍａｌ ｈｄｉｓｋ０，ｈｄｉｓｋ１ ｃｄ０
２．Aix系統(tǒng) ＨＡＣＭＰ工作原理
ＨＡＣＭＰ主要是對群集（ｃｌｕｓｔｅｒ）資源的管理，根據(jù)應(yīng)用復(fù)雜程度和配置的不同，其群集資源的接管時間在３０秒到３００秒不等，完全不需要人工干預(yù)。一個群集中的資源通常包括：應(yīng)用程序、硬盤、卷組（ＶＧ）、文件系統(tǒng)、ＮＦＳ文件系統(tǒng)、ＩＰ地址等。
資源分屬三類資源組（Ｒｅｓｏｕｒｃｅ Ｇｒｏｕｐ）：層遞式（Ｃａｓｃａｄｉｎｇ）、替換式（Ｒｏｔａｔｉｎｇ）、同時存取式（Ｃｏｎｃｕｒｒｅｎｔ）。不同類型的資源組對應(yīng)不同的接管方式。一個群集中可以有幾個資源組，它們可以分別是不同類型，因此，資源接管的方式可以多種多樣，配置十分靈活。
我們一般采用的是層遞式方式，即熱備份工作方式，其工作原理是：ＮｏｄｅＡ和ＮｏｄｅＢ都是資源組ａ的成員，該資源組ａ被設(shè)置成層遞式方式，ＮｏｄｅＡ對其擁有***優(yōu)先級。
因此ＮｏｄｅＡ在群集中處于ａｃｔｉｖｅ狀態(tài)時，它會控制資源組ａ中的所有資源，此時ＮｏｄｅＢ處于閑置（ｉｄｌｅ）狀態(tài)，僅當ＮｏｄｅＡ ｄｏｗｎ掉時，ＮｏｄｅＢ才會接管資源組ａ，一旦ＮｏｄｅＡ重新加入群集，ＮｏｄｅＢ將釋放資源組ａ?ＮｏｄｅＡ重新取得控制權(quán)。ＮｏｄｅＢ發(fā)生任何故障，不會造成任何影響。
這樣，我們就應(yīng)該知道了Aix系統(tǒng)的安全措施了，希望大家來好好的學(xué)習Aix系統(tǒng)的知識。
【編輯推薦】
