BẢO TRÌ & HỖ TRỢ MẠNG NỘI DUNG CHƯƠNG 11 Chương bao gồm nội dung sau: Nâng cấp mạng Cài đặt vá lỗi nâng cấp Phần mềm chống vi-rút chống gián điệp Sao lưu liệu mạng Cung cấp khả chống chịu lỗi Tài liệu mạng Nhật ký bảo trì Nâng cấp mạng Nâng cấp mạng • Các nhà sản xuất phần mềm phát hành nâng cấp cho sản phẩm họ để cải thiện làm cho chúng trở lên ưu việt Bạn nên cài sẵn nâng cấp máy độc lập trước đưa vào mạng • Nhiều nâng cấp nhỏ cung cấp miễn phí cần tải đơn giản vá lỗi Nâng cấp từ phiên ứng dụng hệ điều hành sang phiên hệ điều hành khác thường đòi hỏi người mua phải trả khoản phí cho sản phẩm • Trong nâng cấp khác nhà sản xuất cung cấp miễn phí với chi phí vô nhỏ bạn chủ sở hữu đăng ký phiên cũ NÂNG CẤP MẠNG Nâng cấp phần cứng • Firmware (phần sụn) loại chip ROM đặc biệt, kiểm soát tính máy chủ thiết bị; nâng cấp nhờ sử dụng chương trình phần mềm đặc biệt mang tên Nâng cấp ROM chương trình flash • Các nhà sản xuất phần cứng dành phần trang web họ cho sản phẩm phần cứng cho phép bạn tải phầm mềm cài cứng để bạn cập nhật thành phần máy chủ, định tuyến, chuyển mạch máy trạm NÂNG CẤP MẠNG Nâng cấp phần cứng (Tiếp) Hình ảnh mô tả cập nhật BIOS đường liên kết tải CÀI ĐẶT CÁC BẢN VÁ LỖI VÀ CẬP NHẬT Các ứng dụng hệ điều hành cài đặt máy tính thường người phát triển chắn có lỗi lập trình song hành tính ứng dụng tuyệt vời mà thấy hàng ngày Nhiều công mạng ngăn ngừa nhà sản xuất phần mềm hệ điều hành luôn tìm kiếm lỗ hổng mã họ Có nhiều loại cập nhật khác gửi đến bạn thông qua trang Windows Update Chúng gồm có Bản vá lỗi bảo mật, vá lỗi gói dịch vụ CÀI ĐẶT CÁC BẢN VÁ LỖI VÀ CẬP NHẬT Vá lỗi hệ thống tính Windows Update • Trước vá lỗi hệ thống, bạn tải tận dụng khai thác RPC biết đến kaht2 cho phép bạn kết nối với Máy chủ Windows 2000 tài khoản hệ thống điều hành kiểm soát toàn hệ thống chưa vá lỗi • Sau xác nhận bạn kết nối với hệ thống chưa vá lỗi, bạn vá lỗi cho máy chủ cách chạy Windows Update thử khai thác lại, lần bạn không thành công hệ thống vá lỗi CÀI ĐẶT CÁC BẢN VÁ LỖI VÀ CẬP NHẬT Vá lỗi hệ thống tính năngWindows Update • Kiểm tra cài đặt đường liên kết cập nhật bạn thấy hình giống hình minh họa CÀI ĐẶT CÁC BẢN VÁ LỖI VÀ CẬP NHẬT Dịch vụ nâng cấp máy chủ Windows (WSUS) • Chạy Windows Update hệ thống dường suôn sẻ; nhiên, bạn phải quản lý 500 hệ thống đảm bảo hệ thống cập nhật với vá sửa lỗi sao? • Microsoft tạo Dịch vụ nâng cấp máy chủ Windows (WSUS), cho phép bạn tạo máy chủ WSUS tải cập nhật từ Internet máy chủ WSUS • Cấu hình máy khách để sử dụng máy chủ WSUS cho cập nhật: bạn tạo sách miền mà cấu hình máy khách miền đưa đến máy chủ WSUS để có cập nhật CUNG CẤP KHẢ NĂNG CHỐNG CHỊU LỖI RAID • RAID gọi ổ đĩa logic ghi theo vạch Với RAID 0, nhiều đĩa sử dụng để tạo ổ đĩa; • Khi liệu lưu vào ổ đĩa, liệu chia phân bố tất ổ đĩa ổ • Ưu điểm ổ đĩa logic ghi theo vạch tất đĩa ghi đồng thời, nên hiệu tốt Hình ảnh RAID CUNG CẤP KHẢ NĂNG CHỐNG CHỊU LỖI RAID • Cấu hình RAID máy chủ Windows:  Máy chủ Windows cung cấp tính RAID phần mềm, có nghĩa hệ điều hành có chức tạo quản lý ổ đĩa RAID  Trước bạn bắt đầu tạo ổ đĩa có khả chống chịu lỗi, bạn phải đảm bảo nâng cấp đĩa bạn thành đĩa từ động Đĩa từ động loại đĩa sử dụng Windows để tạo ổ đĩa RAID CUNG CẤP KHẢ NĂNG CHỐNG CHỊU LỖI RAID • RAID gọi phản chiếu đĩa Phản chiếu đĩa sử dụng hai ổ cứng liệu từ ổ sang ổ khác • Thực tế RAID lưu thứ hai liệu ổ đĩa khác hệ thống RAID đồng nghĩa với việc giải pháp cung cấp khả chịu lỗi Ổ phản chiếu lưu trữ liệu lưu hai đĩa CUNG CẤP KHẢ NĂNG CHỐNG CHỊU LỖI RAID • Tạo ổ phản chiếu máy chủ Windows:  Tạo ổ phản chiếu máy chủ Windows sử dụng hai đĩa từ động tạo hướng dẫn trước  Hãy nhớ ổ phản chiếu lưu trữ tất liệu hai thành phần (đĩa) ổ Để tạo ổ phản chiếu, CUNG CẤP KHẢ NĂNG CHỐNG CHỊU LỖI RAID • RAID gọi ghi theo vạch chẵn lẻ ổ RAID có chức ổ RAID có thêm thông tin chẵn lẻ để tạo phần tạm • Ổ RAID ghi liệu đến tất đĩa ổ lưu thông tin tạm đĩa vạch (một vạch hàng gồm khối 64KB đĩa) Phản chiếu đĩa đúp đĩa CUNG CẤP KHẢ NĂNG CHỐNG CHỊU LỖI Ổ RAID phân vạch liệu lưu thông tin chẵn lẻ Tạo ổ RAID máy chủ Windows: • Tạo ổ RAID máy chủ Windows sử dụng ổ đĩa • Hãy nhớ ổ RAID tương tự với ổ logic ghi theo vạch lưu thông tin tạm cho vạch ghi TÀI LiỆU MẠNG Sơ đồ dây • Một nhiệm vụ khó khăn tháo hết đấu nối lại phòng nối dây hầu hết quản trị viên không ghi dán nhãn mục đích chuyển mạch, định tuyến cáp phòng nối dây • Điều quan trọng phải giữ sơ đồ đấu nối, vạch cách thức kết nối tất thành phần mạng Bạn cần phải ghi dán nhãn mục đích thiết bị chuyển mạch định tuyến Tài liệu mạng Sơ đồ mạng trực quan • Sơ đồ mạng trực quan thể sở hạ tầng mạng thực tế bao gồm vị trí chuyển mạch, định tuyến, máy chủ máy trạm Sơ đồ mạng trực quan thể chi tiết đường liên kết WAN tốc độ đường liên kết • Bạn tạo sơ đồ mạng với Visio dán nhãn cho thiết bị đường liên kết mạng TÀI LiỆU MẠNG Sơ đồ mạng logic • Sơ đồ mạng logic cần vạch ra, bao gồm chi tiết dải địa IP sử dụng đoạn mạng đường liên kết WAN khác • Trong sơ đồ mạng logic, bạn nên ghi lại mạng VLAN sử dụng mạng máy tính thuộc mạng VLAN • Ngoài ra, sơ đồ mạng nên có cấu trúc dịch vụ thư mục bạn, chẳng hạn miền thư mục hành cấu trúc OU TÀI LiỆU MẠNG Đường sở • Tại điểm bạn kết thúc việc xử lý vấn đề hoạt động với mạng máy chủ Khi xử lý vấn đề hiệu năng, bạn sử dụng công cụ giám sát hoạt động (để giám sát hệ thống) công cụ giám sát mạng (để giám sát mạng) • Sau lưu ghi lại hoạt động bình thường đường sở, bạn tham khảo đường sở khắc phục vấn đề hoạt động sau TÀI LiỆU MẠNG Các sách quy trình • Khi ghi lại khía cạnh mạng, bạn phải ghi lại chi tiết sách mạng Có loạt sách mạng mà bạn muốn chắn ghi lại:  Chính sách mật  Khóa tài khoản  Quyền sử dụng  Chính sách kiểm tra  Chính sách tường lửa  Chính sách hạn chế phần mềm Duy trì Nhật ký Một dạng thông tin khác vô có giá trị file nhật ký (logs file) Hầu hết hệ điều hành phần mềm máy chủ trì sổ ghi hoạt động tập nhật ký Hình ảnh tệp nhật ký máy chủ Duy trì nhật ký Sau vị trí tập nhật ký phổ biến Windows mà bạn sử dụng để tìm tệp nhật ký: • • • • • Máy chủ mạng Microsoft (Microsoft Web Server) Máy chủ FTP Microsoft (Microsoft FTP Server) Nhóm máy chủ Windows (windows Clustering) Nhật ký tường lửa (Firewall log) Nhật ký kiểm tra (Audit logs) Unix Linux sử dụng nhiều tệp nhật ký để ghi lại hoạt động hệ thống Dưới số tệp nhật ký phổ biến Linux: • • • Tệp nhật ký hệ thống Linux (Linux system log file) Tệp truy nhập trước Linux (Linux last login file) Nhật ký máy chủ mạng Apache Linux (Linux Apache Web Server logs) Tổng kết Tóm tắt nội dung học chương: Nâng cấp mạng Cài đặt vá lỗi nâng cấp Phần mềm chống vi-rút chống gián điệp Sao lưu liệu mạng Cung cấp khả chống chịu lỗi Tài liệu mạng Duy trì nhật ký XIN CHÂN THÀNH CẢM ƠN! HỆ THỐNG ĐÀO TẠO CNTT QUỐC TẾ BACH KHOA-APTECH [...]... ổ đ a có khả năng chống chịu lỗi, bạn phải đảm bảo đã nâng cấp đ a c a bạn thành đ a từ động Đ a từ động là loại đ a được sử dụng trong Windows để tạo ra ổ đ a RAID CUNG CẤP KHẢ NĂNG CHỐNG CHỊU LỖI RAID 1 • RAID 1 được gọi là phản chiếu đ a Phản chiếu đ a sử dụng hai ổ cứng và sao dữ liệu từ ổ này sang ổ khác • Thực tế RAID 1 lưu bản sao thứ hai c a dữ liệu trên một ổ đ a khác trong hệ thống RAID... sao lưu c a bạn SAO LƯU DỮ LiỆU MẠNG Sao lưu và khôi phục dữ liệu trên máy chủ Windows • Sao lưu các tệp tin trên máy chủ Windows bằng phần mềm sao lưu Windows và cách khôi phục một tệp tin sau khi vô tình bị x a đi CUNG CẤP KHẢ NĂNG CHỐNG CHỊU LỖI RAID 0 • RAID 0 được gọi là ổ đ a logic ghi theo vạch Với RAID 0, nhiều đ a được sử dụng để tạo ra một ổ đ a; • Khi dữ liệu được lưu vào ổ đ a, dữ liệu... chia ra và phân bố trên tất cả các ổ đ a trong ổ • Ưu điểm c a ổ đ a logic ghi theo vạch là tất cả các đ a được ghi đồng thời, nên hiệu năng tốt hơn Hình ảnh tại RAID 0 CUNG CẤP KHẢ NĂNG CHỐNG CHỊU LỖI RAID 0 • Cấu hình RAID 0 trên máy chủ Windows:  Máy chủ Windows cung cấp một tính năng RAID phần mềm, có ngh a là hệ điều hành có chức năng tạo ra và quản lý ổ đ a RAID  Trước khi bạn bắt đầu tạo ra... thiêu hủy thì sao lưu cũng chẳng ích gì • Cùng với việc thực hiện quay vòng là các thư viện băng và mảng băng Thư viện băng được thiết kế để ch a nhiều loại băng trong một hộp giữ được đ a vào cơ cấu băng truyền để tự động quay c a băng trong suốt cả tuần SAO LƯU DỮ LiỆU MẠNG Sao lưu toàn bộ, sau lưu tăng dần và sao lưu thay đổi • Sao lưu toàn bộ: Sao lưu tất cả tệp tin trên những đ a (hay phân vùng)... CHỊU LỖI RAID 5 • RAID 5 còn được gọi là ghi theo vạch chẵn lẻ vì một ổ RAID 5 có chức năng như ổ RAID 0 nhưng có thêm các thông tin chẵn lẻ để tạo ra phần sao tạm • Ổ RAID 5 ghi dữ liệu đến tất cả đ a trong ổ nhưng lưu thông tin sao tạm trên một trong những đ a trên mỗi vạch (một vạch là một hàng gồm các khối 64KB trên mỗi đ a) Phản chiếu đ a và sao đúp đ a CUNG CẤP KHẢ NĂNG CHỐNG CHỊU LỖI Ổ RAID 5 phân... Windows Defender c a Microsoft • Phần mềm chống gián điệp c a Microsoft mang tên Windows Defender có các tính năng như: bảo vệ theo thời gian thực, quét theo lịch trình, bảo vệ khỏi tấn công trình duyệt, Tự động cập nhật các định ngh a phần mềm độc SAO LƯU DỮ LiỆU MẠNG Ổ băng từ: Hai loại băng từ phổ biến nhất là Băng âm thanh số (DAT) và băng tuyến tính số (DLT) • Băng âm thanh số (Dat): DAT được Sonny... ty chạy một bản sao lưu toàn bộ mỗi ngày mà không có vấn đề gì Trong hệ thống đó, quá trình khôi phục chỉ đòi hỏi băng gần đây nhất • Sao lưu tăng dần: Sao lưu các tệp tin đã thay đổi hoặc được bổ sung từ lần sao lưu tăng dần hoặc toàn bộ gần nhất bằng cách chỉ sao lưu các tệp tin có bộ lưu trữ bit (có ngh a là các tập tin cần được sao lưu) • Sao lưu thay đổi: Sao lưu các tệp tin đã thay đổi hoặc được... DỮ LiỆU MẠNG Quay băng • Khi bảo trì mạng, bạn cần phải sắp xếp công việc sao lưu và lập kế hoạch sao lưu • Nhiều công ty thực hiên việc quay vòng : hàng ngày, hàng tuần, hàng tháng, vòng quay thường gồm 20 đến 25 băng, tùy theo mục đích • Lưu trữ ngoại vi các bản sao lưu băng là một phần quan trọng c a kế hoạch sao lưu Nếu văn phòng c a bạn bị cháy và các máy chủ cũng như các bản sao lưu băng đều... lần sao lưu toàn bộ gần nhất bằng cách tìm kiếm bất kỳ tệp tin có bộ lưu trữ bit SAO LƯU DỮ LiỆU MẠNG Lên lịch trình sao lưu • Hầu hết các quản trị viên mạng l a chọn việc thức khuya ở nhà chờ hoạt động sao lưu hoàn tất hơn, đó là lý do nên sắp xếp hoạt động sao lưu để không cần phải ở lại văn phòng vào ban đêm để bắt đầu sao lưu sau khi tất cả mọi người khác đều đã về nhà • Khi sắp xếp hoạt động sao... trình update sử dụng WSUS Phần mềm chống vi rút và chống phần mềm gián điệp Phần mềm chống vi rút • Vi rút là một phần mềm độc được cài trên hệ thống, thường do vô tình hoặc do hành vi l a gạt, gây tổn hại đến hệ thống và ảnh hưởng đến hoạt động bình thường c a nó • Có nhiều sản phẩm phần mềm chống vi rút, phổ biến nhất trong số đó là: Norton AntiVirus, McAfee Antivirus, Panda Antivirus, FProt Antivirus ... đ a bạn thành đ a từ động Đ a từ động loại đ a sử dụng Windows để tạo ổ đ a RAID CUNG CẤP KHẢ NĂNG CHỐNG CHỊU LỖI RAID • RAID gọi phản chiếu đ a Phản chiếu đ a sử dụng hai ổ cứng liệu từ ổ sang... l a gạt, gây tổn hại đến hệ thống ảnh hưởng đến hoạt động bình thường • Có nhiều sản phẩm phần mềm chống vi rút, phổ biến số là: Norton AntiVirus, McAfee Antivirus, Panda Antivirus, FProt Antivirus... tạo ổ đ a; • Khi liệu lưu vào ổ đ a, liệu chia phân bố tất ổ đ a ổ • Ưu điểm ổ đ a logic ghi theo vạch tất đ a ghi đồng thời, nên hiệu tốt Hình ảnh RAID CUNG CẤP KHẢ NĂNG CHỐNG CHỊU LỖI RAID •