SEPM服务器升级迁移.docx

XXXX公司SEPM服务器升级迁移文档属性属性内容文档主题SEPM服务器升级迁移文档版本V1.0版本日期2015-09-7文档状态完成作者卢莹深圳市XX有限公司 2015年9月目录第一章 项目背景3第二章 产品版本功能对比3第三章 系统架构53.1 SEPM架构53.2 LiveUpdate架构53.3 规划后总体架构图6第四章 配合人员6第五章 备份SEPM数据库6第六章 升级旧版本服务器（192.168.97.2）86.1 运行SEPM服务器安装86.2 升级SEPM服务器116.3 导入服务器License15第七章 服务器迁移177.1 添加服务器管理列表177.2 服务器迁移（192.168.94.4）207.2.1 安装SEPM服务器207.2.2 运行服务器迁移配置向导257.2.3 验证服务器迁移状态32第8章 升级客户端版本338.1添加客户端安装包软件338.2导出客户端安装包软件358.3 升级客户端版本37第一章 项目背景目前天威视讯SEPM和SEP客户端大多部署Symantec 11 版本，现Symantec已经发布最新12.1.6MP1的版本，且2015年1月5日Syamntec将停止对11版本的技术支持，考虑到客户端的运行性能及安全性目标，且新版本客户具有更强大的功能保护内网安全，因此计划将现有SEPM整体升级到12.1版本。第二章 产品版本功能对比第三章 系统架构3.1 SEPM架构目前SEPM架构为单台服务器，采用symantec嵌入式数据库运行，客户端更新病毒定义均通过SEPM转发。为了保证业务连续性，新的架构采用两台SEPM做故障转移，以便主服务器中断时，客户端能自动切换到另一台服务器；3.2 LiveUpdate架构新的架构中将包过采用单独部署LUA服务器的方式，使SEP12.1版本客户端采用新的更灵活的Liveupdate更新方式，新的更新方式可对分组采取不同的下载调度策略，减少并发时网络压力，并可减少对SEPM服务器的压力。3.3 规划后总体架构图第四章 配合人员公司名称接口人员联系方式备注XXXX第五章 备份SEPM数据库1）开始-所有程序，找到SEPM安装目录，选择“数据库备份及还原”；2）在弹出的对话框中选择“备份”，选择”是”，这里可以选择不备份或者备份日志；3）等待备份完成，备份时间视数据量大小决定，耐心等待，备份文件存储在SEPM安装目录\Symantec Endpoint Protection Manager\data\backup文件夹中；第六章 升级旧版本服务器（192.168.97.2）6.1 运行SEPM服务器安装1）双击打开12.1.6 MP1安装包，等待安装程序检测运行环境；2）按要求关闭SEPM控制台和WEB控制台；3）接受symantec许可协议；4）数据库之前已经备份，这里选择下一步；5）选择安装；6）等待安装完成；6.2 升级SEPM服务器1）欢迎使用管理服务器升级向导，选择下一步；2）指定相应端口，默认即可；3）勾选“每隔4销售截断一次数据库事物日志”和“每个星期天的凌晨2：00重建数据库索引”，这里也可不勾选，服务器升级成功后，在SEPM控制台也可进行相依操作；4）选择“下一步”5）运行LiveUpdate升级，为了减少升级时间，这里暂不勾选，等服务器升级成功后，在运行LiveUpdate，选择 “下一步”；6）等待服务器升级完成，可能要等待一段时间，请耐心等待；7）等待服务器升级完成即可，登入控制台，查看服务器版本；6.3 导入服务器License服务器升级成功后，需导入License授权，否则为试用版；在控制台主页，右上角常见任务，选择“激活许可证”；选择“我有序列号”；输入M开头的license授权号，如有多个选择多个，选择“添加更多序列号即可”；登录后，会有提示客户端数量，有效期等等；选择“下一步”，许可证激活向导已完成；第七章 服务器迁移7.1 添加服务器管理列表打开旧服务器（192.168.97.2）SEPM控制台，选择策略-策略组件-管理服务器列表；在右边“管理服务器列表”中，空白处，选择添加，添加三个优先级，注意修改“名称”；添加完成后如下图；在每个优先级，添加新的服务器；输入服务器的IP地址和名称，端口默认即可；输入完成后，例如下图：7.2 服务器迁移（192.168.94.4）7.2.1 安装SEPM服务器1）双击12.1.6 MP1安装包，并开始解压；2）解压完成后，双击“setup”文件，进行安装；3）选择“安装Symantec Endpoint Protection”；4）选择“下一步”；5）接受Symantec许可协议；6）选择Symantec 安装目录，我们选择安装到D盘；7）选择安装；7.2.2 运行服务器迁移配