《SEPM服务器升级迁移.docx》由会员分享，可在线阅读，更多相关《SEPM服务器升级迁移.docx（49页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、,XXXX公司SEPM服务器升级迁移文档属性属性内容文档主题SEPM服务器升级迁移文档版本V1.0版本日期2015-09-7文档状态完成作者卢莹深圳市XX有限公司 2015年9月目录第一章 项目背景3第二章 产品版本功能对比3第三章 系统架构53.1 SEPM架构53.2 LiveUpdate架构53.3 规划后总体架构图6第四章 配合人员6第五章 备份SEPM数据库6第六章 升级旧版本服务器（192.168.97.2）86.1 运行SEPM服务器安装86.2 升级SEPM服务器116.3 导入服务器License15第七章 服务器迁移177.1 添加服务器管理列表177.2 服务器迁移（19
2、2.168.94.4）207.2.1 安装SEPM服务器207.2.2 运行服务器迁移配置向导257.2.3 验证服务器迁移状态32第8章 升级客户端版本338.1添加客户端安装包软件338.2导出客户端安装包软件358.3 升级客户端版本37第一章 项目背景目前天威视讯SEPM和SEP客户端大多部署Symantec 11 版本，现Symantec已经发布最新12.1.6MP1的版本，且2015年1月5日Syamntec将停止对11版本的技术支持，考虑到客户端的运行性能及安全性目标，且新版本客户具有更强大的功能保护内网安全，因此计划将现有SEPM整体升级到12.1版本。第二章 产品版本功能对比
3、第三章 系统架构3.1 SEPM架构目前SEPM架构为单台服务器，采用symantec嵌入式数据库运行，客户端更新病毒定义均通过SEPM转发。为了保证业务连续性，新的架构采用两台SEPM做故障转移，以便主服务器中断时，客户端能自动切换到另一台服务器；3.2 LiveUpdate架构新的架构中将包过采用单独部署LUA服务器的方式，使SEP12.1版本客户端采用新的更灵活的Liveupdate更新方式，新的更新方式可对分组采取不同的下载调度策略，减少并发时网络压力，并可减少对SEPM服务器的压力。3.3 规划后总体架构图第四章 配合人员公司名称接口人员联系方式备注XXXX第五章 备份SEPM数据库
4、1）开始-所有程序，找到SEPM安装目录，选择“数据库备份及还原”；2）在弹出的对话框中选择“备份”，选择”是”，这里可以选择不备份或者备份日志；3）等待备份完成，备份时间视数据量大小决定，耐心等待，备份文件存储在SEPM安装目录Symantec Endpoint Protection Managerdatabackup文件夹中；第六章 升级旧版本服务器（192.168.97.2）6.1 运行SEPM服务器安装1）双击打开12.1.6 MP1安装包，等待安装程序检测运行环境；2）按要求关闭SEPM控制台和WEB控制台；3）接受symantec许可协议；4）数据库之前已经备份，这里选择下一步；5
5、）选择安装；6）等待安装完成；6.2 升级SEPM服务器1）欢迎使用管理服务器升级向导，选择下一步；2）指定相应端口，默认即可；3）勾选“每隔4销售截断一次数据库事物日志”和“每个星期天的凌晨2：00重建数据库索引”，这里也可不勾选，服务器升级成功后，在SEPM控制台也可进行相依操作；4）选择“下一步”5）运行LiveUpdate升级，为了减少升级时间，这里暂不勾选，等服务器升级成功后，在运行LiveUpdate，选择 “下一步”；6）等待服务器升级完成，可能要等待一段时间，请耐心等待；7）等待服务器升级完成即可，登入控制台，查看服务器版本；6.3 导入服务器License1） 服务器升级成功
6、后，需导入License授权，否则为试用版；2） 在控制台主页，右上角常见任务，选择“激活许可证”；3） 选择“我有序列号”；4） 输入M开头的license授权号，如有多个选择多个，选择“添加更多序列号即可”；5） 登录后，会有提示客户端数量，有效期等等；6） 选择“下一步”，许可证激活向导已完成；第七章 服务器迁移7.1 添加服务器管理列表1） 打开旧服务器（192.168.97.2）SEPM控制台，选择策略-策略组件-管理服务器列表；2） 在右边“管理服务器列表”中，空白处，选择添加，添加三个优先级，注意修改“名称”；3） 添加完成后如下图；4） 在每个优先级，添加新的服务器；5） 输入
7、服务器的IP地址和名称，端口默认即可；6） 输入完成后，例如下图：7.2 服务器迁移（192.168.94.4）7.2.1 安装SEPM服务器1）双击12.1.6 MP1安装包，并开始解压；2）解压完成后，双击“setup”文件，进行安装；3）选择“安装Symantec Endpoint Protection”；4）选择“下一步”；5）接受Symantec许可协议；6）选择Symantec 安装目录，我们选择安装到D盘；7）选择安装；7.2.2 运行服务器迁移配置向导1）安装完成后，运行配置向导2）选择客户端数量，自定义配置；3）选择1000台以上；5）选择安装其他站点；6）输入旧服务器IP地
8、址，端口及SEPM控制台帐号密码；7）选择信任此证书；8）输入本地站点相关信息，包过（服务器名称、站点名称、端口等等）；9）运行LiveUpdate，为了节约迁移时间，建议去掉勾选运行LiveUpdate；10）使用Symantec默认嵌入式数据库（Symantec默认嵌入式数据库支持5000以下客户端）；11）给Symantec嵌入式数据库密码指定密码端口和Pssw0rd12）选择下一步等待数据库复制；13）选择信任伙伴站点证书；14）等待站点同步完成即可；7.2.3 验证服务器迁移状态服务器迁移成功后，登录 SEPM控制台，查看客户端在线状态，发现客户端已经迁移过来；第8章 升级客户端版本
9、8.1添加客户端安装包软件1）登录SEPM控制台，在服务器-安装软件包-客户端安装包软件右侧右击，选择“添加”2）给软件包制定一个名称，并从sepm安装包中选择.info后缀的软件包文件进行上传；3）等待创建完成即可；8.2导出客户端安装包软件1）在SEPM控制台，选择管理员-客户端安装包软件，选择导出客户端安装包软件，右击导出；2）选择导出的存储路径，组别，等等；3）等待导出完成即可；8.3 升级客户端版本1）在SEPM控制台，选择管理员-客户端安装包软件，选择“使用软件包升级客户端“；2）选择”下一步“3）选择合适的客户端版本；4）选择要升级的客户端组别；5）选择”从管理服务器下载“软件包；6）在升级设置里选择升级调度时间和升级前是否通知用户，选择完成后确定，选择下一步即可；7）至此客户端组升级向导完成；8）在调度时间内，客户端会收到SEPM发送的升级提示，点击确定，等待客户端升级完成；客户端升级完成后，提示是否重启，您可推迟重启时间，