AES标准安装升级调试文档.doc

Avaya MultiVantage Application Enablement ServicesBundled Server安装、升级、配置指南目录第一章 硬件安装 2第二章 AES软件安装 4第三章 安装License13第四章 配置AES服务16第五章 AES软件升级和更新45 第一章 硬件安装硬件安装工作：l 安装扩展内存X306（S8500B）标配内存为512M。而运行AES 软件所需内存为1G。因此，对于在S8500B上安装AES软件，需要另外加装一条512M的扩展内存。对于S8500C，其标配内存已经为1G，因此不再需要安装额外的内存。l 服务器上架1 安装托架使用随机配的螺丝，将托架（小耳朵）安装到X306前部。如下图所示2 安装导轨参考下图安装导轨3 将X306推入导轨平托起X306，将其推入导轨。拧紧前部螺丝，将其固定在机架上。l 安装连接Modem注意：Modem必须接在SAMP卡的USB口上，不能直接插在S8500B的USB口。参考下图：将直线模拟电话线接到Modem的Line口。将USB线接到SAMP卡的USB口。接上SAMP的外接电源。至此，硬件安装基本完成。第二章 AES软件安装Bundled server安装包括所有AES server所需的软件，包括操作系统，第三方软件，AES软件。前期准备开始安装之前请确认以下已就绪：l 可用Telnet及ssh 客户端（如puttytel或putty）的个人电脑l 将个人电脑连到X306临时services口的交叉线l 两个网口的地址规划l USB Modeml Modem的ppp地址1 准备boundled server软件光盘2 启动X306（如果已经启动，则插入光盘后重启）3 将bundled server安装光盘插入光驱，等待几分钟4 配置你的电脑ipaddress=netmask=52gateway=5 将交叉线从你的电脑的网口连到X306的临时services口（X306背后标记为2的网口）注意：Port 2在安装过程中，配置SAMP之前都作为临时services口使用。参考下图来确定端口。注意：这一步以及此后的步骤可能会涉及到X306的网卡及网卡端口：网卡和网卡端口在X306机箱上标识为1和2，但在AES软件中被标识为eth0和eth1参考下表：下图显示了Bundled Server机箱的网络接口6 确认连接正常：a. 从你的电脑ping b. 如果连接正常：telnet 你也可以检查X306临时services口（标识为2）和你的电脑网卡的指示灯。连接正常时，这些灯显示为绿色；连接不正常时，灯不亮。安装AES软件注意：安装时请务必按照以下过程，不要使用RPM命令来安装AES软件。1 如果尚未就绪，启动服务器，插入DVD光盘2 使用电脑的MS/DOS命令提示符，telnet到，连接到what do you want to do页面。3 选择Install or Upgrade Software选项。（使用选择不同的页面，Tab键在不同选项中选择，空格键选定某一选项）4 选择OK，按回车。如果此X306 server已经安装过某一版本的软件，此时系统会询问，当前已经安装了某一版本的软件，是否还要继续。5 选择Yes按回车。显示Select the Release Version页面 6 选择合适的版本7 确认版本信息无误，选择OK按回车。等待几分钟，出现安装进程。 注意：AES软件安装至少要求1G内存。如果X306内存不足1G，会出现warning信息。并会询问你是否要继续。 如果选择No，安装将被取消 如果选择Yes，安装将会继续 经测试证明，内存不足1G时安装AES软件，安装将不完整。因此，安装AES软件时至少保证1G内存。 系统会询问你现在是否要设置日期和时间。（建议设置）8 选择Yes，出现Date/Time Initialization页面. 9 选择或直接输入以下的信息日期，时间，NTP Server（除非某已知的NTP Server已经安装，否则空着此栏），选择时区（Asia/Shanghai-可以用PageUp、PageDown和键进行选择）。输入完成后，选择OK按回车。系统随后会询问你是否设置网卡IP地址。10 选择Yes按回车。系统显示Configure Network Information页面。11 填入以下信息：Hostname Server名称，必须DNS Domain没有的话不填DNS Server没有的话不填eth0公共网络地址填上地址和掩码，在Enable选项下按空格键输入X公共网络是用来与设备和媒体控制服务等应用程序通信的eth1初始化安装时，这是Services口的地址安装时，不要更改eth1的设置。初始化的services地址（）是给服务工程师用来初始化安装用的。安装完成之后，可以运行netconfig命令，对eth1的设置做更改，为其指定私有网络地址。Default Gateway默认网关地址12 选择OK按回车 至此，完成了安装过程中所需的基本设置。 大约5分钟之后，光驱弹出，服务器重启。AES服务启动需要57分钟时间。 注意：出于安全性考虑，防火墙只允许AES服务用到的端口进行通信。其它端口上的通信默认是关闭的。要查看允许的端口列表，参考White-paper on Security in Application Enablement Services for Bundled and Software only Solutions测试SAMP连接 要测试到SAMP卡的连接，运行sampcmd samp-update status 如果有返回信息，证明连接正常。升级SAMP卡 如果需要升级SAMP卡，使用sampupdate和sampxmlupdate sampupdate sampuptate命令会检查同一目录下是否有可替代的配置文件。如果有，运行sampupdate命令将该文件推入SAMP卡中。如果没有，则找出一个SAMP卡中出厂默认的文件，并让SAMP卡使用该文件。1 登陆到X306（craft/crftpw），su到sroot（密码sroot01）。2 cd /tmp3 使用sftp工具，将SAMP固件文件download到/tmp目录下。运行 sampupdate /tmp/XXX.tbz这里的XXX.tbz是之前download的SAMP固件文件。如果该固件中的password有更改，系统会提示你输入SAMP的craft密码4 如果被提示，输入SAMP craft密码，craft01如果升级成功，系统会提示： Commit this software ?5 回答Y按回车。sampxmlupdate该工具将最新的XML配置文件永久保存在SAMP卡中，并且允许你将一个特定的XML配置文件写到SAMP中。1 用craft登陆到X306中，并su到sroot2 使用适合你工作目的的sampxmlupdate命令行：要推送一个新的SAMP配置文件到SAMP卡中，download最新的配置文件到/tmp下，并且输入sampxmlupdate l avaya.xml这里的avaya.xml是需要应用与SAMP卡的XML配置文件。要将最新的XML配置文件永久保存在SAMP卡中，输入：sampxmlupdate d samp.xml这里的samp.xml是SAMP卡将要使用的XML配置文件。注意：如果系统提示输入SAMP craft密码，请输入craft01，该密码不同与登陆X306主机的craft密码。 注意：对于AES 3.0版本，对于出厂后第一次安装的SAMP卡，按照以下步骤升级。否则，按上述sampupdate和sampxmlupdate步骤。要升级SAMP固件和配置文件1 用craft登陆到X306，并su到sroot。2 cd /tmp3 使用sftp工具将SAMP固件（XXX.tbz）和XML配置文件（avaya.xml）download到/tmp下。4 运行sampfixer/opt/ecs/rmb/samp/sampfixer系统会提示若干次，让你输入SAMP的craft密码。5 输入密码：第一次提示时，输入craft（SAMP升级之前）之后提示时，输入craft01（SAMP升级之后）注意：SAMP卡的密码不同于X306主机的密码。该命令执行之后，SAMP升级到最新的固件和配置文件。注意：要确定SAMP的固件版本，使用sampinfo命令。更改eth1的地址eth1（即X306的Port2）一般用来连接私有网络，即与CM通讯的网络。所以，在AES server安装完成之后，根据需要对eth1的地址作修改。1 用craft登陆到AES。su 到sroot2 运行netconfig命令，出现网卡配置界面根据需要修改eth1的地址和掩码，按OK。修改之后，同样可以通过新的地址访问AES。将网卡属性改为百兆全双工缺省的时候AES的网卡是10M半双工的，有的时候会对注册TSAPI产生影响，特别是对于CCE Client注册可能会带来登录时好时坏的影响，所以建议将AES两块网卡均改为100M全双工。以ethtool命令为例，说明如何在Linux将eth0的属性改为百兆全双工，并且重启后仍能够保存该设置。用craft登陆，su到sroot运行ethtool -s eth0 speed 100 duplex full autoneg off。此指令将eth0设备设置为全双工自适应，速度为100Mb。修改之后，用ethtool eth0查看。若要eth0启动时设置这些参数, 用vi命令编辑文件/etc/sysconfig/network-scripts/ifcfg-eth0 ，添加如下一行:ETHTOOL_OPTS=speed 100 duplex full autoneg off然后保存退出即可。用同样的方法修改eth1的属性。确定修改无误之后，重启AES server。重启之后，可以再次用ethtool eth0/ethtool eth1命令查看修改是否生效。设置远程登陆设置远程登陆用samp_ppp命令3 用craft登陆到AES。su 到sroot4 运行samp_ppp XXX.XXX.XXX.XXX YYY.YYY.YYY.YYY这里XXX.XXX.XXX.XXX是本端IP地址（AES SAMP的地址）YYY.YYY.YYY.YYY是远端IP地址（远程客户端拨号时得到的IP地址）两地址需在同一网段内。设置完成之后，可以测试远程登陆。用电脑的Modem连接拨AES Modem所连电话线的号码，弹出验证窗口后用rasaccess/rasaccess01验证。然后用通过SSH或Web界面可访问samp_ppp 设置的Local地址。第三章 安装LicenseAES的License需要绑定eth0网卡的MAC地址。因此在完成AES软件安装后，需要在Linux下用ifconfig命令确认eth0的MAC地址，或者在License Server的web界面License ProductsApplication_Enablement下确认Primary Host ID（即eth0的MAC地址）。只有提供的MAC地址才能生成正确的License。得到License之后，将其保存在你的电脑上。然后登陆AES WebLM界面加载License。1在地址栏输入https:/aeshostname:port/WebLM aeshostnameAES server主机名或IP地址 port端口号注意：对AES 3.0版本，默认端口为8080，但如果升级过SAMP卡，端口变为8443 对AES3.1及以后的版本，默认端口即为8443。也可以不填端口号，直接在地址栏填入https:/aeshostname/WebLM/，接受弹出的SSL认证之后，进入WebLM管理员登陆界面。 如果连接正常，会出现AES WebLM界面。2 保留默认的用户名admin，填入默认的密码，点Continue。注意：对AES 3.0版本，默认密码为空 对AES 3.1及以后的版本，默认密码为weblmadmin3 如果是第一次登陆WebLM，需要修改当前密码。填入默认密码和新密码后，点Change Password后重新转到登陆界面。4 用admin和新密码重新登陆。会现实安装License界面。5 在Enter License Path下点Browse，选择License路径后点Install。此时建议关闭你电脑的防火墙。WebLM会将License文件upload到WebLM server。如果安装成功，会出现“License File is installed successfully”提示，并且在Server Properties下可以看到所开License的类型和数量。 6加载成功后，重启AES。如果没有安装成功，可能是以下情况之一：1如果提示“License file is invalid or not created for this server. License file was NOT installed”说明License文件损坏或者License文件中绑定的MAC地址与当前AES server eth0地址不匹配。2如果提示“Attempting to install a license file that is currently installed.License file was NOT installed”说明该License已经加载，并激活，系统不再重新加载。3如果在提示License安装成功之后，又提示“No valid license file found”确认所输入的AES主机名或地址是否正确，是否为你需要加载License的那台AES。第四章 配置AES服务CM端配置如果硬件平台是DEFINITY CSI, S8500/S8500B, S8700/S8710：用list configuration software-versions 命令查看CM版本。AES支持CM3.0 load336及以后的版本。用list ip-interfaces clan命令查看是否安装clan板。AES与CM是通过clan来连接的。 如果硬件平台是S8300或DEFINTIY CSI：同样需要确认CM版本是否支持AES。用display system-parameters customer-options确认以下功能已经打开。 Processor Ethernet? field, is set to y启动AES服务输入change ip-services命令。A） Service Type栏输入AESVCSB） Enabled栏输入yC） Local Node栏输入用来连接AES的clan板的node-name或者S8300的node-name（main server是8300时）D） Local Port栏，输入8765E） 对所有用作连接AES的clan，重复以上步骤AE Services启动之后，IP Services表格将会出现新的页面。翻到第3页或第4页。A） 在AE Services Server栏，输入AES server的hostname（即AES初始安装时定义的hostname）。hostname最多包含15个字符。B） Password栏输入一个密码。要求包含数字和字母1216位长。请记录所设的密码。在AES OAM界面建立switch connection时，需要用到该密码。C） Enabled栏输入y当所有设置完成，link起来之后，display ip-services时，Status栏会显示 in useD） 确认以上都无误之后，F3提交。当AES端的设置完成，link起来之后，在CM端可以查看link状态。用status aesvcs interface命令确定clan接口的状态。 AES端设置AES所有功能的设置均在OAM Web界面完成。在地址栏输入https:/:8443/MVAP进入OAM界面用默认用户名密码，craft/crftpw验证登陆。登陆之后可以选择CTI OAM Admin或User ManagementCTI OAM AdminCMAPI服务需要配置以下内容：Local IP Address 本地IP地址Client and Media Connectivity 客户端和媒体连接Switch Connection but only in the following two cases: 交换机连接但仅以下两项Call Information 呼叫信息H.323 Gatekeeper H.323网守H.323 Gatekeeper (only if required) H.323网守（如果需要）CMAPI Media Properties (only if required) CMAPI媒体属性（如果需要）CVLAN服务需要配置以下内容：Local IP Address 本地IP地址Client and Media Connectivity 客户端和媒体连接Switch Connection: 交换机连接CTI Link Admin (CVLAN Link) CTI Link配置（CVLAN Link）Client Administration 客户端配置DLG服务需要配置以下内容：Local IP Address 本地IP地址Client and Media Connectivity 客户端和媒体连接Switch Connection: 交换机连接CTI Link Admin (DLG Link) CTI Link配置（DLG Link）TSAPI服务需要配置以下内容：Local IP Address 本地IP地址Client and Media Connectivity 客户端和媒体连接Switch Connection: 交换机连接CTI Link Admin (TSAPI Link) CTI Link配置（TSAPI Link）User Management 用户管理TS Configuration TS配置SDB 安全数据库配置本地IP在CTI OAM Admin OAM/Administration下, 点击Local IPClient Connectivity:选择客户端软件连接的AES服务器的本地IP地址在双网卡环境下，使用第一块网卡（eth0）的地址 在单网卡环境下，使用唯一的网卡或选择AnySwitch Connectivity:选择AES用来连接CM的地址在双网卡环境下，使用第二块网卡（eth1）的地址在单网卡环境下，使用唯一的网卡或选择AnyMedia Connectivity:选择CMAPI服务用来媒体连接的本地IP地址在双网卡环境下，使用第一块网卡（eth0）的地址 在单网卡环境下，使用唯一的网卡或选择Anyl Any是默认的设置，使用地址l 当Client Connectivity设为Any，则除了CVLAN服务之外，其它所有的AES服务都会通过所有的接口接收客户端连接信息l CVLAN服务不支持Any的设置l 当Switch Connectivity设为Any，到CM的连接会通过多个接口。l 当需要Media Connectivity的时候，必须与Client Connectivity设为同一接口。配置Switch Connection（交换机连接）点击CTI OAM Admin/Administration下的 Switch Connections 为switch connection取一个名字，然后点击Add Connection。只能包含字母和数字，不能包含特殊字符填入密码，即CM端ip-services表格第3页所设的密码选择SSL，点击Apply选择刚才所加的connection，选择Edit Connection 输入与AES连接的clan的IP地址（即在CM端ip-services中启用AES服务的clan），点Add Name or IP。如有多块clan，重复以上。（建议有条件的话，设定两块）一旦switch connection的clan设置好了，就可以查看switch connection的状态在CTI OAM Admin/Status and Control下，点击Switch Connection Summary。显示如以上（online，有收包发包），则说明正常。如果想查看某条连接的详细信息，选择相应的连接，点Switch Connection Details Switch Connection配置完成之后，在CM端可以用status aesvcs link命令查看连接状态。有收包发包说明正常。 用户服务配置User Management OAM在OAM界面，选择User Management用avaya/avayapassword登陆，选择User Management再选择User Management可以通过User Management OAM界面创建、列出、查找和修改User Service用户帐号。创建用户点击左边面板的Create User填入以下信息：l User ID: 输入用户 id l Common Name: 输入常用名，如 “george”l Surname: 输入姓，如 “tuttle”l Password: 输入用户使用的密码l Confirm Password: 确认密码l ctuser: 如果该用户是TSAPI服务的用户，请选择yes。通常使用TSAPI服务的CTI server需要创建该类型的用户，CTI server通过该User ID和password访问AES，进行呼叫控制等操作。填写完毕后，点击Apply列出用户要列出数据库中所有的用户，点击左侧的List All Users。用户列出后，可以对某用户做编辑Edit，删除Delete，列出详细信息Details等操作。查找用户要搜索某个用户，点击左侧的Search User。在Search Attribute和Search value栏填入相关的搜索信息，然后点Search。AES各项服务配置CMAPI配置CM端确认可用IP_API_A License数量display system-parameters customer-optionsCM的应用编程接口提供两种分机控制方式：排他式和共享式。排他式控制模式：CMAPI应用软件对相关分机有完全的控制。对于记录和播放消息或检测DTMF数字的软件，必须使用排他式控制。排他式控制模式用于服务器媒体、客户端媒体和telecommuter配置共享式控制模式：对分机号码的共享控制可以让CMAPI应用程序监控和控制一个数字或IP硬电话。所有到硬电话的信息：点亮指示灯，响铃，或显示信息，也会被发送到API应用程序。另外，不论是API应用程序还是硬电话，都可以完成如：摘、挂机，按某个按钮等操作。对于排他式控制，必须新增如下形式的分机，通过这些分机来监控或控制目标分机。数字机：Type：输入数字机类型 Port：输入端口号 Security Code：输入密码 IP Softphone？：y Multimedia Mode (第2页) ：enhancedIP PHONE：Type：输入IP PHONE类型 Security Code：输入密码 IP Softphone？：y 对于共享式控制，不需要为应用程序设置新的分机，但仍然需要IP_API_A license 对于需要监控或控制的分机，使用change station XXXX（需要监控或控制的分机号码）IP SoftPhone：y Security Code：输入密码。Multimedia Mode (第2页) ：enhanced创建CMAPI Codec Setchange ip-codec-set，使用G.711A，G.711U和/或G.729确保只使用G.711A，G.711U或G.729确保Silence Suppression 栏为n建议接受默认的包大小：20mschange ip-network-region设置一个与该Codec Set对应的network region该region是分配给API软电话和媒体处理器的。设置对应该region的codec set（之前设置的）和UDP端口范围（最大和最小值）change ip-network-map将CMAPI软电话分配到该region填入对应的IP地址（或某个范围）以及对应的Region号码该表格可用来为CMAPI软电话分配region，否则，CMAPI软电话将从对应的Clan得到region信息。CMAPI配置AES OAM端当AES安装之后，CMAPI设备和媒体就是可用的，不需要另外的设置如果有必要，可以通过CMAPI Configuration/Media Properties页面修改默认的媒体属性。如果CMAPI应用软件需要呼叫信息（以前的DAPI Link），则需要配置一条交换机连接（如果当前还没有）如果CMAPI应用软件需要一个H.323网守，则需要配置一条交换机连接（如果当前还没有）配置H.323网守在CTI OAM Admin/Administration Web界面，点Switch Connection在Switch Connection界面，选择对应的连接，点edit H.323 Gatekeeper填入与该连接相关的用作H.323的Clan。CVLAN配置CM端根据实际情况添加ASAI-IP（外部CVLAN服务）和ADJ-IP（呼叫中心）类型的CTI Link。CVLAN配置AES OAM端在CTI OAM Admin/Administration/CTI Link Admin 页面，点CVLAN Links然后点Add Linkl Signal: 选择一个Signal号。CVLAN link使用的signal号必须与CVLAN应用软件匹配。需要注意的是，有些CVLAN软件只支持18的编号。l Proprietary:仅仅当CVLAN link用于呼叫中心时选择该选项。 l Switch Connection: 选择使用的switch connection，如 “KahunaRay”l Switch CTI link Number: 选择CM端为该link设置的cti link编号。l ASAI Link Version: 选择CVLAN软件支持的ASAI link的最高版本。l Heartbeat: 根据具体配置选择。如选择，则表明将CVLAN服务当作Heartbeat服务器。如不选择，则表明将CVLAN应用软件当作Heartbeat 服务器。配置好以后，点Apply Change点击CTI OAM Admin/Status and Control Web 界面的Switch Connection Summary查看交换机连接状态点击对应连接的Per Service Switch Connection Details按钮，确认每项服务的CTI link状态。在CM端，用status aesvcs cti-link命令查看link 状态在CTI OAM Admin/Utilities Web界面，点击 ASAI Test，选择对应的link，按Test按钮。返回ASAI Test结果在CTI OAM Admin/Maintenance/Service Controller界面，可停止和启动CVLAN服务。 添加CVLAN Client在CTI OAM Admin/Administration/CTI Link Admin/CVLAN Links下，选择对应的signal编号，点击Edit Client 填入CVLAN Client端的IP地址，点击Add ClientDLG配置CM端为外部ASAI应用软件（如Genesys, Aspect, CT Connect）添加ASAI-IP类型的CTI link。DLG配置AES OAM端在CTI OAM Admin/Administration/CTI Link Admin Web界面下，点击DLG Links再点击Add DLG Link 按钮填写相关信息l Switch Connection: 选择将使用的交换机连接for example “KahunaRay”l Switch CTI Link number: 选择CM端为该DLG link配置的交换机CTI link编号l Client Hostname or IP: 填入客户端程序的主机名或IP地址（如CTI SERVER IP）l Client Link Number: 填入客户端程序的连接编号填好之后，点Apply Changes按钮同样，Switch Connections Summary界面下，选择对应的连接，按Per Service Switch ConnectionDetails按钮，可查看link状态在CTI OAM Admin/Status and Control下，点Services Summary查看DLG服务的状态同样，在CM端，可查看CTI link状态在CTI OAM Admin/Maintenance/Service Controller界面，可停止和启动DLG服务。 TSAPI配置CM端添加ADJ-IP（TSAPI Link）类型的CTI link。TSAPI配置AES OAM端在CTI OAM Admin/Administration/CTI Link Admin下，点击TSAPI Links，再点击Add TSAPI Link 填入以下信息：l Link: 选择link号l Switch Connection: 选择要使用的交换机连接，如 “munson.”l Switch CTI Link Number: 选择CM端为该TSAPI link设置的交换机CTI Link完成之后，点击Apply ChangesSDB设置用户默认是没有权限进行监控和呼叫控制的服务的，相关权限需通过SDB设置。对于TSAPI link的user，需要在Security DatabaseCTI Users对应的user页面，点击Unrestricted Access选项后的Enable。当其出现“Disable”按钮时，表明，该user的权限已放开。同样，Switch Connections Summary界面下，选择对应的连接，按Per Service Switch ConnectionDetails按钮，可查看link状态同样，在CM端，可以查看cti link状态在CTI OAM Admin/Utilities下，点击 ASAI Test。选择对应的TSAPI Link，点Test返回Test结果。在CTI OAM Admin/Maintenance/Service Controller界面，可停止和启动TSAPI服务。 数据备份和导入所有在OAM Web界面配置的数据，都可以通过Backup/Restore Database进行备份和导入。这样，如果遇到需要重装AES的情况，则不需要重新进行OAM配置，只需将备份的数据导入即可。备份：a 在CTI OAM主菜单，选择Maintenance Backup Databaseb 在Backup Database页面，点here，选择Savec 选择合适的路径保存AES数据库文件。备份文件名是 mvapdbddmmyyyy.tar.gz形式。导入：a 在CTI OAM主菜单，选择Maintenance Restore Databaseb 点击浏览，选择备份文件所在的位置，点击Restore。c 重启服务。d 确认各项服务状态 第五章 AES软件升级和更新更新LicenseAES 3.0的License在大部分环境下都可以在AES 3.1软件下使用。但是，如果对AES 3.1的新功能或容量有需求的话，则需要新的AES 3.1License。我们强烈建议：即使没有购买AES 3.1的新的功能，也使用新的AES 3.1的License。这样可以保证，在未来当你需要使用AES新功能的时候，不需要更新License。以下情况，必须更新AES 3.1的License：运行设备，媒体和呼叫控制程序或用当前TSAPI Advanced User License运行TSAPI服务。我们建议在升级软件之前确保新的RFA license就绪。升级软件适用于从AES 3.0升级到AES 3.1或AES 3.1升级到更高的版本。这些过程可能会略有不同。准备工作1. 登陆到AES OAM界面。2. 选择 CTI OAM Admin3. 进行数据备份4. 确认同样备份了其它目录下不会自动保存的文件，包括home目录下，以前安装时生成的帐号，如craft，avaya，sroot。5. 在CTI OAM主菜单，选择Administration Local IP，记录下本地IP地址信息。注意：如果你要在bundled server上创建目录或文件，应该创建在/var分区，这样，在软件升级过程中它不会被移到/root2 inactive分区。6. 维护同步的LDAP和Postgres数据库这一步对防止升级失败很重要。a 登陆到AES 3.0，su 到sroot。b 执行以下命令： cd /var/lib/ldaptar -cvf tar_file_name.tar *.dbbc 将tar文件保存到一个不会受升级影响的目录。软件升级可以通过光盘或ISO镜像文件升级光盘升级注意不要从光盘启动AES，这样的话，将会重新安装AES软件。1 登陆到AES，su到sroot2 插入新的光盘3 运行 upgrade d升级进程启动会出现提示（是否停止服务，升级软件，升级后是否重启等）4 所有提示均回答yes升级进程运行在inact