MDM管理服务器灾难备份切换手册

1、.光大银行主备切换操作方案MDM主备机切换操作手册目录MDM主备机切换操作手册11、系统架构介绍32、主机操作32.1停止主机MDM服务32.2分离主机数据库文件42.4停止主机通讯服务器服务62.5删除主机浮动地址63、 备机操作63.1为备机设置浮动地址63.2在备机附加数据库文件84、 验证操作104.1 服务器端验证104.2 客户端验证124.2.1 Android设备124.2.2 IOS设备141、 系统架构介绍首先介绍一下MDM服务器的一个系统架构，它是有两套环境组成：主机环境的管理服务器10.1.7.1（浮动IP，真实物理IP为10.1.7.4），通讯服务器192.168.1

2、20.127（浮动IP，真实IP为192.168.120.117，对内映射地址为10.1.91.127）；备机环境的管理服务器10.1.7.5，通讯服务器192.168.120.130；MDM的域名是，对外解析IP地址为：124.127.251.160(202.99.20.164)两个；对内映射IP为10.1.91.127。两套系统的详细信息如下表：主机备机MDM管理服务器10.1.7.1410.1.7.5MDM主机浮动IP10.1.7.1MDM通讯服务器192.168.120.117192.168.120.130MDM通讯服务器浮动IP192.168.120.127MDM通讯服务器对内地址1

3、0.1.91.12710.1.91.130DB数据库（放在存储上）10.1.7.110.1.7.52、 主机操作2.1停止主机MDM服务远程登录进入主机10.1.7.1，运行services.msc进入服务管理器，找到Mobile Security Management Module Services，右键点击该服务，选择停止.找到MDM的相关服务：Mobile Security Management Module Service.右键点击，选择属性，停止服务：2.2分离主机数据库文件远程登录主机10.1.7.1,1、 进入SQL管理服务器，找到MDM数据库，右键选择分离，将数据库分离。2、

4、运行services.msc进入服务管理器，找到SQL server以及其相关服务（SQL开头的），右键点击该服务，选择停止，将SQL相关服务全部停止。2.4停止主机通讯服务器服务1、使用shell登录10.1.91.127，使用ps -ef |grep ccs 确定通讯服务器对应进程PID，2、使用kill PID （PID为ccs进程ID），杀掉ccs进程；2.5删除主机浮动地址将主机192.168.120.127的浮动IP地址去掉；配置实地址192.168.120.117释放主机的浮动IP：将管理服务器主机浮动IP10.1.7.1删除。3、 备机操作3.1为备机设置浮动地址为备机增加浮动

5、地址192.168.120.127，并验证该IP地址可访问可通讯。为管理服务器备机10.1.7.5配置浮动IP地址10.1.7.1；并验证与通讯服务器可互相访问。验证方法:从主机192.168.120.117上ping 192.168.120.127 ，确认可访问 从管理服务器10.1.7.5上ping 10.1.91.127 确认可访问。 从备机通讯服务器192.168.120.127上解析，确认可以解析该域名； 从备机通讯服务器192.168.120.127上访问苹果网关2195端口，确认可访问；Ping 10.1.91.127：telnet 10.1.91.127 de 4343和808

6、0端口：解析Apple服务器域名：3.2在备机附加数据库文件远程登录切换后的管理服务器10.1.7.5（可使用10.1.7.1登陆），1、 进入SQL管理服务器：右键点击数据库，选择附加，选择附加文件为我们所复制的数据库文件，将数据库附加管理服务器上。4、 验证操作4.1 服务器端验证1、 Telnet 10.1.91.127的相关端口（8080,4343）确认可以访问。2、 进入MDM控制台界面，点击管理验证，确认MDM系统都处于正常状态。3、 下发策略：在控制台远程下发重置密码策略，在客户端响应，要求设置密码：在控制台远程下发策略要求锁屏，在客户端想一个，屏幕锁定。4.2 客户端验证4.2.1 Android设备1、刷新界面：点击刷新按钮：界面出现“正常”二字：2、下载应用程序：点击进入“应用程序”商店选择下载