H3C SecPath GAP2000数据库同步配置指南

1、H3C SecPath GAP2000 系列数据库同步配置指南i目录 HYPERLINK l _bookmark24 数据库同步软件介绍 HYPERLINK l _bookmark25 1 HYPERLINK l _bookmark24 配置前提 HYPERLINK l _bookmark26 1 HYPERLINK l _bookmark24 配置指导 HYPERLINK l _bookmark27 1 HYPERLINK l _bookmark24 测试准备 HYPERLINK l _bookmark28 1 HYPERLINK l _bookmark24 组网需求 HYPERLINK l

2、 _bookmark29 1 HYPERLINK l _bookmark24 使用版本 HYPERLINK l _bookmark31 1 HYPERLINK l _bookmark32 配置步骤 HYPERLINK l _bookmark33 2 HYPERLINK l _bookmark32 连通性配置 HYPERLINK l _bookmark34 2 HYPERLINK l _bookmark35 安装Sql Server数据库和文件同步软件 HYPERLINK l _bookmark36 4 HYPERLINK l _bookmark37 数据库同步导出端配置 HYPERLINK l

3、 _bookmark38 8 HYPERLINK l _bookmark39 数据库同步导入端配置 HYPERLINK l _bookmark40 14 HYPERLINK l _bookmark41 在网闸上配置数据库通信通道 HYPERLINK l _bookmark42 17 HYPERLINK l _bookmark43 验证配置 HYPERLINK l _bookmark44 19 HYPERLINK l _bookmark43 测试验证说明 HYPERLINK l _bookmark45 19 HYPERLINK l _bookmark43 登陆内端数据库同步系统，对需要同步的源数

4、据库进行修改 HYPERLINK l _bookmark46 19 HYPERLINK l _bookmark47 登陆外端数据库同步系统，查看同步的目的数据库 HYPERLINK l _bookmark48 20 HYPERLINK l _bookmark49 故障排除 HYPERLINK l _bookmark50 21 HYPERLINK l _bookmark49 故障排查 1 HYPERLINK l _bookmark51 21 HYPERLINK l _bookmark49 故障排查 2 HYPERLINK l _bookmark52 21 PAGE 1数据库同步软件介绍数据库同步

5、模软件为系统内及系统间的信息交互和共享提供了一个集成化数据交互和共享空间，可同时满足客户各类平台、数据库及应用之间的数据交换需求。配置前提本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请以设备实际情况为准。本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。本文档假设您已了解 H3C SecPath GAP2000 特性和数据库同步模块功能。配置指导测试准备PC、安全隔离与信息交换系统、SW（交换机）、VMware Workstation 软

6、件、数据库同步系统（内/外端）。组网需求如 HYPERLINK l _bookmark30 图 1 所示，HOST1 和HOST2 上面分别安装VMware Workstation软件，同时加载数据库同步系统，桥接模式将数据库同步系统连接到外部网络，数据库同步系统上面安装SQL Server数据库和数据库同步软件（支持Windows2003，Windows2008）。现有以下组网需求：将内端侧数据库同步到外端侧数据库，实现内、外网之间，自动安全信息交换。图1 数据库同步配置组网图使用版本该配置指导是 H3C SecPath GAP2000 设备在 H3C i-Ware Software, Ve

7、rsion 3.1, ESS 6001 版本， 数据库同步软件 Version3.0 上进行配置和验证的。 PAGE 8配置步骤连通性配置配置 HOST1、HOST2、管理 pc、网闸管理口、SW 互联口地址，在 HOST2 上配置9.1.1.0/24 网段到 10.1.1.0/24 网段的路由，下一跳地址 9.1.1.1。配置网闸设备# 通过管理 pc 登陆网闸设备，配置内外端 SLOT0/0 地址。图2 配置内外端 SLOT0/0 地址# 在网闸上配置配置 10.1.1.0/24 网段到 9.1.1.0/24 网段的路由。图3 配置路由在 HOST1 和 HOST2 上分别安装 VMwar

8、e Workstation 软件，运行并加载已安装好的数据库同步系统。图4 安装 VMware Workstation 软件图5 开启虚拟机安装数据库软件的系统，分别配置和物理主机同一网段的地址：11.1.1.200/24、9.1.1.200/24，使用桥接模式连接到外部网络。选择编辑项下面的虚拟网络编辑器，使用 VMnet0，桥接到本地网卡，应用并确定。图6 桥接到本地网卡连通性测试，上述步骤配置之后保证外端侧、内端侧地址能够分别互相ping 通，即：HOST1 到网闸外端之间、HOST2 到网闸外端之间能互通。安装Sql Server数据库和文件同步软件分别登陆 HOST1 和 HOST2

9、 上的数据库同步系统，运行 Sql Server 数据库，通过 Windows身份验证方式登陆需要进行数据交换的数据库（数据导出或者数据导入），创建登录用户 test、密码 test。图7 运行数据库图8 新建用户图9 配置服务器角色图10 配置用户映射开启 SQL Server 相关服务运行 SQL Server 配置管理器，开启除 SQL Server 代理之外的所有服务。图11 开启 SQL Server 相关服务安装数据库同步软件运行并安装数据库同步软件，详细安装过程请参见H3C SecPath GAP2000 系歹安全隔离与信息交换系统 配置指导。数据库同步导出端配置内网端是需要同步

10、数据库的源端，即导出端，登陆内网端数据库同步系统，运行数据库同步系统客户端，点击通道管理，右键通道管理，新建导出通道 out，确定。图12 新建导出通道 PAGE 21对导出数据库及表进行配置：选择服务器类型以及驱动类型、服务器名称即需要进行同步的数据库所在服务器的地址、数据库名称即需要同步的数据库、用户名和密码和前面创建的对应，点击连接会返回表配置：选择表以及需要同步的类型、选择需要同步的列，如果表没有设置主键，会有提示，右键设为主键即可，最后保存。图13 表配置界面图14 数据库配置配置导出模块：提取记录数是每次同步时导出的数据行数。导出文件池：接受端将收到的数据临时放入的目录，等待导入程

11、序导入进数据库，一般是在 C:Program FilesDataTransferPlatformFilePool 文件夹下创建和导出通道名称对应的文件夹，选择该文件夹点击添加，设置导出时间。图15 配置导出模块配置 TCPClient1：发送端 ip 是数据库所在服务器 ip 地址、接收端 ip 是内网段网闸设备SLOT0/0 的地址，端口号、用户名、密码自动产生，不能修改。图16 配置 TCPClient1选择导出通道，右键保存当前通道，点击确定。图17 选择导出通道点击菜单栏中的系统管理，选择服务配置，启动数据库导出服务。图18 服务配置对数据库同步进行修改操作，需要重新启用一下服务，优先

12、启动一边的“数据导入服务”，然后再启动另一边的“数据导出服务”。反向同步也如此。数据库同步导入端配置外网端是需要同步数据库的目的端，即导入端，登陆外网端数据库同步系统，运行数据库同步系统客户端，同导出端一样，右键通道管理，新建导入通道 in。图19 新建导入通道导入数据库及表的配置和到出端类似。图20 导入数据库及表配置导入模块配置。图21 导入模块配置配置 TCPServer1：通道名称是导出通道的名称、发送是导出通道 TCPClient-1 中的发送ID。图22 配置 TCPServer1选择导入通道，右键保存当前通道。开启数据库导入服务，选择系统管理，服务配置项，启动数据库导入服务。图2

13、3 开启数据库导入服务对数据库同步进行修改操作，需要重新启用一下服务，优先启动一边的“数据导入服务”，然后再启动另一边的“数据导出服务”。反向同步也如此。在网闸上配置数据库通信通道登陆网闸设备，点击通道管理，添加通道：因为是内端数据库同步到外端，所以通道源是内端机，应用的类型是 TCP，监听地址和连接 ip 地址就是网闸内外端 SLOT0/0 的地址，监听端口和目的机端口就是配置数据库同步时看到的 8501 端口，目的机 ip 地址是要同步到的数据库所在服务器的地址，也就是导入端所在服务器地址。图24 添加通道开启通道：新建通道保存之后默认是开启状态，无法对开启状态的通道进行修改，修改时选中需要修改的通道，然后停止使用，才能进行修改，修改之后通道是停止状态，需要手工开启通道。图25 开启通道验证配置测试验证说明测试之前确保网闸内外端侧的网络是互通的，数据库同步配置没有问题，网闸通道配置并开启。登陆内端数据库同步系统，对需要同步的源数据库进行修改图26 增加一行数据：a、b、c。登陆外端数据库同步系统，查看同步的目的数据库原始表格没有 a、b、c 的数据。图27 原表格数据刷新之后可以看到数据库中增加了源数据库中修改 ide 数据。图28 修改后的数据故障排除故障排查 1如果数据库没有同步成功，可