SEP 12升级操作手册.pdf

SEP （AMBER）系统 服务器侧升级操作手册 （V1.0） 赛门铁克软件（北京）有限公司 2011 年10 月15 日 修 订 日期 作者 版本 描述 2011-10-15 李炜 1.0 创建文档 一、 背景 现阶段农行在一些节点部署了SEP 系统，版本为11.0.6，而SEP 新版本已经 正式发布，针对旧版本增加了许多新的功能模块，并对客户端漫游、lan enforcer 中设置mac 地址例外等增加了支持，大大加强了系统实用性和方便性。 现按照实施计划，针对SEP 系统服务器侧进行升级，升级中将对产品架构、数 据库架构进行自动调整，在正式升级前需要做好准备工作。 二、 准备工作 开始sep 的升级之前，需要确认您登陆的用户具有本机管理员的权限，并且按 照以下步骤，做好升级前的准备工作。 1、拷贝sep 新版本 （12.1）的安装文件。将新版本文件拷贝到需要升级的sepm 服 务器上，解压缩； 2、备份数据库。在程序-sepm 中打开数据库备份向导，点击备份数据库，选择 “备份日志”（此过程视数据库大小而定，耗时较长）。 3、服务器证书备份。登陆sepm 控制台，在管理员-服务器中，选中站点中的服务 器，点击左下角的编辑服务器证书，选择备份证书； 4、站点密钥备份。在sepm 安装目录，拷贝Server Private Key Backup 文件夹到 另外的文件夹； 5、取消站点复制。如果之前站点配置过复制伙伴，在升级之前，需要将复制关系 删除。 6、删除所有远程站点。 a. 首先需要在策略面板中打开管理服务器列表，将本地站点的默认管理服 务器列表应用到所有组中(包括远程站点中的组)； b. 之后，将所有远程站点进行删除。 三、 操作步骤 站点中的sepm 需要逐台升级，建议首先从负载较小的服务器或没有直接安装 在数据库服务器上的sepm 开始升级，具体操作请参考下列步骤。 1、确认sep 客户端与服务器 通信端口。在命令行输入netstat –na|more 命令， 确认sepm 本机打开端口； 2、如果 sepm 通信端口为 80，在升级前需要手工修改。首先进入 iis 管理控制台， 选中网站-〉default website,右键选择“属性“，修改通信端口，改为 8014， 点击确定后退出iis 管理台； 3、在sepm 安装目录，用notepad 打开tomcat-etc-conf.prorerties 文件，将 iis 网站端口修改为8014,重新启动iis admin 服务。在命令行输入netstat –na|more 命令，确认端口修改成功； 4、打开sep12 安装文件目录，打开sepm 文件夹，点击setup 命令，开始升级； 5、如果是通过远程桌面升级，登陆用户必须使用会话0，如果会话标识不是0，需 要退出所有远程登录用户，再次登入服务器。点击下一步； 6、在软件许可页面，点击接受软件许可协议，点击下一步； 7、软件升级过程中，会对数据库结构进行调整，需要提供数据库超级用户密码， 如果您还没有备份数据库，您可以在此时点击左侧的“立即备份数据库“来完 成备份；输入密码后点击下一步； 8、确认安装升级条件已经具备，点击“安装“开始升级。 9、安装过程将持续几分钟； 如果在此时弹出如下页面，升级过程失败，系统会进行回滚，回退到原版本 sepm ； 系统回滚的原因是站点中仍有sepm 启动，请确保站点中所有sepm 服务都停止， 如果sepm 都已停止，仍然有此错误，原因是数据库中sepm 的状态没有更新仍然 为在线，只需要重新启动一次数据库服务即可解决此问题。 10、 sepm 安装完成后，将开始程序升级； 11、 选择客户端通信端口为80 如在此时升级过程中断，则可以