因故障重新部署終端安全系統

編者按： 筆者單位的終端安全管理系統因故障出現藍屏并且無法升級更新，只能重新進行部署。本文講解如何排除故障并進行重新部署。

根據上級單位管控要求，筆者所在單位前年就部署了360天擎終端安全管理系統。企業級系統部署范圍分為服務器端（控制臺）和客戶端（用戶計算機），自部署以來系統運行還算正常。

系統運行故障現象

近期單位管信部運維人員接到多個類似的反饋：最近有多個用戶反映客戶端升級更新時間很長且升級失敗，新購電腦安裝客戶端軟件也無法從服務器提供的鏈接正常下載安裝包，服務器經常死機藍屏，重啟服務器多次故障仍然存在。故障信息如圖1 所示。

系統運行故障分析

首先對部署環境進行分析：

安全中心控制臺最初是部署在一臺DELL 塔式服務器（2012年生產）上，去年年底移植到一臺虛擬機上。虛擬機上的部署環境是完全克隆DELL 物理機的環境，操作系統為Windows Server 2008 R2。筆者經過與虛擬服務器實施方工程師溝通，得知控制臺端服務器經常死機，可能與虛擬機完全克隆物理機驅動程序Windows Server 2008 操作系統更新補丁兼容性存在問題，實施方工程師建議換一臺虛擬機試試。另外與廠商技術工程師聯系，技術工程師建議我們使用更高一些的版本Server 操作系統，同時把控制中心主程序包升級到V6R6 版本（現有部署環境包為V6R3）。

重新部署系統控制中心

圖1 藍屏報錯信息

在部署的天擎終端安全系統中，安全控制中心是該系統的核心。單位在企業虛擬化平臺上規劃并構建一個硬件資源優良的Windows Server 2016 服務器虛擬機，IP 地址為10.56.68.195，然后把新的天擎控制中心程序包復制到新部署的虛擬機，按照軟件默認方式一步步安裝，直到安裝完成。

按照提示重啟服務器，并進入系統桌面，點擊桌面上的“天擎安全控制中心”，進入控制臺，設置管理員賬號和密碼，期間需要綁定的手機安裝360 ID 身份令牌App軟件，生成外部動態口令，13 s 之內把動態口令輸入，驗證通過后才能登錄到安全控制中心。

進入控制臺提示配置授權，選擇級聯配置，輸入上級授權服務器IP 地址10.9.18.1 和端口8080。連接上級后，等待上級授權后控制臺方可使用。

打開天擎控制中心首頁，提示“未檢測到終端，請檢查控制中心與終端的網絡連接或是立即部署”，點擊“終端部署”，彈出對話框，顯示http://loacalhost:81 等都是81 端口的鏈接，如圖2 所示。

圖2 顯示端口出錯

單位以前部署的控制中心服務器都是80 端口。而現在客戶端電腦上打開“http://10.56.68.195/”下載地址提示報錯，原因就是新部署的服務器端口是81而非80。

此時檢查并確保新的服務器（如IIS）80 端口未被占用，然后在操作系統中開始菜單里找到 “天擎V6.0-R6控制中心配置向導→服務端配置工具”，將終端通信端口由81 修改為80。

重新登錄安全控制中心，首頁顯示“部署終端169 臺”等信息。在客戶端電腦上測試http://10.56.68.195/ 下載地址，也能正常打開及下載客戶端安裝包，幾臺測試的電腦客戶端上的病毒庫等均能快速成功更新。

新的安全控制中心部署基本操作完成。

其余的部署可以從舊部署平臺下備份策略文件再導入到新部署的控制中心。

系統部署總結

新部署的天擎終端安全管理系統正常運行已有兩個星期，服務端（安全控制中心）再未出現藍屏現象，客戶端（用戶電腦）及時升級和更新均表現正常。至此，以前系統運行過程出現的故障得以解決。

此次的故障解決辦法也得到一些經驗，將服務器通訊默認端口81 修改成80，省去到每臺電腦上一個一個的安裝客戶端，大大減少運維人員重復性、繁鎖和多余的工作量。

并且，企業級的天擎終端安全管理系統部署應該實現全覆蓋。不僅日常辦公網絡，因企業技術資料數據保密需求而設置物理隔離的內網也需要部署，只有及時得到升級更新，企業終端安全才有保障。

這次成功部署得到領導好評，也大大增長了企業管信技術人員的工作經驗，提高了企業IT 運維能力。