AIX6.1操作系统及HACMP版本和补丁升级实施工艺

AIX操作系统及HACMP软件升级实施工艺（V1.1）2010-031说明 (4)2AIX补丁升级实施工艺 (5)2.1下载补丁 (5)2.2C OMMIT系统中APPLIED状态的软件包 (7)2.2.1查看当前系统中软件包状态 (7)2.2.2Commit Applied Software Updates (Remove Saved Files) (8)2.3上传文件并进行升级 (10)2.3.1上传文件 (10)2.3.2操作系统升级 (11)2.3.3重新引导操作系统 (15)3HACMP升级实施工艺 (16)3.1HACMP大版本升级 (16)3.1.1版本获取 (16)3.1.2查看原来HACMP版本 (16)3.1.3对当前HACMP做快照 (16)3.1.4卸载原来的HACMP (17)3.1.5安装新版本的HACMP软件 (18)3.1.6迁移HACMP库文件 (18)3.2HACMP补丁升级 (20)3.2.1下载补丁文件 (20)3.2.2Commit系统中为APPLIED状态cluster软件包 (21)3.2.3上传文件并升级（提前做好系统备份和HACMP快照） (21)3.2.4重新引导操作系统 (22)3.2.5升级后进行HACMP的切换测试 (22)4应急回退 (23)4.1REJECT软件更新 (23)4.2恢复安装MKSYSB备份带 (24)1说明版本或补丁升级需要提前做好升级计划及回退方案，并注意以下事项：1、任何软件升级前一定都先要做好操作系统的Mksysb备份工作，且要制作两份备份带；如果rootvg中有用户数据，或者数据库的裸设备等，还要对数据进行单独备份2、升级HACMP软件前，要做Hacmp的配置备份Snapshot3、补丁升级前要先把系统内状态为APPLIED的软件包COMMIT后，再进行升级4、升级操作系统时要停止所有应用及HACMP软件进程5、注意升级操作系统TL版本后，是不能回退到升级前的TL版本，只能使用操作系统Mksysb备份带进行恢复安装6、升级补丁包时，使用APPLY方式进行安装，以便出现问题时可以卸载7、对于HA环境的服务器，升级操作系统补丁、Hacmp补丁、RSCT补丁时，集群中的每个节点都要将软件升级到相同版本8、补丁升级后要reboot重新启动操作系统，以使升级生效9、操作系统大版本的变化不要通过升级的方式实现，需要重新安装，如AIX5.3升级到AIX6.1（因为通过迁移升级方式，过程非常繁琐，风险很大，所以我们不建议这样做）；Hacmp软件大版本变化只能先卸载原HA 软件，再重新安装新版本的Hacmp软件，如Hacmp5.3不能直接升级到Hacmp5.4。

AIX操作系统安装实施工艺指导（V1.1）修改记录目录1前言 (4)1.1编写目的 (4)1.2预期读者 (4)2硬件资源划分 (5)3AIX操作系统安装 (7)3.1通过光盘的全新安装 (7)3.1.1BOS基本的操作系统安装 (7)3.1.2安装扩展软件包 ........................................................................... 错误！未定义书签。

3.1.3打Fix packs补丁 (15)3.1.4验证软件安装 (16)3.1.5完成操作系统安装 (16)3.2通过MKSYSB磁带定制安装 (17)3.2.1设置启动顺序 (17)3.2.2选择install from a System Backup的安装方式 (20)3.2.3开始安装 (21)3.2.4安装完成后操作系统自动重启动 (22)4操作系统配置 (23)4.1设置主机名 (23)4.2配置IP地址 (24)4.3配置网络路由 (27)4.4设置系统时区及时间 (29)4.5参数设置 (31)4.6关闭不使用的系统服务 (32)4.7LVM管理 (33)1前言1.1编写目的1.2预期读者2硬件资源划分对于型号为p570、p590、p595的设备，需要划分分区或全分区使用时，需要考虑板卡冗余配置，因为如果rootvg的两块镜像磁盘连接在同一个SCSI背板上，背板或SCSI总线出故障时，rootvg镜像将失效，会影响整个系统运行。

为了避免硬件的单点故障，建议遵循以下原则进行板卡划分：1、rootvg的两块镜像硬盘，分布到不同背板的I/O插槽内2、光纤卡的两块HBA卡，分布到不同背板的I/O插槽内3、网卡的主、备卡，分布到不同背板的I/O插槽内p570，如下图，镜像的盘或卡应该分别纵向不同的Node上p59X，如下图，rootvg镜像的两块磁盘分别分布在P1、P2上，如红色填充的146G硬盘两块冗余的网卡5701、光纤卡280D，分布在P1/P2，如红色填充所示：3AIX操作系统安装本文档是针对AIX6.1操作系统编写的，介绍了两种安装方法，一种是通过光驱引导系统，执行通过光盘安装的全新安装方法；二是从磁带机引导系统执行通过mksysb备份带的恢复操作系统的安装方法。

AIX操作系统及HACMP群集系统安装步骤 作者:yanbing发表于：2002-12-0411:22:15AIX操作系统及HACMP群集系统安装步骤在项目AIX操作系统及HACMP群集系统正式安装之前，最好能够与用户方网络管理员、系统管理员、数据库管理员一起确定各部分前期准备工作是否完成，以及确定意外情况发生时相应的责任负责人及处理顺序。

a.检测机房环境是否满足装机条件，重点检查零地电压是否小于1V；b.拆箱并安装设备到指定位置，按标准连接各部分线缆；c.再次检查最末端电源供应插座的电压情况，符合标准后设备加电；d.设置光盘启动，由AIX系统盘引导进入系统安装程序；e.基本系统BOS安装完毕后，根据应用系统如数据库的要求加装所需的系统文件包；f.使用补丁光盘将系统所有已安装的文件包升级到当前最新的软件版本；g.根据用户方网络管理员提供的IP地址设置设备的当前IP地址；并检查网络连接状况；h.根据用户方系统管理员的要求设置磁盘阵列的RAID 种类，创建RAID盘；i.根据用户方数据库管理员的要求设置数据库系统、数据库数据所在的VG\LV划分；并在其基础上设立相应的文件系统或者裸设备；j.在系统中创建数据库用户组及用户，设置相应的.pr ofile文件，以满足数据库安装及使用时所需的系统环境；k.mount数据库系统光盘，进入数据库系统安装步骤；l.完成数据库系统的安装后，根据用户方数据库管理员的要求建立数据库及实例；m.在设备上启动数据库，并使用客户端连接数据库，以确定数据库安装是否正常无误；n.安装hacmp软件，根据项目环境的要求设置群集系统的拓扑结构；o.根据项目环境的要求设立群集系统的资源组设定，并做同步以做hacmp的验证工作；p.启动所有设备上的hacmp软件，并检查相应的ip\vg\rg\数据库状态，以确定群集系统启动正常，各部分状况达到预先设定的状态；q.按照hacmp系统安装验收表的步骤进行各项hacmp的功能检测，确定hacmp系统能够在各种情况的发生下按照预先的设定发生ip\vg\数据库的接管，保证应用系统的持续运行。

IBM_P570AIX5.3升级到AIX6.1⽅法IBM P570操作系统AIX5.3⾄AIX6.1升级应⽤总结⽬录前⾔ (1)第⼀章升级准备阶段 (2)⼀、环境检查(30MIN) (3)（⼀）应⽤环境(5MIN) (3)（⼆）⽤户信息(1MIN) (3)（三）设备信息(1MIN) (3)（四）软件版本(1MIN) (3)1、确认在⽤AIX操作系统补丁版本。

(3)（五）⽂件系统(1MIN) (3)（六）检查HACMP当前状态(10MIN) (3)1、A、B机停⽌HACMP (3)（七）⽣成预迁移信息(5MIN) (4)（⼋）确认引导分区(1MIN) (4)（九）确认镜像是否规范(1MIN) (4)⼆、系统备份( 60MIN ) (5)（⼀）创建备份⽤⽂件系统及备份数据。

（15MIN） (5)（⼆）备份HACMP配臵（5MIN） (5)（三）备份ROOTVG（40MIN） (5)第⼆章系统升级阶段 (6)⼀、操作系统升级（120MIN） (7)（⼀）拆除镜像（10MIN） (7)1、拆除镜像 (7)2、确认拆除镜像后rootvg满⾜升级要求 (7)3、移除镜像盘 (8)（⼆）卸载HACMP（10MIN） (8)1、停⽌cluster服务。

(8)2、卸载HACMP 4.4.0软件包 (8)（三）安装操作系统AIX5.1（110MIN） (8)1、修改bootlist从光盘启动。

(8)2、设定升级参数 (9)3、安装AIX5.1操作系统BOS (10)4、检查安装HA所需扩展包 (10)（四）安装操作系统补丁ML09(30MIN) (10)（五）验证 (11)⼆、HACMP升级(40MIN) (12)（⼀）安装软件包(10MIN) (12)（⼆）配臵迁移(20MIN) (13)1、建⽴HACMP的内部通讯机制： (13)2、转换备份的snapshot⽂件。

(13)3、导⼊转换后的snapshot⽂件。

AIX6.1+HACMP5.5+光纤交换机安装文档预览说明:预览图片所展示的格式为文档的源格式展示,下载源文件没有水印,内容可编辑和复制目录1 项目实施总体说明 (3)1.1 系统连接图 (3)1.2 标签说明 (4)2 AIX6.1.3安装和配置 (5)2.1 安装基本操作系统 (5)2.2 安装文件集................................................................................. 错误！未定义书签。

2.2.1 安装文件集 (9)2.2.2 安装Bundle (11)2.2.3 安装openssh (11)2.2.4 安装Oracle 10g R2 RAC需要的补丁包 (12)2.3 客户化配置 (12)2.3.1 文件系统调整 (12)2.3.2 操作系统版本确认 (13)2.3.3 调整swap空间 (13)2.3.4 做硬盘的镜像 (13)3 HACMP5.5安装和配置 (14)3.1 设计规划 (14)3.1.1 /etc/hosts文件设计 (14)3.2 实施前提 (14)3.2.1 创建Concurrent VG (14)3.2.2 网络配置 (17)3.3 安装HACMP (18)3.3.1 安装HACMP5.5 (18)3.3.2 修改文件 (19)3.4 配置HACMP (19)3.4.1 配置网络拓朴 (20)3.4.2 配置HACMP资源 (25)3.4.3 校验并同步HACMP配置 (27)3.4.4 启动/停止HACMP (28)3.5 附录 (29)3.5.1 相关文件 (29)4 光纤交换机配置 (31)4.1 配置前期工作 (31)4.2 激活license (31)4.3 配置光纤交换机 (36)4.4 配置信息 (41)5 EMC存储配置 (42)5.1 磁阵RAID组信息划分 (42)5.2 磁阵LUN信息划分 (43)5.3 AIX下powerpath基础操作 (44)6 配置Oracle rac ....................................................................................... 错误！未定义书签。

**省操作风险管理系统小型机安装配置手册目录小型机安装配置手册 (4)1.1操作系统安装 (4)1.2安装操作系统bundle (10)1.3limit参数设置 (11)1.4开启IOCP (11)1.5打开fullcore设置 (12)1.6调整maxpout,minpout设置 (12)1.7调整maxuproc设置 (12)1.8调整syncd设置 (12)1.9设置时区 (13)1.10增加error log文件大小 (13)1.11系统网络参数设置 (13)1.12系统AIO参数设置 (14)1.13系统VM参数设置 (14)1.14HBA卡参数设置 (15)1.15语言包安装 (15)1.16补丁包安装 (16)1.17创建oracle软件的文件系统 (16)1.18操作系统镜像 (17)1.19设置SWAP大小 (17)1.20修改文件系统大小设置 (17)1.21dump设置 (18)1.22安装hacmp软件 (19)1.23安装hacmp补丁 (20)1.24配置网络 (20)1.25添加cluster 名字 (21)1.26添加cluster的主机 (21)1.27添加基于IP的网络 (22)1.28添加基于非IP的网络（即串口心跳） (22)1.29添加IP地址 (22)1.30添加串口设备 (23)1.31添加资源组 (24)1.32添加SVC IP (25)1.33添加应用脚本 (26)1.34添加卷组到资源组 (28)1.35同步串口通讯 (30)1.36同步两台主机HACMP配置 (30)1.37主节点上启动Cluster (31)1.38备节点上启动Cluster (34)1.39查看hacmp的运行状态 (34)1.40Hacmp资源组切换测试 (38)1.41EMC存储powerpath多路径管理软件安装 (41)1.42创建VG (47)1.41.1 创建sqdbvg (47)1.41.2创建hddbvg (54)1.41.3创建rmansqvg (58)1.41.4创建rmanhdvg (59)小型机安装配置手册1.1操作系统安装要求统一使用****6100-07 SP4操作系统安装介质进行操作系统安装。

AIX6.1操作系统安装配置规范文档信息文档维护记录2012年8月信息科技部版权申明本安装配置规范版权为xx银行所有，属于xx银行的内部资料，除了xx银行书面同意及授权外，任何单位和个人不得复制、修改、引用、出版或传播本安装配置规范的全部或部分内容。

本文档根据部门发布的《关于印发本行信息科技若干主流操作系统安全技术标准（2010年1月修订）的通知》（x银科【2010】1号文）与《关于印发本行信息科技若干操作系统安全技术标准（2012年7月修订）的通知》（x银科【2012】30号文）中的AIX操作系统安全技术标准行修订。

适用范围本安装配置规范适用于Aix V6.1版。

除条文中特别规定适用范围的，本安装配置规范条文适用于总分行的生产、研发和测试等环境。

目录AIX6.1操作系统安装配置规范 (1)一、硬件配置要求(生产环境必须满足，研发测试环境供参考) (4)二、操作系统安装过程 (4)1、准备工作 (4)2、安装过程 (4)3、其他软件包的安装 (7)三、操作系统的配置步骤 (7)1、修改时区 (7)2、修正操作系统时间 (8)3、修改ROOT用户的密码 (9)4、修改机器名 (9)5、修改操作系统属性参数 (9)6、设置系统DUMP (10)7、VG创建及配置 (10)8、修改系统交换空间 (13)9、激活串口 (13)10、修改IP地址和路由设置 (14)11、建立逻辑卷WORKLV(ROOTVG) (15)12、创建文件系统 (17)13、系统内核参数调优 (19)14、配合I NFORMIX 11.5使用的操作系统参数调整 (20)15、系统资源参数调整 (20)16、配置安全连接软件SSH (21)17、部署NTP服务(生产环境必须设置，研发测试环境供参考) (21)18、部署生产系统操作系统自动备份脚本(生产环境必须设置，研发测试环境供参考) (22)四、操作系统的安全设置步骤 (23)1、关闭所有不必要的系统服务进程 (23)2、设置登录超时时间 (25)3、限制用户使用SU (26)4、操作系统用户帐户设置规范如下： (26)5、用户密码策略设置(生产环境必须设置，研发测试环境供参考) (26)6、系统安全其他方面的设置步骤 (28)五、双网卡配置与监控部署 (29)1、小型机双网卡配置(生产环境必须设置，研发测试环境供参考) (29)2、部署生产系统综合管理脚本(生产环境必须设置，研发测试环境供参考) (31)3、部署NMON性能监控(生产环境必须设置，研发测试环境供参考) (32)4、部署T IVOLI(生产环境必须设置，研发测试环境供参考) (32)六、小型机外接存储安装和配置规范 (36)一、硬件配置要求(生产环境必须满足，研发测试环境供参考)Aix操作系统适用于IBM 小型机和刀片式基于Power系列芯片开发的机型，相应的硬件要求建议如下：1、双电源模块冗余配置（拷机过程中需进行电源冗余测试工作）。

RS6000升级PTF完全步骤1、升级操作系统的补丁之前建议先备份操作(rootvg)，以免造成升级补丁失败或者是由于补丁本身的缺陷造成操作系统（rootvg）的文件损坏，从而导致操作系统不能正常启动。

命令：#smit mksysbBack Up the SystemType or select values in entry fields.Press Enter AFTER making all desired changes.[TOP] [Entry Fields] W ARNING: Execution of the mksysb command willresult in the loss of all materialpreviously stored on the selectedoutput medium. This command backsup only rootvg volume group.* Backup DEVICE or FILE [/dev/rmt0] +/ Create MAP files? no + EXCLUDE files? no + List files as they are backed up? no + Generate new /image.data file? yes + EXPAND /tmp if needed? no + Disable software packing of backup? no + Number of BLOCKS to write in a single output [ ] # (Leave blank to use a system default)2、将本机操作系统现在使用中的所有fileset设置为commit状态。

经过这个设置后，可以在升级补丁失败后（或升级后的补丁对应用程序不兼容）可以用#smit reject命令将操作系统的fileset包退回到升级之前（即退回到commit状态）命令：#smit commitCommit Applied Software Updates (Remove Saved Files)Type or select values in entry fields.Press Enter AFTER making all desired changes.[Entry Fields]* SOFTWARE name [all] + PREVIEW only? (commit operation will NOT occur) no + COMMIT requisites? yes + EXTEND file systems if space needed? yes + DETAILED output? no +3、升级补丁命令：#smit update_allUpdate Installed Software to Latest Level (Update All)Type or select values in entry fields.Press Enter AFTER making all desired changes.[Entry Fields]* INPUT device / directory for software [/dev/cd0]* SOFTWARE to update _update_allPREVIEW only? (update operation will NOT occur) noCOMMIT software updates? noSA VE replaced files? yesAUTOMATICALL Y install requisite software? yesEXTEND file systems if space needed? yesVERIFY install and check file sizes? noDETAILED output? noProcess multiple volumes? Yes如果系统补丁光盘包含多张光盘，系统会自动提示换盘的盘符。

安装aix6.1配置ip地址smitty tcpip，配置存储设备:我们通过cfgmgr 命令刷新下设备。

# cfgmgr -vl iscsi0lspv 查看是否认到存储上的硬盘lscfg -vpl hdiskxx 查看硬盘xx的配置AIX6.1 ISCSI调优找到盘后，调整以下内容：1,修改网卡配置ifconfig en0 downifconfig en0 detachchdev -l en0 -a jumbo_frames=yesifconfig en0 up2，修改interface配置chdev -l en0 -a tcp_recvspace=262144chdev -l en0 -a tcp_sendspace=262144chdev -l en0 -a rfc1323=13,修改tcpip配置no -o sb_max=524288以上no –p –o sb_max=1310720用存储上的硬盘来创建vgsmitty mkvg 创建VGsmitty mklv 创建LVsmitty jfs 创建文件系统lsvg -o 查看已经varyon(激活)的vg，如datavg在node1上执行varyoffvg datavg在node2上执行importvg -y vgname hdiskx 如：importvg -y datavg hdisk1然后再在node2上执行varyoffvg datavgsmit installp 开始安装hacmp5.4 (clluster.hativoli, clusterhaview, netwiew 这三个不安装)安装hacmp时缺少的补丁包,需要到aix6.1的安装盘中找到并安装.nfs.server 6.1.6.0bos.adt.libm 6.1.6.0 # Fileset Updatebos.adt.syscalls 5.2.0.50 # Fileset Updatebos.data 5.1.0.0 # Base Level Filesetrsct.basic.hacmp 2.4.5.0 # Base Level Filesetrsct.basic.rte 2.4.5.0 # Base Level Filesetrsct.opt.storagerm 2.4.5.0 # Base Level Filesetlslpp -l |grep cluster |wc -l 查看HA安装包，共44个smit update_all 为hacmp5.4打补丁到5.4.1lppchk -vlppchk -c cluster* 检查hacmp是否安装成功，无报错成功，有报错重启机器在系统下执行lslpp -lc >/ha_lpp.txt收集HA的基础包，然后把/ha_lpp.txt下载到笔记本上。