Aix系統數據安全措施
大家都知道了不少Aix系統的知識，我也很喜歡Aix系統，而且對Aix系統也學習了不少時間。望對大家對Aix系統的學習有所幫助。這里我們主要介紹Aix系統中的數據安全措施。
在ＩＢＭ小型機硬件配置期間，就應該考慮數據的安全性，Aix系統資源的配置要滿足容錯處理的要求。主要應考慮以下幾點：
①生產主機發生硬件故障后，備機可以馬上自動接管應用系統；
②提高操作系統的硬件冗余，盡量減少單點故障對系統的影響；
③加強系統備份，減少系統版本升級造成的影響。
針對以上要求，可以采取一些安全措施，主要是硬件資源的冗余備份、Aix系統軟件和應用軟件的合理分布以及高可靠性集群軟件的使用。我們的經驗是：把Aix操作系統和ＨＡＣＭＰ（Ｈｉｇｈ Ａｖａｉｌａｂｉｌｉｔｙ Ｃｌｕｓｔｅｒ Ｍｕｌｔｉ－Ｐｒｏｃｅｓｓｉｎｇ）軟件安裝在ｒｏｏｔｖｇ上，因為ｒｏｏｔｖｇ損壞，系統將無法運行，即使通過備份磁帶恢復，也會造成Aix系統停機。
因此在磁盤空間充裕的情況下，可考慮對ｒｏｏｔｖｇ作鏡像。具體做法是將主機的兩塊內置硬盤做ｒｏｏｔｖｇ鏡像，這樣可提高系統的安全性，防止單塊硬盤損壞對系統的影響，即使內置硬盤壞了一塊，Aix系統仍可正常運行。在建立ｒｏｏｔｖｇ鏡像時，應盡量使用連接在不同ＳＣＳＩ上的硬盤，以做到負載均衡。
另外，為提高Aix系統的容錯能力，可對磁盤陣列上的硬盤進行鏡像配置（ＲＡＩＤ０）或ＲＡＩＤ５冗余配置，配置為ｄａｔａｖｇ，在上面安裝數據庫和應用程序。為提高節點可靠性，可搭建ＨＡＣＭＰ集群環境，做到雙機熱備，即在２臺互為備份的主機上配置ＨＡＣＭＰ參數，滿足Aix系統熱備要求。在日常操作方面，要做好系統備份工作，定期對生產機做兩個或兩個以上的介質備份。
１．Aix系統 ｒｏｏｔｖｇ的配置
將ｈｄｉｓｋ０和ｈｄｉｓｋ１做成ｍｉｒｒｏｒ，配置為ｒｏｏｔｖｇ。
①把ｈｄｉｓｋ０、ｈｄｉｓｋ１加到ｒｏｏｔｖｇ：ｓｍｉｔｔｙ ｅｘｔｅｎｔｖｇ ｈｄｉｓｋ１、ｈｄｉｓｋ０ →ｒｏｏｔｖｇ。
②做ｍｉｒｒｏｒ：ｍｉｒｒｏｒｖｇ －ｃ ２ ｒｏｏｔｖｇ。
③在ｈｄｉｓｋ０、ｈｄｉｓｋ１上創建ｂｏｏｔ ＩＭＡＧＥ：ｂｏｓｂｏｏｔ －ａｄ ｈｄｉｓｋ０，ｂｏｓｂｏｏｔ －ａｄ ｈｄｉｓｋ１。
④改變啟動設備的順序：ｂｏｏｔｌｉｓｔ －ｍ ｎｏｒｍａｌ ｈｄｉｓｋ０，ｈｄｉｓｋ１ ｃｄ０
２．Aix系統 ＨＡＣＭＰ工作原理
ＨＡＣＭＰ主要是對群集（ｃｌｕｓｔｅｒ）資源的管理，根據應用復雜程度和配置的不同，其群集資源的接管時間在３０秒到３００秒不等，完全不需要人工干預。一個群集中的資源通常包括：應用程序、硬盤、卷組（ＶＧ）、文件系統、ＮＦＳ文件系統、ＩＰ地址等。
資源分屬三類資源組（Ｒｅｓｏｕｒｃｅ Ｇｒｏｕｐ）：層遞式（Ｃａｓｃａｄｉｎｇ）、替換式（Ｒｏｔａｔｉｎｇ）、同時存取式（Ｃｏｎｃｕｒｒｅｎｔ）。不同類型的資源組對應不同的接管方式。一個群集中可以有幾個資源組，它們可以分別是不同類型，因此，資源接管的方式可以多種多樣，配置十分靈活。
我們一般采用的是層遞式方式，即熱備份工作方式，其工作原理是：ＮｏｄｅＡ和ＮｏｄｅＢ都是資源組ａ的成員，該資源組ａ被設置成層遞式方式，ＮｏｄｅＡ對其擁有***優先級。
因此ＮｏｄｅＡ在群集中處于ａｃｔｉｖｅ狀態時，它會控制資源組ａ中的所有資源，此時ＮｏｄｅＢ處于閑置（ｉｄｌｅ）狀態，僅當ＮｏｄｅＡ ｄｏｗｎ掉時，ＮｏｄｅＢ才會接管資源組ａ，一旦ＮｏｄｅＡ重新加入群集，ＮｏｄｅＢ將釋放資源組ａ?ＮｏｄｅＡ重新取得控制權。ＮｏｄｅＢ發生任何故障，不會造成任何影響。
這樣，我們就應該知道了Aix系統的安全措施了，希望大家來好好的學習Aix系統的知識。
【編輯推薦】
