NOVELL常见维护实例.docx
《NOVELL常见维护实例.docx》由会员分享,可在线阅读,更多相关《NOVELL常见维护实例.docx(12页珍藏版)》请在冰豆网上搜索。
NOVELL常见维护实例
证券公司
NOVELL常见维护实例
1.乾隆、查询变得缓慢,CPsU利用率瞬间达到95%。
3
2.服务器的系统卷不能够MOUNT,数据读不出来。
3
3.行情服务器屏幕上不断出现MAC地址和网端号报警。
3
4.网络用户不多,也不是在开市时间,但用户登录上网的速度很慢。
4
5.登录乾隆或其他热自助用户后,在退出时,出现类似“Can’tfindA:
…”信息后,死机。
4
6.营业部行情服务器出现用户不能上网。
4
7.某些安全问题。
5
9.行情服务器增加双CPU,但系统不识别双CPU。
5
10.行情服务器购买了500用户的Novell软件,但当在线用户达到255个左右时,发现新打开的无盘工作站或重新登录的工作站,上不了网。
6
11.当一定数量的用户上网后,或行情好时,网络速度明显变慢。
7
12.大屏刷新的速度很慢。
7
13.非常随机的出现股民自己设置钱龙自选股,在第二天上网后丢失。
7
14.营业部钱龙新用户登陆后,没有出现画面。
7
15.行情服务器上不断出现“检测到一个丢失的硬件中断”信息(如1272Spurioushardwareinterruptdetectedonint11)。
8
16.NovellC2级安全级别在证券中的应用。
8
17.COMPAQPL8000(1G)再NOVELL起来后内存显示64MB。
8
18.更换4.11SERVER中装有SYS卷的硬盘。
8
19.当引导某一个模块时,出现下列信息:
CACHEMEMORYALLOCATOROUTOFAVAILABLEMEMORYERRORS9
20.修改NOVELL服务器的时间。
10
21.NETWARE4.X的文件压缩功能与CPU高利用率的关系。
10
22.在服务器控制台上通过选中“Lockfileserverconsole”,接着双击ENTEER,控制台就被锁定,接着超级用户的口令也不能解锁控制台,如何处理?
12
23.用INTEL8465B网卡无盘站,用DOSGEN做好镜像文件后,引导到EMM386时死机。
13
24.在BOOTCONF.SYS中增加一些记录但不能存盘。
13
25.LOADRPL时加载不上(此时RPL是存在的)。
14
26.主行情服务器的时间和卫星接收机的时间不同步。
14
27.在COMPAQ工作站上,用VLM方式上网,服务器利用率瞬时会达到100%。
14
28.深圳高速单向卫星每天9:
00之前一进去就死机,但是用备用的双向卫星顶上半小时后,单向卫星又可以用了,而且用单向卫星在本地盘上使用不死机。
14
29.营业做初始化,无盘站登录到备用服务器,没有登录到主行情服务器。
15
30.更换行情主服务器后,在使用乾隆的工作站上,乾隆的数据不动。
15
31.在服务器启动过程中,突然停下来询问服务器的名称、内部网络号等,然后停下等待键入命令或死机。
15
32.工作站没有依照逻辑方式连接在文件服务器上。
15
33.开机启动。
16
34.NOVELL服务器的DIRTYCATCH开市时一直很高,有时到达9000多,网络速度极慢,更换CPU、阵列卡、单网卡、不起作用。
16
NOVELL常见维护实例
电脑部工作主要是维护营业部电脑系统的正常运行,在发生故障时因以立即维护交易为主,同时在排除故障时应做到心细,尽可能直接找到故障原因,如当股民向电脑部反映“慢”时,首先判断是都慢?
还是某一片慢?
还是这台慢?
如问题怀疑工作站本身,则判断386?
486?
586?
本身网卡故障?
试换一台旁边不慢的机器。
若怀疑网络交换机,则换一个端口,用网管查看交换机端口的网络流量,分析是否存在坏包。
若需检查布线系统上是否有干扰,则换条网络跳线,最后联系布线公司。
若服务器故障,需判断CPU利用率高?
网卡是否以100BaseTX工作?
网卡上错包多吗?
磁盘系统是否存在瓶颈?
交易系统软件支持的用户规模有多大?
。
1.乾隆、查询变得缓慢,CPU利用率瞬间达到95%。
解决:
通过loadmonitor,观察LANinformation中的内容,查看网络收发包不均衡,初步判断是网络流量问题,采用Novell公司网管分析软件,分析网络流量,发现是“汇金”转码机的问题,暂停该机,问题解决。
2.服务器的系统卷不能够MOUNT,数据读不出来。
解决:
loadvrepair,进行多次修复,问题解决。
3.行情服务器屏幕上不断出现MAC地址和网端号报警。
解决:
通常是在双网卡,双网段的情况下,将不同的物理网段连接在同一个网段上了,导致服务器报警。
需要将网段物理正确的连接,或改变网段的网络地址。
也存在网卡的物理故障。
或利用Userlist/a和Loadmonitor查出MAC是那一块网卡,用新网卡替换。
4.网络用户不多,也不是在开市时间,但用户登录上网的速度很慢。
解决:
服务器的网卡和交换设备的双工要设成一致。
可将网络交换机的接口和网卡都设置成半双工。
5.登录乾隆或其他热自助用户后,在退出时,出现类似“Can’tfindA:
…”信息后,死机。
解决:
首先确认net$dos.sys中的是什么版本,假如是MS-DOS6.22则在SYS:
\PUBLIC\V6.22目录中拷贝这个版本的文件。
然后再用netadmin或syscon在systemscript中加入maps2:
=sys:
\public\OS_VERSION,注意需要将sys:
public的[RF]授权给用户或组。
6.营业部行情服务器出现用户不能上网。
现象:
服务器CPU利用率100%,用户不能上网,服务器屏幕上每隔60秒出现如下信息:
Server-4.11-1616
AnNLMhasbeenloadedthatdoesnotallowlowprioritythreadstoberun.lowprioritythreadsareusedforfilecompression,etc.Set‘Upgradelowpriortythread’stoONorunloadtheNLM.
原因:
是由于NDS有问题引起的。
解决方法:
在服务器上cd\nwserver,然后server-na[回车],loaddsrepair[回车],选择Fullunattachrepair..选项进行NDS修复,须多修复几次,直到屏幕右上角处的totalerror为0。
Down,Exit退出服务器。
重启服务器,再进行一次loaddsrepair,选择Fullunattachrepair..选项进行修复,确认totalerror为0。
Loadmonitor[回车],查看CPU利用率正常,用户可以上网。
7.某些安全问题。
1)不良股民意网络上其他用户名(如卫星、大屏等用户)侵网络
利用Netware系统中的“站点限制”实现。
用syscon或Netadmin设置。
2)不良股民自带Win95/98通过网络邻居或FindComputer侵入NT交易服务器。
利用Cisco交换机内的Ports于MAC地址映射表进行非营业部计算机介入网络的限制。
3)不良股民退出上网用户后,再打Login/ns侵入行情交易服务器/ns的意思是login过程不执行入网底稿。
用新版的可屏蔽/ns参数的login.exe文件。
4)不良股民上网时,按ctrl-break,F4,F8等键侵入网络。
请在Config.sys
Switches=F/N;屏蔽F4,F8
Device=break.sys;屏蔽ctrl-break
Device=break.sys/c;屏蔽ctrl-c
Break.sys软件是有限制的使用,可以通过有关供应商获得,但必须在CONFIG.SYS中加载。
9.行情服务器增加双CPU,但系统不识别双CPU。
解决:
在硬件配置F10中选择IntranetWareSMP,并在startup.ncf中加载双CPU的驱动程序,安装Novell公司Patch程序IWSP5B,问题解决。
10.行情服务器购买了500用户的Novell软件,但当在线用户达到255个左右时,发现新打开的无盘工作站或重新登录的工作站,上不了网。
解决:
更换工作站的网卡,或更换网卡的BOOT芯片,问题解决。
用户做网络升级扩容时遇到无盘工作站超过255个后,后续无盘工作站不能建立正常网络连接的问题。
这个问题主要是由BootPROM中定义的连接号的位数造成的。
如果连接号用8Bits表示,则最多可连接255台无盘工作站,如果连接号用16Bits来表示,就不会存在这类问题。
由于BootPROM的市场比较混乱,几乎没有正版的BootPROM芯片,给配置和管理造成很大困难。
我们这里只能按规定BootPROM的启动方式将它划分为几种类型,加上我们的经验,供用户参考。
旧型(NovellIPXRemoteBootPROM)
这是一种老型的自启动芯片,绝大多数使用8Bits连接号。
这种芯片在初始化启动时,会使用802.3帧格式发出一个“GETNEARESTSERVER”帧到网上,用户可以在服务器控制台上运行PRACKON屏幕命令观察这条信息。
当无盘工作站启动时,可以在PRACKON屏幕上看到一条“GETNEARESTSERVER”的信息。
用户可以通过这种方法来确定使用的是不是老型号BootPROM。
这种BootPROM不需要服务器端设置RPL支持,但是,在制作客户端启动软盘时,必须在LSL.COM命令后执行RPLODL.COM;然后,再执行网卡驱动程序,像NE2000.COM等。
大多数NE2000及NE2000兼容网卡,3COM网卡使用的都是这种类型BootPROM,用户如遇到这种问题,请与系统集成商联系,以获得新版本的BootPROM来升级旧型BootPROM。
增强型(NovellEnhancedRemoteBootPROM)
这是一种增强型的BootPROM芯片,它支持16Bits连接号。
它在初始启动时,会使用8022帧格式发出一个“FIND”帧,这是从TRACKON屏幕上看不到“GETNEARESTSERVER”的信息。
这种增强型BootPROM通过802.2格式的(FINDFOUND)方式连接到服务器上并下载自启动映像文件。
这种BootPROM不能使用RPLODI.COM,在服务器一端设置RPL协议支持。
下面举例说明:
loadNE2000frame=Ethernet_802.2
loadRPL
bindIPXtoNE2000
bindRPLtoNE2000
目前INTEL的网卡使用的是这类启动芯片。
11.当一定数量的用户上网后,或行情好时,网络速度明显变慢。
解决:
检查网络瓶颈,一般来说应该在中心交换机处,或网络上存在大量广播包的传送,如钱龙、宏汇等同时在一台服务器中运行,瓶颈了服务器的网卡。
12.大屏刷新的速度很慢。
解决:
将大屏控制机的网线连接在中心网络交换机上。
13.非常随机的出现股民自己设置钱龙自选股,在第二天上网后丢失。
解决:
是钱龙软件的问题
14.营业部钱龙新用户登陆后,没有出现画面。
解决:
用超级用户给钱龙用户分配相应的权限。
15.行情服务器上不断出现“检测到一个丢失的硬件中断”信息(如1272Spurioushardwareinterruptdetectedonint11)。
解决:
磁盘控制卡方面的问题或中断共享引起,如:
驱动程序不匹配、硬件自身问题等。
更换驱动程序或更换硬件或重新分配不冲突或共享的中断。
16.NovellC2级安全级别在证券中的应用。
Novell公司intraNetWare/NetWare4.11网络操作系统是具有C2级安全级别的,那么是否只要安装这个软件后,系统就具有C2级的安全保护呢?
解决:
不是,C2级的保护需要在网络服务器平台上加载security.ncf,使对通过网络的数据(包括:
数据包、用户名、口令等)都得以加密。
但会影响网络和服务器得性能,因此在证券中不建议采用。
因为通过正确得设置用户权限,并通过某些网络设备得安全设置特性完全会达到。
17.COMPAQPL8000(1G)再NOVELL起来后内存显示64MB。
解决:
原因是在DOS下加载了实模式的驱动HIMEM,因为DOS为16位的OS,故只显示64M的内存,在DOS的CONFIG文件中去掉此句话问题解决。
18.更换4.11SERVER中装有SYS卷的硬盘。
解决:
一种比较好的方法如下:
将该服务器进行一次可靠的备份,包括备份NDS及文件系统,备份方法最好采用SMS模式,即用SBACKUP或ARCSERVE,记下服务器名和内部网络号。
从工作站登录到该服务器。
然后,在服务器控制台上Loadinstall:
DirectoryOptions
Directorybackupandrestore
Options
SavelocalDSinformationpriortohardwareupgrade。
这样会在SYS:
/SYSTEM目录下生成名为BACKUP.NDS的文件。
将BACKUP.NDS从SYS:
\SYSTEM目录拷贝到工作站硬盘。
DOWN服务器更换硬盘。
安装NETFWARE4.11到这个服务器上,服务器名和内部IPX地址(INTERNALIPXNUMBER)不变,但是需要安装一个临时的NDS树。
从工作站登录到新的服务器并将BACKUP.NDS拷贝到SYS:
\SYSTEM目录中。
LOADINSTALL,选择DIRECTORYOPTIONS,然后选择“REMOVEDSFROMTHISSERVER”。
在INSTALL菜单中,选择DIRECTORYOPTIONS
DIRECTORYBACKUPANDRESTORE
OPTIONS
RESTORELOCALDSINFORMATION
AFTERHARDWAREUPGRADE
将第一步中备份的数据(不包括NDS)恢复到SYS卷中,这样会创建系统目录结构并恢复文件系统授权。
19.当引导某一个模块时,出现下列信息:
CACHEMEMORYALLOCATOROUTOFAVAILABLEMEMORYERRORS。
解决:
这是由于没有足够的内存分配造成的。
解决方式:
手动注册内存在16M以下,保留足够的BUFFERS清除已删除的文件。
20.修改NOVELL服务器的时间。
解决:
虽然NOVELL并不建议在年份上对系统进行修改,但是,如果目录树设置得非常有效而且通讯良好,则可以按下述步骤进行测试:
把系统时间设置到未来某日,在系统控制台下使用SetTime参数。
(在此不涉及NDS中出现得问题)。
当完成测试并希望把时间改回当前时期时,请重复前述步骤。
这时网络会出现Synthetictime的报告,在近一步修复之前,请确认网络上所有服务器时间是同步的。
这时须在网络中每台拥有MasterReplica的Partition的服务器上进行时间标记的修复,同时设定新的NDS记数。
修复办法如下:
NSREPAIR>Advancedoptionmenu>Replicaandpartitionoperation>选择带有MasterReplica的partition>Repairtimestampsanddeclarenewepoch。
注意:
4.56版的DSREPAIR在LOAD时要加-A(-a)参数,才可进行时间标记修复及设置新的NDS计数。
(LOADDSREPAIR-A)
21.NETWARE4.X的文件压缩功能与CPU高利用率的关系。
解决:
在NETWARE4.X的版本中增加了一项文件压缩的功能,这是一个使CPU敏感的任务,如果使用得当,它可使你更有效的利用有限的磁盘空间;但如果配置和使用不当,反而会较大程度地影响你的服务器的性能。
文件压缩需要占用一定的CPU时间来进行压缩和解压数据。
压缩的过程对用户来说是透明的,在访问被压缩的文件时响应时间会稍长一点,当访问一个被压缩的文件时会占用CPU时间立即支解压,而压缩文件则一般会在CPU空闲的时间段去运行(如晚上12:
00之后)
如果需要在NETWARE4.10上用压缩功能时,一定要把补钉程序加上(410PT8B.exe),用于解决CPU高利用率的问题。
如果在正常的工作时间进行压缩和解压的过程,可能会造成CPU较高的利用率。
在缺省配置下,服务器和卷都ENABLE了文件压缩,在每天晚上12:
00服务器开始对那些在14天内没被访问过的文件进行压缩,在早上6:
00会停止压缩检查。
这些参数均可在服务器端进行设置。
相关的参数包括:
EnableFileCompression
CompressionDailyCheckStartHour
CompressionDailyCheckStopHour
DaysUntouchedBeforeCompression
ConvertCompressedtoUncompressedOption
一个例外的情况就是,如果一个文件或目录的属性被设成IC(立即压缩),则这个文件或拷贝到这个目录的文件会立即被服务器进行压缩。
所以,在设置这个属性时要十分小心,因为这会消耗CPU,容易造成正常工作服务器的高利用率。
另一个属性DC(不压缩),这些文件则一直不会被压缩。
另外需要考虑的一个因素是磁盘剩余空间的问题。
因为压缩后的卷可用空间会增大,如果压缩后的剩余空间不多,可能会造成在访问一些较大的被压缩文件时,提示磁盘空间不够的信息。
在服务器上使用备份软件时,要使用支持NETWARE4.X的版本,否则,软件在进行备份的时候,会把所有被压缩的文件都解压。
建议把文件压缩功能关闭。
对于使用文件压缩功能的用户,一定要考虑以上提到的因素。
22.在服务器控制台上通过选中“Lockfileserverconsole”,接着双击ENTEER,控制台就被锁定,接着超级用户的口令也不能解锁控制台,如何处理?
解决:
如果是在NETWARE3.X中,用FCONSOLE.EXE将服务器DOWN掉后,接着再改变超级用户的口令,每个部位的工作都是正常的。
一般情况下,可以通过简单的方法来解决;只有当容易解决的问题转变为较为麻烦的问题的时候,我们才会根据下面的几个步骤来解决。
通过键入“loginserver_name/login_name/b”,以Admin或者是和Admin等效用户登录进bindery,这台服务器的名字是我们绝对需要的,以使我们知道正在改变的是哪一台服务器的超级用户口令。
登录的用户名必须是ADMIN或其等效,这是唯一改变口令的方法。
如果你不能用b参数来登录的话,主要是由于以下两种情况产生的:
正在LOGIN进入的那台服务器没有复本(r/w或master);
没有正确的安装binderycontext;
举个例子,如果我们想用admin以bindery方式登录到服务器中,我将键入“loginserver/admin/b”。
按回车后,服务器将提示输入口令。
假设admin的用户在“0=Novell”下,那么,需要一个真正的,而不是从属的复本,包含那个目标;不必是[Root]分区。
其次,我的binderycontext将设在“0=Novell”。
如果并非如此,建立一个bindery的连接之前,就必须要改变它。
显而易见,如果控制台被锁住,那将不能够改变。
有admin登录在创建另一个用户,使之等效于ADMIN,这个用户存在于BINDERYCONTEXT中,服务器拥有一个真正的分区的复本。
接着再试着登录。
在此时键入“setpasssupervisor”,服务器将响应,要求你输入你的口令,接着再提示你键入一个新的超级用户的口令。
在键入一个新的PASSWORD之后,控制台将在可能没被新键入的PASSWORD住,这时,无论如何,它将不再工作。
我们将不得不重新启动服务器。
几秒种之后,它将正常工作。
基本的问题:
你是否已经正确设置了一个binderycontext?
是
该用户是否是你已经用binderycontext进行1登录的?
是
在NDS树上是否有一个超级用户?
否
在bindery上你是否有一个超级用户?
否
你是怎么知道的?
可以通过SYSCON了解到。
在login过程中你是否指定这台专用服务器的名字?
是
作为用户你是否能够通过超级用户登录进入服务器?
否
报错的信息是什么?
访问拒绝
运行dsrepair,直到没有错误提示?
是
入侵者检测是否锁定超级用户?
syscon中检查
以上所有这些基本问题按着1-3步骤做的话,你的服务器就能够顺利地工作。
当控制台仍然被锁住的时候,我已经用fconsole(在3.x版本中使用)让他们DOWN掉了他的服务器,接着我们再试着用步骤1-3,这次由于某种原因,他们能够工作了。
如果进行到了步骤5,仍然不能正常工作的话,我们将再次启动服务器,键盘入PASSWORD为“NOVELL”还是超级用户的PASSWORD都将无法锁住控制台。
这就告诉我们是否超级用户的口令的内存被破坏。
23.用INTEL8465B网卡无盘站,用DOSGEN做好镜像文件后,引导到EMM386时死机。
解决:
此种情况多数为镜像文件损坏,重新生成即可,但这次不行,因为是引导到EMM386时死机是否是此文件的问题呢,重新拷贝一个同版本的此文件解决问题。
24.在BOOTCONF.SYS中增加一些记录但不能存盘。
解决:
仔细检查后发现此文件具有H属性(隐藏),去掉该属性问题解决。
25.LOADRPL时加载不上(此时RPL是存在的)。
解决:
仔细检查后发现SYSTEM目录中的RBOOT。
RPL属性为H,去掉此属性后问题解决,另外对于RPL的版本要用6389字节的那个文件。
26.主行情服务器的时间和卫星接收机的时间不同步。
解决:
在控制台上输入set-time10/30/20009:
30:
50命令,修改系统时间。
修改完成后,系统如提示时间不同步,此时,可采用LoadDisrepair来修复。
27.在COMPAQ工作站上,用VLM方式上网,服务器利用率瞬时会达到100%。
解决:
经过测试,在COMPAQ的工作站上,不管用10M和百兆的什么类型的网卡,只要用VLM方式一上网,利用率肯定瞬时达到100%。
改用NETX方式上网,问题解决。
但是用VLM方式上网,利用率只是瞬时高一下,对网络没有什么影响。
28.深圳高速单向卫星每天9:
00之前一进去就死机,但是用备用的双向卫星顶上半小时后,单向卫星又可以用了,而且用单向卫星在本地盘上使用不死机。
解决:
卫星公司说是网络问题,但是该机是以ADMIN用户登录的,权限上不存在问题,而且该机在网络改造前一直是以这种WIN98自带的NOVELL客户端方式登录的,而且没有问题,那么问题就可能是这种登录方式与交换机以及服务器的配合问题了,更换了不同类型的网卡没有解决问题,改变登录方式,以CLIENT32方式登录,问题解决,但是具体详细的原因,目前还不能详细解释清