新能源发电智能监控系统-安装手册re1

新能源发电智能化集中管理系统 安装调试手册（简） （内部使用,请勿外传!） 北京金鸿泰科技 2021年12月02日 编写：李智滨 孙弥 魏洪 刘宝林 李光芒 王修业 王勇杰 周双全 方案说明 文件状态：
[] 草稿 [√] 正式发布 [ ] 正在修改 文件标识：
当前版本：
V1.0 创立日期：
2021.04.05 最后更新：
2021.06.08 密级：
机密 版权说明：
版权© 2021归北京金鸿泰科技所有 版本更改履历 编号 修改日期 修改人 修改内容 备注 1 2 3 总目录 第一局部: ON3100新能源发电智能化集中监控系统 第二局部:电站设备资产管理系统 第三局部: WatchGuard硬件防火墙配置手册 第一局部: ON3100新能源发电智能化 集中监控系统（LINUX分册） 目 录 1 Redhat Enterprise Linux 5.4系统安装 1 1.1 根本安装 1 1.2 系统根底环境配置 17 1.3 其它支撑软件的安装 18 1.3.1 安装nas 18 1.3.2 安装QT 18 1.3.3 安装Java 19 2 Oracle数据库安装和配置 19 3 安装ON3100 30 4 更换显卡驱动，解决图形显示效率问题 32 5 WEB效劳器配置 33 5.1 安装JDK1.6 33 5.2 安装apache-tomcat 33 5.3 Web发布文件hallweb配置 34 5.4 让LINUX浏览器支持JAVA小应用程序浏览 35 6 启动ON3100系统 35 7 考前须知 36 7.1 系统起停说明 36 7.2 tomcat效劳起停说明 36 7.3 涉及到的oracle常用命令 36 1 Redhat Enterprise Linux 5.4系统安装 1.1 根本安装 1． 放入光盘，启动机器，进入安装程序 2． 进入“CD Found〞界面，检测光盘的好坏。可以Table键选择“Skip〞跳过 3． 安装界面启动，点击“NEXT〞进入语言选择菜单界面，选择“Chinese（Simplified）〔简体中文〕〞，下一步“NEXT〞 4． 键盘选择，默认“美国英语式〞，点击“下一步〞继续 5． 输入安装系统的序列号，“确定〞后进入分区方式选择界面 6． 分区方式可以选择第一个“在选定磁盘上删除所有分区创立默认分区结构〞，即全硬盘格式化安装〔单操作系统建议使用该方式〕，并选中“检验和修改分区方案〞，可以根据自己的需求决定系统的分区大小，否那么系统那么采用默认的分区大小,并且只有boot、root和swap分区。“下一步〞继续，在弹出的“警告〞窗口选择“是〔Y〕〞，确认你的配置 〔选择检验和修改分区方案〕 7． 进入具体的磁盘分区界面，一般boot分区作为一个单独的卷组，默认其大小,不需要更改。而卷组VolGroup00默认只包含root分区‘/’和swap分区，我们可以根据自己的需要，添加分区，重新分配各分区的大小。在重新分配之前，请先将‘/’分区的大小调整，否那么没有方法添加其他分区。具体分配方法请参照下表酌情分配。以硬盘大小300G为例。

挂结点（适用于数据库效劳器、WEB效劳器） 交换分区大小 / 40G swap 见下表 /usr 40G /oracle 120G，至少50G，只有在安装oracle数据库时需要oracle分区 /on3000 余下所有空间，不要少于40G 挂结点（适用于前置采集效劳器、scada效劳器） 交换分区大小 / 60G，至少20G swap 见下表 /usr 60G，至少20G /on3000 余下所有空间，不要少于40G swap分区大小如下表：
物理内存大小 交换分区大小 1024M-4096M 2倍物理内存大小 4096M-16384M 与物理内存一致 大于16384M 16384M 【注】〔以下例如图片中的分区大小均为虚拟机安装分区，不可作为标准〕 而对于根分区“/〞，我们可以根据实际需要,划分一个单独的/usr分区〔用于安装应用软件〕,一个/on3000分区〔安装ON3000系统〕,如果是历史效劳器还需划分单独的/oracle数据库分区,具体分区大小根据机器硬盘大小按需分配。

首先选中“/〞分区，编辑减少其分区大小，用于添加其他的分区，“/〞分区大小最好不要小于20G。

调整“/〞分区大小“确定〞完成后，点击“添加〞按钮，添加需要的分区。

“/on3000〞分区大小最好不小于40G “/usr〞分区，至少20G的空间 对于历史效劳器，需要安装oracle数据库,存放数据文件，“/oracle〞分区应尽可能充裕，其大小最 好不小于50G 添加完成后，在“/〞分区所在卷组中会增加相应的分区 8． 修改分区结束后，“下一步〞进入引导装载程序的安装界面，默认即可 9． 由于机器是双网卡配置，所以需要分别配置eth0和eth1二块网卡。

【注】如果没有出现这一步，很有可能需要单独安装网卡驱动，然后进行设置。

选中网卡，点击“编辑〞按钮，进入“Edit interface〞窗口进行设置。首先取消Ipv6的支持，取消选中“Enable Ipv6 support〞；
在Ipv4设置选项里，选择手动配置“Manual configuration〞，输入IP地址和子网掩码，“确定〞后手工设置主机名。

【说明】网卡地址和主机命名标准：〔以2台数据库效劳器，2台scada应用效劳器，2台前置，一台web效劳器为例〕 网卡eth0一般作为自组网内部使用，所以IP地址前三位任意192.1.1。，与现场IP区别即可，最后一位与主机编号对应。而主机名一般采用字母加主机编号的形式，字母局部一般使用所在地工程拼音首字母缩写。通常：
（以德令哈工程为例） 效劳器角色 主机名 IP地址 数据库效劳器一 dlh01 数据库效劳器二 dlh02 WEB效劳器 dlh03 数据采集效劳器一 dlh05 数据采集效劳器二 dlh06 Scada应用效劳器一 dlh07 Scada应用效劳器二 dlh08 工作站一 dlh09 工作站二。。。以此类推 10． 进入系统时区的选择。默认使用“亚洲/上海〞，去除选择〞系统使用UTC时间〞,“下一步〞 11． 设置并确认root用户的口令，“下一步〞推荐使用rootroot作为root密码 12． 进应用程序的定制界面，选中“现在定制〞进行系统需要安装的相关应用程序的定制，取消“群集〞、“存储群集〞、“虚拟化〞三项，单击“下一步〞进入定制界面。

13． 进入具体的定制界面，根据机器的功能效劳需求，对左侧列表框中系统的不同应用所提供的应用功能进行筛选。

选中右侧列框中的具体应用，下面的文本框会出现相关的应用说明，点击“可选的软件包〞，可以进入到某应用的具体软件包的安装定制。

为保证后期使用的顺利，建议将开发、应用程序、效劳器、根本系统、桌面环境几项装全〔快捷方法：在左侧列表框选中某一应用，右侧那么出现该应用对应的所有软件，鼠标在右侧单击，然后按下“CTRL+A〞，选中所有项，单击鼠标右键，在弹出菜单中单击“选中所有可选的软件包〞〕，其它几项可以按照默认选项进行安装。可以取消“应用程序〞对应的“游戏与娱乐〞功能。

14． “下一步〞完成安装定制，进入具体的安装过程，整个过程大约要持续30分钟 15． 安装完成后，重新引导，进行安装后的系统配置。

防火墙设置要禁用，SELinux设置禁用，不启动kdump，不注册系统，继续直到重启系统。

16． 系统启动后，从系统—>管理—>效劳项设置—>效劳 从后台效劳中将vsftpd选上，并右键开始直到提示成功；

取消bluetooth和sendmail〔效劳中存在的话，会影响开机速度〕。

从按需效劳中将krb5-telnet、telnet、tftp选项选中，点击保存，回到后台效劳中，找到xinetd效劳，右键点击重启直到提示成功。

17． 从系统—>管理—>网络，确认网络ip地址，并确认其自动处于激活状态。

1.2 系统根底环境配置 1．创立用户和组 假设根目录下没有on3000目录,首先需在根目录下创立on3000目录，在桌面图形系统GUI中“系统〞——“管理〞——“用户和组群〞，创立组群和用户：
首先添加组群，名称为dba,ID:6000。

如果是历史效劳器还需要创立一个oinstall组群,ID:6001。

然后添加用户，名称oracle,口令oracle123,登录shell选择/bin/csh，ID:6000。

将创立主目录选上，并选择主目录为/on3000/oracle；
将为该用户创立私人组群选项去掉。

建成后双击oracle用户，选择组群页，选择dba组（历史效劳器还需将oinstall选上,oracle同时属于两组），主组群中选择dba。

2．改变on3000文件夹的所有者和用户权限〔root权限〕 # chown –hR oracle:dba /on3000 3．配置oracle用户环境变量 将linux平台的.cshrc文件，拷贝到本机/on3000/oracle文件夹下。

4．替换/etc/sysconfig/i18n文件〔root权限〕 将linux平台的i18n文件拷贝至/etc/sysconfig/覆盖原文件。

5．配置/etc/目录下的hosts和services文件〔root权限，且注意修改hosts文件内容的机器名〕 将on3000系统中的所有机器添加到/etc/hosts文件。可在pc机上用文本工具编辑好拷贝至/etc/目录下覆盖原文件。

将linux平台services文件拷贝至/etc/目录下覆盖原文件，亦可将on3000系统用到的网络端口复制粘贴到本效劳器/etc/services文件末尾。

需要注意的是,如果手动添加修改hosts文件,需要将127.0.0.1对应的主机名注释掉,例如: 机器test09的hosts文件头 127.0.0.1 test09 localhost.localdomain localhost 改为 127.0.0.1 localhost.localdomain localhost 6．修改/etc/gdm/custom.conf文件,解决Xmanager不能访问的问题。可以直接拷贝覆盖。

在/etc/gdm/custom.conf的[xdmcp]下面增加 Enable=true 或那么Enable=1 需要注意的是不能有空格,否那么不能生效。

7．添加root用户调用动态库路径:如/on3000/dll 修改 链接库的配置文件,添加/on3000/dll路径 每个路径占一行 修改保存后,需执行/sbin/ldconfig命令生效,同样需要的在root用户下。

8．重新启动系统 【注】以上提到的配置文件可直接从?系统根底环境配置文件?basic_set_up文件夹中拷贝 1.3 其它支撑软件的安装 注：以下软件包均在on3100文件夹中拷贝到相关机器 1.3.1 安装nas 文件夹拷贝到任意目录下〔建议拷贝到/on3000/app目录〕，并解压；

2．切换到root用户；

3．进入目录，执行make install，等待安装完毕。

1.3.2 安装QT 将Trolltech_linux.tar拷贝到/usr/local目录下，root权限并解压，即完成了安装。

【注】按照此方法安装的QT压缩软件包必须是在LINUX操作系统平台上编译过的。

1.3.3 安装Java 1．将拷贝到/usr目录下，进行解压tar –xvf ；

2．切换到root用户；

3．将“java-config〞文件从basic_set_up文件夹拷贝到/usr/jdk1.6.0_14文件下，对文件授权：chmod 777 java-config，然后执行。

# chmod 777 java-config # java-config /usr/ 【注】按照此方法安装的nas压缩软件包必须是在HPUX操作系统平台上编译过的。

1.2 1.3 2 Oracle数据库安装和配置 1．把Oracle安装程序拷贝到on3000/oracle目录下 以下操作要使用root用户：
2．Oracle安装必须包含下面的系统组和用户：
Oracle安装组〔oinstall〕 OSDBA组〔dba〕 Oracle软件拥有者〔oracle〕 普通用户〔nobody〕 1〕判读需要的组是否存在 # grep dba /etc/group # grep oinstall /etc/group 2〕如果需要的组不存在，添加组 # /usr/sbin/groupadd oinstall # /usr/sbin/groupadd dba 3〕查看oracle用户是否存在、是否属于正确的组 # id oracle 4〕如果oracle用户存在但所属组不正确 # /usr/sbin/usermod –g oinstall –G dba oracle 如果oracle用户不存在 # /usr/sbin/useradd –g oinstall –G dba oracle 设置oracle用户密码 # passwd oracle123 5〕查看nobody用户是否存在 # id nobody 如果不存在，建立nobody用户 # /usr/sbin/useradd nobody 3．配置Linux内核参数〔或切root下直接将安装文件夹中编辑完的sysctl.conf文件拷贝到etc下覆盖即可〕 # vi /etc/sysctl.conf 增加参数 kernel.sem = 250 32000 100 128 net.ipv4.ip_local_port_range = 1024 65000 net.core.rmem_default = 4194304 net.core.rmem_max = 4194304 net.core.wmem_default = 262144 net.core.wmem_max = 262144 fs.file-max = 6553600 运行如下命令使内核参数生效：
# /sbin/sysctl –p 4．为oracle用户设置Shell限制〔或直接将basic_set_up文件夹中编辑完的limits.conf文件拷贝到/etc/security/下覆盖即可〕 # vi /etc/security/limits.conf 在文件最后添加 oracle soft nproc 2047 oracle hard nproc 16384 oracle soft nofile 1024 oracle hard nofile 65536 5.修改login文件〔或直接将basic_set_up文件夹中已经编辑完的login文件拷贝到/etc/ pam.d下覆盖即可〕 # vi /etc/pam.d/login 在文件最后添加 session required /lib/security/pam_limits.so session required pam_limits.so 根据oracle用户的默认shell，修改启动文件 对Bourne、Bash、Korn shell， # vi /etc/profile，在文件最后添加内容，注意以下文本中的“〞为英文！！！ if [ $USER = “oracle〞 ]; then if [ $SHELL = “/bin/ksh〞 ]; then ulimit –p 16384 ulimit –n 65536 else ulimit –u 16384 –n 65536 fi fi 6.修改etc/csh.login文件〔或直接将basic_set_up文件夹中已经编辑完的csh.login文件拷贝到/etc下覆盖即可〕 # vi /etc/csh.login，添加 if （ $USER == “oracle〞 ） then limit maxproc 16384 limit descriptors 65536 endif / 7．设置oracle用户的环境变量〔如果系统根底环境配置局部已操作，此步骤可以跳过〕 切换到oracle用户 # cd 进到oracle用户的目录中 # ls –la 显示目录中的所有文件和目录 # vi .cshrc，在文件中添加 setenv ORACLE_BASE /on3000/app/oracle setenv ORACLE_HOME 1 setenv ORACLE_SID on3000 setenv NLS_LANG “SIMPLIFIED CHINESE〞_CHINA.ZHS16GBK setenv NLS_DATE_FORMAT ‘YYYY-MM-DD HH24:MI:SS’ setenv LD_LIBRARY_PATH $ORACLE_HOME/lib:/usr/local/lib: /usr/lib:/on3000/dll:. set path=（ . /usr/bin /usr/sbin /bin /usr/local/bin $ORACLE_HOME/bin ） 8．安装所需的软件包，放入安装盘（终端进入根目录media下）,对于redhat linux 5需要安装以下包：
0.el5 elfutils-libelf-devel-0.125 glibc-2.5-12 glibc-common-2.5-12 glibc-devel-2.5-12 libaio-devel-0.3.106 libstdc++-4.1.1 // //为了配置odbc用 安装可以按照如下方法执行：
a. 将安装系统盘放到光驱里进行读盘，命令切换到root用户下执行；

b. 进入安装包文件夹下：cd /media/RHEL_5.8＼i386＼DVD/Server/ c.  对相关安装包进行安装：rpm –ivh xxx.rpm。

# rpm –q package-name 可以查看包是否已经安装。

# rpm –ivh package-name安装软件包 9．用oracle用户登录， /on3000/oracle下的database-linux-11g.tar解压〔tar –xvf database-linux-11g.tar〕；
解压后的目录名为database，进入目录〔cd /on3000/oracle database〕 运行安装目录下的runInstaller开始安装〔shell命令下直接输入runInstaller〕。

首先检查系统配置：
然后弹出安装界面：
1〕选择“高级安装〞，下一步 2〕指定产品清单目录的完整路径 /on3000/app/oraInventory 指定操作系统组名 oinstall，下一步 3〕安装类型选择企业版，下一步 4〕安装位置 Oracle基目录 /on3000/app/oracle 软件名称OraDb11g_home1 软件路径，下一步 5〕检查安装的先决条件，下一步 6〕选择创立数据库，下一步 7〕选择一般用途/事务处理，下一步 8〕全局数据库名和SID设为on3000，下一步 9〕配置数据详细资料 增大连接线程数加到250以上，有效防止创立数据库时超过最大会话数的问题 字符集选择简体中文ZHS16GBK，下一步 10〕使用Database Control管理数据库，下一步 11〕指定数据库文件位置 /oracle，下一步，如提示无读写权限，更改oracle文件夹所有者即可解决。命令：chown –hR oracle:dba /oracle 12〕不启用自动备份，下一步 13〕指定数据库方案的口令，选择所有的账户都使用同一个口令，输入口令ondb2000，下一步 14〕设置特权操作系统组，都为dba，下一步 15〕再下一步，显示安装概要，安装 16〕安装结束后提示执行两个脚本 翻开一个终端，以root身份登录，运行脚本，返回窗口，单击确定继续。

17〕安装完成，退出。

10．建数据文件及函数 增加表空间数据库文件 # sqlplus SYSTEM/ondb2000〔先进入 cd /on3000/basic_set_up,再执行sqlplus SYSTEM/ondb2000〕 （从建表空间到更改默认平安特性可直接运行@create_ondb2_database.sql脚本，运行该脚本大概需要十分钟左右的时间） 创立表空间 SQL> create tablespace on3000 datafile ‘/oracle/on3000_datafile_1.dat’ size 2048M, ‘/oracle/on3000_datafile_2.dat’ size 2048M, ‘/oracle/on3000_datafile_3.dat’ size 2048M, ‘/oracle/on3000_datafile_4.dat’ size 2048M, ‘/oracle/on3000_datafile_5.dat’ size 2048M, ‘/oracle/on3000_datafile_6.dat’ size 2048M; 创立临时表空间 SQL> create temporary tablespace on3000temp tempfile ‘/oracle/on3000_tempfile.dat’ size 512M extent management local uniform size 10M; 创立用户 SQL> create user ondb2 identified by ondb2000 default tablespace on3000 temporary tablespace on3000temp quota unlimited on on3000; 授权 SQL> grant connect to ondb2; SQL> grant IMP_FULL_DATABASE to ondb2; SQL> grant EXP_FULL_DATABASE to ondb2; 更改默认平安特性//（效劳器更改用户登陆有效期----一定要做,否那么数据库用户密码会过期） ALTER PROFILE default LIMIT FAILED_LOGIN_ATTEMPTS UNLIMITED; ALTER PROFILE default LIMIT PASSWORD_LIFE_TIME UNLIMITED; ALTER USER ondb2 PROFILE default; ALTER USER ondb2 identified by ondb2000; 创立函数（运行@create_function.sql） create or replace function bit_op（app1 int ,app2 int） return int as begin return trunc（app1/app2）*app2-trunc（app1/app2/2）*app2*2 ; end; / 11．启动oracle（start_oracle） lsnrctl stop lsnrctl start sqlplus /nolog<<EOF connect / as sysdba ; startup ; EOF 12．停止oracle（stop_oracle） lsnrctl stop lsnrctl start sqlplus /nolog<<EOF connect / as sysdba ; shutdown immediate ; EOF 13.安装完成oracle需要进行配置 a.windows操作系统 在开始菜单——程序——oracle-OraHome92——Config and Migration Tools——Net Configration Assistat Netmgr 添加效劳命名，例如xn01-1db xn01-2db b.linux操作系统 翻开终端输入 netmgr〔/netca 回车〕 弹出配置对话框选择效劳命名点击左边绿色+，下一步 输入网络效劳名，机器名加1db或2db，如cjz01-1db,下一步 选择tcp/ip,下一步 主机名本机ip地址，端口号默认1521，下一步 效劳名填写on3000,下一步 点击测试，更改登录用户〔ondb2/ondb2000,修改用户名和密码需要分别点击一次才能修改完成，测试成功点完成〕 【注意】每台装有oracle数据库的机子都需配彼此三台的监听，双网卡的话应该有六个。

14.数据库的导出和导入 exp system/ondb2000 file=090609 log=090609 owner=ondb2 imp ondb2/ondb2000 file=090609 log=090609 fromuser=ondb2 touser=ondb2 ignore=y 注：file=数据库文件名〔无后缀名〕，log=xxx可不写 3 安装ON3100 1.配置文件的拷贝 将LINUX环境下的〔bin、dll、config使用西宁备份中的xn01binconfigdll.tar包拷贝到on3000下解压〕data、help、jar、log、share拷贝到/on3000目录下。

2.改变on3000目录下所有文件的所有者。

翻开终端执行chown –hR oracle:dba /on3000 检查/on3000/bin目录下的所有程序设置是否均为可执行。ls -al 翻开终端执行chmod 777 + 不可执行程序名 3. 配置网络。

将/on3000/config/system下的dnet_init.ini文件中的on3000server1改本钱机主机 即可需要按照德令哈系统的例子编写，下同 如下：
7 0 20 0 65535 7 dlh01 dlh01-1 dlh01-2 1 65535 7 dlh02 dlh02-1 dlh02-2 2 64 说明：7为系统内效劳器个数。对应列为主机序号，从0开始。以第一行为例，dlh01为本机主机名，第二个dlh01-1与hosts文件中本机IP对应的名称保持一致，如有2号网卡，那么将NULL改为2号网卡IP对应的名称dlh01-2，以此类推。

4. 配置scada。

将/on3000/config/system下的scada_duty.cfg文件中dlh07、dlh08改为本机主机名即可，scada服 务器个数和现场scada效劳器实际个数一致。如下：
[总体信息] SCADA效劳器个数=dword:2 [SCADA效劳器0] 所在机器名=string: dlh07 #hostname [SCADA效劳器1] 所在机器名=string:dlh08 #hostname 5. 配置hds〔历史数据效劳〕。

翻开/on3000/config/system的hds.cfg文件，如以下图所示。

首要商用数据库个数为数据库效劳个数。

备用商用数据库个数一般为1。

HDS效劳个数与首要商用数据库个数保持一致。

按照实际首要和备用数据库个数，更改对应数据库编号〔从0开始〕的配置信息，同理修改对应HDS服 务配置信息。请参照配置文件内注释。

[总体信息] 队列个数=dword:2 首要商用数据库个数 =dword: 2 备用商用数据库个数 =dword: 1 商用数据库类型 = dword:1 # 1表示Oracle、2表示SQLServer 是否屏蔽DML语句日志 =dword: 0 # 0不屏蔽，1屏蔽 HDS效劳个数=dword:2 绑定进程个数=dword:0 #特定进程和执行或查询模块绑定信息 [首要数据库0] 编号 =dword: 0 #取值0—31，不重复 所在机器名=string: dlh01 #hostname 连接名称1 =string:dlh01-1db #1#网连接名，对于oracle数据库客户端必须通过“本地Net效劳名配置〞配置成此名称，对于SQLServer数据库在host文件中此名称必须和实际ip地址对应 连接名称2 =string: dlh01-2db #2#网连接名，单网填写NULL 磁盘阵列方式 =dword: 0 #0表示非阵列方式，非0表示磁盘阵列方式〔具体数字代表编号，用以区别多个磁盘阵列〕 .[HDS效劳0] 机器名 =string: dlh01 #hostname 复制绑定数据库编号 =dword: 0 [HDS效劳1] 机器名 =string: dlh02 复制绑定数据库编号 =dword: 1 【注】以上三个配置文件在所有效劳器中应保持一致，所以可在一台效劳器上的配置文件改好，再拷贝至其它效劳器。〔三个配置文件存放在basic_set_up文件夹中拷贝到相应机器进行修改即可〕 工作站还得配置hdb_download1 8． 更改/on3000/bin/com/ sys_monitror_server和/on3000/bin/scada/ adjust_time的执行权限。

# chmod a+s adjust_time # chmod a+s sys_monitror_server 4 更换显卡驱动，解决图形显示效率问题 1．切换到root用户，修改etc/inittab文件中的init后的5改为3保存重启机器，不加载图形界面；

2．用户root，执行安装程序：sh xxx.run；

3．进入安装配置界面，利用Tab键切换选择“Accept〞，接受认证；

4．TAB选择“NO〞，不从网上下载内核接口，然后“OK〞确认编译生成新的内核；

5．选择“YES〞更新图形加载的驱动，“OK〞确认后，安装成功；

6．用vi命令修改etc/inittab中init 5改为3保存重启，加载图形界面，驱动更换完成。

注：如果安装不成功建议重复以上步骤。

5 WEB效劳器配置 5.1 安装JDK1.6 如已经安装那么跳过步骤1和步骤2，直接进行步骤3 步骤1：将拷贝到/usr目录下，进行解压tar –xvf 步骤2：安装JDK 切换到root用户；

如果有“java-config〞，进入文件“java_config〞所在的目录，执行如下脚本；
如果没有“java-config〞，需要手动从basic_set_up文件夹内拷贝到/usr/jdk1.6.0_14文件下，root用户授权：chmod 777 java-config，然后执行java-config /usr/jd1.6.0_14。

步骤3：配置jdk 翻开/on3000/oracle/.cshrc文件，在其中添加下面内容〔或直接将basic_set_up文件中的.cshrc文件拷贝进行覆盖操作〕：
setenv JAVA_HOME /usr// setenv classpath .:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar set path=（. $JAVA_HOME/bin） $JAVA_HOME/bin必须放在最前面，因为其他路经可能有低版本的jre或jdk存在。

安装配置完jdk以后，重新翻开一个终端，此时用户的配置文件生效。Jdk生效后，才可安装apache-tomcat。

5.2 安装apache-tomcat 步骤1：将tomcat安装包〔apache-tomcat-6.0.18.tar〕复制到WEB效劳上，如存放在/on3000/app目录下 步骤2：将用户切换到root用户下，把tomcat安装包拷贝到 /usr/local/目录下。用tar命令解压安装包 便于以后兼容和版本升级，建立连接 # ln -s ./apache-tomcat-6.0.18 ./tomcat 步骤3：安装随操作系统自启动脚本 复制web文件夹中的install.sh，与tomcat文件在同一目录下，在root用户下执行install.sh安装脚本 #sh install.sh 此时在ie的地址栏中输入 ://localhost:8080就可以看到tomcat的缺省页面 步骤4：修改发布文件路径 将web文件夹的server.xml到/usr/local/tomcat/conf目录下，覆盖原server.xml文件。或翻开serve.xml，修改appBase为/on3000/web。

<Host name=“localhost“ appBase=“/on3000/web“ unpackWARs=“true“ autoDeploy=“true“ xmlValidation=“false“ xmlNamespaceAware=“false“> 步骤5：tomcat的启停〔此步骤有问题时执行〕。切换到root用户，翻开终端，执行如下操作：
启动tomcat：/etc/rc5.d/S99tomcat start 停止tomcat：/etc/rc5.d/ S99tomcat stop 重起tomcat：/etc/rc5.d/ S99tomcat restart 5.3 Web发布文件hallweb配置 1. 将hallweb拷贝至/on3000/web目录下。

2. 进入/on3000/web/hallweb/WEB-INF/目录，翻开DBconfig.properties，内容如下：
#database connection hibernate.connection.url=jdbc＼:oracle＼:thin＼:@＼:1521＼:on3000 hibernate.connection.username=ondb2 hibernate.connection.password=ondb2000 hibernate.default_schema=ondb2 jndiName= java.naming.provider.url=t3://localhost:7001 红色局部改为web效劳器的外网IP〔非自组网IP〕。

5.4 让LINUX浏览器支持JAVA小应用程序浏览 进入/usr/lib/firefox-目录〔不同的firefox版本路径可能不同〕 切换到root用户,执行命令：
ln -s /usr/java/default/jre/plugin/i386/ns7/libjavaplugin_oji.so libjavaplugin_oji.so 注：此步骤可以省略 6 启动ON3100系统 步骤1：启动oracle。

在linux系统桌面上点击start_oracle图标，出现终端启动oracle数据库，等待完成；

步骤2：启动ON3000。

进入 on3000/bin/ui点击start，出现图形化ON3000启动界面，等待完成；

步骤3：启动tomcat。

输入命令：# /etc/rc5.d/ S99tomcat start 步骤4：在本机上翻开浏览器，地址栏输入localhost；
或者在window平台工作站上的浏览器地址栏输入linux主机的IP地址。

7 考前须知 7.1 系统起停说明 以下均为运行系统桌面上的图标。

启动：
1、首先运行start_oracle启动数据库。

2、start_oracle执行完毕后，运行start_on3000启动ON3000系统。

关机：
1、运行stop_oracle停止数据库（必须做）。

2、关机。

重启ON3000：
1、运行stop_on3000两次。

2、运行start_on3000启动ON3000系统。

7.2 tomcat效劳起停说明 root用户下：
启动tomcat：/etc/rc5.d/ S99tomcat start 停止tomcat：/etc/rc5.d/ S99tomcat stop 重起tomcat：/etc/rc5.d/ S99tomcat restart 7.3 涉及到的oracle常用命令 复制 cp 文件名 /目标文件夹 如 cp on3000_linux.tar /on3000/oracle 解压 tar -xvf 文件名 如 tar -xvf on3000_linux.tar 压缩 tar -cvf 压缩文件名.tar 待压缩文件名 如 tar -cvf on3000_linux.tar on3000 查看文件 ls、ls -la 建立文件夹 mkdir 文件夹名 如 mkdir app 授权 chmod 777 文件名 如 chmod 777 /oracle 删除 rm -rf 文件名 如 rm -rf on3000_linux.tar 编辑文件内容 vi 文件名或gedit 文件名 第二局部: 青海绿电集团设备资产管理系统安装手册 目 录 1． 引言 39 1.1． 编写目的 39 1.2． 范围 39 1.3． 术语和定义 39 2． 产品说明 39 2.1． 用途说明 39 2.2． 总体说明 40 2.3． 程序说明 40 2.4． 运行环境   40 3． 安装过程 40 3.1． 准备工作 40 3.1.1 JDK的安装 40 3.1.2 Web效劳器安装 41 3.1.3 数据库的安装 41 3.1.4 Adobe Flash Player 55 3.2． 操作流程 55 3.2.1数据库的部署 55 3.2.2主站程序的部署 71 3.2.3前置效劳的部署（ 此系统不需要安装） 75 3.3． 特定安装过程 76 3.4． 使用指南 77 3.5． 出错处理 77 3.6． 参考资料 77 1． 引言 1.1． 编写目的 本文档用来向系统管理员介绍资产管理系统部署方法和考前须知。

1.2． 范围 本文主要介绍设备资产管理系统平台软件的部署过程，包括效劳器环境安装、平台数据库部署、平台WEB应用程序部署和应用程序的配置。

1.3． 术语和定义 全局数据库名称：数据库系统的标识，即数据库实例名称。如以下图: 2． 产品说明 2.1． 用途说明 系统是用来实现青海绿电集团下属电站主要设备的根本信息进行管理专门系统，从而到达快捷、高效、系统化的资产管理目标。

2.2． 总体说明 详见?青海绿电集团设备资产管理系统—操作手册?操作介绍。

2.3． 程序说明 详见?青海绿电集团设备资产管理系统—操作手册?操作介绍。

2.4． 运行环境   环境类型 名称 类型 硬件环境 处理器〔CPU〕 Intel Pentium IV以上 内存〔RAM〕 4G以上 硬盘〔HDD〕 320G以上 操作系统〔OS〕 Windows XP/Windows7 软件环境 JDK1.6 JDK10 3． 安装过程 3.1． 准备工作 3.1.1 JDK的安装 1、运行JDK安装文件，按照提示一直到安装完成。

2、新建系统变量：右击“我的电脑〞，选择“属性〞→“高级〞→“环境变量〞→“新建〞 变量名：JAVA_HOME 变量值：C: ＼Java＼jdk1.6.0_10〔视JDK的具体安装目录而定，必须先配制〕 变量名：CLASSPATH 变量值：.;%JAVA_HOME%＼lib; 〔此参数前面的.;和后面的;不能去掉〕 3、增加系统变量参数：
变量名：Path 〔修改已有的参数〕 变量值：%JAVA_HOME%＼bin;〔增加到变量值的最前，注意不要覆盖到其他已有参数，此参数后面的;不能掉〕 3.1.2 Web效劳器安装 apache-tomcat安装：解压缩apache-tomcat-7.0.39.rar至目录D:＼ 中。〔本系统中放在D盘的更目录中。如需更改，具体存放在哪的位置，视情况而定〕 3.1.3 数据库的安装 全局数据库名称 ：
QHLD 密码 ：qhld 系统使用的中用户名称：
huntims 密码 ：huntims Oracle Database 10g的安装 1、双击oracle 10g安装目录下的database＼setup.exe启动安装程序。

2、 首先进入安装方法选择界面，选择“高级安装〞，并单击“下一步〞 ；

3、 在安装类型选择界面中选择默认的“企业版〞，并单击“下一步〞；

4、在指定主目录详细信息界面，可以修改Oracle产品的名称和通过浏览按钮选择产品的安装路径，建议使用Oracle提供的默认设置并单击“下一步〞 ；

5、在接下来产品特定的先决条件检查界面，系统将自动检查Oracle10g安装的先决条件，等待检查完成后，正常情况下在界面下方的文本域中将显示检查结果为通过的字样，此时单击“下一步〞 ；

6、 在选择配置选项界面，选择“仅安装数据库软件〞并点击“下一步〞 ；

7、接下来会显示即将安装的Oracle10g产品的概要信息，如果想修改这些信息可以点击上一步按钮，逐步回退到上述各步骤相对应的信息进行修改，对这些信息确认无误后点击“安装〞 ；

8、 接下来安装界面将显示Oracle10g的安装及配置过程；

9、安装结束后会自动跳转到安装结束界面，并显示相关管理工具的URL地址，点击“退出〞按钮并点击确认后退出安装，到此Oracle10g安装结束；

Windows Server2021的安装 1、运行安装文件中的【setup.exe】，在弹出的窗口上选择“安装〞,然后在安装页面的右侧选择“全新安装或向现有安装添加新功能〞。

2、弹出【安装程序支持规那么】，检测安装是否能顺利进行，通过就单击“确定〞，否那么可以单击“重新运行〞来检查。

3、在弹出【产品密钥】对话框中选择【输入产品密钥】选项，并输入SQL Server 2021 R2的产品密钥，单击“下一步〞。

4、在弹出的许可条款对话框中，选择【我接受许可条款】，并单击“下一步〞。

5、弹出【安装程序支持文件】对话框，单击“安装〞。

6、点击“下一步〞弹出【安装程序支持规那么对话框】，确认通过单击“下一步〞。

7、选择【SQL Server功能安装】，单击“下一步〞。

8、在弹出【功能选择】对话框中选择要安装的功能，单击“下一步〞。

9、弹出【安装规那么】对话框，安装程序正在运行规那么以确定是否要阻止安装过程，单击“下一步〞。

10、出现【实例配置】对话框，制定SQL Server实例的名称和实例ID，选择默认实例。

11、点击“下一步〞，弹出【磁盘空间要求】对话框，可以查看您选择的SQL Server功能所需的磁盘摘要。

12、点击“下一步〞，弹出【效劳器配置】对话框，指定效劳账户和排序规那么配置，页面中点击【对所有SQL Server效劳使用相同的账户】。

13、在出现的对话框中，为所有SQL Server效劳账户指定一个用户名和密码。

14、点击下一步，弹出【数据库引擎配置】对话框，选择【混合模式】，为sa用户填写密码hitems，添加【当前用户】，单击“下一步〞。

15、出现【Analysis Services配置】，单击“下一步〞。

16、出现【Reporting Services配置】，单击“下一步〞。

17、出现【错误报告】，点击“下一步〞按钮。

18、出现【安装配置规那么】，单击“下一步〞按钮。

19、出现【准备安装】，单击“安装〞。

3.1.4 Adobe Flash Player 因该软件编写中用到了Adobe Flash Builder，所以需要安装最新版的Adobe Flash Player软件来保证编写的软件的正常运行。

3.2． 操作流程 详细说明为维护本软件的操作流程。

3.2.1数据库的部署 3.2.1.1新建监听程序 创立网络效劳完成后,要创立监听程序，具体的操作过程如下所示：
1、点击“开始→程序→Oracle→oracle10g_home1→配置和移植工具→Net Configuration Assistant。

2、 选择“监听程序配置〞,如图: 3、 “下一步〞,选择“添加〞,如图: 4、 “下一步〞,监听程序名为“LISTENER〞,如图: 5、 “下一步〞,选择“TCP〞,如图: 6、 “下一步〞,选择要启动的监听程序,如图: 7、 “下一步〞,选择使用标准端口号1521，如图：
8、 “下一步〞,选择“否〞，如图：
9、单击“下一步〞，完成，如图：
3.2.1.2创立数据库 Oracle数据库 1. 点击“开始→程序→Oracle - OraDb10g_home1→配置和移植工具→Database Configuration Assistant〞，出现如下欢送界面，单击“下一步〞开始进行配置。

2. 在操作选择界面的“请选择希望执行的操作〞中，选择“创立数据库〞然后单击“下一步〞。

3. 在数据库模板界面的“从以以下表中选择模板来创立数据库〞中，选择“一般用途〞并单击“下一步〞。

4. 在数据库标识界面输入“全局数据库名〞 QHLD和“SID〞 QHLD并单击“下一步〞。

5. 在管理选项界面按照默认设置〔如以下图〕选择“使用Enterprise Mamager配置数据库〞并单击“下一步〞。

6. 在数据库身份证明界面选择“所有账户使用同一口令〞，并输入口令为qhld，然后单击“下一步〞。

7. 在存储选项界面按默认设置〔如以下图〕选择“文件系统〞并单击“下一步〞。

8. 在数据库文件所在位置界面按默认设置选择“使用模板中的数据库文件位置〞〔如以下图〕并单击“下一步〞。

9. 在恢复配置界面使用默认设置〔如以下图〕并单击“下一步〞。

10. 在数据库内容界面使用默认设置〔如以下图〕并单击“下一步〞。

11. 在初始化步骤界面，点击“字符集〞页签，选择“使用默认值〞〔如以下图〕并单击“下一步〞。

12. 在数据库存储界面使用默认设置〔如以下图〕并单击“下一步〞。

13. 在创立选项界面，按默认设置选择“创立数据库〞〔如以下图〕，并单击“下一步〞。

14. 在确认界面查看新建数据库详细资料，确认无误后点击“确定〞开始正式创立数据库实例。

15. 待进度条完成后显示如下对话框，其中Database Control URL为新建数据的控制台访问地址。点击【退出】即完成。

3.2.1.3新建网络效劳 创立数据库完成后,点击“开始→程序→Oracle - OraDb10g_home1→配置和移植工具→Net Manager〞，使用图形配置工具对实例客户端进行配置，具体的操作过程如下所示：
1. 创立效劳名：单击“效劳命名〞后单击以下图红框中的按钮。

2. 在弹出的窗口中输入Net效劳名，Net效劳名为在本地oracle显示的效劳名，此处命名为“QHLD〞,然后单击“下一步〞。

3. 按照默认设置选择协议为“TCP/IP（Internet协议）〞，单击“下一步〞。

4. 在以下图所示窗口输入主机名，也可使用数据库效劳器IP，端口使用默认端口1521，然后单击“下一步〞。

5. 输入数据库效劳器使用的实例名“QHLD〞并单击“下一步〞。

6. 单击“测试〞按钮，在弹出的窗口中单击“更改登录〞输入用户名和密码“system/qhld〞并单击确定关闭窗口，接着单击测试，测试连接通过那么能够看到“连接测试成功〞字样，然后单击“关闭〞退出连接测试窗口，再单击“完成〞退出Net效劳向导。

7. 点击窗口的关闭按钮时，会提示“是否保存设置〞选择“保存〞并退出。

3.2.1.4安装PL/SQL 第一步：运行plsqldev901.exe 第二步：安装汉化补丁chinese.exe 第三步：进入数据库。在Database的下拉框中选择QHLD，及要与3.2.1.3新建网络效劳第2步中输入的“网路效劳名〞一致的Database！Username为system，Pasword为前面3.2.1.2创立数据库局部第6步输入的密码：qhld，之后点击“OK〞登录即可。

第四步：创立sql窗口。点击工具栏的按钮，在选择下拉框中第三行的“SQL窗口〞。

第五步：创立表空间。在新建的窗口中写如以下图所示的建立表空间的sql语句，之后选中sql语句并点击工具栏的按钮执行创立表空间的语句。

注：datafile 后面引号的内容可根据具体情况来进行设定，且指定的目录必须已经存在。

第六步：删除用户。为了防止用户重复，要点击执行选中的sql语句删除用户，假设数据库中不存在相应的用户，那么会提示“**用户不存在〞。

第七步：创立用户。写如以下图所示选中区域的sql，选中并点击执行该语句来创立用户 ,并给用户授权。

第八步：导入数据库。进入windows系统的dos命令窗口，执行如以下图所示的命令语句来导入数据库。

注：“file=D:＼dmp＼huntims.dmp〞为要导入库的所在位置〔D盘〕和文件名〔huntims.dmp〕的组合，部署的时候file的值要根据具体情况来设定。“system/qhld@QHLD〞中system是数据库的登录名，第一个qhld是数据库的密码，第二个QHLD是数据库的名字，这三个属性可根据具体情况来设定。

第九步:导入数据库完成的效果如以下图所示：
3.2.2主站程序的部署 1、双击启动D:＼ apache-tomcat-7.0.39＼bin下的startup.bat文件。

2、在浏览器中输入网址 ://localhost:8080/，翻开的页面如以下图所示。

3、将WebContent文件夹〔包〕拷贝到tomcat 发布目录下〔如D:＼apache-tomcat-7.0.39＼webapps〕。

4、更改D:＼apache-tomcat-7.0.39＼conf下的配置文件context.xml，用记事本翻开文件，添加如下图红框区域的代码，并保存！！具体的代码即：
<Resource auth=“container“ driverClassName=“oracle.jdbc.driver.OracleDriver“ maxActive=“100“ maxidle=“30“ maxWait=“10000“ name=“jdbc/may“ password=“qhld“ type=“javax.sql.DataSource“ url=“jdbc:oracle:thin:@localhost:1521:QHLD“ username=“system“ /> <Resourcelink global=“jdbc/may“ name=“jdbc/may“ type=“javax.sql.DataSource“ /> 注：localhost处要用数据库所在效劳器的ip地址替换。

5、更改D:＼apache-tomcat-7.0.39＼conf下的配置文件server.xml，用记事本翻开文件，添加如下图蓝色底区域的代码，并保存！！具体的代码即：
<Context path=“/huntims“ docBase=“ D:＼apache-tomcat-7.0.39＼webapps＼WebContent“ /> 6、双击启动D:＼Program Files＼apache-tomcat-6.0.16＼bin下的startup.bat文件，会弹出一个名为Tomcat的运行窗体，待窗体运行后如以下图所示：
7、在浏览器的地址栏输入 ://localhost:8080/huntims，显示的网页如以下图所示：
8、输入用户名：admin，密码：admin，点击“登录〞，即可进入系统。

注：
更改D:＼workspace＼huntims＼src文件夹下的配置文件log4j.xml，保证操作记录的写入，要更改的局部如以下图蓝色底区域所示，具体的代码即 <param name=“BufferSize“ value=“10“ /> <param name=“URL“ value=“jdbc:oracle:thin:@localhost:1521: QHLD“ /> <param name=“driver“ value=“oracle.jdbc.driver.OracleDriver“ /> <param name=“user“ value=“huntims“ /> <param name=“password“ value=“huntims“ /> 注：localhost处要用数据库所在效劳器的ip地址替换掉！ 3.2.3前置效劳的部署（ 此系统不需要安装） 1、将文件夹frontServer拷贝到E盘的根目录下。

2、更改E:＼frontServer＼bin＼config下的配置文件config.properties，文件中的具体代码如下：
url=jdbc:oracle:thin:@localhost:1521:QHLD username=huntims password=huntims masterStationPort=:9124 terminalPort=:3000 其中，masterStationPort为监听主站端口，terminalPort为监听终端端口，可根据实际情况，更改相应的端口号，localhost处要用数据库所在效劳器的ip地址替换。

3、开启效劳 双击翻开E:＼frontServer＼bin下的InstallApp-NT.bat文件即开启效劳。

假设要关闭效劳双击运行该目录下的UninstallApp-NT.bat文件即可关闭效劳。

注：可更改D: ＼apache-tomcat-7.0.39＼conf下的配置文件server.xml，来更改工程的有关端口号。

3.3． 特定安装过程 详细说明在特定环境下安装本软件的要求 由于Windows Sevser系统中增加了用户账户控制，所以在安装软件时候最好“以管理员身份运行〞，尤其在oracle数据库中，新建监听程序、创立数据库、新建网络效劳时，一定要“以管理员身份运行〞。运行plsql时也要点击鼠标右键，“以管理员身份运行〞。

3.4． 使用指南 具体操作参见?青海绿电集团设备资产管理系统--操作手册? 3.5． 出错处理 本系统在部署安装效劳的时候常见的错误是数据库的安装问题,在安装数据库的时候请仔细按照3.2.1.2创立数据库步骤实施.并且一定要以管理员身份做运行安装程序. 3.6． 参考资料 可以参考 Oracle 10g官方安装使用教程，具体以实际为准。

系统中涉及的用户名和密码: Windonws Server2021 R2系统的登录密码：
@qhld123 数据库的登录用户名/密码：
以管理员身份登录：system/qhld 普通用户登录 ：huntims/huntims 以上密码为初始设定，如果用户更改具体以用户为准。

第三局部: WatchGuard硬件防火墙配置手册 一、 防火墙配置前准备 1， 设备要求：电脑、网线、硬件防火墙、外网网线 2， 将能上外网的网线插到防火墙的ETH0口 3， 将电脑的本地ip配置成10.0.1.2-253直接任何一个地址，网关设置为255.255.255.。

4， 电脑使用网线与防火墙的Eth1口连接好。

注：做所有设置前必须要先到watchguard官网将设备进行注册〔西宁和德令哈设备均已经注册〕，并且升级到了最新的版本11.7.3〔中文版〕。

二、 首次根底配置 一〕配置环境搭建 l Watchguard硬件防火墙可以通过WSM管理工具和WebUI 两种种方式进行配置， l 支持WSM管理工具、 s管理 注：如是一台新设备Eth1的默认IP为10.0.1.1/24，如通过网页〔即WEBUI〕访问输入 s://10.0.1.1:8080即可。

二〕硬件防火墙的访问方式 l WSM管理工具登录方式 WSM工具登录密码:readonly 配置文件上传密码:readwrite 注：连接到防火墙请用状态密码，当需要上传配置到防火墙在用配置密码 l WebGuI登录方式〔即浏览器访问〕 WebGuI: s://10.0.1.1:8080〔出厂默认地址〕 管理权限admin密码readwrite 查看权限status密码readonly 三、 硬件防火墙初始化 l WSM管理工具安装 找一台windowsXP/win7系统的电脑，将防火墙文件夹中的这个文件双击，按照下面的步骤完成安装操作，在第二步骤当中只需要选择watchguard system Manager即可 注：各效劳套件说明 1.Watchguard system Manager 单防火墙管理工具 2.Watchguard Management server 多防火墙集中管理工具 3.Watchguard log server 日志记录效劳器 4.Watchguard webBlocker server 网页过滤效劳器 5.Watchguard Quarantine server 垃圾邮件隔离效劳器 6.Watchguard Report server 报表统计效劳器 安装成功后会在程序中看到这个程序文件夹及其包含的程序。

l 通过向导工具进行设备初始化 a) 在开始-程序中找到点击即可进入向导工具。

b) 进入向导工具后具体操作步骤如以下图：
点击右上角图标，显示快速设置向导点击下一步；

如果不清楚是否设备就绪建议推荐选择，然后点击下一步；

弹出的窗口当中会提示选择设备类型，本工程当中使用的防火墙均是Watchguard XTM 5系列，因此选择5系列设备类型，点击下一步；

选择，点击下一步；

把所需要连接配置防火墙的电脑与防火墙的ETH1口使用标准的网线相连接，点击下一步；

将防火墙关闭电源，然后按住前面板的下键不放翻开防火墙电源开关，直到前面板出现〞Safe mode Starting〞松开下键，点击下一步；
当前面板显示〞XTM 520 load….〞, 继续点击下一步；

出现以下图提示选择本地连接点击下一步 出现相应的设备信息后，点击下一步；

以下的操作步骤按照默认的模式直接点击下一步，直到要求输入配置和状态密码，密码要求8位，〔比方状态密码输入22222222，配置密码输入11111111 〕填写完密码后点击下一步；

剩余局部也是默认选择直接点击下一步直到出现以下图，点击完成后，防火墙重启，重启成功后就可以正常连接外网。

四、 防火墙策略和上网方式的配置 此配置均以德令哈本次配置为例。德令哈web内网地址为192.168.27.100，端口8080，需要映射到外网访问地址为，端口为8080〔此为移动效劳商配置〕；
防火墙设置的模式为桥接模式，防火墙地址需设置为192.168.27.25,网关为192.168.27.1。

一〕防火墙上网方式的配置。

使用WEBUI的方式登录防火墙进行配置。默认地址为10.0.1.1,所以连接配置电脑ip也要设置为10.0.1.2-254之间的地址。

在浏览器中输入防火墙的默认地址 s://10.0.0.1:8080，使用admin〔即配置用户〕，密码11111111。如图：
登录后会进行首次配置，所有的步骤都安装默认配置执行点击下一步，直至完成即可。注意选择时区时要选择北京时间时区；

点击左边数中的网络，选择接口点击后，右面局部会出现网络接口的页面，选择接口模式为桥接模式，输入ip地址为192.168.27.25,网关为192.168.27.1,添加DNS：211.138.75.123，点击保存。

保存完毕，将电脑的ip地址设置为192.168.27.2-254〔不包含192.168.27.25，此地址已经分配给防火墙〕或者自动获取ip地址也可以。

再次登录硬件防火墙此时地址已经改为 s://192.168.27.25:8080,进入接口页面如果需要将Eth2-6接口都启用〔默认是禁用〕需要双击相应接口，将接口类型改为可信任点击保存即可。〔启用后可以直接插网线进行上网或这管理操作〕 二〕防火墙策略的配置。

1，翻开WSM管理工具。方法：开始-程序- Watchguard System Manager 11.7.3 选择最后一个同名的程序点击将程序翻开。

2，点击，输入防火墙ip192.168.27.25，密码：22222222〔状态密码〕，点击登录。

点击 ，进入防火墙策略配置管理界面。

添加防火墙策略。点击，弹出添加策略窗口，选择自定义后点击新建，弹出新建策略模版，添加模版名称比方WEB8080，然后点击添加按钮弹出添加协议窗口，根据要求将端口设置为8080，逐个窗口点击确定。

到添加策略窗口自定义中会出现新建策略WEB8080, 双击该策略弹出策略属性窗口，点击“自〞地址下的添加按钮弹出添加地址窗口，选择“Ａｎｙ〞点击添加按钮，添加完成后点击确定。

“自〞地址填写完成后，再添加“至〞所在地址。点击“至〞地址中的添加按钮，弹出添加地址窗口首先删除原来地址，在点击添加其他弹出添加成员窗口，选择类型为Host IPv4，值为192.168.27.100〔即为web的内网ip地址〕，填写完成后点击各窗口确定按钮，最后关闭添加策略页面。

添加策略完成后，需要将策略保存到硬件防火墙中。点击，将策略保存到firebox中，至此策略已经配置完毕，web可以通过防火墙进行公网映射地址的访问。

8，配置完成后。局域网访问地址为 ://192.168.27.100:8080；

外网访问地址为：
://218.206.168.22:8080 硬件防火墙的访问地址为 s://192.168.27.25:8080 防火墙的状态（status）密码为：22222222 防火墙的配置（admin）密码为：11111111

推荐访问:新能源 监控系统 发电 新能源发电智能监控系统-安装手册re1 新能源发电1500字论文 地热发电是新能源吗