Substituir o servidor principal - Security Center 5.9

Guia do Administrador do Security Center 5.9

series
Security Center 5.9
revised_modified
2020-01-20

Quando o seu servidor principal deixar de ser adequado, você pode substituí-lo por um novo servidor, ativar sua licença do Security Center no novo servidor e conectar todos os servidores de expansão ao novo servidor.

Antes de iniciar

Caso tenha diversos servidores do Directory configurados, leia Substituindo o servidor principal em um ambiente de failover do Directory.

O que você deve saber

Este cenário de migração de servidor funciona com os seguintes pressupostos:
  • Há um único sistema de Directory (nenhuma configuração de failover de Directory).
  • O banco de dados de Directory reside no servidor principal (nenhum acesso a bancos de dados remotos necessário).
  • O SQL Server em execução no novo servidor é uma versão igual ou mais recente do SQL Server em execução no antigo servidor.

    Isto é para garantir que você pode restaurar o antigo banco de dados na nova máquina. Você sempre pode fazer backup de um banco de dados numa versão mais antiga do SQL Server e restaurá-lo numa versão mais recente do SQL Server, mas o contrário não é necessariamente verdade.

  • O antigo servidor principal ainda está em execução.
  • Os servidores principais antigo e novo estão no mesmo domínio de rede.
NOTA: A substituição do servidor principal implica uma interrupção do serviço de até 3 horas. Quanto maior o sistema, mais tempo demora a fazer backup e restaurar o banco de dados do Directory e a reconectar os servidores de expansão. Regra geral, você pode estimar meia hora para backup e restauro e uma hora extra por cada 25 servidores de expansão que precise reconectar ao novo servidor. Agende sua janela de manutenção para um momento que seja o menos prejudicial para as suas operações. Você pode prosseguir com este procedimento até ao ponto em que seja solicitado a esperar pela janela de manutenção agendada. Recomendamos reservar uma janela de manutenção de 4 horas para esta operação.

Procedimento

  1. Instale o Security Center na nova máquina usando a configuração Servidor principal, mas não ative a licença.
  2. Contacte os Serviços de Atenção ao Cliente da Genetec™ para redefinir sua licença do Security Center e poder ativá-la no novo servidor.
    No GTAP (https://gtap.genetec.com), verifique se o botão Ativar licença está habilitado para o seu sistema.

  3. Ative a licença do Security Center no novo servidor.
    Você pode fazer isso através da Web ou sem acesso à Internet.
  4. Se você tiver outras funções para além do Directory que sejam executadas no servidor principal e precisem de seu próprio banco de dados, como a função Health Monitor, faça backup dos respectivos bancos de dados.
  5. Espere até que a manutenção agendada seja iniciada antes de prosseguir com a etapa seguinte.
    A partir da próxima etapa, o seu sistema estará offline até ao final do processo.
  6. Faça backup do banco de dados do Directory.
    1. Abra o Server Admin e se conecte ao antigo servidor principal.
    2. Na parte superior da janela do navegador, clique em Directory > Parar.
      Isto garante que o banco de dados não esteja sendo acessado enquanto faz backup do mesmo.
    3. Clique em Banco de dados > Propriedades (), defina a Pasta de destino para o backup do seu banco de dados e clique em OK.
      Certifique-se de que a pasta de backup possa ser acessada do seu novo servidor.
    4. Clique em backup/restauração () > Fazer backup agora.
    5. Clique em Fechar.
  7. Restaure o banco de dados de Directory (arquivo .bak) no novo servidor principal.
    1. Abra o Server Admin e se conecte ao novo servidor principal.
    2. Clique em Banco de dados > backup/restauração (), selecione o arquivo de backup que deseja restaurar e clique em Restaurar agora.
    3. Clique em Fechar.
    NOTA: Algumas configurações do Server Admin como Comunicação segura, SMTP e Watchdog, não são transferidas para o novo servidor através da restauração do banco de dados. Caso precise recuperar as configurações antigas, localize-as na pasta GenetecUtility32_ConfigurationFilesBackup na pasta de backup do banco de dados. Para obter mais informações, entre em contato com o Suporte técnico.
  8. Caso esteja usando certificados confiáveis, restaure o antigo certificado do servidor principal no novo servidor principal.
    1. Importe o certificado com chaves privadas para o novo servidor principal.
    2. Abra Server Admin no novo servidor principal.
    3. Na seção Comunicação segura, clique em Selecionar certificado.
    4. Selecione o certificado importado e clique em Selecionar > Salvar.
  9. Conecte todos os servidores de expansão ao novo servidor principal.
  10. Fazer um dos seguintes:
    • Converta o antigo servidor principal em um servidor de expansão.
    • Descomissione o antigo servidor principal.

      Recomendamos fazer isso em duas etapas. Por agora, desabilite o serviço Genetec™ Server no antigo servidor para evitar que o serviço seja iniciado por acidente. Quando o novo servidor estiver totalmente operacional, desinstale o Security Center no antigo servidor.

  11. Abra o Config Tool e conecte-o ao novo servidor principal usando suas antigas credenciais de Admin.
  12. Abra a tarefa Exibição de rede e confirme que todos os servidores de expansão estejam online ().
    Você também deverá ver uma cópia offline () de cada servidor. Não as exclua já.
  13. Abra a tarefa Sistema e clique na visualização Funções.
  14. Recrie o banco de dados da função Media Router.
    1. Selecione Media Router na lista de funções e clique em Recursos.
    2. Clique em Criar um banco de dados ().
    3. Na janela que abrir, clique em Sobrescrever banco de dados existente > OK.
  15. Para as restantes funções na lista que estejam no estado de aviso (amarelo) ou problema (vermelho), faça o seguinte:
    1. Selecione a função e clique em Recursos.
    2. Na lista Servidores, se o antigo servidor principal estiver listado, substitua-o pelo novo.
    3. Se a função tinha um banco de dados hospedado no servidor antigo, crie um banco de dados no novo servidor e restaure o backup.
  16. Abra a tarefa Exibição de rede e exclua as cópias offline dos seus servidores ().

Resultados

O seu sistema já está novamente online. Se você optar por descomissionar o antigo servidor principal, desinstale o Security Center nele.

Após terminar

Informe seus usuários do nome DNS e endereço IP do novo servidor principal.