standalone system

Standalone System 搭建流程 Document Property:

Owner Name:
Author Name:	Hong Chensen
City Applicability:	All Cities
Site Applicability:	All Sites
Created Date:	2007-X-X
Last Update Date:

摘要：

本流程對于搭建Standalone System的相關注意事項和職責進行說明和描述。

Standalone System搭建流程和相應規範需要相關EUS支援人員非常了解并能根據流程規定嚴格執行。本流程主要内容包括以下部分：

l  Standalone System的搭建與要求

l  Standalone System的更新與維護

l  Standalone System Q&A

1.  什麼是Standalone System

Standalone System的定義：

Ø 

不連入 Citi 内部網絡的獨立計算機系統。 通過 adsl 、 DDN modem 等方式與外部網絡連接配接的計算機系統。 不使用任何連接配接方式，隻在本機或計算機組運作特殊 application 的計算機系統。

2. Standalone System的搭建流程和注意事項

Ø  當收到使用者要求搭建一台standalon系統時，首先要注意在這台機器上所需要使用的軟體是否已經經過Technology部門的認證，并且已經拿到相關Tech部門同僚的Approve。如果這台電腦需要通過adsl、modem、ddn等裝置來和外部網絡連通，需要使用者和BISO取得聯系，并得到相應得approve，然後由Network或者Voice的同僚進行相應線路的搭建。

Ø  在一台Standalone系統搭建完成後，需要進行相應的asset tag流程，統計相應的計算機資訊，送出給各site的asset owner和Hong Chensen，再由Hong Chensen整理後，抄送給ICU和Wintel的相應同僚。并更新我們自己保留的inventory。該台計算所安裝的軟體安裝源需要進行備份，并且upload至我們相應的server檔案夾上，以友善今後重新搭建的友善性。資訊表的樣式如下：

Ø 在今後的系統維護過程中，如果有軟體及系統的更新，必須抄送給Hong Chensen進行資訊調整。并且及時更新伺服器上備份的軟體。

3.  Standalone System的系統要求和規範

Ø  基本上普通的SOE系統就能滿足Standalone System的系統要求。但需要注意一點，由于Standalone System是不連入Citi内網的，是以在安裝過程中絕對禁止加入domain。使用最新VTMCD光牒來安裝系統更新檔。

Ø  如果一台Standalone System有特殊的要求（例如在使用過程中需要使用SQL等資料庫），則可以安裝正版的Windows 2000P或者Windows 2000S。

Ø  Standalone 系統搭建完成後，标準軟體為Winzip、Internet Explorer、Mcafee，可以直接從伺服器上下載下傳Wrap包進行本地安裝。非SOE系統，必須安裝Mcafee，IE可以使用系統自帶的，并且更新最新的SP更新檔。其他應用軟體在沒有拿到approve或者購買序列号前，都不得安裝。

Ø  Standalone系統的Login ID如無特殊要求，一律隻開放User權限，并在開設ID時填寫相關資訊，包括：Full Name、Dept。如果安裝的某個軟體必須使用Administrator的權限才能使用（比如prop2000網關系統），則user必須填寫以下表格，approve後才能開設。

Ø  禁止使用在網内的SOE系統做的ghost備份來安裝Standalone System。由于這樣有可能産生在内網裡ping通standalone系統計算機名的假相。為了避免這種安全隐患，是以禁止這樣安裝系統。

a

在系統資料庫中搜尋到usbstor鍵值，start值為1或3的時候表示usb狀态開啟。2或4則表示關閉。

同理，floppy對應的鍵值為flpydisk，start值為1或3表示開啟，2或4表示關閉。

我們在安裝完後需要檢查這兩各鍵值是否為2或4，如果沒由開啟的要求，該鍵值應為2或4。

4．Q&A

Q：為麼會有Standalone System的存在？

A： 因為某些第三方軟體在使用和安裝過程中或者連接配接方式不符合花旗的Security issue，不能直接安裝在GRN workstation中。

Q： 如果有軟體和系統上的更新，應該把資訊update到哪裡？

A： PC的資訊送出給Hong Chensen， 軟體資訊同樣送出給Hong Chensen，由他整理後上傳至\\apacciticnap019\standalone。

Q： 我在哪裡能找到全國的standalone 資訊和軟體資訊？

A： 計算機資訊：\\apacciticnfs006\CTI\TI New Dir Structure\Wintel\Helpdesk\Standalone Systems。

軟體資訊：\\apacciticnap019\standalone。   

Q： Standalone 采用的是什麼防病毒機制？如何更新？

A： 我們使用Mcafee，你可以使用Mcafee的Wrap包進行安裝。每2個星期進行定期的病毒庫更新。

病毒庫下載下傳位址：http://www.mcafee.com/apps/downloads/security_updates/superdat.asp?region=us&segment=enterprise

Q:  當收到使用者要求搭建一台standalon系統時,使用者是用什麼方式遞交申請,是申請單還是VR?

A:  搭建系統隻需要送出VR申請即可。USER填寫VR時需注明該台機器為standalone機器和所需要安裝的軟體。（連接配接線路鋪設問題，由USER自己向BISO取得approve，并協調NETWORK TEAM進行相關安裝。）

Q： 搭建完成後應把資訊抄送給ICU、Tech和Wintel的哪些相應同僚？

A： 你可以把資訊先發送給Hong Chensen，由他整理後轉發給ICU的Wu Yiwen、Tech的Qian Jun和Wintel的Wan Hongwei。

Q： 如果需要安裝非soe的作業系統，我可以在哪拿到Windows 2000P或者Windows 2000S？

A： 你可以聯系Hong Chensen獲得正版的Windows 2000P或者Windows 2000S。或者直接聯系TI的admin Nancy Kang 和Carrol Wang獲得。

附各site coordinator表（2007.5.18版）：