Deep Security 8.0 SP2 快速升级指南 趋势科技 Deep Security 8.0 Service Pack2 快速快速升级升级指南指南 TS Dept 2013-3 Deep Security 8.0 SP2 快速升级指南 目录目录 准备工作： . 3 下载 DS 8.0 SP2 组件 . 3 仔细阅读 Deep Security 8.0 SP2 自述文档 . 3 备份 DSM 配置文件和后台数据库 . 3 升级步骤 . 4 一. 停用（取消激活）所有需要升级的 DSVA 和 DSA . 4 二. 记录 DSVA 配置信息 . 4 三. 对 DSM 版本执行升级 . 5 四. 导入新版本的 dvfilter 驱动和 DSVA 8.0 SP2 . 7 五. 还原 ESXi 主机 . 8 六. 准备 ESXi 主机并调整 ESX/ESXi Heap Memory 设置 . 9 七. 部署 DSVA 主机，按 ESX 性能负载调整 DSVA 的物理内存。 . 11 八. 重新激活 Deep Security Virtual Appliance . 13 九 调整 Deep Security Virtual Appliance 性能设置 . 15 十. 升级 Deep Security Agent 客户端 . 17 Deep Security 8.0 SP2 快速升级指南 准备工作：准备工作： 下载下载 DS 8.0 SP2 组件组件 Deep Security Agent Deep Security Manager Deep Security Virtual Appliance 仔细阅读仔细阅读 Deep Security 8.0 SP2 自述自述文档文档 备份备份 DSM 配置文件和后台数据库配置文件和后台数据库 步骤： 1. 备份 DSM 配置文件 x:Program FilesTrend MicroDeep Security ManagerwebclientwebappsROOTWEB-INF 2. 备份 DSM 数据库 a) 进入 SQL 数据库管理控制台 b) 使用数据库备份功能备份 DSM 数据库，如图： Deep Security 8.0 SP2 快速升级指南 Deep Security 8.0 SP2 支持从以下版本升级 Deep Security 7.0 Deep Security 7.5 Deep Security 8.0 Deep Security 8.0 SP1 注意：如您要从DS 8.0 以前版本（DS 7.0 或DS 7.5）升级到DS 8.0 SP2 请务必确保vCenter 已经升级到5.0 以上版本。 升级步骤升级步骤 一. 停用（取消激活）所有需要升级的 DSVA 和 DSA 1. 停用 DSVA /DSA 服务器 二. 记录 DSVA 配置信息 1. 确认并记录 DSVA 网络配置信息 Deep Security 8.0 SP2 快速升级指南 2. 关闭所有 DSVA 虚拟机 3. 在 vCenter 控制台中移除所有 DSVA 主机 三. 对 DSM 版本执行升级 1. 运行 DSM8.0 SP2 安装程序 Deep Security 8.0 SP2 快速升级指南 2. 选择和原有 DSM 相同的程序语言 3. 接受许可协议 4. 选择升级现有版本（保留配置） Deep Security 8.0 SP2 快速升级指南 5. 按提示完成 DSM 8.0 SP2 升级安装步骤。 四. 导入新版本的 dvfilter 驱动和 DSVA 8.0 SP2 1. 进入 DSM 管理控制台管理控制台-系统系统-更新更新 页面，点击导入软件导入软件 2. 选择需要导入并升级的组件 Deep Security 8.0 SP2 快速升级指南 3. 点击继续继续完成组件导入 注意：Deep Security 8.0 SP2 过滤器驱动分别有两个版本支持 ESX/ESXi 4.1 环境或 ESXi 5.x 环境： 版本 1： FilterDriver-ESX-4.1-8.0.0-1793.x86-64.zip （兼容 ESXi /ESX 4.1 平台） 版本 2： FilterDriver-ESX-5.0-8.0.0-1793.x86-64.zip （兼容 ESXi 5.x 平台） 五. 还原 ESXi 主机 （卸载原有版本的 dvfilter 驱动） 注意： ESXi 执行还原操作时，ESX 主机需要进入维护模式维护模式，此 ESX 主机上的所有 VM 虚 拟机必须全部关闭全部关闭或迁移迁移到其他 ESX 上。 在 DSM 中导入新版本 dvfilter 驱动程序驱动程序以后，原有的 ESX 主机会提示“升级过滤升级过滤 器驱动程序器驱动程序(dvfilter)” 。但我们建议，升级过滤器驱动时执行卸载-安装操作而非直接 升级 dvfilter 驱动。 卸载 Dvfilter 驱动程序以后，请确保 DSVA 处于关闭状态 步骤： 1. 通过vCenter把需要升级dvfilter 驱动程序的ESXi 上的虚拟机迁移到其他ESXi 服务 器上： Deep Security 8.0 SP2 快速升级指南 2. 还原 ESXi 主机（卸载 ESXi 主机上原有的 dvfilter 驱动程序） 六. 准备 ESXi 主机并调整 ESX/ESXi Heap Memory 设置 Deep Security 8.0 SP2 快速升级指南 1. 右键单机 ESXI 主机选择操作-准备 ESX 2. 确认 ESXI 已经正确安装 dvfilter 驱动程序 Deep Security 8.0 SP2 快速升级指南 3. 参考以下知识库调整 ESXi Heap Memory 大小： 七. 部署 DSVA 主机，按 ESX 性能负载调整 DSVA 的物理内存。 1. 右键单机已经完成升级 dvfilter 的 ESXi 主机-操作操作-部署部署 2. 根据之前记录的原始 DSVA 配置信息重新配置 DSVA Deep Security 8.0 SP2 快速升级指南 Deep Security 8.0 SP2 快速升级指南 部署时务必以“完整配置格式”部署 DSVA 主机 八. 重新激活 Deep Security Virtual Appliance Deep Security 8.0 SP2 快速升级指南 Deep Security 8.0 SP2 快速升级指南 九 调整 Deep Security Virtual Appliance 性能设置 操作步骤： 关闭 DSVA 虚拟机 1. 编辑 DSVA 虚拟机配置： Deep Security 8.0 SP2 快速升级指南 2. 按需保护虚拟机的数量设定 DSVA 的物理内存： 注意： 此参考设定仅适用于只启用anti-malware模块的条件下， 如还需启用其 他模块还需要按需增加DSVA 物理内存分配。 10 VMs - 1GB 30 VMs - 2GB 50 VMs - 3GB Deep Security 8.0 SP2 快速升级指南 十. 升级 Deep Security Agent 客户端 下载趋势科技服务器深度安全防护系统软件包： 1. 在趋势科技服务器深度安全防护系统管理中心，转至系统 更新窗口上的软件更 新区域。 2. 按打开下载专区.，您将进入趋势科技下载专区 Web 站点。 3. 将 Deep Security Agent 8.0 sp2 的最新软件包下载到本地计算机。 导入 Deep Security Agent 8.0 安装包： Deep Security 8.0 SP2 快速升级指南 在导入新版本 Deep Security Agent 之后，DSM 管理控制台会显示客户端需要升级的告 警提示，右键点击旧版本客户端执行 Deep Security Agent 版本升级即可。