公主卫队系统安装配置全流程操作指南与详细步骤说明
系统概述与前期准备
公主卫队系统是一套集成安防监控、权限管理、应急响应的智能化安全平台，适用于高规格安保场景。安装前需完成以下准备工作：
1. 硬件环境验证
确认服务器、网络设备、终端设备满足最低配置要求：
2. 软件环境检查
3. 网络规划
划分三个独立网段：
硬件部署与物理连接
1. 服务器机架安装
将主控服务器、备份服务器分别部署在2U机柜内，间隔至少1个U位确保散热。电源接入双路UPS供电，网线采用Cat6A屏蔽线。
2. 终端设备布线
3. 冗余配置
核心交换机部署双机热备（VRRP协议），服务器启用RAID 5磁盘阵列，关键链路采用LACP链路聚合。
软件安装与基础配置
1. 操作系统初始化
2. 数据库部署
```bash
# MySQL示例
sudo yum install mysql-server
sudo systemctl start mysqld
mysql_secure_installation
CREATE DATABASE prguard CHARACTER SET utf8mb4;
GRANT ALL ON prguard.* TO 'prguard_admin'@'10.0.3.%' IDENTIFIED BY 'StrongPassword!2023';
```
3. 主程序安装
通过官方提供的RPM包或DEB包进行安装：
```bash
sudo rpm -ivh prguard-core-2.3.1.el7.x86_64.rpm
sudo /opt/prguard/bin/init --db-host=10.0.3.100 --db-user=prguard_admin
```
系统参数配置
1. 设备管理模块
在`/etc/prguard/devices.conf`中定义设备参数：
```ini
[Camera-01]
type = HIKVISION_DS2CD2347
ip = 10.0.2.101
rtsp_port = 554
motion_detection = enable
```
2. 权限策略设置
通过Web控制台配置多级授权策略：
3. 日志与审计
启用syslog转发至专用日志服务器，配置日志保留策略：
```bash
/opt/prguard/bin/logcfg --retention=90d --archive=s3://prguard-logs/
```
安防策略联动测试
1. 单元测试
2. 压力测试
使用LoadRunner模拟200并发终端接入，持续运行72小时监测内存泄漏及线程阻塞问题。
3. 应急演练
执行全系统断电恢复测试，验证备份服务器在30秒内接管服务，数据丢失窗口≤5秒。
运维与监控
1. 日常维护
2. 监控指标
通过Prometheus采集关键指标：
3. 故障处理
建立四级响应机制：
1级（紧急）：核心服务中断，15分钟内响应
2级（严重）：部分功能失效，1小时内处理
3级（一般）：性能下降，4小时内排查
4级（提示）：日志告警，24小时内分析
安全加固建议
本指南涵盖公主卫队系统从硬件部署到策略优化的全生命周期管理，实施过程中需严格遵循操作顺序。建议在正式上线前完成至少三轮全流程测试，确保系统满足设计要求。运维团队应定期复查配置参数，结合实际情况优化安防策略。
