Vollständig vernetzte verteilte Systeme auf separaten Servern im automatischen Modus
Szenario
Sie möchten auf getrennten Servern ein vollvermaschtes verteiltes System einrichten. Hierzu müssen Sie die Projekte auf getrennten Servern in einer Verteilung konfigurieren.
Der folgende Vorgang beschreibt die Konfiguration der Verteilung im automatischen Modus.
Hinweis:
Auf getrennten Servern können Sie nur diejenigen Projekte in einer Verteilung einrichten, die die gleiche Sicherheitskonfiguration aufweisen (Serverkommunikation jeweils Gesichert oder Ungesichert). Es wird empfohlen, die Projekte in der Verteilung mit gesicherten Konfigurationen einzurichten.
Voraussetzungen
- Installieren Sie mit Hilfe des Distributionsmediums den Setup-Typ Server auf drei verschiedenen Rechnern. Die Software-Version von Desigo CC sowie die auf allen Partnersystemen der Verteilung installierten Erweiterungen sind dieselben.
- Sie haben die Internetinformationsdienste (IIS) für die Arbeit mit dem /Windows App Client auf allen Servern, mindestens jedoch auf einem Server, installiert.
- Bei der Einrichtung der drei Projekte auf verschiedenen Servern in der Verteilung müssen Sie in der SMC für jedes Projekt in der Verteilung Folgendes sicherstellen:
- Sie haben zwei oder mehr Projekte, deren Status
Gestopptlautet. Wenn Sie beispielsweise drei gestoppte Projekte haben, Projekt1, Projekt2 und Projekt3, können Sie kein veraltetes Projekt in der Verteilung einrichten. Sie müssen es zuerst auf die momentane Softwareversion aktualisieren. - Die in einem Partnerprojekt der Verteilung konfigurierten EMs sind auf allen anderen Systemen (Servern), die an der Verteilung teilnehmen, installiert.
- Jedes Projekt verfügt über einen eindeutigen Systemnamen und eine eindeutige System-ID.
- Die im Projekt konfigurierten Sprachen und die Reihenfolge, in der sie konfiguriert wurden, ist für alle Verteilungsteilnehmer die gleiche.
- Sie haben für alle Projekte die Serverkommunikation als Gesichert festgelegt. Zusätzlich haben Sie für Projekt3 die Webserver-Kommunikation auf Gesichert gesetzt, sodass Sie sich beim Windows App Client anmelden und mit anderen Projekten der Verteilung arbeiten können.
- Der Ordner des Serverprojekts ist mittels des Expanders Projekt-Shares für den Benutzer freigegeben, der beim Betriebssystem des Partnersystems der Verteilung angemeldet ist.
- Für die Arbeit in der Verteilung mit dem FlexClient muss der Pmon-Benutzer des Projekts (Systemkontobenutzer als Domänenbenutzer) Zugriffsrechte auf alle freigegebenen Serverprojektordner in der Verteilung haben.
- Für die Arbeit in der Verteilung über den Windows App Client wird eine Webapplikation erstellt und mit Projekt3 verbunden. Der Benutzer der Webapplikation muss der Liste der zulässigen Benutzer im Expander Projekt-Shares der Systeme in der Verteilung hinzugefügt werden.
- Für alle an der Verteilung beteiligten Systeme wird dasselbe Root-Zertifikat (.cer-Datei) in den TRCA-Speicher (Zertifikatspeicher der Stammzertifizierungsstelle) importiert. Das Host-Zertifikat im .pfx-Format, das aus dem Root-Zertifikat erstellt wurde, das auf dem an der Verteilung teilnehmenden System vorhanden ist, ist im Speicher Eigene Zertifikate verfügbar.
Hinweis: Um das Zertifikat auf dem Partnersystem der Verteilung verfügbar zu machen, können Sie die Root- und Hostdateien des Partnersystems der Verteilung vom Server auf ein mobiles Laufwerk kopieren, von dem aus Sie die Zertifikate auf dem Partnersystem der Verteilung importieren können. Ebenso können Sie den Netzwerkzugriff zwischen Server und Partnersystem der Verteilung nutzen, um die Root- und Hostdateien des Partnersystems der Verteilung in das Partnersystem der Verteilung zu importieren. - Für jedes Projekt in der Verteilung muss eine eigene HDB mit dem Projekt verknüpft werden. Die HDBs können auf demselben Server wie die Projekte als drei HDBs vorliegen oder als getrennte HDBs auf einem Remote-SQL-Server.
Wenn die HDBs, die mit Projekten in der Verteilung verbunden sind, sich auf demselben Server befinden, sind sie automatisch miteinander verbunden.
Wenn die HDBs sich auf verschiedenen SQL-Servern befinden, und Sie möchten, dass Projekte Daten aus einer anderen SQL, die mit einem anderen Projekt der Verteilung verknüpft ist, sehen, müssen Sie die SQL-Instanzen manuell verknüpfen. - Der Benutzer, der mit der SMC arbeitet, verfügt über Administratorrechte. Beachten Sie jedoch, dass ein Benutzer ohne Administratorrechte, der Rechte am freigegebenen Projektordner auf dem Server und am Host-Zertifikat hat, das für die Sicherung der Serverkommunikation auf dem Partnersystem der Verteilung verwendet wird, auch den installierten Client starten kann.
Diagramm der Bereitstellungssequenz
Massnahmen
Das folgende Verfahren beschreibt zwei Szenarien:
- Einrichten von zwei Projekten in (vollvermaschter) Verteilung im automatischen Modus
- Einrichten von drei Projekten in (vollvermaschter) Verteilung im automatischen Modus
Führen Sie folgende Aufgaben auf dem getrennten Server mit der SMC aus.
Hinweis:
Um einen Neustart des Projekts zu vermeiden, folgen Sie der vorgeschlagenen Reihenfolge der Verteilungskonfiguration.
- Führen Sie folgende Schritte mit der SMC auf Server1 für Projekt1 durch:
- In der SMC-Struktur wählen Sie Projekte > [Projekt1].
- Klicken Sie Bearbeiten
. - Geben Sie im Expander Serverprojektinfo die Verteilung für Projekt1 frei, indem Sie das Kontrollkästchen Verteilungsteilnehmer aktivieren.
- Klicken Sie Projekt speichern
. - Klicken Sie OK.
- Klicken Sie Projekt aktivieren
. - Klicken Sie Projekt starten
. - Die Verteilung ist für Projekt1 auf Server1 freigegeben.
- Melden Sie sich bei Server2 an, und führen Sie folgende Schritte mit der SMC für Projekt2 durch:
- In der SMC-Struktur wählen Sie Projekte > [Projekt2].
- Klicken Sie Bearbeiten .
- Aktivieren Sie im Expander Serverprojektinfo das Kontrollkästchen Verteilungsteilnehmer.
- Klicken Sie im Expander Verteilungsteilnehmer die Option Durchsuchen, um das Partnerprojekt der Verteilung (Projekt1) im automatischen Modus hinzuzufügen. Suchen Sie im Dialogfeld Nach Verteilungspartnern durchsuchen nach den Partnerprojekten der Verteilung.
- Führen Sie im Dialogfeld Nach Verteilungspartnern durchsuchen folgende Schritte aus:
- Zur Auswahl von Servern in der Domäne) Stellen Sie sicher, dass in der Ansicht Andere Domänen die richtige Domäne gewählt ist. Standardmässig ist die Domäne Ihres Computers gewählt.
Im Fall einer Arbeitsgruppe ist standardmässig die Arbeitsgruppe Ihres Computers gewählt. - Nur für Server in Domänen gültig) Geben Sie im Feld Managementstationsname oder Beschreibung eingeben den Computernamen des Servers ein.
- Nur für Server in einer Domäne gültig) Klicken Sie Namen überprüfen.
- Eine Liste passender Server in der gewählten Domäne, deren Namen den eingegebenen Teil enthalten, wird in der Liste Gefilterte Servercomputer aufgeführt.
Im Fall einer Arbeitsgruppe werden alle in der Arbeitsgruppe verfügbaren Server aufgeführt. - Wählen Sie den Server, auf dem Sie die Verteilung einrichten möchten.
Hinweis: Wenn der Service-Port des angegebenen Servernamens sich vom Standardwert unterscheidet, wird eine Meldung angezeigt. Gehen Sie in diesem Fall wie folgt vor:
a. Geben Sie die Nummer des Service-Ports auf dem gewählten Server ein.
b. Klicken Sie Projekte abrufen, um die Liste verfügbarer Projekte auf dem gewählten Server aufzurufen. - Eine Liste mit verfügbaren Projekten (ausser den veralteten Projekten) wird unter Verfügbare Projekte angezeigt.
- Wählen Sie das Kontrollkästchen neben demjenigen Projekt (Projekt1), das Sie als Verteilungsteilnehmer hinzufügen möchten.
- Klicken Sie Hinzufügen.
- Das angehakte Projekt, Projekt1, wird zu der Liste Ausgewählte Projekte hinzugefügt.
Hinweis 1: Sie können keine Projekte hinzufügen, deren Konfiguration von Projektsprachen oder Erweiterungen sich vom Ursprungsprojekt unterscheidet, in dem Sie die Verteilungsteilnehmer hinzufügen.
Hinweis 2: Sie können ein Projekt hinzufügen, für das die Verteilung gesperrt ist. Allerdings ist für diese Projekte keine Verteilung möglich. - Klicken Sie Verteilungspartner hinzufügen.
- Die gewählten Verteilungsteilnehmer werden der Liste Verteilungsteilnehmer im gleichnamigen Expander hinzugefügt.
- Ein entsprechender Eintrag wird im Expander Verteilungsverbindungen hinzugefügt, wobei auch die Standard-Verteilungsverbindung (bidirektional)
angezeigt wird, mit der Projekt2 Projekt1.
Der Partner Verteil-Port für das Partnerprojekt der Verteilung ist hinzugefügt.
Wenn das gewählte Partnerprojekt mit Zertifikaten Gesichert ist, ist der Partner-Proxy-Port ebenso hinzugefügt. - Klicken Sie Projekt speichern .
Hinweis: Sie können das Ursprungsprojekt nicht mit mehreren Verteilungspartnern speichern, wenn diese die gleichen Systemnamen und System-IDs aufweisen - Klicken Sie OK.
- Klicken Sie im Expander Verteilungsteilnehmer die Schaltfläche Sync, um die Details der Partnerprojekte mit dem Ursprungsprojekt zu synchronisieren.
Hinweis: Nach der Synchronisation des lokalen Systems müssen Sie die SMC auf dem Partnersystem der Verteilung neu starten, um die Änderungen am Partnersystem sehen zu können. - Optional) Klicken Sie Ja, um den Synchronisationsbericht zu öffnen.
- Die Verbindung der Verteilung ist als bidirektional eingerichtet.
- Wenn Sie synchronisieren, wird die Verteilungskonfiguration des Ursprungsprojekts mit den Partnerprojekten der Verteilung synchronisiert. Die Verteilungsverbindung ist so synchronisiert, dass Projekt1 Projekt2. Ebenso werden die Einträge für den Verteil-Port und den Partner Proxy-Port im Ursprungssystem synchronisiert und alle doppelten Einträge auf dem Partner- und Ursprungssystem entfernt.
- (Empfohlen) Klicken Sie Verteilungskonsistenz prüfen
, und sehen Sie sich das Protokoll an. - Klicken Sie Projekt aktivieren und dann Projekt starten , um Projekt2 zu aktivieren und zu starten.
- Melden Sie sich bei Server3 an.
- Klicken Sie Ja, und starten Sie die SMC erneut, um die Synchronisation wirksam werden zu lassen.
- Optional und nur erforderlich, wenn Sie die vollvermaschte Verteilung zwischen drei Projekten einrichten möchten) Wiederholen Sie die Schritte 8 bis 17, um den dritten Verteilungspartner Projekt3 auf Server3 einzurichten, in dem Sie Projekt1 und Projekt2 als Verteilungsteilnehmer hinzufügen. Anderenfalls fahren Sie mit Schritt 21 fort. Wenn Sie zwei Projekte in einer Verteilung einrichten, nutzen Sie Projekt2 als Daten-Master.
- Bei der Synchronisation werden die Profile und die Verteilungsverbindung im Ursprungsprojekt (Projekt3), sofern sie geändert wurden, erneut an den Partnerprojekten ausgerichtet. In diesem Fall an Projekt1 und Projekt2.
- Aktivieren Sie im Expander Serverprojektinfo das Kontrollkästchen Daten-Master für Projekt3.
- Klicken Sie Projekt speichern .
- Klicken Sie OK.
- (Empfohlen) Klicken Sie Verteilungskonsistenz prüfen , und sehen Sie sich das Protokoll an.
- Klicken Sie Projekt aktivieren , um Projekt3 zu aktivieren.
- Klicken Sie Projekt starten , um Projekt3 zu starten.
- Starten Sie den installierten Client auf dem Ursprungssystem, System3, mit Projekt3 als Daten-Master.
- Wählen Sie mit dem Systemmanager im Konfigurationsmodus und in der Managementsicht die Optionen Projekt 3 > Systemeinstellungen > Sicherheit, und führen Sie folgende Schritte auf dem Ursprungssystem aus.
a. Erstellen Sie den globalen Benutzer.
b. Erstellen Sie die globale Benutzergruppe.
c. Weisen Sie dem globalen Benutzer die globale Benutzergruppe zu.
d. Weisen Sie globale Scope-Rechte und die Applikationsrechte zu.
e. Aktivieren Sie den Benutzer. - Wählen Sie in der Alarmübersichtsleiste Menü > Bedienung > Benutzer wechseln, und ändern Sie den Bediener vom aktuellen Benutzer in den globalen Benutzer.
- Sie sind nun mit dem globalen Benutzer am installierten Client des Ursprungssystems mit Projekt3 als Daten-Master angemeldet und können damit arbeiten.
- Da standardmässig die Verteilungsverbindung bidirektional ist (vollvermaschte Verteilungskonfiguration), können Sie ebenso mit allen Partnersystemen der Verteilung (System1 mit Projekt1 und System2 mit Projekt2) arbeiten.
- Sie können auch den Windows App Client für System3 (mit Projekt3) starten und mit den Partnersystemen der Verteilung, System1 (mit Projekt1) und System2 (mit Projekt2), arbeiten.
- Wenn Sie eins der Partnersysteme aktivieren, zum Beispiel System1 mit Projekt1, und sich beim installierten Client auf System1 anmelden, können Sie mit dem lokalen System (System1 mit Projekt1) sowie mit allen Partnersystemen der Verteilung, System2 und System3, arbeiten.