Vollständig vernetzte verteilte Systeme auf separaten Servern im manuellen Modus

Szenario
Sie möchten auf getrennten Servern ein vollvermaschtes verteiltes System einrichten. Das folgende Verfahren beschreibt die Konfiguration der Verteilungsprojekte auf verschiedenen Servern im manuellen Modus.

Hinweis 1:
Auf getrennten Servern können Sie nur diejenigen Projekte in einer Verteilung einrichten, die die gleiche Sicherheitskonfiguration aufweisen (Serverkommunikation jeweils Gesichert oder Ungesichert). Es wird empfohlen, die Projekte in der Verteilung mit gesicherten Konfigurationen einzurichten.
Hinweis 2:
Im manuellen Modus müssen Sie korrekte und gültige Einträge für das Partnerprojekt der Verteilung eingeben. Anderenfalls funktioniert die Verteilung nicht ordnungsgemäss. Achten Sie beispielsweise beim Hinzufügen des Partnerprojekts der Verteilung darauf, nur solche Erweiterungen hinzuzufügen, die auch im Partnerprojekt der Verteilung konfiguriert sind. Anderenfalls können Sie diese Erweiterungen beim Arbeiten in der Verteilung nicht nutzen.

Voraussetzungen

  • Sie haben mit Hilfe der Distributionsmedien den Setup-Typ Server auf drei verschiedenen Rechnern installiert. Die Software-Version von Desigo CC sowie die auf allen Partnersystemen der Verteilung installierten Erweiterungen sind dieselben.
  • Die in einem Partnerprojekt der Verteilung konfigurierten Erweiterungen sind auf allen anderen Systemen, die an der Verteilung teilnehmen, installiert.
  • Sie haben die Internetinformationsdienste (IIS) für die Arbeit mit dem Windows App Client auf allen Servern, mindestens jedoch auf einem Server, installiert.
  • Stellen Sie in der SMC Folgendes für die an der Verteilung teilnehmenden Projekte sicher:
    • Sie haben zwei oder mehr Projekte, deren Status Gestoppt lautet.
      Nehmen wir an, es geht um drei gestoppte Projekte, Projekt1, Projekt2 und Projekt3. Sie können kein veraltetes Projekt in einer Verteilung einrichten, dies müsste zunächst auf die aktuelle Softwareversion aktualisiert werden.
    • Sie müssen die Namen der Erweiterungen in konfigurierten Projekten kennen, die Sie als Verteilungspartner hinzufügen möchten.
    • Die Projekte in der Verteilung haben eindeutige Systemnamen und System-IDs.
    • Die im Projekt konfigurierten Sprachen und die Reihenfolge, in der sie konfiguriert wurden, ist für alle Verteilungsteilnehmer die gleiche.
    • Sie haben für alle Projekte die Serverkommunikation als Gesichert festgelegt. Zusätzlich haben Sie für Projekt3 die Webserver-Kommunikation auf Gesichert gesetzt, sodass Sie sich beim Windows App Client anmelden und mit anderen Projekten der Verteilung arbeiten können.
    • Der Ordner des Serverprojekts ist mittels des Expanders Projekt-Shares für den Benutzer freigegeben, der beim Betriebssystem des Partnersystems der Verteilung angemeldet ist. Geben Sie den freigegebenen Projektpfad im Feld Freigegebener Pfad an, während Sie den Verteilungsteilnehmer im Expander Verteilungsteilnehmer konfigurieren.
    • Für die Arbeit in der Verteilung mit dem FlexClient muss der Pmon-Benutzer des Projekts (Systemkontobenutzer als Domänenbenutzer) Zugriffsrechte auf alle freigegebenen Serverprojektordner in der Verteilung haben.
    • Für die Arbeit in der Verteilung über den Windows App-Client wird eine Webapplikation erstellt und mit Projekt3 verbunden. Der Benutzer der Webapplikation muss der Liste der zulässigen Benutzer im Expander Projekt-Shares der Systeme in der Verteilung hinzugefügt werden.
    • Stellen Sie bei der Konfiguration der Verteilung im manuellen Modus sicher, dass Sie für ein Teilnehmerprojekt der Verteilung mit ungesicherter oder gesicherter Serverkommunikation die Angaben für den Partner-Verteil-Port und den Partner-Proxy-Port im Expander Verteilungsverbindung angeben. Sie müssen diese Portnummern kennen.
    • Für alle an der Verteilung beteiligten Systeme wird dasselbe Root-Zertifikat (.cer-Datei) in den TRCA-Speicher (Speicher der Stammzertifizierungsstelle) importiert. Das Host-Zertifikat im .pfx-Format, das aus dem Root-Zertifikat erstellt wurde, das auf dem an der Verteilung teilnehmenden System vorhanden ist, ist im Speicher Eigene Zertifikate verfügbar.
      Hinweis: Um das Zertifikat auf dem Partnersystem der Verteilung verfügbar zu machen, können Sie die Root- und Hostdateien des Partnersystems der Verteilung vom Server auf ein mobiles Laufwerk kopieren, von dem aus Sie die Zertifikate auf dem Partnersystem der Verteilung importieren können. Ebenso können Sie den Netzwerkzugriff zwischen Server und Partnersystem der Verteilung nutzen, um die Root- und Hostdateien des Partnersystems der Verteilung in das Partnersystem der Verteilung zu importieren.
    • Für jedes Projekt in der Verteilung muss eine eigene HDB mit dem Projekt verknüpft werden. Die HDBs können auf demselben Server wie die Projekte als drei HDBs vorliegen oder als getrennte HDBs auf einem Remote-SQL-Server.
      Wenn die HDBs, die mit Projekten in der Verteilung verbunden sind, sich auf demselben Server befinden, sind sie automatisch miteinander verbunden.
      Wenn die HDBs sich auf verschiedenen SQL-Servern befinden, und Sie möchten, dass Projekte Daten aus einer anderen SQL, die mit einem anderen Projekt der Verteilung verknüpft ist, sehen, müssen Sie die SQL-Instanzen manuell verknüpfen.
  • Der Benutzer, der mit der SMC arbeitet (z.B. Projekte erstellt, startet und aktiviert), verfügt über Administratorrechte. Ein Benutzer ohne Administratorrechte, der Rechte am freigegebenen Projektordner auf dem Server und am Host-Zertifikat hat, das für die Sicherung der Serverkommunikation auf dem Partnersystem der Verteilung verwendet wird, kann jedoch auch den installierten Client starten.

Massnahmen

Folgende zwei Szenarien werden für den manuellen Modus beschrieben:

  • Zwei Projekte in einer vollvermaschten Verteilung einrichten
  • Drei Projekte in einer vollvermaschten Verteilung einrichten

Führen Sie folgende Aufgaben auf dem getrennten Server mit der SMC aus.

Hinweis:
Um einen Neustart des Projekts zu vermeiden, folgen Sie der vorgeschlagenen Reihenfolge der Verteilungskonfiguration.

  1. Führen Sie folgende Schritte mit der SMC auf Server1 für Projekt1 durch:
  1. In der SMC-Struktur wählen Sie Projekte > [Projekt1].
  1. Klicken Sie Bearbeiten .
  1. Aktivieren Sie im Expander Serverprojektinfo das Kontrollkästchen Verteilungsteilnehmer.
  1. Klicken Sie im Expander Verteilungsteilnehmer Hinzufügen, um die Partnerprojekte der Verteilung im manuellen Modus hinzuzufügen.
  • Eine leere Zeile wird hinzugefügt.
  • Ein Eintrag mit dem Namen des aktuellen Projekts (Ursprungsprojekt) und dem standardmässigen Verbindungstyp der Verteilung () wird angezeigt.
  1. Führen Sie im Expander Verteilungsteilnehmer folgende Schritte durch, um die Details des Teilnehmerprojekts der Verteilung, Projekt2, hinzuzufügen.
  • Server: Geben Sie den Servernamen aus der verfügbaren Domäne oder der Arbeitsgruppe ein.
  • Projektname: Geben Sie den Namen des Projekts (Projekt2) ein, mit dem Sie in der Verteilung arbeiten möchten.
  • Systemname: Geben Sie den Systemnamen des gewählten Projekts ein.
  • System-ID: Geben Sie die System-ID des gewählten Projekts ein.
  • Freigegebener Pfad: Geben Sie den freigegebenen Pfad des Projekts ein, das Sie als Teilnehmerprojekt der Verteilung gewählt haben.
  • Service-Port: (Optional; nur erforderlich, wenn der Service-Port des Partnerprojekts der Verteilung eine andere Portnummer als die Standardnummer 8888 hat.) Geben Sie den Service-Port an, der mit dem Service-Port des Partnerprojekts der Verteilung übereinstimmen muss.
  • Klicken Sie Erweiterungen, um die EMs hinzuzufügen.
  1. Erweitern Sie im Dialogfeld Projekterweiterungen auswählen die Namen der Erweiterungssuiten, und wählen Sie nur diejenigen Erweiterungen, die im Partnerprojekt der Verteilung konfiguriert sind.
  1. Klicken Sie OK.
  • Abhängig von den ausgewählten Erweiterungen wird die Spalte Erweiterungen aktualisiert und zeigt nun entweder den Namen der Erweiterung, wenn Sie ein einzelnes Modul konfigurieren, oder <multiple> an, wenn viele Erweiterungen im Projekt enthalten sind.
  • Der Expander Profile ist mit den Profilen für das gewählte Partnerprojekt der Verteilung aktualisiert, ebenso mit den Profilen der Erweiterungen.
  1. Öffnen Sie den Expander Verteilungsverbindungen, und gehen Sie wie folgt vor:
  • Geben Sie die Nummer des Partner Verteil-Ports des Projekts (Projekt2) ein, das Sie in der Verteilung konfiguriert haben.
    Hinweis: Es wird empfohlen, den Eintrag Partner Verteil-Port nur auf einem System vorzunehmen, nicht auf beiden Systemen.
  • (Optional; nur erforderlich, wenn das Partnerprojekt der Verteilung mit Zertifikaten gesichert ist.) Geben Sie die Nummer des Partner Proxy-Ports des gesicherten Projekts (Projekt2) ein, das Sie in der Verteilung konfiguriert haben.
  1. Wiederholen Sie die Schritte 6 bis 9 mit allen Unterschritten, um ein weiteres Teilnehmerprojekt der Verteilung, Projekt3, hinzuzufügen.
  1. Klicken Sie Projekt speichern .
    Hinweis:     Sie können das Ursprungsprojekt nicht mit mehreren Verteilungspartnern speichern, wenn diese die gleichen Systemnamen und System-IDs aufweisen
  1. Klicken Sie bei allen Meldungen OK.
  1. Klicken Sie zunächst Projekt aktivieren , um Projekt1 zu aktivieren, und dann Projekt starten .
  • Die Verteilung ist für Projekt1 auf Server1 freigegeben, und Projekt2 und Projekt3 sind als Teilnehmerprojekte der Verteilung konfiguriert.
  1. Melden Sie sich bei Server2 an, und führen Sie folgende Schritte mit der SMC für Projekt2 durch:
  1. In der SMC-Struktur wählen Sie Projekte > [Projekt2].
  1. Wiederholen Sie die Schritte 4 bis 14, um Projekt1 und Projekt3 als Teilnehmerprojekte der Verteilung zu konfigurieren.
  1. Fügen Sie im Expander Verteilungsverbindungen den Partner Verteil-Port nur für Projekt3 hinzu.
  • Die Verteilung ist für Projekt2 auf Server2 freigegeben, und Projekt1 und Projekt3 sind als Teilnehmerprojekte der Verteilung konfiguriert.
  1. Melden Sie sich bei Server3 an, und führen Sie folgende Schritte mit der SMC für Projekt3 durch:
  1. In der SMC-Struktur wählen Sie Projekte > [Projekt3].
  1. Wiederholen Sie die Schritte 4 bis 13, um Projekt1 und Projekt2 als Teilnehmerprojekte der Verteilung zu konfigurieren.
    Hinweis: Es ist nicht nötig, im Expander Verteilungsverbindungen die Details für den Partner Verteil-Port für Projekt1 und Projekt2 einzugeben.
  • Die Verteilung ist für Projekt3 auf Server3 freigegeben, und Projekt1 und Projekt2 sind als Teilnehmerprojekte der Verteilung konfiguriert.
  1. Aktivieren Sie im Expander Serverprojektinfo das Kontrollkästchen Daten-Master für Projekt3.
  1. Klicken Sie Projekt speichern .
  1. Klicken Sie OK.
  1. (Empfohlen) Klicken Sie Verteilungskonsistenz prüfen , und sehen Sie sich das Protokoll an.
  1. Klicken Sie Projekt aktivieren , um Projekt1 zu aktivieren, und dann Projekt starten .
  • Die Verteilung ist für Projekt1 auf Server1 freigegeben, und Projekt2 und Projekt3 sind als Teilnehmerprojekte der Verteilung konfiguriert.
  1. Starten Sie den installierten Client auf dem Ursprungssystem, System3, mit Projekt3 als Daten-Master.
  1. Wählen Sie mit dem Systemmanager im Konfigurationsmodus und in der Managementsicht die Optionen Projekt3 > Systemeinstellungen > Sicherheit, und führen Sie folgende Schritte auf dem Ursprungssystem aus.
    a. Erstellen Sie den globalen Benutzer.
    b. Erstellen Sie die globale Benutzergruppe.
    c. Weisen Sie dem globalen Benutzer die globale Benutzergruppe zu.
    d. Weisen Sie globale Scope-Rechte und die Applikationsrechte zu.
    e. Aktivieren Sie den Benutzer.
  1. Wählen Sie in der Alarmübersichtsleiste Menü > Bedienung > Benutzer wechseln, und ändern Sie den Bediener vom aktuellen Benutzer in den globalen Benutzer.
  • Sie sind nun mit dem globalen Benutzer am installierten Client des Ursprungssystems mit Projekt3 als Daten-Master angemeldet und können damit arbeiten.
  • Standardmässig ist die Verteilungsverbindung bidirektional (vollvermaschte Verteilungskonfiguration). Sie können auch mit allen Partnersystemen der Verteilung arbeiten (System1 mit Projekt1 und System2 mit Projekt2).
  • Sie können auch den Windows App-Client für System3 (mit Projekt3) starten und mit den Partnersystemen der Verteilung, System1 (mit Projekt1) und System2 (mit Projekt2), arbeiten.
  • Wenn Sie eins der Partnersysteme aktivieren, zum Beispiel System1 mit Projekt1, und sich beim installierten Client auf System1 anmelden, können Sie mit dem lokalen System (System1 mit Projekt1) sowie mit allen Partnersystemen der Verteilung, System2 und System3, arbeiten.