domino分區(qū)服務器原理及其配置與管理

1、分區(qū)服務器原理及其配置和管理Domino 服務器分區(qū)允許在一臺計算機上運行多個 Domino 服務器。使用分區(qū)服務器將減少硬件費用并將所需管理的計算機數(shù)量減至最少。每個分區(qū)服務器有自己的 Domino 數(shù)據(jù)目錄和 NOTES.INI 文件，但所有的分區(qū)服務器共享同一個 Domino 程序目錄。分區(qū)服務器使您能夠更有效地利用硬件。例如：可以購買一個配置更高的計算機，在上面運行多個 Domino 服務器；而不必購買多個配置較低的計算機來運行 Domino 服務器，因其不一定能充分利用可用資源。當服務器位于不同網(wǎng)絡域時，設置分區(qū)服務器就顯得特別有效。例如：在一臺計算機上可以為多個用戶指定多個網(wǎng)絡域或

2、設置多個 Web 站點。大多數(shù)情況下，與將多個服務器合并為一個服務器相比，同一個網(wǎng)絡域的多個分區(qū)服務器要使用更多的計算機資源和磁盤空間。這是因為每個分區(qū)服務器都需要安裝 Domino 可執(zhí)行文件，并且每個 Domino 服務器都必須拷貝 Domino 目錄和其他管理數(shù)據(jù)庫。同時，管理單個服務器也要比管理多個服務器容易一些。然而，在一些情況下，在多處理器計算機上從相同網(wǎng)絡域運行多個分區(qū)服務器可以提高性能，這是因為計算機可同時運行某些進程。在企業(yè) Domino 系統(tǒng)或網(wǎng)絡服務中，分區(qū)服務器在提供安全性的同時也會提供伸縮性。隨著系統(tǒng)的增長，可以將用戶從分區(qū)服務器遷移至獨立的服務器中。也可以通過將分區(qū)

3、服務器作為群集成員來獲得較高的數(shù)據(jù)庫可用性。分區(qū)服務器的安全性與單機服務器的安全性是一樣的。如果一臺分區(qū)服務器停止運行，那么其他分區(qū)服務器仍可以繼續(xù)運行。因此，運行于其他分區(qū)服務器上的應用程序由于其服務器繼續(xù)運行，所以更可靠。分區(qū)服務器遇到致命錯誤時，則可以在不重啟計算機的情況下重新啟動此分區(qū)服務器。能夠這樣做是因為：在安裝分區(qū)服務器時，Domino 將 KillProcess 設置添加至 NOTES.INI 文件中。最好為每個分區(qū)服務器使用不同的用戶帳號（登錄名稱），這樣可以在服務器崩潰后使用相應的命令（例如：Nsd -kill）以清除剩余的進程。分區(qū)特點可以被UNIX和Windows NT

4、所支持。每一個Domino分區(qū)最少要使用128MB的空間。共享Domino的執(zhí)行程序。有唯一的Domino數(shù)據(jù)目錄和初始化文件NORES.INI?？梢越M成群集。分區(qū)優(yōu)點采用分區(qū)服務器優(yōu)化了硬件的性能。其主要優(yōu)點主要包括：降低硬件的開銷。使管理系統(tǒng)的數(shù)目最小化。使高性能系統(tǒng)的性能發(fā)揮到最大。在不同的域使用極其有效，如分離服務器到單個的消耗器上和支持多個Web站點等。方便升級。有兩種方法在計算機上配置分區(qū)服務器：所有分區(qū)服務器使用一個 IP 地址和網(wǎng)絡接口卡，但分配不同的端口。稱端口映射。每個分區(qū)服務器分配一個單獨的 IP 地址，并且使用一個或多個網(wǎng)絡接口卡 (NIC)。(見后面二、三部分介紹)決

5、定安裝多少個分區(qū)服務器Domino 支持在一臺計算機上的多個分區(qū)服務器。所安裝的分區(qū)服務器的數(shù)量取決于企業(yè)的需要和可用的硬件。計算機的性能和所用的操作系統(tǒng)決定了在不明顯降低性能的前提下，所能創(chuàng)建的分區(qū)數(shù)量。最好在多處理器計算機上運行分區(qū)服務器，對于安裝在計算機上的每個分區(qū)服務器至少應有一個（如果可能的話，兩個）處理器。如果可能，請在安裝 Domino 之前計劃一下分區(qū)服務器配置和網(wǎng)絡配置。系統(tǒng)要求Domino 支持運行在 UNIX、OS/2 和 Windows NT 操作系統(tǒng)下的分區(qū)服務器（包括用作 NT 服務的分區(qū)服務器）。除了下列各項，運行分區(qū)服務器與運行標準 Domino 服務器的要求相

6、同：為計算機上的每個附加的分區(qū)服務器添加 100MB 磁盤空間。每個分區(qū)服務器需要 128MB RAM。配置每個分區(qū)服務器使用 TCP/IP。Domino服務器分區(qū)軟件允許在一臺計算機上創(chuàng)建最多六個Domino服務器。不要把Domino分區(qū)與具體的操作系統(tǒng)的分區(qū)相混淆，操作系統(tǒng)的分區(qū)是將系統(tǒng)硬件進行分割。維護分區(qū)服務器和單個的服務器差別分區(qū)服務器和單個服務器執(zhí)行時是一樣的，但是在維護分區(qū)服務器時有些微小的差別：配置差別安裝選擇分區(qū)服務器的安裝數(shù)據(jù)目錄系統(tǒng)的每一個服務器都需要各自的數(shù)據(jù)目錄。服務器上目錄的名字是特殊的NOTES.INI每一個分區(qū)服務器都放置在數(shù)據(jù)目錄中網(wǎng)絡協(xié)議需要TCP/IP，配

7、置包括：每一個分區(qū)服務器有一個IP地址使用分離的端口的每一個分區(qū)有一個IP地址卸載只有NT有：需要編輯NT的注冊表一、增加Domino服務器：注冊所有的分區(qū)服務器要安裝并配置其他的Domino服務器，必須完成以下操作：Ø 在網(wǎng)絡域中設置第一臺Domino服務器。Ø 基于公司的結構創(chuàng)建層次結構命名系統(tǒng)。Ø 創(chuàng)建“認證日志”數(shù)據(jù)庫（CERTLOG.NSF），記錄如何注冊其他服務器和用戶。僅創(chuàng)建一個“認證日志”。如果在設置第一臺服務器或安裝以前版本時已創(chuàng)建了一個“認證日志”，則不必再創(chuàng)建。Ø 按層次結構命名系統(tǒng)的要求，創(chuàng)建組織驗證者標識符和創(chuàng)建組織單元驗證者標

8、識符。Ø 將驗證者標識符分發(fā)給其他站點的管理員。Ø 通過使用適當?shù)尿炞C者標識符注冊其他服務器。Ø 安裝并設置每臺附加的服務器。Ø 根據(jù)要在服務器上運行的服務、任務以及程序的類型，執(zhí)行其他配置過程。在安裝其他分區(qū)服務器之前，必須先注冊。事實上，注冊一臺服務器將向系統(tǒng)添加該服務器，服務器注冊過程中將在“Domino目錄”中為該服務器創(chuàng)建“服務器”文檔，并創(chuàng)建服務器標識符。注冊并安裝服務器后，如果需要HTTP、LDAP等類型的服務器，則設置服務器執(zhí)行這些特殊的任務。1創(chuàng)建組織驗證者標識符：注冊其它服務器時用的驗證者標識符按層次結構命名系統(tǒng)的要求，創(chuàng)建組織驗證者

9、標識符文件。在安裝并配置網(wǎng)絡域中的第一臺服務器時，Domino 安裝程序創(chuàng)建組織驗證者標識符。您可能需要創(chuàng)建另一個組織驗證者標識符來更好地區(qū)別名稱、增強安全性或便于管理。1）在“Domino Administrator”中，單擊“配置”附簽。2）在“工具”窗格，選擇“注冊”“組織”。3）（可選）要更改注冊服務器（該服務器在 Domino 目錄復制之前最初存儲著“驗證者”文檔），單擊“注冊服務器”，選擇正確的服務器，然后確定。如果在“管理慣用選項”中沒有指定注冊服務器，那么在缺省情況下，注冊服務器即為以下服務器：本地服務器（如果它包含 Domino 目錄）在 NOTES.INI 的 NewUse

10、rRegServer 設置中指定的服務器“管理”服務器4）（可選）如果要更改 Domino 存儲驗證者標識符的位置，請單擊“設置標識符文件”按鈕。確保驗證者標識符文件被保存在安全的位置，以便方便地對它進行訪問以注冊新服務器和用戶，但是不要濫用以保證安全。缺省情況下，該標識符被存儲在 c:。5）完成下列域：域輸入組織組織名稱。輸入一個名字，并且此名字不同于安裝第一個服務器時創(chuàng)建的組織驗證者標識符中使用的名稱。國家代碼組織的國家代碼?？诹顓^(qū)分大小寫的驗證者口令?？诹羁捎玫淖址麛?shù)取決于在“口令長度級別”中的設置的級別。每次使用標識符，Domino 都提示輸入口令?？诹铋L度級別設為口令輸入的字符的復雜

11、性和多樣性級別。Domino 設置缺省值為 10。安全性類型選擇其中之一：北美（缺?。?，此類型的驗證者標識符只能給有 Domino 北美許可證的服務器或用戶蓋章。北美安全性強于國際安全性，這是因為加密方法的強度受到美國出口控制的限制。國際范圍，此類型的驗證者標識符可給有 Domino 國際許可證的服務器或用戶蓋章。郵件驗證請求（管理員）處理重新驗證請求的管理員名稱。此處指定的名稱將出現(xiàn)在“Domino 目錄”的“驗證者”文檔中。如果要為站點外的管理員創(chuàng)建驗證者標識符，則在此域中輸入此管理員的名稱。備注出現(xiàn)在“驗證字”文檔的“備注”域中的可選文本位置出現(xiàn)在“驗證字”文檔的“位置”域中的可選文本6

12、）單擊“注冊”。2創(chuàng)建組織單元驗證者標識符：即分區(qū)服務器的驗證者標識符創(chuàng)建組織單元驗證者標識符時，需要了解公司的層次結構命名系統(tǒng)。命名系統(tǒng)幫助了解使用哪個驗證者標識符來創(chuàng)建其他驗證者標識符。同時，要使用于創(chuàng)建組織單元驗證者標識符的驗證者標識符可被訪問。大多數(shù)情況下，應使用第一臺服務器安裝時創(chuàng)建的標識符。缺省情況下，服務器安裝程序將此文件保存在 Domino/Notes/Data 目錄中。1）在“Domino Administrator”中，單擊“配置”附簽。2）在“工具”窗格，選擇“注冊”“組織單元”。3）執(zhí)行下列操作之一輸入驗證者標識符的口令并單擊“確定”。這是用來創(chuàng)建組織單元驗證者標識符的

13、驗證者標識符。選擇組織驗證者標識符，并單擊“確定”。4）（可選）要更改注冊服務器（該服務器在“Domino 目錄”復制之前最初存儲著“驗證者”文檔），單擊“注冊到服務器”，選擇正確的服務器，然后單擊“確定”。如果在“管理員慣用選項”中沒有指定注冊服務器，那么在缺省情況下即為下列服務器：本地服務器（如果它包含 Domino 目錄）在 NOTES.INI 的 NewUserRegServer 設置中指定的服務器管理服務器5）（可選）要更改用來注冊新驗證者標識符的驗證者標識符，則：單擊“驗證者標識符”。選擇驗證者標識符，并單擊“打開”。輸入標識符口令，并單擊“確定”。6）（可選）如果要更改 Domi

14、no 存儲驗證者標識符的位置，則單擊“設置標識符文件”按鈕。確保驗證者標識符文件被保存在安全的位置，以便方便地對它進行訪問以注冊新服務器和用戶，并且不會被濫用。在缺省情況下，該標識符被存儲在 c:。 7.完成下列域：域輸入組織單元新組織單元?？诹顓^(qū)分大小寫的驗證者口令?？诹羁捎玫淖址麛?shù)取決于在“口令長度級別”中的設置的級別。每次使用標識符，Domino 都提示輸入口令?？诹铋L度級別設為口令輸入的字符的復雜性和多樣性級別。Domino 設置缺省值為 10。安全性類型選擇其中之一：北美（缺?。?，此類型的驗證者標識符只能給有 Domino 北美許可證的服務器或用戶蓋章。北美安全性強于國際安全性，這是

15、因為加密方法的強度受到美國出口控制的限制。國際范圍，此類型的驗證者標識符可給有 Domino 國際許可證的服務器或用戶蓋章。郵件驗證請求（管理員）處理重新驗證請求的管理員名稱。此處指定的名稱將出現(xiàn)在“Domino 目錄”的“驗證者”文檔中。如果要為站點外的管理員創(chuàng)建驗證者標識符，則在此域中輸入此管理員的名稱。備注出現(xiàn)在“驗證字”文檔的“備注”域中的可選文本位置出現(xiàn)在“驗證字”文檔的“位置”域中的可選文本8）單擊“注冊”。3注冊服務器注冊常識1）注冊服務器時，需要了解公司的層次結構命名系統(tǒng)。該命名系統(tǒng)幫助了解在注冊每臺服務器時使用哪個驗證者標識符。同時必須可以訪問驗證者標識符及其口令。2）注冊服

16、務器（即在其上注冊其他服務器的服務器）必須已在網(wǎng)絡上運行。要從工作站注冊服務器，必須可以訪問注冊服務器，并且在“Domino目錄”的存取控制列表中至少具有帶ServerCreator角色的“作者”存取權限。3）注冊服務器時，Domino執(zhí)行下列操作：Ø 創(chuàng)建新服務器的服務器標識符，并用驗證者標識符驗證它。Ø 在“Domino目錄”中創(chuàng)建新服務器的“服務器”文檔。Ø 加密并附加服務器標識符到“服務器”文檔，并保存此標識符到軟盤或到服務器上的文件中。Ø 向“Domino目錄”上LocalDominoServers群組中添加該服務器名。Ø 在“認證日

17、志”數(shù)據(jù)庫（CERTLOG.NSF）中為新服務器創(chuàng)建條目。注冊操作1）在“Domino管理器”Administrator中選擇“配置”附簽。2）從工具欄中，選擇“工具/注冊/服務器”。3）根據(jù)提示，選擇合適的注冊認證標識符。確?？梢栽L問要使用的驗證者標識符,如一般是指主服務器的驗證者標識符cert.id文件。Domino 將使用在“管理員慣用選項”對話框中指定的驗證者標識符；否則，使用在 NOTES.INI 文件的 CertifierIDFile 設置中指定的標識符。4）要更改注冊服務器（該服務器在“Domino目錄”復制之前最初存儲著“驗證者”文檔），請單擊“注冊到服務器”，選擇適當?shù)姆掌?/p>

18、，然后單擊“確定”。如果在“管理員慣用選項”中沒有指定注冊服務器，那么在缺省情況下即為下列服務器：本地服務器（如果它包含“Domino目錄）。在NOTES.INT的NewUserRegServer設置中所指定的服務器。管理服務器。5）（可選）更改用來注冊服務器的驗證者標識符：單擊“驗證者標識符”；選中驗證者標識符，并單擊“打開”；輸入驗證者標識符口令，單擊“確定”。如果沒有采用組織單元驗證標識符，可以直接用主服務器驗證標識符文件cert.id。6）要更改服務器驗證字的到期日期，可在“驗證字截止日期”框中以mm-dd-yy格式輸入日期。缺省日期為100年后的當前日期，再減去閏年多出來的天數(shù)。7）

19、在“安全性類型”域中選擇下列安全類型之一：北美（缺?。?，驗證者標識符只能給有 Domino 北美許可證的服務器或用戶蓋章。北美安全性強于國際，因為加密方法的強度受到美國出口控制的限制。國際范圍，驗證者標識符可給有 Domino 國際許可證的服務器或用戶蓋章。8）（可選）要更改服務器驗證字的到期日期，在“驗證字截止日期”框中以 mm-dd-yy 格式輸入日期。缺省日期為 100 年后的當前日期，再減去閏年多出來的天數(shù)。9）單擊“繼續(xù)”，在下列域中輸入值：域輸入服務器名稱新服務器名稱?？诹顓^(qū)分大小寫的服務器口令?？诹羁捎玫淖址麛?shù)取決于在“口令長度級別”中的設置的級別。每次啟動服務器時，Domino

20、 都提示輸入口令?？诹铋L度級別設為口令輸入的字符的復雜性和多樣性級別。Domino 設置缺省值為 0。網(wǎng)絡域網(wǎng)絡域名。與主服務器的網(wǎng)絡域相同，缺省網(wǎng)絡域名都是與操作系統(tǒng)如NT相同。管理員管理服務器的個人的名字。10）單擊“其他”圖標，在下列域中輸入值，并單擊“注冊”，完成對服務器的注冊。域輸入服務器標題服務器標題。此標題出現(xiàn)在“配置”下的“所有服務器文檔”視圖中。也出現(xiàn)在“服務器”文檔的“服務器標題”域中。網(wǎng)絡服務器的 Notes 網(wǎng)絡名（如果此名與組織驗證者網(wǎng)絡域不同）。缺省情況下為空也可以。本地管理員新服務器的本地管理員。本地管理員是對“Domino 目錄”具有“作者”存取級別的用戶（帶有

21、或不帶有 ServerModifer 角色），并且可以更改該特定服務器的服務器文檔。保存服務器標識符所選的存儲服務器標識符文件的位置。缺省時，Domino 將此文件存儲在“Domino 目錄”的“服務器”文檔中。除了存儲在“服務器”文檔中外，還可以將文件存儲在其他位置。要在其他位置存儲該文件：單擊“設置標識符文件”。選擇文件的名稱和路徑，并單擊“保存”。二、安裝并設置分區(qū)服務器 安裝并設置分區(qū)服務器與安裝并設置單個服務器是相似的。計算機上的所有分區(qū)服務器共享同一 Domino 程序目錄，但每個分區(qū)都有自己的 Domino 數(shù)據(jù)目錄。1. 程序安裝。安裝時要退出其它的Domino服務器。否則出現(xiàn)

22、日期轉換錯誤的提示，造成安裝中斷。1）啟動安裝程序并按照屏幕上的說明進行。2）請確認選擇了“分區(qū)服務器安裝”。3）要輸入分區(qū)服務器共享的 Domino 程序目錄的名字。一般已默認顯示了。4）選擇安裝的服務器類型。5）指定目標數(shù)據(jù)文件夾。最好選擇一個可以明確區(qū)分 Domino 數(shù)據(jù)目錄的目錄名稱，例如：使用分區(qū)服務器的名稱。安裝后，會在分區(qū)服務器數(shù)據(jù)目錄中找到setup.nsf文件和初始notes.ini文件。2. 為分區(qū)服務器配置 TCP/IP。見第三部分介紹。3. 配置并設置每個分區(qū)服務器以運行服務（例如：LDAP、NNTP、POP3 和 IMAP）并/或使其作為 Domino Web 服務

23、器運行。三、所有分區(qū)服務器使用同一個IP地址的分區(qū)服務器配置方法如果可用的 IP 地址數(shù)有限，那么可以讓計算機上所有分區(qū)服務器使用同一個 IP 地址。然后設置端口映射，并為每個分區(qū)服務器指定其自己的端口。設置端口映射后，需要指定一個分區(qū)服務器作為端口映射服務器。它會重定向 Notes 和 Domino 連接請求至計算機上的其他分區(qū)服務器。訪問端口映射服務器的 Notes 客戶機和 HTTP 客戶機（Web 瀏覽器），端口映射服務器再將客戶機重定向至所請求的分區(qū)服務器。使用單一的 IP 地址缺點：1）如果端口映射服務器不運行，客戶機一般不能與任何分區(qū)服務器建立新的連接。2）計算機上的所有分區(qū)服務

24、器必須位于同一個 IP 網(wǎng)絡。3）由于共享同一個網(wǎng)絡接口卡 (NIC)，計算機輸入和輸出 (I/O) 可能會變慢。1端口映射使用端口映射可以為每個分區(qū)服務器指定唯一的端口號，并且指定一個分區(qū)服務器來執(zhí)行端口映射。缺省情況下，端口映射服務器監(jiān)聽端口 1352，并且重定向 Notes 和 Domino 連接請求至其他分區(qū)服務器。如果端口映射服務器停止運行，其他分區(qū)服務器上的已有會話仍然保持連接。大多數(shù)情況下，Notes 客戶機不能在任何分區(qū)服務器上打開新會話。然而，由于每個 Notes 客戶機在內(nèi)存中保存關于最近連接的信息（包括由端口映射服務器重定向的信息），客戶機有可能在端口映射服務器已經(jīng)停止運

25、行時仍能連接至分區(qū)服務器。由于端口映射服務器需要額外的系統(tǒng)資源，應考慮指定一臺分區(qū)服務器只執(zhí)行此任務。為此目的，需要從端口映射服務器的 NOTES.INI 文件中刪除所有其他服務器任務（例如：郵件路由和復制）。2配置一個IP地址及端口映射當設置端口映射時，端口映射服務器會自動將 Notes 和 Domino 通訊請求路由至其他分區(qū)服務器。1）選擇一臺執(zhí)行端口映射任務的分區(qū)服務器。2）為計算機上的每個分區(qū)服務器選擇唯一的 TCP/IP 端口號。端口映射服務器使用端口號1352。建議對其他分區(qū)服務器使用端口號 13520 至 13524。3）在端口映射服務器的 NOTES.INI 文件中，為端口服

26、務器以及其他每個分區(qū)服務器各加入一行。對端口映射服務器輸入：TCPIP_TcpIpAddress=0,IPAddress:1352其中 TCPIP 是端口名，IPAddress 是端口映射服務器的 IP 地址。對每個其他分區(qū)服務器輸入：TCPIP_PortMappingNN=CN=server_name/O=org,IPaddress:TCP/IP port number 其中 NN 是按升序分配的 00 至 04 之間的一個數(shù)字。server_name 是分區(qū)服務器名，org 是組織名，TCP/IP port number 是為分區(qū)服務器選擇的唯一端口地址。必須按升序從 00 開始為 NN

27、分配一個數(shù)字，最大不要超過 04。如果序列中有中斷，則 Domino 將忽略其后各項。4）在每個其他分區(qū)服務器的 NOTES.INI 文件中，加入下行：TCPIP_TcpIpAddress=0, IPAddress:IPport_number5）在每個分區(qū)服務器的“服務器”文檔中“端口”“Notes 網(wǎng)絡端口”附簽中的“網(wǎng)絡地址”域輸入完全限定的網(wǎng)絡域名（例如：Sales.Acme.Com），或者輸入公共服務器名（例如：Sales）。6）在 DNS、NIS 或本地主機文件中將每個分區(qū)服務器名作為單獨項輸入。7）端口映射僅用于 Notes 和 Domino 之間的通訊任務。如果計劃為 IMAP、

28、LDAP、NNTP 和 POP3 服務以及 Domino Web 服務器通訊設置分區(qū)服務器，那么請在“服務器”文檔的“端口”“Internet 端口”附簽的相應子附簽（Web、目錄、新聞和郵件）中的“TCP/IP 端口號”域中，為每個協(xié)議指定一個唯一的端口號。當客戶機試圖連接服務器時，必須確保此端口號對客戶機可用。例如：如果為 Web 服務器 Acme.Com 分配端口號 12080，則客戶要使用 URL 連接此服務器。最好不要在只有一塊網(wǎng)絡接口卡 (NIC) 的計算機上運行所有這些 Internet 協(xié)議。因為當計算機只有一塊網(wǎng)絡接口卡時，即使一個協(xié)議就足以產(chǎn)生輸入輸出的瓶頸。3樣例此樣例顯

29、示了用于設置六個服務器的端口映射而向分區(qū)服務器的 NOTES.INI 文件中添加的語句行。Server1（端口映射服務器）TCPIP_TcpIpAddress=0,69:1352TCPIP_PortMapping00=CN=Server2/O=Org2,69:13520TCPIP_PortMapping01=CN=Server3/O=Org3,69:13521TCPIP_PortMapping02=CN=Server4/O=Org4,69:13522TCPIP_PortMapping03=CN=Se

30、rver5/O=Org5,69:13523TCPIP_PortMapping04=CN=Server6/O=Org6,69:13524Server2：TCPIP_TcpIpAddress=0,69:13520Server3：TCPIP_TcpIpAddress=0,69:13521Server4：TCPIP_TcpIpAddress=0,69:13522Server5：TCPIP_TcpIpAddress=0,69:13523Server6：TCPIP

31、_TcpIpAddress=0,69:13524四、各分區(qū)服務器使用獨立的IP地址的分區(qū)服務器配置方法如果有足夠的 IP 地址，那么為每個分區(qū)服務器指定獨立的 IP 地址，并對每個分區(qū)服務器使用獨立的網(wǎng)絡接口卡 (NIC)。這樣允許客戶機直接訪問每個分區(qū)服務器，而不必通過端口映射服務器進行訪問。盡管可以為不同的 IP 地址使用同一個網(wǎng)絡接口卡 (NIC)，但最好不要這樣做，因為這會給計算機的輸入/輸出 (I/O) 帶來負面影響。使用獨立的 IP 地址優(yōu)點：1）分區(qū)服務器不依賴端口映射服務器的運行，用戶可以訪問所有的分區(qū)服務器。2）分區(qū)服務器可以位于不同的 IP 網(wǎng)絡。3

32、）可以為各分區(qū)服務器使用獨立的網(wǎng)絡接口卡，加快計算機 I/O 速度。1配置IP地址1）從可用的 IP 地址中，為每個分區(qū)服務器指定一個。2）為每個分區(qū)服務器指定需要的 IP 地址和任務。如果整個計算機只用一塊網(wǎng)絡接口卡 (NIC)，那么只能使用下表中的第一項。如果要設置這些項目執(zhí)行此任務用于 Notes 和 Domino 之間通訊的分區(qū)服務器在 NOTES.INI 文件中輸入 TCPIP_TcpIpAddress=0,IPaddress:1352其中 TCPIP 是端口名，IPaddress 是指定分區(qū)服務器的 IP 地址。樣例：TCPIP_TcpIpAddress=0,192.94.222.

33、169:1352Web 服務器在“服務器”文檔的“Internet 協(xié)議”HTTP 附簽上的“主機名”域中輸入主機名稱或 IP 地址。然后在“聯(lián)編到主機名”域中選擇“啟用”。POP3 服務在 NOTES.INI 文件中輸入 POP3Address=hostname其中 hostname 是服務器的 IP 地址或完全限定的網(wǎng)絡域名稱。IMAP 服務在 NOTES.INI 文件中輸入 IMAPAddress=hostname其中 hostname 是服務器的 IP 地址或完全限定的網(wǎng)絡域名稱。NNTP 服務在 NOTES.INI 文件中輸入 NNTPAddress=hostname其中 hostn

34、ame 是服務器的 IP 地址或完全限定的網(wǎng)絡域名稱。LDAP 服務器在 NOTES.INI 文件中輸入 LDAPAddress=hostname其中 hostname 是服務器的 IP 地址或完全限定的網(wǎng)絡域名稱。要為“服務器 Web 導航器”設置一個分區(qū)服務器，只需要將此分區(qū)服務器設置為可進行 Notes 和 Domino 通訊。3）在“服務器”文檔的“端口”“Notes 網(wǎng)絡端口”附簽中的“網(wǎng)絡地址”域中輸入分區(qū)服務器的 IP 地址、主機名或公共名稱。4）在 DNS、NIS 或本地主機文件中將分區(qū)服務器名稱作單獨項輸入。5）執(zhí)行下列操作之一：如果希望每個分區(qū)服務器使用一個網(wǎng)絡接口卡 (N

35、IC)，則配置每個網(wǎng)絡接口卡 (NIC)，使其分別對應一個分區(qū)服務器的唯一 IP 地址。如果希望整個計算機使用一個網(wǎng)絡接口卡 (NIC)，請指定單個網(wǎng)絡接口卡 (NIC) 的獨立 IP 地址，則需基于操作系統(tǒng)完成下列附加配置指導：HP-UX、IBM AIX、Sun Solaris、Windows NT。IBM AIX此操作用于 IBM AIX 4.3.1。您必須被登錄為根目錄。啟用 IP 地址（1）在本地主機名文件 /etc/hosts 中為每個分區(qū)服務器添加一項。使用計算機主機名的分區(qū)服務器項應該已經(jīng)存在。 （2）要啟用 IP 地址，請在控制臺或啟動文件 (etc/) 中的標題“Part 2

36、 -Traditional Configuration”下輸入如下命令。不要對使用計算機主機名的分區(qū)服務器輸入此命令。/usr/sbin/ifconfig interface alias server_name其中 interface 是網(wǎng)絡接口名，server_name 是分區(qū)服務器名。例如：/usr/sbin/ifconfig en0 alias server2（3）測試此配置。從另一臺計算機中對此服務器使用 ping 命令。要顯示網(wǎng)絡狀態(tài)用 netstat 命令。禁用 IP 地址不要刪除使用計算機主機名作為其服務器名稱的分區(qū)服務器的 IP 地址。（4）在控制臺輸入如下命令：/usr/sb

37、in/ifconfig interface delete server_name其中 interface 是網(wǎng)絡接口名，server_name 是分區(qū)服務器名。（5）從本地主機名文件 /etc/hosts 中刪除此分區(qū)服務器名項。（6）從系統(tǒng)啟動文件 /etc/ 中刪除相應的 ifconfig 命令。Windows NT使用 Windows NT“控制面板”中的“網(wǎng)絡”圖標，來配置同時用于多個 IP 地址的單一網(wǎng)絡接口卡 (NIC)。詳細信息，請參閱 Windows NT 手冊。五、監(jiān)控分區(qū)服務器和優(yōu)化性能1。優(yōu)化性能可以使用與監(jiān)控單個服務器相同的工具監(jiān)控分區(qū)服務器。然而，要記住分區(qū)服務器要使

38、用大量系統(tǒng)資源，這就使得同一臺計算機上的其他分區(qū)服務器不能使用這些資源。例如：分區(qū)服務器上的索引器會占用大量可用的 CPU 時間，使得其他分區(qū)服務器響應很慢。因此，通過查看操作系統(tǒng)的性能監(jiān)視器和 Domino 統(tǒng)計信息找出正在使用系統(tǒng)資源的分區(qū)服務器就是非常重要的。如果某個分區(qū)服務器使用了很多的系統(tǒng)資源，就要考慮將其移至另一臺計算機。如果分區(qū)服務器導致了磁盤存取緩慢，就要考慮將分區(qū)服務器的 Domino 數(shù)據(jù)目錄移至一個單獨的磁盤驅動器。提高性能的另一個方法是限制對服務器的訪問。這樣做的一個方法就是限制服務器上可產(chǎn)生的并發(fā)事務的數(shù)量。可以使用 NOTES.INI 文件中的 Server_Max

39、_Concurrent_Trans 來設置每個服務器上并發(fā)事務數(shù)量的最大值。研究表明，使用 Windows NT 時并發(fā)事務的最佳數(shù)目是 20。如果正使用 Windows NT 并且運行兩個分區(qū)服務器，則設置每個服務器的并發(fā)事務的最大值為 10。此設置不會影響用戶登錄到服務器。限制訪問服務器的另一個方法是限制能同時訪問分區(qū)服務器的用戶數(shù)量。為此目的，可以使用 NOTES.INI 文件中的 Server_MaxUsers 設置。當服務器達到所指定的用戶數(shù)時，Domino 將拒絕其他訪問該服務器的用戶請求。2R5 中的 NSFBufferPool 在 R5 中，NSFBufferPool 沒有有效

40、的大小限制，但它受操作系統(tǒng)限制的約束，而且潛在地受 NOTES.INI 變量的最大大小約束。NOTES.INI 變量不能大于 2GB，因為這些變量是有正負之分的變量。當 Domino 服務器啟動時，服務器將服務器上物理 RAM 的 1/4 (25%) 到 3/8 (37.5%) 分配給 NSFBufferPool 作為 Domino 的內(nèi)存。Notes 客戶機的內(nèi)存分配與此類似，但設置最多只能為 NSFBufferPool 分配 8MB。管理員（服務器）和終端用戶（客戶機）可以重設此缺省分配并使用下面的兩個 NOTES.INI 變量之一手動設置 NSFBufferPool 的大小：NOTES.

41、INI 變量單位限制NSF_Buffer_Pool_Size=x字節(jié)2GB，基于 NOTES.INI 變量的限制NSF_Buffer_Pool_Size_MB=xMB無；受 OS 限制NSF_Buffer_Pool_Size_MB 變量刪除由于 NOTES.INI 變量的限制而對NSF_Buffer_Pool_Size 存在的 2GB 限制。除非是在分區(qū)服務器上，否則不必調(diào)整 NSFBufferPool。某些情況下，Domino 不需要 NSFBufferPool 中的全部內(nèi)存，所以管理員可能希望通過設置 NOTES.INI 變量之一來試著減少 NSFBufferPool 中的內(nèi)存量。這允許服

42、務器將內(nèi)存用于其它目的。在分區(qū)服務器上，分配正常情況下為 NSFBufferPool 保留的所有內(nèi)存可能會出現(xiàn)問題，例如：具有 6 個 Domino 分區(qū)服務器的計算機不能給每個分區(qū)分配 25% 的內(nèi)存。管理員應該按照分區(qū)數(shù)來劃分將分配給 Domino 服務器的內(nèi)存（從物理 RAM 的 1/4 到 3/8）并通過 NOTES.INI 變量手動設置每個服務器的 NSFBufferPool 大小。然后管理員可以根據(jù)相關負載來修改每個分區(qū)的設置。通常情況下，最好允許 Domino 為 NSFBufferPool 分配內(nèi)存。僅當服務器由于可用內(nèi)存不足而導致運行很慢時才設置 NSFBufferPool

43、的大小。NSF_Buffer_Pool_Size語法：NSF_Buffer_Pool_Size=value描述：指定 NSF 緩沖池的最大尺寸（以字節(jié)計算），該內(nèi)存段專用于 Domino 和磁盤存儲之間緩沖 I/O 傳送。最大大小取決于操作系統(tǒng)的限制，以及可用的系統(tǒng)內(nèi)存總數(shù)。最小大小為 4MB。還可使用 NSF_Buffer_Pool_Size_MB 來設置 NSF 緩沖池的最大尺寸。該值與 NSF_Buffer_Pool_Size 相同，但它是以兆字節(jié)而不是字節(jié)為單位。使用 NSF_Buffer_Pool_Size_MB 以避免由于 NOTES.INI 變量的限制而對 NSF_Buffer_

44、Pool_Size 存在的 2GB 限制。（NOTES.INI 變量是有正負之分的變量，并且不能大于 2GB。）應用于：工作站和服務器缺?。河煞掌骰蚬ぷ髡咀詣哟_定。（除分區(qū)服務器外，強烈推薦此設置。）可用內(nèi)存越大，服務器設置的缺省 NSF_Buffer_Pool_Size 值就越大。在工作站中，NSF_Buffer_Pool_Size 的最大設置為 8MB（MAC 中為 4MB）。在服務器上，根據(jù)物理內(nèi)存的整體大小，缺省最大值為可用物理內(nèi)存的 1/8 到 3/8。在分區(qū)服務器中缺省值不會自動調(diào)整，所以通常需要將每個服務器上的最大值調(diào)整為內(nèi)存的一部分，以使所有分區(qū)使用的內(nèi)存加起來約為內(nèi)存的 1

45、/4 到 3/8。六、卸載分區(qū)服務器可以從計算機上刪除所有分區(qū)服務器或刪除最近一次安裝的分區(qū)服務器。刪除計算機上的所有分區(qū)服務器要從計算機刪除所有分區(qū)服務器，使用操作系統(tǒng)中的卸載程序。刪除最近一次安裝的分區(qū)服務器“卸載”程序不允許指定希望刪除的分區(qū)服務器?！靶遁d”程序僅刪除最后添加到計算機中的分區(qū)服務器。如果從計算機刪除了單個分區(qū)服務器，以后或許將不能使用卸載程序從計算機刪除其他分區(qū)服務器。要卸載最近一次安裝的分區(qū)服務器，請執(zhí)行下列步驟：1）保存所需的文件，然后刪除希望卸載的分區(qū)服務器的 Domino 數(shù)據(jù)目錄。2）如果分區(qū)服務器使用唯一的 IP 地址，則應禁用對該 IP 地址的支持。只有當在

46、設置分區(qū)服務器時添加了 IP 地址時才需這樣做。如果分區(qū)服務器使用計算機主機名作為其 Domino 服務器名，則不要禁用它的 IP 地址。3）如果分區(qū)服務器使用端口映射，則編輯端口映射服務器的 NOTES.INI 文件使其不再指向此分區(qū)服務器。如果要卸載端口映射服務器，應設置另外一個分區(qū)服務器作為端口映射服務器。4）如果使用 Windows NT，請按如下方式編輯 NT 注冊表：在文件夾 HKEY_LOCAL_MACHINE - SOFTWARE - Lotus - Notes - VSERVER 中，選擇 INSTANCE，并將實例數(shù)減一。在文件夾 HKEY_LOCAL_MACHINE -

47、SOFTWARE - Lotus - Notes - VSERVER - CLIENT 中，刪除與所要卸載的分區(qū)服務器相應的客戶機安裝路徑項。在文件夾 HKEY_LOCAL_MACHINE - SOFTWARE - Lotus - Notes - VSERVER - CLIENT 中，確保所列出的客戶機的值是連續(xù)的。例如：如果以前安裝了四個分區(qū)服務器并且卸載了服務器2，那么要將剩下的分區(qū)服務器列為 CLIENT1、CLIENT2 和 CLIENT3。確保這些項目與 NOTES.INI 文件中的相應項一致。七、在Domino群集中使用分區(qū)服務器Domino 群集是兩到六臺服務器構成的組，它可以使

48、用戶無間斷的訪問數(shù)據(jù)、平衡服務器間的工作負載、改善服務器的性能，并且在擴大企業(yè)規(guī)模時保持運行。群集中的服務器包含了在任何時間都可用的數(shù)據(jù)庫復本。如果用戶試圖訪問群集中某服務器上不可用的數(shù)據(jù)庫，那么 Domino 將打開群集中其他服務器上此數(shù)據(jù)庫的復本（如果復本可用）。Domino 不斷同步復制數(shù)據(jù)庫，所以無論用戶打開哪個復本，其信息總是完全相同的。Lotus Notes 客戶機可以訪問所有的 Domino 群集服務器。HTTP 客戶機（Internet 瀏覽器）只可以訪問 Domino 群集中的 Domino Web 服務器。群集中可以包含分區(qū)服務器?？梢杂脝蝹€服務器及位于不同計算機上的分區(qū)服

49、務器構成群集分區(qū)服務器。在同一個群集中，在同一臺計算機上不能包含多個分區(qū)服務器。如果使用端口映射，不要向在一個群集中包含一臺以上的端口映射服務器。當端口映射服務器所在的群集出現(xiàn)問題時，即使分區(qū)服務器與端口映射服務器不在同一個群集中，計算機上的所有分區(qū)服務器也可能變?yōu)椴豢捎?。例如，有兩臺計算機，每臺計算機上有三個分區(qū)服務器。這些分區(qū)服務器被配置在三個群集中，其中每個群集中有兩個分區(qū)服務器。當群集中包含一個分區(qū)服務器時，不必將一臺計算機上的所有分區(qū)服務器都包含到群集中。例如有兩臺計算機，每臺有三個分區(qū)服務器。其中四個分區(qū)服務器被配置到兩個群集中，另兩個分區(qū)服務器未包含到任何群集中。八、分區(qū)服務器：

50、疑難解答下列主題描述使用分區(qū)服務器時可能遇到的常見問題和錯誤的解決方案。1分區(qū)服務器崩潰 所有與分區(qū)服務器有關的進程都共享相同的內(nèi)存名稱空間和信號量。如果分區(qū)服務器崩潰，請終止所有與服務器有關的進程。否則，在重新啟動服務器前，舊進程會損壞內(nèi)存。啟動分區(qū)服務器前，請確保 NOTES.INI 文件中存在 KillProcess=1 設置。此設置在發(fā)生服務器意外關閉時能啟用自動清除。2服務器存在：分區(qū)號 xx 已使用 試圖在一個分區(qū)中啟動多個服務器，以及 Domino Administrator 仍在同一分區(qū)中的前一個服務器上運行時，會出現(xiàn)此消息。要更正這一點，請終止所有與分區(qū)有關的進程。如果失敗，

51、請重新啟動系統(tǒng)。3連接到分區(qū)服務器時“服務器沒有響應” 如果分區(qū)服務器使用 TCP/IP 端口映射則可能出現(xiàn)此消息。1）如果目標服務器與端口映射服務器共享一個網(wǎng)絡接口卡，則請檢查端口映射服務器是否正在運行。如果端口映射服務器不能重定向通訊到目標服務器監(jiān)聽的端口，Domino 則無法創(chuàng)建到共享映射服務器 IP 地址的服務器的連接。2）確保 NOTES.INI 文件中的端口映射信息按正確順序排列。在端口映射服務器的 NOTES.INI 文件中，有引用計算機上其他分區(qū)服務器的條目。如果包含端口映射信息的行之間發(fā)生排列順序錯誤，Domino 將顯示消息“服務器沒有響應”或“服務器的名稱發(fā)生變化”。請編

52、輯端口映射服務器的 NOTES.INI 文件，并確保分區(qū)服務器按數(shù)字順序被列出，如下例所示：TCPIP_PortMapping00=TCPIP_PortMapping01=TCPIP_PortMapping02=TCPIP_PortMapping03=修改 NOTES.INI 后，停止并重新啟動服務器使更改生效。3）確保附加到目標服務器 IP 地址的端口號與目標服務器上的 NOTES.INI 文件中的端口號匹配。同樣，校驗服務器名稱和組織是正確的。例如：端口映射服務器 NOTES.INI 文件中的此設置分配目標服務器 IP 地址和端口號：TCPIP_PortMapping00=CN=Serve

53、r1/O=Org1,23:13520目標服務器 NOTES.INI 文件包含：TCPIP_TcpIpAddress=0,23:13520 例已有的hqserver/hqcert(網(wǎng)絡域名HQDOMAIN，管理員hqadmin)上建立分區(qū)服務器：gzserver/gzcert/hqcert(管理員gzadmin，驗證字gzcert.id)shserver/shcert/hqcert(管理員shadmin，驗證字shcert.id)xmserver/xmcert/hqcert(管理員xmadmin，驗證字xmcert.id)本例各分區(qū)網(wǎng)絡域相同，驗證

54、字采用組織單元驗證字，設置如下：1創(chuàng)建認證日志數(shù)據(jù)庫certlog.nsf，如果還沒創(chuàng)建的話。2創(chuàng)建組織單元驗證字。在Administrator中，選擇“配置/工具/注冊/組織單元”。注冊服務器hqserver/hqcert驗證者標識符/hqcert設置標識符文件d:lotusidsgzcert.id組織單元gzcert口令12345678安全性類型北美郵寄驗證請求給管理員hqadmin單擊“注冊”產(chǎn)生組織單元驗證字標識符文件gzcert.id。以此類推，注冊組織單元標識符文件shcert.id,xmcert.id。3注冊服務器。在Administrator中，選擇“配置/工具/注冊/服務器”

55、。（1）輸入hqserver/hqcert的驗證字cert.id驗證口令，進入注冊服務器窗口。（2）更改服務器為主服務器，本例為hqserver/hqcert。（3）驗證字改為/gzcert/hqcert，驗證到期日期和安全性類型可以不用更改。（4）單擊“繼續(xù)”。（5）在“基本”附簽中，服務器名稱填寫gzserver；口令填寫12345678；Domino網(wǎng)絡域填寫HQDOMAIN（不變）；管理員填寫hqadmin/hqcert。在“其它”附簽中，服務器標題填寫gzserver；網(wǎng)絡填寫NetWork1，本地管理員填寫gzadmin/gzcert/hqcert；保存服務器標識符位置填寫c:lo

56、tusidsgzserver.id。（6）選擇“注冊”，成功注冊分區(qū)服務器gzserver，產(chǎn)生服務器文檔gzserver.id。（7）重復（1）-（6）步繼續(xù)注冊shserver、xmserver分區(qū)服務器信息。4分別為gzserver、xmserver和shserver安裝Domino程序。必須選擇“分區(qū)服務器”安裝方式，并指定分區(qū)數(shù)據(jù)目錄路徑名。5配置分區(qū)服務器gzserver。選擇“開始/程序/Lotus應用程序/Domino（分區(qū)名，一般是字符Lotus+數(shù)據(jù)目錄名），打開Setup.nsf文件進行配置。在第1步中，選擇“附加的服務器”。在第4步中，填寫如下內(nèi)容：服務器名：gzserver/gzcert/hqcert服務器標識符：文件中提供的服務器標識符服務器標識符文件名：c:lotusidsgzserver.id用于獲取通訊錄的服務器：hqserver/hqcert單擊“完成”，開始配置分區(qū)服務器gzserver。6如第5步所述配置分區(qū)服務器xmserver、shserver