新一代產品部署及環(huán)境配置

新一代產品部署及環(huán)境配置暢捷通軟件有限公司主講人：陳亮2010年8月B/S架構概念--理解B/S架構B/S架構定義B/S（Browser/Server）：瀏覽器/服務器;C/S（Client/Server）：客戶端/服務器.B/S結構的特點是用戶使用接口是通過瀏覽器來與系統(tǒng)交互，主要事務邏輯在服務器端（Server）實現(xiàn).B/S架構是在Internet興起來繼C/S架構進化而來的一種構,對用戶來講最大的好處是使用方便,因為對客戶端來說一般只需要一個客戶端瀏覽器就夠了.B/S架構概念--B/S架構頁面請求模型圖C/S架構與B/S架構部署有什么不同?B/S架構概念--B/S架構軟件特點

用戶使用和系統(tǒng)維護方便,一般只針對服務器進行升級(C/S架構下需要對所有客戶機維護)但服務器運行數(shù)據(jù)負荷較重,性能成為主要瓶頸

C/S的優(yōu)點是能充分發(fā)揮客戶端PC的處理能力，很多工作可以在客戶端處理后再提交給服務器。對應的優(yōu)點就是客戶端響應速度快。缺點主要有：只適用于局域網(wǎng)、客戶端需要安裝專用的客戶端軟件、對客戶端的操作系統(tǒng)一般也會有限制。

硬件環(huán)境建議

Web服務器和應用服務器

影響WebServer和AppServer的主要因素是CPU計算能力和內存大小，磁盤IO性能不需要特別考慮配置備注CPU兩路雙核CPU2.0以上內存內存標配4G如果支持的并發(fā)用戶較多，可配置到8G以上，以充分發(fā)揮IIS緩存的作用，提高性能表現(xiàn)。硬盤磁盤使用普通的SCSI硬盤（或SAS硬盤）即可硬件環(huán)境建議數(shù)據(jù)庫服務器由于一般的企業(yè)系統(tǒng)中，數(shù)據(jù)庫的壓力往往最大，建議盡量使用高端配置的機器，除CPU主頻外，影響數(shù)據(jù)庫的主要因素是內存大小和磁盤IO速度。對于需要支持20并發(fā)用戶以上的企業(yè)，建議標配8G內存。磁盤應使用高速的SCSI硬盤（或SAS硬盤）。再沒有啟用RAID的情況下，建議至少配置3個物理硬盤，以平衡IO（操作系統(tǒng)，數(shù)據(jù)庫，日志文件），可以獲得最佳的IO性能，并具有很好的容錯能力及可靠性配置備注內存8G內存硬盤高速的SCSI硬盤（或SAS硬盤）建議至少配置3個物理硬盤硬件環(huán)境建議數(shù)據(jù)庫服務器由于一般的企業(yè)系統(tǒng)中，數(shù)據(jù)庫的壓力往往最大，建議盡量使用高端配置的機器，除CPU主頻外，影響數(shù)據(jù)庫的主要因素是內存大小和磁盤IO速度。對于需要支持20并發(fā)用戶以上的企業(yè)，建議標配8G內存。磁盤應使用高速的SCSI硬盤（或SAS硬盤）。再沒有啟用RAID的情況下，建議至少配置3個物理硬盤，以平衡IO（操作系統(tǒng)，數(shù)據(jù)庫，日志文件），可以獲得最佳的IO性能，并具有很好的容錯能力及可靠性配置備注內存8G內存硬盤高速的SCSI硬盤（或SAS硬盤）建議至少配置3個物理硬盤產品部署—安全配置安全配置-操作系統(tǒng)在部署完成后，要使用GHOST或其它備份軟件進行備份。

一般可以解決客戶無意修改、機器中病毒、以及無辦法修復的等等問題。且記，使用GHOST還原之前要備份一下客戶數(shù)據(jù)庫，如果數(shù)據(jù)庫安裝在系統(tǒng)盤的情況下。開啟Windows防火墻或其它防火墻。Windows操作系統(tǒng)要及時打補丁。安全配置-數(shù)據(jù)庫裝完數(shù)據(jù)庫軟件后，要修改數(shù)據(jù)庫sa賬戶密碼，以SQL2000為例安全全配配置置-數(shù)數(shù)據(jù)據(jù)庫庫修改改數(shù)數(shù)據(jù)據(jù)庫庫密密碼碼后后，，如如果果產產品品也也已已經(jīng)經(jīng)安安裝裝上上，，則則還還需需要要設設置置產產品品數(shù)數(shù)據(jù)據(jù)庫庫配配置置程程序序產品品部部署署(ADSL+路由由器器)案例例——ADSL+路路由由器器從以以下下兩兩個個方方面面說說明明物理理部部署署設備備設設置置備注注：：以以路路由由器器型型號號TP-LinkTL-R1660和ADSL型號號(ZTE中興興GWH-11)進行行示示例例案例例——ADSL+路路由由器器——物物理理部部署署圖圖案例例——ADSL+路路由由器器——設設備備參參數(shù)數(shù)配配置置步驟驟一一:設設置置ADSL登登錄錄賬賬戶戶[購購買買ADSL時時由由服服務務提提供供商商提提供供]案例例——ADSL+路路由由器器——設設備備參參數(shù)數(shù)配配置置步驟驟二二:穿穿越越功功能能設設置置案例例——ADSL+路路由由器器——設設備備參參數(shù)數(shù)配配置置步驟驟三三:虛虛擬擬服服務務器器設設置置說明明：：步步驟驟三三和和步步驟驟二二在在實實際際測測試試時時僅僅設設置置其其中中一一個個步步驟驟即即可可。。為為確確保保穩(wěn)穩(wěn)定定建建議議都都設設置置一一下下。。案例例——ADSL+路路由由器器——設設備備參參數(shù)數(shù)配配置置步驟驟四四：：服服務務器器端端安安裝裝花花生生殼殼軟軟件件案例例——ADSL+路路由由器器——域域名名無無法法解解析析故故障障方方案案有時時候候花花生生殼殼域域名名不不太太穩(wěn)穩(wěn)定定可可以以采采取取如如下下兩兩種種方方案案解解決決：：建議議用用戶戶使使用用付付費費的的花花生生殼殼域域名名[價格格一一年年100多塊塊左左右右]登錄錄路路由由器器管管理理界界面面（（一一般般是是），，查查到到外外網(wǎng)網(wǎng)IP，可可以以先先讓讓用用戶戶根根據(jù)據(jù)此此IP訪問問(90/ywtpro/default.aspx)，代代替替域域名名訪訪問問(http://花生生殼殼域域名名/ywtpro/default.aspx)。如如圖圖所所示示。。部署署調調試試ADSL環(huán)境境的的特特別別注注意意事事項項1、端端口口有部部分分地地區(qū)區(qū)寬寬帶帶運運營營商商屏屏蔽蔽了了80端口口，，當當我我們們發(fā)發(fā)現(xiàn)現(xiàn)默默認認方方式式無無法法從從外外網(wǎng)網(wǎng)訪訪問問到到服服務務器器的的時時候候，，我我們們可可以以嘗嘗試試將將系系統(tǒng)統(tǒng)端端口口改改變變?yōu)闉槠淦渌牡亩硕丝诳?，，看看看看能能否否訪訪問問，，例例如如，，8080端口口。。修修改改過過程程中中，，要要注注意意到到防防火火墻墻不不要要阻阻塞塞該該端端口口，，同同時時路路由由器器作作相相應應端端口口映映射射。。2、防防火火墻墻如果果我我們們正正常常安安裝裝了了系系統(tǒng)統(tǒng)，，正正常常設設定定各各種種參參數(shù)數(shù)，，系系統(tǒng)統(tǒng)仍仍然然無無法法被被外外網(wǎng)網(wǎng)訪訪問問，，那那么么我我們們需需要要關關注注防防火火墻墻的的設設定定。。防防火火墻墻會會有有3種：：路由由器器集集成成的的防防火火墻墻Windows帶有有的的防防火火墻墻用戶戶自自己己安安裝裝的的第第三三方方殺殺毒毒軟軟件件防防火火墻墻我們們應應該該確確保保每每一一個個防防火火墻墻都都不不會會阻阻擋擋相相關關的的網(wǎng)網(wǎng)絡絡端端口口。。特特別別是是，，當當業(yè)業(yè)務務系系統(tǒng)統(tǒng)端端口口不不是是80的時時候候，，系系統(tǒng)統(tǒng)網(wǎng)網(wǎng)絡絡非非常常容容易易被被防防火火墻墻擋擋住住，，這這種種情情況況下下，，我我們們一一定定要要打打開開防防火火墻墻針針對對該該端端口口的的屏屏蔽蔽。。3、花生生殼殼花生生殼殼解解析析動動態(tài)態(tài)IP，并并不不總總是是實實時時有有效效，，特特定定時時刻刻出出現(xiàn)現(xiàn)暫暫時時的的解解析析失失敗敗是是有有可可能能的的。。出出現(xiàn)現(xiàn)這這種種故故障障的的時時候候，，我我們們可可以以在在花花生生殼殼域域名名管管理理軟軟件件上上，，讓讓花花生生殼殼重重新新登登錄錄，，然然后后再再試試驗驗是是否否排排除除故故障障，，或或使使用用IP登錄錄來來排排除除問問題題原原因因。。產品品部部署署—常見見故故障障產品品部部署署——常常見見故故障障問題題描描述述訪問問打打開開產產品品登登錄錄頁頁面面時時，，提提示示服服務務器器拒拒絕絕遠遠程程訪訪問問解決決方方案案防火火墻墻設設置置：：要要求求打打開開TCP80端口口和和TCP1433端口口。。產品品部部署署——常常見見故故障障問題題描描述述使用用第第三三方方下下載載工工具具下下載載的的帳帳套套備備份份文文件件，，不不能能正正確確恢恢復復帳帳套套解決決方方案案由于于第第三三方方下下載載工工具具會會在在要要下下載載的的文文件件的的表表頭頭前前面面添添加加幾幾字字節(jié)節(jié)的的附附加加說說明明信信息息，，恢恢復復功功能能在在解解壓壓操操作作時時讀讀取取的的文文件件流流不不正正確確，，導導致致恢恢復復失失敗敗。。因因此此請請不不要要使使用用第第三三方方下下載載工工具具下下載載帳帳套套備備份份文文件件，，直直接接使使用用IE自己的下載功功能下載帳套套備份文件。。產品部署—常常見故障問題描述在應用服務器器上配置“數(shù)數(shù)據(jù)庫服務器器”出現(xiàn)錯誤誤，例如：本本機共享配置置不正確！解決方案數(shù)據(jù)庫服務器器配置：將<產品安裝路徑徑>\Appserver\Data目錄共享，共共享名稱Data，權限Everyone設置<產品安裝路徑徑>\Appserver\Data的安全權限給給Everyone可寫。產品部署—常常見故障問題描述IIS默認站點的端端口不是默認認80，安裝產品后后如何訪問？？解決方案說明：默認站點端口口非默認80情況下，產品品的登錄頁面面地址：業(yè)務通專業(yè)版版登陸頁面：：http://服務器IP地址:默認站點端口口號/YWTPRO/login.htm倉管通登陸頁頁面：http://服務器IP地址:默認站點端口口號/CGTSTD/login.htm舉例：打開IIS,檢查默認站點點的端口號。。默認端口為為8080則本機業(yè)務通通專業(yè)版的訪訪問地址為：：:8080/YWTPRO/login.htm則本機倉管通通的訪問地址址為：:8080/CGTSTD/login.htm注意：如果開開啟了防火墻墻，默認站點點的端口號必必須在防火墻墻例外列表中中。產品部署—常常見故障問題描述產品安裝正常常安裝后，由由于MSDTC服務未安裝或或者未啟動，，導致登陸頁頁面提示Http500錯誤解決方案說明：出現(xiàn)類似錯誤誤后請檢查DTS服務是否正常常運行：在運行里面輸輸入命令"services.msc",查找MSDTC服務（全名：：DistributedTransactionCoordinator），發(fā)現(xiàn)服務務列表里沒有有這個服務,執(zhí)行命令行進進行安裝：msdtc––install在服務列表，，找到MSDTC服務，設置為為"自動"并啟動它。如果啟動失敗敗，出現(xiàn)下面面提示：Windows不能在本地地計算機啟啟動DistributedTransactionCoordinator。有關更多信信息，查閱系系統(tǒng)事件日志志。如果這是是非Microsoft服務，請與服服務廠商聯(lián)系系，并參考特特定服務錯誤誤代碼-1073737712。產品部署—常常見故障用以下方式處處理：把C:\WINDOWS\system32\dtclog這個目錄重命命名（如果有有），然后重重新建立該目目錄。在命令行下：：msdtc-resetlog確認msdtc服務已經(jīng)正常常啟動。如果果沒有，重新新啟動電腦看看看。在msdtc啟動后能運行行下列命令：：cd%windir%\system32\inetsrvrundll32wamreg.dll,CreateIISPackageregsvr32asptxn.dll請注意：CreateIISPackage區(qū)分大小寫。。重新打開產品品登錄頁面。。如果還存存在問題，請請聯(lián)系系統(tǒng)管管理員。產品部署—常常見故障問題描述產品安裝正常常安裝后，打打開登錄頁面面出現(xiàn)ServiceUnavailable解決方案說明：內置賬號NETWORKSERVICE沒有本地啟動動和激活“IISADMINSERVICE”的權限。處理：NETWORKSERVICE加上訪問IIS服務的權限，，具體方法如如下：點擊“開始””“控制面板””“管理工具””“組件服務””“計算機”“我的電腦””“DCOM”選項，選擇其其下的“IISADMINSERVICE”，右健選擇““屬性”，找找到“安全””，在“啟動動和激活權限限”中編輯““自定義”，，添加賬號““NETWORKSERVICE””。給該賬號賦賦予“本地啟啟動”和“本本地激活”的的權限，重新新啟動IIS之后，再打開開產品登陸頁頁面。產品部署—常常見故障產品部署—常常見故障問題描述打開產品報IL格式不正確。。解決方案：1、打開控制面面