《domino分区服务器原理及其配置与管理》由会员分享,可在线阅读,更多相关《domino分区服务器原理及其配置与管理(16页珍藏版)》请在金锄头文库上搜索。
1、分区服务器原理及其配置和管理Domino 服务器分区允许在一台计算机上运行多个 Domino 服务器。使用分区服务器将减少硬件费用并将所需管理的计算机数量减至最少。每个分区服务器有自己的 Domino 数据目录和 NOTES.INI 文件,但所有的分区服务器共享同一个 Domino 程序目录。分区服务器使您能够更有效地利用硬件。例如:可以购买一个配置更高的计算机,在上面运行多个 Domino 服务器;而不必购买多个配置较低的计算机来运行 Domino 服务器,因其不一定能充分利用可用资源。当服务器位于不同网络域时,设置分区服务器就显得特别有效。例如:在一台计算机上可以为多个用户指定多个网络域或
2、设置多个 Web 站点。大多数情况下,与将多个服务器合并为一个服务器相比,同一个网络域的多个分区服务器要使用更多的计算机资源和磁盘空间。这是因为每个分区服务器都需要安装 Domino 可执行文件,并且每个 Domino 服务器都必须拷贝 Domino 目录和其他管理数据库。同时,管理单个服务器也要比管理多个服务器容易一些。然而,在一些情况下,在多处理器计算机上从相同网络域运行多个分区服务器可以提高性能,这是因为计算机可同时运行某些进程。在企业 Domino 系统或网络服务中,分区服务器在提供安全性的同时也会提供伸缩性。随着系统的增长,可以将用户从分区服务器迁移至独立的服务器中。也可以通过将分区
3、服务器作为群集成员来获得较高的数据库可用性。分区服务器的安全性与单机服务器的安全性是一样的。如果一台分区服务器停止运行,那么其他分区服务器仍可以继续运行。因此,运行于其他分区服务器上的应用程序由于其服务器继续运行,所以更可靠。分区服务器遇到致命错误时,则可以在不重启计算机的情况下重新启动此分区服务器。能够这样做是因为:在安装分区服务器时,Domino 将 KillProcess 设置添加至 NOTES.INI 文件中。最好为每个分区服务器使用不同的用户帐号(登录名称),这样可以在服务器崩溃后使用相应的命令(例如:Nsd -kill)以清除剩余的进程。分区特点可以被UNIX和Windows NT
4、所支持。每一个Domino分区最少要使用128MB的空间。共享Domino的执行程序。有唯一的Domino数据目录和初始化文件NORES.INI。可以组成群集。分区优点采用分区服务器优化了硬件的性能。其主要优点主要包括:降低硬件的开销。使管理系统的数目最小化。使高性能系统的性能发挥到最大。在不同的域使用极其有效,如分离服务器到单个的消耗器上和支持多个Web站点等。方便升级。有两种方法在计算机上配置分区服务器:所有分区服务器使用一个 IP 地址和网络接口卡,但分配不同的端口。称端口映射。每个分区服务器分配一个单独的 IP 地址,并且使用一个或多个网络接口卡 (NIC)。(见后面二、三部分介绍)决
5、定安装多少个分区服务器Domino 支持在一台计算机上的多个分区服务器。所安装的分区服务器的数量取决于企业的需要和可用的硬件。计算机的性能和所用的操作系统决定了在不明显降低性能的前提下,所能创建的分区数量。最好在多处理器计算机上运行分区服务器,对于安装在计算机上的每个分区服务器至少应有一个(如果可能的话,两个)处理器。如果可能,请在安装 Domino 之前计划一下分区服务器配置和网络配置。系统要求Domino 支持运行在 UNIX、OS/2 和 Windows NT 操作系统下的分区服务器(包括用作 NT 服务的分区服务器)。除了下列各项,运行分区服务器与运行标准 Domino 服务器的要求相
6、同:为计算机上的每个附加的分区服务器添加 100MB 磁盘空间。每个分区服务器需要 128MB RAM。配置每个分区服务器使用 TCP/IP。Domino服务器分区软件允许在一台计算机上创建最多六个Domino服务器。不要把Domino分区与具体的操作系统的分区相混淆,操作系统的分区是将系统硬件进行分割。维护分区服务器和单个的服务器差别分区服务器和单个服务器执行时是一样的,但是在维护分区服务器时有些微小的差别:配置差别安装选择分区服务器的安装数据目录系统的每一个服务器都需要各自的数据目录。服务器上目录的名字是特殊的NOTES.INI每一个分区服务器都放置在数据目录中网络协议需要TCP/IP,配
7、置包括:每一个分区服务器有一个IP地址使用分离的端口的每一个分区有一个IP地址卸载只有NT有:需要编辑NT的注册表一、增加Domino服务器:注册所有的分区服务器要安装并配置其他的Domino服务器,必须完成以下操作: 在网络域中设置第一台Domino服务器。 基于公司的结构创建层次结构命名系统。 创建“认证日志”数据库(CERTLOG.NSF),记录如何注册其他服务器和用户。仅创建一个“认证日志”。如果在设置第一台服务器或安装以前版本时已创建了一个“认证日志”,则不必再创建。 按层次结构命名系统的要求,创建组织验证者标识符和创建组织单元验证者标识符。 将验证者标识符分发给其他站点的管理员。
8、通过使用适当的验证者标识符注册其他服务器。 安装并设置每台附加的服务器。 根据要在服务器上运行的服务、任务以及程序的类型,执行其他配置过程。在安装其他分区服务器之前,必须先注册。事实上,注册一台服务器将向系统添加该服务器,服务器注册过程中将在“Domino目录”中为该服务器创建“服务器”文档,并创建服务器标识符。注册并安装服务器后,如果需要HTTP、LDAP等类型的服务器,则设置服务器执行这些特殊的任务。1创建组织验证者标识符:注册其它服务器时用的验证者标识符按层次结构命名系统的要求,创建组织验证者标识符文件。在安装并配置网络域中的第一台服务器时,Domino 安装程序创建组织验证者标识符。您
9、可能需要创建另一个组织验证者标识符来更好地区别名称、增强安全性或便于管理。1)在“Domino Administrator”中,单击“配置”附签。2)在“工具”窗格,选择“注册”“组织”。3)(可选)要更改注册服务器(该服务器在 Domino 目录复制之前最初存储着“验证者”文档),单击“注册服务器”,选择正确的服务器,然后确定。如果在“管理惯用选项”中没有指定注册服务器,那么在缺省情况下,注册服务器即为以下服务器:本地服务器(如果它包含 Domino 目录)在 NOTES.INI 的 NewUserRegServer 设置中指定的服务器“管理”服务器4)(可选)如果要更改 Domino 存储
10、验证者标识符的位置,请单击“设置标识符文件”按钮。确保验证者标识符文件被保存在安全的位置,以便方便地对它进行访问以注册新服务器和用户,但是不要滥用以保证安全。缺省情况下,该标识符被存储在 c:。5)完成下列域:域输入组织组织名称。输入一个名字,并且此名字不同于安装第一个服务器时创建的组织验证者标识符中使用的名称。国家代码组织的国家代码。口令区分大小写的验证者口令。口令可用的字符数取决于在“口令长度级别”中的设置的级别。每次使用标识符,Domino 都提示输入口令。口令长度级别设为口令输入的字符的复杂性和多样性级别。Domino 设置缺省值为 10。安全性类型选择其中之一:北美(缺省),此类型的
11、验证者标识符只能给有 Domino 北美许可证的服务器或用户盖章。北美安全性强于国际安全性,这是因为加密方法的强度受到美国出口控制的限制。国际范围,此类型的验证者标识符可给有 Domino 国际许可证的服务器或用户盖章。邮件验证请求(管理员)处理重新验证请求的管理员名称。此处指定的名称将出现在“Domino 目录”的“验证者”文档中。如果要为站点外的管理员创建验证者标识符,则在此域中输入此管理员的名称。备注出现在“验证字”文档的“备注”域中的可选文本位置出现在“验证字”文档的“位置”域中的可选文本6)单击“注册”。2创建组织单元验证者标识符:即分区服务器的验证者标识符创建组织单元验证者标识符时
12、,需要了解公司的层次结构命名系统。命名系统帮助了解使用哪个验证者标识符来创建其他验证者标识符。同时,要使用于创建组织单元验证者标识符的验证者标识符可被访问。大多数情况下,应使用第一台服务器安装时创建的标识符。缺省情况下,服务器安装程序将此文件保存在 Domino/Notes/Data 目录中。1)在“Domino Administrator”中,单击“配置”附签。2)在“工具”窗格,选择“注册”“组织单元”。3)执行下列操作之一输入验证者标识符的口令并单击“确定”。这是用来创建组织单元验证者标识符的验证者标识符。选择组织验证者标识符,并单击“确定”。4)(可选)要更改注册服务器(该服务器在“D
13、omino 目录”复制之前最初存储着“验证者”文档),单击“注册到服务器”,选择正确的服务器,然后单击“确定”。如果在“管理员惯用选项”中没有指定注册服务器,那么在缺省情况下即为下列服务器:本地服务器(如果它包含 Domino 目录)在 NOTES.INI 的 NewUserRegServer 设置中指定的服务器管理服务器5)(可选)要更改用来注册新验证者标识符的验证者标识符,则:单击“验证者标识符”。选择验证者标识符,并单击“打开”。输入标识符口令,并单击“确定”。6)(可选)如果要更改 Domino 存储验证者标识符的位置,则单击“设置标识符文件”按钮。确保验证者标识符文件被保存在安全的位
14、置,以便方便地对它进行访问以注册新服务器和用户,并且不会被滥用。在缺省情况下,该标识符被存储在 c:。 7.完成下列域:域输入组织单元新组织单元。口令区分大小写的验证者口令。口令可用的字符数取决于在“口令长度级别”中的设置的级别。每次使用标识符,Domino 都提示输入口令。口令长度级别设为口令输入的字符的复杂性和多样性级别。Domino 设置缺省值为 10。安全性类型选择其中之一:北美(缺省),此类型的验证者标识符只能给有 Domino 北美许可证的服务器或用户盖章。北美安全性强于国际安全性,这是因为加密方法的强度受到美国出口控制的限制。国际范围,此类型的验证者标识符可给有 Domino 国
15、际许可证的服务器或用户盖章。邮件验证请求(管理员)处理重新验证请求的管理员名称。此处指定的名称将出现在“Domino 目录”的“验证者”文档中。如果要为站点外的管理员创建验证者标识符,则在此域中输入此管理员的名称。备注出现在“验证字”文档的“备注”域中的可选文本位置出现在“验证字”文档的“位置”域中的可选文本8)单击“注册”。3注册服务器注册常识1)注册服务器时,需要了解公司的层次结构命名系统。该命名系统帮助了解在注册每台服务器时使用哪个验证者标识符。同时必须可以访问验证者标识符及其口令。2)注册服务器(即在其上注册其他服务器的服务器)必须已在网络上运行。要从工作站注册服务器,必须可以访问注册服务器,并且在“Domino目录”的存取控制列表中至少具有带ServerCreator角色的“作者”存取权限。3)注册服务器时,Domino执行下列操作: 创建新服务器的服务器标识符,并用验证者标识符验证它。 在“Domino目录”中创建新服务器的“服务器”文档。