新一代产品部署及环境配置

新一代产品部署及环境配置畅捷通软件有限公司主讲人：陈亮2010年8月B/S架构概念--理解B/S架构B/S架构定义B/S（Browser/Server）：浏览器/服务器;C/S（Client/Server）：客户端/服务器.B/S结构的特点是用户使用接口是通过浏览器来与系统交互，主要事务逻辑在服务器端（Server）实现.B/S架构是在Internet兴起来继C/S架构进化而来的一种构,对用户来讲最大的好处是使用方便,因为对客户端来说一般只需要一个客户端浏览器就够了.B/S架构概念--B/S架构页面请求模型图C/S架构与B/S架构部署有什么不同?B/S架构概念--B/S架构软件特点

用户使用和系统维护方便,一般只针对服务器进行升级(C/S架构下需要对所有客户机维护)但服务器运行数据负荷较重,性能成为主要瓶颈

C/S的优点是能充分发挥客户端PC的处理能力，很多工作可以在客户端处理后再提交给服务器。对应的优点就是客户端响应速度快。缺点主要有：只适用于局域网、客户端需要安装专用的客户端软件、对客户端的操作系统一般也会有限制。

硬件环境建议

Web服务器和应用服务器

影响WebServer和AppServer的主要因素是CPU计算能力和内存大小，磁盘IO性能不需要特别考虑配置备注CPU两路双核CPU2.0以上内存内存标配4G如果支持的并发用户较多，可配置到8G以上，以充分发挥IIS缓存的作用，提高性能表现。硬盘磁盘使用普通的SCSI硬盘（或SAS硬盘）即可硬件环境建议数据库服务器由于一般的企业系统中，数据库的压力往往最大，建议尽量使用高端配置的机器，除CPU主频外，影响数据库的主要因素是内存大小和磁盘IO速度。对于需要支持20并发用户以上的企业，建议标配8G内存。磁盘应使用高速的SCSI硬盘（或SAS硬盘）。再没有启用RAID的情况下，建议至少配置3个物理硬盘，以平衡IO（操作系统，数据库，日志文件），可以获得最佳的IO性能，并具有很好的容错能力及可靠性配置备注内存8G内存硬盘高速的SCSI硬盘（或SAS硬盘）建议至少配置3个物理硬盘硬件环境建议数据库服务器由于一般的企业系统中，数据库的压力往往最大，建议尽量使用高端配置的机器，除CPU主频外，影响数据库的主要因素是内存大小和磁盘IO速度。对于需要支持20并发用户以上的企业，建议标配8G内存。磁盘应使用高速的SCSI硬盘（或SAS硬盘）。再没有启用RAID的情况下，建议至少配置3个物理硬盘，以平衡IO（操作系统，数据库，日志文件），可以获得最佳的IO性能，并具有很好的容错能力及可靠性配置备注内存8G内存硬盘高速的SCSI硬盘（或SAS硬盘）建议至少配置3个物理硬盘产品部署—安全配置安全配置-操作系统在部署完成后，要使用GHOST或其它备份软件进行备份。

一般可以解决客户无意修改、机器中病毒、以及无办法修复的等等问题。且记，使用GHOST还原之前要备份一下客户数据库，如果数据库安装在系统盘的情况下。开启Windows防火墙或其它防火墙。Windows操作系统要及时打补丁。安全配置-数据库装完数据库软件后，要修改数据库sa账户密码，以SQL2000为例安全全配配置置-数数据据库库修改改数数据据库库密密码码后后，，如如果果产产品品也也已已经经安安装装上上，，则则还还需需要要设设置置产产品品数数据据库库配配置置程程序序产品品部部署署(ADSL+路由由器器)案例例——ADSL+路路由由器器从以以下下两两个个方方面面说说明明物理理部部署署设备备设设置置备注注：：以以路路由由器器型型号号TP-LinkTL-R1660和ADSL型号号(ZTE中兴兴GWH-11)进行行示示例例案例例——ADSL+路路由由器器——物物理理部部署署图图案例例——ADSL+路路由由器器——设设备备参参数数配配置置步骤骤一一:设设置置ADSL登登录录账账户户[购购买买ADSL时时由由服服务务提提供供商商提提供供]案例例——ADSL+路路由由器器——设设备备参参数数配配置置步骤骤二二:穿穿越越功功能能设设置置案例例——ADSL+路路由由器器——设设备备参参数数配配置置步骤骤三三:虚虚拟拟服服务务器器设设置置说明明：：步步骤骤三三和和步步骤骤二二在在实实际际测测试试时时仅仅设设置置其其中中一一个个步步骤骤即即可可。。为为确确保保稳稳定定建建议议都都设设置置一一下下。。案例例——ADSL+路路由由器器——设设备备参参数数配配置置步骤骤四四：：服服务务器器端端安安装装花花生生壳壳软软件件案例例——ADSL+路路由由器器——域域名名无无法法解解析析故故障障方方案案有时时候候花花生生壳壳域域名名不不太太稳稳定定可可以以采采取取如如下下两两种种方方案案解解决决：：建议议用用户户使使用用付付费费的的花花生生壳壳域域名名[价格格一一年年100多块块左左右右]登录录路路由由器器管管理理界界面面（（一一般般是是），，查查到到外外网网IP，可可以以先先让让用用户户根根据据此此IP访问问(90/ywtpro/default.aspx)，代代替替域域名名访访问问(http://花生生壳壳域域名名/ywtpro/default.aspx)。如如图图所所示示。。部署署调调试试ADSL环境境的的特特别别注注意意事事项项1、端端口口有部部分分地地区区宽宽带带运运营营商商屏屏蔽蔽了了80端口口，，当当我我们们发发现现默默认认方方式式无无法法从从外外网网访访问问到到服服务务器器的的时时候候，，我我们们可可以以尝尝试试将将系系统统端端口口改改变变为为其其他他的的端端口口，，看看看看能能否否访访问问，，例例如如，，8080端口口。。修修改改过过程程中中，，要要注注意意到到防防火火墙墙不不要要阻阻塞塞该该端端口口，，同同时时路路由由器器作作相相应应端端口口映映射射。。2、防防火火墙墙如果果我我们们正正常常安安装装了了系系统统，，正正常常设设定定各各种种参参数数，，系系统统仍仍然然无无法法被被外外网网访访问问，，那那么么我我们们需需要要关关注注防防火火墙墙的的设设定定。。防防火火墙墙会会有有3种：：路由由器器集集成成的的防防火火墙墙Windows带有有的的防防火火墙墙用户户自自己己安安装装的的第第三三方方杀杀毒毒软软件件防防火火墙墙我们们应应该该确确保保每每一一个个防防火火墙墙都都不不会会阻阻挡挡相相关关的的网网络络端端口口。。特特别别是是，，当当业业务务系系统统端端口口不不是是80的时时候候，，系系统统网网络络非非常常容容易易被被防防火火墙墙挡挡住住，，这这种种情情况况下下，，我我们们一一定定要要打打开开防防火火墙墙针针对对该该端端口口的的屏屏蔽蔽。。3、花生生壳壳花生生壳壳解解析析动动态态IP，并并不不总总是是实实时时有有效效，，特特定定时时刻刻出出现现暂暂时时的的解解析析失失败败是是有有可可能能的的。。出出现现这这种种故故障障的的时时候候，，我我们们可可以以在在花花生生壳壳域域名名管管理理软软件件上上，，让让花花生生壳壳重重新新登登录录，，然然后后再再试试验验是是否否排排除除故故障障，，或或使使用用IP登录录来来排排除除问问题题原原因因。。产品品部部署署—常见见故故障障产品品部部署署——常常见见故故障障问题题描描述述访问问打打开开产产品品登登录录页页面面时时，，提提示示服服务务器器拒拒绝绝远远程程访访问问解决决方方案案防火火墙墙设设置置：：要要求求打打开开TCP80端口口和和TCP1433端口口。。产品品部部署署——常常见见故故障障问题题描描述述使用用第第三三方方下下载载工工具具下下载载的的帐帐套套备备份份文文件件，，不不能能正正确确恢恢复复帐帐套套解决决方方案案由于于第第三三方方下下载载工工具具会会在在要要下下载载的的文文件件的的表表头头前前面面添添加加几几字字节节的的附附加加说说明明信信息息，，恢恢复复功功能能在在解解压压操操作作时时读读取取的的文文件件流流不不正正确确，，导导致致恢恢复复失失败败。。因因此此请请不不要要使使用用第第三三方方下下载载工工具具下下载载帐帐套套备备份份文文件件，，直直接接使使用用IE自己的下载功功能下载帐套套备份文件。。产品部署—常常见故障问题描述在应用服务器器上配置“数数据库服务器器”出现错误误，例如：本本机共享配置置不正确！解决方案数据库服务器器配置：将<产品安装路径径>\Appserver\Data目录共享，共共享名称Data，权限Everyone设置<产品安装路径径>\Appserver\Data的安全权限给给Everyone可写。产品部署—常常见故障问题描述IIS默认站点的端端口不是默认认80，安装产品后后如何访问？？解决方案说明：默认站点端口口非默认80情况下，产品品的登录页面面地址：业务通专业版版登陆页面：：http://服务器IP地址:默认站点端口口号/YWTPRO/login.htm仓管通登陆页页面：http://服务器IP地址:默认站点端口口号/CGTSTD/login.htm举例：打开IIS,检查默认站点点的端口号。。默认端口为为8080则本机业务通通专业版的访访问地址为：：:8080/YWTPRO/login.htm则本机仓管通通的访问地址址为：:8080/CGTSTD/login.htm注意：如果开开启了防火墙墙，默认站点点的端口号必必须在防火墙墙例外列表中中。产品部署—常常见故障问题描述产品安装正常常安装后，由由于MSDTC服务未安装或或者未启动，，导致登陆页页面提示Http500错误解决方案说明：出现类似错误误后请检查DTS服务是否正常常运行：在运行里面输输入命令"services.msc",查找MSDTC服务（全名：：DistributedTransactionCoordinator），发现服务务列表里没有有这个服务,执行命令行进进行安装：msdtc––install在服务列表，，找到MSDTC服务，设置为为"自动"并启动它。如果启动失败败，出现下面面提示：Windows不能在本地地计算机启启动DistributedTransactionCoordinator。有关更多信信息，查阅系系统事件日志志。如果这是是非Microsoft服务，请与服服务厂商联系系，并参考特特定服务错误误代码-1073737712。产品部署—常常见故障用以下方式处处理：把C:\WINDOWS\system32\dtclog这个目录重命命名（如果有有），然后重重新建立该目目录。在命令行下：：msdtc-resetlog确认msdtc服务已经正常常启动。如果果没有，重新新启动电脑看看看。在msdtc启动后能运行行下列命令：：cd%windir%\system32\inetsrvrundll32wamreg.dll,CreateIISPackageregsvr32asptxn.dll请注意：CreateIISPackage区分大小写。。重新打开产品品登录页面。。如果还存存在问题，请请联系系统管管理员。产品部署—常常见故障问题描述产品安装正常常安装后，打打开登录页面面出现ServiceUnavailable解决方案说明：内置账号NETWORKSERVICE没有本地启动动和激活“IISADMINSERVICE”的权限。处理：NETWORKSERVICE加上访问IIS服务的权限，，具体方法如如下：点击“开始””“控制面板””“管理工具””“组件服务””“计算机”“我的电脑””“DCOM”选项，选择其其下的“IISADMINSERVICE”，右健选择““属性”，找找到“安全””，在“启动动和激活权限限”中编辑““自定义”，，添加账号““NETWORKSERVICE””。给该账号赋赋予“本地启启动”和“本本地激活”的的权限，重新新启动IIS之后，再打开开产品登陆页页面。产品部署—常常见故障产品部署—常常见故障问题描述打开产品报IL格式不正确。。解决方案：1、打开控制面面