節(jié)點服務(wù)器服務(wù)器集群技術(shù)

集群技術(shù)的出現(xiàn)和IA架構(gòu)服務(wù)器的快速發(fā)展為社會的需求提供了新的選擇。它價格低廉，易于使用和維護(hù)，而且采用集群技術(shù)可以構(gòu)造超級計算機，其超強的處理能力可以取代價格昂貴的中大型機，為行業(yè)的高端應(yīng)用開辟了新的方向。

集群技術(shù)是一種相對較新的技術(shù)，通過集群技術(shù)，可以在付出較低成本的情況下獲得在性能、可靠性、靈活性方面的相對較高的收益。

21世紀(jì)，在世界各地正在運行的超級計算機中，有許多都是采用集群技術(shù)來實現(xiàn)的。

集群是由一些互相連接在一起的計算機構(gòu)成的一個并行或分布式系統(tǒng)。這些計算機一起工作并運行一系列共同的應(yīng)用程序，同時，為用戶和應(yīng)用程序提供單一的系統(tǒng)映射。從外部來看，它們僅僅是一個系統(tǒng)，對外提供統(tǒng)一的服務(wù)。集群內(nèi)的計算機物理上通過電纜連接，程序上則通過集群軟件連接。這些連接允許計算機使用故障應(yīng)急與負(fù)載平衡功能，而故障應(yīng)急與負(fù)載平衡功能在單機上是不可能實現(xiàn)的。

服務(wù)器集群系統(tǒng)通俗地講就是把多臺服務(wù)器通過快速通信鏈路連接起來，從外部看來，這些服務(wù)器就像一臺服務(wù)器在工作，而對內(nèi)來說，外面來的負(fù)載通過一定的機制動態(tài)地分配到這些節(jié)點機中去，從而達(dá)到超級服務(wù)器才有的高性能、高可用。

集群的優(yōu)點

高可伸縮性：服務(wù)器集群具有很強的可伸縮性。隨著需求和負(fù)荷的增長，可以向集群系統(tǒng)添加更多的服務(wù)器。在這樣的配置中，可以有多臺服務(wù)器執(zhí)行相同的應(yīng)用和數(shù)據(jù)庫操作。

高可用性：高可用性是指，在不需要操作者干預(yù)的情況下，防止系統(tǒng)發(fā)生故障或從故障中自動恢復(fù)的能力。通過把故障服務(wù)器上的應(yīng)用程序轉(zhuǎn)移到備份服務(wù)器上運行，集群系統(tǒng)能夠把正常運行時間提高到大于99.9%，大大減少服務(wù)器和應(yīng)用程序的停機時間。

高可管理性：系統(tǒng)管理員可以從遠(yuǎn)程管理一個、甚至一組集群，就好象在單機系統(tǒng)中一樣。

如何選擇節(jié)點服務(wù)器

隨著網(wǎng)絡(luò)加速器的日益發(fā)展，節(jié)點服務(wù)器也將會越來越多，如何選擇呢？

1、確定您的本地網(wǎng)絡(luò)運營商（例如電信、網(wǎng)通）

2、確定您所在的地域（省市）

3、選擇一臺離您的所在地域較近，并且和您相同網(wǎng)絡(luò)運營商的節(jié)點服務(wù)器。

舉一個例子，如果您所在的地域是江蘇省某市，并且您使用的寬帶是網(wǎng)通寬帶，那么您就應(yīng)該選擇 華東網(wǎng)通【加速訪問電信】 。反之，如果您所在的地域是浙江省某市，而您使用的寬帶是電信寬帶，那么您就應(yīng)該選擇 華東電信【加速訪問網(wǎng)通】 。

如果在一個域內(nèi)只建立一臺服務(wù)器，則這臺服務(wù)器就默認(rèn)的成為主服務(wù)器(Administrator Server)，每次在主服務(wù)器上更改設(shè)置后，必須重新啟動服務(wù)器，這就不得不暫時停止對外提供服務(wù)，這種情況在企業(yè)環(huán)境中常常是不允許的。要解決這個問題，可以在此域中再增加一臺或者多臺服務(wù)器，這些新增加的有別于主服務(wù)器的服務(wù)器叫做受控服務(wù)器(Managed Servers) ，可以將所有商業(yè)服務(wù)分散于這些受控服務(wù)器上面，而用主服務(wù)器來管理它們。這樣主服務(wù)器可以更改設(shè)置，重新啟動，而各個受控服務(wù)器可以繼續(xù)對外提供服務(wù)。

多服務(wù)器域中，必須唯一指定其中一臺服務(wù)器為主服務(wù)器，其他服務(wù)器作為受控服務(wù)器，每一個受控服務(wù)器在這個域中是作為一個節(jié)點(Node)存在的，或叫節(jié)點服務(wù)器。在WLS6.1的主服務(wù)器控制臺上提供了管理這些節(jié)點的工具，可以方便的啟動停止其域內(nèi)包含的受控服務(wù)器。如果要建立多服務(wù)器域，則必須使主服務(wù)器上的WLS與各個受控服務(wù)器上的WLS版本保持一致。先啟動主服務(wù)器，然后再啟動各個受控服務(wù)器。主服務(wù)器與受控服務(wù)器的每一次通信都是通過SSL來進(jìn)行的。以上就是要點，下面詳細(xì)說明一下：

關(guān)于數(shù)字證書：

各個節(jié)點與主服務(wù)器之間要使用SSL協(xié)議來進(jìn)行通信，這是為了保證通信安全。此協(xié)議使用一配對密鎖，公鎖和私鎖。這是一對非對稱密鎖，用其中任何一個密鎖加密信息只能用另一個來解密。值得一提的是，WLS要求節(jié)點與主服務(wù)器之間采用雙向驗證。關(guān)于SSL協(xié)議的詳細(xì)內(nèi)容會在以后“安全管理”部分介紹。

在節(jié)點管理過程中所使用的數(shù)字證書是符合X.509格式的，私鎖遵循PKCS#5和PKCS#8標(biāo)準(zhǔn)。PKCS#5是基于密碼口令的，它描述了用密碼口令來加密私鎖的方法。PKCS#8是私鎖的語法標(biāo)準(zhǔn)，說明了私鎖應(yīng)該具有的特征。用于節(jié)點管理中的證書與WLS的數(shù)字證書格式是不同的，前者只使用一個.crt文件，其中包含了被加過密的私鎖(但并不發(fā)送密鎖)，而后者使用的是分開的文件。要使用節(jié)點管理，首先必須獲得一個.crt證書來使用SSL通訊。您可以去CA機構(gòu)購買一個私鎖和數(shù)字證書或者使用WLS提供的私鎖和數(shù)字證書，不管通過哪種辦法，如果得到的私鎖不是PKCS#5/#8格式的，要使用WLS提供的wlkeytool工具來轉(zhuǎn)換一下。然后再將私鎖、公鎖和CA的認(rèn)證授權(quán)文件用cat工具合并成一個crt文件。這里舉個例子，看看如何使用WLS自帶的私鎖、公鎖和CA認(rèn)證授權(quán)文件來生成一個crt文件。您可以在mydomain這個默認(rèn)域所對應(yīng)的文件夾中找到：demokey.pem、democert.pem和ca.pem，他們分別是私鎖、公鎖和CA授權(quán)文件。這個私鎖demokey.pem不是基于PKCS#5/#8格式的，因此我們先用wlkeytool轉(zhuǎn)換一下：

wlkeytool demokey.pem demokey_new

先是提示您輸入demokey.pem的解鎖密碼，如果沒有那么直接按回車。然后提示輸入新密碼，填入密碼后，將生成一個PKCS#5/#8格式的新私鎖。下面合并這三個文件，生成crt文件：

cat demokey_new democert.pem ca.pem > demo.crt

在mydomain目錄下原來就有已經(jīng)生成好的demo.crt文件，您可以直接拿來使用，或者為了熟悉一下生成crt文件的過程，不妨按上述方法操作一遍，以后就可以生成自己的crt文件。

有了證書我們就可以開始配置各個節(jié)點服務(wù)器了。

配置節(jié)點：

登陸到主服務(wù)器的控制臺，選擇左側(cè)樹狀菜單中的“Machines”，在右側(cè)框架中點擊“Configure a new Machine…”連接。填入要被管理的節(jié)點服務(wù)器機器名后點擊“create”。然后點擊“Node Magager”標(biāo)簽頁，在這里設(shè)置一些參數(shù)，這些參數(shù)意義可以在后面“啟動節(jié)點服務(wù)器”中找到說明?！癓isten Address”填寫節(jié)點服務(wù)器IP或者DNS名?！癓isten Port”默認(rèn)是“5555”，請與此節(jié)點服務(wù)器啟動時使用的端口一致?！癈ertificate”默認(rèn)使用“config/demo.crt”，可以改成你自己生成的crt文件?！癈ertificate Passwrod”沒有顯示，如果更改了數(shù)字證書，則也應(yīng)該同時修改此密碼?！癟rusted Certs File”默認(rèn)是“config/trusted.crt”。

全部填寫完后，點擊“Appley”按鈕。

點擊左側(cè)樹狀菜單中的“Servers”，在右側(cè)框架中點擊“Configure a new Server…”連接，在“Configuration->General”標(biāo)簽頁的“Name”中添上節(jié)點服務(wù)器的名稱，在“Machine”下拉菜單中選擇剛剛建立的機器名，然后點擊“Create”按鈕。

點擊“Configuration->Remote Start”標(biāo)簽頁，當(dāng)主服務(wù)器遠(yuǎn)程啟動此節(jié)點服務(wù)器時，會調(diào)用這里設(shè)置的參數(shù)。如果不提供這些參數(shù)，那么主服務(wù)器會使用節(jié)點服務(wù)器啟動監(jiān)聽時設(shè)置的變量值。由于在下面將要介紹的“遠(yuǎn)程啟動節(jié)點服務(wù)器”中會提到啟動監(jiān)聽時的變量設(shè)置，這里就不講如何填寫這些參數(shù)了，因為不填也可以。

編輯config/nodemanager.hosts這個文件，刪除里面的默認(rèn)值，然后添加主服務(wù)器的地址。

本地啟動節(jié)點服務(wù)器：

可以使用節(jié)點服務(wù)器上的“WLS目錄\config\與主服務(wù)器相同的域名\startManagedWebLogic.cmd”這個腳本文件來在本地啟動節(jié)點服務(wù)器。啟動之前需要在此節(jié)點機器的系統(tǒng)環(huán)境變量中(在“我的電腦”上按右鍵->屬性->高級->環(huán)境變量->系統(tǒng)變量->添加…)添加兩個環(huán)境變量（其值的格式可參考startManagedWebLogic.cmd文件的第68行）：

ADMIN_URL=主服務(wù)器地址和端口

SERVER_NAME=此節(jié)點服務(wù)器名

再次提醒一下，要啟動的節(jié)點服務(wù)器必須與主服務(wù)器在同一個域中（域名相同，比如都是mydomain），而且WLS版本也要相同。添加后，先保證主服務(wù)器正在運行，然后執(zhí)行此腳本來啟動節(jié)點服務(wù)器。在命令行窗口中您會發(fā)現(xiàn)，此節(jié)點服務(wù)器首先連接到主服務(wù)器上面來獲得配置信息，然后用此配置來啟動服務(wù)器。

要關(guān)閉此節(jié)點服務(wù)器可以使用命令行：

java weblgoic.Admin "para" label-module="para">

也可以在主服務(wù)器控制臺上關(guān)閉此節(jié)點服務(wù)器，只要在左側(cè)菜單中右鍵選擇此節(jié)點服務(wù)器圖標(biāo)，選擇“Stop this server…”即可?！癒ill this server…”在這里不能用，必須打開節(jié)點服務(wù)器監(jiān)聽才可以使用此命令，如何進(jìn)行監(jiān)聽，請看下面介紹。

遠(yuǎn)程啟動節(jié)點服務(wù)器：

這與啟動主服務(wù)器一樣，只是啟動命令和參數(shù)不同。如果一臺節(jié)點服務(wù)器啟動了監(jiān)聽，那么主服務(wù)器就可以遠(yuǎn)程啟動這臺節(jié)點服務(wù)器。

-Dweblogic.nodemanager.listenAddress=host 受控服務(wù)器IP或者DNS名

-Dweblogic.nodemanager.listenPort=post 監(jiān)聽端口，默認(rèn)5555

-Dweblogic.nodemanager.savedLogsDirectory=path 日志目錄，默認(rèn)NodeManagerLogs目錄。

-Dweblogic,nodemanager.certificateFile=path 數(shù)字證書的路徑和文件名

-Dweblogic.nodemanager.certificateType=type 數(shù)字證書類型默認(rèn)RSA，還可以是DSA。

-Dweblogic.nodemanager.certificatePassword=pkpassword 私鎖密碼

-Dweblogic.nodemanager.trustedCerts=path 被認(rèn)可的權(quán)威授權(quán)列表，默認(rèn)為config/trusted.crt。

-Dweblogic.nodemanager.reverseDnsEnabled=true 如果使用DNS名來指定受控服務(wù)器地址，則要設(shè)定此項為true。默認(rèn)為false。

-Dweblogic.nodemanager.trustedHosts=path 指定存放可以被信任的主機列表文件路徑。默認(rèn)為config/nodemanager.hosts文件，其中默認(rèn)設(shè)定的是本機地址，請修改成主服務(wù)器地址。只有列表中存在的服務(wù)器地址才能與本節(jié)點服務(wù)器通信。一般來說文件只包含主服務(wù)器的地址這么一行就夠了。

-Dbea.home=dir BEA Home路徑

-Djava.security.plicy==policy_file 默認(rèn)是“WLS目錄/lib/weblogic.policy”

-Dweblogic.nodemanager.sslHostNameVerificationEnabled=true 默認(rèn)情況下，節(jié)點服務(wù)器并不進(jìn)行主機名驗證，如果要使用驗證，設(shè)此項為true。

如果想使用腳本來啟動監(jiān)聽，請用文本編輯器編輯節(jié)點服務(wù)器上config目錄下面的startNodeManager.cmd文件，添加一個啟動參數(shù)：

-Dweblogic.nodemanager.listenAddress=此節(jié)點服務(wù)器的IP或者DNS名

做完以上修改后就可以運行此腳本來啟動此節(jié)點服務(wù)器監(jiān)聽了，啟動后命令行窗口會顯示正在此節(jié)點服務(wù)器地址上用端口(5555)進(jìn)行監(jiān)聽的信息。

您可以將節(jié)點服務(wù)器作為一項windows服務(wù)，這樣每次啟動計算機都可以自動啟動節(jié)點服務(wù)器。作為節(jié)點服務(wù)器來說，推薦您將其注冊成windows服務(wù)。您可以復(fù)制installNtService.cmd和uninstallNtService.cmd文件，并改名成installNMNtService.cmd和uninstallNMNtService.cmd。然后參考上面介紹的命令和startManagedWebLogic.cmd中的內(nèi)容修改這兩個文件中的內(nèi)容：將“weblogic.Server”改成“weblogic.nodemanager.NodeManager”以便啟動節(jié)點服務(wù)器。更改-svcname參數(shù)并使installNMNtService.cmd和uninstallNMNtService.cmd中的此參數(shù)值保持一致。其他參數(shù)請自行修改。

若要遠(yuǎn)程啟動關(guān)閉節(jié)點服務(wù)器，登陸到主服務(wù)器的控制臺，展開左側(cè)樹狀菜單中的“Servers”，然后在想要啟動的節(jié)點服務(wù)器圖標(biāo)上點擊右鍵，選擇“Start this Server…”，這會啟動選中的遠(yuǎn)程節(jié)點服務(wù)器。選擇“Stop this Server…”會關(guān)閉選中的遠(yuǎn)程節(jié)點服務(wù)器。選擇“Kill this Server…”會殺掉沒有響應(yīng)的遠(yuǎn)程節(jié)點服務(wù)器。選擇“Get StdOut for this server…”和“Get StdErr for this server…”可以查看此服務(wù)器的系統(tǒng)消息。

1 可以減輕服務(wù)器的負(fù)載。

2 可以分流靈活應(yīng)用。

3 可以作為虛擬磁盤服務(wù)器

網(wǎng)絡(luò)節(jié)點服務(wù)器(NNS)是SNA網(wǎng)絡(luò)節(jié)點(NN) ，一種服務(wù)器裝置，節(jié)點服務(wù)器是針對服務(wù)器集群來說的。主要應(yīng)用在WEB、FTP。VPN等等的服務(wù)上。所以節(jié)點服務(wù)器并不是單指某一種服務(wù)器。它由多個節(jié)點和管理裝置整體的管理單元構(gòu)成，其特征在于： 各節(jié)點具備切換該節(jié)點的動作模式的模塊管理部，該模塊管理部根據(jù)從所述管理單元傳遞的構(gòu)成信息，切換各節(jié)點單獨動作或與其它節(jié)點協(xié)調(diào)動作.提供一種服務(wù)器裝置，除以前的刀鋒服務(wù)器系統(tǒng)的向外擴(kuò)展型的擴(kuò)展性外，還具備基于SMP結(jié)合多個節(jié)點間的向上擴(kuò)展型的擴(kuò)展性。各節(jié)點具備與其它節(jié)點SMP 結(jié)合用的單元，各節(jié)點的模塊管理部根據(jù)系統(tǒng)構(gòu)成信息，切換該節(jié)點作為刀鋒服務(wù)器單獨動作或作為SMP服務(wù)器的構(gòu)成模塊來動作。在背板上對各節(jié)點間鏈路進(jìn)行等長布線，通過在各節(jié)點內(nèi)也進(jìn)行與背板上的各節(jié)點間鏈路等長的環(huán)路布線，取得節(jié)點間的同步。在背板上搭載向各節(jié)點分配基準(zhǔn)時鐘的基準(zhǔn)時鐘分配單元，利用各節(jié)點內(nèi)部的時鐘分配器來切換基準(zhǔn)時鐘，由此進(jìn)行SMP結(jié)合的節(jié)點的基準(zhǔn)時鐘的同步。

高質(zhì)量可靠的UDT通訊協(xié)議；

多層級聯(lián)服務(wù)器結(jié)構(gòu)體系；

采用了數(shù)據(jù)挖掘技術(shù)，能夠迅速找到資源宿主；

支持用戶信息、頻道信息的統(tǒng)計分析；

提供內(nèi)容監(jiān)管策略；

提供安全管理權(quán)限策略；

提供用戶手工配置策略；

所以節(jié)點服務(wù)器并不是單指某一種服務(wù)器。它由多個節(jié)點和管理裝置整體的管理單元構(gòu)成，其特征在于： 各節(jié)點具備切換該節(jié)點的動作模式的模塊管理部，該模塊管理部根據(jù)從所述管理單元傳遞的構(gòu)成信息，切換各節(jié)點單獨動作或與其它節(jié)點協(xié)調(diào)動作.提供一種服務(wù)器裝置，除以前的刀鋒服務(wù)器系統(tǒng)的向外擴(kuò)展型的擴(kuò)展性外，還具備基于SMP結(jié)合多個節(jié)點間的向上擴(kuò)展型的擴(kuò)展性。各節(jié)點具備與其它節(jié)點SMP 結(jié)合用的單元，各節(jié)點的模塊管理部根據(jù)系統(tǒng)構(gòu)成信息，切換該節(jié)點作為刀鋒服務(wù)器單獨動作或作為SMP服務(wù)器的構(gòu)成模塊來動作。在背板上對各節(jié)點間鏈路進(jìn)行等長布線，通過在各節(jié)點內(nèi)也進(jìn)行與背板上的各節(jié)點間鏈路等長的環(huán)路布線，取得節(jié)點間的同步。在背板上搭載向各節(jié)點分配基準(zhǔn)時鐘的基準(zhǔn)時鐘分配單元，利用各節(jié)點內(nèi)部的時鐘分配器來切換基準(zhǔn)時鐘，由此進(jìn)行SMP結(jié)合的節(jié)點的基準(zhǔn)時鐘的同步。2100433B