浪潮天翼管理員手冊(cè)

1、 版權(quán)聲明本書(shū)著作權(quán)屬于浪潮集團(tuán)通用軟件有限公司所有，在未經(jīng)本公司許可 的情況下，任何單位或個(gè)人不得以任何方式對(duì)本書(shū)的部分或全部?jī)?nèi)容擅自進(jìn) 行增刪，改編，節(jié)錄，翻譯，翻印，改寫(xiě)。浪潮集團(tuán)通用軟件有限公司2009年4月天翼5系統(tǒng)（GWT System）管理員手冊(cè)浪潮集團(tuán)通用軟件有限公司2009年4月目錄第一部分 系統(tǒng)簡(jiǎn)介7第二部分 準(zhǔn)備、安裝、運(yùn)行、卸載71.運(yùn)行環(huán)境72.安裝前準(zhǔn)備73.安裝114.運(yùn)行155.卸載16第三部分 操作管理配置17第一章 集群屬性設(shè)置171.集群基本信息172.WEB設(shè)置193.用戶(hù)認(rèn)證方式214.負(fù)載均衡設(shè)置225.服務(wù)器地址設(shè)置236.安全與日志設(shè)置27第二章

2、 應(yīng)用程序發(fā)布向?qū)?91.發(fā)布應(yīng)用程序292新建發(fā)布應(yīng)用程序目錄383刪除已發(fā)布應(yīng)用程序384復(fù)制已發(fā)布應(yīng)用程序395重命名已發(fā)布應(yīng)用程序396已發(fā)布應(yīng)用程序?qū)傩栽O(shè)置39第三章 集群賬戶(hù)管理391.用戶(hù)組管理392.用戶(hù)管理43第四章 集群安全策略451.新建安全策略452.創(chuàng)建安全子策略463.編輯安全策略484.復(fù)制安全策略485.刪除安全策略496. 安全策略綁定應(yīng)用程序50第五章 負(fù)載均衡策略501.新增負(fù)載均衡策略512編輯負(fù)載均衡策略523刪除負(fù)載均衡策略524復(fù)制負(fù)載均衡策略525應(yīng)用負(fù)載均衡策略53第六章 打印機(jī)管理541.查看集群中打印機(jī)信息542.查看集群中指定服務(wù)器上打印

3、機(jī)信息55第七章 報(bào)警策略管理571.創(chuàng)建報(bào)警策略582.編輯報(bào)警策略593.刪除報(bào)警策略604應(yīng)用報(bào)警策略61第八章 服務(wù)器管理611服務(wù)器基本信息612服務(wù)器配置623應(yīng)用程序634自動(dòng)重啟635服務(wù)器IP地址64第九章 日志事件管理651.查詢(xún)?nèi)罩?52.安全事件663.審計(jì)事件664.報(bào)警日志675.會(huì)話(huà)日志68第十章 用戶(hù)授權(quán)管理691.顯示授權(quán)基本信息702.增加用戶(hù)許可71附件一. 計(jì)算機(jī)術(shù)語(yǔ)注解72前 言l 關(guān)于本手冊(cè)本手冊(cè)主要針對(duì)天翼5系統(tǒng)的主要功能、操作和維護(hù)方法的說(shuō)明，使您能夠深入淺出地了解、并靈活、有效地應(yīng)用該系統(tǒng)。本手冊(cè)中的界面圖片只是列舉的實(shí)例，可能與您在不同應(yīng)用的

4、實(shí)際操作中有不同之處。l 本手冊(cè)為誰(shuí)而寫(xiě)本手冊(cè)主要適合于實(shí)施、應(yīng)用、維護(hù)，并想深入了解天翼5系統(tǒng)的人員閱讀。 l 用戶(hù)部署使用流程本手冊(cè)主要適合于實(shí)施、應(yīng)用、維護(hù)，并想深入了解天翼5系統(tǒng)的人員閱讀。集群安全管理安裝安裝準(zhǔn)備用戶(hù)授權(quán)管理集群帳戶(hù)管理集群安全管理服務(wù)器管理打印機(jī)管理報(bào)警策略管理負(fù)載均衡策略日志管理集群屬性設(shè)置術(shù)語(yǔ)內(nèi)容RAP協(xié)議Remote Application Protocol 瑞友遠(yuǎn)程應(yīng)用協(xié)議，是天翼5系統(tǒng)的客戶(hù)端與天翼5系統(tǒng)服務(wù)器通訊的終端協(xié)議，它能動(dòng)態(tài)的將應(yīng)用程序輸入輸出邏輯與計(jì)算邏輯相分離，并將輸入輸出的變化過(guò)程實(shí)時(shí)的在服務(wù)器與客戶(hù)端之間通過(guò)SSL加密傳輸。集群控制器(D

5、S)是天翼5系統(tǒng)的核心參數(shù)服務(wù)器，為天翼5系統(tǒng)提供靜態(tài)數(shù)據(jù)服務(wù)的計(jì)算機(jī)或服務(wù)器。在一個(gè)集群中，第一臺(tái)安裝的服務(wù)器被稱(chēng)為 集群控制器 ，一個(gè)服務(wù)器集群中最多只能有一臺(tái) 集群控制器 ，集群控制器 負(fù)責(zé)管理所有的服務(wù)器和各種策略以及發(fā)布的應(yīng)用程序。負(fù)載均衡服務(wù)器(DC)為天翼5系統(tǒng)提供動(dòng)態(tài)數(shù)據(jù)服務(wù)的計(jì)算機(jī)。在集群中，每一臺(tái)服務(wù)器都可以成為負(fù)載均衡服務(wù)器（DC）,其負(fù)責(zé)收集所有服務(wù)器的負(fù)載信息，并根據(jù) ”負(fù)載均衡策略” 作出“最空閑服務(wù)器”的裁斷，但是實(shí)際運(yùn)行中同時(shí)只能有一臺(tái)服務(wù)器作為當(dāng)前活動(dòng)的負(fù)載均衡服務(wù)器（DC）,由于天翼5系統(tǒng)采用了DC漂浮技術(shù)，所以任何時(shí)候一個(gè)活動(dòng)的DC失效時(shí)，都會(huì)由集群中所有

6、活動(dòng)的服務(wù)器選舉出一個(gè)最為強(qiáng)壯的服務(wù)器作為當(dāng)前的 負(fù)載均衡服務(wù)器。這樣就不會(huì)出現(xiàn)由于DC失效而導(dǎo)致整個(gè)集群失去負(fù)載均衡功能。RAP終端服務(wù)器RAP協(xié)議終端服務(wù)器負(fù)責(zé)接受客戶(hù)端的連接，并且動(dòng)態(tài)將應(yīng)用程序的輸入/輸出信息轉(zhuǎn)移到客戶(hù)端，而將應(yīng)用程序的計(jì)算邏輯留在服務(wù)器上計(jì)算。這是天翼5系統(tǒng)的核心組件。Web服務(wù)器通常訪問(wèn)集群中發(fā)布的應(yīng)用程序都是通過(guò)WEB方式，它可以將所有的C/S和B/S應(yīng)用軟件平滑的轉(zhuǎn)換為WEB方式來(lái)訪問(wèn)。天翼5系統(tǒng)內(nèi)置了WEB服務(wù)器。而且集群中每一臺(tái)物理服務(wù)器都一個(gè)作為WEB服務(wù)器。l 專(zhuān)業(yè)術(shù)語(yǔ)為了更加容易閱讀本手冊(cè)，下面是一些天翼5系統(tǒng)中的專(zhuān)業(yè)術(shù)語(yǔ)解釋。第一部分 系統(tǒng)簡(jiǎn)介瑞友天

7、翼5系統(tǒng)是國(guó)內(nèi)首創(chuàng)具有自主知識(shí)產(chǎn)權(quán)的集中式遠(yuǎn)程接入系統(tǒng)平臺(tái)?？蛇M(jìn)行大規(guī)模的服務(wù)器集群部署，具有動(dòng)態(tài)負(fù)載均衡能力，通過(guò)多種方式的身份認(rèn)證和集群安全策略的派發(fā)，實(shí)現(xiàn)高可靠的安全性。可集中發(fā)布和管理企業(yè)所有的應(yīng)用程序和數(shù)據(jù)，幫助企業(yè)安全、快捷的部署整體遠(yuǎn)程接入方案，并滿(mǎn)足企業(yè)不間斷商業(yè)運(yùn)作的需求。第二部分 準(zhǔn)備、安裝、運(yùn)行、卸載1.運(yùn)行環(huán)境服務(wù)器端硬件要求：CPU：PIII 800以上內(nèi)存：256MB 以上 有網(wǎng)絡(luò)連接服務(wù)器端軟件要求：Windows 2000/2003 Server + 終端服務(wù)（應(yīng)用服務(wù)器模式）建議：服務(wù)器系統(tǒng)最好在Windows 2003 Server上運(yùn)行2.安裝前準(zhǔn)備正常安

8、裝Windows 2000/2003操作系統(tǒng)，添加安裝終端服務(wù)組件，將系統(tǒng)設(shè)置為NTFS格式，并升級(jí)為域服務(wù)器。2.1安裝終端服務(wù)開(kāi)始-控制面板-添加刪除程序-Windows組件2.2配置終端服務(wù)開(kāi)始-控制面板-管理工具-終端服務(wù)配置2.2.1保障用戶(hù)安全登陸，請(qǐng)先禁用連接Microsoft RDP協(xié)議。2.2.2為使用戶(hù)能夠同時(shí)進(jìn)行多個(gè)會(huì)話(huà)，將“限制每個(gè)用戶(hù)使用一個(gè)會(huì)話(huà)”改為“否”。2.3 RAP協(xié)議的配置開(kāi)始-控制面板-管理工具-終端服務(wù)配置-RAP協(xié)議屬性2.3.1遠(yuǎn)程控制選擇使用具有下列設(shè)置的遠(yuǎn)程控制，并對(duì)控制權(quán)限進(jìn)行選擇：查看會(huì)話(huà)：用戶(hù)可遠(yuǎn)程查看客戶(hù)端登陸到天翼5系統(tǒng)的會(huì)話(huà)；與會(huì)話(huà)交

9、互：用戶(hù)可遠(yuǎn)程查看并維護(hù)客戶(hù)端登陸到天翼5系統(tǒng)的會(huì)話(huà)；注意：這里所指用戶(hù)是管理員權(quán)限的用戶(hù)。2.3.2會(huì)話(huà)設(shè)置會(huì)話(huà)的設(shè)置主要是滿(mǎn)足用戶(hù)對(duì)不間斷工作的需求。l 結(jié)束已斷開(kāi)的會(huì)話(huà)（時(shí)間）：指客戶(hù)端登陸服務(wù)器的操作，因網(wǎng)絡(luò)等原因無(wú)法連接服務(wù)器時(shí)，此會(huì)話(huà)在服務(wù)器上保留的時(shí)間；l 活動(dòng)會(huì)話(huà)限制（時(shí)間）：指客戶(hù)端登陸服務(wù)器允許操作多長(zhǎng)時(shí)間；l 空閑會(huì)話(huà)限制（時(shí)間）：指客戶(hù)端登陸服務(wù)器空閑時(shí)多長(zhǎng)時(shí)間斷開(kāi)連接；會(huì)話(huà)的狀態(tài)有四種情況:1） 斷開(kāi)會(huì)話(huà)指在服務(wù)器上始終保留客戶(hù)的操作界面，直至系統(tǒng)重新啟動(dòng)；2） 結(jié)束會(huì)話(huà)指在會(huì)話(huà)從服務(wù)器上斷開(kāi)時(shí)不保留客戶(hù)會(huì)話(huà)界面；3） 活動(dòng)的會(huì)話(huà)指鼠標(biāo)或鍵盤(pán)有動(dòng)作；4） 空閑的會(huì)話(huà)指

10、鼠標(biāo)或鍵盤(pán)沒(méi)有動(dòng)作。3.安裝3.1運(yùn)行光盤(pán)中的Autorun.exe，并選擇天翼5系統(tǒng) 1.5 For Windows 2000/2003。3.2執(zhí)行安裝程序，彈出以下界面。3.3用戶(hù)認(rèn)真閱讀軟件授權(quán)許可協(xié)議，如無(wú)異議，請(qǐng)選中同意最終用戶(hù)許可協(xié)議條款。3.4選擇服務(wù)器類(lèi)型,如果選擇新建集群，則這臺(tái)服務(wù)器將成為這個(gè)集群的集群控制器(DS)；如果選擇加入已存在的集群，則這臺(tái)機(jī)器將成為指定集群的成員服務(wù)器。注意：第一臺(tái)安裝,需選擇新建集群3.5設(shè)置WEB服務(wù)器的偵聽(tīng)端口，如果您的系統(tǒng)中的80端口被占用則有兩種處理方3.5.1找到占用80端口的進(jìn)程或服務(wù)，將其停止；3.5.2采用一個(gè)沒(méi)有被系統(tǒng)占用的空

11、閑端口，作為WEB服務(wù)器端口，如8080,這樣客戶(hù)端訪問(wèn)服務(wù)器時(shí)應(yīng)該采用；如果您的服務(wù)器上有多個(gè)IP地址，系統(tǒng)將需要您指定一個(gè)連接局域網(wǎng)絡(luò)的IP地址。3.6指定默認(rèn)系統(tǒng)管理員的密碼，以及該用戶(hù)綁定的Windows帳戶(hù)。注意：對(duì)Windows帳戶(hù)一定要指定正確的Wiindows帳戶(hù)和密碼，否則無(wú)法登錄系統(tǒng)。3.7所有用戶(hù)會(huì)話(huà)是否被管理員完全控制或只讀。3.8為方便操作，所有組件默認(rèn)安裝，并指定系統(tǒng)安裝路徑。3.9正式安裝前，系統(tǒng)會(huì)自動(dòng)搜索安裝信息，并提出確定請(qǐng)求；如信息有誤，可返回上一步，進(jìn)行修改。3.10安裝完畢后，必須重新啟動(dòng)計(jì)算機(jī)。4.運(yùn)行開(kāi)始-AdminConsole-集群管理控制臺(tái)5.

12、卸載開(kāi)始-控制面板-添加刪除程序-安全刪除程序 注意：在卸載天翼5系統(tǒng)之前，請(qǐng)確保系統(tǒng)管理控制臺(tái)沒(méi)有運(yùn)行。第三部分 操作管理配置第一章 集群屬性設(shè)置通過(guò)集群服務(wù)器屬性的設(shè)置，實(shí)現(xiàn)對(duì)集群服務(wù)器便捷、高效的管理。集群屬性設(shè)置分為：l 集群基本信息l WEB設(shè)置l 用戶(hù)名認(rèn)證方式l 負(fù)載均衡設(shè)置，l 服務(wù)器地址設(shè)置l 安全與日志設(shè)置六部分1.集群基本信息1.1瀏覽或修改集群名稱(chēng)瀏覽或修改集群名稱(chēng)1.2查看指定區(qū)域的服務(wù)器信息在此區(qū)域內(nèi)可瀏覽的服務(wù)器信息有：服務(wù)器名稱(chēng)、端口、是否活動(dòng)、服務(wù)器的區(qū)域名稱(chēng)。1.3調(diào)整DC服務(wù)器的競(jìng)選優(yōu)先級(jí)在集群中，必須有一臺(tái)服務(wù)器作為當(dāng)前活動(dòng)的負(fù)載均衡服務(wù)器（DC）,其負(fù)

13、責(zé)收集所有服務(wù)器的負(fù)載信息，并根據(jù)“負(fù)載均衡策略”作出“最空閑服務(wù)器”的裁決。在實(shí)際運(yùn)行中,任何時(shí)候一個(gè)活動(dòng)的DC失效，都會(huì)由集群中所有活動(dòng)的服務(wù)器選舉出一個(gè)最為強(qiáng)壯的服務(wù)器作為當(dāng)前的 負(fù)載均衡服務(wù)器（DC）。這樣就不會(huì)出現(xiàn)由于DC失效而導(dǎo)致整個(gè)集群失去負(fù)載均衡能力。調(diào)整DC服務(wù)器的競(jìng)選等級(jí)注意：在終端服務(wù)器信息列表中，位置越靠上該服務(wù)器的DC競(jìng)選等級(jí)越高。2.WEB設(shè)置充分了解WEB客戶(hù)端登陸服務(wù)器后的運(yùn)行顯示方式并自動(dòng)更新客戶(hù)端的設(shè)置。2.1修改WEB客戶(hù)端運(yùn)行方式客戶(hù)端運(yùn)行的方式共有三種，用戶(hù)可根據(jù)自身需求，選擇不同的運(yùn)行方式。三種WEB客戶(hù)端運(yùn)行方式的修改注意：如果對(duì)WEB客戶(hù)端的運(yùn)行

14、方式進(jìn)行設(shè)置后，必須重新啟動(dòng)WEB客戶(hù)端，才能使最新的設(shè)置有效。2.2修改WEB客戶(hù)端自動(dòng)更新的路徑和版本用戶(hù)在每次登錄時(shí)，系統(tǒng)會(huì)自動(dòng)搜索當(dāng)前用戶(hù)所使用的WEB客戶(hù)端的版本，當(dāng)WEB客戶(hù)端有新的版本時(shí)，系統(tǒng)會(huì)自動(dòng)升級(jí)到最新版本。在升級(jí)web客戶(hù)端時(shí)，請(qǐng)輸入最新客戶(hù)端的存放路徑和版本號(hào)注意：升級(jí)web客戶(hù)端設(shè)置完畢后，必須重新啟動(dòng)web客戶(hù)端，才能使最新的設(shè)置有效。3.用戶(hù)認(rèn)證方式對(duì)客戶(hù)端用戶(hù)認(rèn)證方式的設(shè)置及是否使用圖形驗(yàn)證碼，為用戶(hù)在登陸本系統(tǒng)時(shí)，提供高可靠的安全保障。3.1修改客戶(hù)端用戶(hù)認(rèn)證方式l 用戶(hù)名密碼認(rèn)證l 用戶(hù)名密碼認(rèn)證+令牌l 用戶(hù)名密碼認(rèn)證+USBKEYl 用戶(hù)名密碼認(rèn)證+手機(jī)

15、短信四種用戶(hù)身份認(rèn)證的選擇注意：第一種認(rèn)證方式屬系統(tǒng)自帶，系統(tǒng)并提供其它三種認(rèn)證方式的接口。對(duì)用戶(hù)身份認(rèn)證設(shè)置完畢后必須重新啟動(dòng)web客戶(hù)端，才能使最新的設(shè)置有效。3.2設(shè)置客戶(hù)端是否使用圖形驗(yàn)證碼為防止網(wǎng)絡(luò)上的各種惡意攻擊，天翼提供動(dòng)態(tài)圖形驗(yàn)證碼保護(hù)。設(shè)置方法如下圖所示：注意：對(duì)是否使用圖形驗(yàn)證碼設(shè)置完畢后，必須重新啟動(dòng)web客戶(hù)端，才能使最新的設(shè)有效。4.負(fù)載均衡設(shè)置為了保障集群中的所有服務(wù)器處于最優(yōu)工作狀態(tài)，天翼可讓您靈活的根據(jù)需要設(shè)置集群負(fù)載均衡時(shí)間參數(shù)。4.1調(diào)整負(fù)載裁決時(shí)間間隔本系統(tǒng)根據(jù)此值的設(shè)定，來(lái)定時(shí)查找集群當(dāng)中最空閑的RAP終端服務(wù)器，以便將新的連接負(fù)載到最空閑的RAP終端服

16、務(wù)器。4.2調(diào)整負(fù)載均衡服務(wù)器（DC）的存活超時(shí)間隔RAP終端服務(wù)器會(huì)定時(shí)向負(fù)載均衡服務(wù)器（DC）匯報(bào)自身負(fù)載信息，如果RAP終端服務(wù)器在該設(shè)定的時(shí)間內(nèi)沒(méi)有向負(fù)載均衡服務(wù)器（DC）匯報(bào)負(fù)載信息，則系統(tǒng)將會(huì)對(duì)該服務(wù)器標(biāo)識(shí)改為非活動(dòng)狀態(tài)，并且集群內(nèi)的負(fù)載將不會(huì)再負(fù)載到該服務(wù)器。4.3調(diào)整負(fù)載信息收集間隔集群中的每臺(tái)服務(wù)器，都會(huì)在該設(shè)定的時(shí)間段內(nèi)，向負(fù)載均衡服務(wù)器匯報(bào)自身的負(fù)載信息。對(duì)負(fù)載均衡時(shí)間參數(shù)的調(diào)整5.服務(wù)器地址設(shè)置本系統(tǒng)可讓您在網(wǎng)絡(luò)中的任何位置部署您的應(yīng)用服務(wù)器，并支持服務(wù)器在網(wǎng)絡(luò)位置的調(diào)整。為了快速的實(shí)現(xiàn)內(nèi)外網(wǎng)對(duì)應(yīng)用程序服務(wù)器的訪問(wèn)，請(qǐng)認(rèn)真閱讀以下內(nèi)容。5.1調(diào)整服務(wù)器地址模式本系統(tǒng)提供

17、三種服務(wù)器地址模式，分別為默認(rèn)地址模式，安全認(rèn)證網(wǎng)關(guān)模式和轉(zhuǎn)換地址模式，用戶(hù)可根據(jù)自身網(wǎng)絡(luò)情況，選擇不同的地址模式。根據(jù)自身的網(wǎng)絡(luò)情況，選擇不同的地址模式5.2轉(zhuǎn)換地址模式在集群可控制器企圖發(fā)給客戶(hù)端服務(wù)器的默認(rèn)IP之前，在轉(zhuǎn)換地址表中查找是否對(duì)這個(gè)IP進(jìn)行轉(zhuǎn)換，如果存在以下列表中，則轉(zhuǎn)換成管理員設(shè)置的地址再發(fā)給客戶(hù)端。如果用戶(hù)在服務(wù)器之前配置了路由器或防火墻及采用了動(dòng)態(tài)用戶(hù)名解析技術(shù)等情況，會(huì)用到此模式。5.2.1新增一個(gè)轉(zhuǎn)換地址注意：源地址和目標(biāo)地址可以是域名或IP；源端口和目標(biāo)端口范圍165535。5.2.2編輯轉(zhuǎn)換地址當(dāng)對(duì)其目標(biāo)地址和端口需要修改時(shí)，請(qǐng)點(diǎn)擊編輯（E）。5.2.3刪除轉(zhuǎn)換

18、地址在轉(zhuǎn)換地址列表當(dāng)中選擇要?jiǎng)h除的轉(zhuǎn)換地址，單擊刪除D。6.安全與日志設(shè)置是“集群安全策略”與日志系統(tǒng)的總開(kāi)關(guān)，如果這里沒(méi)有啟用“安全策略”，則系統(tǒng)的“集群安全策略”將不被執(zhí)行，如果這里不指定記錄日志，日志系統(tǒng)將除了審計(jì)日志與報(bào)警日志以外，不對(duì)其它日志做記錄。一般情況如果啟用“安全策略”和日志記錄將對(duì)系統(tǒng)的性能受到很大影響，所以管理員需要根據(jù)實(shí)際情況進(jìn)行選擇。6.1啟用安全策略當(dāng)安全策略處于啟用狀態(tài)時(shí)，視已設(shè)置好的安全策略有效；反之，則無(wú)效。6.2啟用會(huì)話(huà)數(shù)限制當(dāng)會(huì)話(huà)數(shù)限制處于禁用狀態(tài)時(shí)，應(yīng)用程序限制參數(shù)中的最大實(shí)例數(shù)將失效；反之，則有效。6.3啟用記錄安全日志當(dāng)記錄安全日志處于啟用狀態(tài)時(shí),系

19、統(tǒng)中的安全日志將被記錄；反之，則不記錄。6.4啟用記錄會(huì)話(huà)日志當(dāng)記錄會(huì)話(huà)日志處于啟用狀態(tài)時(shí),系統(tǒng)中的會(huì)話(huà)日志將被記錄；反之，不記錄。第二章 應(yīng)用程序發(fā)布向?qū)ㄟ^(guò)應(yīng)用程序發(fā)布向?qū)В瑢?duì)用戶(hù)所需提供發(fā)布，并可通過(guò)發(fā)布向?qū)?，?duì)要發(fā)布的應(yīng)用程序進(jìn)行路徑、圖標(biāo)、顯示方式、色彩、加密、客戶(hù)端資源映射、使用權(quán)限、安全策略等參數(shù)進(jìn)行設(shè)置。l 發(fā)布應(yīng)用程序l 新建發(fā)布應(yīng)用程序目錄l 刪除已發(fā)布應(yīng)用程序l 復(fù)制已發(fā)布應(yīng)用程序l 重命名已發(fā)布應(yīng)用程序l 已發(fā)布應(yīng)用程序?qū)傩栽O(shè)置1.發(fā)布應(yīng)用程序1.1確定所要發(fā)布的應(yīng)用程序，并對(duì)其名稱(chēng)及相關(guān)的描述。1.2設(shè)置發(fā)布應(yīng)用類(lèi)型：l 應(yīng)用程序l 桌面l 內(nèi)容1.2.1發(fā)布應(yīng)用程序

20、發(fā)布應(yīng)用程序時(shí)，用戶(hù)需指定該應(yīng)用程序在集群控制器上的絕對(duì)路徑與所在目錄。注意：此處所指絕對(duì)路徑及應(yīng)用程序所在目錄，僅指集群控制器的磁盤(pán)目錄。由于集群控制器上可能并未安裝所發(fā)布的應(yīng)用程序或所發(fā)布應(yīng)用程序在各終端服務(wù)器上安裝目錄不同，用戶(hù)需要單獨(dú)配置所發(fā)布應(yīng)用程序在每臺(tái)終端服務(wù)器上的絕對(duì)路徑和工作目錄。參見(jiàn)指定服務(wù)器頁(yè)面設(shè)置。1.2.2發(fā)布桌面 只對(duì)當(dāng)前桌面進(jìn)行發(fā)布，當(dāng)用戶(hù)訪問(wèn)所發(fā)布的桌面后，請(qǐng)注銷(xiāo)即可退出。1.2.3發(fā)布內(nèi)容時(shí)，請(qǐng)選擇“HTTP”或“FTP”類(lèi)型，并將URL輸入。1.3圖標(biāo)設(shè)置所發(fā)布的程序是本地服務(wù)器應(yīng)用程序，系統(tǒng)會(huì)自動(dòng)獲取此應(yīng)用程序的圖標(biāo)；如選擇系統(tǒng)缺省圖標(biāo)，可在下拉圖標(biāo)列表中

21、選定。若客戶(hù)端是Win32，系統(tǒng)會(huì)自動(dòng)將系統(tǒng)所發(fā)布的應(yīng)用程序，以快捷方式的形式添加至客戶(hù)端的開(kāi)始菜單。1.4設(shè)置應(yīng)用程序外觀l 遠(yuǎn)程客戶(hù)端窗口程序大小l 遠(yuǎn)程客戶(hù)端窗口程序顏色l 程序啟動(dòng)設(shè)置1.4.1遠(yuǎn)程客戶(hù)端窗口大小設(shè)置：l 用屏幕分辨率：640 * 480/800 * 600/1024 * 768l 無(wú)縫窗體：遠(yuǎn)程客戶(hù)端窗口似本地打開(kāi)l 自定義：在寬、高的文本框中分別填寫(xiě)屏幕象素?cái)?shù)量l 按照比例：客戶(hù)端窗口的大小，根據(jù)設(shè)定的百分比值與客戶(hù)端機(jī)器的屏幕分辨率顯示l 全屏1.4.2遠(yuǎn)程客戶(hù)端程序窗口有四種顯示色彩：l 8 位（256中） 色彩l 15 位（32K）真彩l 16 位（64K）真

22、彩l 24 位（16M） 真彩注意：Windows 2000 僅能夠支持到256 色1.4.3程序啟動(dòng)設(shè)置隱藏應(yīng)用程序標(biāo)題是指，遠(yuǎn)程客戶(hù)端打開(kāi)系統(tǒng)所發(fā)布的應(yīng)用程序時(shí)，是否顯示應(yīng)用程序標(biāo)題欄。程序啟動(dòng)最大化是指，遠(yuǎn)程客戶(hù)端打開(kāi)系統(tǒng)所發(fā)布的應(yīng)用程序時(shí)，應(yīng)用程序界面最大化。注意：某些應(yīng)用程序是在規(guī)定的窗口大小、顏色下工作，請(qǐng)根據(jù)不同的應(yīng)用程序進(jìn)行外觀設(shè)置。如：發(fā)布金碟K3的應(yīng)用程序，它必須在分辨率為1024*768下工作，并不建議選擇程序啟動(dòng)時(shí)最大化，如選擇那將使金碟K3登陸界面最大化。1.5遠(yuǎn)程客戶(hù)端設(shè)備設(shè)置“資源重定向”是指用戶(hù)將客戶(hù)端的磁盤(pán)驅(qū)動(dòng)器、聲音、剪貼板、端口、打印機(jī)或USB資源映射到本

23、系統(tǒng)內(nèi)。當(dāng)遠(yuǎn)程用戶(hù)使用某個(gè)應(yīng)用程序時(shí)，如需要將數(shù)據(jù)打印到客戶(hù)端，則需要選擇打印機(jī)映射，否則，將從服務(wù)器端的打印設(shè)備輸出。當(dāng)需要某種設(shè)備的映射時(shí)，請(qǐng)鉤選上，并可選擇是否對(duì)數(shù)據(jù)傳輸過(guò)程進(jìn)行SSL 128bit/56bit/40bit 加密。1.6設(shè)置應(yīng)用程序限制參數(shù)l 集群服務(wù)器中應(yīng)用程序運(yùn)行的實(shí)例數(shù)量l CPU優(yōu)先級(jí)1.6.1同時(shí)運(yùn)行應(yīng)用程序的實(shí)例數(shù)集群服務(wù)器中應(yīng)用程序運(yùn)行的實(shí)例數(shù)量是指，系統(tǒng)所發(fā)布的某個(gè)應(yīng)用程序在整個(gè)集群中，所能運(yùn)行的最大數(shù)量。并可限制某一個(gè)本系統(tǒng)用戶(hù)，在某一時(shí)刻只能運(yùn)行所發(fā)布應(yīng)用程序的一個(gè)實(shí)例。1.6.2 CPU優(yōu)先級(jí)CPU優(yōu)先級(jí)是指，對(duì)所發(fā)布的應(yīng)用程序在終端服務(wù)器上運(yùn)行進(jìn)程

24、的級(jí)別。并可對(duì)其進(jìn)程的級(jí)別，進(jìn)行調(diào)整：l 一般優(yōu)先級(jí)l 高優(yōu)先級(jí)l 空閑優(yōu)先級(jí)l 實(shí)時(shí)優(yōu)先級(jí)1.7指定服務(wù)器指定所發(fā)布的應(yīng)用程序被負(fù)載到該服務(wù)器。若所發(fā)布應(yīng)用程序在各終端服務(wù)器上的安裝目錄不同，須進(jìn)行服務(wù)器的配置，即指定所發(fā)布的正確路徑和命令。1.8設(shè)置用戶(hù)設(shè)置對(duì)所發(fā)布的應(yīng)用程序的訪問(wèn)權(quán)限，從用戶(hù)列表中添加可訪問(wèn)本應(yīng)用程序的用戶(hù)。1.9設(shè)置負(fù)載均衡策略在負(fù)載均衡策略列表中，選擇要綁定到所發(fā)布應(yīng)用程序的負(fù)載均衡策略或在發(fā)布應(yīng)用程序后，進(jìn)行負(fù)載均衡策略的重定制。2.0設(shè)置安全策略在安全策略列表中，選擇要綁定到所發(fā)布應(yīng)用程序的安全策略。2.11設(shè)置報(bào)警策略在報(bào)警策略列表中，選擇要綁定到所發(fā)布應(yīng)用程序

25、的報(bào)警策略。2新建發(fā)布應(yīng)用程序目錄對(duì)所發(fā)布的應(yīng)用，可根據(jù)發(fā)布的不同應(yīng)用進(jìn)行分類(lèi)管理。3刪除已發(fā)布應(yīng)用程序可針對(duì)某目錄或某一個(gè)發(fā)布的應(yīng)用程序進(jìn)行刪除。4復(fù)制已發(fā)布應(yīng)用程序在程序信息界面中，可復(fù)制已發(fā)布的應(yīng)用程序，但目錄不可以被復(fù)制。5重命名已發(fā)布應(yīng)用程序6已發(fā)布應(yīng)用程序?qū)傩栽O(shè)置當(dāng)應(yīng)用程序發(fā)布完成后，可通過(guò)已發(fā)布應(yīng)用程序?qū)傩?，?lái)更改本應(yīng)用程序的設(shè)置。 第三章 集群賬戶(hù)管理集群賬戶(hù)的管理，通過(guò)對(duì)用戶(hù)組和用戶(hù)派發(fā)的權(quán)限，同時(shí)，可結(jié)合Windows的域策略，實(shí)現(xiàn)對(duì)所發(fā)布應(yīng)用程序有效、高安全性的訪問(wèn)。（集群賬戶(hù)管理與Windows域策略的結(jié)合使用，詳見(jiàn)Windows 幫助文件）l 用戶(hù)組管理l 用戶(hù)管理1

26、.用戶(hù)組管理對(duì)指定用戶(hù)組內(nèi)成員用戶(hù)信息和權(quán)限的批量派發(fā)和維護(hù)管理。在安裝集群控制器（既新建集群）時(shí)，系統(tǒng)將自動(dòng)創(chuàng)建“默認(rèn)管理員組”和“默認(rèn)客戶(hù)組”用戶(hù)組名為“AdminGroup”（該組的成員用戶(hù)將擁有管理員權(quán)限）和“GuestGroup”。系統(tǒng)安裝并創(chuàng)建的用戶(hù)將自動(dòng)成為“默認(rèn)管理員組”的成員用戶(hù)。1.1新建用戶(hù)組并添加用戶(hù)如果已有的用戶(hù)組不能滿(mǎn)足用戶(hù)的需求，可添加新的用戶(hù)組，并可為此用戶(hù)組添加用戶(hù)。注意：被添加到指定用戶(hù)組的成員用戶(hù)，將不再是該用戶(hù)原來(lái)所屬用戶(hù)組的成員。1.2刪除用戶(hù)組默認(rèn)建立用戶(hù)組不可刪除，當(dāng)用戶(hù)組里有用戶(hù)時(shí)，也不可刪除；1.3復(fù)制用戶(hù)組復(fù)制產(chǎn)生的新用戶(hù)組中不包含任何成員用

27、戶(hù)，并且未綁定任何應(yīng)用程序。1.4批量修改成員用戶(hù)信息對(duì)系統(tǒng)用戶(hù)組的成員用戶(hù)信息進(jìn)行批量修改。1.4.1帳戶(hù)組參數(shù)設(shè)置期限對(duì)用戶(hù)組中的所有用戶(hù)可指定永不過(guò)期或?qū)κ褂脮r(shí)間期限的設(shè)定。帳戶(hù)組參數(shù) 對(duì)此賬戶(hù)組中成員使用權(quán)限的設(shè)置，并確定是否啟用此用戶(hù)。 綁定應(yīng)用程序 對(duì)用戶(hù)組中的所有用戶(hù)可訪問(wèn)的應(yīng)用程序進(jìn)行綁定。 注意： 系統(tǒng)用戶(hù)組中的所有成員用戶(hù)信息將被覆蓋。2.用戶(hù)管理對(duì)指定天翼5系統(tǒng)用戶(hù)信息的管理與維護(hù)。2.1新建用戶(hù)2.1.1常規(guī)設(shè)置在安裝系統(tǒng)時(shí)，系統(tǒng)將要求用戶(hù)創(chuàng)建一個(gè)默認(rèn)用戶(hù)，該用戶(hù)成員將自動(dòng)成為“默認(rèn)管理員組”，為新建的用戶(hù)，指定所屬的帳戶(hù)組。在新建用戶(hù)時(shí)，需為此用戶(hù)綁定一個(gè)Window

28、s用戶(hù)，及該Windows用戶(hù)所在域。指定該Windows用戶(hù)登錄系統(tǒng)所使用的密碼并確認(rèn)真實(shí)、有效。注意：新用戶(hù)的名稱(chēng)不能與現(xiàn)有用戶(hù)重名。2.1.2賬戶(hù)參數(shù)設(shè)置期限對(duì)用戶(hù)組中的所有用戶(hù)可指定永不過(guò)期或?qū)κ褂脮r(shí)間期限的設(shè)定。帳戶(hù)組參數(shù) 賬戶(hù)組的參數(shù)設(shè)置，即對(duì)帳戶(hù)組中的所有成員使用權(quán)限的設(shè)置，并確定是否啟用此用戶(hù)組中的成員。2.1.3綁定應(yīng)用程序?qū)τ脩?hù)組中的所有用戶(hù)可訪問(wèn)的應(yīng)用程序進(jìn)行綁定。2.2刪除用戶(hù)系統(tǒng)安裝時(shí)，默認(rèn)建立用戶(hù)不可刪除。 第四章 集群安全策略通過(guò)對(duì)訪問(wèn)該應(yīng)用程序的客戶(hù)端機(jī)器進(jìn)行身份識(shí)別，并可以設(shè)置與其綁定的應(yīng)用程序可被訪問(wèn)的時(shí)間，對(duì)系統(tǒng)所發(fā)布的應(yīng)用程序進(jìn)行訪問(wèn)安全保障，使其只能在

29、特定時(shí)間被確認(rèn)身份的用戶(hù)所使用。防止被惡意用戶(hù)不正當(dāng)?shù)脑L問(wèn)。l 新建安全策略l 新建安全子策略l 修改安全策略l 復(fù)制安全策略l 刪除安全策略l 安全策略綁定應(yīng)用程序1.新建安全策略根據(jù)客戶(hù)端的類(lèi)型，制定有效訪問(wèn)應(yīng)用程序的安全策略。啟用該安全策略，決定該安全策略所綁定的應(yīng)用程序是否使用該安全策略，若某個(gè)應(yīng)用程序所綁定的安全策略被禁用，則效果等同于該應(yīng)用程序未綁定任何安全策略。注意：安全策略的創(chuàng)建，必須包含子策略。當(dāng)該安全策略中，沒(méi)有任何安全子策略的限制與訪問(wèn)該安全策略所綁定的應(yīng)用程序的客戶(hù)端沒(méi)有身份相匹配的信息或有與客戶(hù)端機(jī)器身份信息相匹配的安全子策略，但客戶(hù)端機(jī)器訪問(wèn)安全策略所綁定的應(yīng)用程序

30、的時(shí)間不在該安全子策略所指定的訪問(wèn)時(shí)間內(nèi)時(shí)，又選中沒(méi)有匹配的子策略時(shí)允許通過(guò)，則該應(yīng)用程序仍可以被訪問(wèn)；如選中沒(méi)有匹配的子策略時(shí)拒絕通過(guò)，則該應(yīng)用程序不可以被訪問(wèn)。2.創(chuàng)建安全子策略2.1在動(dòng)作框選擇，通過(guò)或拒絕，指定該安全子策略是允許還是拒絕匹配信息的客戶(hù)端訪問(wèn)應(yīng)用程序。2.2根據(jù)客戶(hù)端的類(lèi)型，選擇所匹配的客戶(hù)端協(xié)議類(lèi)型。如果選擇所有類(lèi)型，則任何客戶(hù)端協(xié)議類(lèi)型，都可以匹配該安全子策略。2.3指定客戶(hù)機(jī)名稱(chēng)，通過(guò)機(jī)器名稱(chēng)的匹配（名稱(chēng)支持通配符），來(lái)裁決該客戶(hù)端能否訪問(wèn)某應(yīng)用程序；如選擇任何名稱(chēng)則系統(tǒng)匹配安全子策略時(shí)不會(huì)參考客戶(hù)機(jī)名。2.4在某些特殊情況下，需要對(duì)客戶(hù)端Mac地址的綁定，來(lái)匹配安

31、全子策略（該Mac地址支持通配符）；如果選擇任何Mac地址 則系統(tǒng)匹配安全子策略時(shí)不會(huì)參考客戶(hù)端Mac地址。2.5選擇客戶(hù)端地址匹配信息方式有四種： 任何地址：系統(tǒng)匹配安全子策略時(shí)不會(huì)參考客戶(hù)端IP地址； 主機(jī)IP ：安全子策略將搜索匹配的客戶(hù)端IP地址； 地址范圍：安全子策略將搜索客戶(hù)端匹配的IP地址范圍（從起始IP結(jié)束IP地址）； 網(wǎng)段 ：安全子策略將搜索所匹配的客戶(hù)端IP網(wǎng)段，子網(wǎng)掩碼將自動(dòng)生成；注意：針對(duì)選擇安全子策略客戶(hù)端地址匹配信息，可靈活使用，將選定地址匹配信息的客戶(hù)端，實(shí)現(xiàn)允許或拒絕對(duì)應(yīng)用的訪問(wèn)控制。2.6有效時(shí)間 任何時(shí)間：則系統(tǒng)匹配安全子策略時(shí)不會(huì)參考客戶(hù)端調(diào)用應(yīng)用程序的時(shí)

32、間； 自定義時(shí)間：對(duì)所綁定安全策略的應(yīng)用程序，被使用的時(shí)間進(jìn)行綜合設(shè)置；注意：系統(tǒng)在匹配安全子策略時(shí)，會(huì)綜合比較安全子策略所有的設(shè)置，從而得出調(diào)用安全子策略所綁定應(yīng)用程序的客戶(hù)端，是否匹配該安全子策略，來(lái)裁決客戶(hù)端是否能夠訪問(wèn)應(yīng)用。3.編輯安全策略對(duì)已建立的安全策略進(jìn)行維護(hù)或修改。當(dāng)客戶(hù)端的情況發(fā)生變化時(shí)，可對(duì)客戶(hù)端類(lèi)型、名稱(chēng)、MAC地址、客戶(hù)端地址和訪問(wèn)時(shí)間的調(diào)整，重新部署安全策略。在安全策略列表中，排位越前的優(yōu)先級(jí)越高，并可對(duì)策略進(jìn)行優(yōu)先級(jí)的調(diào)整。4.復(fù)制安全策略當(dāng)有許多客戶(hù)端對(duì)訪問(wèn)應(yīng)用程序的安全策略近似時(shí)，無(wú)需重新一個(gè)一個(gè)的部署，便可通過(guò)復(fù)制安全策略來(lái)減少工作量。5.刪除安全策略刪除安全

33、策略時(shí)，所有被這一安全策略匹配的客戶(hù)端不再受到其限制，請(qǐng)慎重操作。注意：一個(gè)安全策略至少要含有一個(gè)安全子策略，在永久刪除安全策略的時(shí)，同時(shí)永久刪除安全子策略。6. 安全策略綁定應(yīng)用程序針對(duì)客戶(hù)端定制的安全策略將被賦予應(yīng)用程序的訪問(wèn)限制，可通過(guò)或拒絕訪問(wèn)。注意：一個(gè)安全策略，可以綁定任意多個(gè)應(yīng)用程序，也可以不綁定任何應(yīng)用程序；但每個(gè)應(yīng)用程序只能綁定一個(gè)安全策略或不綁定安全策略。第五章 負(fù)載均衡策略負(fù)載均衡策略是集群協(xié)同處理任務(wù)的調(diào)度依據(jù)，管理員可以根據(jù)不同的應(yīng)用程序?qū)τ?jì)算機(jī)資源的占用特點(diǎn)，通過(guò)CPU占用率、內(nèi)存占用率、網(wǎng)絡(luò)負(fù)載率、磁盤(pán)I/O頻率、會(huì)話(huà)數(shù)等條件作為依據(jù)進(jìn)行負(fù)載均衡。所以恰當(dāng)?shù)脑O(shè)定負(fù)

34、載均衡策略會(huì)使集群的性能大大提高。天翼可以對(duì)不同的應(yīng)用程序特點(diǎn)采用不同的負(fù)載均衡策略，也可以對(duì)同一應(yīng)用在不同的時(shí)間下采用不同的負(fù)載均衡策略。l 新增負(fù)載均衡策略l 編輯負(fù)載均衡策略l 刪除負(fù)載均衡策略l 復(fù)制負(fù)載均衡策略l 應(yīng)用負(fù)載均衡策略1.新增負(fù)載均衡策略在發(fā)布應(yīng)用程序時(shí)，針對(duì)大型、常用的應(yīng)用程序會(huì)提供優(yōu)化的負(fù)載均衡策略的捆綁；如果所發(fā)布的應(yīng)用程序沒(méi)有捆綁的策略，那將要手動(dòng)配置新的負(fù)載均衡策略。1.1負(fù)載類(lèi)別由于不同的應(yīng)用程序所占用的系統(tǒng)資源不同，在這里有六中選項(xiàng)可根據(jù)所發(fā)布的應(yīng)用程序的占用資源情況來(lái)選擇。例：制圖軟件通常對(duì)CPU的利用率很高，對(duì)此類(lèi)應(yīng)用軟件即可根據(jù)CPU來(lái)進(jìn)行負(fù)載。1.2

35、時(shí)間策略可根據(jù)日期、時(shí)間，對(duì)所發(fā)布應(yīng)用程序的訪問(wèn)進(jìn)行控制?？筛鶕?jù)需求，針對(duì)某些應(yīng)用程序在某天或某一時(shí)刻的訪問(wèn)，來(lái)提高服務(wù)器的負(fù)載能力。例：財(cái)務(wù)軟件，通常在月初和月末時(shí)應(yīng)用率比較高，可通過(guò)訪問(wèn)時(shí)間控制，進(jìn)行策略分發(fā)。2編輯負(fù)載均衡策略如果對(duì)所發(fā)布應(yīng)用程序的策略需求發(fā)生變化時(shí)，通過(guò)編輯負(fù)載均衡策略進(jìn)行策略調(diào)整。編輯負(fù)載均衡策略3刪除負(fù)載均衡策略刪除負(fù)載均衡策略為永久刪除，即所有的應(yīng)用程序?qū)⒉辉俦毁x予這一策略，請(qǐng)慎重操作。4復(fù)制負(fù)載均衡策略當(dāng)有許多近似的應(yīng)用程序要重新部署策略時(shí)，便可通過(guò)復(fù)制負(fù)載均衡策略來(lái)減少工作量。5應(yīng)用負(fù)載均衡策略將定制好的負(fù)載均衡策略賦予應(yīng)用程序，使該程序在服務(wù)器上運(yùn)行時(shí)，得到

36、優(yōu)化。每一個(gè)應(yīng)用程序只能被賦予一種負(fù)載均衡策略。 第六章 打印機(jī)管理對(duì)集群服務(wù)器所連接的打印及打印機(jī)驅(qū)動(dòng)庫(kù)進(jìn)行集中管理，并通過(guò)打印映射技術(shù)，實(shí)現(xiàn)性能良好、正確有效的網(wǎng)絡(luò)打印。1.查看集群中打印機(jī)信息由于用戶(hù)權(quán)限的不同，管理員能夠看到所有打印機(jī)信息；普通權(quán)限只能看到本地連接的打印機(jī)信息。2.查看集群中指定服務(wù)器上打印機(jī)信息3.打印機(jī)驅(qū)動(dòng)映射在遠(yuǎn)程打印時(shí)，天翼5系統(tǒng)會(huì)自動(dòng)檢測(cè)客戶(hù)端打印機(jī)，并在服務(wù)器上查找與之匹配的驅(qū)動(dòng)程序；當(dāng)服務(wù)器的驅(qū)動(dòng)程序庫(kù)中沒(méi)有匹配的驅(qū)動(dòng)程序時(shí)，用戶(hù)可設(shè)置使用服務(wù)器上其他可用驅(qū)動(dòng)來(lái)代替該打印機(jī)驅(qū)動(dòng)，天翼5系統(tǒng)會(huì)在創(chuàng)建打印機(jī)時(shí)使用該驅(qū)動(dòng)程序。l 創(chuàng)建打印驅(qū)動(dòng)映射l 編輯打印驅(qū)動(dòng)

37、映射l 刪除打印驅(qū)動(dòng)映射1創(chuàng)建打印驅(qū)動(dòng)映射可選擇本條打印驅(qū)動(dòng)映射的有效范圍是整個(gè)集群還是單個(gè)服務(wù)器，輸入客戶(hù)端被替換的打印驅(qū)動(dòng)名稱(chēng)，并選擇服務(wù)器替換其的打印驅(qū)動(dòng)名稱(chēng)。2編輯打印驅(qū)動(dòng)映射如果對(duì)集群中的打印驅(qū)動(dòng)映射需求發(fā)生變化時(shí)，通過(guò)編輯打印驅(qū)動(dòng)映射進(jìn)行調(diào)整。3刪除打印驅(qū)動(dòng)映射刪除打印驅(qū)動(dòng)映射為永久刪除，當(dāng)服務(wù)器打印驅(qū)動(dòng)庫(kù)中沒(méi)有與客戶(hù)端打印機(jī)匹配的驅(qū)動(dòng)時(shí)，有可能造成打印失敗或打印異常，請(qǐng)慎重操作。注意：如果用戶(hù)使用遠(yuǎn)程打印，卻不能實(shí)現(xiàn)打印時(shí)，通常是在服務(wù)器打印機(jī)驅(qū)動(dòng)庫(kù)中，無(wú)法找到匹配的打印驅(qū)動(dòng)程序，這時(shí)請(qǐng)手動(dòng)在服務(wù)器上安裝匹配的打印程序。 第七章 報(bào)警策略管理報(bào)警策略管理是防止集群中的服務(wù)器某個(gè)壓

38、力值過(guò)高或者過(guò)低而造成集群性能的降低，通過(guò)報(bào)警策略的設(shè)定，管理可以及時(shí)的察覺(jué)每個(gè)服務(wù)器的故障并進(jìn)行及時(shí)修正，保證集群最有效的工作狀態(tài)。管理員可以根據(jù)服務(wù)器的不同應(yīng)用，通過(guò)報(bào)警策略的類(lèi)型、極限參數(shù)和警告內(nèi)容的設(shè)置，將報(bào)警策略賦予服務(wù)器，并產(chǎn)生報(bào)警日志。l 創(chuàng)建報(bào)警策略l 編輯報(bào)警策略l 刪除報(bào)警策略l 復(fù)制報(bào)警策略l 應(yīng)用報(bào)警策略1.創(chuàng)建報(bào)警策略創(chuàng)建報(bào)警策略時(shí)，根據(jù)此策略的應(yīng)用賦予名稱(chēng)，并對(duì)其進(jìn)行描述。策略類(lèi)型的設(shè)置有三種，根據(jù)不同的策略類(lèi)型，賦予極限警告內(nèi)容。1.1策略類(lèi)型（1） CPU使用率：被賦予這一報(bào)警策略的服務(wù)器CPU使用率；（2） 內(nèi)存使用率：被賦予這一報(bào)警策略的服務(wù)器內(nèi)存使用率；（

39、3） 服務(wù)器的活動(dòng)用戶(hù)數(shù)：被賦予這一報(bào)警策略的服務(wù)器最大并發(fā)連接數(shù)，通常根據(jù)在此服務(wù)器上發(fā)布應(yīng)用的訪問(wèn)量或?qū)υL問(wèn)量限制而定；1.2啟用策略策略制定好后，注意啟用此安全策略；注意：在制定報(bào)警策略時(shí)，根據(jù)要將此策略賦予的服務(wù)器上所發(fā)布的應(yīng)用程序占用的系統(tǒng)資源而制定。2.編輯報(bào)警策略根據(jù)情況的改變，可對(duì)報(bào)警策略的名稱(chēng)、描述、策略類(lèi)型及警告內(nèi)容的極限進(jìn)行改動(dòng)。 3.刪除報(bào)警策略注意：報(bào)警策略的刪除為永久刪除，請(qǐng)慎重操作。4應(yīng)用報(bào)警策略 將制定好的報(bào)警策略，賦予服務(wù)器，使報(bào)警策略應(yīng)用于該服務(wù)器。第八章 服務(wù)器管理系統(tǒng)通過(guò)對(duì)服務(wù)器參數(shù)的管理與察看，更加了解和優(yōu)化服務(wù)器的工作情況。在服務(wù)器設(shè)置中包含：l 服

40、務(wù)器基本信息l 服務(wù)器配置l 應(yīng)用程序l 自動(dòng)重啟l 服務(wù)器ip地址1服務(wù)器基本信息為管理員方便查看服務(wù)器的基本信息，系統(tǒng)會(huì)自動(dòng)搜索天翼5系統(tǒng)的版本號(hào)和安裝日期及自身操作系統(tǒng)類(lèi)型和基本的網(wǎng)絡(luò)信息。2服務(wù)器配置通過(guò)察看服務(wù)器類(lèi)型或修改服務(wù)器所屬區(qū)域、報(bào)警策略、終端服務(wù)的端口，根據(jù)需求來(lái)確認(rèn)此服務(wù)器是否啟用，在不啟用的情況下，該服務(wù)器不參加負(fù)載均衡。在整個(gè)服務(wù)器集群內(nèi)，可根據(jù)不同的服務(wù)需求，將服務(wù)器劃分為不同的區(qū)域，以便進(jìn)行有效的管理。3應(yīng)用程序通過(guò)查看該服務(wù)器所發(fā)布的應(yīng)用程序信息，了解是否應(yīng)用程序發(fā)布及相關(guān)設(shè)置的完善。4自動(dòng)重啟由于windows服務(wù)器在經(jīng)過(guò)長(zhǎng)時(shí)間的運(yùn)行后， 會(huì)導(dǎo)致系統(tǒng)

41、資源占用偏高，服務(wù)器性能降低，可通過(guò)對(duì)自動(dòng)重啟參數(shù)的設(shè)置，讓服務(wù)器在制定時(shí)間自動(dòng)重啟，減小集群管理員的管理負(fù)擔(dān)。在啟用自動(dòng)重啟之后，遠(yuǎn)程登陸用戶(hù)可能會(huì)在自動(dòng)重啟的時(shí)刻工作，為了避免給登陸用戶(hù)帶來(lái)不必要的麻煩，可根據(jù)設(shè)置自動(dòng)重啟的日期、時(shí)間，向各遠(yuǎn)程登陸用戶(hù)提前發(fā)送提示保存數(shù)據(jù)消息。5服務(wù)器IP地址當(dāng)服務(wù)器上有多個(gè)IP地址時(shí)，須指定一個(gè)缺省地址，作為系統(tǒng)內(nèi)部在均衡使用的IP地址。一般情況下，該地址為集群內(nèi)部各服務(wù)器相互通訊所使用的IP地址。第九章 日志事件管理通過(guò)使用事件日志管理，收集用戶(hù)登錄并使用系統(tǒng)而產(chǎn)生一系列信息的記錄，察看日志事件，有助于掌握整個(gè)集群的使用狀況，發(fā)現(xiàn)系統(tǒng)中存在的問(wèn)題。系統(tǒng)

42、記錄了四種類(lèi)型的日志事件：l 查詢(xún)?nèi)罩緇 安全事件l 審計(jì)事件l 報(bào)警日志l 會(huì)話(huà)日志1.查詢(xún)?nèi)罩驹谌罩玖斜碇袑?huì)記錄所有日志，通過(guò)對(duì)用戶(hù)的選擇和時(shí)間的管理，進(jìn)行日志的有效查詢(xún)。2.安全事件在用戶(hù)登陸終端服務(wù)器時(shí)，由于各種原因不符合安全策略，而被系統(tǒng)拒絕所產(chǎn)生的信息。3.審計(jì)事件當(dāng)用戶(hù)登陸終端服務(wù)器后，在Web客戶(hù)端進(jìn)行操作所產(chǎn)生的信息。4.報(bào)警日志報(bào)警日志記錄了，系統(tǒng)根據(jù)用戶(hù)定義的報(bào)警策略所產(chǎn)生的信息。注意：此刻，用戶(hù)無(wú)法根據(jù)用戶(hù)名稱(chēng)進(jìn)行查詢(xún)。5.會(huì)話(huà)日志當(dāng)用戶(hù)等錄并使用系統(tǒng)時(shí)，所產(chǎn)生的完整信息。第十章 用戶(hù)授權(quán)管理用戶(hù)授權(quán)管理主要是進(jìn)行用戶(hù)使用授權(quán)和服務(wù)器授權(quán)的分配，在此可以添加瑞友公司頒

43、發(fā)給我們的使用許可。系統(tǒng)初始安裝默認(rèn)為【未注冊(cè)】版本，有3個(gè)可以使用30天的臨時(shí)用戶(hù)許可。申請(qǐng)瑞友公司的用戶(hù)許可的步驟：第一步，向瑞友公司或者當(dāng)?shù)氐能浖?wù)商提供【系統(tǒng)特征碼】第二步，瑞友公司核實(shí)后，會(huì)給您發(fā)來(lái)【注冊(cè)碼】即用戶(hù)許可證第三步，可以通過(guò)【增加用戶(hù)許可】來(lái)進(jìn)行系統(tǒng)的正式注冊(cè)，如果【注冊(cè)碼】正確，系統(tǒng)將會(huì)將會(huì)顯示當(dāng)前許可的連接許可數(shù)以及系統(tǒng)授權(quán)類(lèi)型，并享受瑞友公司的軟件售后服務(wù)條約。l 顯示系統(tǒng)的基本信息l 增加用戶(hù)許可數(shù)量1.顯示授權(quán)基本信息1.1系統(tǒng)類(lèi)型：顯示本系統(tǒng)的授權(quán)版本；1.2授權(quán)類(lèi)型：未注冊(cè)/注冊(cè)；1.3安裝日期：安裝本系統(tǒng)的日期；1.4最大并發(fā)連接數(shù)：同時(shí)可在線(xiàn)的并發(fā)用戶(hù)數(shù)；1.5使用日期：未注冊(cè)將顯示剩余天數(shù)、注冊(cè)后將不再有顯示；1.6系統(tǒng)特征碼：對(duì)本系統(tǒng)的安裝標(biāo)識(shí)，并根據(jù)系統(tǒng)特征碼，獲得系統(tǒng)注冊(cè)碼；1.7 分配許可：獲得集群最大并發(fā)連接數(shù)后，可以為集群中的每個(gè)RAP終端服務(wù)器指定該服務(wù)器的最大并發(fā)連接