瑞友天翼集群部署简要说明

西安瑞友信息技术资讯有限公司 天翼系统集群部署方法简介天翼系统集群部署方法简介天翼系统集群部署方法简介 （高级用户使用高级用户使用）） 前言前言：： 2 一、 系统规划 2 二、 集群服务器的安装 3 三、 登陆帐户的设置 4 四、 天翼授权 11 五、 网关设置及天翼服务器地址设置 11 西安瑞友信息技术资讯有限公司 前言前言：： 本文所述，前提是所有的服务器已经正确安装完操作系统，并根据文中所述做好相应的初步配置，如IP、DNS等，部署方法以示例方式说明，用户可根据实际需要适当变化。 本文涉及内容包含windows server 2000/2003 及活动目录（AD）和天翼系统，用户应对天翼系统的基本安装和windows server 2000/2003 及活动目录（AD）基本知识适当了解后，再阅读此文。 本文内容不涉及防火墙的设置，如天翼集群服务器之间有防火墙限制，需要在防火墙上开放端口5870、5872、5873。 一、 系统规划 整个系统由三种服务器组成，分别是： 机器名 作用 IP 备注 domain 【域控制器】 192.168.0.7 2000/2003升级到域控制器 Terminal1 【GWT终端服务器+应用程序客户端】 172.22.22.1 天翼主服务器 Terminal2 同上 172.22.22.2 天翼负载服务器2 Terminal3~n 同上 ……. 天翼负载服务器(其他服务器同上) Middle1 【应用程序中间层服务器】 172.22.22.26 没有中间层的可以不安装 Middle2 同上 172.22.22.27 Data 【数据服务器】 172.22.22.23/24 以上服务器可根据需要部署在一台服务器上 其中【domain】为域服务器，将其他所有服务器都加入该域中,这样可以方便客户端和中间层之间的认证，同时能为部署天翼服务器的组策略建立良好的平台 西安瑞友信息技术资讯有限公司 二、 集群服务器的安装 a. 主天翼服务器安装 同其他单台服务器的部署方式相同，参见天翼标准部署手册 b. 负载均衡服务器安装 同其他单台服务器的部署方式相似，只需在以下步骤时选择“加入已存在的集群”，然后输入主服务器的IP地址即可完成安装，如下图： c. 应用程序（客户端）安装 需要发布的应用程序必须在所有天翼终端服务器上安装，同时必须安装在相同目录下使用，应用程序的中间层和数据服务可以根据需要部署在其中一台天翼服务器上或者另部署专门的服务器（建议另外部署）。 d. 应用程序发布 在主天翼服务器（或任意一台负载均衡服务器）上登录控制台，并发布应用程序客户端即可。 注：只需在一台服务器上发布即可，发布后每台天翼服务器的控制台均可以看到发布的应用程序。 西安瑞友信息技术资讯有限公司 三、 登陆帐户的设置 （以下内容为域控制器的设置，如不使用域登陆方式，可以分别设置单台天翼服务器的用户登陆。） 1. 帐户规划 在域控制器上 管理工具->Active Directory 用户和计算机 A. 在域控domain上建立一个用户组――【GWT_Group】，预计将安全策略都设置在这个组上，以后新增用户都隶属这个组即可达到安全策略的自动继承.（安全策略的设置请参见组策略模版） B. 在域控domain上建立帐户， 可以采用Net user [UserName] [password] /add 命令方式，并通过编写批处理文件来完成快速建立。 C．将建立的帐户加入到【GWT_Group】组中 例如： 服务器 帐户 密码 Domain cluster ****** 域管理员 Domain U001 ****** 远程用户 。。。。 。。。。。 ****** 。。。。 D.将新建的这些用户全部选择，对其帐户属性进行统一设置。 西安瑞友信息技术资讯有限公司 2. 帐户登陆设置 A. 在域控『Domain』上管理工具->Active Directory 用户和计算机->域名上（如下图的“abc.com”）单击右键“新建”->“组织单位”（如建立组织单位GWT_OU） 下图是建立好的组织单位，以后天翼的用户和组均可以在这里建立。 B. 建立用户和组 在域控『Domain』上管理工具->Active Directory 用户和计算机->域名下（如图的“abc.com”）->选择新建的组织单位“GWT_OU”,单击右键“新建”->“组” 西安瑞友信息技术资讯有限公司 C. 同样方式建立用户（本例中建立3个用户 user01 user02 user03） 西安瑞友信息技术资讯有限公司 D. 将用户隶属于组“GWT_group” E. 在域控『Domain』上管理工具->Active Directory 用户和计算机->域名下（如图的“abc.com”）->选择新建的组织单位“GWT_OU”,单击右键“属性”->“组策略”->“新建”（如下建立策略名“GWT_policy”） 西安瑞友信息技术资讯有限公司 F. 然后选择“编辑”，建立天翼用户的登录策略。 如下图，编辑组策略（添加允许登录天翼的用户和组） 西安瑞友信息技术资讯有限公司 G. 如上图选择“浏览”，并在在如下图的相应位置，添加用户或组，然后在“运行”中运行“gpupdate /force”刷新组策略。 H. 再选择“computers”,然后选择相应的终端电脑(如下图Terminal1和Terminal2)，右键单击“管理”； I. 在打开的管理界面中Terminal1，进入计算机管理－>用户和组管理->用户组，将domain\gwt_group 加入 Remote Desktop User 组，操作如下图： 进入计算机管理－>用户和组管理->用户组，选择Remote Desktop User，然后“添加”用户 西安瑞友信息技术资讯有限公司 J. 选择“高级”，然后单击“立即查找”，这时会在搜索结果中看到域控制器上的用户（如：U001）和用户组（如：domain\gwt_group），选定需要登陆的用户名或组添加入该组。 K. 同样在其他天翼计算机上重复步骤“H～J”（如上图Terminal2电脑）即完成系统用户的建立和设置 L. 然后登录天翼控制台添加天翼用户并绑定以上步骤建立的系统帐号。 西安瑞友信息技术资讯有限公司 四、 天翼授权 1. 对天翼系统进行注册：登陆天翼系统控制台，进行天翼注册 2. 对每个服务器进行分配许可，如下如图： 选择“分配许可”，对每个天翼服务器分配许可的连接数。 五、 网关设置及天翼服务器地址设置 3. 天翼服务器地址设置 如下图所示：在控制台中选择：集群设置——服务器地址设置——转换地址模式——新增，分别添加每个天翼服务器的转换地址，应注意的是不同的天翼服务器使用不同的访问端口（如图：5880 5881 ……等） 选择天翼集群服务器 输入该服务器许可的连接数 西安瑞友信息技术资讯有限公司 4. 网关及路由、防火墙设置：对应上图的服务器IP和端口，设置如下 1 2 1 西安瑞友信息技术资讯有限公司 依此类推其他天翼服务器的映射也许同样设置。 这时从外网已经可以登陆服务器了。 西安瑞友信息技术资讯有限公司 2008-4-06 2