ArcGIS Enterprise هو مجموعة من مكونات البرامج التي يمكن نشرها في العديد من التكوينات بناءً على متطلبات المؤسسة ومهام سير العمل المطلوبة. في كل سعة وتكوين مختلفين، يتطلب البرنامج الاستقرار من أنظمة التشغيل والبنية الأساسية للعمل بأقصى كفاءة. يمكن استخدام التوصيات والتقنيات التالية للتخطيط وتقديم مواقع إنتاج مستقرة ومحسّنة وعملية للغاية على كل نطاق.
التخطيط للنشر
قبل نشر ArcGIS Enterprise، ضع هذه التوصيات في اعتبارك.
التخطيط للتخزين وتخصيصه
بعد فترة من الاستخدام الروتيني، سيتطلب ArcGIS Enterprise مساحة تخزين إضافية بمرور الوقت لدعم مهام سير العمل مثل نشر الخدمات ومشاركة المحتوى. سيختلف حجم مساحة التخزين المطلوبة وسيعتمد على عوامل عديدة، كما يلي:
- أنواع الخدمات المنشورة
- حجم المحتوى وأنواعه والعناصر التي تم تحميلها إلى المؤسسة
- تخزين البيانات لدعم الخدمات المنشورة (عند نسخ البيانات إلى الخادم أثناء النشر بدلاً من الإشارة إليها مباشرةً في موقع مشترك)
عند زيادة مساحة القرص بمرور الوقت لدعم مهام سير العمل تلك، سيتغير حجم عملية النسخ الاحتياطي المجدولة بشكل متناسب. للتخطيط لتخزين نسخ احتياطي كافٍ، يوصى باستخدام سياسات الاحتفاظ للنسخ الاحتياطية المخزنة. على سبيل المثال، في حال ما إذا كانت مجموعة النُسخ الاحتياطية التزايدية فعَّالة فقط عند اقترانها بآخر عملية نسخ احتياطي كاملة في السلسلة، يجب إزالتها عندما تقع هذه السلسلة خارج نطاق متطلبات الاحتفاظ. يجب أن تتوافق سياسات الاحتفاظ مع المتطلبات التنظيمية الخاصة بمنع فقدان البيانات والمتطلبات التنظيمية الأخرى المعمول بها.
التخطيط لفترات الصيانة
قبل نشر ArcGIS Enterprise، يوصى بأن يحدد المسؤولون متطلبات انقطاع الاتصال المناسبة وتبعيات الأعمال الخاصة بمؤسسة ArcGIS Enterprise. يجب أن تتضمن الاعتبارات نظام التشغيل (OS) وإجراء التصحيح على مستوى البرنامج بالإضافة إلى تكوين التغييرات التي تتسبب في حدوث فترات تعطل للمؤسسة. سيتيح التخطيط لفترات الصيانة المنتظمة للمسؤولين تعيين توقعات التوفر عبر المؤسسة وتقليل فترات التعطل غير المتوقعة لطلبات التغيير الطارئة. يمكن للمسؤولين تخصيص لافتة إعلام لتنبيه أعضاء المؤسسة بتفاصيل عن الوقت المحدد لفترات الصيانة هذه.
فكر في تطبيق بيئات متعددة الطبقات
تبيَّن أن التطبيق السليم والمقارنة المستمرة بين البيئات المتعددة الطبقات (على سبيل المثال، التطوير والإعداد والإنتاج) يُعد أداة قيمة للغاية من حيث الحد من الحوادث المتعلقة بانخفاض الإنتاج. في كثير من الأحيان، ستصبح المستويات المختلفة غير متزامنة من حيث التكوين على مستوى النظام، لذا فإن ضمان تنفيذ إدارة التغيير المناسبة سيزيد من الاستقرار العام لطبقة الإنتاج، مع السماح بإجراء فحص مناسب لتغييرات التكوين في البيئات الأدنى. يُعد استخدام هذه البيئات المتعددة الطبقات غير المقتصر على إجراء اختبار قبول وتحميل المحتوى مهمًا، ولكن يجب تثبيت نظام التشغيل وتصحيحات ArcGIS Enterprise باتباع الأسلوب المتدرج أيضًا لتقليل احتمالية حدوث خلل في بيئة الإنتاج.
اعتبارات تشغيلية
بمجرد استخدام النشر عبر المؤسسة، فكر في التوصيات التالية.
سجلات المراجعة
يُنشئ كل مكون من مكونات ArcGIS Enterprise ملفات سجل يمكن استخدامها لتحديد مشاكل الأعطال وحلها:
يفضل أن يقوم المسؤولون بمراجعة السجلات التي أُنشئت لجميع الإدخالات المسجلة عند مستوى "الخطر" أو "التحذير"، إذ قد تشير إلى مشاكل في وظائف البرنامج يجب حلها.
تطبيق التحديثات والتصحيحات
التصحيح المنتظم جزء مهم من الحفاظ على بيئات آمنة ومحدثة ومستقرة. فيما يتعلق بالتصحيحات المجدولة، ستساعد إجراءات النسخ الاحتياطي المناسبة المؤسسة على التعافي في المواقف التي يقدم فيها التصحيح سلوكًا سلبيًا، أو عند التعرض إلى الإخفاق. يتطلب التصحيح أيضًا إجراء نوع من التحقق من الصحة لتأكيد العمليات العادية للخدمات على الأجهزة التي خضعت للتصحيح بعد التثبيت. تنقسم عملية تصحيح الأنظمة إلى فئتين شاملتين: تصحيحات أنظمة التشغيل وتصحيحات البرامج. عادةً ما يكون إصدار تصحيحات نظام التشغيل شهريًا لنظام التشغيل Windows أو أكثر تكرارًا للحزم الفردية على نظام Linux، بينما يعتمد إصدار تصحيحات ArcGIS Enterprise على مستوى نضج الإصدار. يجب على المسؤولين التحقق من عمليات التحديث بصورة منتظمة باستخدام أداة patchnotification والتخطيط لتثبيتها أثناء فترات الصيانة المنتظمة.
قد يختلف وقت تثبيت التصحيحات، لكنه عادةً ما يتراوح بين ساعة وساعتين بالنسبة لـ Portal for ArcGIS وبين 15 و30 دقيقة بالنسبة لـ ArcGIS Server وArcGIS Data Store. قد يكون التحقق من استخدام وحدة المعالجة المركزية (CPU) الخاصة بعملية التصحيح قيد التشغيل (عادةً ما تكون msiexec.exe على نظام التشغيل Windows أو عملية bash التي تُشغِّل البرنامج النصي applyPatch على Linux) طريقة جيدة لتقييم مدى تقدم عملية التصحيح قيد التشغيل. يمكن للمؤسسات التي أنشأت دورات تصحيح نظام التشغيل استخدام تلك الجداول لتحديد وقت لزوم جدولة فترات الصيانة بالإضافة إلى الوقت المناسب لإجراء تصحيحات ArcGIS Enterprise.
عند تصحيح عمليات النشر العالية التوافر، يوصى بعدم تصحيح أي جهازين (أو أكثر) داخل الموقع في وقت واحد. عند تصحيح البيئات التي يتم فيها تثبيت مكونات ArcGIS Enterprise على أجهزة منفصلة، تكون القاعدة العامة تصحيح الأجهزة بهذا الترتيب:
- ArcGIS Data Store
- ArcGIS Server
- Portal for ArcGIS
يرجع هذا الترتيب الموصى به إلى التبعيات بين الخدمات المنشورة وتوفر مخازن البيانات الخلفية.
تجديد الشهادات
عندما تنتهي صلاحية شهادتي الأمان TLS/ SSL الخاصتين بإحدى المؤسسات، فقد يفقد الأعضاء الاتصال وقد يتعذر الوصول إلى المؤسسة. للحد من ذلك، يمكن للمسؤولين الاحتفاظ بجدول زمني لطلب استبدال الشهادات وتنفيذ ذلك من أجل تجنب انقطاع الاتصال أو فقدانه. تنتهي صلاحية الشهادات في العادة سنويًا أو كل عامين إذا كانت صادرة من سلطة تصديق عامة، بينما يمكن أن تمتد صلاحية الشهادات الداخلية لفترة أطول بكثير ولكن ينبغي تبديلها في النهاية بشهادة مجددة. لا يسمح التخطيط السليم بالتجديد قبل تاريخ انتهاء الصلاحية فحسب، بل يسمح أيضًا بالتحديث داخل خوادم الويب أثناء فترة الصيانة لتجنب انقطاع الخدمة.
عند استخدام مصادقة SAML (لغة ترميز تأكيد الأمان)، ينبغي النظر في توقيع وتشفير الشهادات المستخدمة للتحقق من طلب SAML والاستجابة له بواسطة الموفرين. سيمنع الاحتفاظ بسجل يتضمن متطلبات تجديد/ تبديل الشهادة حدوث خلل في المؤسسة.
إدارة المصادقة
قد تفرض طريقة المصادقة التي تتبعها مؤسستك اعتبارات إضافية تخص إدارة عملية نشر ArcGIS Enterprise الخاصة بك. عند الاتصال بدليل Windows النشط أو LDAP (بروتوكول الوصول للدليل الخفيف)، تكون كلمة مرور المستخدم في مكانها الصحيح لإنشاء اتصال بمخزن الهوية. إذا انتهت صلاحية كلمة المرور هذه، فقد ينقطع الاتصال بمخزن الهوية ويمنع المستخدمين من إجراء المصادقة. تجب إدارة هذا الحساب كتبديل استباقي للمستخدم/ كلمة المرور أثناء فترة الصيانة.
ينبغي أن يكون المسؤولون أيضًا على علم بوقت انتهاء صلاحية كلمات المرور الخاصة بمستخدمي قاعدة البيانات، إذ قد يؤثر ذلك بشكل مباشر على توفر خدمات ArcGIS Server. يمكن تحديث كلمات المرور الخاصة بمستخدمي قاعدة البيانات من خلال استيراد ملف اتصال قاعدة بيانات جديد إلى اتصال قاعدة البيانات المسجل الحالي في ArcGIS Server Manager أو ArcGIS Desktop أو ArcGIS Pro. يجب إيقاف الخدمات المعتمدة على اتصالات قاعدة البيانات هذه قبل تحديث كلمة المرور الخاصة بمستخدم قاعدة البيانات لتجنب احتمالية وجود حسابات مقفلة بسبب طلبات المصادقة التي تحتوي على كلمة مرور منتهية الصلاحية.
تخصيص الموارد
لضمان توفر موارد أجهزة كافية لعملية نشر ArcGIS Enterprise الخاصة بك، من المهم أن تُجري مراقبة مستمرة لوحدة المعالجة المركزية (CPU) وذاكرة الوصول العشوائي (RAM) واستخدام القرص. من خلال تحديد الاستخدام النموذجي، يمكنك ملاحظة الاتجاهات واكتشاف الحالات غير الطبيعية وضبط الموارد وفقًا لذلك على كل جهاز مشارك بمرور الوقت. يمكن للمسؤولين تكوين التنبيهات لإخطار مسؤولي تكنولوجيا المعلومات (IT) ونظم المعلومات الجغرافية (GIS) عند وجود خطر في متطلبات معينة، على سبيل المثال، عندما تكون مساحة القرص أقل من الحد المحدد للمساحة الخالية أو عندما يكون استخدام وحدة المعالجة المركزية (CPU) قد زاد على المدة المتوقعة. توفر هذه التنبيهات المزيد من تدابير الأمان للمسؤولين لتنفيذ الإجراءات التصحيحية بشكل استباقي ولمنع حالات انقطاع الاتصال بسبب زيادة الطلب.
إدارة مصادر البيانات
يعتمد أداء خدمة ArcGIS Server على مثيلات قاعدة البيانات التي تستضيف البيانات المُسندة في الخدمات المنشورة. لتحسين خدمات الخريطة والمعالم لتحقيق كفاءة الاستعلام، تأكد من عدم وجود عقبات في طبقة البيانات من شأنها التأثير سلبًا على أوقات الاستجابة. تنطبق القاعدة نفسها الموضحة أعلاه بخصوص موارد الأجهزة على مثيلات نظام إدارة قواعد البيانات (DBMS) الخلفية ويمكن استكمالها بأدوات مثل تتبع قاعدة البيانات. تحتوي بعض مثيلات نظام إدارة قواعد البيانات على أقصى عدد مسموح به من الاتصالات، والذي قد يصبح مهمًا أثناء توسيع نطاق أحداث خدمات ArcGIS Server أو إضافة جهاز إلى الموقع. تُعين بعض المؤسسات هذا المستوى من المراقبة لفريق إدارة قاعدة البيانات، بينما قد تقع المسؤولية في المؤسسات الأخرى على عاتق فريق تكنولوجيا المعلومات الذي يشرف على البنية الأساسية.
تحقق من استثناءات برامج مكافحة الفيروسات والبرامج الضارة
بينما تكون الاستثناءات المحددة لأحد المنتجات الأمنية ثابتة عادةً، فمن المهم التحقق مع الفريق المسؤول عن هذه المنتجات على أساس شبه منتظم، سنويًا على سبيل المثال، للتأكد من أن الاستثناءات لا تزال قائمة ولا تؤثر سلبًا على أداء برامج ArcGIS Enterprise. يمكن أن يؤدي إجراء محادثة خاصة بالفحص أيضًا إلى فهم التحديثات المستقبلية للبرامج أو البدائل التي قد تؤثر على تشغيل عمليات النشر الحالية.
أذونات نظام ملفات التدقيق
أثناء التثبيت، يتم تكوين كل مكون من مكونات ArcGIS Enterprise مع أذونات للتشغيل باستخدام حساب خدمة محدد. إذا تم تعديل هذه الأذونات، فقد تحدث حالات انقطاع الاتصال أو أعطال في البرنامج. تكون تحديثات هذه الأذونات نادرة ويتم التحكم فيها لنموذج الوصول الأقل امتيازًا والأمر نفسه ينطبق عند تطبيق التصحيحات داخل البيئات المتعددة الطبقات. إذا لوحظ تغيير أذونات الملفات بشكل متكرر، يجب تمكين خيار التدقيق في هذه التغييرات لمنع حدوث خلل في البرنامج.