В организации, в которой необходимо минимизировать время простоя, можно настроить ArcGIS Enterprise для обеспечения отказоустойчивости. Для построения отказоустойчивого развертывания, все его компоненты, включая портал, должны быть отказоустойчивыми.
В этом разделе описывается настройка портала в отказоустойчивом развертывании. Вы установите программное обеспечение Portal for ArcGIS на двух компьютерах, создадите портал ArcGIS Enterprise на первом компьютере и присоедините второй компьютер к этому порталу.
Настройка высокой доступности – непростая задача, требующая глубокого понимания администрирования портала, написания скриптов и работы сети. Перед установкой и настройкой отказоустойчивого портала, необходимо настроить балансировщик загрузки на передачу запросов на веб-сайт портала. Кроме того, нужно настроить для файлового сервера директорию ресурсов портала и определить, как ArcGIS Server будет взаимодействовать с Portal for ArcGIS. Рекомендуется координировать свои действия с IT-специалистами вашей организации, чтобы они понимали требования к настройке отказоустойчивого портала.
В этом разделе в первую очередь рассматривается настройка и обновление компонента Portal for ArcGIS отказоустойчивого развертывания ArcGIS Enterprise; однако сайты ArcGIS Server, настроенные с помощью отказоустойчивого портала, также должны быть настроены как отказоустойчивые, как и хранилища данных. Обзор и ссылки на документацию по настройке других компонентов см. в разделе Настройка отказоустойчивого ArcGIS Enterprise.
Планирование отказоустойчивого развертывания
Для создания отказоустойчивого портала ArcGIS Enterprise могут использоваться различные методы. Шаги по настройке двух общих шаблонов архитектуры описаны ниже.
В обоих случаях балансировщик загрузки сети настроен и используется в качестве шлюза организации. Пользователи, кроме администраторов, будут всегда использовать URL-адрес, заданный балансировщиком загрузки, для доступа к порталу и его элементам. Для обеспечения отказоустойчивости, портал должен состоять из двух компьютеров.
В первом случае, для обеспечения безопасности портала используется аутентификация на веб-уровне, что требует применения ArcGIS Web Adaptor. Для построения отказоустойчивой конфигурации настраиваются два экземпляра ArcGIS Web Adaptor, по одному на каждый компьютер портала. Трафик на портал направляется из балансировщика нагрузки в ArcGIS Web Adaptor, а затем на портал.
Во втором случае, первый балансировщик нагрузки перенаправляет трафик сразу на портал. Второй балансировщик нагрузки настроен на обслуживание трафика между порталом и одним или несколькими сайтами ArcGIS Server, интегрированными с порталом.
Оба компьютера портала имеют системные базы данных, хранящие информацию о ресурсах. Системная база данных портала на первом компьютере реплицирует (копирует) изменения на базу данных второго компьютера. Сервис индексирования поддерживает синхронный поиск пользователей и элементов между компьютерами.
Предварительные условия настройки портала высокой доступности
Далее перечислены компоненты отказоустойчивого портала:
Как минимум один балансировщик нагрузки – Это компонент сторонних разработчиков, который, используя алгоритм распределения, производит балансировку сетевого трафика между двумя компьютерами портала по запросу, что способствует улучшению масштабируемости и доступности портала. Он также должен обеспечить высокую доступность, выявляя аппаратные ошибки и автоматически перераспределяя трафик на доступный компьютер портала. Настройка проверки состояния, доступная через администрирование портала в ArcGIS REST API, может быть использована для определения аппаратных ошибок на портале. Если вы используете ArcGIS Web Adaptor, контекстное имя загрузки должно совпадать с контекстом для ArcGIS Web Adaptor (например, https://lb.domain.com/portal, если контекст веб-адаптера – portal). Балансировщик загрузки необязателен при использовании ArcGIS Web Adaptor в качестве шлюза.
Примечание:
Если вы не используете ArcGIS Web Adaptor, убедитесь, что имя балансировщика нагрузки переходит только на один уровень ниже. Например, у вас может использоваться такой URL-адрес балансировщика нагрузки, как https://lb.domain.com/enterprise, но вы не можете использовать такой URL-адрес https://lb.domain.com/myorg/enterprise.
Два компьютера Portal for ArcGIS – Вам нужны два компьютера с установленным Portal for ArcGIS для настройки отказоустойчивости. Эти компьютеры должны соответствовать минимальным системным требованиям ОС, и портал должен быть установлен с использованием той же учетной записи.
ArcGIS GIS Server – Portal for ArcGIS должен иметь хост-сервер для запуска сервисов, опубликованных на портале. Вы также можете добавить элементы с автономных сайтов ArcGIS Server или интегрировать другие сайты ArcGIS Server с вашим порталом, чтобы сделать веб-сервисы ГИС доступными для других пользователей вашей организации портала. Использование ArcGIS Server вместе с порталом имеет следующие преимущества:
Отказоустойчивый файловый сервер – Это компонент сторонней разработки, сохраняющий и публикующий директорию ресурсов портала. Выбранная вами директория с файлами должна быть доступна с обоих компьютеров и для учетной записи, используемой для установки Portal for ArcGIS. Та же учётная запись может быть использована на обоих компьютерах портала.
ArcGIS Web Adaptor – Это необязательный компонент в отказоустойчивых конфигурациях, который размещается перед каждым компьютером портала для обеспечения проверки подлинности на веб-уровне. Если вы не будете использовать аутентификацию веб-уровня, ArcGIS Web Adaptor вам не потребуется. Подробнее см. в разделе О ArcGIS Web Adaptor.
Настройка портала
Для настройки портала на высокую доступность, выполните следующие действия:
Примечание:
Для обновления отказоустойчивого портала до версии 10.8.1 выполните действия, описанные в следующем разделе Обновление отказоустойчивого портала.
- Настройте директорию ресурсов портала на файловом сервере
- Установите и настройте первый компьютер портала
- Установите и настройте второй компьютер портала
- Установите и настройте ArcGIS Web Adaptor
- Настройте балансировщиков нагрузки
- Настройте хост-сервер для портала
- Интегрируйте дополнительные сайты ArcGIS Server
Настройте директорию ресурсов портала на файловом сервере
В отказоустойчивой конфигурации директория ресурсов портала является общей для двух компьютеров.
- На файловом сервере создайте каталог для директории ресурсов портала и откройте к ней доступ для обоих компьютеров портала. Например, /net/share/portal/content.
- Предоставьте учетной записи, используемой для установки Portal for ArcGIS 700, права доступа к директории.
- Убедитесь, что у учетной записи есть доступ к директории на обоих компьютерах.
Подробную информацию о том, как изменить местоположение директории ресурсов настроенного портала см. в разделе Изменение директории ресурсов портала.
Установите и настройте первый компьютер портала
- Убедитесь, что настройки брандмауэра на компьютерах портала допускают взаимодействие через нужные порты для развертывания высокой доступности. Отказоустойчивые развертывания используют эти порты для связи и синхронизации между компьютерами.
- Установите Portal for ArcGIS на первом компьютере. Подробнее см. Установка Portal for ArcGIS.
- Откройте веб-сайт портала и создайте новый портал. URL-адрес этого веб-сайта выглядит так: https://p1.domain.com:7443/arcgis/home. При создании портала вы задаете информацию и учетные данные для первичной учетной записи администратора и местоположение директории ресурсов. Убедитесь, что директория ресурсов доступна для обоих компьютеров портала. Первичная учетная запись администратора не является учетной записью операционной системы и не имеет отношения к учетной записи, которая использовалась для установки Portal for ArcGIS.
Чтобы портал был отказоустойчивым, необходимо расположить директорию ресурсов на отказоустойчивом файл-сервере.
- Когда портал будет создан, вы увидите сообщение, уведомляющее вас о том, что портал будет перезапущен. Нажмите OK.
Установите и настройте второй компьютер портала
- Убедитесь, что настройки брандмауэра на компьютерах портала допускают взаимодействие через нужные порты для развертывания высокой доступности. Отказоустойчивые развертывания используют эти порты для связи и синхронизации между компьютерами.
- Установите Portal for ArcGIS на втором компьютере. При установке используйте ту же учетную запись, что при установке программного обеспечения на первом компьютере. Инструкции см. в разделе Установка Portal for ArcGIS.
- Откройте веб-сайт портала и присоедините этот портал к порталу, созданному вами на первом компьютере. URL-адрес этого веб-сайта выглядит так: https://p2.domain.com:7443/arcgis/home. Вы не сможете присоединиться к порталу через ArcGIS Web Adaptor. Убедитесь, что на обеих машинах портала установлена одна и та же версия Portal for ArcGIS.
- Щелкните Присоединиться к существующему порталу.
- Введите URL портала для присоединения к существующему порталу. Этот URL имеет формат https://p1.domain.com:7443.
- Укажите Имя администратора и Пароль администратора существующего портала.
- Щелкните Присоединиться.
- Дополнительно задайте свойства переключения портала на другой компьютер при сбое. Отказоустойчивый портал проверяет, не возникает ли на компьютерах портала ошибка. Можно задать интервал в секундах и частоту проверок статуса компьютера, выполнив указанные ниже действия. Эти свойства необходимо изменить для каждого компьютера портала. Они должны быть идентичными на обоих компьютерах.
- Перейдите на <installdir>/arcgis/portal/framework/etc и откройте portal-ha-config.properties.
- Отредактируйте свойство portal.ha.monitor.interval для задания времени между проверками. Значением по умолчанию является 1 секунда.
Прежние версии:
До версии 10.8 интервал по умолчанию составлял 30 секунд. - Отредактируйте свойство portal.ha.monitor.frequency, чтобы задать число проверок, необходимых для переключения портала на другой компьютер при сбое. Значение по умолчанию равно трем.
Прежние версии:
До версии 10.8 число проверок по умолчанию составляло пять. - Сохраните файл portal-ha-config.properties.
- Перезапустите портал, чтобы изменения вступили в силу.
- Повторите эти шаги на втором компьютере портала.
Примечание:
Используйте абсолютно идентичные опции отказоустойчивости для обоих компьютеров портала.
Установите и настройте ArcGIS Web Adaptor
Если вы будете использовать аутентификацию на веб-уровне, необходимо установить и настроить два экземпляра ArcGIS Web Adaptor, по одному для каждого компьютера портала. Вы можете использовать ArcGIS Web Adaptor только через порт веб-сервера 443. Другие порты не поддерживаются. Если вы не будете использовать аутентификацию веб-уровня, ArcGIS Web Adaptor вам не потребуется.
- Установите каждый экземпляр ArcGIS Web Adaptor на компьютере веб-сервера. Подробные инструкции см. в разделе по инсталляции Java (Linux). Для отказоустойчивости рекомендуется установить два экземпляра ArcGIS Web Adaptor на разных компьютерах.
- Настройте веб-адаптер на первом компьютере портала. Когда вы будете указывать URL-адрес портала, введите URL-адрес одного из компьютеров портала, например, https://p1.domain.com:7443. Подробные инструкции см. в разделе по настройке Java (Linux).
- Настройте ArcGIS Web Adaptor для работы с порталом. Когда вы будете указывать URL-адрес портала, введите URL-адрес одного из компьютеров портала, например, https://p1.domain.com:7443. Подробные инструкции см. в разделе по настройке Java (Linux).
Примечание:
Нельзя создать портал или присоединиться к нему через ArcGIS Web Adaptor. Используйте адреса URL веб-сайта портала в формате https://portal.domain.com:7443, чтобы создать портал и присоединиться к нему.
Настройка балансировщиков нагрузки
Необходимо настроить хотя бы один балансировщик нагрузки на отказоустойчивом портале для обработки внешнего трафика. Если на портале настраивается аутентификация на веб-уровне, рекомендуется настроить второй балансировщик нагрузки для обработки внутреннего трафика, например, административных запросов API. Можно использовать ArcGIS Web Adaptor или сторонний балансировщик нагрузки в любом местоположении.
В следующих шагах описывается настройка первого балансировщика нагрузки для внешнего трафика.
- Если вы используете ArcGIS Web Adaptor, задайте в качестве имени контекста балансировщика нагрузки такое же имя, как у контекста ArcGIS Web Adaptor WebContextURL. Если вы не используете ArcGIS Web Adaptor, укажите имя контекста балансировщика нагрузки и настройте его использование.
- Настройте HTTPS для балансировщика загрузки сети. Это необходимо, потому что в некоторых случаях Portal for ArcGIS требует HTTPS для обмена данными. Обратитесь к документации по балансировщику нагрузки, чтобы узнать о настройке HTTPS.
- Настройте балансировщик нагрузки для распределения запросов на оба компьютера портала (p1.domain.com и p2.domain.com). Если это походит для вашего развертывания, вы также можете настроить второй балансировщик нагрузки для обеспечения отказоустойчивости связи между серверами и порталом.
- В настройках балансировщика задайте заголовок X-Forwarded-Host. Portal for ArcGIS ожидает, что это свойство будет задано в заголовке, отправленном балансировщиком нагрузки, и будет возвращать запросы тому балансировщику нагрузки, который соответствует адресу URL балансировщика. Например, запрос к конечной точке Portal for ArcGIS REST (https://lb.domain.com/arcgis/sharing/rest) будет возвращаться клиенту в виде того же URL-адреса. Если это свойство не установлено, Portal for ArcGIS возвращает URL внутреннего компьютера, на который направлен запрос (например, https://p1.domain.com/arcgis/sharing/rest вместо https://lb.domain.com/arcgis/sharing/rest). Это проблематично, т.к. клиенты не смогут получить доступ к этому URL-адресу (обычно выглядит как ошибка 404 в браузере). Также, клиент получит доступ к сведениям о внутреннем компьютере.
- Если вы не используете аутентификацию веб-уровня, настройте балансировщик нагрузки на распределение запросов через порт 7443 (HTTPS). По умолчанию, Portal for ArcGIS использует для обмена информацией именно этот порт; необходимо включить его в конфигурацию. Например, на Apache порт задается в файлах конфигурации httpd.conf и httpd-ssl.conf. Более подробную информацию см. в разделе Порты, используемые Portal for ArcGIS.
- Если вы используете аутентификацию веб-уровня, настройте балансировщик нагрузки на распределение запросов через порт 443 (HTTPS). ArcGIS Web Adaptor можно использовать только с этим портом. Обновите URL проверки работоспособности для ожидания ответа 401 от ArcGIS Web Adaptor, вместо ответа 200.
- Задайте имя контекста балансировщика нагрузки (свойство WebContextURL).
- Откройте веб-браузер и войдите в ArcGIS Portal Directory в качестве администратора своей организации. URL-адрес ArcGIS Portal Directory выглядит так: https://portal.domain.com:7443/arcgis/portaladmin.
- Щелкните Система > Свойства > Обновить свойства.
- В диалоговом окне Обновить свойства системы вставьте следующий JSON, заменив адрес URL для собственного балансировщика нагрузки.
{ "WebContextURL": "https://lb.domain.com/arcgis" } - Щелкните Обновить свойства.
- Укажите свойство privatePortalURL.
- Откройте веб-браузер и войдите в ArcGIS Portal Directory в качестве участника с ролью администратора по умолчанию в вашей организации портала. URL-адрес ArcGIS Portal Directory выглядит так: https://portal.domain.com:7443/arcgis/portaladmin.
- Щелкните Система > Свойства > Обновить свойства.
- В диалоговом окне Обновить свойства системы вставьте следующий JSON, заменив адрес URL для собственного балансировщика нагрузки.
{ "privatePortalURL": "https://lbprivate.domain.com:7443/arcgis" }Примечание:
Если privatePortalURL отличается от WebContextURL, не задавайте заголовок X-Forwarded-Host для этого URL.
- Щелкните Обновить свойства.
- Настройте балансировщик нагрузки на использование URL проверки работоспособности. Это гарантирует, что балансировщик нагрузки проверяет доступность каждого компьютера портала.
Настройте хост-сервер для портала
Для Portal for ArcGIS требуется, чтобы хост-сервер позволял пользователям выполять такие задачи, как публикация размещенных веб-слоев и добавление файлов в Map Viewer на веб-сайте портала. Портал может иметь только один хост-сервер.
Настройте второй балансировщик нагрузки для обеспечения отказоустойчивости связи между хост-сервером и порталом, и задайте сайт GIS Server в качестве хост-сервера портала.
Просмотрите сценарии отказоустойчивого развертывания ArcGIS Enterprise, чтобы определиться с другими настройками балансировщиков нагрузки.
- Настройте второй балансировщик загрузки, выполнив действия, которые описаны выше в шаге 5. Балансировщик нагрузки будет посылать запросы напрямую с портом 7443 на обоих компьютерах портала.
В примере выше, в шаге 5, контекст установлен на arcgis, таким образом имя контекста балансировщика нагрузки должно быть arcgis; например, https://lbprivate.domain.com:7443/arcgis.
- Следуйте инструкциям раздела Интегрировать сайт ArcGIS Server с порталом для объединения сервера с вашим развертыванием отказоустойчивого портала.
- Следуйте инструкциям для настройки этого интегрированного сервера в качестве хост-сервера портала.
Интеграция дополнительных сайтов ArcGIS Server
У вас есть возможность интегрировать дополнительные сайты GIS Server с порталом либо интегрировать другие сайты ArcGIS Server, например, ArcGIS GeoAnalytics Server, ArcGIS GeoEvent Server и ArcGIS Image Server. Эти дополнительные сайты могут использовать второй балансировщик нагрузки (который вы настроили в шаге 7) для связи с порталом.
Обновите портал с высокой доступностью
Для обновления отказоустойчивого портала до версии 10.8.1 выполните действия, перечисленные в разделах ниже. Сначала вы установите программное обеспечение 10.8.1 на обеих компьютерах портала, а затем на каждом компьютере запустите процесс обновления.
Примечание:
В версии 10.7 процедура обновления для порталов с высокой доступностью была упрощена.
Установка Portal for ArcGIS на обоих компьютерах
Чтобы начать обновление высокодоступного портала, установите Portal for ArcGIS 10.8.1 на обоих компьютерах портала. Вы можете запустить процесс обновления одновременно на обеих машинах.
Продолжить обновление портала
После того, как Portal for ArcGIS 10.8.1 будет установлен на обоих компьютерах, продолжите обновление. Это займет несколько минут.
- Откройте веб-сайт портала на любом компьютере портала, укажите путь к текущему файлу лицензии и выберите Продолжить обновление портала. URL-адрес веб-сайта портала будет отформатирован https://portal.domain.com:7443/arcgis/home.
- По завершении обновления появится сообщение о том, что портал будет перезапущен. Нажмите OK.
Обновление ArcGIS Living Atlas of the World
Последний шаг при обновлении отказоустойчивого портала заключается в обновлении ресурсов ArcGIS Living Atlas of the World.
Выполните вход от имени администратора, перейдите на страницу Организация > Настройки > ArcGIS Online. В разделе Настроить ресурсы Living Atlas щелкните Обновить ресурсы. Не закрывайте страницу ArcGIS Online до тех пор, пока портал не закончит обновлять ресурсы ArcGIS Online.
Щелкните Сохранить для возврата на страницу Организация. Этот шаг не нужен, если портал не был настроен для доступа к ресурсам Living Atlas.
Замена корневых сертификатов
Если вы выполнили обновление с Portal for ArcGIS 10.3 или 10.3.1, и ваш портал был настроен на доверие сертификатам между первичным и вторичным компьютерами портала, после обновления вам снова нужно импортировать сертификат на первичный и вторичный компьютеры портала.
Если вы выполнили обновление с Portal for ArcGIS 10.4, 10.4.1, или 10.5, и ваш портал был настроен на доверие сертификатам между первичным и вторичным компьютерами портала, после обновления вам снова нужно импортировать сертификат на вторичный компьютер.
Установка и настройка web adaptor
При использовании ArcGIS Web Adaptor выполните перечисленные ниже действия для установки и настройки новых web adaptor для портала.
Примечание:
Если вы выполняете обновление с версии 10.3 или 10.3.1 и используете балансировщик нагрузки перед отказоустойчивым порталом, отмените регистрацию веб-адаптеров, настроенных с порталом, и обновите системные свойства, чтобы добавить свойство WebContextURL со ссылкой на URL балансировщика нагрузки.
- Установите ArcGIS Web Adaptor 10.8.1 на компьютере веб-сервера. Подробные инструкции см. в разделе по инсталляции Java (Linux).
- Настройте Web Adaptor для портала. Когда вы будете указывать URL-адрес портала, введите URL-адрес одного из компьютеров портала, например, https://p1.domain.com:7443. Этот URL-адрес будет использоваться для обнаружения обоих компьютеров в отказоустойчивой конфигурации и их регистрации в ArcGIS Web Adaptor. Подробные инструкции см. в разделе по настройке Java (Linux).
- Установите второй ArcGIS Web Adaptor и настройте его с вашим порталом, как указано в предыдущих двух шагах.
Обновите остальные компоненты ArcGIS
Обновите остальные компоненты ArcGIS своей установки версии 10.8.1.
- ArcGIS Server (запустите программу установки 10.8.1 для обновления)
- ArcGIS Data Store (запустите программу установки 10.8.1 для обновления)
Подсказка:
В разделе Обновление Portal for ArcGIS приведены дополнительные сведения, касающиеся обновления до версии 10.8.1.