ArcGIS_Server负载均衡-分布式部署

如何配置分布式部署

ESRI中国（北京）有限公司

2010年5月

目录

1.1 简介 (4)

1.2 选择一个配置 (6)

1.3 每台机器上安装相应的功能 (8)

1.4 运行POSTINSTALL向导 (10)

1.5 将帐户添加到AGSADMIN组和AGSUSERS组 (13)

1.6 注销或重新启动每一台机器 (13)

1.7 准备服务器使用的所有服务器目录 (13)

1.8 授予服务器目录共享权限 (15)

1.9 授权服务器目录文件（NTFS）许可 (15)

1.10 数据目录的授权许可 (16)

1.11 为您的服务器目录关联虚拟目录 (17)

1.12 配置日志目录 (19)

1.13 连接到GIS SERVER (19)

1.14 指定的日志目录位置 (20)

1.15 添加服务器目录 (20)

1.16 添加SOC机器 (21)

1.17 添加服务 (21)

1.18 疑难解答 (22)

1.19 摘要 (22)

1.20 附录A：帐户和权限图 (24)

1.21 附录B：目录图 (25)

1.22 附录C：常见的问题和错误信息 (26)

1.23 分布式部署实例 (32)

1.23.1先决条件 (32)

1.23.2安装环境配置 (32)

1.23.3安装步骤 (33)

本文档介绍当ArcGIS Server组件被安装到多台计算机上时，如何进行ArcGIS Server配置。这种情况有时被称作分布式安装。

注：ArcGIS Server的分布式安装只能应用于企业级GIS。工作组级别的ArcGIS Server只能部署到一台机器上。

1简介

ArcGIS Server有一个可伸缩的架构，允许部署到一个或者多个机器上。当您第一次安装ArcGISServer时，您可能会选择将所有组件安装在一台机器上以便于开发和测试。一旦您已经准备好部署ArcGIS Server应用，您需要考虑ArcGIS Server的分布式安装，以便用户访问的数量维持在一个系统可以接受的水平。

ArcGIS Server的分布式的安装就是在同一个局域网的多个机器上部署ArcGIS Server System的多个组件。例如，下面的图形描述了一个分布式安装，该服务器对象管理器（SOM），服务器对象容器（SOCs）和Web服务器分布在不同的机器。

ArcGIS Server的分布式的安装允许您通过加入更多的机器，灵活地向外扩展您的部署。由于Container processes处理GIS工作，通常最消耗CPU资源，您添加到系统中的每个SOC机器都增加了GIS服务器可以容纳的用户数量。

正确的将ArcGIS Server组件部署到多台机器上，可以使您的硬件资源得到最有效的利用。例如，如果您的机器数量有限，您可以考虑将SOM和Web服务器安装到同一台机器上，SOM只需使用少量内存。您可以将余下的硬件投入到部署了SOC组件的机器上，以增加GIS服务器负荷。

ArcGIS Server分布式安装的执行与ArcGIS Desktop或者ArcGIS Engine的安装不同，因为您必须正确配置多台机器之间的交互。SOM 必须能够发送服务请求到系统中的任何一台SOC机器上。由于每台机器工作都需要相同的数据和目录，必须使用共同的命名约定（如UNC 路径），这样每个机器才能以相同的方式参考数据和目录。

安全机制也对机器之间的通信提出挑战。例如，一个SOC的帐户可能需要在不同的机器上读写数据的权限。因为ArcGIS Server的体系结构需要开放式通信，在ArcGISServer组件之间不建议设立防火墙（还有Web server和SOM之间或者SOM和SOC之间）。本主题包含了一个其他建议，以确保您系统的安全，该系统含防火墙。

配置ArcGIS Server的分布式安装需要您以正确的顺序执行一

系列重要的管理性任务。这个专题的目的是帮助理解分布式的安装过程。

2选择一个配置

ArcGIS Server分布式系统部署的第一步是设计配置。SOM，SOC，Web Applications和Web Application Developer Framework (ADF)是ArcGIS Server的组成要素。这些可以安装在同一台或多台计算机上。

ADF Runtime必须和Web server安装在同一台计算机上。

您的数据作为您的GIS server在同一个局域网上必须是可用的。如果您不使用Manager来管理您的服务器，ArcCatalog在网络上必须是可用的。但是，您的数据和ArcCatalog不必和GIS server上的任何其他组件部署在同一台计算机上。

ArcGIS Server的安装指南包含几个供您部署系统时可供参考的部署配置图。

https://www.360docs.net/doc/7515646664.html,/systemdesign上的系统设计策略白皮书还包含一些推荐的ArcGIS Server分布式安装配置图。其中大多数信息是在第4节：GIS产品结构。此外，此文件包含用ArcGIS Server部署ArcSDE的信息。

关于防火墙的说明

ESRI公司不推荐或支持在ArcGIS Server组件之间安装防火墙。用防火墙保护ArcGIS Server System，建议的方法是在外围网络中配置一个反向代理的Web服务器（也称为一个非军事区（DMZ），或屏蔽子网）。在这种情况下，反向代理的Web服务器通过防火墙接受HTTP 请求，这个防火墙通过众所周知的端口（通常端口80）限制流量。然后通过另一个防火墙发送请求——通过一个未知端口到达最终用户——到达ADF Web server。此Web服务器承载您的ArcGIS Server 的Web应用程序和服务，并驻留在安全的内部网络。ADF Web server 这时就可自由建立无限制的分布式组件对象模型（DCOM）和其它ArcGIS Server的组件通信。这样，整个GIS server运行在一个安全的

内部网络，不要求其组成部分之间安装防火墙。

上面的图形展示了受防火墙保护的ArcGIS Server system。反向代理的Web服务器通过防火墙上众所周知的端口接收客户端的请求，然后使这个请求以不同的端口通过第二道防火墙到达ADF Web服务器。然后ADFWeb服务器转发DCOM请求到GIS服务器。第二个防火墙限制任何其他端口的访问。

在某些情况下，包含在Windows XP Service Pack 2和Windows Server 2003 Service Pack 1中的防火墙可能需要进行配置才能和ArcGIS Server一同工作。欲了解更多信息，请参阅知识库文章27798 ESRI公司。

3每台机器上安装相应的功能

ArcGIS Server的安装指南包含了有关软件安装过程的详细信息。它也包含了系统需求清单和安装ArcGIS Server的先决条件。您可以通

过点击位于ArcGIS Server安装向导第一个面板上的安装引导按钮来

打开安装向导。

作为系统要求的细节在安装完所有必须的先决条件后，您就可以在您系统的每个机器上开始安装ArcGIS Server软件。您通过浏览ArcGIS Server的安装向导，您将看到一个个窗口。这些窗口面板允许您选择安装什么样的组件、特性或ArcGIS Server。对于每一个机器，选择唯一必须的要素，满足系统所需要执行的功能。

4运行postinstall向导

ArcGIS Server有两个postinstallation向导：GIS Server Post安装向导和Web Applications Post安装向导。按照下面的准则了解哪些postinstalls是每台机器所需的：

●您需要在GIS server上运行GIS Server Post 安装向导。这是任

何具有SOM或者SOC组件的机器必需安装的。

●您仅需要在Web服务器上运行Web Applications Post，这台

机器上您应该已经安装了ArcGIS Server的Web应用组件。

●请注意，您可以在任意时间从开始菜单中重新运行GIS Server

Post Install 或者Web Applications Post Install。

●在某些安装方案中，postinstall向导会自动打开。

关于GIS Server Post Install的更多信息

The GIS Server Post Install有两个部分：配置ArcGIS Server和授权ArcGIS Server。您需要完成GIS Server Post Install的那部分在每台机器

都可能有所不同。例如，您只需要授权那台SOC服务器上的ArcGIS Server。对于一台只安装了SOM的机器来说，GIS Server Post Install

的授权部分将是不可用的。（SOC服务器需要授权，SOM服务器不用授权，没这项）。

GIS Server Post Install将提示您提供用于GIS server帐户的用户名和密码，即SOM,SOC和ArcGIS Web服务账户。要了解这些帐户能做什么，配置它们的最佳做法，请看GIS server使用的账户。

当您运行postinstall时，应该在每台机器上都输入相同的SOM，SOC，和ArcGIS Web Service账户信息。这些分布在不同机器上的帐户都必须有相同的用户名和密码。The GIS Server Post Install让您选择保存配置文件，这些配置文件包含了账户的用户名和密码。当您在其它机器上运行GIS Server Post Install时，您可以使用配置文件快速加载相同的用户名和密码信息。

为了安全起见，ESRI公司建议您将SOM和SOC账户本地化，而不是指定域帐户。这将确保恶意用户无法使用该帐户取得您在网络上其他计算机的管理权限。

请注意，在Windows计算机管理中，在SOM和SOC帐户的全名分别是ArcGIS Server Object Manager和ArcGIS Server Object Container。在Windows中给这些账户授权许可时，全名会出现。

有关GIS Server Post Install更多的信息，请参见ArcGIS Server的

安装指南。

关于Web Applications Post Install 的更多信息

您需要在Web服务器上运行Web Applications Post Install。这台

机器上您应该已经安装了ArcGIS Server的Web应用组件。如果postinstall没有自动出现，您可以从开始菜单中打开它。

Web Applications Post Install的主要目的是连接Web服务和SOM。众所周知这是作为ArcGIS Server的一个实例。在ArcGIS Server的大型部署中，配置多个实例是一种用来组织服务系统的好方法，这样它可以使用各个级别的许可，安全模式，或应用程序组。

因此，您在Web Applications Post Install时需要提供的第一件事

是实例的名称。默认名称是ArcGIS。如果您要更改默认名称，您就应该清楚，它会改变ArcGIS Server 帮助中提到的许多默认的URL结构

的例子和服务文件路径。

凡提示输入GIS Server，键入您安装了ArcGIS Server SOM组件的机器名。

当提示输入ArcGIS Web服务帐户，请记住GIS服务器账户使用准则。在运行postinstalls后，您很少会使用此帐户，而且在大多数情况下，默认即可。当您在SOM上运行GIS Server Post Install时，您必须在这里输入相同的帐户。

5将帐户添加到agsadmin组和agsusers组

在每一台机器上运行合适的postinstalls后，您需要指定哪些用户将能对您的服务器进行管理和常规使用。GIS Server Post Install

在SOM上创建两个操作系统组：agsadmin和agsusers。agsadmin组是管理员组，它将能为服务器添加SOC机器和服务。您需要添加您自己，包括将管理服务器的其他任何用户，到SOM机器上的agsadmin 组。

agsusers小组是为那些不需要管理权限，本地连接到GIS服务器上的用户。您需要将授权用户添加到agsusers组。已经在agsadmin 组下的帐户不需要添加到agsusers组。

您不必将SOM账户和SOC账户添加到agsadmin组和agsusers组。这些帐户仅在GIS服务器内部使用。

6注销或重新启动每一台机器

一旦postinstalls创建帐户设置生效，您需要在每台机器上注销并返回到您的系统中，然后再继续配置您的ArcGIS Server system。

7准备服务器使用的所有服务器目录

GIS服务器使用4种目录：缓存，输入，处理（工作）和输出。服务器使用这些目录分别来存储地图和地球缓存，存储地图服务定义

文件，管理地处理工作，并写入临时文件和输出地图图像。

系统内的每一个SOC机器都需要能够访问服务器目录。为了使这成为可能，您可以配置代表服务器要共享目录的文件夹，这样网络上的其他机器就可以访问它们。假设您的硬盘上有一个文件夹，路径是：C:\ArcGIS\server_output，您想要网络中的所有电脑都能访问。您可以共享文件夹，让其他用户通过UNC路径来使用它。在上述例子中，

网络上的任何计算机使用此命名都可以访问该文件夹。

上面显示的图像表明如何在Windows中共享一个文件夹，方法是通过使用共享文件夹的属性窗口中的共享选项卡。

当您选择在Windows中共享一个文件夹时，您需要指定共享权限和文件权限（有时称为NTFS权限）。共享权限描述不同用户对文件

夹的访问级别。文件权限描述用户能对文件夹内容作什么操作。当用户尝试访问该文件夹，首先考虑共享权限，其次是文件权限。两者之间存在权限冲突时，选用最严格的许可。

8授予服务器目录共享权限

对于所有服务器目录- 缓存，处理和输出- 您需要允许SOC的帐户至少Change 级别的共享权限，SOM账户Full Control级别的共享权限。如下所示，您可以在该文件夹的属性窗口中设置共享权限。在共享选项卡上，单击权限按钮来查看和编辑文件夹的共享权限。

9授权服务器目录文件（NTFS）许可

服务器缓存，处理和输出目录需要SOC帐户至少具有读取和写入文件（NTFS）权限。此外，SOM账户必须对这些文件的目录具有完全控制权限。您可以在该文件夹属性窗口的安全面板中设置文件的权限。

10数据目录的授权许可

ArcGIS Server创建的服务依靠现有的GIS资源。GIS资源就是在ArcGIS Desktop中创建的、打算发布到ArcGIS Server上的地图，地理数据库，工具箱。所有SOC机器通过UNC路径都将能够访问文件夹中的数据。有两个确保所有SOC机器都可以访问数据的选项：选项1：保持一个在共享文件夹中的数据的副本。所有SOC机器使用一个UNC路径访问此文件夹中的数据。

选项2：使用相同的文件夹结构，在每个SOC机器上都备有相同的数据副本。然后，您可以使用本地路径来引用数据。这种配置有更快潜质，因为SOC不需要从别的机器上获得数据；但是如果数据经常变更，它可能难以维持。此外，这个选项对大型数据集，地图和全球缓存是不切实际的，因为数据将会被修改。

对于这两种选择，您需要针对每种数据文件夹给予SOC账户权限。您还需要以同样的方式授权访问服务器目录的SOC帐户。

如果一个文件夹中包含一个服务将使用的数据，您需要做以下几点：

1．如果该文件夹是共享的，给予SOC帐户更改文件夹共享的权限。

2．授予SOC帐户文件夹读取和写入文件的权限。

关于如何授予权限的步骤包括在本文档前面。

这些措施不仅适用于包含源文件的文件夹，而且也适于包含文档的文件夹。假设您有一个地图文件，显示两个数据层。若地图文件和数据存储在不同的目录，您应该对这两个文件夹都授予权限。

一个简单的办法是将地图文件和数据存储在同一文件夹中。然后，您可以在地图文件内使用相对路径来引用数据。这样，您就只需要一个文件夹授予权限。

11为您的服务器目录关联虚拟目录

虚拟目录允许互联网用户通过一个网址访问您计算机上一个文

件夹的内容。当您为服务器目录关联虚拟目录时，您的Web应用程

序充分利用了服务器目录中的内容。

您通过使用Web服务器管理软件可以在Web服务器上创建一个虚拟路径。但是，服务器目录本身并不一定要与Web服务器在同一

台计算机。当创建一个虚拟目录时请牢记以下几点：

创建一个关联的虚拟目录时必需要有缓存目录和工作目录。

对于输出目录，如果您想地图图像通过一个网址被检索，您必须创建一个关联的虚拟目录。否则，地图图像将作为MIME 数据被返回。

●在您创建虚拟目录之前，请确保您已经共享了您的服务器路

径和（上节所描述的）授予合适的权限。

●如果虚拟目录与一个缓存目录相关，如果您启用匿名访问，

可能会看到更好的性能。

●如果您正为谋划Web服务器上的Web应用程序，可以考虑

通过把虚拟目录放到不同的Web服务器上去来卸载一些工作。

这其中其他的Web服务器是可用的。

●确保该虚拟目录读取访问启用，如下图所示。

ArcSDE数据访问

如果您的数据是通过ArcSDE访问，您需要确保您的用户名和密

码保存在数据库连接中。对于通过ArcGIS Server访问ArcSDE数据的详细帮助，请参阅主题Preparing resources for publishing。这个主题还讨论，如果您的数据存储在没有安装其他ArcGIS Server组件的机器上该怎么做。

12配置日志目录

为了服务器管理和故障排除，服务器将日志文件写入到指定的位置。默认位置是\Server\user\log,，ArcGIS Server 安装时给了SOM帐户和SOC的帐户访问此目录的权限。这些权限是对于安装在机器上的ArcGIS Server是有效的；然而，对于分布式安装，您需要做一些额外的配置：

1。共享日志目录。

2。确保SOM帐户有到日志目录Change级别的共享权限。

3。确保SOC的帐户具有到日志目录Read级别的共享权限。

如果您希望日志要写入到一个指定目录而不是默认，您应该遵循上述相同的步骤。此外，确保SOC的帐户具有到日志目录读取和写入文件的权限。（The GIS Server Post Install为默认目录自动授予这些权限）。如果您没有正确配置目录，服务器会将日志写入默认的位置。13连接到GIS server

此时，您就可以连接到GIS服务器。您可以使用Manager或通过ArcCatalog连接和管理服务器。当您选择Web应用组件时，Manager 应当或者已经被安装在Web服务器上。ArcCatalog不必像其他ArcGIS Server组件一样要安装在同一个机器上；它只需被安装在防火墙内的

本地网就可以。

如果您使用管理器来管理服务器，参阅Logging in to Manager。

如果您使用ArcCatalog来管理服务器，参阅Connecting to a GIS server，介绍关于如何进行管理连接。

14指定的日志目录位置

由于服务器日志目录默认为本地路径，当实施分布式安装时，您需要将其更改为一个UNC路径。有关共享日志文件夹和授予它合适权限的简介，请参考前期主题。您可以在Manager或者ArcCatalog中指定日志目录位置，如下所示：

15添加服务器目录

一旦您连接到服务器，您可以指定一个或多个可供访问的服务器目录。服务器属性窗口包含一个目录选项卡，您可以添加服务器目录。在您添加一个服务器上目录之前，您应该已经在文件系统创建它，并配置了共享和权限。当您键入目录名时，一定要使用UNC路径。