第三十二章 配置服务器访问

本页介绍如何配置 IRIS® Web Gateway 连接的服务器。对于这些配置任务，可以使用 Web Gateway 管理页面。其他文章介绍了如何配置默认设置和应用程序。

必须在此处定义 Web 网关访问的每个 IRIS 系统。任何未指定的可选参数或自定义系统表单都会自动从 Web Gateway 默认设置继承。

添加服务器配置

要配置对IRIS 服务器的访问：

1. 从 Web Gateway 管理页面主菜单中，选择服务器访问。
2. 选择添加服务器。出现第二个配置屏幕。请注意，许多参数字段都有默认设置。
3. 在“服务器名称”文本框中，输入服务器的唯一描述性名称。此逻辑名称用于标识 CSP 配置文件中的服务器配置。
4. 输入此服务器配置的系统参数（如下所述）。
5. 选择保存配置。

服务器访问参数

基本服务器配置参数集如下：

• Server Name - 用于在 CSP 配置文件中标识此服务器配置的逻辑名称。

• Service Status - 允许启用和禁用此配置（默认为启用）。

• Superserver TCP Port - IRIS 服务器侦听传入连接的 TCP 端口号。这是 IRIS 超级服务器的 TCP 端口号，默认为 1972，但如果在同一系统上部署多个实例，则可能会有所不同。

• Configuration is Mirror Aware - 将镜像主服务器配置为访问镜像数据库的服务器。在故障转移或灾难恢复中，连接将被重定向。默认情况下不选择。

  注意：如果已配置镜像 VIP，请勿配置镜像感知 Web Gateway，这会导致 Web Gateway 忽略 VIP。相反，只需将 Web Gateway 配置为像任何其他客户端一样连接到 VIP。一般来说，仅在异常情况下使用镜像感知 Web 网关才是适当的选择。

  要进行配置，请输入故障转移成员之一的 IP 地址。 Web Gateway 从该故障转移成员中获取镜像中的故障转移和灾难恢复 (DR) 异步成员的列表，并根据此列表连接到当前主成员（而不是 VIP，即使已配置）。在找到主节点之前，CSP 连接会失败。

  建立连接后，如果镜像发生故障转移，Web Gateway 会将连接更改为新的主服务器。如果在故障转移成员中找不到主要成员，Web Gateway 会尝试在列表中的 DR 异步成员中查找一个，这使其能够在灾难恢复情况下将 DR 异步提升为主要成员时重新建立连接。

无状态参数

与无状态连接相关的参数集如下：

• Minimum Server Connections - Web 网关实现进程关联。这意味着它总是尝试将会话重新连接到为其先前请求提供服务的同一个 IRIS 进程（如果可能）。此参数指定在开始在许多客户端之间共享连接之前 Web Gateway 应与 IRIS 服务器建立的最小连接数。该数字越高，进程亲和力越有效。默认值为 3。
• Maximum Server Connections - 这是允许 Web Gateway 与 IRIS 服务器建立的绝对最大连接数。如果并发使用量超过此数量，Web Gateway 将开始对请求进行排队。请求将保留在队列中，直到 IRIS 连接可用于为请求提供服务或超出排队请求超时。默认情况下未指定，表示唯一的硬最大值是 Web Gateway 的最大连接数，默认情况下为 1024。
• Maximum Connections per Session - 这表示单个会话可以同时使用的 IRIS 连接的最大数量。默认值为 3。

连接安全参数

Web Gateway 需要连接安全设置才能访问 IRIS 服务器。这些参数将在后面的部分中更深入地讨论。与连接安全相关的参数集如下：

• Connection Security Level - 连接到 IRIS 服务器所需的安全级别。选择以下选项之一：

  • Password

  • Kerberos

  • Kerberos with Packet Integrity

  • Kerberos with Encryption

  • SSL/TLS

• Username - Web Gateway 连接到 IRIS 服务器所需的用户名。

• Password - Web Gateway 连接到 IRIS 服务器所需的密码。

• Password (Confirm) - 创建新密码时，请再次输入新密码以确认。

• Product - 产品正在连接到 IRIS。

• Service Principal Name - 服务主体名称。提供了“生成”按钮，用于创建与目标IRIS 服务器相关的默认名称。

• Key Table - 密钥表文件的完整路径。