Informationen für IT-Abteilungen

Während die Installation und Nutzung des Altium On-Prem Enterprise Server und seiner zugehörigen Dienste auf anderen Seiten dieser Dokumentationswebsite beschrieben werden, ist das Ziel dieser Seite, eine einzelne, detaillierte Ressource für die IT-Abteilung eines Unternehmens bereitzustellen. Ein Ort, an dem Antworten auf häufig gestellte Fragen zu dieser Technologie zu finden sind, darunter:

• What are the hardware requirements to install the Enterprise Server?

• What is installed?

• What programs and processes are running?

• Where is the data stored?

• What ports are used?

• What protocol is used for communications?

• How is data backed up?

Die folgenden Abschnitte geben detaillierte Antworten auf diese und weitere Fragen, einschließlich einer allgemeinen Übersicht über Architektur und Datenflüsse.

IIS-Konfiguration

Als Teil der IIS-Konfiguration wird das Feature ISAPI Extensions aktiviert. Dieses Feature finden Sie im Abschnitt \Internet Information Services\World Wide Web Services\Application Development Features des Dialogfelds Windows Features – aufrufbar über das Fenster Programs and Features von Windows.

Bei der Installation des Enterprise Server wird das Windows-Feature ISAPI Extensions aktiviert, das Teil der IIS-Konfiguration ist.

Unterstützung des HTTPS-Protokolls

Der Enterprise Server ermöglicht eine sichere Kommunikation über Netzwerke mithilfe des HTTPS-Protokolls, um Vertraulichkeit und Integrität der Daten zu schützen.

Konfigurieren eines Zertifikats

Bei einer Neuinstallation bietet der Enterprise Server ein selbstsigniertes Zertifikat, das in IIS generiert und konfiguriert wird. Aus Sicherheitsgründen wird empfohlen, ein eigenes Zertifikat zu erzeugen (mit Ihren üblichen/bevorzugten Tools) und dieses anschließend in IIS zu konfigurieren. Sie können entweder eine Zertifikatsanforderung erstellen und diese an eine bekannte Zertifizierungsstelle (CA) wie VeriSign oder GeoTrust senden oder ein Zertifikat von einer Online-CA in Ihrer Intranet-Domäne beziehen. Weitere Informationen finden Sie auf der Seite How to Set Up SSL on IIS 7 or later in der Microsoft-Dokumentation.

HTTPS konfigurieren

Die Konfiguration und Serverbindungen für den Enterprise Server können über das Windows-Bedienfeld Internet Information Services (IIS) Manager aufgerufen werden – verfügbar über das Fenster Administration Tools (Control Panel\System and Security\Administrative Tools). Wählen Sie in der Liste Connections des Bedienfelds den Eintrag „Altium On-Prem Enterprise Server“ aus und öffnen Sie die Registerkarte Features View.

Greifen Sie auf Konfigurations- und Serverbindungseinstellungen für den Enterprise Server zu.

Die verfügbaren Ports und Servernamen für den Enterprise Server werden im Bereich Actions als auswählbare Links angezeigt. Verwenden Sie die Links, um die Serververbindungsprotokolle zu notieren und zu testen, oder greifen Sie auf die aktuellen Namens-/Portbindungen zu, indem Sie den Link Bindings im Abschnitt Edit Site des Bereichs auswählen.

Eine Bindung einschließlich ihrer Protokoll-Portnummer kann im Dialogfeld Site Bindings über die Schaltfläche Edit bearbeitet werden.

Konfigurieren Sie Bindungen über das Dialogfeld Site Bindings.

Beachten Sie, dass der Servername localhost nur für den lokalen Rechner gilt. PCs other als derjenige, auf dem der Enterprise Server gehostet wird, müssen daher den tatsächlichen (Server-)Namen dieses Host-Rechners verwenden, um eine Verbindung herzustellen.

Um den Namen des Host-PCs zu bestätigen, auf dem der Enterprise Server installiert ist und ausgeführt wird, gehen Sie auf diesem Rechner zu Control Panel\System and Security\System und notieren Sie sowohl den Computer name als auch den Full computer name (dessen vollqualifizierten Domänennamen) – letzterer wird vom Enterprise Server für sichere Verbindungen über das Netzwerk verwendet.

Wenn Sie die Site-Bindungen des Enterprise Server so bearbeitet haben, dass eine andere Portnummer als der Standardwert verwendet wird, muss diese Änderung auch in der Datei LocalVault.ini des Enterprise Server übernommen werden. Der Grund dafür ist, dass auf deren Portverweise zugegriffen wird, wenn Altium Designer Verbindungen zum Enterprise Server herstellt. Die Datei LocalVault.ini befindet sich im Stammordner der Enterprise-Server-Installation – normalerweise Program Files (x86)\Altium\Altium365.

Wenn Sie beispielsweise die Site-Bindung des Enterprise Server so geändert haben, dass der Standardport 443 für HTTPS-Verbindungen verwendet wird, aktualisieren Sie die entsprechende Zeile HttpsPort=9785 in der Datei LocalVault.ini auf HttpsPort=443.

Beim Neukonfigurieren von Site-Bindungen

Wenn Sie eine neue IIS-Site-Bindung für den Enterprise Server hinzugefügt oder einen vorhandenen Site-Bindungseintrag bearbeitet haben (siehe oben), sollte der Server-PC neu gestartet werden, damit die neue Konfiguration korrekt übernommen wird. Typische Änderungen an Site-Bindungen sind das Bearbeiten der Portnummer für einen Host-Eintrag oder das Hinzufügen einer neuen Bindung für einen Domänenalias.

Wenn es nicht praktikabel ist, den Server-Host-Rechner neu zu starten, besteht der alternative Prozess darin, den Serverdienst auf der IIS-Plattform neu zu starten – Restart unter Manage Website – und außerdem den Dienst Altium DXP App Server Pinger (einen Windows-Dienst) neu zu starten.

Zugriff über HTTPS

So stellen Sie eine sichere Verbindung zum Enterprise Server her:

• Aus Altium Designer – verwenden Sie eine mit HTTPS präfixierte Serveradresse und den konfigurierten HTTPS-Port. Standardmäßig ist dies https://<computername>:9785 (wobei [computername] der Computername oder der vollqualifizierte Domänenname des Host-Rechners ist).

  Altium Designer enthält die erforderliche Sicherheitsunterstützung, um eine HTTPS-Verbindung zum Enterprise Server ohne weiteres Eingreifen zu akzeptieren.

• Aus einem Browser – geben Sie die Adresse des Namensdienstes des Host-Computers ein (https://<computername>:9785).

  Wenn Sie das für den Enterprise Server generierte selbstsignierte Identitätszertifikat beibehalten haben, warnt Ihr Browser Sie, dass die Verbindung nicht sicher/privat ist. Sie können in Ihrem Browser auswählen, die Verbindung dennoch zu akzeptieren und fortzufahren. Einige Browser (zum Beispiel Firefox) bieten die Möglichkeit, das Zertifikat dauerhaft zu akzeptieren, sodass keine weiteren Maßnahmen erforderlich sind.

Netzwerk

Standardports

Die folgenden Standard-Kommunikationsportnummern werden vom Enterprise Server verwendet:

• HTTP Port – 9780

• HTTPS Port – 9785

• LDAP Synchronisation Service Port – 9791

• Websocket Port – 4649

  Beachten Sie, dass /websocket/WebService.asmx ein HTTP-SOAP-Endpunkt für API-Aufrufe ist und daher wie andere API-Endpunkte den HTTPS-Port verwendet (standardmäßig 9785).

• Firebird Server Port – 3050

• SVN Port – 3690

• Elasticsearch Ports – 9200 und 9300

Die ersten drei in der Liste können während der Erstinstallation auf der Seite Altium On-Prem Enterprise Server Configuration des Installers konfiguriert werden.

Beachten Sie bei der Auswahl eines Ports, dass er nicht mit von anderen Anwendungen verwendeten Ports kollidieren darf – wenn ein Port derzeit verwendet wird, werden Sie vom Installer benachrichtigt.

Siehe Informationen zu Ports und IP-Adressen für Altium-Designsoftware.

Für die Kommunikation zwischen Diensten verwendetes Protokoll

SOAP über HTTP.

Datenspeicherung

Standard-Installationspfade

Nachfolgend finden Sie eine Liste der Standard-Installationspfade bei der Installation des Enterprise Server:

• Enterprise Server Installation Folder – \Program Files (x86)\Altium\Altium365.

• Firebird Installation Folder – \Program Files\Firebird\Firebird_3_0.

• Firebird Database – \ProgramData\Altium\Altium365Data\DXPSERVER.DAT.

• Revision Files Folder – \ProgramData\Altium\Altium365Data\Revisions.

• Search Index Data Folder – \ProgramData\Altium\Altium365Data\SearchData.

Lokales SVN-Design-Repository – Speicher

Ein Design Repository, das über den lokalen Versionsverwaltungsdienst erstellt wird, speichert seine internen Daten in einem entsprechenden Unterordner im Ordner \ProgramData\Altium\Altium365Data\Repository (bei einer Standardinstallation des Enterprise Server).

Service-Architektur – Überblick

Der Enterprise Server installiert eine Reihe von Kerndiensten sowie browserbasierte Verwaltungskonsolen und einen Explorer (ebenfalls browserbasiert). Um auf einen dieser Dienste zugreifen zu können, muss die Identität eines Benutzers erkannt und authentifiziert werden. Der Enterprise Server wird mit einem vordefinierten Benutzer geliefert (Username: admin, Password: admin). Über die Seite Users in der browserbasierten Oberfläche des Enterprise Server Workspace können weitere Benutzer hinzugefügt und verwaltet werden. Es gibt keine Begrenzung für die Anzahl der Benutzer, die für den Zugriff auf und die Nutzung des Enterprise Server registriert werden können, wohl aber eine Begrenzung für gleichzeitige Verbindungen, wie sie durch die erforderliche Lizenzierung festgelegt und durchgesetzt wird.

Altium Designer verwendet einen unverschlüsselten Kanal (SOAP über HTTP) zur Kommunikation mit den folgenden Diensten:

• Applications Registry Service (wenn der Network Installation Service als Quelle für Erweiterungen/Updates verwendet wird)

• Collaboration Service

• Comments Service

• Data Acquisition Service

• Data Storage Service (DSS)

• Identity Service (IDS)

• Notifications Service

• Part Catalog Service

• Projects Service

• Simple Lock Service (SLS)

• SVN (über das Protokoll SVN://)

• Tasks Service

• Team Configuration Service (TC2)

• Vault Service

Alle anderen Dienste kommunizieren miteinander.

Die Mehrheit der Dienste benötigt Zugriff auf dieselbe Enterprise Server-Datenbank, um für sie relevante Daten zu speichern. Im Folgenden einige Beispiele für Daten, die von einigen dieser Dienste gespeichert werden:

• Part Catalog Service – speichert Lieferanten- und Herstellerartikel, Preis- und Mengenverlaufsänderungen usw.

• Identity Service – speichert Benutzer, Gruppen, Lizenzierungskonfiguration und Sitzungsinformationen.

• Vault Service – speichert seine Struktur (Ordner, Elemente, Revisionen, Inhaltstypen, Lifecycle-Status usw.).

Tatsächliche Dokumente werden im Dateisystem im Ordner Revisions gespeichert (\ProgramData\Altium\Altium365Data\Revisions).

Die folgenden browserbasierten Anwendungen verwenden die SOAP-API zur Kommunikation mit den jeweiligen Diensten – sie benötigen keinen Zugriff auf die Enterprise Server-Datenbank, und es sind auch keine anderen Dateien erforderlich, damit sie funktionieren:

• User Management – die Anwendung hinter der Seite Users und den Unterseiten in der Browseroberfläche des Enterprise Server Workspace.

• Vault Explorer – die Anwendung hinter der Seite Explorer in der Browseroberfläche des Enterprise Server Workspace.

• Catalog Management – die Anwendung hinter der Seite Part Providers in der Browseroberfläche des Enterprise Server Workspace.

• Projects Management – die Anwendung hinter der Seite Projects in der Browseroberfläche des Enterprise Server Workspace.

• TC2 Console – die Anwendung hinter der Seite Configurations in der Browseroberfläche des Enterprise Server Workspace.

Betrieb

Sichern/Wiederherstellen von Serverdaten

Die Sicherung und Wiederherstellung Ihrer Enterprise Server-Daten erfolgt automatisiert über die Befehlszeile mithilfe des speziellen Backup & Restore Tool. Dieses Tool – avbackup.exe – befindet sich im Ordner \Program Files (x86)\Altium\Altium365\Tools\BackupTool\ (bei einer Standardinstallation des Enterprise Server).

Weitere Informationen finden Sie auf der Seite Backing up & Restoring Your Installation.

Neuindizierung von Serverinhalten nach der Datenmigration

So indizieren Sie Enterprise Server-Inhalte neu, zum Beispiel nach einer Datenmigration:

1. Beenden Sie alle dem Enterprise Server zugeordneten IIS-Anwendungspools.

2. Beenden Sie den Dienst Elasticsearch (AltiumElasticSearch). Dies erfolgt über das Windows Services-Fenster – aufgerufen über das Fenster Administrative Tools von Windows.

3. Löschen Sie den Inhalt des Ordners SearchData, der die Suchindexierungsdaten enthält (\ProgramData\Altium\Altium365Data\SearchData bei einer Standardinstallation).

4. Starten Sie den Dienst Elasticsearch (AltiumElasticSearch) neu.

5. Starten Sie die dem Enterprise Server zugeordneten IIS-Anwendungspools neu.

Wenn der Enterprise Server feststellt, dass der Ordner SearchData leer ist, indiziert er seine Inhalte beim Start neu.

Erhöhen der Java-Heap-Größe

Eine unzureichende Java-Heap-Größe kann den Komponentensuchindex beschädigen und dazu führen, dass Komponentendaten in Altium Designer nicht verfügbar sind. Wenn Sie Probleme mit dem Suchindex haben (der Health Monitor Status Report enthält SearchService-Fehler vom Typ Schema not found: 'vault1ex2_04 in den Protokollen), sollten Sie eine Erhöhung der Java-Heap-Größe in Betracht ziehen.

Die aktuelle Java -Heap-Größe kann überprüft werden, indem Sie http://localhost:9200/_cat/nodes?h=heap*&v auf dem Rechner öffnen, auf dem der Enterprise Server gehostet wird. Wenn der Wert heap.max bei etwa 1 GB liegt, erhöhen Sie diesen Wert wie unten beschrieben.

1. Führen Sie die Eingabeaufforderung im Administratormodus aus.

2. Führen Sie die folgende Eingabe aus:

   "C:\Program Files (x86)\Altium\Altium365\Services\ElasticSearch\bin\service-nexus-server.bat" manager AltiumElasticsearch

3. Nehmen Sie auf der Registerkarte Java des sich öffnenden Dialogs die folgenden Änderungen vor:

   • Aktualisieren Sie im Feld Java Options -Xms1g auf -Xms4g und -Xmx1g auf -Xmx4g.

   • Aktualisieren Sie die Werte in den Feldern Initial memory pool und Maximum memory pool auf 4096.

   Wenn Sie die Java-Heap-Größe auf einen anderen Wert als 4 GB erhöhen, passen Sie die obigen Optionen entsprechend an (aktualisieren Sie z. B. die Java-Optionen auf -Xms6g und -Xmx6g und geben Sie 6144 für Initial memory pool und Maximum memory pool an, wenn Sie die Größe auf 6 GB erhöhen).

   

4. Klicken Sie im Dialog auf Apply und OK.

5. Starten Sie im Windows-Fenster Services (aufgerufen über das Administrative Tools-Fenster von Windows) den Dienst AltiumElasticsearch neu.

6. Überprüfen Sie, ob die Änderungen übernommen wurden, indem Sie http://localhost:9200/_cat/nodes?h=heap*&v öffnen und den Wert des Parameters heap.max prüfen.