Informationen für IT-Abteilungen

Während die Installation und Nutzung des Altium On-Prem Enterprise Server und der zugehörigen Dienste auf anderen Seiten dieser Dokumentationswebsite beschrieben werden, ist das Ziel dieser Seite, eine einzelne, detaillierte Ressource für die IT-Abteilung eines Unternehmens bereitzustellen. Ein Ort, an dem Antworten auf häufig gestellte Fragen zu dieser Technologie zu finden sind, darunter:

• What are the hardware requirements to install the Enterprise Server?

• What is installed?

• What programs and processes are running?

• Where is the data stored?

• What ports are used?

• What protocol is used for communications?

• How is data backed up?

Die folgenden Abschnitte liefern detaillierte Antworten auf diese und weitere Fragen, einschließlich einer allgemeinen Übersicht über Architektur und Datenflüsse.

IIS-Konfiguration

Im Rahmen der IIS-Konfiguration wird das Feature ISAPI Extensions aktiviert. Dieses Feature befindet sich im Abschnitt \Internet Information Services\World Wide Web Services\Application Development Features des Dialogfelds Windows Features – aufrufbar über das Fenster Programs and Features von Windows.

Bei der Installation des Enterprise Server wird das Windows-Feature ISAPI Extensions aktiviert, das Teil der IIS-Konfiguration ist.

Unterstützung des HTTPS-Protokolls

Der Enterprise Server ermöglicht sichere Kommunikation über Netzwerke mithilfe des HTTPS-Protokolls, um Datenschutz und Integrität der Daten zu gewährleisten.

Konfigurieren eines Zertifikats

Bei einer Neuinstallation bietet der Enterprise Server ein selbstsigniertes Zertifikat, das in IIS erzeugt und konfiguriert wird. Aus Sicherheitsgründen wird empfohlen, ein eigenes Zertifikat zu erzeugen (mit Ihren üblichen/bevorzugten Tools) und dieses anschließend in IIS zu konfigurieren. Sie können entweder eine Zertifikatsanforderung erstellen und diese an eine bekannte Zertifizierungsstelle (CA) wie VeriSign oder GeoTrust senden oder ein Zertifikat von einer Online-CA in Ihrer Intranet-Domäne beziehen. Weitere Informationen finden Sie auf der Seite How to Set Up SSL on IIS 7 or later in der Microsoft-Dokumentation.

HTTPS konfigurieren

Die Konfiguration und Serverbindungen für den Enterprise Server können über die Windows-Systemsteuerung Internet Information Services (IIS) Manager aufgerufen werden – verfügbar über das Fenster Administration Tools (Control Panel\System and Security\Administrative Tools). Wählen Sie in der Liste Connections des Bereichs den Eintrag „Altium On-Prem Enterprise Server“ aus und öffnen Sie die Registerkarte Features View.

Zugriff auf Konfigurations- und Serverbindungseinstellungen für den Enterprise Server.

Die verfügbaren Ports und Servernamen für den Enterprise Server werden im Bereich Actions als auswählbare Links angezeigt. Verwenden Sie diese Links, um die Serververbindungsprotokolle zu prüfen und zu testen, oder greifen Sie auf die aktuellen Namens-/Portbindungen zu, indem Sie den Link Bindings im Abschnitt Edit Site des Bereichs auswählen.

Eine Bindung einschließlich ihrer Protokoll-Portnummer kann im Dialogfeld Site Bindings über die Schaltfläche Edit bearbeitet werden.

Konfigurieren Sie Bindungen über das Dialogfeld Site Bindings.

Beachten Sie, dass der Servername localhost nur für den lokalen Rechner gilt. PCs other als derjenige, auf dem der Enterprise Server gehostet wird, müssen daher den tatsächlichen (Server-)Namen dieses Host-Rechners verwenden, um eine Verbindung herzustellen.

Um den Namen des Host-PCs zu bestätigen, auf dem der Enterprise Server installiert ist und ausgeführt wird, gehen Sie auf diesem Rechner zu Control Panel\System and Security\System und notieren Sie sowohl den Computer name als auch den Full computer name (dessen vollqualifizierten Domänennamen) – letzterer wird vom Enterprise Server für sichere Verbindungen über das Netzwerk verwendet.

Wenn Sie die Site-Bindungen des Enterprise Server so bearbeitet haben, dass eine andere Portnummer als der Standardwert verwendet wird, muss diese Änderung auch in der Datei LocalVault.ini des Enterprise Server berücksichtigt werden. Der Grund dafür ist, dass auf deren Portreferenzen zugegriffen wird, wenn Verbindungen von Altium Designer zum Enterprise Server hergestellt werden. Die Datei LocalVault.ini befindet sich im Stammordner der Enterprise-Server-Installation – normalerweise Program Files (x86)\Altium\Altium365.

Wenn Sie beispielsweise die Site-Bindung des Enterprise Server so geändert haben, dass der Standardport 443 für HTTPS-Verbindungen verwendet wird, aktualisieren Sie die entsprechende Zeile HttpsPort=9785 in der Datei LocalVault.ini auf HttpsPort=443.

Beim Neukonfigurieren von Site-Bindungen

Wenn Sie eine neue IIS-Site-Bindung für den Enterprise Server hinzugefügt oder einen vorhandenen Site-Bindungseintrag bearbeitet haben (siehe oben), sollte der Server-PC neu gestartet werden, damit die neue Konfiguration korrekt übernommen wird. Typische Änderungen an Site-Bindungen sind das Bearbeiten der Portnummer für einen Host-Eintrag oder das Hinzufügen einer neuen Bindung für einen Domänenalias.

Wenn es nicht praktikabel ist, den Server-Host-Rechner neu zu starten, besteht der alternative Prozess darin, den Serverdienst auf der IIS-Plattform neu zu starten – Restart unter Manage Website – und außerdem den Dienst Altium DXP App Server Pinger (einen Windows-Dienst) neu zu starten.

Zugriff über HTTPS

So stellen Sie eine sichere Verbindung zum Enterprise Server her:

• Aus Altium Designer – verwenden Sie eine Serveradresse mit HTTPS-Präfix und den konfigurierten HTTPS-Port. Standardmäßig ist dies https://<computername>:9785 (wobei [computername] der Computername oder der vollqualifizierte Domänenname des Host-Rechners ist).

  Altium Designer enthält die erforderliche Sicherheitsunterstützung, um eine HTTPS-Verbindung zum Enterprise Server ohne weiteres Eingreifen zu akzeptieren.

• Aus einem Browser – geben Sie die Adresse des Namensdienstes des Host-Computers ein (https://<computername>:9785).

  Wenn Sie sich dafür entschieden haben, das für den Enterprise Server erzeugte selbstsignierte Identitätszertifikat beizubehalten, wird Ihr Browser warnen, dass die Verbindung nicht sicher/privat ist. Sie können in Ihrem Browser auswählen, die Verbindung dennoch zu akzeptieren und fortzufahren. Einige Browser (zum Beispiel Firefox) bieten die Möglichkeit, das Zertifikat dauerhaft zu akzeptieren, sodass keine weiteren Maßnahmen erforderlich sind.

Netzwerk

Standardports

Die folgenden Standard-Kommunikationsportnummern werden vom Enterprise Server verwendet:

• HTTP Port – 9780

• HTTPS Port – 9785

• LDAP Synchronisation Service Port – 9791

  Der LDAP-Service-Port wird tatsächlich nicht verwendet. Für Standard-LDAP (mit URL ldap://) wird der Port aus dieser URL verwendet. Für sicheres LDAP (mit URL ldaps://) wird Port 636 verwendet.

• Websocket Port – 4649

  Beachten Sie, dass /websocket/WebService.asmx ein HTTP-SOAP-Endpunkt für API-Aufrufe ist und daher wie andere API-Endpunkte den HTTPS-Port verwendet (standardmäßig 9785).

• Firebird Server Port – 3050

• SVN Port – 3690

• Elasticsearch Ports – 9200 und 9300

Die ersten drei in der Liste können während der Erstinstallation auf der Seite Altium On-Prem Enterprise Server Configuration des Installers konfiguriert werden.

Beachten Sie bei der Auswahl eines Ports, dass er nicht mit Ports kollidieren darf, die von anderen Anwendungen verwendet werden – wenn ein Port derzeit verwendet wird, werden Sie vom Installer benachrichtigt.

Siehe die Informationen zu Ports und IP-Adressen für Altium-Designsoftware.

Für die Kommunikation zwischen Diensten verwendetes Protokoll

SOAP über HTTP.

Verbindung zum AltiumLive Identity-Subsystem

Verbindungen zum AltiumLive Identity-Subsystem werden standardmäßig über HTTPS hergestellt, und der Eintrag IdentityCloudServiceUrl in der Datei LocalVault.ini (die sich bei der Standardinstallation im Ordner C:\Program Files (x86)\Altium\Altium365 befindet) ist standardmäßig https://ids.api.altium.com/ids?cls=soap.

Standard-Installationspfade

Nachfolgend finden Sie eine Liste der Standard-Installationspfade bei der Installation des Enterprise Server:

• Enterprise Server Installation Folder – \Program Files (x86)\Altium\Altium365.

• Firebird Installation Folder – \Program Files\Firebird\Firebird_3_0.

• Firebird Database – \ProgramData\Altium\Altium365Data\DXPSERVER.DAT.

• Revision Files Folder – \ProgramData\Altium\Altium365Data\Revisions.

• Search Index Data Folder – \ProgramData\Altium\Altium365Data\SearchData.

Servicearchitektur – Überblick

Der Enterprise Server installiert eine Reihe von Kerndiensten sowie browserbasierte Verwaltungskonsolen und einen Explorer (ebenfalls browserbasiert). Um auf einen dieser Dienste zugreifen zu können, muss die Identität eines Benutzers erkannt und authentifiziert werden. Der Enterprise Server wird mit einem vordefinierten Benutzer geliefert (Username: admin, Password: admin). Die Seite Users in der browserbasierten Oberfläche des Enterprise Server Workspace kann verwendet werden, um weitere Benutzer hinzuzufügen und zu verwalten. Es gibt keine Begrenzung für die Anzahl der Benutzer, die für den Zugriff auf den Enterprise Server registriert werden können, jedoch gibt es eine Begrenzung für gleichzeitige Verbindungen, wie durch die erforderliche Lizenzierung festgelegt und durchgesetzt.

Altium Designer verwendet einen unverschlüsselten Kanal (SOAP über HTTP) für die Kommunikation mit den folgenden Diensten:

• Applications Registry Service (wenn der Network Installation Service als Quelle für Erweiterungen/Updates verwendet wird)

• Collaboration Service

• Comments Service

• Data Acquisition Service

• Data Storage Service (DSS)

• Identity Service (IDS)

• Notifications Service

• Part Catalog Service

• Projects Service

• Simple Lock Service (SLS)

• SVN (über das Protokoll SVN://)

• Tasks Service

• Team Configuration Service (TC2)

• Vault Service

Alle anderen Dienste kommunizieren miteinander.

Die meisten Dienste benötigen Zugriff auf dieselbe Enterprise Server-Datenbank, um für sie relevante Daten zu speichern. Im Folgenden einige Beispiele für Daten, die von einigen dieser Dienste gespeichert werden:

• Part Catalog Service – speichert Lieferanten- und Herstellerartikel, Preis- und Mengenverlaufsänderungen usw.

• Identity Service – speichert Benutzer, Gruppen, Lizenzierungskonfiguration und Sitzungsinformationen.

• Vault Service – speichert seine Struktur (Ordner, Elemente, Revisionen, Inhaltstypen, Lifecycle-Status usw.).

Tatsächliche Dokumente werden im Dateisystem im Ordner Revision gespeichert (\ProgramData\Altium\Altium365Data\Revisions).

Die folgenden browserbasierten Anwendungen verwenden die SOAP-API zur Kommunikation mit den jeweiligen Diensten – sie benötigen keinen Zugriff auf die Enterprise Server-Datenbank, und es sind auch keine weiteren Dateien für ihre Funktion erforderlich:

• User Management – die Anwendung hinter der Seite Users und den Unterseiten in der Browseroberfläche des Enterprise Server Workspace.

• Vault Explorer – die Anwendung hinter der Seite Explorer der Browseroberfläche des Enterprise Server Workspace.

• Catalog Management – die Anwendung hinter der Seite Part Providers der Browseroberfläche des Enterprise Server Workspace.

• Projects Management – die Anwendung hinter der Seite Projects der Browseroberfläche des Enterprise Server Workspace.

• TC2 Console – die Anwendung hinter der Seite Configurations der Browseroberfläche des Enterprise Server Workspace.

Vorgänge

Sichern/Wiederherstellen von Serverdaten

Die Sicherung und Wiederherstellung Ihrer Enterprise Server-Daten erfolgt automatisiert über die Befehlszeile mit dem dedizierten Backup & Restore Tool. Dieses Tool – avbackup.exe – befindet sich im Ordner \Program Files (x86)\Altium\Altium365\Tools\BackupTool\ (bei einer Standardinstallation des Enterprise Server).

Weitere Informationen finden Sie auf der Seite Sichern & Wiederherstellen Ihrer Installation.

Neuindizierung von Serverinhalten nach der Datenmigration

So indizieren Sie Enterprise Server-Inhalte neu, zum Beispiel nach einer Datenmigration:

1. Beenden Sie alle dem Enterprise Server zugeordneten IIS-Anwendungspools.

2. Beenden Sie den Dienst Elasticsearch (AltiumElasticSearch). Dies erfolgt über das Windows-Bedienfeld Services – aufgerufen über das Fenster Administrative Tools von Windows.

3. Löschen Sie den Inhalt des Ordners SearchData, der die Suchindexierungsdaten enthält (\ProgramData\Altium\Altium365Data\SearchData bei einer Standardinstallation).

4. Starten Sie den Dienst Elasticsearch (AltiumElasticSearch) neu.

5. Starten Sie die dem Enterprise Server zugeordneten IIS-Anwendungspools neu.

Wenn der Enterprise Server feststellt, dass der Ordner SearchData leer ist, indiziert er seine Inhalte beim Start neu.

Erhöhen der Java-Heap-Größe

Eine unzureichende Java-Heap-Größe kann den Komponentensuchindex beschädigen und dazu führen, dass Komponentendaten in Altium Designer nicht verfügbar sind. Wenn Sie Probleme mit dem Suchindex haben (der Health Monitor Status Report enthält SearchService-Fehler in den Protokollen), sollten Sie eine Erhöhung der Java-Heap-Größe in Betracht ziehen.

Die aktuelle Java-Heap-Größe kann überprüft werden, indem Sie http://localhost:9200/_cat/nodes?h=heap*&v auf dem Rechner öffnen, auf dem der Enterprise Server gehostet wird. Wenn der Wert heap.max bei etwa 1 GB liegt, erhöhen Sie diesen Wert wie unten beschrieben.

1. Führen Sie die Eingabeaufforderung im Administratormodus aus.

2. Führen Sie die folgende Eingabe aus:

   "C:\Program Files (x86)\Altium\Altium365\Services\ElasticSearch\bin\service-nexus-server.bat" manager AltiumElasticsearch

3. Nehmen Sie auf der Registerkarte Java des sich öffnenden Dialogs die folgenden Änderungen vor:

   • Entfernen Sie im Feld Java Options die Einträge -Xms1g und -Xmx1g.

   • Aktualisieren Sie die Werte in den Feldern Initial memory pool und Maximum memory pool auf 4096.

     Wenn Sie die Java-Heap-Größe auf einen anderen Wert als 4 GB erhöhen, passen Sie die Optionen Initial memory pool und Maximum memory pool entsprechend an (geben Sie z. B. 6144 an, wenn Sie die Größe auf 6 GB erhöhen).

   

4. Klicken Sie im Dialog auf Apply und OK.

5. Starten Sie im Windows-Bedienfeld Services (aufgerufen über das Fenster Administrative Tools von Windows) den Dienst AltiumElasticsearch neu.

6. Überprüfen Sie, ob die Änderungen übernommen wurden, indem Sie http://localhost:9200/_cat/nodes?h=heap*&v öffnen und den Wert des Parameters heap.max prüfen.