Informationen für IT-Abteilungen

Während die Installation und Nutzung des Altium On-Prem Enterprise Server und seiner zugehörigen Dienste auf anderen Seiten dieser Dokumentationswebsite beschrieben werden, ist das Ziel dieser Seite, eine einzelne, detaillierte Ressource für die IT-Abteilung eines Unternehmens bereitzustellen. Einen Ort, an dem Antworten auf häufig gestellte Fragen zu dieser Technologie zu finden sind, darunter:

• What are the hardware requirements to install the Enterprise Server?

• What is installed?

• What programs and processes are running?

• Where is the data stored?

• What ports are used?

• What protocol is used for communications?

• How is data backed up?

Die folgenden Abschnitte liefern detaillierte Antworten auf diese und weitere Fragen, einschließlich einer allgemeinen Übersicht über die Architektur und die Datenflüsse.

IIS-Konfiguration

Als Teil der IIS-Konfiguration wird das Feature ISAPI Extensions aktiviert. Dieses Feature befindet sich im Abschnitt \Internet Information Services\World Wide Web Services\Application Development Features des Dialogs Windows Features – aufrufbar über das Fenster Programs and Features von Windows.

Bei der Installation des Enterprise Server wird das Windows-Feature ISAPI Extensions aktiviert, das Teil der IIS-Konfiguration ist.

Unterstützung des HTTPS-Protokolls

Der Enterprise Server ermöglicht eine sichere Kommunikation über Netzwerke mithilfe des HTTPS-Protokolls, um die Vertraulichkeit und Integrität der Daten zu schützen.

Konfigurieren eines Zertifikats

Bei einer Neuinstallation bietet der Enterprise Server ein selbstsigniertes Zertifikat, das in IIS generiert und konfiguriert wird. Aus Sicherheitsgründen wird empfohlen, ein eigenes Zertifikat zu erzeugen (mit Ihren üblichen/bevorzugten Tools) und dieses Zertifikat anschließend in IIS zu konfigurieren. Sie können entweder eine Zertifikatsanforderung erstellen und diese an eine bekannte Zertifizierungsstelle (CA) wie VeriSign oder GeoTrust senden oder ein Zertifikat von einer Online-CA in Ihrer Intranet-Domäne beziehen. Weitere Informationen finden Sie auf der Seite How to Set Up SSL on IIS 7 or later in der Microsoft-Dokumentation.

HTTPS konfigurieren

Die Konfiguration und Serverbindungen für den Enterprise Server können über das Windows-Bedienfeld Internet Information Services (IIS) Manager aufgerufen werden – verfügbar über das Fenster Administration Tools (Control Panel\System and Security\Administrative Tools). Wählen Sie in der Liste Connections des Bedienfelds den Eintrag „Altium On-Prem Enterprise Server“ aus und öffnen Sie die Registerkarte Features View.

Zugriff auf Konfigurations- und Serverbindungseinstellungen für den Enterprise Server.

Die verfügbaren Ports und Servernamen für den Enterprise Server werden im Bereich Actions als auswählbare Links angezeigt. Verwenden Sie die Links, um die Serververbindungsprotokolle zu prüfen und zu testen, oder greifen Sie auf die aktuellen Namens-/Portbindungen zu, indem Sie den Link Bindings im Abschnitt Edit Site des Bereichs auswählen.

Eine Bindung einschließlich ihrer Protokoll-Portnummer kann im Dialog Site Bindings über die Schaltfläche Edit bearbeitet werden.

Konfigurieren Sie Bindungen über den Dialog Site Bindings.

Beachten Sie, dass der Servername localhost nur für den lokalen Rechner gilt. PCs other als derjenige, auf dem der Enterprise Server gehostet wird, müssen daher den tatsächlichen (Server-)Namen dieses Host-Rechners verwenden, um eine Verbindung herzustellen.

Um den Namen des Host-PCs zu bestätigen, auf dem der Enterprise Server installiert ist und ausgeführt wird, gehen Sie auf diesem Rechner zu Control Panel\System and Security\System und notieren Sie sowohl den Computer name als auch den Full computer name (seinen vollqualifizierten Domänennamen) – letzterer wird vom Enterprise Server für sichere Verbindungen über das Netzwerk verwendet.

Wenn Sie die Site-Bindungen des Enterprise Server so bearbeitet haben, dass eine andere Portnummer als der Standardwert verwendet wird, muss diese Änderung auch in der Datei LocalVault.ini des Enterprise Server übernommen werden. Der Grund dafür ist, dass auf deren Portverweise zugegriffen wird, wenn Verbindungen von Altium Designer zum Enterprise Server hergestellt werden. Die Datei LocalVault.ini befindet sich im Stammordner der Enterprise-Server-Installation – typischerweise Program Files (x86)\Altium\Altium365.

Wenn Sie beispielsweise die Site-Bindung des Enterprise Server so geändert haben, dass der Standardport 443 für HTTPS-Verbindungen verwendet wird, aktualisieren Sie die entsprechende Zeile HttpsPort=9785 in der Datei LocalVault.ini auf HttpsPort=443.

Beim Neukonfigurieren von Site-Bindungen

Wenn Sie eine neue IIS-Site-Bindung für den Enterprise Server hinzugefügt oder einen vorhandenen Site-Bindungseintrag bearbeitet haben (siehe oben), sollte der Server-PC neu gestartet werden, damit die neue Konfiguration korrekt übernommen wird. Typische Änderungen an Site-Bindungen sind das Bearbeiten der Portnummer für einen Host-Eintrag oder das Hinzufügen einer neuen Bindung für einen Domänenalias.

Wenn es nicht praktikabel ist, den Server-Host-Rechner neu zu starten, besteht der alternative Vorgang darin, den Serverdienst auf der IIS-Plattform neu zu starten – Restart unter Manage Website – und außerdem den Dienst Altium DXP App Server Pinger (einen Windows-Dienst) neu zu starten.

Zugriff über HTTPS

So stellen Sie eine sichere Verbindung zum Enterprise Server her:

• Aus Altium Designer – verwenden Sie eine Serveradresse mit HTTPS-Präfix und den konfigurierten HTTPS-Port. Standardmäßig ist dies https://<computername>:9785 (wobei [computername] der Computername oder der vollqualifizierte Domänenname des Host-Rechners ist).

  Altium Designer enthält die erforderliche Sicherheitsunterstützung, um eine HTTPS-Verbindung zum Enterprise Server ohne weiteres Eingreifen zu akzeptieren.

• Aus einem Browser – geben Sie die Adresse des Namensdienstes des Host-Computers ein (https://<computername>:9785).

  Wenn Sie sich dafür entschieden haben, das für den Enterprise Server generierte selbstsignierte Identitätszertifikat beizubehalten, wird Ihr Browser Sie warnen, dass die Verbindung nicht sicher/privat ist. Sie können in Ihrem Browser die Annahme bestätigen, um fortzufahren. Einige Browser (zum Beispiel Firefox) bieten die Möglichkeit, das Zertifikat dauerhaft zu akzeptieren, sodass keine weiteren Maßnahmen erforderlich sind.

Netzwerk

Standardports

Die folgenden Standard-Kommunikationsportnummern werden vom Enterprise Server verwendet:

• HTTP Port – 9780

• HTTPS Port – 9785

• LDAP Synchronisation Service Port – 9791

  Der LDAP-Service-Port wird tatsächlich nicht verwendet. Für Standard-LDAP (mit URL ldap://) wird der Port aus dieser URL verwendet. Für sicheres LDAP (mit URL ldaps://) wird Port 636 verwendet.

• Websocket Port – 4649

  Beachten Sie, dass /websocket/WebService.asmx ein HTTP-SOAP-Endpunkt für API-Aufrufe ist und daher wie andere API-Endpunkte den HTTPS-Port verwendet (9785 standardmäßig).

• Firebird Server Port – 3050

• SVN Port – 3690

• Elasticsearch Ports – 9200 und 9300

Die ersten drei in der Liste können während der Erstinstallation auf der Seite Altium On-Prem Enterprise Server Configuration des Installers konfiguriert werden.

Beachten Sie bei der Auswahl eines Ports, dass er nicht mit Ports kollidieren darf, die von anderen Anwendungen verwendet werden – wenn ein Port derzeit verwendet wird, werden Sie vom Installer benachrichtigt.

Siehe Informationen zu Ports und IP-Adressen für Altium-Designsoftware.

Für die Dienst-zu-Dienst-Kommunikation verwendetes Protokoll

SOAP über HTTP.

Verbindung zum AltiumLive-Identity-Subsystem

Verbindungen zum AltiumLive-Identity-Subsystem werden standardmäßig über HTTPS durchgeführt, und der Eintrag IdentityCloudServiceUrl in der Datei LocalVault.ini (die sich bei der Standardinstallation im Ordner C:\Program Files (x86)\Altium\Altium365 befindet) ist standardmäßig https://ids.api.altium.com/ids?cls=soap.

Platform API konfigurieren

Einige Antworten der Platform API geben URLs zurück, die auf dem WebsiteDomain basieren, das bei der Erstkonfiguration festgelegt wurde. In seltenen Fällen (zum Beispiel, wenn sich Ihr Server hinter einem Load Balancer oder Proxy befindet) funktionieren diese URLs möglicherweise nicht. Um dies zu beheben, aktualisieren Sie den Eintrag FilesServiceUrl im Abschnitt [PublicServices] der Datei LocalVault.ini (bei der Standardinstallation im Ordner C:\Program Files (x86)\Altium\Altium365). Der Wert des Eintrags sollte auf <PubliclyAccessibleUrl>/napi/files gesetzt werden, wobei <PubliclyAccessibleUrl> die externe URL ist, die von außerhalb des Enterprise Server erreichbar ist.

Standard-Installationspfade

Nachfolgend finden Sie eine Liste der Standard-Installationspfade bei der Installation des Enterprise Server:

• Enterprise Server Installation Folder – \Program Files (x86)\Altium\Altium365.

• Firebird Installation Folder – \Program Files\Firebird\Firebird_3_0.

• Firebird Database – \ProgramData\Altium\Altium365Data\DXPSERVER.DAT.

• Revision Files Folder – \ProgramData\Altium\Altium365Data\Revisions.

• Search Index Data Folder – \ProgramData\Altium\Altium365Data\SearchData.

Service-Architektur – Überblick

Der Enterprise Server installiert eine Reihe von Kerndiensten sowie browserbasierte Verwaltungskonsolen und einen Explorer (ebenfalls browserbasiert). Um auf einen dieser Dienste zugreifen zu können, muss die Identität eines Benutzers erkannt und authentifiziert werden. Der Enterprise Server wird mit einem vordefinierten Benutzer geliefert (Username: admin, Password: admin). Über die Seite Users der browserbasierten Oberfläche des Enterprise Server Workspace können weitere Benutzer hinzugefügt und verwaltet werden. Es gibt keine Begrenzung für die Anzahl der Benutzer, die für den Zugriff auf und die Nutzung des Enterprise Server registriert werden können, jedoch gibt es eine Begrenzung für gleichzeitige Verbindungen, wie durch die erforderliche Lizenzierung festgelegt und durchgesetzt.

Altium Designer verwendet einen unverschlüsselten Kanal (SOAP über HTTP) für die Kommunikation mit den folgenden Diensten:

• Applications Registry Service (wenn der Network Installation Service als Quelle für Erweiterungen/Updates verwendet wird)

• Collaboration Service

• Comments Service

• Data Acquisition Service

• Data Storage Service (DSS)

• Identity Service (IDS)

• Notifications Service

• Part Catalog Service

• Projects Service

• Simple Lock Service (SLS)

• SVN (über das Protokoll SVN://)

• Tasks Service

• Team Configuration Service (TC2)

• Vault Service

Alle anderen Dienste kommunizieren miteinander.

Die Mehrheit der Dienste benötigt Zugriff auf dieselbe Enterprise Server-Datenbank, um für sie relevante Daten zu speichern. Nachfolgend einige Beispiele für die von einigen dieser Dienste gespeicherten Daten:

• Part Catalog Service – speichert Lieferanten- und Herstellerartikel, Preis- und Mengenverlaufsänderungen usw.

• Identity Service – speichert Benutzer, Gruppen, Lizenzierungskonfiguration und Sitzungsinformationen.

• Vault Service – speichert seine Struktur (Ordner, Elemente, Revisionen, Inhaltstypen, Lifecycle-Status usw.).

Tatsächliche Dokumente werden im Dateisystem im Ordner Revisions gespeichert (\ProgramData\Altium\Altium365Data\Revisions).

Die folgenden browserbasierten Anwendungen verwenden die SOAP API zur Kommunikation mit den jeweiligen Diensten – sie benötigen keinen Zugriff auf die Enterprise Server-Datenbank, und es sind auch keine anderen Dateien für ihre Funktion erforderlich:

• User Management – die Anwendung hinter der Seite Users und den Unterseiten in der Browseroberfläche des Enterprise Server Workspace.

• Vault Explorer – die Anwendung hinter der Seite Explorer der Browseroberfläche des Enterprise Server Workspace.

• Catalog Management – die Anwendung hinter der Seite Part Providers der Browseroberfläche des Enterprise Server Workspace.

• Projects Management – die Anwendung hinter der Seite Projects der Browseroberfläche des Enterprise Server Workspace.

• TC2 Console – die Anwendung hinter der Seite Configurations der Browseroberfläche des Enterprise Server Workspace.

Betrieb

Sichern/Wiederherstellen von Serverdaten

Die Sicherung und Wiederherstellung Ihrer Enterprise Server-Daten erfolgt automatisiert über die Befehlszeile mit dem dedizierten Backup & Restore Tool. Dieses Tool – avbackup.exe – befindet sich im Ordner \Program Files (x86)\Altium\Altium365\Tools\BackupTool\ (bei einer Standardinstallation des Enterprise Server).

Weitere Informationen finden Sie auf der Seite Sichern & Wiederherstellen Ihrer Installation.

Neuindizierung von Serverinhalten nach der Datenmigration

So indizieren Sie Enterprise Server-Inhalte neu, zum Beispiel nach einer Datenmigration:

1. Beenden Sie alle IIS-Anwendungspools, die dem Enterprise Server zugeordnet sind.

2. Beenden Sie den Dienst Elasticsearch (AltiumElasticSearch). Dies erfolgt über das Windows Services-Bedienfeld, das über das Fenster Administrative Tools von Windows aufgerufen wird.

3. Löschen Sie den Inhalt des Ordners SearchData, der die Suchindexierungsdaten enthält (\ProgramData\Altium\Altium365Data\SearchData bei einer Standardinstallation).

4. Starten Sie den Dienst Elasticsearch (AltiumElasticSearch) neu.

5. Starten Sie die dem Enterprise Server zugeordneten IIS-Anwendungspools neu.

Wenn der Enterprise Server feststellt, dass der Ordner SearchData leer ist, indiziert er seine Inhalte beim Start neu.

Erhöhen der Java-Heap-Größe

Eine unzureichende Java-Heap-Größe kann den Komponentensuchindex beschädigen und dazu führen, dass Komponentendaten in Altium Designer nicht verfügbar sind. Wenn Sie Probleme mit dem Suchindex haben (der Health Monitor Status Report enthält SearchService-Fehler Schema not found: 'vault1ex2_04 in den Protokollen), sollten Sie eine Erhöhung der Java-Heap-Größe in Betracht ziehen.

Die aktuelle Java-Heap-Größe kann überprüft werden, indem Sie http://localhost:9200/_cat/nodes?h=heap*&v auf dem Rechner öffnen, auf dem der Enterprise Server gehostet wird. Wenn der Wert heap.max bei etwa 1 GB liegt, erhöhen Sie diesen Wert wie unten beschrieben.

1. Führen Sie die Eingabeaufforderung im Administratormodus aus.

2. Führen Sie die folgende Eingabe aus:

   "C:\Program Files (x86)\Altium\Altium365\Services\ElasticSearch\bin\service-nexus-server.bat" manager AltiumElasticsearch

3. Nehmen Sie auf der Registerkarte Java des sich öffnenden Dialogs die folgenden Änderungen vor:

   • Entfernen Sie im Feld Java Options die Einträge -Xms1g und -Xmx1g.

   • Aktualisieren Sie die Werte in den Feldern Initial memory pool und Maximum memory pool auf 4096.

     Wenn Sie die Java-Heap-Größe auf einen anderen Wert als 4 GB erhöhen, passen Sie die Optionen Initial memory pool und Maximum memory pool entsprechend an (geben Sie z. B. 6144 an, wenn Sie die Größe auf 6 GB erhöhen).

   

4. Klicken Sie im Dialog auf Apply und OK.

5. Starten Sie im Windows-Bedienfeld Services (aufgerufen über das Fenster Administrative Tools von Windows) den Dienst AltiumElasticsearch neu.

6. Überprüfen Sie, ob die Änderungen übernommen wurden, indem Sie http://localhost:9200/_cat/nodes?h=heap*&v öffnen und den Wert des Parameters heap.max prüfen.

Konfiguration der maximalen Anzahl von Komponentenparameterwerten pro Filterkategorie

Sie können die Konfigurationsoption MaxHitsPerFacet zum Abschnitt [Search] der Datei LocalVault.ini hinzufügen. Der angegebene Wert begrenzt die Anzahl einzelner Einträge (mit Kontrollkästchen), die pro Kategorie im Bereich Filters von Altium Designer im Components panel angezeigt werden, wenn nach einer Komponente gesucht wird. Wenn Sie Administrator sind, reduziert eine Verringerung dieses Werts die Ergebnisse pro Filterkategorie, wodurch die Last auf den Suchdienst erheblich sinkt und die Suchleistung steigt.

Erhöhen der zulässigen URL-Segmentlänge

Um die Funktionalität von Release & Publish to PLM in Altium Designer zu verwenden (mehr erfahren), ist auf dem Computer, auf dem der Enterprise Server installiert ist, eine Aktualisierung der Windows-Registrierung erforderlich. Führen Sie in einem Windows-Kommandozeilenfenster (CMD) mit Administratorrechten Folgendes aus:

reg add "HKLM\SYSTEM\CurrentControlSet\Services\HTTP\Parameters" /v UrlSegmentMaxLength /t REG_DWORD /d 2048

Diese Änderung erhöht die zulässige URL-Segmentlänge, was zur Unterstützung der Systemfunktionen erforderlich ist. Beachten Sie, dass Sie den Computer nach Anwendung dieser Änderung neu starten müssen, damit die Änderung wirksam wird.