Información para departamentos de TI

Aunque la instalación y el uso de Altium On-Prem Enterprise Server y sus servicios relacionados se detallan en otras páginas de este sitio de documentación, el objetivo de esta página es proporcionar un recurso único y detallado para el departamento de TI de una organización. Un lugar al que acudir para encontrar respuestas a preguntas frecuentes sobre esta tecnología, incluidas:

• What are the hardware requirements to install the Enterprise Server?

• What is installed?

• What programs and processes are running?

• Where is the data stored?

• What ports are used?

• What protocol is used for communications?

• How is data backed up?

Las siguientes secciones proporcionan respuestas detalladas a estas y otras preguntas, incluida una visión general de alto nivel de la arquitectura y los flujos de datos.

Configuración de IIS

Como parte de la configuración de IIS, se habilita la función ISAPI Extensions. Esta función se puede encontrar en la sección \Internet Information Services\World Wide Web Services\Application Development Features del cuadro de diálogo Windows Features, al que se accede desde la ventana Programs and Features de Windows.

La instalación de Enterprise Server habilita la función de Windows ISAPI Extensions, que forma parte de la configuración de IIS.

Compatibilidad con el protocolo HTTPS

Enterprise Server permite la comunicación segura a través de redes mediante el protocolo HTTPS para proteger la privacidad e integridad de los datos.

Configuración de un certificado

En una instalación nueva, Enterprise Server ofrece un certificado autofirmado generado y configurado en IIS. Por razones de seguridad, se recomienda generar su propio certificado (utilizando sus herramientas estándar o preferidas) y luego configurar ese certificado en IIS. Puede crear una solicitud de certificado y enviarla a una autoridad de certificación (CA) conocida, como VeriSign o GeoTrust, u obtener un certificado de una CA en línea dentro de su dominio de intranet. Consulte la página How to Set Up SSL on IIS 7 or later de la documentación de Microsoft para obtener más información.

Configuración de HTTPS

La configuración y los enlaces del servidor para Enterprise Server pueden abrirse desde el panel Internet Information Services (IIS) Manager de Windows, disponible desde la ventana Administration Tools (Control Panel\System and Security\Administrative Tools). Seleccione la entrada 'Altium On-Prem Enterprise Server' en la lista Connections del panel y elija la pestaña Features View.

Acceda a la configuración y a los ajustes de enlace del servidor para Enterprise Server.

Los puertos disponibles y los nombres de servidor para Enterprise Server se muestran como enlaces seleccionables en el panel Actions. Use los enlaces para anotar y probar los protocolos de conexión del servidor, o acceda a los enlaces actuales de nombre/puerto seleccionando el enlace Bindings en la sección Edit Site del panel.

Un Binding, incluido su número de puerto de protocolo, puede editarse desde el cuadro de diálogo Site Bindings mediante el botón Edit .

Configure los enlaces mediante el cuadro de diálogo Site Bindings.

Tenga en cuenta que el nombre del servidor localhost solo se aplica a la máquina local, por lo que las PC other que no sean la que aloja Enterprise Server deben usar el nombre real (del servidor) de esa máquina host para conectarse.

Para confirmar el nombre de la PC host en la que Enterprise Server está instalado y en ejecución, en esa máquina vaya a Control Panel\System and Security\System y anote tanto el Computer name como el Full computer name (su nombre de dominio completo); este último será el utilizado por Enterprise Server para conexiones seguras a través de la red.

Si ha editado los enlaces del sitio de Enterprise Server para usar un número de puerto diferente del valor predeterminado, ese cambio también deberá reflejarse en el archivo LocalVault.ini de Enterprise Server. Esto se debe a que Altium Designer accede a sus referencias de puerto cuando se realizan conexiones a Enterprise Server. El archivo LocalVault.ini se encuentra en la carpeta raíz de la instalación de Enterprise Server; normalmente Program Files (x86)\Altium\Altium365.

Por ejemplo, si ha cambiado el enlace del sitio de Enterprise Server para usar el puerto estándar 443 para conexiones HTTPS, actualice la línea HttpsPort=9785 correspondiente del archivo LocalVault.ini a HttpsPort=443.

Al reconfigurar los enlaces del sitio

Si ha agregado un nuevo enlace de sitio de IIS para Enterprise Server o ha editado una entrada de enlace de sitio existente (consulte más arriba), debe reiniciarse la PC del servidor para establecer correctamente la nueva configuración. Los cambios típicos en Site Binding pueden incluir editar el número de puerto de una entrada de host o agregar un nuevo enlace para un alias de dominio.

Cuando no resulte práctico reiniciar la máquina host del servidor, el proceso alternativo es reiniciar el servicio del servidor en la plataforma IIS: Restart en Manage Website, y también reiniciar el servicio Altium DXP App Server Pinger (un servicio de Windows).

Acceso por HTTPS

Para establecer una conexión segura con Enterprise Server:

• Desde Altium Designer : use una dirección de servidor con prefijo HTTPS y el puerto HTTPS configurado. De forma predeterminada, es https://<computername>:9785 (donde [computername] es el nombre del equipo o el nombre de dominio completo de la máquina host).

  Altium Designer incluye el soporte de seguridad necesario para aceptar una conexión HTTPS a Enterprise Server sin intervención.

• Desde un navegador: introduzca la dirección del servicio de nombres del equipo host (https://<computername>:9785).

  Si decidió conservar el certificado de identidad autofirmado generado para Enterprise Server, su navegador le advertirá que la conexión no es segura/privada. Puede elegir aceptarlo en su navegador para continuar. Algunos navegadores (por ejemplo, Firefox) ofrecen la opción de aceptar el certificado de forma permanente para que no se requiera ninguna acción adicional.

Red

Puertos predeterminados

Enterprise Server utiliza los siguientes números de puerto de comunicación predeterminados:

• HTTP Port – 9780

• HTTPS Port – 9785

• LDAP Synchronisation Service Port – 9791

  El puerto del servicio LDAP no se utiliza realmente. Para LDAP estándar (con URL ldap://), se utiliza el puerto de esta URL. Para LDAP seguro (con URL ldaps://), se utiliza el puerto 636.

• Websocket Port – 4649

  Tenga en cuenta que /websocket/WebService.asmx es un endpoint SOAP HTTP para llamadas de API, por lo que, al igual que otros endpoints de API, usa el puerto HTTPS (9785 de forma predeterminada).

• Firebird Server Port – 3050

• SVN Port – 3690

• Elasticsearch Ports – 9200 y 9300

Los tres primeros de la lista pueden configurarse durante la instalación inicial, en la página Altium On-Prem Enterprise Server Configuration del instalador.

Al elegir un puerto, tenga en cuenta que no debe entrar en conflicto con los puertos utilizados por otras aplicaciones; si un puerto está actualmente en uso, el instalador se lo notificará.

Consulte la información sobre puertos y direcciones IP para el software de diseño de Altium.

Protocolo utilizado para las comunicaciones de servicio a servicio

SOAP sobre HTTP.

Conexión al subsistema de identidad de AltiumLive

Las conexiones al subsistema de identidad de AltiumLive se realizan a través de HTTPS de forma predeterminada, y la entrada IdentityCloudServiceUrl del archivo LocalVault.ini (ubicado en la carpeta C:\Program Files (x86)\Altium\Altium365 para la instalación predeterminada) es https://ids.api.altium.com/ids?cls=soap de forma predeterminada.

Rutas de instalación predeterminadas

La siguiente es una lista de rutas de instalación predeterminadas al instalar Enterprise Server:

• Enterprise Server Installation Folder – \Program Files (x86)\Altium\Altium365.

• Firebird Installation Folder – \Program Files\Firebird\Firebird_3_0.

• Firebird Database – \ProgramData\Altium\Altium365Data\DXPSERVER.DAT.

• Revision Files Folder – \ProgramData\Altium\Altium365Data\Revisions.

• Search Index Data Folder – \ProgramData\Altium\Altium365Data\SearchData.

Arquitectura del servicio: descripción general

Enterprise Server instala una serie de servicios principales, así como consolas de administración basadas en navegador y un Explorer (también basado en navegador). Para poder acceder a cualquiera de estos servicios, la identidad del usuario debe ser reconocida y autenticada. Enterprise Server incluye un usuario predefinido (Username: admin, Password: admin). La página Users de la interfaz basada en navegador del Workspace de Enterprise Server puede utilizarse para agregar y administrar más usuarios. No hay límite en la cantidad de usuarios que pueden registrarse para acceder y usar Enterprise Server, pero sí existe un límite en las conexiones simultáneas, según lo determine y aplique la licencia requerida.

Altium Designer utiliza un canal no cifrado (SOAP sobre HTTP) para comunicarse con los siguientes servicios:

• Applications Registry Service (cuando se utiliza el Network Installation Service como origen para extensiones/actualizaciones)

• Collaboration Service

• Comments Service

• Data Acquisition Service

• Data Storage Service (DSS)

• Identity Service (IDS)

• Notifications Service

• Part Catalog Service

• Projects Service

• Simple Lock Service (SLS)

• SVN (a través del protocolo SVN://)

• Tasks Service

• Team Configuration Service (TC2)

• Vault Service

Todos los demás servicios se comunican entre sí.

La mayoría de los servicios requieren acceso a la misma base de datos de Enterprise Server para almacenar los datos que les corresponden. A continuación se muestran algunos ejemplos de los datos almacenados por algunos de estos servicios:

• Part Catalog Service – almacena artículos de proveedores y fabricantes, cambios en el historial de precios y cantidades, etc...

• Identity Service – almacena usuarios, grupos, configuración de licencias e información de sesión.

• Vault Service – almacena su estructura (carpetas, elementos, revisiones, tipos de contenido, estados del ciclo de vida, etc...).

Los documentos reales se almacenan en el sistema de archivos, en la carpeta Revisions (\ProgramData\Altium\Altium365Data\Revisions).

Las siguientes aplicaciones basadas en navegador utilizan la API SOAP para comunicarse con los servicios correspondientes; no requieren acceso a la base de datos de Enterprise Server ni tampoco necesitan otros archivos para funcionar:

• User Management – la aplicación detrás de la página Users y sus subpáginas en la interfaz de navegador del Workspace de Enterprise Server.

• Vault Explorer – la aplicación detrás de la página Explorer de la interfaz de navegador del Workspace de Enterprise Server.

• Catalog Management – la aplicación detrás de la página Part Providers de la interfaz de navegador del Workspace de Enterprise Server.

• Projects Management – la aplicación detrás de la página Projects de la interfaz de navegador del Workspace de Enterprise Server.

• TC2 Console – la aplicación detrás de la página Configurations de la interfaz de navegador del Workspace de Enterprise Server.

Operaciones

Copia de seguridad/restauración de datos del servidor

La copia de seguridad y restauración de los datos de su Enterprise Server se realiza desde la línea de comandos, de forma automatizada, mediante la herramienta dedicada Backup & Restore Tool. Esta herramienta – avbackup.exe – se encuentra en la carpeta \Program Files (x86)\Altium\Altium365\Tools\BackupTool\ (para una instalación predeterminada de Enterprise Server).

Consulte la página Backing up & Restoring Your Installation para obtener más información.

Reindexación del contenido del servidor después de la migración de datos

Para volver a indexar el contenido de Enterprise Server, por ejemplo después de una migración de datos:

1. Detenga todos los grupos de aplicaciones de IIS asociados con Enterprise Server.

2. Detenga el servicio Elasticsearch (AltiumElasticSearch). Esto se realiza desde el panel de Windows Services, al que se accede desde la ventana Administrative Tools de Windows.

3. Elimine el contenido de la carpeta SearchData, que contiene los datos de indexación de búsqueda (\ProgramData\Altium\Altium365Data\SearchData para una instalación predeterminada).

4. Reinicie el servicio Elasticsearch (AltiumElasticSearch).

5. Reinicie los grupos de aplicaciones de IIS asociados con Enterprise Server.

Al detectar que la carpeta SearchData está vacía, Enterprise Server volverá a indexar su contenido una vez que se inicie.

Aumento del tamaño del montón de Java

Un tamaño insuficiente del montón de Java puede dañar el índice de búsqueda de componentes y hacer que los datos de los componentes no estén disponibles desde Altium Designer. Si tiene problemas con el índice de búsqueda (el Health Monitor Status Report muestra errores de SearchService Schema not found: 'vault1ex2_04 en los registros), considere aumentar el tamaño del montón de Java.

El tamaño actual del montón de Java puede comprobarse abriendo http://localhost:9200/_cat/nodes?h=heap*&v en la máquina que aloja Enterprise Server. Si el valor de heap.max es de alrededor de 1 GB, aumente este valor como se describe a continuación.

1. Ejecute el Símbolo del sistema en modo administrador.

2. Ejecute el siguiente comando:

   "C:\Program Files (x86)\Altium\Altium365\Services\ElasticSearch\bin\service-nexus-server.bat" manager AltiumElasticsearch

3. En la pestaña Java del cuadro de diálogo que se abre, realice los siguientes cambios:

   • En el campo Java Options, elimine las entradas -Xms1g y -Xmx1g.

   • Actualice los valores en los campos Initial memory pool y Maximum memory pool con 4096.

     Al aumentar el tamaño del montón de Java a un valor distinto de 4 GB, cambie las opciones Initial memory pool y Maximum memory pool en consecuencia (por ejemplo, especifique 6144 si está aumentando el tamaño a 6 GB).

   

4. Haga clic en Apply y OK en el cuadro de diálogo.

5. Desde el panel Services de Windows (al que se accede desde la ventana Administrative Tools de Windows), reinicie el servicio AltiumElasticsearch .

6. Verifique que se hayan aplicado los cambios abriendo http://localhost:9200/_cat/nodes?h=heap*&v y comprobando el valor del parámetro heap.max.