基于Windows的Weblogic集群配置及應用安全策略

劉偉斌

（鐵道部 信息技術(shù)中心，北京 100844）

本論文中的Weblogic集群配置系統(tǒng)主要針對路局級的應用，用戶面向整個鐵路局所轄的車站、車務段以及收入稽查處。因為用戶多而廣泛，通信量龐大，為了保證運輸生產(chǎn)順利進行和服務器穩(wěn)定，所以需要對服務器端進行Weblogic集群配置，滿足Web應用的需要。

1 Weblogic集群的工作機制

高擴展型集群，即負載均衡集群技術(shù)[1]，它是帶均衡策略（算法）的服務器集群。負載均衡集群在多節(jié)點之間按照一定的策略（算法）分發(fā)網(wǎng)絡或計算處理負載。負載均衡建立在現(xiàn)有網(wǎng)絡結(jié)構(gòu)之上，它提供了一種廉價有效的方法來擴展服務器帶寬，增加吞吐量，提高數(shù)據(jù)處理能力，同時又可以避免單點故障[2]。

以Web訪問為例，后臺的多個Web服務器上有相同的內(nèi)容，Internet客戶端的訪問請求首先進入一臺服務器，由它根據(jù)負載均衡策略（算法）合理地分配給某個服務器。

Weblogic域是一個服務器/集群的管理組，用戶可以通過某個中央位置來管理、監(jiān)控整個服務器域，這個中心就是管理服務器。受控服務器是指域中除了管理服務器以外的所有服務器。

Weblogic集群是一個Weblogic Server組，在一個集群中的服務器可以獲得集群范圍的命名服務、負載平衡以及容錯等功能。所以，一個Weblogic域可以同時管理多個集群以及多個服務器實例。

2 Weblogic集群配置

2.1 系統(tǒng)實施軟硬件環(huán)境

操作系統(tǒng)安裝Windows Server 2003中文企業(yè)版。本實例說明對應于5臺應用服務器，64 bit操作系統(tǒng)，內(nèi)存16 GB。Weblogic版本為10.3.1.0，jdk版本為1.6的64 bit。

2.2 主管理服務器配置域步驟

（1）配置服務器啟動模式和jdk界面

點擊“開始”菜單，選擇Oracle Weblogic >Weblogic Server 11gR1 > Tools > Configuration Wizard，在接下來出現(xiàn)的向?qū)е?，選新建Weblogic域，點擊“下一步”；

輸入域名稱，如“revenue_domain”，域位置使用默認即可，點擊“下一步”；

輸入用戶名和密碼；

在接下來的界面中選擇“開發(fā)模式”，jdk選擇安裝64 bit jdk；

配置服務器啟動模式和jdk界面如圖1。

圖1 配置服務器啟動模式和jdk界面圖

（2）配置管理服務器

Name：srkf_Admin_Server。地址：本機地址。端口默認不用改如圖2。

圖2 配置管理服務器

（3）配置受管服務器

添加對應的幾臺應用服務器。Name:srkf_ManagedServer_1，srkf_ManagedServer_2，srkf_ManagedServer_3，srkf_ManagedServer_4，srkf_ManagedServer_5。

地址：對應如圖3的5臺地址。監(jiān)聽端口：8001端口號要和負載均衡配置的對應。

圖3 配置受管服務器

（4）向集群分配服務器

添加集群。Name：srkf_Cluster。地址：主服務器地址。下一步，將受管服務器移至右側(cè)，直至創(chuàng)建成功如圖4。

圖4 向集群分配服務器

2.3 修改setDomainEnv.cmd腳本參數(shù)

本次修改以16 GB內(nèi)存為例，為了保證系統(tǒng)的穩(wěn)定運行，修改的參數(shù)如下：

編輯D:OracleMiddlewareuser_projectsdomains evenue_domainin以下的setDomainEnv.cmd文件

2.4 添加啟動腳本

每臺應用服務器建立一個Weblogic.cmd的腳本，名字可自行定義，具體腳本如下（對應相應的應用服務器）：

腳本1：

D:OracleMiddlewareuser_projectsdomains evenue_do-maininstartManagedWebLogic.cmd srkf_Mana-ged Server_1 http://10.***.4.151:7001

腳本2：

D:OracleMiddlewareuser_projectsdomains evenue_domaininstartManagedWebLogic.cmd srkf_ManagedServer_2 http://10.***.4.151:7001

腳本3：

D:OracleMiddlewareuser_projectsdomains evenue_domaininstartManagedWebLogic.cmd srkf_ManagedServer_3 http://10.***.4.151:7001

腳本4：

D:OracleMiddlewareuser_projectsdomains evenue_domaininstartManagedWebLogic.cmd srkf_ManagedServer_4 http://10.***.4.151:7001

腳本5：

D:OracleMiddlewareuser_projectsdomains evenue_domaininstartManagedWebLogic.cmd srkf_ManagedServer_5 http://10.***.4.151:7001

為了避免每次啟動腳本都輸入用戶名和密碼，可以進行以下操作，每臺應用服務器建立一個boot.properties的腳本，具體腳本如下，對應Weblogic用戶名和密碼：

password=12345678

username=weblogic

建立一個security文件夾，將boot.properties放入其中。

5臺應用服務器需要做如下操作（以第1臺為例）：

啟動主管理器程序D:OracleMiddlewareuser_projectsdomains

revenue_domainin中雙擊startWebLogic.cmd，等到腳本啟動完畢，執(zhí)行以下操作：

（1）啟動Weblogic.cmd腳本，會停留在輸入Weblogic用戶名階段，關(guān)閉腳本。

（2）D:OracleMiddlewareuser_projectsdomains evenue_domainservers目錄下會生成srkf_ManagedServer_1文件夾。

（3）將上面建的Security文件夾放入srkf_ManagedServer_1文件夾內(nèi)。

（4）重新啟動Weblogic.cmd腳本，應該能正確啟動Weblogic。

（5）其他機器做相同的操作只啟動受管服務器。

以上操作完成了Weblogic的集群配置。

3 Weblogic集群配置的備用方案討論

本次實例實現(xiàn)的是由10.***.4.151管理10.***.4.151—10.***.4.155共5臺機器的集群配置，正常情況下可以滿足系統(tǒng)的需求。但是如果人為或者自然造成151的機器無法正常運行，在這種情況下，就會造成其他機器的應用也無法做出響應，如果151在短時間內(nèi)無法恢復正常運行，那么就會對生產(chǎn)造成不可估量的損失。因此，在配置集群時應當加入這種情況的災備方案。可以在10.***.4.152上配置另一個主管理器，用來管理10.***.4.152-10.***.4.155的4臺機器，平時不用啟動，在151出現(xiàn)問題的時候，啟動152的主管理器，再分別啟動4臺受管服務器，即可維持應用的正常運行，如圖5。

在151出現(xiàn)問題的情況下，切換到緊急備用集群配置管理方式，如圖6。

圖5 一般集群配置的管理模式

圖6 緊急備用集群配置的管理模式

4 結(jié)束語

本文介紹了Weblogic集群的重要性和工作機制，在Windows操作系統(tǒng)下配置Weblogic集群的軟硬件需求以及詳細配置步驟，結(jié)合收入信息系統(tǒng)的特點，介紹了參數(shù)的相關(guān)配置，主管理器與受管服務器的配置以及啟動方法。針對實際情況，在配置層面討論了局部的災備處理情況，設(shè)計了一種安全配置方案。通過測試，該方案能夠完全滿足系統(tǒng)需求，并在系統(tǒng)實施方面得到合理的應用。

[1]Mark Artiges. BEA WebLogic Server 8.1大全[M]. 袁 毅，談莉婭，宋燕紅，譯. 北京：機械工業(yè)出版社，2005.

[2]黃 鎧，徐志偉. 可擴展并行計算技術(shù)、結(jié)構(gòu)與編程[M].北京：機械工業(yè)出版社，2000.