1. 在液晶面板配置对应的IP地址;
2. 在系统配置工具添加扩展地址;
9. 内外网映射
1. 在路由器上做好DMZ映射或端口映射;
需要开放的端口有:
主模式:Tomcat—80;CMS—9000;DMS—9200;MTS—9100;SS—9320;ARS—9500;ADS—9600;ASC—9700;ADP—9800;MGW—9090;配置工具—9092;SecureCRT工具—22;
从模式:DMS—9200;MTS—9100;SS—9320;ARS—9500; DMZ映射的详细配置:
内外网映射可以分为端口映射和DMZ映射,区别为:端口映射是指将7016所用的某个端口映射为外网的某个端口,可控制内外网映射端口的数量,且内外网端口可以不一致;DMZ映射相当于把所有端口直接映射为外网一样的端口。
以用TPLink来搭建内网网段为192.168.1.X,外网网段为172.7.1.X的内外网映射为
例来进行说明。 (1)准备外部环境
(I)将交换机的WAN口连接到外网,其余各个端口分别连接服务器、PC以及各种前端设备; (II)服务器选择多址模式,网线所接通网口IP地址设为内网的IP地址,本例中设置为192.168.1.110;
(2)路由器上进行内外网映射配置。 登陆路由器的web端,TPLink的默认IP为192.168.1.1,用户名和密码默认的均为admin;
(I)登陆后在“网络参数”选项下将IP地址设置为外网的IP,本例中设置的为172.7.1.167。正确输入子网掩码和默认网关后,数据包MTU选择默认的1500后点击保存。如图2所示:
5. 图2: WAN口设置
(II)做DMZ主机映射:
在“转发规则”下,选择DMZ主机,在DMZ主机IP地址下,输入内网的IP地址,本例中为192.168.1.110.然后选择启用后,进行保存。如图3所示:
6. 图3:DMZ映射设置
2. 在系统配置工具增加映射地址:
3. 端口修改:
如果7016通过端口映射的方法映射到外网,且内外网端口不一致,比如内网MTS是9100,但是由于外网的9100端口被占用而映射为9101,则在下图配置中修改:
10. 多台7016映射到同一个外网IP
使用场景:一套系统有多台7016,堆叠(主从)部署,机器都部署在内网,单需要在外网访问,且外网IP只有一个; 部署方法:
1. 外网网线接在路由器的WAN口;
2. 几台7016都接在该交换机上,且配置内网IP;
3. 在路由器上做端口映射,主服务器那台映射我上一节写的主模式的端口;
4. 由于从模式和从模式MTS、SS等服务使用的是同一端口,而外网地址只有一个,所以需
要把从模式的9100端口映射为9101端口,以此类推,第二台则映射为9102端口,其他服务也是同样操作;而此操作只需要再路由器上填写映射端口,不需要修改7016本机的端口;
11. 双机热备(缺图)
工作原理
1) 双击热备是针对不带存储的主服务器的一种备份机制,主要是进行数据库的备份以及主
机异常时主备机的业务切换。
2) 网络链路图如下图所示,网口1接入业务网络,用于设备和客户端的通讯,网口2用于
直连2台7016,作为主备机的心跳和数据同步的网络;
3) 两台7016的数据库进行实时同步,并且互相备份,备机的数据库已被限制不允许通过
管理员登录进行修改;
4) 在主机宕机时,备机会在10秒内自动接管业务,当主机启动时业务会自动切到主机且
数据库数据会同步到主机;
注意:由于2台7016实际是互相备份,虽然程序上做了限制不允许用户修改备机的数据库信息,但是如果有故意通过软件远程登录到备机数据库进行修改的行为,这时主机的数据库也会被同步,所以在部署时如果存在外网运行项目,不要开放数据库连接端口;
网络链路部署
配置方法
1. 登录配置系统,格式为:http://X.X.X.X/config; 2. 快速向导—选择是否热备—下一步;
3. 选择模式—填写配置信息;
12. 7016升级
工作原理