oracle sgd 部署概要

Question

前面问题提到， oracle secure global desktop server 和 gateway 可以装在同一台服务器上。
问题： 2台服务器，分别安装server和gateway， 然后配置高可用。 对吗？
希望能够提供比较详细的安装指引， 还有需要特别注意的事项。
操作系统： centos 7.9， oracle secure global desktop 5.6
谢谢

Answer 1

在CentOS 7.9上部署Oracle Secure Global Desktop (SGD) 5.6的高可用性环境是一个较为复杂的任务。您需要在两台服务器上分别安装SGD Server和Gateway，并进行配置以实现高可用性。以下是一个详细的安装和配置指引，帮助您完成这个任务。

一、系统准备

1. 操作系统准备：

   • 确保两台服务器都运行CentOS 7.9，并且已经完成基本的系统更新。
   • 关闭防火墙或根据需要打开必要的端口，如80, 443, 5307（SGD使用的默认端口）。
   • 禁用SELinux（或根据需求进行配置），通过编辑/etc/selinux/config将SELINUX=disabled，然后重启服务器。

2. 安装必要的依赖包：

   sudo yum install -y wget net-tools unzip
   

二、安装Oracle Secure Global Desktop 5.6

1. 在Server上安装SGD Server

1. 下载SGD 5.6安装包：

   • 从Oracle官方网站下载SGD 5.6安装包，并上传至Server服务器。
   • 例如，下载oracle-secure-global-desktop-5.6.zip。

2. 解压安装包并运行安装程序：

   unzip oracle-secure-global-desktop-5.6.zip
   cd oracle-secure-global-desktop-5.6
   sudo ./install.sh
   

3. 安装过程：

   • 安装过程中，您需要接受Oracle的许可协议，并选择安装路径（通常为默认路径即可）。
   • 安装完成后，SGD会自动启动。

4. 验证安装：

   • 使用浏览器访问http://<SGD_Server_IP>:5307，确认SGD Server是否正常运行。
   • 如果能够访问到SGD登录页面，则说明安装成功。

2. 在Gateway上安装SGD Gateway

1. 下载和安装：

   • 同样，将SGD安装包上传至Gateway服务器，并进行解压。
   • 运行安装程序，但选择仅安装Gateway组件：

     sudo ./install.sh --gateway
     

2. 安装完成后：

   • 验证Gateway服务是否正常运行。Gateway默认使用443端口，因此可以通过访问https://<Gateway_Server_IP>进行验证。

三、配置高可用性

1. SGD Server的高可用性配置

1. 配置共享存储：

   • 为了实现高可用性，需要在两台服务器间配置共享存储，以便共享用户会话数据和配置文件。
   • 可以使用NFS、GlusterFS等共享文件系统。在两台服务器上挂载相同的共享存储目录。

2. 配置负载均衡：

   • 安装并配置一个负载均衡器（如HAProxy或Nginx）来分发流量到多个SGD Server实例。
   • 配置文件示例（HAProxy）：

 frontend sgd_frontend
       bind *:5307
       default_backend sgd_backend

   backend sgd_backend
       balance roundrobin
       server sgd1 <SGD1_IP>:5307 check
       server sgd2 <SGD2_IP>:5307 check

1. 配置自动故障转移：
   • 可以使用Pacemaker和Corosync来实现SGD Server的自动故障转移。
   • 通过设置虚拟IP和监控服务状态，实现SGD Server的高可用性。

2. Gateway的高可用性配置

1. 多Gateway部署：

   • 为了避免单点故障，可以在不同的服务器上部署多个SGD Gateway实例。
   • 每个Gateway都可以通过负载均衡器进行分发流量。

2. DNS轮询：

   • 配置DNS轮询，将多个Gateway的IP地址配置为同一个DNS条目，以实现简单的负载均衡和高可用性。

四、特别注意事项

1. 证书管理：

   • 如果使用自签名证书，请确保所有SGD Server和Gateway都使用相同的SSL证书，以避免用户在访问不同服务器时遇到证书不匹配的问题。
   • 建议使用可信的CA签署的SSL证书。

2. 防火墙配置：

   • 确保防火墙允许通过SGD使用的所有端口，如5307、443等。

3. 日志监控：

   • 定期检查SGD Server和Gateway的日志文件，确保服务正常运行。
   • 日志路径通常在/opt/tarantella/var/log下。

4. 备份与恢复：

   • 定期备份SGD的配置文件和数据，以便在出现故障时能够快速恢复。

5. 性能优化：

   • 调整SGD的线程和连接数配置，以根据实际用户负载优化性能。
   • 可以通过编辑/opt/tarantella/var/serverconfig中的配置文件来进行这些调整。

五、验证和测试

1. 验证高可用性：
   • 通过停止一台SGD Server或Gateway来模拟故障，确认系统是否能够自动切换到另一台服务器并保持服务可用。
2. 负载测试：
   • 使用工具如Apache JMeter对系统进行负载测试，确保在高负载下系统仍能正常运行。

通过上述步骤，您可以在CentOS 7.9环境下成功部署Oracle Secure Global Desktop 5.6的高可用性环境。部署过程中的每一步都至关重要，特别是共享存储、负载均衡和故障转移配置部分，这些直接决定了系统的高可用性。