U8+软加密双机热备操作手册
当服务器出现故障或加密服务异常停止时,为确保业务不间断,建议购买双机热备类型的加密。
标准硬加密默认支持双机热备使用。标准软加密在购买时,只有勾选了双机热备类型,才能支持双机热备使用。如下图所示:
图-1 购买双机热备类型软加密
注册双机热备软加密,只支持异机代办方式注册。因此需要发送邮件至优普总部销管邮箱upsale@yonyou.com,提出处理申请并提交证明材料,具体处理办法参见销管相关发文。审批通过后在进行异机代办注册。
通过【U8实施导航工作台】或【U8系统管理】均可完成异机代办操作,如下图所示。
图-2 U8实施导航工作台
图-3 U8系统管理
本文档以【U8系统管理】进行说明。
分别进入加密服务器主机与备机的系统管理,点击【系统】-【加密证书管理】-【导出加密证书配置信息】,如下图。
点击后在指定路径下生成SoftCertParamData.zip文件。
协助双机热备加密进行代办注册的电脑必须直连公网,并且使用32位IE浏览器打开产品注册网站http://register.yonyou.com/,点击左树分类【软加密产品注册】如下图。
图-5 IE配置工具提示
点击【确定】下载后运行,程序自动获取IP地址,选择【下一步】如下图。
图-6 IE配置工具运行首界面
点击【开始配置】,运行过程中将自动关闭所有打开的IE窗口,运行成功后自动打开注册网站。
图-7 IE配置工具运行配置界面
正常情况下运行IE配置工具后,安全插件后台自动安装。个别情况需要手动安装。
在代办注册电脑上打开产品注册网站http://register.yonyou.com/,在右侧区域点击图标【安全插件】如下图。
图-8 安装安全插件提示界面
点击【运行】,进入安全插件的安装界面,选择【下一步】进行安装,如下图。
图-9安全插件安装界面
IE弹出的加载项悬浮条提示,必须全部选择允许运行如下图。
图-10允许安全插件安装
分别将加密服务器主机、备机生成的SoftCertParamData.zip文件,拷贝到协助双机热备加密进行代办注册的电脑上,登录注册网站http://register.yonyou.com/,
点击【软加密产品注册】,弹出IE配置工具提示,选择【取消】,进入软加密产品登录界面。输入产品注册卡背面的用户ID、密码以及验证码,点击【登录】,进入软加密产品注册主界面。点击【异机代办注册产品授权】。如下图。
图-11 软加密异机代办操作路径
填写注册单位的详细信息后,在文件名处点击【浏览】按钮,分别上传导出的加密服务器主机、备机的证书配置信息,即SoftCertParamData.zip文件,最后点击【提交注册】。如下图。
图-12 软加密异机代办操作界面
提交注册后,网页会给出注册用户的服务识别码和服务密码,请妥善保管此服务识别码和服务密码,并点击【下载文件】下载加密授权文件保存到本地。如下图。
图-13 异机代办证书文件下载
将下载的加密授权文件拷贝到加密服务器主机、备机上,分别在主机、备机上登录U8系统管理,点击【系统】-【加密证书管理】-【导入加密证书】,如下图所示。
图-14 导入加密证书
找到加密授权文件的存放路径,点击打开,执行导入操作,若导入证书成功,则系统会给出明确提示信息。
分别登录加密服务器主机、备机的【U8应用服务管理】,选中【加密服务】,右键选择【属性】,在常规选项卡,依次点击【停止】、【启动】,进行加密服务重启。如下图。
图-15 重启加密服务
分别登录加密服务器主机、备机的【U8应用服务管理】,选中【加密服务】,右键选择【属性】,在配置选项卡,点击查看【产品登录情况】,如各加密点和并发点和订单信息一致,则注册正常。如下图。
图-16 查看产品加密信息情况
图-17 加密服务器主机站点信息显示情况
图-18 加密服务器备机站点信息显示情况
登录加密服务器备机的【U8应用服务管理】,选中【加密服务】,右键选择【属性】,在配置选项卡,配置【主服务器】项,设置加密服务器备机指向加密服务器主机,如图所示:
图-19 配置加密服务器备机指向加密服务器主机
输入加密服务器主机IP后,点击【注册】按钮,根据提示信息完成后续操作即可。配置完成后,切换至常规选项卡,点击按钮【停止】。加密服务器主机与备机在同一时间,只能有一个加密服务在运行,因此需要将备机的加密服务停止。当主机故障或加密服务异常停止时,备机的加密服务会自动启动。
1、 双机热备软加密注册成功后,从注册网站下载的证书文件务必保存好。当备机许可使用到期后,必须重新向加密服务器备机导入一次许可证书(重复执行步骤五—步骤八)。否则下次加密服务器主机出现故障时,切换到备机,备机加密无法使用。
2、 从加密服务器主机切换到备机后,备机的许可只能使用1个月,极端情况下使用2个月(与临时授权有效期控制一致)。
3、 双机热备软加密在线注销,只能注销加密服务器主机。
4、 加密服务器备机也需要保持硬件信息不变,否则从主机切换至备机后,由于备机的硬件信息与证书绑定的硬件信息不匹配,导致备机无法读出许可信息。