Юпитер-8 - Вклад [ru]

КРОС:Установка сервера на ОС Windows

2024-09-09T13:47:49Z

I.Grevcov: /* Установка ПО Сервер - КРОС */

<div style="float: left; text-align: left; padding-right: 10px;">[[0000010401|Предыдущая страница]]</div>
<div style="float: right; text-align: right; padding-left: 10px;">[[0000010403|Следующая страница]]</div>
<div style="float: center; margin: 0 auto; width: 100px;">[[000001000|КРОС]]</div>
<div style="float: center; margin: 0 auto; width: 160px; align: center;">[[000001040|Начало работы]]</div>
----
__TOC__

{{Warning_1}}
=Установка Oracle Java Runtime Environment (JRE) 8=

{{Java_windows}}

=Установка PostgreSQL=
ПО проходило тестирование с использованием '''PostgreSQL 9.6, 10, 11, 12, 14'''.
Необходимо особо отметить, что версия 9.6 больше официально не поддерживается на ОС семейства Windows старше версии 8.1. В связи с этим, если вы используете '''Windows 8.1, 10, 11''' или '''Windows 2012R2, 2016, 2019, 2022''', рекомендуется устанавливать '''PostgreSQL''' версии '''12''' или '''14'''. 
Необходимую версию можно скачать с [https://www.enterprisedb.com/downloads/postgres-postgresql-downloads сайта разработчика] 

Так же можете воспользоваться ссылкой на наш репозиторий: 
Все установочные пакеты предназначены для ОС 64-bit
* [https://srv2.jupiter8.ru/soft/postgresql/postgresql-9.6.24-1-windows-x64.exe PostgreSQL 9.6.24]
* [https://srv2.jupiter8.ru/soft/postgresql/postgresql-12.17-1-windows-x64.exe PostgreSQL 12.17]
* [https://srv2.jupiter8.ru/soft/postgresql/postgresql-14.10-1-windows-x64.exe PostgreSQL 14.10]

В процессе установки PostgreSQL выполнить: 
<div style="border-left:4px solid RED; border-right:4px solid RED; padding-left:8px; padding-right:8px;">
* Для пользователя ''postgres'' установить пароль ''postgres''. 
* При установке PostgreSQL '''не устанавливаете''' модуль '''''Stack Builder'''''. Снимите отметку о его установке, когда установочный пакет запросит выбрать компоненты. 
</div>
<div style="border-left:4px solid RED; border-right:4px solid RED; padding-left:8px; padding-right:8px;">
<big>'''!!!Внимание!!!'''</big> 
При использовании PostgreSQL 14, после установки обязательно измените протоколы шифрования пароля с '''scram-sha-256''' на '''md5'''. Это необходимо сделать в файлах конфигурации '''pg_hba.conf''' и '''postgresql.conf''' - возможно надо будет снять комментарий со строки: <code>#password_encryption = scram-sha-256 # scram-sha-256 or md5.</code>
</div>

=Установка ПО Сервер - КРОС=
1. После получения архива, распаковать его в любое удобное место на жестком диске 
2. В распакованной папке, найти файл с названием '''install.cmd''' 
3. Запустить файл '''install.cmd''', обязательно от имени '''''администратора''''', для чего на файле нажать правую кнопку "мыши" и в меню выбрать '''"Запустить от имени Администратора"'''. Установка будет произведена по адресу '''C:\Program Files\smpo-server'''. 
4. Если имеется ключ лицензии, необходимо поместить его в каталог '''C:\Program Files\smpo-server'''.
[[Файл:KROS_registration.png|300px|thumb|top|right|link=https://jupiter8.ru/helpdesk/open.php]]Для оформления заявки на получение ключа лицензии, необходимо на сайте [https://helpdesk.jupiter8.ru/open.php jupiter8.ru] перейти в '''"Центр поддержки"''', нажать '''"Новая Заявка"''', выбрать '''"Категорию"''' и перейти к заполнению формы.
5. Открыть командную строку от имени администратора 
6. Выполнить команду '''smpo-server start'''. Сервер-КРОС будет запущен. 

{{Connect_to_KROS}}

{{KROS_Diag}}
 
----
<div style="float: center; margin: 0 auto; width: 160px; align: center;">[[000001040|Начало работы]]</div>
<div style="float: left; text-align: left; padding-right: 10px;">[[0000010401|Предыдущая страница]]</div>
<div style="float: right; text-align: right; padding-left: 10px;">[[0000010403|Следующая страница]]</div>
<div style="float: center; margin: 0 auto; width: 100px;">[[000001000|КРОС]]</div>

Web-приложение:Конфигуратор приборов Элеста5

2024-07-25T09:13:17Z

I.Grevcov:

Данное приложение предназначено для настройки приборов. ПО является универсальным и включает в себя поддержку практически всей линейки приборов, производимых ООО "ЭЛЕСТА". 
Для запуска ПО "Конфигуратор приборов Элеста5" не требуется установка.

=Установка Конфигуратора ELESTA5=
==Для ОС семейства Windows==
Драйвер COM-порта, необходимый для поддержки USB-подключения приборов: 
[https://old.elesta.ru/f/enstsw-stm32102.zip Драйвер COM-порта модуля STM 3.2.1.10.2, zip-файл] 
Примечания:
Для установки на Windows 10 рекомендуется использовать драйвер Windows 7.
Убедитесь, что сервис "Астра" от компании ТЕКО - отключен либо отсутствует 
Драйвер 1-Wire, необходимый для поддержки считывателя ключей iButton DS9097U. 
[https://old.elesta.ru/f/install_1_wire_drivers_x86_v403.msi Драйвер 1-Wire_32-х битная версия для Windows] 
[https://old.elesta.ru/f/install_1_wire_drivers_x64_v403.msi Драйвер 1-Wire_64-х битная версия для Windows] 
 
1. Скачать конфигуратор по одной из ссылок, приведенных ниже: 
[https://old.elesta.ru/f/elesta5028000_5251.zip Конфигуратор 5.0, вер.5.0.28.000 (5.2.51), zip-архив] 
[https://old.elesta.ru/f/elesta_alt50225_5251.zip Конфигуратор (альтернативная версия) 5.0, вер.5.2.25 (5.2.51), zip-архив] 
2. Запустить программу двойным кликом левой клавиши "мыши". Если ОС Windows запросит, разрешить в брандмауэре работу программного обеспечения.
3. В браузере, назначенном по умолчанию, откроется страница программы с WEB-интерфейсом. Рекомендуется использовать браузер "Google Chrome".
 

==Для ОС семейства Linux==
1. Скачать архив [https://old.elesta.ru/f/cfg_e5_2_25_w5_2_51.tar Конфигуратор 5.0 (Linux), вер.5.2.25 (5.2.51), tar-архив] 
2. Перейти в каталог загрузок: 
<code> cd Загрузки</code> 
Разархивировать файл: 
<code>tar xvf cfg_e5_2_25_w5_2_51.tar</code> 
3. Скопировать каталог '''cfg_e''' в корневой каталог пользователя, под которым работает пользователь:
<code>sudo cp -r cfg_e ~/home</code>
Примечание:
При запуске приложения в Linux необходимо помнить, что приложение требуется запускать под '''sudo'''.
4. Перейти в каталог конфигуратора: 
<code>cd ~/cfg_e</code> 
5. Запустить конфигуратор: 
<code>sudo ./configengine</code> 
Примечание:
Для облегчения запуска ПО рекомендуется создать ярлык на рабочем столе.

==Замечания==
* В случае создания конфигурации для охранного прибора производства компании "Элеста", при её отсутствии в самом приборе, необходимо выбрать пункт "Создать конфигурацию" и выбрать любой тип прибора. После этого откроется окно с функционалом конфигуратора.
* При использовании некоторых антивирусов возможна блокировка работы конфигуратора, а именно блокировка открытия WEB-страницы на порту 8080. В таком случае может понадобится внести разрешение на использование порта 8080 в настройки антивируса или отключить его хотя бы на время работы конфигуратора.
* Псевдоним прибора должен быть ненулевым.
* При настройке подключения прибора в поле «Сервер приёма сообщений» указывается внешний IP-адрес роутера(маршрутизатора), через который осуществляется выход в интернет. Как правило, внешний адрес предоставляется поставщиком интернет услуг.
* При настройке первичного подключения прибора к серверу или при необходимости его переподключения необходимо сбросить ключ шифрования на значение по умолчанию.
 
[[Web-приложение:Конфигуратор приборов Элеста5#top|В начало статьи]]

=Описание функциональных характеристик=
[http://srv2.jupiter8.ru:8585/kros/documents/Описание%20функционала%20конфигуратора%20ЭЛЕСТА5.pdf Описание функциональных характеристик и информация для эксплуатации ПО "Конфигуратор приборов Элеста5"]
=Руководство по эксплуатации=
[http://srv2.jupiter8.ru:8585/kros/documents/Инструкция%20по%20работе%20в%20Конфигураторе%205.2.%20РЭ.%20ver.0.9.pdf Руководство по эксплуатации ПО "Конфигуратор приборов Элеста5"]

Web-приложение:Конфигуратор приборов Элеста5

2024-07-25T09:11:44Z

I.Grevcov:

Данное приложение предназначено для настройки приборов. ПО является универсальным и включает в себя поддержку практически всей линейки приборов, производимых ООО "ЭЛЕСТА". 
Для запуска ПО "Конфигуратор приборов Элеста5" не требуется установка.

=Установка Конфигуратора ELESTA5=
==Для ОС семейства Windows==
Драйвер COM-порта, необходимый для поддержки USB-подключения приборов: 
[https://elesta.ru/f/enstsw-stm32102.zip Драйвер COM-порта модуля STM 3.2.1.10.2, zip-файл] 
Примечания:
Для установки на Windows 10 рекомендуется использовать драйвер Windows 7.
Убедитесь, что сервис "Астра" от компании ТЕКО - отключен либо отсутствует 
Драйвер 1-Wire, необходимый для поддержки считывателя ключей iButton DS9097U. 
[https://old.elesta.ru/f/install_1_wire_drivers_x86_v403.msi Драйвер 1-Wire_32-х битная версия для Windows] 
[https://old.elesta.ru/f/install_1_wire_drivers_x64_v403.msi Драйвер 1-Wire_64-х битная версия для Windows] 
 
1. Скачать конфигуратор по одной из ссылок, приведенных ниже: 
[https://old.elesta.ru/f/elesta5028000_5251.zip Конфигуратор 5.0, вер.5.0.28.000 (5.2.51), zip-архив] 
[https://old.elesta.ru/f/elesta_alt50225_5251.zip Конфигуратор (альтернативная версия) 5.0, вер.5.2.25 (5.2.51), zip-архив] 
2. Запустить программу двойным кликом левой клавиши "мыши". Если ОС Windows запросит, разрешить в брандмауэре работу программного обеспечения.
3. В браузере, назначенном по умолчанию, откроется страница программы с WEB-интерфейсом. Рекомендуется использовать браузер "Google Chrome".
 

==Для ОС семейства Linux==
1. Скачать архив [https://old.elesta.ru/f/cfg_e5_2_25_w5_2_51.tar Конфигуратор 5.0 (Linux), вер.5.2.25 (5.2.51), tar-архив] 
2. Перейти в каталог загрузок: 
<code> cd Загрузки</code> 
Разархивировать файл: 
<code>tar xvf cfg_e5_2_25_w5_2_51.tar</code> 
3. Скопировать каталог '''cfg_e''' в корневой каталог пользователя, под которым работает пользователь:
<code>sudo cp -r cfg_e ~/home</code>
Примечание:
При запуске приложения в Linux необходимо помнить, что приложение требуется запускать под '''sudo'''.
4. Перейти в каталог конфигуратора: 
<code>cd ~/cfg_e</code> 
5. Запустить конфигуратор: 
<code>sudo ./configengine</code> 
Примечание:
Для облегчения запуска ПО рекомендуется создать ярлык на рабочем столе.

==Замечания==
* В случае создания конфигурации для охранного прибора производства компании "Элеста", при её отсутствии в самом приборе, необходимо выбрать пункт "Создать конфигурацию" и выбрать любой тип прибора. После этого откроется окно с функционалом конфигуратора.
* При использовании некоторых антивирусов возможна блокировка работы конфигуратора, а именно блокировка открытия WEB-страницы на порту 8080. В таком случае может понадобится внести разрешение на использование порта 8080 в настройки антивируса или отключить его хотя бы на время работы конфигуратора.
* Псевдоним прибора должен быть ненулевым.
* При настройке подключения прибора в поле «Сервер приёма сообщений» указывается внешний IP-адрес роутера(маршрутизатора), через который осуществляется выход в интернет. Как правило, внешний адрес предоставляется поставщиком интернет услуг.
* При настройке первичного подключения прибора к серверу или при необходимости его переподключения необходимо сбросить ключ шифрования на значение по умолчанию.
 
[[Web-приложение:Конфигуратор приборов Элеста5#top|В начало статьи]]

=Описание функциональных характеристик=
[http://srv2.jupiter8.ru:8585/kros/documents/Описание%20функционала%20конфигуратора%20ЭЛЕСТА5.pdf Описание функциональных характеристик и информация для эксплуатации ПО "Конфигуратор приборов Элеста5"]
=Руководство по эксплуатации=
[http://srv2.jupiter8.ru:8585/kros/documents/Инструкция%20по%20работе%20в%20Конфигураторе%205.2.%20РЭ.%20ver.0.9.pdf Руководство по эксплуатации ПО "Конфигуратор приборов Элеста5"]

Web-приложение:Конфигуратор приборов Элеста5

2024-07-25T09:11:15Z

I.Grevcov:

Данное приложение предназначено для настройки приборов. ПО является универсальным и включает в себя поддержку практически всей линейки приборов, производимых ООО "ЭЛЕСТА". 
Для запуска ПО "Конфигуратор приборов Элеста5" не требуется установка.

=Установка Конфигуратора ELESTA5=
==Для ОС семейства Windows==
Драйвер COM-порта, необходимый для поддержки USB-подключения приборов: 
[https://elesta.ru/f/enstsw-stm32102.zip Драйвер COM-порта модуля STM 3.2.1.10.2, zip-файл] 
Примечания:
Для установки на Windows 10 рекомендуется использовать драйвер Windows 7.
Убедитесь, что сервис "Астра" от компании ТЕКО - отключен либо отсутствует 
Драйвер 1-Wire, необходимый для поддержки считывателя ключей iButton DS9097U. 
[https://elesta.ru/f/install_1_wire_drivers_x86_v403.msi Драйвер 1-Wire_32-х битная версия для Windows] 
[https://elesta.ru/f/install_1_wire_drivers_x64_v403.msi Драйвер 1-Wire_64-х битная версия для Windows] 
 
1. Скачать конфигуратор по одной из ссылок, приведенных ниже: 
[https://old.elesta.ru/f/elesta5028000_5251.zip Конфигуратор 5.0, вер.5.0.28.000 (5.2.51), zip-архив] 
[https://old.elesta.ru/f/elesta_alt50225_5251.zip Конфигуратор (альтернативная версия) 5.0, вер.5.2.25 (5.2.51), zip-архив] 
2. Запустить программу двойным кликом левой клавиши "мыши". Если ОС Windows запросит, разрешить в брандмауэре работу программного обеспечения.
3. В браузере, назначенном по умолчанию, откроется страница программы с WEB-интерфейсом. Рекомендуется использовать браузер "Google Chrome".
 

==Для ОС семейства Linux==
1. Скачать архив [https://old.elesta.ru/f/cfg_e5_2_25_w5_2_51.tar Конфигуратор 5.0 (Linux), вер.5.2.25 (5.2.51), tar-архив] 
2. Перейти в каталог загрузок: 
<code> cd Загрузки</code> 
Разархивировать файл: 
<code>tar xvf cfg_e5_2_25_w5_2_51.tar</code> 
3. Скопировать каталог '''cfg_e''' в корневой каталог пользователя, под которым работает пользователь:
<code>sudo cp -r cfg_e ~/home</code>
Примечание:
При запуске приложения в Linux необходимо помнить, что приложение требуется запускать под '''sudo'''.
4. Перейти в каталог конфигуратора: 
<code>cd ~/cfg_e</code> 
5. Запустить конфигуратор: 
<code>sudo ./configengine</code> 
Примечание:
Для облегчения запуска ПО рекомендуется создать ярлык на рабочем столе.

==Замечания==
* В случае создания конфигурации для охранного прибора производства компании "Элеста", при её отсутствии в самом приборе, необходимо выбрать пункт "Создать конфигурацию" и выбрать любой тип прибора. После этого откроется окно с функционалом конфигуратора.
* При использовании некоторых антивирусов возможна блокировка работы конфигуратора, а именно блокировка открытия WEB-страницы на порту 8080. В таком случае может понадобится внести разрешение на использование порта 8080 в настройки антивируса или отключить его хотя бы на время работы конфигуратора.
* Псевдоним прибора должен быть ненулевым.
* При настройке подключения прибора в поле «Сервер приёма сообщений» указывается внешний IP-адрес роутера(маршрутизатора), через который осуществляется выход в интернет. Как правило, внешний адрес предоставляется поставщиком интернет услуг.
* При настройке первичного подключения прибора к серверу или при необходимости его переподключения необходимо сбросить ключ шифрования на значение по умолчанию.
 
[[Web-приложение:Конфигуратор приборов Элеста5#top|В начало статьи]]

=Описание функциональных характеристик=
[http://srv2.jupiter8.ru:8585/kros/documents/Описание%20функционала%20конфигуратора%20ЭЛЕСТА5.pdf Описание функциональных характеристик и информация для эксплуатации ПО "Конфигуратор приборов Элеста5"]
=Руководство по эксплуатации=
[http://srv2.jupiter8.ru:8585/kros/documents/Инструкция%20по%20работе%20в%20Конфигураторе%205.2.%20РЭ.%20ver.0.9.pdf Руководство по эксплуатации ПО "Конфигуратор приборов Элеста5"]

Web-приложение:Конфигуратор приборов Элеста5

2024-07-25T09:10:08Z

I.Grevcov:

Данное приложение предназначено для настройки приборов. ПО является универсальным и включает в себя поддержку практически всей линейки приборов, производимых ООО "ЭЛЕСТА". 
Для запуска ПО "Конфигуратор приборов Элеста5" не требуется установка.

=Установка Конфигуратора ELESTA5=
==Для ОС семейства Windows==
Драйвер COM-порта, необходимый для поддержки USB-подключения приборов: 
[https://elesta.ru/f/enstsw-stm32102.zip Драйвер COM-порта модуля STM 3.2.1.10.2, zip-файл] 
Примечания:
Для установки на Windows 10 рекомендуется использовать драйвер Windows 7.
Убедитесь, что сервис "Астра" от компании ТЕКО - отключен либо отсутствует 
Драйвер 1-Wire, необходимый для поддержки считывателя ключей iButton DS9097U. 
[https://elesta.ru/f/install_1_wire_drivers_x86_v403.msi Драйвер 1-Wire_32-х битная версия для Windows] 
[https://elesta.ru/f/install_1_wire_drivers_x64_v403.msi Драйвер 1-Wire_64-х битная версия для Windows] 
 
1. Скачать конфигуратор по одной из ссылок, приведенных ниже: 
[https://old.elesta.ru/f/elesta5028000_5251.zip Конфигуратор 5.0, вер.5.0.28.000 (5.2.51), zip-архив] 
[https://old.elesta.ru/f/elesta_alt50225_5251.zip Конфигуратор (альтернативная версия) 5.0, вер.5.2.25 (5.2.51), zip-архив] 
2. Запустить программу двойным кликом левой клавиши "мыши". Если ОС Windows запросит, разрешить в брандмауэре работу программного обеспечения.
3. В браузере, назначенном по умолчанию, откроется страница программы с WEB-интерфейсом. Рекомендуется использовать браузер "Google Chrome".
 

==Для ОС семейства Linux==
1. Скачать архив [https://elesta.ru/f/cfg_e5_2_25_w5_2_51.tar Конфигуратор 5.0 (Linux), вер.5.2.25 (5.2.51), tar-архив] 
2. Перейти в каталог загрузок: 
<code> cd Загрузки</code> 
Разархивировать файл: 
<code>tar xvf cfg_e5_2_25_w5_2_51.tar</code> 
3. Скопировать каталог '''cfg_e''' в корневой каталог пользователя, под которым работает пользователь:
<code>sudo cp -r cfg_e ~/home</code>
Примечание:
При запуске приложения в Linux необходимо помнить, что приложение требуется запускать под '''sudo'''.
4. Перейти в каталог конфигуратора: 
<code>cd ~/cfg_e</code> 
5. Запустить конфигуратор: 
<code>sudo ./configengine</code> 
Примечание:
Для облегчения запуска ПО рекомендуется создать ярлык на рабочем столе.

==Замечания==
* В случае создания конфигурации для охранного прибора производства компании "Элеста", при её отсутствии в самом приборе, необходимо выбрать пункт "Создать конфигурацию" и выбрать любой тип прибора. После этого откроется окно с функционалом конфигуратора.
* При использовании некоторых антивирусов возможна блокировка работы конфигуратора, а именно блокировка открытия WEB-страницы на порту 8080. В таком случае может понадобится внести разрешение на использование порта 8080 в настройки антивируса или отключить его хотя бы на время работы конфигуратора.
* Псевдоним прибора должен быть ненулевым.
* При настройке подключения прибора в поле «Сервер приёма сообщений» указывается внешний IP-адрес роутера(маршрутизатора), через который осуществляется выход в интернет. Как правило, внешний адрес предоставляется поставщиком интернет услуг.
* При настройке первичного подключения прибора к серверу или при необходимости его переподключения необходимо сбросить ключ шифрования на значение по умолчанию.
 
[[Web-приложение:Конфигуратор приборов Элеста5#top|В начало статьи]]

=Описание функциональных характеристик=
[http://srv2.jupiter8.ru:8585/kros/documents/Описание%20функционала%20конфигуратора%20ЭЛЕСТА5.pdf Описание функциональных характеристик и информация для эксплуатации ПО "Конфигуратор приборов Элеста5"]
=Руководство по эксплуатации=
[http://srv2.jupiter8.ru:8585/kros/documents/Инструкция%20по%20работе%20в%20Конфигураторе%205.2.%20РЭ.%20ver.0.9.pdf Руководство по эксплуатации ПО "Конфигуратор приборов Элеста5"]

Конфигурация высоконагруженных систем

2024-07-10T09:44:55Z

I.Grevcov:

В случаях, когда СПИ "Юпитер-КРОС" должна обрабатывать информацию, приходящую от большого количества приборов(порядка 10000) необходимо внести изменения в настройку ОС, СУБД PostgreSQL и изменить ряд параметров в конфигурации smpo-server.
=Операционная система=
Для ведомственных подразделений рекомендуется использовать ОС Astra Linux Smolensk 1.7 
Указанные здесь настройки применимы для ОС семейства Linux:
* Для повышения стабильности обработки сетевых обращений рекомендуется внести следующие изменения в файл /etc/sysctl.conf
fs.file-max = 1000000
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
net.ipv4.udp_mem = 8388608 12582912 16777216
net.ipv4.tcp_rmem = 4096 87380 16777216
net.ipv4.tcp_wmem = 4096 65536 16777216
vm.swappiness=5
vm.vfs_cache_pressure = 1000
* После внесения изменений необходимо, выполнить команду, которая позволит ядру ОС пересчитать новые параметры
sudo sysctl -p
=СУБД PostgreSQL=
В связи с тем, что СУБД PostgreSQL 9.6 поддерживается только в ОС Astra Linux Smolensk 1.6, а версии 10 и 11 более не поддерживаются, в ОС Astra Linux Smolensk 1.7 рекомендуется подключить или скачать образ расширенного репозитория ОС и установить СУБД PostgreSQL 14. Так как комплекс работает с большим количеством данных, рекомендуется использовать отдельный диск для работы СУБД. 
Данные рекомендации основываются на имперических исследованиях и проверены на типовых конфигурациях АРМ тип 2 и серверных решениях. В качестве платформ использовались компьютеры со следующей конфигурацией: 
- процессор Intel® Core i5-11400 @ 2.6GHz 
- ОЗУ 32 GB 
- SSD 180 GB - Операционная система AstraLinux Smolensk 1.7 Update 5 
- SSD 250 GB - кластер базы данных. Диск смонтирован в /mnt/postgresql 
- SATA 1TB - резервные копии баз данных, логирование работы КРОС, пакеты для установки ПО. Диск смонтирован в /mnt/hdd 
- Эмулятор работы приборов - 10000 приборов 
==Создание нового кластера PostgreSQL==
Перед началом, необходимо остановить работу СУБД:
sudo systemctl stop postgresql
1. Для переноса кластера можно воспользоваться копированием/переносом данных из /var/lib/postgresql/14/main в /mnt/postgresql/14/main.
* Скорее всего при копировании/переносе данных изменится владелец, поэтому необходимо его сменить:
sudo chown -R postgres:postgres /mnt/postgresql
*Так же,возможно придётся изменить права:
sudo chmod -R 700 /mnt/postgresql
2. Можно создать новый кластер:
sudo -u postgres initdb --locale ru_RU.UTF-8 -E UTF8 -D '/mnt/postgresql/14/main'

==Изменение конфигурации==
Необходимо внести ряд изменений в файл /etc/postgresql/14/main/postgresql.conf 
===Общие настройки===
1. Если кластер был перенесен, то необходимо изменить строку '''''data_directory = '/var/lib/postgresql/14/main'''''' на '''''data_directory = '/mnt/postgresql/14/main'''''' - в нашем случае. 
2. Чтобы уменьшить риск взлома СУБД, рекомендуется использовать '''''listen_addresses = 'localhost'''''' 
3. '''''max_connections = 1800''''' - максимальное число разрешенных подключений. 
4. '''''password_encryption = md5''''' - шифрование, которое будет использоваться. 
5. '''''shared_buffers = 2GB''''' - Задаёт объём памяти, который будет использовать сервер баз данных для буферов в разделяемой памяти. Рекомендуется использовать 25% от общего объема ОЗУ, но на практике необходимо подбирать в зависимости от общей нагрузки. При увеличении shared_buffers обычно требуется соответственно увеличить max_wal_size, чтобы растянуть процесс записи большого объёма новых или изменённых данных на более продолжительное время. 
6. '''''temp_buffers = 512MB''''' - Задаёт максимальное число временных буферов для каждого сеанса. По умолчанию объём временных буферов составляет восемь мегабайт (1024 буфера). 
7. '''''work_mem = 256MB''''' - Задаёт объём памяти, который будет использоваться для внутренних операций сортировки и хеш-таблиц, прежде чем будут задействованы временные файлы на диске. 
8. '''''maintenance_work_mem = 2GB''''' - Задаёт максимальный объём памяти для операций обслуживания БД. 
9. '''''shared_memory_type = mmap''''' - Выбирает механизм разделяемой памяти, используя который сервер будет работать с основной областью общей памяти, содержащей общие буферы PostgreSQL и другие общие данные. Параметр доступен с PostgreSQL 12. 
10. '''''dynamic_shared_memory_type = sysv''''' - Выбирает механизм динамической разделяемой памяти, который будет использовать сервер. 
11. '''''min_dynamic_shared_memory = 1024MB''''' - Когда для общей разделяемой памяти используются огромные страницы, новым параметром min_dynamic_shared_memory при запуске сервера можно выделить область динамической разделяемой памяти для параллельно выполняемых запросов. Параметр доступен с PostgreSQL 14. 
12. '''''max_files_per_process = 300''''' - Задаёт максимальное число файлов, которые могут быть одновременно открыты каждым серверным подпроцессом. Значение по умолчанию — 1000 файлов. 
13. '''''effective_io_concurrency = 100''' - Задаёт допустимое число параллельных операций ввода/вывода, которое говорит postgresql о том, сколько операций ввода/вывода могут быть выполнены одновременно. На низкопроизводительных дисках рекомендуется указывать '''5''' и меньше. 
14. '''''max_worker_processes = 4''''' - Задаёт максимальное число фоновых процессов, которое можно запустить в текущей системе. Этот параметр можно задать только при запуске сервера. Значение по умолчанию — 8. 
15. '''''max_parallel_maintenance_workers = 4''''' - Задаёт максимальное число рабочих процессов, которые могут запускаться одной служебной командой. 
16. '''''wal_buffers = 16MB''''' - Объём разделяемой памяти, который будет использоваться для буферизации данных WAL, ещё не записанных на диск. Значение по умолчанию, равное -1, задаёт размер, равный 1/32 (около 3%) от shared_buffers, но не меньше, чем 64 КБ и не больше, чем размер одного сегмента WAL (обычно 16 МБ). 
17. '''''checkpoint_completion_target = 0.9''''' - Задаёт целевое время для завершения процедуры контрольной точки, как коэффициент для общего времени между контрольными точками. 
18. '''''max_wal_size = 4GB''''' - Максимальный размер, до которого может вырастать WAL между автоматическими контрольными точками в WAL. 
19. '''''min_wal_size = 1GB''''' - Пока WAL занимает на диске меньше этого объёма, старые файлы WAL в контрольных точках всегда перерабатываются, а не удаляются. 
20. '''''effective_cache_size = 4GB''''' - Определяет представление планировщика об эффективном размере дискового кеша, доступном для одного запроса. Это представление влияет на оценку стоимости использования индекса; чем выше это значение, тем больше вероятность, что будет применяться сканирование по индексу, чем ниже, тем более вероятно, что будет выбрано последовательное сканирование. 
===Настройка логирования===
1. '''''log_destination = 'stderr'''''' - PostgreSQL поддерживает несколько методов протоколирования сообщений сервера: stderr, csvlog и syslog. На Windows также поддерживается eventlog. В качестве значения log_destination указывается один или несколько методов протоколирования, разделённых запятыми. По умолчанию используется stderr. Параметр можно задать только в конфигурационных файлах или в командной строке при запуске сервера. 
2. '''''logging_collector = on''''' - Параметр включает сборщик сообщений (logging collector). Это фоновый процесс, который собирает отправленные в stderr сообщения и перенаправляет их в журнальные файлы. 
3. '''''log_directory = '/mnt/postgresql/logs/14'''''' - путь куда записывать лог-файлы. Для пользователя postgres должно быть разрешение на запись. 
4. '''''log_filename = 'postgresql-%a.log'''''' - название файл-лога. '''%a''' - указывает, что файлы формируются по дням недели. 
5. '''''log_rotation_age = 1d''''' - разрешить обновлять файлы каждый день. 
6. '''''log_rotation_size = 10MB''''' - разрешить перезаписывать файлы при достижении размера в 10MB. 
===Управление транзакциями===
1. '''''statement_timeout = 120000''''' - Задаёт максимальное время выполнения оператора (в миллисекундах), начиная с момента получения сервером команды от клиента, по истечении которого оператор прерывается. Устанавливать значение statement_timeout в postgresql.conf без особой необходимости не рекомендуется, так как это повлияет на все сеансы. 
2. '''''lock_timeout = 120000''''' - Задаёт максимальную длительность ожидания (в миллисекундах) любым оператором получения блокировки таблицы, индекса, строки или другого объекта базы данных. Устанавливать значение lock_timeout в postgresql.conf без особой необходимости не рекомендуется, так как это повлияет на все сеансы. 
3. '''''idle_in_transaction_session_timeout = 120000''''' - Завершать любые сеансы, в которых открытая транзакция простаивает дольше заданного (в миллисекундах) времени. Это позволяет освободить все блокировки сеанса и вновь задействовать слот подключения; также это позволяет очистить кортежи, видимые только для этой транзакции. 
=СПИ "Юпитер-КРОС"=
1. Конфигурация файла /usr/local/smpo-server/conf/wrapper.conf должна выглядеть примерно следующим образом:
# Java Additional Parameters
wrapper.java.additional.1 = -Xms2048m
wrapper.java.additional.2 = -Xmx7384m
wrapper.java.additional.3 = -Xss1024k
wrapper.java.additional.6 = -Dname=smpo-server
wrapper.java.additional.7 = -Dmyprocessname=kros
2. В файл конфигурации smpo-server /usr/local/smpo-server/conf/smpo.properties необходимо внести следующие изменения:
db.dataring.events.max=100
db.dataring.max=900
server.threads.max.tcp=1000
server.threads.max.udp=400
server.threads.max.udp.delay=100
server.threads.max.udp.sleep=0
server.udp.buffersize=16384

Конфигурация высоконагруженных систем

2024-07-09T14:17:06Z

I.Grevcov:

В случаях, когда СПИ "Юпитер-КРОС" должна обрабатывать информацию, приходящую от большого количества приборов(порядка 10000) необходимо внести изменения в настройку ОС, СУБД PostgreSQL и изменить ряд параметров в конфигурации smpo-server.
=Операционная система=
Для ведомственных подразделений рекомендуется использовать ОС Astra Linux Smolensk 1.7 
Указанные здесь настройки применимы для ОС семейства Linux:
* Для повышения стабильности обработки сетевых обращений рекомендуется внести следующие изменения в файл /etc/sysctl.conf
fs.file-max = 1000000
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
net.ipv4.udp_mem = 8388608 12582912 16777216
net.ipv4.tcp_rmem = 4096 87380 16777216
net.ipv4.tcp_wmem = 4096 65536 16777216
vm.swappiness=5
vm.vfs_cache_pressure = 1000
* После внесения изменений необходимо, выполнить команду, которая позволит ядру ОС пересчитать новые параметры
sudo sysctl -p
=СУБД PostgreSQL=
В связи с тем, что СУБД PostgreSQL 9.6 поддерживается только в ОС Astra Linux Smolensk 1.6, а версии 10 и 11 более не поддерживаются, в ОС Astra Linux Smolensk 1.7 рекомендуется подключить или скачать образ расширенного репозитория ОС и установить СУБД PostgreSQL 14. Так как комплекс работает с большим количеством данных, рекомендуется использовать отдельный диск для работы СУБД. 
Данные рекомендации основываются на имперических исследованиях и проверены на типовых конфигурациях АРМ тип 2 и серверных решениях. В качестве платформ использовались компьютеры со следующей конфигурацией: 
- процессор Intel® Core i5-11400 @ 2.6GHz 
- ОЗУ 32 GB 
- SSD 180 GB - Операционная система AstraLinux Smolensk 1.7 Update 5 
- SSD 250 GB - кластер базы данных. Диск смонтирован в /mnt/postgresql 
- SATA 1TB - резервные копии баз данных, логирование работы КРОС, пакеты для установки ПО. Диск смонтирован в /mnt/hdd 
- Эмулятор работы приборов - 10000 приборов 
==Создание нового кластера PostgreSQL==
Перед началом, необходимо остановить работу СУБД:
sudo systemctl stop postgresql
1. Для переноса кластера можно воспользоваться копированием/переносом данных из /var/lib/postgresql/14/main в /mnt/postgresql/14/main.
* Скорее всего при копировании/переносе данных изменится владелец, поэтому необходимо его сменить:
sudo chown -R postgres:postgres /mnt/postgresql
*Так же,возможно придётся изменить права:
sudo chmod -R 600 /mnt/postgresql
2. Можно создать новый кластер:
sudo -u postgres initdb --locale ru_RU.UTF-8 -E UTF8 -D '/mnt/postgresql/14/main'

==Изменение конфигурации==
Необходимо внести ряд изменений в файл /etc/postgresql/14/main/postgresql.conf 
===Общие настройки===
1. Если кластер был перенесен, то необходимо изменить строку '''''data_directory = '/var/lib/postgresql/14/main'''''' на '''''data_directory = '/mnt/postgresql/14/main'''''' - в нашем случае. 
2. Чтобы уменьшить риск взлома СУБД, рекомендуется использовать '''''listen_addresses = 'localhost'''''' 
3. '''''max_connections = 1800''''' - максимальное число разрешенных подключений. 
4. '''''password_encryption = md5''''' - шифрование, которое будет использоваться. 
5. '''''shared_buffers = 2GB''''' - Задаёт объём памяти, который будет использовать сервер баз данных для буферов в разделяемой памяти. Рекомендуется использовать 25% от общего объема ОЗУ, но на практике необходимо подбирать в зависимости от общей нагрузки. При увеличении shared_buffers обычно требуется соответственно увеличить max_wal_size, чтобы растянуть процесс записи большого объёма новых или изменённых данных на более продолжительное время. 
6. '''''temp_buffers = 512MB''''' - Задаёт максимальное число временных буферов для каждого сеанса. По умолчанию объём временных буферов составляет восемь мегабайт (1024 буфера). 
7. '''''work_mem = 256MB''''' - Задаёт объём памяти, который будет использоваться для внутренних операций сортировки и хеш-таблиц, прежде чем будут задействованы временные файлы на диске. 
8. '''''maintenance_work_mem = 2GB''''' - Задаёт максимальный объём памяти для операций обслуживания БД. 
9. '''''shared_memory_type = mmap''''' - Выбирает механизм разделяемой памяти, используя который сервер будет работать с основной областью общей памяти, содержащей общие буферы PostgreSQL и другие общие данные. Параметр доступен с PostgreSQL 12. 
10. '''''dynamic_shared_memory_type = sysv''''' - Выбирает механизм динамической разделяемой памяти, который будет использовать сервер. 
11. '''''min_dynamic_shared_memory = 1024MB''''' - Когда для общей разделяемой памяти используются огромные страницы, новым параметром min_dynamic_shared_memory при запуске сервера можно выделить область динамической разделяемой памяти для параллельно выполняемых запросов. Параметр доступен с PostgreSQL 14. 
12. '''''max_files_per_process = 300''''' - Задаёт максимальное число файлов, которые могут быть одновременно открыты каждым серверным подпроцессом. Значение по умолчанию — 1000 файлов. 
13. '''''effective_io_concurrency = 100''' - Задаёт допустимое число параллельных операций ввода/вывода, которое говорит postgresql о том, сколько операций ввода/вывода могут быть выполнены одновременно. На низкопроизводительных дисках рекомендуется указывать '''5''' и меньше. 
14. '''''max_worker_processes = 4''''' - Задаёт максимальное число фоновых процессов, которое можно запустить в текущей системе. Этот параметр можно задать только при запуске сервера. Значение по умолчанию — 8. 
15. '''''max_parallel_maintenance_workers = 4''''' - Задаёт максимальное число рабочих процессов, которые могут запускаться одной служебной командой. 
16. '''''wal_buffers = 16MB''''' - Объём разделяемой памяти, который будет использоваться для буферизации данных WAL, ещё не записанных на диск. Значение по умолчанию, равное -1, задаёт размер, равный 1/32 (около 3%) от shared_buffers, но не меньше, чем 64 КБ и не больше, чем размер одного сегмента WAL (обычно 16 МБ). 
17. '''''checkpoint_completion_target = 0.9''''' - Задаёт целевое время для завершения процедуры контрольной точки, как коэффициент для общего времени между контрольными точками. 
18. '''''max_wal_size = 4GB''''' - Максимальный размер, до которого может вырастать WAL между автоматическими контрольными точками в WAL. 
19. '''''min_wal_size = 1GB''''' - Пока WAL занимает на диске меньше этого объёма, старые файлы WAL в контрольных точках всегда перерабатываются, а не удаляются. 
20. '''''effective_cache_size = 4GB''''' - Определяет представление планировщика об эффективном размере дискового кеша, доступном для одного запроса. Это представление влияет на оценку стоимости использования индекса; чем выше это значение, тем больше вероятность, что будет применяться сканирование по индексу, чем ниже, тем более вероятно, что будет выбрано последовательное сканирование. 
===Настройка логирования===
1. '''''log_destination = 'stderr'''''' - PostgreSQL поддерживает несколько методов протоколирования сообщений сервера: stderr, csvlog и syslog. На Windows также поддерживается eventlog. В качестве значения log_destination указывается один или несколько методов протоколирования, разделённых запятыми. По умолчанию используется stderr. Параметр можно задать только в конфигурационных файлах или в командной строке при запуске сервера. 
2. '''''logging_collector = on''''' - Параметр включает сборщик сообщений (logging collector). Это фоновый процесс, который собирает отправленные в stderr сообщения и перенаправляет их в журнальные файлы. 
3. '''''log_directory = '/mnt/postgresql/logs/14'''''' - путь куда записывать лог-файлы. Для пользователя postgres должно быть разрешение на запись. 
4. '''''log_filename = 'postgresql-%a.log'''''' - название файл-лога. '''%a''' - указывает, что файлы формируются по дням недели. 
5. '''''log_rotation_age = 1d''''' - разрешить обновлять файлы каждый день. 
6. '''''log_rotation_size = 10MB''''' - разрешить перезаписывать файлы при достижении размера в 10MB. 
===Управление транзакциями===
1. '''''statement_timeout = 120000''''' - Задаёт максимальное время выполнения оператора (в миллисекундах), начиная с момента получения сервером команды от клиента, по истечении которого оператор прерывается. Устанавливать значение statement_timeout в postgresql.conf без особой необходимости не рекомендуется, так как это повлияет на все сеансы. 
2. '''''lock_timeout = 120000''''' - Задаёт максимальную длительность ожидания (в миллисекундах) любым оператором получения блокировки таблицы, индекса, строки или другого объекта базы данных. Устанавливать значение lock_timeout в postgresql.conf без особой необходимости не рекомендуется, так как это повлияет на все сеансы. 
3. '''''idle_in_transaction_session_timeout = 120000''''' - Завершать любые сеансы, в которых открытая транзакция простаивает дольше заданного (в миллисекундах) времени. Это позволяет освободить все блокировки сеанса и вновь задействовать слот подключения; также это позволяет очистить кортежи, видимые только для этой транзакции. 
=СПИ "Юпитер-КРОС"=
1. Конфигурация файла /usr/local/smpo-server/conf/wrapper.conf должна выглядеть примерно следующим образом:
# Java Additional Parameters
wrapper.java.additional.1 = -Xms2048m
wrapper.java.additional.2 = -Xmx7384m
wrapper.java.additional.3 = -Xss1024k
wrapper.java.additional.6 = -Dname=smpo-server
wrapper.java.additional.7 = -Dmyprocessname=kros
2. В файл конфигурации smpo-server /usr/local/smpo-server/conf/smpo.properties необходимо внести следующие изменения:
db.dataring.events.max=100
db.dataring.max=900
server.threads.max.tcp=1000
server.threads.max.udp=400
server.threads.max.udp.delay=100
server.threads.max.udp.sleep=0
server.udp.buffersize=16384