联想网闸数据库同步客户端用户手册v50范文.doc

第 23 页
Leadsec网御
SIS安全隔离与信息交换系统
数据库同步客户端操作手册
声明
本手册所含内容若有任何改动，恕不另行通知。
在法律法规的最大允许范围内，北京网御星云信息技术有限公司除就本手册和产品应负的瑕疵担保责；
支持字段名不同；
支持字段可选；
支持表结构冲突检测；
支持主从关系表操作；
只支持主键为字符串类型或整型；
不支持主键为空格的字符串。
其他特点
支持双向数据传输；
第 7 页
支持NULL与‘’的区分
支持自增变量的单向传输
支持数据库定时传输功能
提供友好的日志管理功能
提供同构表的简化配置功能
运行环境
硬件：
Leadsec网御安全隔离网闸；
若干高性能的pc机：CPU PⅣ以上、内存1G以上，硬盘可用空间3G以上。
软件：
windows2000 / XP。
建议：
运行客户端系统的主机使用高性能的pc机或者运行于数据库服务器上。
安装步骤
，按照界面提示，逐步安装即可。
特别指出：
数据库同步系统在安全隔离网闸中的部分，请联系供货商，用安全隔离网闸的许可证激活即可，无须其他安装；
第 23 页
第 9 页
系统登录
系统设置模块用于设置本地客户端的各类基本参数，这些参数的设置将影响本地客户端的运行方式，对其他功能的正常运行都有直接的关系。具体包括系统位置、本机IP地址、任务监听端口以及通信模式等。
系统登录
系统启动时会弹出登录界面，如下图：
图31 系统登录
系统只有一个用户名admin;密码默认为admin;输入完毕后会弹出系统主界面图3-2
图3-2
主界面内容包含:菜单、工具栏（菜单中都可以实现）、界面左边是主要配置和查阅内容、右边主要是任务列表、下面是实时日志；余下章节主要说明系统配置内容；
系统选项
系统选项主要体现在菜单中如图4-1
图41 系统选项
系统选项包含：证书设置、本机地址、HA配置、密码设置和开机启动五个选项；
第 11 页
证书设置
图4-2
用户证书浏览其所在位置，当确认时，会校验口令与证书是否匹配如果不匹配会报错：如下图4-3；
图4-3
系统在修改此项配置必须重启数据库同步软件才生效！
特别说明：
本机证书与系统位置对应；
在此导入过程中，系统不会对证书的有效性、合法性进行检查，只有在数据会话连接前才能得到验证。
本机地址
图4-4
系统默认情况下地址是不绑定地址的，如果有需要用户可以自己填写；端口默认为16000此端口号应为网闸上对应任务使用的端口号（详细参考网闸配置管理中的数据库同步模块）；
是否选择认证，如果选择那么系统与网闸服务端通信为SSL方式，会自动加载证书；此时网闸服务端也必须设置为用户认证方式；如果没有选择则使用普通方式通信；网闸也服务端必须设置为不需要用户认证；
系统在修改此项配置必须重启数据库同步软件才生效！
特别指出：
第 11 页
必须确保本机地址与相连的网闸地址之间是可达的，通常本机IP地址与所对应网闸端地址应处于同一网段。

图4-5
HA系统是为了解决用户单点故障而提供的，它需要一定的环境，具有并正确配置了包含数据库同步模块的网闸设备为使用HA功能为前提；
系统角色有主系统、备份系统；当主系统运行时备份机不会同步任务数据；一旦备系统与主系统失去心跳联系，则会接管；一旦和主系统恢复心跳则停止所有任务同步；主系统继续执行任务同步工作；
主系统则是本机监听地址和端口；备份系统则是需要通信主系统的地址和端口；
心跳时间：是主备系统之间发送通信信息的间隔时间；
切换时间：是备份系统与主机失去通信信息的时间，一旦达到这个临界时间点则会接管系统；
同步按钮：是主系统配置完毕后确认不需要在更新了，会把任务信息同步到备份系统上；
刷新，系统状态会返回双机运行状态；
系统在修改此项配置必须重启数据库同步软件才生效！
特别指出：
第 23 页
1、确定任务配置完毕后进行同步，主机会把配置文件同步到备机上，同时备机需要重启软件系统才可以正常生效；
2、本机证书路径密码、本地地址需要各自配置；

图4-6
特别指出：
新用户名可以在配置文件中查到,但是密码是加密的所以请修改后记住!


设置开机启动后，系统可以在电脑开机的时候自动加载服务。
特别指出：
支持：Windows系统和Linux系统。
第 13 页
第5章 通信管理
通信管理是为配置任务服务的,任务需要通过通信配置找到需要通过的网闸地址,具体界面如图5-1
图 51