WIN314WindowsNET服务器的新技术--Part1.ppt

TechEd 2002 WIN314: Windows .NET 服务器的新技术--Part 1 严治庆 项目经理 Windows .Net Server Microsoft Corporation 议程 今天我们已经有了出色的平台！ 把我们的平台做得更出色—ASP.NET on Internet Information Server (IIS) 6 使您的运用程序更安全 使您的运用程序更可靠 更快，更缩放 有了更新的管理功能 UDDI 与 ASP.NET 资源 谈论 今天出色的平台！ ASP .NET on Windows? 2000/IIS5 把我们的平台做得跟出色ASP .NET 在 IIS 6 上! 使您的运用程序更安全锁定默认值 IIS 在从头安装时不被安装 IIS 默认时serves 静态文件 404s--禁用应用程序的扩展 ASP .NET, FPSE, 与 FTP 不被默认安装 ASP .NET 被安装后便启用 运用新安全控制台来启用应用程序的扩展 单个 ISAPI 扩展 与 CGI’s 运用 Visual Studio? .NET 启用 FPSE 与 ASP .NET 或者启用 ASP .NET来允许操纵ASP .NE应用程序 使您的运用程序更安全委派验证与授权 使您的运用程序更安全可配置的工作进程标识 工作进程可以开始为 Network Service (default) Local System Local Service Configured ID IIS_WPG 新用户组 IIS 资源 ACL’d 到这个组 使您的运用程序更安全推荐 只需要取消锁定需要的ASP .NET 应用程序组件 ASP .NET FPSE (发布时) 锁定 (disable) 其他不需要的 ISAPI 扩展,像 ASP, CGI 等 运用工作进程 as Network Service 或者其他 low-privileged account 使您的运用程序更可靠为 IIS6 做的新体系结构 目标: 启用完整的 app isolation from other Web apps and core Web Server Web Service 在 INETINFO 中 split out to do this HTTP.SYS: 核心模式侦听着与请求路由器 WAS: 配置与进程管理 W3WP.exe: Web 应用程序在这儿进程 多个 W3WP.exe’s 使您的运用程序更可靠应用程序池 能够创建一个或者几个应用程序池 应用程序池 一个或几个 W3WP.exes 为每一个程序池服务 每个 W3WP.exe 提供一个池 Web 请求用 http.sys 路由到应用程序池 隔离应用程序 based on 站点/顾客（Site/Customer） 功能 （Functionality） 可靠性（Reliability） 使您的应用程序更可靠.NET 应用程序域与应用程序池 应用程序域(app domain) 轻量的 CLR unit of isolation 每一个IIS应用程序有一个应用程序域 与 W3WP.exe 合并来 得到更高的可伸索性与隔离级别性 ASP.NET 独立管理应用程序域 在一个进程中回收 (recycling within a single process) 可以有专用组件，会话变量等。(Can have private components, session variables , etc.) 使您的运用程序更可靠周期的进程回收 这是什么？ 在周期重新启动的基础上 正常运用时间 (Uptime) 需求数量 (# of requests) 调度时间 (Scheduled time) 内存消耗 (Memory consumption) 按需 (On-demand) 为什么要用呢？ 刷新应用程序来保证可用性 防备以坏的应用程序来占领整个系统 使您的运用程序更可靠Machine.Config 与 Metabase.XML 的设置 Machine.Config processModel requestLimit=“500” memoryLimit=“60” … / 使您的运用程序更可靠Web 场会话状态 会话状态可以存储在外部进程中 ASP State Service SQL Server? 2000 可靠性 会话状态 survives 故障/重新启动 启用 Web 场部署 会话状态 can now be shared across a Web farm of ASP .NET Servers Applications no longer tied to