第 4 章
調校 Sun ONE Portal Server

本章描述讓 Sun™ ONE Portal Server 的效能與容量最佳化的配置參數。與 Sun ONE Portal Server 組合的 perftune 程序檔 (在 portal-server-install-root/SUNWps/bin 目錄中) 能將本章所討論的大部分調校程序自動化。

---

簡介

perftune 程序檔：

調校 Solaris 作業系統核心與 TCP 設定 (請參閱 Solaris 調校)
作為下面調校的一部分，修改下列配置檔案：
Sun ONE Web Server 6.0 調校:
web-server-install-root/SUNWwbsvr/webserver-instance/config/
magnus.conf
web-server-install-root/SUNWwbsvr/webserver-instance/config/
web-apps.xml
web-server-install-root/SUNWwbsvr/webserver-instance/config/
server.xml
web-server-install-root/SUNWwbsvr/https-admserv/start-jvm
Sun ONE Directory Server 調校:
/var/opt/mps/serverroot/slapd-hostname/config/dse.ldif
Sun ONE Identity Server 調校:
directory-server-install-root/SUNWam/config/ums/serverconfig.xml
directory-server-install-root/SUNWam/lib/AMConfig.properties
Sun ONE Portal Server 桌面調校
/etc/opt/SUNWps/desktop/desktopconfig.properties
修改 Sun ONE Portal Server 桌面服務與 Sun ONE Identity Server 認證服務的屬性。

---

調校策略

當您執行 perftune 程序檔時，會提供兩種典型使用分析藍本的效能調校選項，兩種分析藍本稱為最佳生產效能與大量生產效能。這些分析藍本定義用於處理大部分 Sun ONE Portal Server 的使用模式。這些部署分析藍本依下列特性分類：

最佳生產效能：
並行運作的使用者要求的較高層級
連線使用者數目小 (每個實例幾百人)
中央處理器連結
最重要的 Java™ Virtual Machine (JVM™ ) 效能要素為總處理能力與敏捷度
短期物件生命時間分配的優勢
大量生產效能：
並行運作的使用者要求的較低層級
連線使用者數目非常大 (每個實例幾千人)
記憶體連結
最重要的 JVM 效能要素為 JVM 記憶體容量
長期物件生命時間分配的優勢

例如，在商務對企業入口網站的尖峰時間，公司為數眾多的員工會在大量生產效能的環境中同時連線至入口網站。

---

記憶體配置

配置每個 JVM 的大量記憶體是由兩項參數決定：

每個中央處理器實體記憶體的最大大小。E45* 類別的機器約為 1 GB
為了 Sun ONE Portal Server 的最佳效能，在效能與延展性方面每個中央處理器的建議實例數仍是 1:1 (每個中央處理器一個實例)。對於大量生產效能來說，比例最好是 1:2 (每 2 個中央處理器對一實例)，JVM 堆疊大小最大允許為 2 GB 。

有關 JVM 效能矩陣的調校結果需查看以下定義的總處理能力、足跡與敏捷度。第二、第三與第四欄分別顯示最佳生產效能與大量生產效能環境的總處理能力、足跡與敏捷度方面的效能層級。

	總處理能力	足跡	敏捷度
最佳生產效能	高	較不重要	高
大量生產效能	較不重要	低	較不重要

在此：

總處理能力表示未耗費在 GC 的時間
足跡表示程序的工作組
敏捷度表示在物件成為無效與其所佔用的記憶體成為可用之間的時間

---

調校指示

當您在執行 perftune 程序檔時，可以指定是否要執行下列調校建議。請仔細檢閱建議並使用 perftune 程序檔執行這些建議的修改。

若要執行 perftune 程序檔：

登入機器並成為超級使用者。

您需要 root 存取權限以執行此程序檔。

變更目錄為 portal-server-install-root/SUNWps/bin.
輸入：

./perftune。

在調校程序期間，perftune 程序檔會執行伺服器的啟動與停止作業。它會以 filename-orig-date-pid 格式建立修改檔案的備份副本。在執行程序檔之後，重新啟動系統讓調校變更生效。

Solaris 調校

核心調校

對於 /etc/system 檔案，程序檔附加下列設定項目：

檔案描述元限制 - 開啟的檔案數限制
set rlim_fd_max=16384
set rlim_fd_cur=16384
串流佇列大小 － 在目標串流佇列產生 QFULL 之前 syncq (訊息數) 的深度
set sq_max_size=0
TCP 連線 Hash 大小 (<= 檔案描述元)
set tcp:tcp_conn_hash_size=8192

TCP 參數調校

在 /dev/tcp 中 TCP 參數 (顯示於圓括號內) 的變更包括：

TCP 時間等待間隔 (tcp_time_wait_interval) － TCP 介面程式維持 TIME_WAIT 狀態 (在關閉連線後) 的總時間設定為 60000
TCP Fin 等待 2 間隔 (tcp_fin_wait_2_flush_interval) － TCP 介面程式維持 FIN_WAIT_2 狀態的總時間 (在關閉連線後) 設定為 60000
TCP 最大連線大小 (tcp_conn_req_max_q) － 完整建立的連線最大數設定為 8192
TCP 清單佇列 (tcp_conn_req_max_q0) － 包含未建立連線的佇列大小設定為 8192
TCP 封包放置時間 (tcp_ip_abort_interval) － 放置封包之前的總時間設定為 60000
TCP 保持現有的間隔 (tcp_keepalive_interval) － 設定為 90000
TCP 最大重新傳輸間隔 (tcp_rexmit_interval_max) － 設定為 6000
TCP 最小重新傳輸間隔 (tcp_rexmit_interval_min) － 設定為 3000
TCP 初始重新傳輸間隔 (tcp_rexmit_interval_initial) － 設定為 500
TCP 最小匿名連接埠 (tcp_smallest_anon_port) － 設定為 1024
緩慢啟動演算法的 TCP 初始封包 (tcp_slow_start_initial) － 設定為 2
TCP 傳輸/接收緩衝區大小限制 (tcp_xmit_hiwat 與 tcp_recv_hiwat) － 分別設定為 32768

當系統重新開機時，為了自動執行 ndd 指令，perftune 程序檔會將 S99ndds_tcp 檔案複製到 /etc/rc2.d/ 目錄。

Sun ONE Identity Server 調校

目錄伺服器連線區

portal-server-install-root/SUNWam/config/ums/serverconfig.xml 檔案的變更如下：

將最小的連線區大小增加為 10
將最大的連線區大小增加為 90

LDAP 認證服務

將 LDAP 連線區預設大小 (最小:最大) 更新為 10:90

LDAP 認證

指定啟動使用者搜尋 DN 為 ou=people,o=<organization>,o=isp
指定 OBJECT 的搜尋範圍

Sun ONE Identity Server 服務配置參數

portal-server-install-root/SUNWam/lib/AMConfig.properties 檔案的變更如下：

指定 com.iplanet.am.logstatus 為 INACTIVE
增加 com.iplanet.am.session.maxSession (預設 50000) 如果並行運作階段作業的預期數目超過此值
停用 com.iplanet.am.session.httpSession.enabled

/opt/SUNWam/lib/AMConfig.properties 檔案中下列的執行緒容器屬性會顯示於 Sun ONE Portal Server 6.2：

com.iplanet.am.notification.threadpool.threshold。此屬性指出在執行緒容器中工作佇列的最大大小。如果佇列中未處理的工作數目超過臨界值，執行緒容器會拒絕進一步的工作要求。此數目依系統記憶體的資源而定。每個工作大約需要 3k。您應該決定所給定執行緒容器的大小可以佇列多少工作。當容器中無可用的執行緒時，才會佇列工作。

預設值設定為 100。對於您的特定使用情形這可能過高且可以調整。例如，4-CPU Ultra Sparc II 或 III 的機器使用 40 的值。

com.iplanet.am.notification.threadpool.size。在大負載情形之下，此參數可實現 Sun ONE Portal Server 在 Sun ONE Application Server 上的可靠認證。預設值是 10 但可以變更。例如，4-CPU Ultra Sparc II 或 III 的機器應該使用 50 的值。

Sun ONE Directory Server 調校

如果 Sun™ ONE Directory Server 由其他應用程式共用，您必須檢驗那些參數不會與其他應用程式的參數調校衝突。

必須為 /tmp/slapd-DSinstance1 準備足夠的虛擬記憶體空間，使用的總記憶體包括為資料庫快取配置的記憶體，不應超過實體記憶體的大小以避免記憶體分頁。在任何事件中，slapd 程序本身使用的 nsslapd-dbcachesize + nsslapd-cachememsize + fixed memory 累計值不能超過 4 GB 處理序位址空間。Nslapd 是 32 位元的應用程式。

關於資源儲存的大小 (連線與執行緒)，Sun ONE Directory Server 為搜尋類型作業提供具有約 15 並行性層級的最佳效能。

perftune 程序檔調校 ns-slapd 執行緒，db cache 與對映於 /var/opt/mps/serverroot/slapd-hostname/config/dse.ldif 檔案的資料庫檔案系統如下：

在 dn:cn=config LDAP 項目之下：
將指令行 nsslapd-threadnumber 新增至 nThreads。在大多數情形中，預設值 (30) 應該是很好，除非有預期很多設定檔變更 (LDAP 寫入)，在此情形中程序檔會套用下列公式：

    nThreads = 30 對於 1 個中央處理器、nThreads = 45 對於 2 個中央處理器、nThreads = 60 對於 3 個中央處理器、nThreads = 90 對於 4 個中央處理器。

將 nsslapd-accesslog-logging-enabled 指定為關閉以停用存取記錄
在 dn:cn=config,cn=ldbm database,cn=plugins,cn=config LDAP 項目之下：
將指令行 nsslapd-db-home-directory 新增至 /tmp/slapd-dsame1
將指令行 nsslapd-maxthreadsperconn 變更為 20
將指令行 nsslapd-dbcachesize 修改為 newSize，其中 newSize = 1.2 * 位於 /var/opt/mps/serverroot/slapd-hostname/db/userRoot 之下所有 db3 檔案的大小。
在 dn: cn=userRoot,cn=ldbm database,cn=plugins,cn=config LDAP 項目之下，將指令行 nsslapd-cachememsize 修改為 newSize，其中 newSize = 3 * id2entry.db3 的大小。

備註	如果您在手動調校 Sun ONE Directory Server，必須在調校這些參數之前停止 Sun ONE Directory Server。

Sun ONE Web Server 6.0 調校

以下說明 perftune 程序檔提供的 JVM 調校，用於協助調校 Sun™ ONE Portal Server 的 Sun ONE Web Server 在最佳生產與大量生產環境中的效能。

最佳生產效能

堆疊大小

堆疊大小是最需要注意選項。如需這些參數的詳細說明，請查閱 Sun ONE Web Server 調校手冊。perftune 程序檔：

在位於 web-server-install-root/SUNWwbsvr/https-hostname/config 的 magnus.conf 中指定下列項目
RqThrottle 256
StackSize 393216
ThreadIncrement 20
ConnQueueSize 20000
在位於 web-server-install-root//https-/hostname//config 的 web-apps.xml 檔案中指定下列項目 (修改以粗體顯示)。那就是：
在 web-app 標籤上定義下列階段作業管理員：

    <session-manager class="com.iplanet.server.http.session.IWSSessionManager>

      <init-param>

        <param-name>maxSessions</param-name>

        <param-value>50000</param-value>

      </init-param>

      <init-param>

        <param-name>timeOut</param-name>

        <param-value>360</param-value>

      </init-param>

      <init-param>

        <param-name>reapInterval</param-name>

        <param-value>180</param-value>

      </init-param>

    </session-manager>

增加 maxSession (預設 50000) 如果並行運作階段作業的預期數目超過此值
將類別重新載入間隔定義為 5 分鐘 (預設為 30 秒)

    <class-loader classpath="[...]" delegate="false" reload-interval="300"/>

為 JVM 調校，在位於 web-server-install-root//https-/hostname//config 的 server.xml 檔案中指定下列項目
jvm.minHeapSize=1073741824
jvm.maxHeapSize=1073741824
jvm.option=-Xrs
jvm.option=-server
jvm.option=-XX:MaxPermSize=128M
jvm.option=-XX:PermSize=128M
jvm.option=-XX:+OverrideDefaultLibthread
jvm.option=-XX:MaxNewSize=256M
jvm.option=-XX:NewSize=256M
為替代 T2 libthread 在 start-jvm 檔案中指定下列項目

   NSES_JRE_RUNTIME_LIBPATH=/usr/lib/lwp:${NSES_JRE}/lib/sparc/server:${NSES_ JRE}/lib/sparc:${NSES_JRE}/lib/sparc/classic:${NSES_JRE}/lib/sparc/native_ threads;export NSES_JRE_RUNTIME_LIBPATH

大量生產效能

在位於 web-server-install-root/SUNWwbsvr/https-hostname/config 的 magnus.conf 中指定下列項目
RqThrottle 256
StackSize 131072
在位於 web-server-install-root//https-/hostname//config 的 web-apps.xml 檔案中指定下列項目。
在 web-app 標籤上將階段作業管理員定義如下：

    <session-manager class="com.iplanet.server.http.session.IWSSessionManager>

      <init-param>

        <param-name>maxSessions</param-name>

        <param-value>50000</param-value>

      </init-param>

      <init-param>

        <param-name>timeOut</param-name>

        <param-value>360</param-value>

      </init-param>

      <init-param>

        <param-name>reapInterval</param-name>

        <param-value>180</param-value>

      </init-param>

    </session-manager>

增加 maxSession (預設 50000) 如果並行運作階段作業的預期數目超過此值
為 JVM 調校，在位於 web-server-install-root//https-/hostname//config 的 server.xml 檔案中指定下列項目

  jvm.minHeapSize=1073741824

  jvm.maxHeapSize=2147483648

  jvm.option=-Xrs

  jvm.option=-server

  jvm.option=-XincGC

  jvm.option=-XX:+UseLWPSynchronization

  jvm.option=-XX:MaxPermSize=128M

  jvm.option=-XX:PermSize=128M

  jvm.option=-XX:+OverrideDefaultLibthread

  jvm.option=-XX:MaxNewSize=256M

  jvm.option=-XX:NewSize=256M

為替代 T2 libthread 在 start-jvm 檔案中指定下列項目

   NSES_JRE_RUNTIME_LIBPATH=/usr/lib/lwp:${NSES_JRE}/lib/sparc/server:${NSES_ JRE}/lib/sparc:${NSES_JRE}/lib/sparc/classic:${NSES_JRE}/lib/sparc/native_ threads;export NSES_JRE_RUNTIME_LIBPATH

備註	JVM 記憶體堆疊的大小，最小為 1 GB 而最大為 2 GB。初始的產生按比例會小於最佳生產效能，所以有更多空間可供連線的使用者。 由於舊產生潛在的大大小而更關心長期暫停，較不用考慮 GC 速度，所以增量的 (或 Train) GC 更適合大量生產效能。

備註	如果您在應用程式伺服器網路容器上已部署 Sun ONE Portal Server，設定程序檔會為安裝 Sun ONE Portal Server 的應用程式伺服器實例將 JVM 最大與最小的堆疊大小變更為 128 MB。若要使用不同的最小與最大 JVM 堆疊大小，請至 Application Server 的管理主控台將最小與最大 JVM 堆疊大小設定為您選擇的值

Sun ONE Application Server 7.0 調校

在 Sun ONE Application Server 部署 Sun ONE Portal Server 時，會設定應用程式伺服器實例的最小與最大堆疊大小。

對於 J2SDK 1.4.1_01 與 1.4.2 兩者，Sun ONE Application Server 7.0 的建議 JVM 選項如下。

如果伺服器的機器只能容納 4 GB 實體記憶體，則可以使用值 -Xms2048M 取代 -Xms3072M；只有 4 GB 實體記憶體若設定 -Xms3072M，JVM 將無法啟動。這些 JVM 選項應該凌駕於 perftune 程序檔設定的 JVM 選項之上。

整組 JVM 參數包括：

-Xms3072M
-Xmx3072M
-XX:NewSize=256M
-XX:MaxNewSize=256M
-XX:PermSize=256M
-XX:MaxPermSize=256M
-XX:SurvivorRatio=128
-XX:SoftRefLRUPolicyMSPerMB=0
-XX:MaxTenuringThreshold=1
-XX:+UseParNewGC
-XX:+UseConcMarkSweepGC
-XX:+DisableExplicitGC
-XX:+OverrideDefaultLibthread

設定閘道可靠性的其他 Sun ONE Application Server 參數

若要使用 Secure Remote Access 達到最佳化效能，請配置實作如下：

修改 identity-server-install-root/SUNWam/lib/configAmConfig.properties 檔案以設定應用程式伺服器的通知執行緒容器大小。位於檔案頂端下列各行之下：

Sun, Sun Microsystems, the Sun logo, and iPlanet * are trademarks or registered trademarks of Sun Microsystems, * Inc. in the United States and other countries.

新增下列各行以將執行緒容器大小設定為 200：

/*Notification Thread Pool Size*/ com.iplanet.am.notification.threadpool.size=200

使用使用者名稱 amadmin 與在安裝時輸入的 passphrase 登入 Portal Server 管理主控台。
在「檢視」功能表中選取「服務管理」。
選取「SRAP 配置」，然後選取「閘道」。
選取預設伺服器並按一下「編輯」。
核取「啟用 HTTP 連線」核取方塊。
在「HTTP 連接埠」欄位中，輸入 80 並按一下「儲存」。
以管理員身份登入 Sun ONE Application Server 管理主控台，方法是在瀏覽器網路位址欄位輸入 http://fullservername:port。預設連接埠是 4848。使用在安裝時輸入的密碼。
在安裝 Identity Server 的地方選取應用程式伺服器實例。
按一下「JVM 設定」然後再按一下「JVM 選項」。
在「JVM 選項」欄位中，輸入下列字串：

-Dhttp.keepAlive=false

按一下「新增」，然後按一下「儲存」。
在您將要安裝 Portal Server 的地方選取應用程式伺服器實例。

右窗格會顯示配置已經變更。

按一下「套用變更」。
按一下「重新啟動」。
應用程式伺服器應該會自動重新啟動。
在安裝閘道的伺服器上，請至 /opt/SUNWps/bin/perf 目錄，並輸入下列字串以執行將會設定 Secure Remote Access 調校參數的程序檔：

./srapperftune

修改 identity-server-install-root/SUNWam/lib/configAmConfig.properties 檔案以設定閘道的通知執行緒容器大小。位於檔案頂端下列各行之下：

Sun, Sun Microsystems, the Sun logo, and iPlanet * are trademarks or registered trademarks of Sun Microsystems, * Inc. in the United States and other countries.

新增下列各行以將執行緒容器大小設定為 200：

/*Notification Thread Pool Size*/ com.iplanet.am.notification.threadpool.size=200

請至 /opt/SUNWps/bin 目錄 並修改閘道檔案以設定 -Dhttp.keepAlive 選項為 false 以增加 -Xms 與 -Xmx 堆疊大小選項設定。

依預設，srapperftune 程序檔會設定 -Xms 與 -Xmx 堆疊大小選項為 1024。在定義 CMD 設定選項的行中，將為 -Xms 與 -Xmx 定義的預設值增加為 2048 並新增字串 -Dhttp.keepAlive=false。例如，正確的行應為：

CMD="$JAVA_HOME/bin/java -server -Xms2048M -Xmx2048M -XX:+OverrideDefaultLibthread -XX:ThreadStackSize=128 -XX:MaxPermSize=128M -XX:PermSize=128M -XX:MaxNewSize=256M -XX:NewSize=256M -Dhttp.keepAlive=false -classpath ${CLASSPATH} $DEFINES $PROXY_DEFINES $INSTANCE_DEFINES com.sun.portal.netlet.eproxy.EProxy"

修改 /etc/opt/SUNWps/platform.conf.default 檔案以設定 gateway.protocol 參數為 http 並將 gateway.port 參數設定為連接埠 80，如下所示：

gateway.protocol=http

gateway.port=80

輸入下列指令重新啟動閘道以使變更生效：

portal-server-install-root/SUNWps/bin/gateway -n default start

其中 default 是在安裝時建立的預設閘道設定檔。

Sun ONE Portal Server 桌面調校

最佳生產效能

為了讓桌面階段作業最佳化，它停用 Enable XML Parsing Validation

桌面階段作業與 Sun ONE Identity Server SSOToken 階段作業不同且不連接。如果桌面階段作業在 Sun ONE Identity Server 階段作業到期之前逾時，當被查詢時桌面會透明地重建桌面階段作業。減少桌面階段作業的閒置逾時，能協助回收階段作業物件使用的記憶體，而這些物件假設最佳生產效能是以短期使用者的階段作業為特徵。

caller 參數是用於調整執行緒容器的大小，以透過提供者描繪內容。呼叫者容器初始大小為 0。項目在使用與傳回時會新增至容器。呼叫者容器可以擴展至非常大的大小，然而在一般情形中只會與使用者桌面的通道數一樣大。有多重並行運作的執行緒具有相同 sid 情形時，容器可以擴展為 n * m 的大小，其中 n = 並行運作相同 sid 執行緒的數目，而 m = 給定的 sid 入口網站桌面上的通道數目。

為了讓「提供者呼叫者資源容器」最佳化，perftune 程序檔會在 /etc/opt/SUNWps/desktop/desktopconfig.properties 檔案中變更下列參數：

將 callerPoolMinSize 增加為 128
將 callerPoolMaxSize 增加為 512
將 callerPoolPartitionSize 增加為 16
將 templateScanInterval 增加為 3600

大量生產效能

caller 參數是用於調整執行緒容器的大小，以透過提供者描繪內容。呼叫者容器初始大小為 0。項目在使用與傳回時會新增至容器。呼叫者容器可以擴展至非常大的大小，然而在一般情形中只會與使用者入口網站桌面的通道數一樣大。有多重並行運作的執行緒具有相同 sid 情形時，容器可以擴展為 n * m 的大小，其中 n = 並行運作相同 sid 執行緒的數目，而 m = 給定的 sid 入口網站桌面上的通道數目。

為了讓「提供者呼叫者資源容器」最佳化，perftune 程序檔會在 /etc/opt/SUNWps/desktop/desktopconfig.properties 檔案中變更下列參數：

將 callerPoolMinSize 增加為 128
將 callerPoolMaxSize 增加為 512
將 callerPoolPartitionSize 增加為 16
將 templateScanInterval 增加為 3600

當執行長程測試時，為了讓入口網站桌面呼叫者執行緒的產生所造成的不必要記憶體增長最小化，這些屬性 (除了 templateScanInterval) 應該變更回原來的預設值。

請對這些屬性進行下列變更：

將 callerPoolMinSize 變更回 0
將 callerPoolMaxSize 變更回 0
將 callerPoolPartitionSize 變更回 0
將 templateScanInterval 屬性從 30 增加為 3600

上一頁      目錄      索引      下一頁

---

Copyright 2003 Sun Microsystems, Inc. 保留所有權利。