Prise en charge de l’équilibreur de charge

Le client Web AVEVA prend en charge l’utilisation d’un équilibreur de charge. L’objectif de l’équilibreur de charge est de :

• Fournir un point d’entrée unique contrôlé pour l’ensemble du trafic Web des utilisateurs finaux sur plusieurs réseaux clients.

• Améliorer la sécurité du système en exposant uniquement le nom de domaine complet de l’équilibreur de charge aux utilisateurs finaux, évitant ainsi d’exposer les adresses IP internes et les détails du système.

• Bloquer tous les accès directs aux machines et services back-end.

Architecture

• Le client Web, les proxys et les services associés sont placés derrière l’équilibreur de charge.

• Les systèmes backend ne sont accessibles qu’à l’intérieur du réseau interne.

• L’accès inter-réseaux et l’accès externe ne sont autorisés que via l’équilibreur de charge.

Cette approche prend en charge les environnements avec :

• Plusieurs zones de réseau.

• Ségrégation stricte entre réseaux sécurisés et réseaux non sécurisés.

Configuration requise

• System Platform 2026 et version ultérieure pour le client Web InTouch.

• AVEVA Platform Common Services (PCS) version 8.2 ou ultérieure installée sur le poste de serveur de gestion du système (SMS). PCS 8.2.1 est fourni avec System Platform 2023 R2 SP1 P04.

Configuration

Pour activer l’équilibrage de charge, vous devez créer un fichier json appelé userappsettings.json sur le poste SMS à l’emplacement suivant :
<Root Drive>:\Program Files (x86)\AVEVA\Platform Common Services\Management Server.

1. Vérifiez que PCS 8.2 ou version ultérieure est déployée sur le poste du serveur SMS. Ce correctif installera PCS 8.2.1.

2. Ajoutez le contenu suivant au fichier json :

   {

   "ForwardedHeaders": {

   "Enabled": true

   }

   }

   <Root Drive>:\Program Files (x86)\AVEVA\Platform Common Services\Management Server

3. Sur le poste SMS, redémarrez le service AVEVA Identity Manager à partir de Services.msc.

4. Sur le(s) poste(s) client Web, annulez le déploiement de ViewEngine (pour le client Web InTouch).

5. Dans le fichier usersettings.json situé dans le chemin ci-dessous, mettez à jour la valeur de Activé sur vrai :

   <Root Drive>:\Program Files (x86)\Common Files\ArchestrA\Services\proxyserver

6. Redéployez le WebViewEngine ou ViewEngine.

7. Ouvrez le configurateur sur les postes suivants et assurez-vous que le nom de domaine complet de l’équilibreur de charge est configuré dans l’enregistrement d’AVEVA Identity Manager :

   • Poste SMS

   • Poste IDE

   • Poste(s) client Web

8. CONNECT : si vous utilisez CONNECT, assurez-vous que l’URL de l’équilibreur de charge est enregistrée en tant qu’URL de rappel autorisée dans CONNECT.

Limitations

Les contrôles d’historisation, en particulier PlumeCourbe et TrendApp, ne sont actuellement pas compatibles avec un modèle d’accès basé sur un équilibreur de charge. Lorsque ces contrôles sont acheminés via l’équilibreur de charge, des défaillances fonctionnelles peuvent se produire en raison d’hypothèses de conception de l’application qui entrent en conflit avec le comportement d’équilibrage de charge standard. Des travaux visant à atténuer ce comportement sont en cours et sont prévus pour la prochaine version.