配置代理－企业管理器网络拓扑 › 当代理与企业管理器断开连接时会发生什么情况

当代理与企业管理器断开连接时会发生什么情况

当出现对代理进行负载平衡或企业管理器关闭等情况时，代理将与企业管理器断开连接。 在特定情况下（当配置更改指示企业管理器禁止之前允许连接的代理时），代理也会与企业管理器断开连接。 企业管理器通过断开现在配置为禁止的已连接代理来响应指示。

适用于 9.1 以前的代理：当以下操作发生时，这些代理将与企业管理器断开连接：

• 属性或 loadbalancing.xml 配置将代理与收集器的连接从允许更改为禁止。
• 代理连接到的企业管理器不再接受连接。

适用于 9.1 代理：当配置从允许连接更改为禁止连接且达到 introscope.enterprisemanager.agent.disallowed.connection.limit 限定值时，这些代理将与企业管理器断开连接。

当代理连接请求被拒绝时会发生什么情况

loadbalancing.xml 中设置的配置和 introscope.apm.agentcontrol.agent.allowed 属性将决定允许还是禁止代理与特定企业管理器连接。 代理请求连接到企业管理器时，企业管理器可以接受或拒绝连接请求。

发生以下任一情况时，代理的连接请求会被拒绝：

• introscope.apm.agentcontrol.agent.allowed 属性已设置为 true，且 loadbalancing.xml 禁止代理进行连接。
• introscope.apm.agentcontrol.agent.allowed 属性已设置为 false，且 loadbalancing.xml 未明确允许代理进行连接。
• 达到或超过以下任何一个限定值：
  • introscope.enterprisemanager.agent.disallowed.connection.limit。
  • introscope.enterprisemanager.agent.connection.limit。

企业管理器拒绝代理连接请求时，可能会发生以下操作：

• 已连接到企业管理器的代理断开连接。
• 已断开连接的代理尝试连接到允许连接的其他企业管理器。

代理继续尝试连接到企业管理器，直到成功完成连接或尝试完所有企业管理器为止：

• 允许代理连接到的企业管理器。
• 可供连接的企业管理器。

如果代理被所有企业管理器拒绝，则代理的行为将因其 introscopeagent.profile 文件中的 introscope.agent.enterprisemanager.failbackRetryIntervalInSecondsproperty 设置而不同。 如果属性配置按如下进行设置：

• 如果已取消注释并设置了持续时间，则代理会根据持续时间定期尝试与允许的企业管理器连接。
• 如果未设置（已注释掉）持续时间，则代理会根据 CA APM 代理版本执行以下操作：
  • 适用于 9.1 以前的代理：断开与企业管理器的连接并继续尝试与其重新连接。
  • 适用于 9.1 代理：被动与“允许的企业管理器”列表中最后允许的企业管理器连接。 代理不会将任何度量标准数据发送给企业管理器。 在等待通过企业管理器配置信息将代理的状态更改为允许连接时，代理会处于休眠状态。

配置代理的过程－企业管理器网络拓扑

将代理配置为企业管理器网络拓扑需要执行以下高级步骤。

1. 将代理规划到企业管理器或收集器拓扑。
2. 如果适用，为您的部署配置 introscopenenterprisemanager.properties 文件。
   1. （可选）配置允许还是禁止不与 loadbalancing.xml 中的任何正则表达式匹配的代理与 MOM 或特定企业管理器建立连接。

      设置 introscope.apm.agentcontrol.agent.allowed 属性。

   2. （可选）为代理尝试重新连接到企业管理器配置随机持续时间。

      设置 introscope.apm.agentcontrol.agent.reconnect.wait 属性。

   3. （可选）配置可以被动连接到企业管理器且不发送数据的 9.1 版本代理的数目。

      设置 introscope.enterprisemanager.agent.disallowed.connection.limit。

3. 如果适用，为您的部署配置 IntroscopeAgent.profile 文件。
   • （可选）配置与企业管理器断开连接的代理是否不断尝试重新连接到任何允许的企业管理器。

     设置 introscope.agent.enterprisemanager.failbackRetryIntervalInSeconds 属性。

4. 配置 loadbalancing.xml。
   1. （可选）配置锁定属性，以便特定代理始终连接到特定企业管理器。
   2. （可选）配置 include 和 exclude 元素，以允许和禁止代理连接到特定的企业管理器。
   3. 保存 loadbalancing.xml。

   在热部署期间（热部署大约每 60 秒执行一次），当企业管理器检查属性文件时新值会生效。 MOM 在下一个负载平衡时间间隔将更新的 loadbalancing.xml 发送到群集中的收集器。

5. 根据需要执行系统监控并重新配置。
   1. 根据需要重新配置任何属性。
   2. 更新 loadbalancing.xml。

规划代理－企业管理器网络拓扑

在配置代理连接分配之前，可以将代理规划到企业管理器或收集器拓扑。 在这些分配中，您可以配置允许或不允许哪些代理连接到特定的单个收集器或收集器组。

如果您的业务惯例需要，请将代理设置到子群集。 您可以将代理分配给一组特定的收集器，然后配置 loadbalancing.xml，以便 MOM 仅该组收集器进行负载平衡。 例如，您可以将监控特定业务部门的应用程序的代理连接到群集中十分之三的收集器。

在规划期间，会提出并回答下列问题，如：

• 群集或特定收集器上是否允许或禁止代理类或代理组或特定代理？
• 是否应对一些收集器提供超载保护？

  例如，一些收集器是否需要防止配置错误的代理直接连接？ 如果所有代理都具备相同的代理配置文件并尝试进行连接，则它们将淹没单个 IP 地址。 连接到收集器的代理过多会导致该收集器崩溃。

请执行以下步骤：

1. 对于每个代理组或代理类，确定您希望哪组收集器：
   1. 允许访问。
   2. 禁止访问。
2. 确定与 loadbalancing.xml 不匹配的代理的默认连接活动。

   想要在特定企业管理器上允许或禁止连接与 loadbalancing.xml 不匹配的所有代理？

3. 是否将对任何代理进行负载平衡？ 如果是，在需要将其移至的所有收集器上是否允许这些代理？

   请认真考虑代理连接限制的影响，因为它们会限制 MOM 的负载平衡选项。 代理不允许连接到欠载的收集器时，执行负载平衡的 MOM 无法从超载的收集器删除代理。 在这种情况下，MOM 必须将其他代理从超载收集器负载平衡到欠载收集器。

4. 确定与企业管理器断开连接的代理的行为。

   是否希望代理不断尝试重新连接到任何允许的企业管理器？

   或者，基于 CA APM 代理版本：

   • 适用于 9.1 以前的代理：是否断开与企业管理器的连接并继续尝试与其重新连接？
   • 适用于 9.1 的代理：是否保持被动与代理的“允许的企业管理器”列表中最后允许的企业管理器连接？

     被动连接的代理有以下特点：

     • 不将任何度量标准数据发送到企业管理器。
     • 不尝试重新连接到可用的其他企业管理器。
5. 您的 CA APM 环境是否允许代理跨以下 CA APM 组件进行连接：
   • 群集？
   • 收集器和独立的企业管理器？
   • 群集、收集器和独立企业管理器的任意组合？

配置在没有 loadbalancing.xml 规则时是否允许新代理连接

确定在代理与 loadbalancing.xml 中的任何正则表达式不匹配时，是允许还是禁止所有新代理连接。 需要针对以下计算机做出以上决定：

• MOM。
• 每个收集器。
• 任何独立的企业管理器。

您可以将 introscope.apm.agentcontrol.agent.allowed 属性设置为性能度量标准。

注意：MOM 属性值总是覆盖收集器值。 仅在 MOM 连接到收集器之前使用收集器值。 此时，会将 MOM 属性值传输到收集器并由其使用。

您也可以在 loadbalancing.xml 中使用该属性设置和配置，以微调您环境中的代理到企业管理器的连接。

请执行以下步骤：

1. 转到 <EM_Home>\config 目录并打开 IntroscopeEnterpriseManager.properties 文件。
2. 设置 introscope.apm.agentcontrol.agent.allowed=true。
3. 保存 IntroscopeEnterpriseManager.properties 文件。

   在热部署期间当企业管理器检查属性文件时（该检查大约每 60 秒发生一次）会应用该设置。

配置代理重新连接等待时间

您可以更改已断开连接的代理尝试重新连接到独立企业管理器或收集器之前必须等待的秒数。 不同的等待时段有助于 CA APM 避免在许多代理同时尝试重新连接到企业管理器时发生性能问题。 您可以配置 introscope.apm.agentcontrol.agent.reconnect.wait 属性来更改等待时间。

请执行以下步骤：

1. 转到 <EM_Home>\config 目录，并打开 IntroscopeEnterpriseManager.properties 文件。
2. 设置 introscope.apm.agentcontrol.agent.reconnect.wait 属性。
3. 保存 IntroscopeEnterpriseManager.properties 文件。

   在热部署期间当企业管理器检查属性文件时（该检查大约每 60 秒发生一次）会应用该设置。

   与企业管理器断开连接后，代理基于企业管理器生成的重新连接时间尝试重新连接。 连接时间基于默认值和随机的附加正值或负值。

配置禁止连接的代理连接限定限值

适用于代理 9.1：您可以限制配置为禁止连接但可以被动连接到独立企业管理器或收集器的代理 9.1 的数目。 被动连接的代理有以下特点：

• 不将任何度量标准数据发送到企业管理器。
• 不尝试重新连接到可用的其他企业管理器。

设置此限定限值是一种衡量性能的方法，因为它限制了与企业管理器的连接数。 每个连接都需要一些资源，因此大量连接可能会降低企业管理器的性能。

请执行以下步骤：

1. 转到 <EM_Home>\config 目录并打开 IntroscopeEnterpriseManager.properties 文件。
2. 设置 introscope.enterprisemanager.agent.disallowed.connection.limit 属性。
3. 保存 IntroscopeEnterpriseManager.properties 文件。

   在热部署期间当企业管理器检查属性文件时（该检查大约每 60 秒发生一次）会应用该设置。

   在达到限定值且配置为禁止连接的代理尝试连接到企业管理器时，企业管理器会执行以下操作：

   • 记录事件。
   • 拒绝新的连接。

配置代理连续重新连接到任何允许的企业管理器

您可以配置在所有企业管理器上被拒绝连接的代理是否不断循环浏览“允许的企业管理器”列表以尝试重新连接。 以下是允许的企业管理器：

• 在代理配置文件 introscope.agent.enterprisemanager.connectionorder 属性值中配置的企业管理器。
• 根据 loadbalancing.xml 配置允许连接的任何企业管理器。

如果被拒绝的代理无法连接到企业管理器，则会采用以下方式处理连接：

• 尝试连接到“允许的企业管理器”列表中下一个允许的企业管理器。
• 不连接到对其配置为禁止的任何企业管理器。

将拒绝的代理配置为继续尝试连接具有以下特点：

• 可用于允许代理跨以下 CA Introscope 组件连接的环境：
  • 群集。
  • 收集器和独立企业管理器。
  • 群集、收集器和独立企业管理器的任意组合。
• 在以下条件下强制已断开连接的代理继续尝试连接到允许的企业管理器：
  • 在企业管理器可供连接之前。
  • 即使企业管理器属于不同的群集。

  否则，代理会采用以下方式处理连接：

  • 被动连接到企业管理器且不发送度量标准数据。
  • 不尝试连接到允许的企业管理器，其中包括在不可用后变为可用的任何企业管理器。

请执行以下步骤：

1. 打开 IntroscopeAgent.profile 文件。
2. 设置 introscope.agent.enterprisemanager.failbackRetryIntervalInSeconds 属性。
3. 保存 IntroscopeEnterpriseManager.properties 文件。
4. 重新启动托管应用程序。

   如果发生以下事件：

   • 拒绝代理连接到企业管理器
   • 企业管理器关闭

   则代理立即尝试连接到“允许的企业管理器”列表中的下一个允许的企业管理器。

   如果代理无法连接到任何允许的企业管理器，则代理将执行以下操作：

   • 等待一段时间，此时间与 introscope.agent.enterprisemanager.failbackRetryIntervalInSeconds 属性中设置的持续时间相等。
   • 重试连接到允许的企业管理器，从其“允许的企业管理器”列表中的第一个企业管理器开始。

   此循环会一直重复，直到代理连接到可以主动向其发送数据的企业管理器。

为企业管理器允许和禁止的代理配置 loadbalancing.xml

您可以在 MOM 或独立企业管理器上配置 loadbalancing.xml，以允许和禁止特定企业管理器上的代理连接。

MOM 会每 10 分钟向收集器发送一次 loadbalancing.xml 中的代理连接信息，然后收集器将允许的企业管理器信息发送到代理。 MOM 根据最新的 loadbalancing.xml 文件允许和禁止特定企业管理器上的代理连接。

如果您的代理从不需要 MOM 对其进行负载平衡，也可以配置 loadbalancing.xml。 在以下示例中，MOM 从不将名为 EPAgent 的代理从名为 Collector1-ip 的收集器负载平衡到任何其他收集器。

<agent-Collector name="EPAgent connects to only Collector1-ip">
<agent-specifier>.*\|.*\|EPAgent</agent-specifier>

<include>

<Collector host="Collector1-ip" port="6001" />

</include>

</agent-Collector>

对代理进行故障排除－企业管理器网络拓扑

企业管理器如何处理拒绝的代理

MOM 每 10 分钟向群集中的所有收集器发送一次 loadbalancing.xml。 loadbalancing.xml 和 introscope.apm.agentcontrol.agent.allowed 属性告诉企业管理器允许和禁止哪些代理与其建立连接。 根据允许和禁止配置，企业管理器可以接受或拒绝代理连接请求。

以下是当企业管理器拒绝代理连接时发生的情况。

适用于 9.1 以前的代理

如果代理已连接，企业管理器会断开与 9.1 版本之前的代理的连接。 这些代理将使用其“允许的企业管理器”列表来尝试连接到其他允许的可用企业管理器。 如果拒绝代理连接到与所有企业管理器，则这些代理会继续尝试连接到符合以下条件的最后一个企业管理器：

• 可用。
• 允许连接到代理。

适用于 9.1 代理

企业管理器断开与 9.1 版代理的连接，然后该代理尝试连接到其他允许的可用企业管理器。 如果拒绝代理连接到所有企业管理器，则代理会与已连接到的最后一个企业管理器建立连接。 代理仍然连接到企业管理器，但是不发送任何数据。

收集器使用 introscope.apm.agentcontrol.agent.allowed 属性时

在 MOM 连接到收集器时，MOM 会向收集器提供 introscope.apm.agentcontrol.agent.allowed 属性和 loadbalancing.xml。 如果 MOM 关闭，收集器将使用 MOM 提供的以下信息来获知允许和禁止哪个代理连接：

• IntroscopeEnterpriseManager.properties 文件中的当前 introscope.apm.agentcontrol.agent.allowed 属性设置。
• loadbalancing.xml。

如果 MOM 从未连接到收集器，MOM 尚未将其 introscope.apm.agentcontrol.agent.allowed 属性和 loadbalancing.xml 文件传输到收集器。 因此，收集器使用自己的 introscope.apm.agentcontrol.agent.allowed 属性来决定允许还是禁止特定代理连接。

代理未将 loadbalancing.xml 正则表达式匹配为允许或禁止

IntroscopeEnterpriseManager.properties 文件中 introscope.apm.agentcontrol.agent.allowed 属性的值确定与 loadbalancing.xml 中的正则表达式不匹配的代理是否可以连接到收集器。

如果属性值为 true，则允许与 loadbalancing.xml 中的任何正则表达式均不匹配的代理连接到收集器。

如果属性值为 false，则拒绝与 loadbalancing.xml 中的任何正则表达式均不匹配的代理连接到收集器。

分配给代理的所有收集器不可用，其他收集器可用

9.1 版本之前的代理

收集器断开与代理的连接，之后代理尝试连接到 MOM。 允许代理连接到的收集器均不可用，MOM 拒绝每个代理连接尝试。 代理继续尝试连接到 MOM，直到某个允许代理连接到的收集器可用。 允许的收集器可用时，MOM 将代理重定向到该收集器。

9.1 版代理

收集器断开与代理的连接，之后代理连接到 MOM 但不发送任何数据。 允许的收集器可用时，MOM 将代理重定向到该收集器。

收集器使用直接连接处理不允许的代理的方式

MOM 定期将 loadbalancing.xml 发送到群集中的所有收集器。 loadbalancing.xml 文件使每个收集器了解允许连接的代理。 如果发生以下操作：

• loadbalancing.xml 文件已更新，以便在特定收集器上不允许使用某个代理。
• 该代理尝试连接到该收集器。

会导致下列操作。

9.1 版本之前的代理

收集器拒绝代理连接，代理继续连接尝试。

9.1 版代理

收集器为代理提供最新的“允许的企业管理器”列表。 基于禁止的配置设置，不允许在收集器上使用代理。 如果 MOM 可用，则会将代理重定向到可用的允许的收集器。 如果 MOM 不可用，则代理使用其“允许的企业管理器”列表浏览允许的可用收集器。

introscope.apm.agentcontrol.agent.allowed 属性缺失时的默认代理连接值

introscope.apm.agentcontrol.agent.allowed 属性的默认值为 allowed。

CA Introscope 确定没有 MOM 可用时代理连接位置的方式

代理尝试连接到的收集器决定是允许还是拒绝连接。 收集器基于其 loadbalancing.xml 文件中当前的允许和禁止配置做出决定。