Caché、Ensemble、およびオペレーティング・システムのリソースの保護

コア・プロセス

コア・システム・プロセスは、インスタンス初期化の早期段階で開始され、User 列に値を持っていません。 これらのプロセスは Routine 列の値によって識別できます。システム・プロセスの場合は、この列には、Caché ルーチンの名前が常に含まれているわけではありません。 以下のコア・システム・プロセスは、Routine 列に表示される名前に基づいて一覧表示しています。

• CONTROL – 共有メモリを作成および初期化して、各種の制御関数を提供します。

• WRTDMN – ライト・デーモンは、データベースと WIJ に対するすべての書き込みを実行します。

• GARCOL – サイズの大きいキルをガーベッジ・コレクションします。

• JRNDMN – ジャーナル書き込みを実行します。

• EXPDMN – データベース拡張を実行します。

• SWRTDMN – ライト・デーモンの 2 次ワーカ。

• MONITOR – アラートをアラート・ファイルに書き込んで、電子メール・アラートを送信します。

• CLNDMN – 停止しているプロセスを検知して、立ち往生しているリソースをクリーンアップします。

• RECEIVE – ECP ワーカ・プロセスを管理します。

• ECPWork – ECP ワーカ・プロセス。

• %SYS.SERVER – この SuperServer プロセスは、TCP 要求を受け付けて、これらの要求を処理するワーカを配信します。

• %CSP.Daemon – CSP セッションの期限切れを管理します。

• LMFMON – Caché ライセンスを監視して、使用状況データを UDP 経由でライセンス・サーバに送信します。

• %SYS.Monitor.xxx – 各種のシステム・モニタ・ワーカ。

• SYS.Monitor.xxx – アラートをアラート・ファイルに書き込んで、電子メール・アラートを送信します (バージョン 2015.2)。

コア・システム・プロセスを停止しないでください。 これらのプロセスを停止すると、Caché インスタンスは正常に動作できなくなります。 ECP が使用されていない場合は、構成ファイルで適切な値を設定することで、ECPWork プロセスが開始されることを防止できます。 管理ポータルから、[システム管理]→[構成]→[接続性]→[ECP設定] を選択して、アプリケーション・サーバとデータ・サーバの最大数をゼロに設定します。 次に、ECP サービスを無効にします。

他のいくつかの Caché システム・プロセスがコア・システム・プロセスの後に開始されます。 これらの多くは動的に開始されます。 これらのプロセスについては、User 列に値が表示されます。 これらのプロセスの多くは必須ではないため、必要な場合や構成されている場合を除いて開始されません。 これらのプロセスは通常、プロセス表示の Routine、User、および Client EXE の各列の値によって識別できます。

インスタンス開始時に、タスク・マネージャ・プロセス (TASKMGR) が作成されます。 このプロセスは、各種のスケジュールされたシステム定義タスクとユーザ定義タスクを開始して、次の設定に基づいて実行されます。

• ユーザ名 = TASKMGR

• ルーチン = %SYS.TaskSuper.1

• オペレーティング・システム・ユーザ名 = TASKMGR

ECP サーバ・プロセス

動的に開始される ECP サーバ・プロセスは、“ECP” で始まるルーチン名を持ちます。 ユーザ名またはオペレーティング・システム・ユーザ名は通常は Daemon または %System ですが、Windows 上のインスタンス・サービス・ユーザの名前である場合もあります。 以下にプロセス名の例を示します。

• ECPCliR – ECP クライアント・リーダ

• ECPCliW – ECP クライアント・ライター

• ECPSrvR – ECP サーバ・リーダ

• ECPSrvW – ECP サーバ・ライター

シャドウイング・プロセス

ソース・データベースから Caché シャドウ・サーバ上のターゲット・データベースへのデータのシャドウイングは、各システム上のいくつかのプロセスによって実行されます。 これらのプロセスは、シャドウイングが構成されてアクティブになると開始されます。 以下に、シャドウイングをサポートするプロセスを示します。これらのプロセスは、プロセス表示の Routine 列またはコンテンツによって識別されます。

• SHDWSBLK – リモート・シャドウ・サーバ上でシャドウイングされるデータのソースであるインスタンス上で実行されます。 ユーザ名は %System であり、デバイスは SuperServer ポートを持つ TCP デバイスです。

• SHDWCBLK – シャドウ・サーバがソース・データを受信して複製する場所であるインスタンス上で実行されます。 ユーザ名は Daemon であり、プライマリ・シャドウ・サーバ・プロセスのデバイスは |TCP|Port です。ここで、ポートはデータ・ソース・インスタンスの SuperServer ポートです。 他のシャドウ・サーバ・プロセスのデバイスは、オペレーティング・システムに固有の NULL デバイス名になります。

CSP サーバ・プロセス

CSP サーバ・プロセスは動的に開始されます。 これらのプロセスは、アイドル状態でタスクを待っているときは、User 列に CSPSystem と表示されます。 これらのプロセスがアクティブのときは、CSP セッションの Caché ユーザと現在のルーチン名が表示されます。 OS Username 列には CSP Gateway (Caché バージョン 2015.2 以降の場合) または CSPSystem (それより前のバージョンの場合) と表示されます。

• %SYS.cspServer – CSP サーバ・プロセス

• %SYS.cspServer2 – 2 つ目の CSP サーバ・プロセス

これらのサーバそれぞれの実行可能ファイルは、Windows では CSPAP.dll であり、UNIX® では CSPap.so です。オペレーティング・システム・ユーザ名は CSP Gateway です。プログラム名は、プロセスでタスクが変更されるたびに変化する可能性があります。

ミラー・システム・プロセス

ミラー・システム・プロセスが開始されるのは、ミラーリングが構成されている場合です。 これらのプロセスは、ミラーリングに関するさまざまな機能を実行します。

• MIRRORMGR – ミラー・マスター。 ユーザ名は、実行されるミラー機能を表します (Mirror Master、Mirror Primary、Mirror Dejournal、Mirror Prefetch、または Mirror JrnRead)。 オペレーティング・システム・ユーザ名は Daemonです。 TCP ポートは開かれません。デバイスはオペレーティング・システムの NULL デバイスです。

• MIRRORCOMM – ミラー通信プロセス。ユーザ名は Mirror Arbiter、Mirror Backup、または Mirror Svr:RdDmn です。オペレーティング・システム・ユーザ名は Daemon です。デバイスは |TCP|XXXです。TCP ポートは、デバイス名またはミラー構成から確認できます。

TCP

Caché インスタンスは、構成オプションで指定されている TCP/IP ポート上の接続を受け付けます。 ポートの使用に関するオペレーティング・システム側の制約事項 (ファイアウォールに関するものなど) がある場合は、Cache/Ensemble 向けに構成されているポートと一貫したポート設定によって着信アクセスを許可する必要があります。 ファイアウォールで実行可能ファイルのルールが設定されている場合は (Windows 上のファイアウォールでルールが設定されているのと同様に)、必要に応じてプログラムにも許可を付与してください。例えば、cache.exe、clmanager.exe、ISCAgent.exe、および httpd.exe の実行可能ファイルはこのような許可を必要とします。

Caché で使用される TCP/IP ポートは、インスタンス構成によって設定されています。 構成されているポートは、インストール・ディレクトリ内の cache.cpf ファイルで調べることができます。 [Startup] セクションでは、DefaultPort、DefaultPortBindAddress、および WebServerPort を構成します。 DefaultPort では、SuperServer が接続を受け付けるポートを指定します。既定値は 1972 です。 DefaultPortBindAddress では、必要に応じて SuperServer のバインド先であるインタフェース・アドレスを指定します。 WebServerPort では、プライベート Web サーバが接続を受け付けるポートを指定します。既定値は 57772 です。

プライベート Web サーバはほとんどの場合は開発環境で使用されるため、運用環境で使用することは推奨されません。

[SQL] セクションにある JDBCGatewayPort では、Java Database Connectivity (JDBC) ゲートウェイ・ポート番号を定義します。 既定値は 62972 です。

[Telnet] セクションにある Port 値では、Caché telnet サービス (ctelnetd.exe) が Windows 上の Caché への telnet 接続を受け付けるポートを指定します。Zen レポート機能によって、長時間実行される HotJVM Java プロセスが作成される可能性があり、このプロセスは、管理ポータルの [システム管理]→[構成]→[Zen レポート]→[設定] で構成されたポート上で要求を受け付けます。 レンダリング・サーバ、印刷サーバ、および Excel サーバは、管理ポータルの [システム管理]→[構成]→[Zen レポート]→[設定] で指定されたポート上でリッスンするように構成することもできます。

UDP

Caché とライセンス・サーバ (clmanager または clmanager.exe) は、主に UDP プロトコルを使用して通信します。 Caché は、メッセージを UDP パケットとしてライセンス・サーバのポートに送信します。 このポートは既定では 4001 であり、管理ポータルの [システム管理]→[ライセンス]→[ライセンスサーバ] で設定します。 ライセンス・サーバが Caché に応答するために使用するポートは、Caché が元のメッセージを送信するために使用したポートです (ライセンス・サーバはパケット・ヘッダで該当ポートを確認します)。 TCP は、クエリ要求時に Caché とライセンス・サーバの間でのみ使用されます。 Caché は、受け付け/リッスンのために TCP ポートをオープンして、このポート番号をクエリ要求に格納して送信します。 ライセンス・サーバはそのポートに接続して、結果を TCP 接続を介して送信します。 ポート番号はランダムであり、クエリ要求の送信時にのみオープンされます。

SNMP

%System_Monitor サービスを使用すると、Caché (または Ensemble) は管理対象システム上の SNMP エージェントに対するサブエージェントとして機能します。このサービスは、Cache/Ensemble の管理とデータの監視 (提供されている MIB で定義) のための SNMP 要求 (GET または GETNEXT) と、SNMP トラップ (Cache/Ensemble によって送信される非同期通知) の両方をサポートしています。%System_Monitor サービスを無効にすると、ローカル・システム上の SNMP エージェントと Cache/Ensemble の間のすべての通信が無効になり、その結果としてすべてのリモート SNMP マネージャ・アプリケーションとの通信も無効になります。

HTTP

HTTP 要求を処理するために Caché で使用される CSP ゲートウェイのコンポーネントに関する説明を参照してください。このためには、[ドキュメント]→[Caché Web 開発]→[CSP ゲートウェイ構成ガイド]→[CSP ゲートウェイの概要] を選択してオンライン・ドキュメントにアクセスします。 プライベート Web サーバは、インストール・ディレクトリ下の httpd\bin サブディレクトリにある httpd.exe (UNIX®上では httpd) です。 プライベート Web サーバの開始を制御するには、管理ポータルで [システム管理]→[構成]→[追加設定]→[開始] を選択して、[ウェブサーバ] を true または false に設定します。

ゲートウェイ

Cache は、外部データに対するいくつかのゲートウェイを提供しています。 これらのゲートウェイには、SQL ゲートウェイ、JDBC ゲートウェイ、オブジェクト・ゲートウェイ、および XSLT 2.0 ゲートウェイのサーバが含まれます。 使用される TCP/IP ポートを定義するには、管理ポータルで [システム管理]→[構成]→[接続性] を選択してアクセスできるゲートウェイ・セットアップ・ページを使用します。 これらのゲートウェイが依存しているオペレーティング・システムのサービスやプロセスの詳細は、各ゲートウェイのドキュメントを参照してください。

アダプタ

Ensemble は、アダプタを使用して外部インタフェースとの通信を可能にします。

ネットワークとファイアウォール

オペレーティング・システム

Web サーバ

ユーザ、パスワード、グループ、所有権、および権限

暗号化 (保管中のデータと伝送中のデータ)

Caché セキュリティ