ویکی پارس پویش - صفحه‌های تازه [fa]

مستند شیفت

2017-08-14T08:25:47Z

Siavash: صفحه‌ای جدید حاوی ' عیب یابی مشکل در شیفت بسته به نوع مشکل به سه دسته تقسیم میگردد : مشکلات دیتاب...' ایجاد کرد

عیب یابی مشکل در شیفت بسته به نوع مشکل به سه دسته تقسیم میگردد :

مشکلات دیتابیس

مشکل query های فعال

مشکلات سیستم عامل و سرویس

مشکل iowait

مشکل redundancy

مشکل پر شدن پارتیشن ها

مشکلات شبکه

Docker Troubleshooting

2017-07-08T10:14:23Z

Siavash:

[[Category:IBSng]]
<font face ="Tahoma">
__TOC__
<div dir=rtl lang=fa>

= '''Docker''' =
==Docker Troubleshooting==

'''دستورات مفید برای مدیریت docker-compose'''

برای خاموش کردن سرورها.

<div dir=ltr lang=en>

''' docker-compose stop '''

</div>

برای روشن کردن سرورها.

<div dir=ltr lang=en>

''' docker-compose start '''

</div>

برای اجرای سرورها (معادل run در docker)

<div dir=ltr lang=en>

''' docker-compose up -d '''

</div>

برای اجرای حذف سرورها (معادل rm در docker).

<div dir=ltr lang=en>

''' docker-compose down '''

</div>

برای مشاهده سرورهای موجود

<div dir=ltr lang=en>

''' docker-compose ps '''

</div>

برای مشاهده میزان بارسرورها

<div dir=ltr lang=en>

''' ddocker-compose top '''

</div>

برای انجام عملیات فوق بر روی یک سرور خاص از دستور زیر استفاده میکنیم

<div dir=ltr lang=en>

''' docker-compose start core '''

</div>

برای اتصال به docker از دستور زیر استفاده مینماییم

<div dir=ltr lang=en>

''' (docker attach (docker name '''

</div>

این دستور باعث میشود شما به شل docker متصل شود.

برای نمایش لیست کانتینر های اجرای موجود از دستور زیر استفاده میکند

<div dir=ltr lang=en>

''' Docker ps '''

</div>

برای نمایش تمام کانتینر ها از دستور زیراستفاده میشود.

<div dir=ltr lang=en>

''' Docker ps -a '''

</div>

نکته مهم:

برای خروج از سرور attach شده از کلید ctl + p + q استفاده نمایید. در صورت استفاده از کلید ctl+d با دستور exit ممکن است سرور stop شود. (در صورتی که کانتینر را با -d اجرا کرده باشید, stop نمیشود).

'''نحوه راه اندازی سرور registry hub'''

برای راه اندازی سرور ریجستری لوکال لازم است دستور زیر را وارد نماییم

<div dir=ltr lang=en>
'''docker run -d -p 5000:5000 --restart=always --name registry registry:2 '''
</div>

در این صورت سرور registry اجرا شده است.
برای استفاده از این سرور لازم است ایمیج مورد نظر تگ زده شود.
<div dir=ltr lang=en>
'''docker tag debian:ibs 5.202.129.64:5000/debian:IBSng '''
</div>

دستور بالا image به نام debian:ibs را به صورت زیر تگ میزند
<div dir=ltr lang=en>
'''5.202.129.64:5000/debian:IBSng '''
</div>

حال در هر جایی که از این image استفاده شود, ایمیج مورد نظر دانلود میشود.برای مثال:

<div dir=ltr lang=en>
'''docker run 5.202.129.64:5000/debian:IBSng'''
</div>

:*'''تنظیمات سمت سرور''' :
برای راه اندازی docker registry ابتدا سرور debian و docker را بر روی سرور نصب می نماییم سپس برای اجرای برنامه ریجستری دستور زیر را اجرا میکنیم
برای راه اندازی docker registry ابتدا سرور debian و docker را بر روی سرور نصب می نماییم سپس برای اجرای برنامه ریجستری دستور زیر را اجرا میکنیم

<div dir=ltr lang=en>
'''docker run -d -p 5000:5000 --restart=always --name registry registry:2 '''
</div>

دستور بالا image به نام registry:2 را دانلود و اجرا کرده. این ایمیج برای راه اندازی docker repository (docker reistry) استفاده میشود.

توجه نمایید که پورت ۵۰۰۰ در هاست باز است.

:*'''تگ گذاری ایمیج های ''' :
برای بارگذاری ایمیج های docker بر روی registry hub لازم است ابتدا باید ایمیج مورد نظر را تگ بزنیم. برای این کار از دستور زیر استفاده میکنیم:
<div dir=ltr lang=en>
'''docker tag debian:ibs 5.202.129.64:5000/debian:IBSng '''
</div>
این دستور به ایمیج به نام debian:ibs تگ به صورت 5.202.129.64:5000/debian:IBSng اختصاص میدهد. قسمت اول این تگ نشانی اینترنتی (IP) سرور است و قسمت دوم نشانی ایمیج اصلی تگ مورد است (debian). در نهایت IBSng که نشان دهنده نام ایمیج است, نشان داده شده است.

:*'''تنظیمات سمت کلاینت ''' :
برای استفاده از ایمیج موجود در روی سرور لازم است به سادگی ایمیج موجود را با دستور زیر pull نمایید.

<div dir=ltr lang=en>
'''docker pull 5.202.129.64:5000/debian:IBSng '''
</div>

در صورتی که سرور را بدون certificate کانفیگ کرده باشید, لازم است کانفیگ زیر را در فایل vim /etc/docker/daemon.json وارد نماییم

<div dir=ltr lang=en>

{
"insecure-registries": ["5.202.129.64:5000"]
}

</div>

و سپس سرویس docker را ریست نمایید

<div dir=ltr lang=en>

'''service docker restart '''

</div>

این مورد باعث میشود که کلاینت شما بتواند به سرور docker registry بدون https متصل شود.

:*'''عیب یابی شبکه''' :

از آنجا که داکر از iptable برای اتصال به شبکه استفاده میکند. مهمترین دستور در عیب یابی شبکه چک کردن IP tables است.
دستور زیر برای چک کردن IPtables استفاده میشود.

<div dir=ltr lang=en>

''' iptables -t nat -nvL '''

</div>

خروجی زیر مشاهده میشود

<div dir=ltr lang=en>
'''0 0 DNAT udp -- !br-600b9c816e99 * 0.0.0.0/0 0.0.0.0/0 udp dpt:1812 to:192.168.50.11:1812 '''
</div>

این نمونه از خروجی نشان میدهد که پروتکل udp از همه سورسها با پرت 1812 برای مقصد 192.168.50.11:1812 باز شده است.

خطایابی: در صورتی که پورت خاصی لازم دارید باید پرت باز باشد. در صورتی که لازم دارید پرت خاصی برای داکر باز نمایید. باید رول مورد نظر را در iptable وارد نمایید.
برای مثال اینجا پرت ۹۵۹۵ را برای دسترسی به یک کانتینر باز مینماییم.
از دستور زیر استفاده نمایید.

<div dir=ltr lang=en>
'''iptables -t nat -A POSTROUTING -s 192.168.20.10/32 -d 192.168.20.10/32 -p tcp -m tcp --dport 9595 -j MASQUERADE '''
</div>

<div dir=ltr lang=en>
'''iptables -t nat -A DOCKER ! -i br-600b9c816e99 -p udp -m udp --dport 9595 -j DNAT --to-destination 192.168.50.11:9595 '''
</div>

برای ساده شدن کار میتواند ابتدا دستور زیر را وارد نمایید و سپس خروجی را ویرایش کرده و port خود را وارد نمایید.

<div dir=ltr lang=en>
'''iptables -t nat -S '''
</div>

خروجی به صورت زیر است:

<div dir=ltr lang=en>
'''-A POSTROUTING -s 192.168.50.11/32 -d 192.168.50.11/32 -p tcp -m tcp --dport 8080 -j MASQUERADE '''
</div>

<div dir=ltr lang=en>
'''-A DOCKER ! -i br-600b9c816e99 -p tcp -m tcp --dport 8080 -j DNAT --to-destination 192.168.50.11:8080 '''
</div>

حال کافی است پورت ها را به پورت دلخواه وارد کرده و در ابتدای عبارت زیر را وارد کرده

<div dir=ltr lang=en>
'''“iptables -t nat” '''
</div>

مثلا برای تبدیل پورت 9595 به 22 به دو دستور زیر را اجرا میکنیم

<div dir=ltr lang=en>
'''iptables -t nat -A DOCKER ! -i br-b10d536b1f47 -p tcp -m tcp --dport 9595 -j DNAT --to-destination 192.168.50.11:22 '''
</div>
<div dir=ltr lang=en>
'''iptables -t nat -A DOCKER ! -i br-b10d536b1f47 -p tcp -m tcp --dport 9595 -j DNAT --to-destination 192.168.50.11:22 '''
</div>

:*'''عیب یابی containers''' :

برای مشاهده status از دستور زیر استفاده میکنیم

<div dir=ltr lang=en>
'''docker-compose ps '''
</div>

پس از اجرای دستور زیر انتظار میرود که موارد شمابه زیر نمایش داده شود:

[[پرونده:D3.png]]

دستور نمایش میدهد که هر دو سرور به درستی up شده است و تمامی پرت ها به سمت کانتینر ها باز است.
در صورتی که یکی از سرورها down یا stop است با دستور زیر میتوان آن را UP کرد

<div dir=ltr lang=en>
'''docker-compose start <server name> '''
</div>

که در آن <server name> نام سروری است که قرار است up شود.

:*'''مشاهده docker log''' :

برای مشاهده log هر داکر از دستور زیر استفاده میشود.

<div dir=ltr lang=en>
'''<docker logs <dockername '''
</div>

همچنین درصورت استفاده از docker compose لازم است دستور زیر را وارد نمایید
<div dir=ltr lang=en>
'''docker-compose logs '''
</div>

Docker Installation

2017-07-08T10:12:58Z

Siavash:

[[Category:IBSng]]
<font face ="Tahoma">
__TOC__
<div dir=rtl lang=fa>

= '''Docker''' =

==Difference between Docker and VM==

Docker هیچ سیستم عامل جدیدی ایجاد نمی کند بلکه این امکان را به بسته نرم افزاری ایجاد شده می دهد که از Kernel اصلی سیستم عامل لینوکسی که بر روی آن نصب شده است استفاده کند و در زمان انتقال نیز فقط Package نرم افزاری منتقل می شود نه ماشین مجازی ، در واقع Docker Engine یا موتور اصلی Docker جایگزین نرم افزار Hypervisor ما می شود و اینکار یعنی کارایی سیستم ما به شدت افزایش می یابد زیرا یک لایه واسط به نام Hypervisor حذف شده و نرم افزار بصورت مستقیم با هسته اصلی سیستم عامل کار میکند با این تفاوت که کاملا ایزوله شده است.

[[پرونده:D4.png|center]]

در تصویر بالا هم در Docker و هم در ماشین مجازی دو عنصر Server، Host Os مشترک است.
در مرحله بعدی در ماشین مجازی یک مجازی ساز مانند Vmware، VirtualBox و در داکر نرم افزار Docker را نصب داریم. تفاوت‌ها از اینجا شروع می‌شود که در ماشین مجازی باید یک سیستم عامل کامل را نصب و نرم افزارها را روی آن نصب کرد. ولی داکر این مرحله را ساده کرده است و یک نسخه کوچک از سیستم عامل را در خود دارد که بدون نیاز به نصب سیستم عامل‌های سنگین و پیچیده می‌توان نرم افزارها را روی آن نصب و تست کرد.
هرچند می‌توان نسخه کوچکی از نسخه‌های مختلف سیستم عامل را نیز نصب کرد ولی باز هم بسیار راحت تر از سیستم ماشین‌های مجازی است. از مزایای استفاده از داکر نسبت به مجازی ساز می‌توان به موارد زیر اشاره کرد:
ایجاد و حذف بسیار سریع Container ها
ریستارت و خاموش کردن بسیار سریعنحوه راه اندازی سرور registry hub
انتقال پذیری راحت و سبک
مدیریت منابع و ریسورس‌ها به صورت قدرتمند و متغیر
و …

'''داکر Image:'''

[[پرونده:D5.png|center]]

در داکر Image‌ها را پس از دریافت اجرا می‌کنیم. همانطور که در بالا می‌بینید یک Base Image مانند Debian روی این داکر نصب شده است و روی آن Image‌های دیگر را نصب کرده ایم.
Image‌ها پس از پایان به حالت اولیه خود باز می‌گردند چون همانطور از نام آن‌ها مشخص است تنها یک تصویری از پکیج اصلی هستند. برای حذف تغییرات Image می‌توان حالت آن‌ها را با دستورات خاصی ذخیره کرد.

'''Docker Hub چیست؟'''

یک سرویس اشتراک گذاری تهیه شده توسط شرکت Docker است که شامل مخزنی از image‌های آماده برای Docker است. این مخزن حاوی ده‌ها هزار برنامه و سیستم عامل است که می‌توان به آن image‌هایی را هم اضافه کرد. توجه کنید که شرکت پارس پویش دارای hub مخصوص به خود است.

'''Docker Container:'''

در واقع می‌توان گفت Container ظرفی است که Image‌ها را در آن اجرا می‌کنند. Container‌ها از روی Image‌ها ایجاد می‌شوند و به وظایف خود عمل می‌کنند. مثلا فرض کنید از یک Centos چند Container می‌سازیم و در هر کدام تغییرات متفاوتی اعمال می‌کنیم.

== debian Installation==

نصب لینکوس نسخه Debian به دو صورت انجام میگیرید و تفاوت این دو روش در تفاوت پارتیشن بندی هاست .

===debian Installation for normal IBSng Installation===

در روش اول و برای نصب سرویس IBSng به صورت معمول پارتیشن بندی به صورت زیر میباشد :

<div dir=ltr lang=en>

/boot ex4 1G
/ext4 50G
/var xfs 120G
/var/log/IBSng xfs 150G
/var/lib/postgresql xfs 500G
swap 3G

</div>

پس از نصب سیستم عامل به روش زیر سرویس IBSng را نصب میکنیم :

'''Install IBSng'''

جهت نصب تهیه موارد زیر الزامیست:
*:قفل سخت افزاری (USB) متصل شده به سرور

*:امکان اتصال سرور به اینترنت

لازم به ذکر است که سرویس IBSng بر روی نسخه ۶۴ بیتی سیستم عامل Debian 8 wheezy نصب و راه اندازی می شود.
پس از نصب سیستم عامل Debian با توجه به نیازمندیهای موجود، دستورات زیر را وارد می کنیم:
در ابتدا دایرکتوری زیر را ساخته و وارد آن شوید:
</div>
<div dir=ltr lang=en>

'''root@debian:# cd /home '''
'''root@debian:# mkdir Download '''
'''root@debian:# cd Download '''

</div>

استفاده از دستور زیر DNS سرور را در دبیان مشخص نمایید(میتوانید به جای آی پی 4.2.2.4، DNS سرور دلخواه خود را تنظیم نمایید):

<div dir=ltr lang=en>

''' root@debian:/home/Download/# echo “nameserver 4.2.2.4” >> /etc/resolv.conf'''

</div>

به منظور نصب و آپدیت پکیجها URL مخزن بسته های دبیان را در فایل زیر تنظیم نمایید:

<div dir=ltr lang=en>

'''root@debian:/home/Download/# echo “deb http://ftp.debian.org/debian jessie main” > /etc/apt/sources.list'''
</div>

با استفاده از دستور زیر لیست بسته ها را آپدیت نمایید:

<div dir=ltr lang=en>

''' root@debian:/home/Download/# apt-get update '''

</div>

با استفاده از فرمان apt-get بسته های اولیه را نصب نمایید:
<div dir=ltr lang=en>
''' root@debian:/home/Download/# apt-get install dialog screen aptitude locales -y '''
</div>

با استفاده از دستور زیر متغیر محیطی زیر را تنظیم نمایید تا زبان بومی سرور به صورت موقت به زبان انگلیسی تغییر پیدا کند:

<div dir=ltr lang=en>

''' root@debian:/home/Download/# wget http://pkg.parspooyesh.com/narbeh/config.sh" '''
</div>

در ادامه با استفاده از کلیدهای مکان نما بر روی گزینه UTF-8 en_US.UTF-8 رفته سپس با استفاده از کلید space آن را انتخاب نمایید:

[[Image:1.jpg|center]]

سپس کلید Enter را فشار دهید. در منوی بعد با استفاده از کلیدهای مکان نماen_US.UTF-8 را انتخاب کرده و سپس کلید Enter را فشار دهید:

[[Image:20.jpg|center]]

پس از اجرای دستورات بالا باقی مراحل نصب توسط ابزار ibsng-tools انجام می شود.
جهت اجرای ابزار دستور زیر را اجرا می کنیم:
<div dir=ltr lang=en>
''' root@debian:/home/Download# ibsng-tools '''
</div>
جهت نصب IBSng وارد بخش IBSng Operations‌ می شویم:

[[پرونده:D21.png|center]]

بر روی Install رفته و کلید Enter را فشار میدهیم:

[[پرونده:D22.png|center]]

منوی ذیل تمامی مواردی را نمایش می‌دهد که باید همگی به ترتیب از بالا به پایین انجام شوند.
به همین منظور تمامی بخش‌ها را به ترتیب اجرا می کنیم:

[[پرونده:D20.png|center]]

با فشرن یک دکمه به منوی اصلی نصب بازمیگردیم، با رفتن بر روی Cancel و فشردن دکمه Enter از برنامه خارج شوید.

<div dir=ltr lang=en>

'''root@debian:/home/Download# /etc/init.d/IBSng restart '''

</div>

پس از استارت شدن سرویس از پنجره ابزار ibsng-tools و از service tab :

[[پرونده:D25.png|center]]

گزینه های logrotate ,backup و runlevel را اجرا میکنیم :

[[پرونده:D26.png|center]]

اکنون برای استفاده و انجام تنظیمات، آدرس زیر را در مرورگر خود وارد می کنیم:

<div dir=ltr lang=en>

'''http://[IP Server]/IBSng/admin '''
</div>

=== debian Installation for IBSng Installation via Docker ===

در روش دوم و برای نصب سرویس IBSng از طریق نصب Docker پارتیشن بندی ها به صورت زیر میباشد :

<div dir=ltr lang=en>

/boot ext4 1G
/ext4 50G
/var/lib/docker ext4 500G
swap 3G

</div>

پس از پارتیشن بندی به روش فوق, docker را نصب نمایید.

==== Docker Installation====

نصب Docker به دو صورت انجام میگیرد :

1. via IBSng-tools

2. via Command-Line

=====Docker Installation via IBSng-tools=====

1. برای نصب Docker در IBSng-tools مراحل زیر را طی میکنیم :

[[پرونده:D7.png|center]]

گزینه (Docker(new را انتخاب میکنیم.

[[پرونده:D8.png|center]]

در این پنجره به ترتیب گزینه های 1 , 2 , 4 و 5 را اجرا میکنیم.

حال برای اجرای container‌دستور زیر را در دایرکتوری /docker/dockerComposeCore وارد میکنیم

<div dir=ltr lang=en>
''' docker-compose up -d '''
</div>

اکنون برای استفاده و انجام تنظیمات، آدرس زیر را در مرورگر خود وارد می کنیم:

<div dir=ltr lang=en>

'''http://[IP Server]/IBSng/admin '''
</div>

[[پرونده:D9.png|center]]

برای چک کردن بالا بودن از دستور زیر استفاده کنید :
<div dir=ltr lang=en>
''' Docker-compose ps'''
</div>
و مشاهده خواهید کرد که سرور با همه پرتها اجرا شده است.حال کافی است لایسنس را به روش عادی به روز نماییم.

=====Docker Installation via Command-Line=====

2. برای نصب Docker از طریق command-line مراحل زیر را طی میکنیم :

برای نصب لازم است ابتدا package های مورد نیاز را نصب کنیم. برای این کار دستور زیر را وارد میکنیم:

<div dir=ltr lang=en>
'''apt-get install apt-transport-https ca-certificates curl gnupg2 software-properties-common '''
</div>

حال کلید رسمی منتشر شده از سایت docker‌ را اضافه میکنیم.

<div dir=ltr lang=en>
'''Add Docker’s official GPG key: '''
'''curl -fsSL https://download.docker.com/linux/debian/gpg | apt-key add - '''
</div>

حال repository مورد نیاز برای نصب docker را اضافه مینماییم.

<div dir=ltr lang=en>
'''add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable" '''
</div>

سپس با دستورات زیرریپوزیتوری سیستم را به روز رسانی میکنیم

<div dir=ltr lang=en>
'''apt-get update '''
</div>

سپس با دستورات زیرdocker را نصب میکنیم

<div dir=ltr lang=en>
'''apt-get install docker-ce '''
</div>

حال میتوانید docker-compose را نصب نمایید
<div dir=ltr lang=en>
'''curl -L https://github.com/docker/compose/releases/download/1.13.0/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker- '''compose
</div>
<div dir=ltr lang=en>
'''chmod +x /usr/local/bin/docker-compose '''
</div>

دانلود ایمیج از parspooyesh hub

تنظیمات سرور
همچنین فایل زیر را باز نمایید /etc/docker/daemon.json و کد زیر را در آن اضافه نمایید

<div dir=ltr lang=en>
'''{

"insecure-registries": ["5.202.129.64:5000"]

} '''
</div>

استفاده از docker-compose برای اجرای docker ibs
در فولدر home یوزر خود فولدری به نام dockerCompose ایجاد نمایید. و فایلی به نام docker-compose.yml در آن ایجاد نمایید
در این فایل کد زیر را وارد کنید

<div dir=ltr lang=en>

version: '2'
services:
#================= IBSng Core =================
Core:
image: "78.47.28.30:5000/debian:IBSng"
container_name: IBSng_Server
hostname: IBSng_Server
ports:
- "8080:8080"
- "6379:6379"
- "8000:8000"
- "1812:1812/udp"
- "1813:1813/udp"
- "1235:1235"
- "1237:1237"
- "8001:8001"
- "80:80"
- "1700:1700/udp"
- "5432:5432"
- "27017:27017"
- "9596:22"
- "88:88"
- "389:389"
volumes:
- /dev/mem:/dev/mem
- etc:/etc/
- var:/var/
- usr:/usr/
stdin_open: true
tty: true
privileged: true
restart: always
command: sed -i "5i listen_addresses = '*'" /etc/postgresql/9.4/main/postgresql.conf
command: /etc/init.d/cron restart
command: /etc/init.d/redis-server restart
command: /etc/init.d/postgresql restart
command: /etc/init.d/apache2 restart
command: /etc/init.d/rsyslog restart
command: /etc/init.d/ssh restart
command: /etc/init.d/IBSng restart
command: /bin/bash
networks:
IBSng_network:
ipv4_address: 192.168.50.11
#================= Network Configuration =================
networks:
IBSng_network:
driver: bridge
ipam:
driver: default
config:
- subnet: 192.168.50.0/24
gateway: 192.168.50.1
volumes:
etc:
var:
usr:
</div>

حال برای اجرای container‌دستور زیر را وارد میکنیم

<div dir=ltr lang=en>
''' docker-compose up -d '''
</div>
این دستور باید containerهای تعریف شده را اجرا بنماید.

برای چک کردن up شدن از دستور زیر استفاده کنید
<div dir=ltr lang=en>
'''Docker-compose ps '''
</div>

و مشاهده خواهید کرد که سرور با همه پرتها اجرا شده است.حال کافی است لایسنس را به روش عادی به روز نماییم.

PCEF

2017-07-05T10:38:39Z

Behnaz:

[[Category:IBSng Manuals Dialup]]
[[Category:IBSng Manuals ADSL]]
[[Category:IBSng Manuals VoIP]]
[[Category:IBSng Manuals Lan Accounting]]
__TOC__
<div dir=rtl lang=fa>

==PCEF/PCRF service==
<font face ="Tahoma">

'''مقدمه'''

امروزه شبکه‌های ارتباطات ثابت مانند ADSL در حال گسترش هستند و ظرفیت آن‌ها روز به روز افزایش می یابد. این امر سبب می‌شود تا این شبکه‌ها با مشکلاتی مانند افزایش تراکنش ها به سبب افزایش روز افزون مشترکین، افزایش تنوع سرویس های قابل ارایه به مشترکین به سبب رقابتی بودن بازار و نیاز به توسعه زیرساخت مواجه باشند که در صورت عدم استفاده از راهکارهای صحیح و استاندارد، این مشکلات پس از مدتی باعث توقف ارایه سرویس مناسب و در نتیجه از رفتن سیستم خواهند شد. از طرفی شبکه‌های موبایل به دلیل ضریب نفوذ بالا و فراگیری بیشتری که نسبت به شبکه‌های ثابت دارند، پیشتر با این مشکلات مواجه شده‌اند و با ارایه چهارچوب‌های صحیح و استاندارد مشکلات ذکر شده را به نحوی حل کرده‌اند. به همین دلیل می‌توان از راهکارهای ارایه شده در شبکه‌های موبایل جهت رفع مشکلات شبکه‌های ثابت نیز بهره برد تنها کافیست تطبیق پذیری ای بین استاندارد های شبکه‌های موبایل و نیازمندی های شبکه‌های ثابت مانند ADLS برقرار کرد تا مشکلات موجود این شبکه‌ها نیز به روشی صحیح و استاندار که قابلیت توسعه پذیری را نیز داراست، رفع گردند.

===استاندارد 3GPP===

استاندارد 3GPP مربوط به شبکه‌های موبایل است که توسعه نسل های متفاوت این شبکه‌ها مانند 3G، 4G، LTE و … را به راحتی ممکن می‌کند و استانداردهای مربوط به اجزای هسته شبکه (Core Network) آن در شبکه‌های ثابت نیز قابل استفاده است.

===PCRF و PCEF ===

یکی از نیازمندی های شبکه‌های ارتباط ثابت، اعمال سیاست‌های کنترلی شبکه برای هر یک از مشترکین این نوع شبکه است. این نیازمندی ضرورت وجود دو آلمان در شبکه را ایجاد می کند:
یک المان که به ترافیک مشترک دسترسی مستقیم دارد و می‌تواند سیاست هایی مانند تعریف پهنای باند، دسترسی به مقاصد مشترک و
تفکیک ترافیک مصرفی را روی ارتباط هر از مشترکین اعمال کند که به آن PCEF گفته می‌شود

یک المان که با سیستم شارژینگ در ارتباط است و با توجه به وضعیت مشترک در سیستم شارژینگ وظیفه تعریف سیاست‌های کنترلی و
اعلام آن به PCEF را دارد که به آن PCRF گفته می‌شود

این دو المان بنا بر استاندارد 3GPP از رابط های پروتکل Diameter جهت ارتباط با سامانه شارژینگ و اکانتینگ استفاده می‌کنند و به دلیل پیچیدگی هایی که درعملکرد هر یک وجود دارند اقلب توسط شرکت ها به صورت مجزا طراحی و تولید می‌شوند و هر شرکت بنا به تکنولوژی خود تمرکز خود را روی تولید یکی و یا هردو معطوف می دارد.
شرکت پارس پویش به عنوان تولید کننده نرم‌افزار های شارژینگ و اکانتینگ نسبت به تولید نرم‌افزار PCRF اقدام نمود است که قادر است با استفاده از رابط های استاندارد تعریف شده در استاندارد 3GPP به راحتی با سامانه های دیگر مانند PCEF و DPI شرکت های دیگر ارتباط برقرار نماید و وظیفه اعلام سیاست‌ها به هر نرم‌افزار PCEF/DPI را به راحتی انجام دهد.

=== محصول PCRF شرکت پارس پویش سازگار با محصول PCEF شرکت دوران ===
پیرو مصوبه ۲۳۷ کمیسیون تنظیم مقررات ارتباطات در خرداد ماه ۱۳۹۵ که طی آن تمامی شرکت های ارایه دهنده خدمات اینترنتی موظف به تفکیک اکانتینگ ترافیک مصرفی مشترکین خود شدند. به همین دلیل شرکت پارس پویش علاوه برا راهکارهایی که برای این نیازمندی ارایه کرده است، جهت کاهش هزینه برای شرکت های ارایه دهنده خدمات اینترنتی و پشتیبانی از شرکت های داخلی، اقدام به برقراری ارتباط بین نرم‌افزار اکانتینگ IBSng و نرم افزارهای داخلی ای نمود که قادر به تفکیک ترافیک هستند. محصول PCEF شرکت داده پردازی دوران یکی از این محصولات است که با نرم‌افزار اکانتینگ IBSng شرکت پارس پویش یکپارچه شده است.

===امکانات===

نرم‌افزار PCEF محصول شرکت داده پردازی دوران شامل امکانات زیر می باشد:
:*تعریف سرویس ها به صورت ثابت (Static)
:*شمارش تفکیک شده میزان مصرف مشترکین در قالب سرویس های از پیش تعریف شده
:*فعال و غیر فعال کردن هر یک از سرویس های فعال شده برای هر یک از مشترکین
:*ارایه میزان مصرف تفکیک شده ی مشترکین به نرم‌افزار اکانتینگ با استفاده از واسط Gy پروتکل Diameter
:*دریافت اطلاعات مورد نیاز مشترکین از نرم‌افزار PCRF شرکت پارس پویش فن آور با استفاده از پروتکل Radius
( سرویس به مجموعه تعاریفی گفته می‌شود که در لایه چهار معماری مرجع OSI قابل انجام بوده و تفکیک اکانتینگ بر اساس آن‌ها انجام می شود.)

به توجه به این امکانات و مدت زمان محدود جهت یکپارچه سازی PCEF با محصول PCRF شرکت پارس پویش، نسخه ارایه شده PCRF شرکت پارس پویش با قابلیت‌های زیر ارایه شد:

- ویژگی user awareness و اعلام سیاست های کنترلی با استفاده از پروتکل RADIUS به نرم‌افزار PCEF شرکت دوران

- دریافت تفکیک شده میزان مصرف هر مشترک از نرم‌افزار PCEF شرکت دوران با استفاده از رابط Gy پروتکل Diameter

- دریافت اطلاعات مشترکین از سامانه شارژینگ IBSng محصول شرکت پارس پویش جهت پردازش و اعلام به PCEF

- اعلام تفکیک شده میزان مصرف مشترکین به سامانه شارژینگ IBSng محصول شرکت پارس پویش

با این توضیح هر شرکت ارایه دهنده خدمات اینترنتی قادر خواهد بود تا پروژه تفکیک اکانتینگ ترافیک مصرفی مشترکین خود را با معماری زیر پیاده‌سازی نماید:

[[Image:pcrf-1.jpg|center]]

در این معماری، محصول PCEF شرکت دوران در مسیر ترافیک مشترکین ADLS قرار می گیرد و ضمن تفکیک ترافیک مشترکین و اعلام جداگانه آن ها به اکانتنیگ IBSng برای هر مشترک، سرویس هایی که توسط اکانتینگ IBSng به آن اعلام میشود را نیز بر اتصال مشترک اعمال می کند.

===تعاریف ===

===='''CCR'''====

به درخواست هایی که روی رابط Gy پروتکل Diameter از PCEF به PCRF ارسال می شود CCR یا Credit Control Request گفته می شود و شامل اطلاعات تفکیک شده ی مصرف مشترک است.

به طور کلی CCR انواع زیر را داراست:

1) '''INITIAL_REQUEST (CC-Request-Type ID: 1)'''

An Initial request is used to initiate a credit-control session, and contains credit control information that is relevant to the
initiation.

2) '''UPDATE_REQUEST (CC-Request-Type ID: 2)'''

An Update request contains credit-control information for an existing credit-control session. Update credit-control requests SHOULD be
sent every time a credit-control re-authorization is needed at the expiry of the allocated quota or validity time. Further, additional
service-
specific events MAY trigger a spontaneous Update request.

3)'''TERMINATION_REQUEST (CC-Request-Type ID: 3)'''

A Termination request is sent to terminate a credit-control session and contains credit-control information relevant to the existing
session.

===='''CCA'''====

به پاسخ هایی که اکانتینگ IBSng به ازای هر CCR به PCEF ارسال می کند CCA یا Credit Control Answer گفته می شود.

===='''User-Awareness'''====

به فرآیند اعلام زمان اتصال و قطع اتصال مشترک و نیز اعلام سرویس هایی که برای یک مشترک بایستی روی PCEF فعال گردد گفته می شود که توسط اکانتینگ IBSng کنترل می شود. در این فرآیند هنگامی که یک کاربر به RAS متصل می گردد ماژول PCRF اکانتینگ IBSng ، اتصال کاربر، آدرس IP کاربر و سرویس هایی که بایستی برای او روی PCEF فعال گردد را روی پروتکل RADIUS به PCEF اطلاع می دهد و هنگام قطع اتصال نیز این ماژول اتمام سرویس برای این مشترک را به PCEF اعلام می دارد.

===='''Service'''====

به مجموعه تعاریفی گفته می شود که تفکیک ترافیک مشترک و میزان پهنای باند او روی هر سرویس را ممکن می سازد. این تعاریف به صورت Static روی PCEF انجام می شود و نام هر سرویس تعریف شده به صورت Manual روی اکانتینگ IBSng اضافه می شود.

===نیازمندی ها===

====سخت افزار====

با توجه به میزان منابعی که محصول PCRF شرکت پارس پویش مصرف می کند تا سقف ۲۰۰،۰۰۰ کاربر آنلاین همزمان، می توان این محصول را روی سرور Core اکانتینگ IBSng نصب کرد به همین دلیل تا این سقف نیاز به سخت افزار جداگانه برای این محصول وجود ندارد.

جهت اطلاع از سخت افزار مورد نیاز برای PCEF لطفا به مستندات محصول PCEF شرکت دوران مراجعه نمایید.

====نرم افزار====

جهت استفاده از راهکار تفکیک اکانتینگ و ماژولPCRF سازگار با محصول PCEF شرکت داده پردازی دوران تنها نیاز است تا نرم افزار اکانتینگ IBSng به نسخه C_Diameter و تگ 361 و بالاتر بروزرسانی شود.

====اطلاعات انتقالی بین PCEF و PCRF====

در فرآیند تفکیک اکانتینگ مصرفی مشترکین ADSL با فرض اینکه برای هر کاربر n سرویس تعریف شده بوده، تعداد سرویس های فعال در اکانتینگ IBSng به صورت n+1 خواهد بود. به طور مثال اگر برای کاربردو سرویس اینترنت و اینترانت تعریف شده باشد در اکانتینگ IBSng سه سرویس برای کاربر فعال خواهد بود که میزان مصرف سرویس اینترنت و اینترانت را PCEF به صورت تفکیک شده نمایش می هد و سرویس سوم میزان مصرف کلی است که RAS به طور جداگانه برای اکانتینگ IBSng ارسال می کند.

در تصویر زیرسرویس Master اطلاعات است که RAS به طور کلی برای اکانتینگ IBSng ارسال می کند و شامل مجموعه مصرف مشترک بدون هیچگونه تفکیک ترافیک است. دو زیر سرویس rating-group-101 و rating-group-100 نیز میزان مصرف تفکیک شده ی مشترک (به طور مثال rating-group-100 برای میزان ترافیک اینترنت و rating-group-101 برای میزان ترافیک اینترانت) است که توسط PCEF به صورت تفکیک شده محاسبه و به اکانتینگ IBSng اعلام شده است. طبیعی است در پایان اتصال کاربر میزان مصرف اعلام شده توسط RAS بایستی برابر با مجموعه میزان تفکیک شده توسط PCEF باشد. لازم به ذکر است بسته به نوع شمارش پکت توسط RAS و PCEF ،ممکن است عدد اعلام شده توسط RAS مقداری با مجموعه ترافیک محاسبه شده توسط PCEF فاصله داشته باشد.

[[Image:pcrf-2.jpg|center]]

تصویر زیر تمام فرآیند تفکیک اکانتینگ ترافیک مصرفی مشترک را نمایش میدهد:

[[Image:pcrf-3.jpg|center]]

'''توضیح پیام ها'''

۱- کاربردرخواست اتصال به شبکه را ارسال می کند

۲- RAS در قالب یک Access-Request درخواست کاربر را به IBSng اعلام می کند

۳- IBSng پس از احراز هویت کاربر اجازه اتصال کاربر به شبکه را صادر می کند (Access-Accept)

۴-RAS پس از اتصال کاربردر قالب یک درخواست اکانتینگ Accounting-Request و از نوع Start زمان و اطلاعات اتصال کاربر را به IBSng اعلام می کند

۵- IBSng به محض دریافت Start از RAS یک درخواست user-awareness به PCEF ارسال کرده ، به PCEF زمان اتصال کاربر و سرویس هایی که بایستی برای کاربر فعال گردد را اعلام می کند

۶- PCEF به محض اطلاع از اتصال کاربر، سرویس های اعلام شده را برای کاربر فعال می کند و لیست سرویس های فعال شده و شروع تفکیک ترافیک را به IBSng اعلام می کند. این درخواست در قالب پروتکل Diameter و رابط Gy ارسال می شود. نوع درخواست CCA در این بخش Initial_Request است

۷- IBSng پس از دریافت CCR نوع 1 یک CCA به PCEF ارسال می کند و زمان ارسال CCR بعدی (CC-Time) برای هر سرویس به PCEF اعلام می کند. همچنین ارسال CC-Total-Octets و re-authorize سرویس در این مرحله کنترل می شود. (جهت اطلاعات بیشتر می توانید به RFC 4006 مراجعه نمایید.)

۸- PCEF آپدیت میزان مصرف کاربر(CCR ) را پس از اتمام زمان اعلام شده (CC-Time) به IBSng اعلام می کند

۹- IBSng پس از دریافت CCR پاسخ درخواست(CCA) را ارسال می کند

۱۰- PCEF آپدیت میزان مصرف کاربر(CCR ) را پس از اتمام زمان اعلام شده (CC-Time) به IBSng اعلام می کند

۱۱- IBSng پس از دریافت CCR پاسخ درخواست(CCA) را ارسال می کند

۱۲- PCEF آپدیت میزان مصرف کاربر(CCR ) را پس از اتمام زمان اعلام شده (CC-Time) به IBSng اعلام می کند

۱۳- IBSng پس از دریافت CCR پاسخ درخواست(CCA) را ارسال می کند

۱۴- کاربر درخواست قطع اتصال را برای RAS میفرستد

۱۵- RAS پس از قطع اتصال کاربر، قطع اتصال را در قالب( Accounting-Request Stop) برای اکانتیگ ارسال می کند

۱۶- IBSng پس از قطع اتصال کاربر یک درخوایت User-Awareness برای PCEF ارسال می کند و زمان قطع اتصال را به PCEF اعلام می کند

۱۷- PCEF پس از اطلاع از قطع اتصال کاربر شمارش تفکیک شده را متوقف و یک CCR از نوع 3 برای اکانتینگ ارسال می کند. در این بخش میزان تفکیک شده مصرف کاربر در اکانتینگ برای این اتصال ثبت می شود.

نکته: در فاصله بین پیام های ۴ تا ۱۵ RAS طبق پروتکل AAA میزان مصرف کلی کاربر را در قالب Accounting-Request Alive)) همچنان برای اکانتینگ
ارسال می کند که مقادیر آن در بخش Master نمایش داده می شود.

== تنظیم سرویس در پنل IBSng ==

تفکیک ترافیک با استفاده از اکانتینگ IBSng و PCEF شرکت داده پردازی دوران به صورت کلی شامل مراجل زیر می باشد:

1)افزودن PCEF در پنل مدیریتی اگانتینگ

2)برقراری ارتباط بین RAS و PCEF در پنل مدیریتی اکانتینگ IBSng

3)افزودن سرویس های تعریف شده در PCEF به اکانتینگ

4)تنظیم شارژها

===افزودن PCEF در پنل مدیریتی اکانتینگ IBSng ===

برای افزودن PCEF وارد بخش Settings پنل مدیریتی IBSng شده سپس روی Add new RAS کلیک می کنیم

[[Image:pcrf-4.jpg|center]]

در این صفحه PCEF را که پیشتر در شبکه نصب شده است و ترافیک مشترکین از روی آن عبور می کند را اضافه می کنیم. لازم به ذکر است که اکانتینگ IBSng بایستی بتواند با PCEF با یک Management IP در ارتباط باشد:

[[Image:pcrf-5.jpg|center]]

لازم به ذکر است عبارت Radius Secret بایستی روی PCEF و IBSng یکسان باشد.

[[Image:pcrf-6.jpg|center]]

پارامتر های مهم این صفحه به صورت زیر بایستی تنظیم شود:

'''Attached_pcef_ras_id''': بایستی برای دستگاه PCEF همراه -1 تنظیم شود.

'''Diameter_max_reauthorized_minutes''' بایستی برابر با update_accounting_interval باشد.

'''Update_accounting_interval''' این عدد مقداری است که اکانتینگ انتظار دارد PCEF آپدیت میزان مصرف مشترک را بر اساس این زمان ارسال کند و آن را در بخش CC-Time در هر CCA به PCEF اعلام می کند. واحد این پارامتر دقیقه است.

===برقراری ارتباط بین RAS و PCEF در پنل مدیریتی اکانتینگ IBSng===

برقراری ارتباط بین RAS و PCEF در پنل مدیریتی اکانتینگ IBSng به این معنی است که تفکیک ترافیک یک RAS را کدام بخش از شبکه انجام و اطلاعات تفکیک شده مصرف را به اکانتنیگ IBSng اعلام می کند. زمانیکه حجم ترافیک شبکه بالا باشد شاید نتوان تمام ترافیک را از یک PCEF عبور داد و لازم باشد ترافیک برخی از RAS ها را از روی PCEF جداگانه ای عبور داد. آنچه مهم است تنظیم PCEF ی است که وظیفه تفکیک ترافیک یک RAS را دارد.

برای این منظور از قسمت RAS List پنل IBSng ابتدا ID دستگاه PCEF را مشخص می کنیم.

[[Image:pcrf-7.jpg|center]]

سپس وارد بخش تنظیمات RAS ی می شویم که ترافیک آن یا از این PCEF عبور می کند یا این PCEF میزان مصرف تفکیک شده را به اکانتینگ IBSng اعلام می کند و ID این PCEF را در بخش attached_pcef_ras_id وارد می کنیم:

[[Image:pcrf-8.jpg|center]]

===افزودن سرویس های تعریف شده در PCEF به اکانتینگ===

از آنجایی که تعریف سرویس در PCEF انجام می گیرد لازم است نام و شماره سرویس تعریف شده جهت استفاده در شارژها ابتدا به اکانتینگ IBSng معرفی شود تا بتوان از آن ها در تعاریف شارژ استفاده کرد. هر سرویس در PCEF به طور کلی شامل سه پارامتر است:

1)'''Name''': که بایستی بین PCEF و اکانتینگ یکسان باشد

2) '''Charging''': که عددی است که بخش User-Awareness برای فعال و غیر فعال نمودن سرویس های از آن استفاده می شود و با پارامتر connect-info به PCEF اعلام میشود

3) '''QOS''': که کیفیت سرویس تعریف شده را تعیین می کند و در بخش User-Awareness به ازاری هر سرویس، به PCEF تحت پارامتر connect-info اعلام می گردد.
جهت اطلاعات بیشتر در مورد سه پارامتر فوق به مستندات PCEF مراجعه کنید

برای انجام تعاریف اولیه وارد بخش Settings -> Advance Config می شویم:

[[Image:pcrf-9.jpg|center]]

در بخش Charging نیز شماره Charging-Group هایی که پیشتر در PCEF تعریف شده است را وارد می کنیم. در این مثال دو Charging-Group تعریف شده است:

- 100 برای اینترانت

- 101 برای اینترنت

می تواند Charging Group های بیشتری نیز روی PCEF برای انواع سرویس ها مانند ترافیک داخل شبکه مخابرات، شبکه IXP و ... افزود و اینجا ID آن ها را اضافه کرد.

در ادامه جهت جلوگیری از اشتباهات تایپی بایستی نام سرویس ها که درون خود اکانتینگ IBSng استفاده می شود را وارد کرد. از این نام در مرحله بعد در تعریف شارژ ها استفاده می شود:

[[Image:pcrf-10.jpg|center]]

در بخش Services صفحه Advanced Configs نام سرویس ها را اضافه می کنیم.

===تنظیم شارژها===

برای تنظیم شارژها تنها کافیست برای هر سرویس مجموع قوانین شارژ را تعریف کنیم. منطق لحاظ شده در مکانیز عملکرد شارژها به این گونه است که هر اتصال کاربر از یک سرویس Master و چند SubService تشکیل شده است و اکاننتینگ کاربر بر این اساس صورت می پذیرد. سرویس Master سرویسی است که اطلاعات آن از RAS دریافت می گردد و در تنظیمات شارژ بایستی نوع SubService آن Master انتخاب شود. تمام قوانینی که SubService آن ها Master است روی RAS و اطلاعات آن لحاظ می گردد. سرویس هایی که روی PCEF تعریف شده اند نیز در قالب SubService روی اتصال کاربر لحاظ می شوند و اطلاعات آن از PCEF دریافت می گردد.

پس برای کاربری که قرار است ترافیک اینترنت و اینترانت او تفکیک شده محاسبه شود بایستی سه نوع قانون شارژ تعریف شود.

1)قانونی که اتصال او به RAS را امکان پذیر می کند و نوع subservice آن در قوانین شارژ Master انتخاب می شود.

2)قانونی که قرار است سرویس Internet را برای او روی PCEF فعال کند و نوع subservice آن در قوانین شارژ Internet (یا هر نامی که پیشتر در PCEF تعریف شده ) است .

3)قانونی که قرار است سرویس INTRANET را برای او روی PCEF فعال کند و نوع subservice آن در قوانین شارژ INTRANET (یا هر نامی که پیشتر در PCEF تعریف شده) است .

[[Image:pcrf-11.jpg|center]]

[[Image:pcrf-12.jpg|center]]

[[Image:pcrf-13.jpg|center]]

[[Image:pcrf-14.jpg|center]]

[[Image:pcrf-15.jpg|center]]

[[Image:pcrf-16.jpg|center]]

===چند نکته پیرامون تنظیمات شارژها===

:*پارامتر Charge Per Megabyte بایستی تنها و تنها یا روی سرویس Master (سرویسی که اطلاعات آن توسط RAS اعلام می شود و میزان مصرف کلی مشترک را شامل میشود) تنظیم شود و یا روی سرویس های Internet و Intranet (سرویس هایی که روی PCEF تعریف شده است). در صورتی این پارامتر روی هردو تنظیم شود میزان مصرف کاربر دوبرابر محاسبه می شود

:*کسر اعتبار برای کاربر به دو صورت کلی قابل محاسبه است

الف) به صورت تعیین اعتبار، به این صورت که برای مشترک یک اعتبار (Credit) کلی در نظر گرفته می شود و برای Subservice ها پارامتر Charge Per Megabyte لحاظ می گردد. به این شکل چه کاربر از اینترنت استفاده کند و چه از اینترانت کسر اعتبار به صورت کلی انجام می شود و با اتمام اعتبار اتصال کاربر قطع و کاربر اصطلاحا به حالت Failed در می آید

ب) یه صورت تعیین سقف مصرف روی هر سرویس، به صورت که در هر Subservice با استفاده از پارامتری مانند Maximum Traffic Rule Usage می توان برای کاربر سقف مصرف تعیین کرد. به طور مثال اگر بخواهیم برای کاربر شارژی تعریف کنیم که به او اجازه استفاده 2 گیگابایت اینترنت و 10 گیگابایت اینترانت دهد بایستی ابتدا یک قانون شارژ با نوع سرویس Master و بدون Charge Per Megabyte ایجاد کنیم. سپس یک قانون شارژ با نوع سرویس Internet، بدون Charge Per Megabyte و با Maximum Traffic Rule Usage= 2048MB به همراه یک قانون شارژ با نوع سرویس اینترانت، بدون Charge Per Megabyte و با Maximum Traffic Rule Usage=10240MB ایجاد کنیم.

برای تنظیمات failed نیز در حالت الف به صورت معمول عمل میکنیم اما برای حالت ب چون مشترک ممکن است سقف مصرف مجاز را برای یکی از سرویس ها به اتمام رساند و سرویس دیگری همچنان فعال باشد، بایستی ترافیک کاربر برای سرویسی که حق استفاده از آن را ندارد روی PCEF به صفحه پرتال Redirect شود. برای این امر بایستی پرتال امکان Redirect ترافیک کاربر را دارا باشد.

:*برای تعیین سرعت مشترک در صورتی که بخواهیم محدودیت سرعت روی RAS به صورت کلی اعمال شود بایستی روی سرویس Master از پارامتر BW limit in RAS استفاده کرد اما در صورتی که بخواهیم برای هر سرویس محدودیت سرعت روی PCEF اعمال شود بایستی روی Subservice های Internet و Intranet از پارامتر QOS استفاده شود.

--[[کاربر:Behnaz|Behnaz]] ([[بحث کاربر:Behnaz|بحث]]) ‏۸ ژوئیهٔ ۲۰۱۷، ساعت ۱۶:۲۵ (IRDT)

Docker

2017-06-20T09:10:26Z

Siavash:

[[Category:IBSng]]
<font face ="Tahoma">
__TOC__
<div dir=rtl lang=fa>

= '''Docker''' =

==Difference between Docker and VM==

، Docker هیچ سیستم عامل جدیدی ایجاد نمی کند بلکه این امکان را به بسته نرم افزاری ایجاد شده می دهد که از Kernel اصلی سیستم عامل لینوکسی که بر روی آن نصب شده است استفاده کند و در زمان انتقال نیز فقط Package نرم افزاری منتقل می شود نه ماشین مجازی ، در واقع Docker Engine یا موتور اصلی Docker جایگزین نرم افزار Hypervisor ما می شود و اینکار یعنی کارایی سیستم ما به شدت افزایش می یابد زیرا یک لایه واسط به نام Hypervisor حذف شده و نرم افزار بصورت مستقیم با هسته اصلی سیستم عامل کار میکند با این تفاوت که کاملا ایزوله شده است.

[[پرونده:D4.png|center]]

در تصویر بالا هم در داکر و هم در ماشین مجازی دو عنصور Server، Host Os مشترک است.
در مرحله بعدی در ماشین مجازی یک مجازی ساز مانند Vmware، VirtualBox و در داکر نرم افزار Docker را نصب داریم. تفاوت‌ها از اینجا شروع می‌شود که در ماشین مجازی باید یک سیستم عامل کامل را نصب و نرم افزارها را روی آن نصب کرد. ولی داکر این مرحله را ساده کرده است و یک نسخه کوچک از سیستم عامل را در خود دارد که بدون نیاز به نصب سیستم عامل‌های سنگین و پیچیده می‌توان نرم افزارها را روی آن نصب و تست کرد.
هرچند می‌توان نسخه کوچکی از نسخه‌های مختلف سیستم عامل را نیز نصب کرد ولی باز هم بسیار راحت تر از سیستم ماشین‌های مجازی است. از مزایای استفاده از داکر نسبت به مجازی ساز می‌توان به موارد زیر اشاره کرد:
ایجاد و حذف بسیار سریع Container ها
ریستارت و خاموش کردن بسیار سریعنحوه راه اندازی سرور registry hub
انتقال پذیری راحت و سبک
مدیریت منابع و ریسورس‌ها به صورت قدرتمند و متغیر
و …

'''داکر Image:'''

[[پرونده:D5.png]]

در داکر Image‌ها را پس از دریافت اجرا می‌کنیم. همانطور که در بالا می‌بینید یک Base Image مانند Debian روی این داکر نصب شده است و روی آن Image‌های دیگر را نصب کرده ایم.
Image‌ها پس از پایان به حالت اولیه خود باز می‌گردند چون همانطور از نام آن‌ها مشخص است تنها یک تصویری از پکیج اصلی هستند. برای حذف تغییرات Image می‌توان حالت آن‌ها را با دستورات خاصی ذخیره کرد.

'''Docker Hub چیست؟'''

یک سرویس اشتراک گذاری تهیه شده توسط شرکت Docker است که شامل مخزنی از image‌های آماده برای Docker است. این مخزن حاوی ده‌ها هزار برنامه و سیستم عامل است که می‌توان به آن image‌هایی را هم اضافه کرد. توجه کنید که شرکت پارس پویش دارای hub مخصوص به خود است.

'''Docker Container:'''

در واقع می‌توان گفت Container ظرفی است که Image‌ها را در آن اجرا می‌کنند. Container‌ها از روی Image‌ها ایجاد می‌شوند و به وظایف خود عمل می‌کنند. مثلا فرض کنید از یک Centos چند Container می‌سازیم و در هر کدام تغییرات متفاوتی اعمال می‌کنیم.

''' debian Installation'''

برای نصب لازم است دو هارد جداگانه در نظر گرفته شود. در هارد اول میتوانید debian را نصب کرده و هارد دوم را به دایرکتوری زیر mount کنید. از شکل زیر پیروی کنید.

پس از پارتیشن بندی به روش فوق, docker را نصب نمایید.

== Docker Installation==

برای نصب لازم است ابتدا package های مورد نیاز را نصب کنیم. برای این کار دستور زیر را وارد میکنیم:

</div>
<div dir=ltr lang=en>

''' apt-get install apt-transport-https ca-certificates curl gnupg2 software-properties-common '''

</div>

حال کلید رسمی منتشر شده از سایت docker‌ را اضافه میکنیم.

Add Docker’s official GPG key:

</div>
<div dir=ltr lang=en>

''' curl -fsSL https://download.docker.com/linux/debian/gpg | apt-key add - '''

</div>

حال repository مورد نیاز برای نصب docker را اضافه مینماییم.

</div>
<div dir=ltr lang=en>

''' add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable" '''

</div>

سپس با دستورات زیرریپوزیتوری سیستم را به روز رسانی میکنیم

<div dir=ltr lang=en>

''' apt-get update '''

</div>

سپس با دستورات زیرdocker را نصب میکنیم

<div dir=ltr lang=en>

''' apt-get install docker-ce '''

</div>نحوه راه اندازی سرور registry hub

حال میتوانید docker-compose را نصب نمایید

<div dir=ltr lang=en>

curl -L https://github.com/docker/compose/releases/download/1.13.0/
docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose

</div>

'''دانلود ایمیج از parspooyesh hub'''

تنظیمات سرور

همچنین فایل زیر را باز نمایید

<div dir=ltr lang=en>

''' Vim /etc/docker/daemon.json'''

</div>

و کد زیر را در آن اضافه نمایید

<div dir=ltr lang=en>

{
"insecure-registries": ["5.202.129.64:5000"]
}

</div>

استفاده از docker-compose برای اجرای docker ibs
در فولدر home یوزر خود فولدری به نام dockerCompose ایجاد نمایید. و فایلی به نام docker-compose.yml در آن ایجاد نمایید
در این فایل کد زیر را وارد کنید

[[پرونده:D1.png]]

[[پرونده:D2.png]]

حال برای اجرای container‌دستور زیر را وارد میکنیم

<div dir=ltr lang=en>

''' docker-compose up -d '''

دستور نمایش میدهد که هر دو سرور به درستی up شده است و تمامی پرت ها به سمت کانتینر ها باز است.
در صورتی که یکی از سرورها down یا stop است با دستور زیر میتوان آن را UP کرد

docker-compose start <server name>
که در آن <server name> نام سروری است که قرار است up شود.

</div>

این دستور باید containerهای تعریف شده را اجرا بنماید.

برای چک کردن up شدن از دستور زیر استفاده کنید

<div dir=ltr lang=en>

''' Docker-compose ps '''

</div>

و مشاهده خواهید کرد که سرور با همه پرتها اجرا شده است.

حال کافی است لایسنس را به روش عادی به روز نماییم.