正在配置 Milestone Federated Architecture

XProtect Expert 只能作为子站点进行联合。

Milestone Federated Architecture 将多个独立的标准系统链接到父/子站点的联合层级中。 具有足够权限的客户端用户可以无缝访问跨各个站点的视频、音频和其他资源。根据各个站点的管理员权限，管理员可以集中管理联合分层中的 2018 R1 版本和更新版本的所有站点。

基本用户在 Milestone Federated Architecture 系统中不受支持，因此您必须通过 Active Directory 服务将用户添加为 Windows 用户。

Milestone Federated Architecture 设置为具有一个中央站点（顶层站点）和不限数量的联合点（参阅设置系统以运行联合站点）。 当登录到站点时，您可以访问关于其所有子站点以及这些子站点的子站点的信息。当您从父站点请求链接时，将在两个站点之间建立链接（参阅将站点添加至层次结构）。 子站点只能链接到一个父站点。当将子站点添加到联合站点分层时，如果您不是子站点的管理员，则请求必须得到子站点管理员的接受。

Milestone Federated Architecture 设置的组件：

1. 服务器，它安装有 SQL 服务器
2. 管理服务器
3. Management Client
4. XProtect Smart Client
5. 摄像机
6. 记录服务器
7. 故障转移记录服务器
8. 到 12。联合点
   

分层同步

父站点包含其当前连接的所有子站点、子站点的子站点等的更新列表。联合站点分层在站点之间具有计划的同步，以及每次有站点被系统管理员添加或删除时的同步。系统对分层进行同步时按层级进行，每个层级均转发并返回通信信息，直至到达请求信息的服务器。系统每次发送的数据小于 1MB。根据级别的数量，对层级的更改需要一定时间才能在 Management Client 中显示。 不能计划自己的同步。

数据通信

在用户或管理员查看实时或录制视频或者配置站点时，系统会发送通信或配置数据。数据量取决于所查看或配置的内容及其数量。

Milestone Federated Architecture 结合其他产品

• 如果中央站点使用 XProtect Smart Wall，则您也可以使用联合站点分层中的 XProtect Smart Wall 功能。 请参阅配置 Smart Wall，了解如何设置 XProtect Smart Wall
• 如果中央站点使用 XProtect Access，并且 XProtect Smart Client 用户登录到联合站点分层中的站点，则来自联合站点的访问请求通知也将出现在 XProtect Smart Client
• 可以将 XProtect Expert 2013 系统或更新版本系统作为子站点而非父站点添加到联合站点分层
• Milestone Federated Architecture 不需要额外许可证
• 有关用户案例和优点的更多信息，请参阅 Milestone 网站上关于 Milestone Federated Architecture 技术的白皮书

建立联合站点分层

当您在 Management Client 中开始构建层级之前，Milestone 建议您绘制出所需的站点链接方式。

在联合分层中将每个站点均作为具有标准系统组件、设置、规则、计划、管理员、用户和用户权限的一般独立系统进行安装和配置。如果您已经安装并配置站点，并且仅需要将它们在联合站点分层中组合起来，则您的系统便做好了设置的准备。

在安装各站点后，您必须将它们设置为以联合站点运行（参阅设置系统以运行联合站点）。

要启动分层，您可以登录到要用作中央站点的站点，并添加（参阅将站点添加至层次结构）第一个联合站点。 当建立链接后，这两个站点会在 Management Client 的联合站点层级窗格中自动创建联合站点层级，您可以向其中添加更多站点以扩展联合层级。

在创建联合站点分层后，用户和管理员可登录某站点以访问该站点及其可能具有的任何联合点。对联合点的访问权限取决于用户权限。

您可以向联合分层中添加任意数量的站点。此外，您还可以将较旧版本产品上的站点链接到较新的版本，反之亦然。版本号将自动出现，并且不能删除。您登录到的站点始终位于联合站点分层窗格顶部，被称为主站点。

以下是 Management Client 中的联合站点示例。 在左侧，用户已登录至顶部站点。在右侧，用户已登录至其中一个子站点，即 Paris 服务器，它当时是主站点。

Milestone Federated Architecture 中的状态图标

这些图标代表站点的可能状态：

说明	图标
整个分层中的顶层站点是可操作的。
整个分层中的顶层站点仍然是可操作的，但需要注意一个或多个问题。显示在顶层站点图标的顶部。
站点可操作。
站点正在等待在分层中获得接受。
站点正在连接，但尚不可操作。

设置系统以运行联合站点

要使系统做好针对 Milestone Federated Architecture 的准备，在安装管理服务器时必须进行特定选择。 根据 IT 基础结构的设置方式，在三个不同的备选方式中进行选择。

备选方式 1：连接来自同一个域的站点（使用普通域用户）

安装管理服务器之前，必须创建共同域用户，并将此用户配置为联合站点分层中涉及的所有服务器上的管理员。 如何连接站点取决于创建的用户帐户。

使用 Windows 用户帐户

1. 在要用作管理服务器的服务器上开始安装产品，并选择自定义。
2. 选择使用用户帐户来安装 Management Server 服务。 所选用户帐户必须是在所有管理服务器上使用的管理员帐户。当在联合站点层级中安装其他 management server 时，您必须使用相同的用户帐户。
3. 完成安装。重复步骤 1-3，以安装要添加到联合站点层级的任何其他系统。
4. 将站点添加到层级（参阅将站点添加至层次结构）。

使用 Windows 内置用户帐户（网络服务）

1. 在要用作管理服务器的第一个服务器上开始安装产品，并选择单台计算机或自定义。 将使用网络服务帐户安装 management server。对联合站点层级中的所有站点重复此步骤。
2. 登录到要作为联合站点层级的中心站点的站点。
3. 在 Management Client 中，展开安全 > 角色 > 管理员。
4. 在用户和组选项卡上，单击添加，然后选择 Windows 用户。
5. 在对话框中选择计算机作为对象类型，输入联合站点的服务器名称，然后单击确定将该服务器添加到中央站点的管理员角色。 重复此步骤，直到以此方式添加所有联合站点，然后退出应用程序。
6. 登录到每个联合站点，按上述的相同方式将以下服务器添加到管理员角色：
   • 父站点服务器。
   • 要直接连接到此联合站点的子站点服务器。
7. 将站点添加到层级（参阅将站点添加至层次结构）。

备选方式 2：从不同域连接站点

要跨域连接站点，请确保这些域彼此信任。您在 Microsoft Windows 域配置中设置域以使其相互信任。在联合站点分层中每个站点上的不同域之间建立信任并替换后，请遵循与备选方式 1 的相同说明。有关如何设置受信任域的详细信息，请访问 Microsoft 网站 (https://docs.microsoft.com/previous-versions/windows/it-pro/windows-2000-server/cc961481(v=technet.10)/)。

Milestone 建议将 Milestone Interconnect 用于在多个域中创建互相连接的多站点系统。

备选方式 3：连接工作组中的站点

连接工作组中的站点时，在联合站点层级中要连接的所有服务器上都必须存在相同的管理员帐户。在安装系统之前，您必须定义管理员帐户。

1. 使用共同管理员帐户登录 Windows。
2. 启动产品安装，并单击自定义。
3. 选择使用共同管理员帐户来安装 Management Server 服务。
4. 完成安装。重复步骤 1-4 安装要连接的任何其他系统。必须使用共同管理员帐户安装所有这些系统。
5. 将站点添加到层级（参阅将站点添加至层次结构）。

将站点添加至层次结构

当您展开系统时，只要系统设置正确，便可以向顶层站点及其子站点添加站点。

1. 选择联合站点层级窗格。
2. 选择要添加子站点的目标站点，右键单击，然后单击将站点添加至层次结构。
3. 在将站点添加至层次结构窗口中输入所请求站点的 URL，然后单击确定。
4. 父站点将链接请求发送至子站点，之后会将这两个站点之间的链接添加至联合站点层级窗格。
5. 如果可以在不请求子站点管理员接受的情况下建立到子站点的链接，则跳到步骤 7。

   如果不可以，则子站点具有等待接受 图标，直到子站点管理员批准了请求。

6. 确保子站点的管理员批准来自子站点的链接请求（参阅接受包含在层次结构中）。
7. 即会建立新的父项/子项链接，并且联合站点层级窗格会更新为新子站点的 图标。

接受包含在层次结构中

子站点接收到来自管理员不具有子站点的管理员权限的潜在父站点的链接请求后，它具有正在等待接受图标 。

要接受链接请求：

1. 登录站点。
2. 在联合站点分层窗格中，右键单击站点，然后单击接受包含在层级中。

   如果站点运行 XProtect Expert 版本，请您在站点导航窗格中右键单击该站点。

3. 单击是。
4. 即会建立新的父项/子项链接，并且联合站点层级窗格会更新为所选子项的一般站点 图标。

对距父站点较远处的子站点进行的任何更改可能需要一定时间才能反映在联合站点层级窗格中。

设置站点属性

您可以查看主站点及其子站点的属性，并有可能可以进行编辑。

1. 在 Management Client 中的联合站点分层窗格中，选择相关站点，右键单击，然后选择属性。

   

2. 如果需要，更改以下内容：

   常规选项卡（参阅“常规”选项卡）

   父站点选项卡（参阅“父站点”选项卡）（仅在子站点上可用）

   由于同步问题，对远程子项进行的任何更改可能需要一定时间才能反映在站点导航窗格中。

刷新站点层次结构

系统通过父项/子项设置的所有级别定期自动同步层级。如果希望看到更改立即反映在层级中，并且不希望等待下一次自动同步，则可以手动刷新层级。

您需要登录站点才能执行手动刷新。刷新只会反映自上次同步以来由该站点保存的更改。这意味着如果更改未到达该站点，手动更新可能不会反映在层级中更下层所做的更改。

1. 登录相关站点。
2. 右键单击联合站点层级窗格中的顶层站点，然后单击刷新站点层次结构。

   这将需要几秒钟时间。

登录到层级中的其他站点

您可以登录到其他站点并对其进行管理。您登录到的站点是您的主站点。

1. 在联合站点层级窗格中，右键单击要登录的站点。
2. 单击登录到站点。

   该站点的 Management Client 将打开。

3. 输入登录信息并单击确定。
4. 登录完成后，即可对该站点执行管理任务。

将站点从层次结构分离

从站点的父站点分离站点时，站点之间的链接会断开。您可以从中央站点分离站点，以及从站点本身或其父站点分离站点。

1. 在联合站点层级窗格中，右键单击站点，然后单击将站点从层次结构分离。
2. 单击是即会更新联合站点层级窗格。

   如果分离的站点具有子站点，它会成为层级中该分支的新顶层站点，并且常规站点图标 会更改为顶层站点 图标。

3. 单击确定。

在手动刷新或自动同步后会反映层级的更改。

联合站点属性

本节将介绍常规选项卡和父站点选项卡。

“常规”选项卡

可以更改与当前登录的站点相关的一些信息。

名称	说明
名称	输入站点的名称。
说明	输入站点说明。
URL	使用该列表添加和删除此站点的 URL，并指出站点是否是外部站点。 外部地址可从本地网络外部访问。
版本	站点管理服务器的版本号。
服务帐户	运行管理服务器的服务帐户。
上次同步的时间	层次结构上次同步的时间和日期。
上次同步的状态	层次结构上次同步的状态。可能为成功或失败。

“父站点”选项卡

该选项卡显示关于当前登录站点的父站点的信息。如果站点没有父站点，则该选项卡不可见。

名称	说明
名称	显示父站点的名称。
说明	显示父站点的说明（可选）。
URL	列出此父站点的 URL，并指出它们是否为外部父站点。外部地址可从本地网络外部访问。
版本	站点管理服务器的版本号。
服务帐户	运行管理服务器的服务帐户。
上次同步的时间	层次结构上次同步的时间和日期。
上次同步的状态	层次结构上次同步的状态。可能为成功或失败。