統合Windows認証を使用したArcGIS GISサーバーのパフォーマンス評価

Anonymous User

<\/HEAD>ArcGIS Serverサイトがどれだけのトラフィックを処理できるか知りたい場合は、徹底的なテストが必要です。しかも、一度に何千人もの人々にアプリやサービスにログオンしてもらうことはおそらく難しいため、JMeterのようなツールを使って負荷テストを行う必要があります。

私がパフォーマンステスト、そして実際にはJMeter自体に初めて触れたのは、Randall Williamsによるこの素晴らしいブログ投稿<\/A>でした。最終的にはJMeterを広く使い始め、ユーザーにも本番環境に移行する前にGIS環境のサニティチェックと負荷テストを実施することを勧めました。

エンタープライズの世界では、ドメインベースのアプローチが安全な認証と認可に広く使われており、現在ログオンしているWindowsユーザーの資格情報がシームレスにWebアプリケーションに渡され、シングルサインオンを可能にします。JMeterは関連するヘッダーを構築し、それをリクエストと共に送信することで、実際のユーザーから送信されるリクエストをエミュレートできます。本投稿では、サービスが統合Windows認証（IWA）で保護されている場合の負荷テスト用にJMeterを設定する方法に焦点を当てます。

ここでは、すでにJMeterをインストールしテストプランを作成済みであることを前提とします。まだの場合でも心配無用です！詳細な手順についてはこのブログをご参照ください：Preparing for the flood: Will your GIS Server sink or swim?<\/A>

ArcGIS ServerをWindows認証用に変更したら、認証チャレンジに対応できるようJMeterの調整を進めましょう。手順は以下の通りです：

1. JMeterのbinディレクトリ（apache-jmeter-2.7\/bin）へ移動します。<\/EM>

2. テキストエディタでjmeter.properties<\/EM>ファイルを開き、以下のように設定します：httpclient.parameters.file=httpclient.parameters<\/PRE>
3. ファイルを保存して閉じます。

4. httpclient.parameters<\/EM>ファイルを開き、以下のように設定します：http.authentication.preemptive$Boolean=true<\/PRE>
5. ファイルを保存して閉じます。

6. HTTP Authorization Manager構成要素を使用して関連する認証ヘッダーを構築する必要があります。Authorization Managerはサーバー認証で制限されたWebページ用に1つ以上のユーザーログイン情報を指定できます。

7. HTTP Authorization Managerは次のように設定してください：Username:<\/STRONG> Windowsドメインの「ユーザーログオン名」Password:<\/STRONG> WindowsドメインパスワードDomain: <\/STRONG>[DOMAIN]
「Base URL」や「Mechanism」など他のフィールドはそのままで構いません。<\/P><\/A><\/P>
ユーザーを正確にシミュレートするため、それぞれのスレッドグループ要素内にHTTP Authorization Manager構成要素を配置し異なる資格情報でログインさせることができます。ヒント:<\/STRONG> 「View Results Tree」リスナーを追加してテストプランのデバッグが可能です。これによりリクエストとレスポンスデータを確認し、テストプランが正常に動作しているか検証できます。

以下はAuthorization Managerが無効化されたサンプルリクエストです：<\/A><\/P>
以下は適切に設定されたHTTP Authorization Managerです：

<\/A><\/P>
ここではJMeterがAuthorizationヘッダー（NTLM）で認証情報を送信している様子が見られます。

Microsoft NTLM（別名Windows Challenge\u002FResponse）とIWAの仕組み上、最初の数回のリクエストはNTLMハンドシェイク方式の一部として401レスポンスが返されます。つまり最初のリクエストでは異常に高い応答時間が発生する可能性があります。

<\/A><\/P>
これでArcGIS Serverから提供されるサービスがWindows認証セキュリティ下でどのようなパフォーマンスになるか理解できるでしょう。もし複数のActive Directoryドメイン（例えばドメイントラスト、フォレストトラスト、複雑なネストグループなど）が関与していたり、ドメインコントローラー側でパフォーマンス問題がある場合はより複雑な状況になるかもしれません。その場合はActive Directory管理者へ相談してください。もし緩和できないパフォーマンスボトルネックがあれば、別種のセキュリティ方式の利用も検討してください。

負荷テスト頑張ってください！

---

Divyam Gulati - サーバーサポートアナリスト<\/>\n\n\n\n<\/>BODY><\/>HTML>

ChrisAdams

In later versions of JMeter, IWA can now be handled through the JMeter HTTP Authorization Manager