如何稳定可靠地运行DeWeb系统，以下我结合www.delphibbs.com的DeWeb部署情况，简要介绍。

一、前期准备

DeWeb目前只能运行在Windows操作系统中，要部署DeWeb应用，需要前期做准备以下：

1. Windows操作系统的轻量应用服务器/云服务器，需要的可以 >>>「链接」
2. 已备案的域名
3. 已申请的ssl证书，用于实现https访问。腾讯云/阿里云都可以免费申请
4. nginx。 我用的是小皮

二、基本框架

为了实现稳定可靠的https+DeWeb应用，目前采用的基本框架是：

nginx + DWSGuardor + 10 DeWebServer

其中：

nginx 用于实现较大并发访问和负载平衡，将80端口和443端口转发到8080~8089等10个端口，分别分流到10个DeWebServer中，理论可达2000并发+（按前期测试单个DeWebServer并发200+计算），实际1000+并发应该没问题。

DWSGuardor 用于和多个DeWevServer进行通信，监控DeWebServer的状态，发现异常可以重启指定端口的DeWebServer。

DeWebServer 用于提供指定端口（8080~8089）的DeWeb应用服务，并定时将状态信息发送给DWSGuardor。

三、DeWeb部署

DeWeb部署非常简单，直接把开发机上Source\Runtime目录直接复制到服务器即可以。目录位置随意。 一般建议为D:\DeWeb或C:\DeWeb。参考如下：

四、nginx（小皮）配置

nginx的配置管理工具很多，我用的是小皮，网址小皮面板(phpstudy) - 让天下没有难配的服务器环境！版本是8.1.1.3，其中nginx版本是1.16.1

小皮的套件中包括Apache, FTP, MySQL和nginx， 我只使用了nginx. 大家有更简洁的nginx工具欢迎在评论区留言。感谢！

其中nginx的配置如下

#user  nobody;
worker_processes 4;
#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;
#pid        logs/nginx.pid;
events {
     worker_connections 40960;
}
http {
    include       mime.types;
    default_type  application/octet-stream;
	
	#反向代理配置 
	upstream server_list{
		ip_hash;
		server 127.0.0.1:8080;
		server 127.0.0.1:8081;
		server 127.0.0.1:8082;
		server 127.0.0.1:8083;
		server 127.0.0.1:8084;
		server 127.0.0.1:8085;
		server 127.0.0.1:8086;
		server 127.0.0.1:8087;
		server 127.0.0.1:8088;
		server 127.0.0.1:8089;
	}
	
	
	server{
		listen 443 ssl;
		server_name doc.delphibbs.com;
		
		index ssl.html ;
		ssl_certificate      	c:/ssl/delphibbs.com.crt;
		ssl_certificate_key 	c:/ssl/delphibbs.com.key;
		ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
		ssl_ciphers ALL:!DH:!EXPORT:!RC4:+HIGH:+MEDIUM:!eNULL;
		ssl_prefer_server_ciphers on;
		

        location / {
			proxy_pass  http://127.0.0.1:3000;
        }
	}
	server{
		listen 80;
		server_name doc.delphibbs.com;
		
        location / {
			proxy_pass  http://127.0.0.1:3000;
        }
	}
	
	server{
		listen 443 ssl;
		server_name bbs.delphibbs.com;
		
		index ssl.html ;
		ssl_certificate      	c:/ssl/delphibbs.com.crt;
		ssl_certificate_key 	c:/ssl/delphibbs.com.key;
		ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
		ssl_ciphers ALL:!DH:!EXPORT:!RC4:+HIGH:+MEDIUM:!eNULL;
		ssl_prefer_server_ciphers on;
		

        location / {
			rewrite ^(/.*)$ https://www.delphibbs.com/bbs; 
        }
	}
	
	server{
		listen 80;
		server_name bbs.delphibbs.com;
		
        location / {
			rewrite ^(/.*)$ https://www.delphibbs.com/bbs; 
        }
	}
	
	server{
		listen 80;
		server_name delphibbs.com www.delphibbs.com;
		
		
        location / {
            tcp_nodelay     on;
            proxy_set_header Host            $host;
            proxy_set_header X-Real-IP       $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            #以上三行，目的是将代理服务器收到的用户的信息传到真实服务器上

			proxy_pass  http://server_list;

			# SSE support
            proxy_buffering off;
            proxy_cache off;
            proxy_read_timeout 86400s;
            proxy_send_timeout 86400s;
        }

		location /doc {
			proxy_pass  http://127.0.0.1:3000/;
		}
	} 
	server{
		listen 443 ssl;
		server_name delphibbs.com www.delphibbs.com;
		
		index ssl.html ;
		ssl_certificate      	c:/ssl/delphibbs.com.crt;
		ssl_certificate_key 	c:/ssl/delphibbs.com.key;
		ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
		ssl_ciphers ALL:!DH:!EXPORT:!RC4:+HIGH:+MEDIUM:!eNULL;
		ssl_prefer_server_ciphers on;
		
        location / {
            tcp_nodelay     on;
            proxy_set_header Host            $host;
            proxy_set_header X-Real-IP       $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            #以上三行，目的是将代理服务器收到的用户的信息传到真实服务器上

			proxy_pass  http://server_list;

			# SSE support
            proxy_buffering off;
            proxy_cache off;
            proxy_read_timeout 86400s;
            proxy_send_timeout 86400s;
        }

		location /doc {
			proxy_pass  http://127.0.0.1:3000/;
		}
	}


    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
    #access_log  logs/access.log  main;
     sendfile  on;
    #tcp_nopush     on;
    #keepalive_timeout  0;
     keepalive_timeout 65;
    #gzip  on;
    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       443;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;
    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}
    map $time_iso8601 $logdate {
        '~^(?<ymd>\\d{4}-\\d{2}-\\d{2})' $ymd;
        default                       'date-not-found';
    }
	include vhosts/*.conf;
    # HTTPS server
    #
    #server {
    #    listen       443 ssl;
    #    server_name  localhost;
    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;
    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;
    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;
    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}
     client_max_body_size 50m;
     client_body_buffer_size 60k;
     client_body_timeout 60;
     client_header_buffer_size 64k;
     client_header_timeout 60;
     error_page 400 /error/400.html;
     error_page 403 /error/403.html;
     error_page 404 /error/404.html;
     error_page 500 /error/500.html;
     error_page 501 /error/501.html;
     error_page 502 /error/502.html;
     error_page 503 /error/503.html;
     error_page 504 /error/504.html;
     error_page 505 /error/505.html;
     error_page 506 /error/506.html;
     error_page 507 /error/507.html;
     error_page 509 /error/509.html;
     error_page 510 /error/510.html;
     
     keepalive_requests 100;
     large_client_header_buffers 4 64k;
     reset_timedout_connection on;
     send_timeout 60;
     sendfile_max_chunk 512k;
     server_names_hash_bucket_size 256;
}
     error_log C:/phpstudy_pro/WWW crit;
     worker_rlimit_nofile 100000;

由于我在网站上部署了docsify文档系统，所以这个配置中多了/doc 转到3000端口部分。不需要的可以自行移除

五、https实现

1. 申请ssl证书。腾讯云/阿里云都可以免费申请，网上教程很多。不过现在每次只能申请3个月的
2. 在腾讯云/阿里云后台网站下载申请的delphibbs.com的证书
3. 解压后复制所有文件到指定文件夹（参看nginx配置文件），并重命名为指定文件名

		ssl_certificate      	c:/ssl/delphibbs.com.crt;
		ssl_certificate_key 	c:/ssl/delphibbs.com.key;

4. 在小皮中重启nginx

六、DWSGuardor运行管理

DWSGuardor 即 DeWebServer Guardor, 用于对多个DeWebServer进行监控。

一般有一个配置文件：DWSGuardor.ini

[main]
count = 10
port = 8080
left = 500
top = 0
width = 400
height = 90

上述配置表示，

总共启动10个DeWebServer，端口从8080开始，左边距默认为500，上边距为0，宽度为400，高度为90

顶部2个按钮，“启动DWS”按钮用于一次性自动启动多个DeWebServer, “停止”按钮用于一次结束多个DeWebServer。

下部左侧为多个DeWebServer的实时状态，亮色为正常，黑色为故障；

下部右侧为异常重启情况。上图上表示2024年11月7日重启了8086端口对应的DeWebServer。

七、升级维护

DeWeb应用的更新可以通过例程中HotUpdate远程进行；

js/css更新直接修改相应的js/css文件即可，在前端浏览器中需要清除缓存；

dwVcl控件或DeWebServer更新需要先在DWSGuardor中先按“停止”按钮，再更新相应文件

八、实际运行情况

2024年4月由于一些特殊的原因，全封闭无手机无网1个半月，回来发现运行一切正常。