4. 验收环境与生产环境规划
在Windchill企业PLM项目中，验收环境与生产环境的规划不是简单的“再装一套系统”，而是决定项目能否顺利验收、上线后能否稳定运行的关键工程活动。验收环境（UAT环境）用于承载用户验收测试、集成验证和性能抽测，生产环境则承载正式业务数据与用户访问。两者在架构上应尽量保持同构，但在容量、高可用、数据来源和安全策略上必须差异化设计。本节围绕网络、服务器、数据库、Windchill集群以及第三方集成组件五个层面，说明如何规划一套可落地、可验收、可运维的双环境部署架构。
一、双环境总体架构与同构原则
规划的第一步是确定“同构程度”。推荐做法是：验收环境与生产环境采用相同的Windchill版本、相同的数据库类型与版本、相同的应用服务器拓扑层级，但生产环境在节点数量、CPU/内存规格、存储冗余和高可用能力上高于验收环境。这样做的目的是让验收测试结果具备对生产环境的参考价值，避免出现“验收通过、上线失败”的典型问题。
典型的三层部署架构为：接入层（负载均衡/反向代理）、应用层（Windchill Method Server、Servlet Engine、Background Method Server等）、数据层（Oracle或SQL Server数据库、文件存储卷）。验收环境可以压缩为单应用节点加单数据库实例，生产环境则至少双应用节点加数据库主备或RAC。下图给出双环境同构部署的总体关系。
二、网络规划：分区、端口与访问路径
网络规划的核心是“分区隔离、按需放通”。建议将双环境划分为四个网络区域：用户接入区、应用服务区、数据存储区、集成对接区。验收环境与生产环境应使用独立的VLAN或子网，避免测试流量误入生产。生产环境还需考虑DMZ区放置反向代理，应用服务器不直接暴露到用户网段。
端口放通必须形成清单。Windchill常用端口包括：HTTP/HTTPS（80/443）、Windchill Servlet Engine（如8080/8443）、Method Server RMI通信端口（默认由Windchill配置决定，常见为RMI动态端口段）、数据库监听端口（Oracle 1521）、LDAP（389/636）、邮件（25/587）。验收环境可适当放宽，生产环境必须按最小权限原则逐条放通，并记录源IP、目的IP、端口、协议和用途。
三、服务器与Windchill集群规划
Windchill的集群不是简单地把应用装到两台机器上，而是要让多个Method Server和Servlet Engine协同工作，并共享同一套数据库和文件存储。生产环境推荐至少两个Windchill应用节点，前置负载均衡做会话保持或粘性会话；Background Method Server建议独立部署，避免后台长任务（如批量发布、CAD转换、报表生成）抢占前台用户请求资源。
验收环境如果资源有限，可以只部署一个应用节点，但必须保留与生产一致的集群配置项，例如wt.cluster.host、wt.cluster.port、负载均衡地址、共享vault路径等。这样在验收阶段验证过的集群行为，迁移到生产时只需调整节点数量和地址，而不需要重新设计架构。
服务器规格可参考以下示例（属于合理假设，实际应以容量评估为准）：验收应用节点8 vCPU/32 GB内存/500 GB系统盘；生产应用节点16 vCPU/64 GB内存/1 TB系统盘，另配共享存储用于vault。数据库验收环境可与应用同机或独立小规格实例，生产环境必须独立部署并配置Data Guard或RAC。
四、数据库与文件存储规划
数据库规划要关注三件事：字符集、归档模式和备份策略。Windchill对数据库字符集有明确要求，验收与生产必须一致，避免中文或特殊字符在迁移时出现乱码。生产数据库必须开启归档模式，并配置定期全备加归档日志备份；验收数据库可以简化备份，但建议保留至少一次可恢复的快照，便于验收失败时快速回滚。
文件存储（vault）是Windchill的另一半数据。验收环境的vault可以来自生产数据的脱敏副本，但必须确保文件与数据库记录一致。生产环境的vault应放在共享存储或高可靠NAS/SAN上，并纳入备份范围。一个常见错误是只备份了数据库而忽略了vault，导致恢复后文件丢失。
五、第三方集成组件部署
第三方集成组件包括CAD Worker、LDAP/SSO、ERP/MES接口、邮件服务等。验收环境中，CAD Worker可以只部署一台，LDAP使用测试目录，ERP接口使用Mock服务或测试实例；生产环境则需要CAD Worker池、企业级LDAP/SSO、正式ERP接口，并考虑接口失败重试和监控告警。
集成组件的规划重点是“依赖关系清晰”。例如Windchill调用ERP创建物料时，需要明确ERP接口的地址、认证方式、超时时间和失败处理策略。验收阶段应把这些参数固化成配置清单，生产上线时直接替换地址和凭据，而不是重新摸索。
六、双环境数据同步与切换策略
验收环境的数据通常来自生产环境的脱敏副本。同步策略可以是一次性导入，也可以是定期刷新。无论哪种方式，都必须做脱敏处理，移除真实个人信息、价格、供应商等敏感字段。生产上线时，验收环境不应直接切换为生产，而应通过正式的部署流程将配置、代码和经过验证的变更迁移到生产环境。
建议在验收阶段就准备好一份“环境差异对照表”，记录验收与生产在网络、服务器、数据库、集群、集成组件上的差异项、差异原因和上线时的调整动作。这份表是上线检查的重要依据，也是运维交接的关键文档。
综上，验收环境与生产环境规划应坚持“同构设计、差异管理、数据脱敏、依赖清晰”四项原则。网络分区和端口清单保证连通性可控，服务器与集群规划保证性能与高可用，数据库与vault规划保证数据可恢复，第三方集成规划保证业务链路完整。把这些内容在验收阶段就固化下来，生产上线才能从“碰运气”变成“按计划执行”。