配置文件与配置项
FISCO BCOS支持多账本,每条链包括多个独立账本,账本间数据相互隔离,群组间交易处理相互隔离,每个节点包括一个主配置config.ini
和多个账本配置group.group_id.genesis
、group.group_id.ini
。
config.ini
:主配置文件,主要配置RPC、P2P、SSL证书、账本配置文件路径、兼容性等信息。group.group_id.genesis
:群组配置文件,群组内所有节点一致,节点启动后,不可手动更改该配置。主要包括群组共识算法、存储类型、最大gas限制等配置项。group.group_id.ini
:群组可变配置文件,包括交易池大小等,配置后重启节点生效。
硬件要求
注解
由于节点多群组共享网络带宽、CPU和内存资源,因此为了保证服务的稳定性,一台机器上不推荐配置过多节点。
下表是单群组单节点推荐的配置,节点耗费资源与群组个数呈线性关系,您可根据实际的业务需求和机器资源,合理地配置节点数目。
配置 | 最低配置 | 推荐配置 |
---|---|---|
CPU | 1.5GHz | 2.4GHz |
内存 | 1GB | 8GB |
核心 | 1核 | 4核 |
带宽 | 1Mb | 10Mb |
主配置文件config.ini
config.ini
采用ini
格式,主要包括 rpc、p2p、group、network_security和log 配置项。
重要
- 云主机的公网IP均为虚拟IP,若listen_ip填写外网IP,会绑定失败,须填写0.0.0.0
- RPC/P2P/Channel监听端口必须位于1024-65535范围内,且不能与机器上其他应用监听端口冲突
配置RPC
listen_ip
: 安全考虑,建链脚本默认监听127.0.0.1,如果需要外网访问RPC或外网使用SDK请监听节点的外网IP或0.0.0.0
;channel_listen_port
: Channel端口,对应到Web3SDK配置中的channel_listen_port
;jsonrpc_listen_port
: JSON-RPC端口。RPC配置示例如下:
- [rpc]
- listen_ip=127.0.0.1
- channel_listen_port=30301
- jsonrpc_listen_port=30302
配置P2P
当前版本FISCO BCOS必须在config.ini
配置中配置连接节点的IP
和Port
,P2P相关配置包括:
listen_ip
:P2P监听IP,默认设置为0.0.0.0
。listen_port
:节点P2P监听端口。node.*
: 节点需连接的所有节点IP:port
。enable_compress
:开启网络压缩的配置选项,配置为true,表明开启网络压缩功能,配置为false,表明关闭网络压缩功能,网络压缩详细介绍请参考这里。P2P配置示例如下:
- [p2p]
- listen_ip=0.0.0.0
- listen_port=30300
- node.0=127.0.0.1:30300
- node.1=127.0.0.1:30304
- node.2=127.0.0.1:30308
- node.3=127.0.0.1:30312
配置账本文件路径
[group]
配置本节点所属的所有群组配置路径:
group_data_path
: 群组数据存储路径。group_config_path
: 群组配置文件路径。
节点根据group_config_path
路径下的所有.genesis
后缀文件启动群组。
- [group]
- ; 所有群组数据放置于节点的data子目录
- group_data_path=data/
- ; 程序自动加载该路径下的所有.genesis文件
- group_config_path=conf/
配置证书信息
基于安全考虑,FISCO BCOS节点间采用SSL加密通信,[network_security]
配置SSL连接的证书信息:
data_path
:证书和私钥文件所在目录。key
: 节点私钥相对于data_path
的路径。cert
: 证书node.crt
相对于data_path
的路径。ca_cert
: ca证书文件路径。ca_path
: ca证书文件夹,多ca时需要。
- [network_security]
- data_path=conf/
- key=node.key
- cert=node.crt
- ca_cert=ca.crt
- ;ca_path=
配置黑名单列表
基于防作恶考虑,FISCO BCOS允许节点将不受信任的节点加入到黑名单列表,并拒绝与这些黑名单节点建立连接,通过[certificate_blacklist]
配置:
crl.idx
: 黑名单节点的Node ID, 节点Node ID可通过node.nodeid
文件获取;idx
是黑名单节点的索引。
黑名单的详细信息还可参考CA黑名单
黑名单列表配置示例如下:
- ; 证书黑名单
- [certificate_blacklist]
- crl.0=4d9752efbb1de1253d1d463a934d34230398e787b3112805728525ed5b9d2ba29e4ad92c6fcde5156ede8baa5aca372a209f94dc8f283c8a4fa63e
- 3787c338a4
配置日志信息
FISCO BCOS支持功能强大的boostlog,主要配置项如下:
enable
: 启用/禁用日志,设置为true
表示启用日志;设置为false
表示禁用日志,默认设置为true,性能测试可将该选项设置为false
,降低打印日志对测试结果的影响log_path
:日志文件路径。level
: 日志级别,当前主要包括trace
、debug
、info
、warning
、error
五种日志级别,设置某种日志级别后,日志文件中会输大于等于该级别的日志,日志级别从大到小排序error > warning > info > debug > trace
。max_log_file_size
:每个日志文件最大容量,计量单位为MB,默认为200MB。flush
:boostlog默认开启日志自动刷新,若需提升系统性能,建议将该值设置为false。boostlog示例配置如下:
- [log]
- ; 是否启用日志,默认为true
- enable=true
- log_path=./log
- level=info
- ; 每个日志文件最大容量,默认为200MB
- max_log_file_size=200
- flush=true
配置节点兼容性
FISCO-BCOS 2.0所有版本向前兼容,可通过config.ini
中的[compatibility]
配置节点的兼容性,改配置项建链时工具会自动生成,用户不需修改。
supported_version
:当前节点运行的版本
重要
- 可通过
./fisco-bcos —version | grep "FISCO-BCOS Version" | cut -d':' -f2 | sed s/[[:space:]]//g
命令查看FISCO BCOS的当前支持的最高版本 - build_chain.sh生成的区块链节点配置中,supported_version配置为FISCO BCOS当前的最高版本
- 旧节点升级为新节点时,直接将旧的FISCO BCOS二进制替换为最新FISCO BCOS二进制即可,
release-2.0.0-rc3
节点的[compatibility]
配置如下:
- [compatibility]
- supported_version=release-2.0.0-rc3
可选配置:落盘加密
为了保障节点数据机密性,FISCO BCOS引入落盘加密保障节点数据的机密性,落盘加密操作手册请参考这里。
config.ini
中的storage_security
用于配置落盘加密,主要包括:
enable
: 是否开启落盘加密,默认不开启;key_manager_ip
:Key Manager服务的部署IP;key_manager_port
:Key Manager服务的监听端口;cipher_data_key
: 节点数据加密密钥的密文,cipher_data_key
的产生参考落盘加密操作手册。落盘加密节点配置示例如下:
- [storage_security]
- enable=true
- key_manager_ip=127.0.0.1
- key_manager_port=31443
- cipher_data_key=ed157f4588b86d61a2e1745efe71e6ea
群组系统配置说明
每个群组都有单独的配置文件,按照启动后是否可更改,可分为群组系统配置和群组可变配置。群组系统配置一般位于节点的conf
目录下.genesis
后缀配置文件中。
如:group1
的系统配置一般命名为group.1.genesis
,群组系统配置主要包括群组ID、共识、存储和gas相关的配置。
重要
配置系统配置时,需注意:
- 配置群组内一致 :群组系统配置用于产生创世块(第0块),因此必须保证群组内所有节点的该配置一致
- 节点启动后不可更改 :系统配置已经作为创世块写入了系统表,链初始化后不可更改
- 链初始化后,即使更改了genesis配置,新的配置不会生效,系统仍然使用初始化链时的genesis配置
- 由于genesis配置要求群组内所有节点一致,建议使用 build_chain 生成该配置
群组配置
[group]
配置群组ID,节点根据该ID初始化群组。
群组2的群组配置示例如下:
- [group]
- id=2
共识配置
[consensus]
涉及共识相关配置,包括:
consensus_type
:共识算法类型,目前支持PBFT和Raft,默认使用PBFT共识算法;max_trans_num
:一个区块可打包的最大交易数,默认是1000,链初始化后,可通过控制台动态调整该参数;node.idx
:共识节点列表,配置了参与共识节点的Node ID,节点的Node ID可通过${data_path}/node.nodeid
文件获取(其中${data_path}
可通过主配置config.ini
的[network_security].data_path
配置项获取)
- ; 共识协议配置
- [consensus]
- ; 共识算法,目前支持PBFT(consensus_type=pbft)和Raft(consensus_type=raft)
- consensus_type=pbft
- ; 单个块最大交易数
- max_trans_num=1000
- ; leader节点的ID列表
- node.0=123d24a998b54b31f7602972b83d899b5176add03369395e53a5f60c303acb719ec0718ef1ed51feb7e9cf4836f266553df44a1cae5651bc6ddf50
- e01789233a
- node.1=70ee8e4bf85eccda9529a8daf5689410ff771ec72fc4322c431d67689efbd6fbd474cb7dc7435f63fa592b98f22b13b2ad3fb416d136878369eb41
- 3494db8776
- node.2=7a056eb611a43bae685efd86d4841bc65aefafbf20d8c8f6028031d67af27c36c5767c9c79cff201769ed80ff220b96953da63f92ae83554962dc2
- 922aa0ef50
- node.3=fd6e0bfe509078e273c0b3e23639374f0552b512c2bea1b2d3743012b7fed8a9dec7b47c57090fa6dcc5341922c32b89611eb9d967dba5f5d07be7
- 4a5aed2b4a
状态模式配置
state用于存储区块链状态信息,位于genesis文件中[state]
:
type
:state类型,目前支持storage state和MPT state,默认为storage state,storage state将交易执行结果存储在系统表中,效率较高,MPT state将交易执行结果存储在MPT树中,效率较低,但包含完整的历史信息。
重要
推荐使用 storage state ,除有特殊需求,不建议使用MPT State
- [state]
- type=storage
gas配置
FISCO BCOS兼容以太坊虚拟机(EVM),为了防止针对EVM的DOS攻击,EVM在执行交易时,引入了gas概念,用来度量智能合约执行过程中消耗的计算和存储资源,包括交易最大gas限制和区块最大gas限制,若交易或区块执行消耗的gas超过限制(gas limit),则丢弃交易或区块。FISCO BCOS是联盟链,简化了gas设计,仅保留交易最大gas限制,区块最大gas通过共识配置的max_trans_num和交易最大gas限制一起约束。FISCO BCOS通过genesis的[tx].gas_limit
来配置交易最大gas限制,默认是300000000,链初始化完毕后,可通过控制台指令动态调整gas限制。
- [tx]
- gas_limit=300000000
账本可变配置说明
账本可变配置位于节点conf
目录下.ini
后缀的文件中。
如:group1
可变配置一般命名为group.1.ini
,可变配置主要包括交易池大小、PBFT共识消息转发的TTL、PBFT共识打包时间设置、PBFT交易打包动态调整设置、并行交易设置等。
配置storage
存储目前支持RocksDB、MySQL、External三种模式,用户可以根据需要选择使用的DB,其中RocksDB性能最高;MySQL支持用户使用MySQL数据库,方便数据的查看;External通过数据代理访问mysql,用户需要在启动并配置数据代理。设计文档参考AMDB存储设计。RC3版本起我们使用RocksDB替代LevelDB以获得更好的性能表现,仍支持旧版本LevelDB。
公共配置项
type
:存储的DB类型,支持RocksDB
、MySQL
和External
。DB类型为RocksDB时,区块链系统所有数据存储于RocksDB本地数据库中;type为MySQL
时,type为external时,节点根据配置访问mysql数据库。区块链系统所有数据存储于mysql数据库中,要配置AMDB代理访问mysql数据库,AMDB代理配置请参考这里。max_capacity
:配置允许节点用于内存缓存的空间大小。max_forward_block
:配置允许节点用于内存区块的大小,当节点还出的区块超出该数值时,节点停止共识等待区块写入数据库。
数据库相关配置项
topic
:当type为External
时,需要配置该字段,表示区块链系统关注的AMDB代理topic,详细请参考这里。max_retry
:当type为External
时,需要配置该字段,表示写入失败时的重试次数,详细请参考这里。db_ip
:当type为MySQL
时,需要配置该字段,表示MySQL的IP地址。db_port
:当type为MySQL
时,需要配置该字段,表示MySQL的端口号。db_username
:当type为MySQL
时,需要配置该字段,表示MySQL的用户名。db_passwd
:当type为MySQL
时,需要配置该字段,表示MySQL用户对应的密码。db_name
:当type为MySQL
时,需要配置该字段,表示MySQL中使用的数据库名。init_connections
:当type为MySQL
时,可选配置该字段,表示与MySQL建立的初始连接数,默认15。使用默认值即可。max_connections
:当type为MySQL
时,可选配置该字段,表示与MySQL建立的最大连接数,默认20。使用默认值即可。
下面是[storage]的配置示例:
- [storage]
- ; storage db type, rocksdb / mysql / external, rocksdb is recommended
- type=RocksDB
- max_capacity=256
- max_forward_block=10
- ; only for external
- max_retry=100
- topic=DB
- ; only for mysql
- db_ip=127.0.0.1
- db_port=3306
- db_username=
- db_passwd=
- db_name=
交易池配置
FISCO BCOS将交易池容量配置开放给用户,用户可根据自己的业务规模需求、稳定性需求以及节点的硬件配置动态调整交易池大小。
交易池配置示例如下:
- [tx_pool]
- limit=150000
PBFT共识消息广播配置
PBFT共识算法为了保证共识过程最大网络容错性,每个共识节点收到有效的共识消息后,会向其他节点广播该消息,在网络较好的环境下,共识消息转发机制会造成额外的网络带宽浪费,因此在群组可变配置项中引入了ttl
来控制消息最大转发次数,消息最大转发次数为ttl-1
,该配置项仅对PBFT有效。
设置共识消息最多转发一次,配置示例如下:
- ; the ttl for broadcasting pbft message
- [consensus]
- ttl=2
PBFT共识打包时间配置
考虑到PBFT模块打包太快会导致某些区块中仅打包1到2个很少的交易,浪费存储空间,FISCO BCOS v2.0.0-rc2在群组可变配置group.group_id.ini
的[consensus]
下引入min_block_generation_time
配置项来控制PBFT共识打包的最短时间,即:共识节点打包时间超过min_block_generation_time
且打包的交易数大于0才会开始共识流程,处理打包生成的新区块。
重要
min_block_generation_time
默认为500ms- 共识节点最长打包时间为1000ms,若超过1000ms新区块中打包到的交易数仍为0,共识模块会进入出空块逻辑,空块并不落盘;
min_block_generation_time
不可超过出空块时间1000ms,若设置值超过1000ms,系统默认min_block_generation_time为500ms
- [consensus]
- ;min block generation time(ms), the max block generation time is 1000 ms
- min_block_generation_time=500
PBFT交易打包动态调整
考虑到CPU负载和网络延迟对系统处理能力的影响,PBFT提供了动态调整一个区块内可打包最大交易数的算法,该算法会根据历史交易处理情况动态调整区块内可打包的最大交易数,默认开启,也可通过将可变配置group.group_id.ini
的[consensus].enable_dynamic_block_size
配置项修改为false
来关闭该算法,此时区块内可最大交易数为group.group_id.genesis
的[consensus].max_trans_num
。
关闭区块打包交易数动态调整算法的配置如下:
- [consensus]
- enable_dynamic_block_size=false
并行交易配置
FISCO BCOS支持交易的并行执行。开启交易并行执行开关,能够让区块内的交易被并行的执行,提高吞吐量,交易并行执行仅在storage state模式下生效。
- [tx_execute]
- enable_parallel=true
动态配置系统参数
FISCO BCOS系统目前主要包括如下系统参数(未来会扩展其他系统参数):
系统参数 | 默认值 | 含义 |
---|---|---|
tx_count_limit | 1000 | 一个区块中可打包的最大交易数目 |
tx_gas_limit | 300000000 | 一个区块最大gas限制 |
控制台提供 setSystemConfigByKey 命令来修改这些系统参数,getSystemConfigByKey 命令可查看系统参数的当前值:
重要
不建议随意修改tx_count_limit和tx_gas_limit,如下情况可修改这些参数:
- 机器网络或CPU等硬件性能有限:调小tx_count_limit,或降低业务压力;
- 业务逻辑太复杂,执行区块时gas不足:调大tx_gas_limit。
- # 设置一个区块可打包最大交易数为500
- [group:1]> setSystemConfigByKey tx_count_limit 500
- # 查询tx_count_limit
- [group:1]> getSystemConfigByKey tx_count_limit
- [500]
- # 设置区块gas限制为400000000
- [group:1]> getSystemConfigByKey tx_gas_limit 400000000
- [group:1]> getSystemConfigByKey
- [400000000]