Team Foundation Server 架構

為了獲得最佳規劃和管理您的部署，您應該先了解 Team Foundation Server (TFS) 基本架構。 了解架構可協助您維護這個部署的整體健康狀況並有助於確定您的開發團隊所需要的伺服器和服務的整體可用性。

您可以有幾種方式部署 TFS：在一部伺服器上；在許多伺服器上；或一個網域或工作群組或跨網域。 此外，您可以選擇使用 Team Foundation Service 預覽，它內含由 Microsoft 裝載的部置之所有伺服器元件。 了解架構可協助您決定何種拓撲最可能符合您的業務需求。 不論您選擇何種拓撲，因此，如果您了解 TFS 下的架構，可讓您更有效率地管理實體和邏輯需求。 本主題提供各種架構的簡單概觀，以及範例部署的詳細資訊之連結。 它也提供服務、資料庫、組態資訊及本機部署的網路通訊埠和通訊協定等技術資訊。

若要了解 TFS 架構以及如何影響您的部署，您應該考慮下列項目:

• Team Foundation的邏輯應用程式層、資料層和用戶層，是否想要在應用程式層和資料層上使用一部或多部伺服器，或者您是否要使用Team Foundation服務預覽以將應用程式層和資料層裝載在雲端上。

• 裝載那些層級的實體或虛擬伺服器位置

• Team Foundation Build 和在環境中執行的組建電腦數目和位置，其中包括多少可能需要支援您的開發作法。

• [ Team Foundation ServerProxy 的潛在需求

此外，您還必須考量以上這些項目之間的互動。 例如，如果您選擇使用 TFS 裝載的服務，您必須確保您的用戶端可以存取通訊埠 443 的服務。 如果您選取在本機部署 TFS，您必須知道 TFS 使用的 Web 服務、資料庫和物件模型。 此外，您也必須知道 TFS 預設會使用的網路通訊埠和通訊協定，以及您可以自訂的網路通訊埠。 最後，您必須了解要在 Team Foundation Server 設定什麼權限，以及您的部署相依的元件和程式。

除了本身擁有的服務以外，Team Foundation Server 還必須依賴其他服務才能正常運作。 如需服務的詳細資訊，請參閱 Team Foundation Server 概念和Team Foundation 資料倉儲的元件。 如需安裝的需求和相依性的詳細資訊，請參閱安裝 Team Foundation Server 和 Visual Studio ALM。

本主題內容

• Team Foundation Service 預覽

• 物件模型

• 本機部署的Web服務和資料庫

  • 集合層級服務

  • 伺服器層級服務

  • 資料層

  • 用戶層

• 組態資訊

• 群組和使用權限

• 網路連接埠和通訊協定

  • 預設的網路設定

  • 可自訂的網路設定

Team Foundation Service 預覽

Microsoft 提供使用 Team Foundation 服務預覽的選項，在服務預覽中裝載所有部署的伺服器端層面。 您的原始程式碼、工作項目、組建組態和小組功能都裝載在雲端。 從架構的觀點而言，這會大幅簡化您的部署，因為您必須考慮架構的某些部分是用戶端元件與其網際網路存取。

當使用這項服務時，可以使用 Web 瀏覽器以 Microsoft 帳戶連接至服務。 您可以建立Team專案、將成員加入至您的小組和工作，就像本機安裝的部署，而沒有伺服器額外的管理負荷。 使用Microsoft 雲端平台和SQL Server Azure，裝載您的應用程式層、資料層與組建伺服器在雲端。

如需詳細資訊，請參閱已裝載拓撲範例。

物件模型

當有了裝載或是本機部署的架構，您可以撰寫以 Team Foundation 的伺服器或用戶端物件模型為基礎的應用程式，來擴充 Team Foundation 的特性及功能。 在任何部署類型中，您可以撰寫可擴充用戶端功能的應用程式。 不過，如果要擴充伺服器功能，應用程式必須執行在應用程式層伺服器上。 若要要擴充用戶端功能，您必須在與 Team Explorer相同的電腦上執行該應用程式。

如需詳細資訊，請參閱擴充 Team Foundation 的功能。

本機部署的Web服務和資料庫

Team Foundation Server 包含一組 Web 服務和資料庫，您可在裝載 (Host) Team Foundation 的邏輯應用程式、資料和用戶層的一個伺服器上或分別在多個伺服器上安裝和設定它們。 某些功能，例如工作面板與待處理項目小組功能，這些都是完整的 Web 架構，可以個別透過 Team Web Access 存取，而且是用戶端端的 Web 服務。 其他選項例如版本控制功能，可以透過 Team Web Access 或透過用戶端應用程式存取。 下列各圖提供 TFS 的 本機部署所適用的 Web 服務、應用程式和資料庫的高階檢視。

集合層級服務

集合層級服務提供 Team 專案集合層級的操作功能。 您可以使用這些服務建立擴充 Team Foundation Server 的應用程式。 如需建立 TFS 應用程式的詳細資訊，請參閱擴充 Team Foundation 的功能。

提示

有些服務會出現在多個層級。例如，集合層級和伺服器層級的登錄"服務功能出現在兩個清單中。

• Team Foundation Framework Services

  • 註冊服務

  • 註冊服務 (用於與舊版 Team Foundation Server 相容)

  • 屬性服務

  • 事件服務

  • 安全性服務

  • 位置服務

  • 身分識別管理服務

• 版本控制 Web 服務

• 工作項目追蹤 Web 服務

• Team Foundation Build Web 服務

• Lab Management Web 服務

• VMM 管理 Web 服務

• 測試代理程式控制器 Web 服務

伺服器層級服務

伺服器層級服務 (也稱為應用程式層級服務) 提供 Team Foundation Server 做為軟體應用程式的操作功能。 您可以使用這些服務建立擴充 Team Foundation Server 的應用程式。 如需詳細資訊，請參閱擴充 Team Foundation 的功能。

• Team Foundation Framework Services

  • 註冊服務

  • 事件服務

  • Team 專案集合服務

  • 屬性服務

  • 安全性服務

  • 位置服務

  • 身分識別管理服務

  • 管理服務

  • 集合管理服務

  • 目錄服務

資料層

資料層包含資料、預存程序和其他相關主題。 當使用 Team Foundation Service 預覽時，資料層是使用 SQL Server Azure 裝載。 在 TFS 的本機部署中，邏輯資料層是由 SQL Server 內的下列作業存放區所組成。這些存放區可能位於一個實體伺服器或散佈在許多伺服器上。 您可以使用這些作業存放區建立擴充 Team Foundation Server 的應用程式。 如需詳細資訊，請參閱擴充 Team Foundation 的功能。

• 組態資料庫 (TFS_Configuration)

• 應用程式倉儲 (TFS_Warehouse)

• Analysis Services 資料庫 (TFS_Analysis)

• Team 專案集合的資料庫 (TFS_CollectionName)

下表提供 Team Foundation Server 在本機部署中使用之資料庫的清單。除非另有註明，否則您可以將這個清單中的所有資料庫從安裝所在的原始伺服器及執行個體移動，並將它們還原至另一個伺服器或執行個體。

資料庫名稱和說明	伺服器
TFS_Configuration：此資料庫儲存 Team Foundation Server 的資源目錄和組態資訊。 這個資料庫包含 Team Foundation Server 的作業存放區。	SQL Server 的執行個體是在安裝和設定 Team Foundation Server 時使用。
TFS_Warehouse：此資料庫儲存報表的資料。	SQL Server 的執行個體是在安裝和設定 Team Foundation Server 時使用。
TFS_Analysis：此多維度資料庫儲存來自 Team 專案集合的彙總資料。	SQL Server 的執行個體是在安裝和設定 Team Foundation Server 時使用。
Team 專案集合的資料庫：每個 Team 專案集合都有一個資料庫，其中包含該集合中所有 Team 專案的資料。	與 Team Foundation Server 相容的 SQL Server 執行個體

用戶層

用戶層會透過伺服器物件模式與應用程式層進行通訊，並使用該層中所列的相同 Web 服務。 不論本機部署 TFS 或 使用 Team Foundation 服務預覽，都是真的。 除了該模型以外，用戶層還包含 Visual Studio 產業夥伴 (VSIP) 元件、Microsoft Office 整合、命令列介面和簽入原則的架構。

組態資訊

主機服務會視本機部署的用戶端服務以及與裝載在雲端的應用程式層和資料層的網際網路連線。 Team Foundation Server 的本機部署必須依賴 SQL Server、網際網路資訊服務 (IIS) 和 Windows 作業系統才能運作。 視您選擇的拓撲而定，Team Foundation Server 可能也必須依賴 SQL Server Reporting Services 或 SharePoint 產品。 因此，Team Foundation Server 的組態資訊可以儲存在下列任何位置：

• IIS 資料存放區。

• Team Foundation Server 的組態檔。

• Reporting Services 的資料來源 (例如，TFSREPORTS 資料)。

• Team Foundation Server 的組態資料庫。 Team Foundation Server 登錄是組態資料庫的一部分。

• Windows 登錄。

關於不同的本機部署拓撲和存放這些資源位置的範例，請參閱 簡單拓撲的範例、 中等拓撲的範例和 複雜拓撲的範例。 在維護 Team Foundation Server 的本機部署時，必須考慮這些組態來源。 若要以任何方式變更組態，則可能需要修改儲存在多個位置的資訊。 您也可能需要變更資料和用戶層上的組態資訊。Team Foundation Server 包含管理主控台和數個命令列公用程式，可以協助您進行這些變更。 如需詳細資訊，請參閱Team Foundation 管理主控台與Team Foundation 技術參考。

同步處理 Active Directory 與 Team Foundation Server 之間的群組識別身分

在 Team Foundation Server 執行於 Active Directory 網域的本機部署中，在發生下列任一事件時，會同步 (Synchronize) 群組和識別身分資訊：

• 啟動 Team Foundation 的應用程式層伺服器。

• 將 Active Directory 群組加入至 Team Foundation Server 的群組。

• 在排程的工作經過中指定的時段。 (預設值是一個小時，Team Foundation Server 中的所有群組會每 24 小時更新一次)。

身分識別管理服務 (IMS) 會與 Active Directory 同步，並且變更的身分識別會從伺服器傳播至用戶端。根據預設，所有的群組都會在 24 小時內更新，但是您可自訂這個設定，以便更符合您的部署需求。 如需詳細資訊，請參閱Team Foundation Server 的信任和樹系考量。 如需不使用 Active Directory 中的本機部署，請參閱 在工作群組中管理 Team Foundation Server。

群組和使用權限

在本機部署中，Team Foundation Server 具有自己的一組預設群組和權限，您可以在專案、集合或伺服器層級設定它們。 您可以建立自訂群組，以及自訂群組和個別層級的使用權限。 然而，您加入至 Team Foundation Server 的使用者或群組並不會自動加入至 Team Foundation Server 本機部署相依的兩個元件：SharePoint 產品 和 Reporting Services。 如果部署使用這些程式，您必須先將使用者和群組加入這些程式中，並授與適當的使用權限，這些使用者和群組才能在所有的 Team Foundation Server 作業中正確運作。 如需詳細資訊，請參閱 將使用者加入至 Team 專案、小組使用者入門、設定使用者、群組和使用權限、管理使用權限和管理我的設定檔和檢視我的權限。

對於裝載的部署，存取權限是透過 Microsoft 帳戶和小組成員資格的組合來控制。 如需詳細資訊，請使用您的 Microsoft 帳戶登入服務，然後選擇 [學習]。

網路連接埠和通訊協定

根據預設，TFS 的本機部署設定為使用特定的網路通訊埠和通訊協定。 下圖顯示單一部署中 Team Foundation Server 的網路流量。

同樣地，TFS 的裝載服務是設定為使用特定的網路通訊埠和通訊協定。 下圖顯示裝載部署中的網路流量。

下圖顯示包含 Visual Studio Lab Management 元件的更複雜部署中的網路流量。

預設的網路設定

根據預設，在 Team Foundation 部署中的電腦之間通訊會使用下表所示的通訊協定和連接埠。如果星號 (*) 後面加上連接埠號碼，您就可以自訂該連接埠。

層級和服務	通訊協定	通訊埠
應用程式層 - Web 服務	HTTP/HTTPS	8080/443*
應用程式層 - SharePoint 產品 管理	HTTP	17012* 如果 SharePoint 產品與 Team Foundation Server 一起安裝；否則便隨機產生
應用程式層 - SharePoint 產品 和 Reporting Services	HTTP Windows Management Instrumentation (WMI) 服務 (安裝時需要用來指定及驗證 Reporting Services 的 URL)	80* 動態通訊埠
資料層	MS-SQL TCP	1433*
資料層 (SQL Server Analysis Services)	MS-AS	預設值 (2382 或 2383)* 視您安裝的 SQL Server 版本及執行個體的類型而定，預設連接埠會有所不同。 使用 SQL Server 組態管理員判斷您的部署使用的連接埠。
Team Foundation Server Proxy - 用戶端到 Proxy	HTTP	8081*
Team Foundation Server Proxy - Proxy 到應用程式層	HTTP/HTTPS	8080/443*
用戶層 - Reporting Services	HTTP	80*
用戶層 - Web 服務	HTTP/HTTPS	8080/443*
組建控制器到應用程式層	HTTP/HTTPS	8080/443
組建代理程式到應用程式層	HTTP/HTTPS	8080/443
測試控制器到應用程式層	HTTP/HTTPS	8080/443*
應用程式層到測試控制器	.NET Remoting	6901*
應用程式層到網域名稱系統 (DNS)	DNS 動態更新	53
應用程式層 - Virtual Machine Manager	HTTP	8100
測試控制器到測試代理程式	.NET Remoting	6910*
測試代理程式到測試控制器	.NET Remoting	6901*
組建控制器到組建代理程式	SOAP over HTTP	9191
實驗室代理程式到隔離環境中的實驗室代理程式	TCP 通訊端	9050
組建代理程式到組建控制器	SOAP over HTTP	9191
Virtual Machine Manager 系統管理員主控台 - Virtual Machine Manager	HTTP	8100
Virtual Machine Manager - Virtual Machine Manager 主機	Windows Remote Management (WinRM) 執行動作 背景智慧型傳送服務 (BITS) 傳送資料	80 執行動作 443 傳送資料
Virtual Machine Manager - Virtual Machine Manager 程式庫伺服器	WinRM 執行動作 BITS 傳送資料	80 執行動作 443 傳送資料
應用程式層 - Virtual Machine Manager 主機	分散式元件物件模型/Windows Management Interface (DCOM/WMI) 通訊傳送資料	135 動態地指派 49152 到 65535 之間
用戶端層 - Virtual Machine Manager 主機	主機連接到虛擬機器。 如需主機連接的詳細資訊，請參閱 如何：在實驗室環境中連接到電腦。	2179 到執行主機連接。
裝載服務	HTTPS	443

可自訂的網路設定

如上表所述，您也可以變更應用程式、資料與本機部署用戶層之間的通訊，方法是修改 Team Foundation Server 以使用自訂連接埠。 下表描述將通訊埠從 HTTP 變更為 HTTPS 的範例。

注意事項
若要設定 Team Foundation Server 使用 HTTPS 和 Secure Sockets Layer，您必須同時啟用 HTTPS 網路流量的連接埠和執行許多其他工作。如需詳細資訊，請參閱保護 Team Foundation Server。

服務	通訊協定	通訊埠
具有 SSL 的 Web 服務	HTTPS	由系統管理員進行設定
SharePoint 管理中心	HTTPS	由系統管理員進行設定
SharePoint 產品	HTTPS	443
Reporting Services	HTTPS	443
用戶端 Web 服務	HTTPS	由系統管理員進行設定

請參閱

概念

Team Foundation Server 概念

Team Foundation Server 使用權限

Team Foundation 資料倉儲的元件