节点管理
CITA 中节点分为共识节点和普通节点，交易由共识节点排序并打包成块，共识完成后即被确认为合法区块。普通节点不参与共识，只同步和验证链上所有的原始数据。
公有链没有节点准入机制，意味着任何节点都可以接入链并同步其全部的数据，在满足一定的条件下都可以参加共识。而 CITA 对于共识节点和普通节点都进行了准入管理。 对于身份验证失败的节点，即使该节点能够在网络层与其他 CITA 节点连通，这些 CITA 节点也会拒绝与之建立通讯会话，如此可避免信息泄漏。
CITA 作为许可链共识节点采用轮流出块的方式进行出块。作为公有许可链可以根据节点的出块权重分配出块权，管理员可以设置每个出块节点的 Stake 来调整出块权重。 出块权重按照每个出块节点所占的千分比进行分配，对于小数部分采用的 Largest_remainder_method 算法进行分配。 每次出块时，查询共识节点的权重，根据权重计算出每个节点在 1000 个块中可以出的块个数，这 1000 个块算为一个 epoch，再将这1000个块出块顺序以创世块的时间戳为种子进行随机排序。 如果在同一个 epoch 中出块节点列表和权重没有变化，共识将会按照此顺序进行出块；如果节点列表和权重有变化，将按照新的顺序进行出块。
普通节点管理 (白名单)
目前 CITA 对于普通节点的准入管理采用白名单的方式。每个节点本地保存白名单配置文件，其中记录着允许连接的p2p通信和数据同步的节点，包括其公钥、IP 地址、端口、对应的身份信息等。 白名单由管理机构生成并分发，运维人员可对其进行维护和管理，可选择连接若干其他节点同时可配置若干普通节点，使其承担数据分析等工作。
普通节点的管理，包括添加和删除。下面我们将用具体的示例来阐述。
添加普通节点（以下以 4 号节点举例）
假设目前的工作目录在
../cita/target/install/下：$ pwd ../cita/target/install $ ls test-chain/ 0 1 2 3 template
template 中保存了当前节点的公钥地址 template/authorities.list，以及创世块信息 template/configs/genesis.json，目前地址有四个。
生成新 node：
$ ./scripts/create_cita_config.py append --chain_name test-chain --node "127.0.0.1:4004" $ ls test-chain/ 0 1 2 3 4 template
- append 子命令，在指定链中增加对应 ip 地址的节点
- 脚本将自动生成 4 号节点，并在原有节点中
test-chain/*/network.toml中插入新节点的 ip 及端口配置
启动新节点：
对于原来的节点，如果正在运行，那么 network.toml 修改后，将自动重新加载 p2p 网络配置，并开始尝试寻找新节点。
新节点只需要按照正常流程启动，就可以连接入网络，并开始同步链上的块数据，注意，此时的新节点为普通节点，不参与共识选举，即只能同步数据和接收 jsonrpc 请求。
$ ./bin/cita setup test-chain/4 $ ./bin/cita start test-chain/4
删除普通节点
到对应节点目录下，找到 network.toml，删除对应 peers 条目即可。
共识节点管理
CITA 作为一个面向企业级应用的高性能区块链内核，需要保证监管方能够获得相关的权限对共识节点进行管理，包括增加、删除共识节点等操作。对于共识微服务，需要对其提供实时读取共识节点列表的接口，而中心化管理的方式无法保证各个节点的共识节点列表的安全性及一致性。CITA 采用合约的方式来实现共识节点的管理，通过区块链上的合约可以保证共识节点的安全性及一致性。
在 CITA 初始化创世块阶段，需要初始化一个管理员地址，其拥有管理员角色，将其写入到每个节点的创世块文件中，共识节点管理合约拥有的一个固定地址也写入其中。创世块内容在初始化以后不允许被修改。区块链正常启动之后，将合约写入到创世块中。链外的操作人员可以通过调用 RPC 接口来实现对共识节点的管理。
对于共识节点的管理，包括添加、删除及获得共识节点。下面我们将用具体的示例来阐述。
- 添加操作只可由管理员执行;
- 删除操作只可由管理员执行;
- 获得共识节点列表；
- 获取共识节点权重；
- 设置共识节点权重；
- 获取共识节点权重千分比。
增加共识节点
节点需先被添加成为普通节点（参考普通节点管理），才能申请成为共识节点，由管理员（拥有管理员角色的账号）确认才完成了添加操作。
从普通节点升级到共识节点，具体操作需要用到上面合约方法 approveNode(address)。
共识节点管理合约是系统合约，默认将放在创世块上，下面使用 solc 命令(solidity 的命令行编译器，在 cita 镜像中已安装)查看共识节点管理合约的 hash：
# solc --hashes system/node_manager.sol --allow-paths .
contract address: 0xffffffffffffffffffffffffffffffffff020001
Function signatures:
dd4c97a0: approveNode(address)
2d4ede93: deleteNode(address)
30ccebb5: getStatus(address)
609df32f: listNode()
6ed3876d: listStake()
51222d50: setStake(address,uint64)
0c829315: stakePermillage(address)
645b8b1b: status(address)
首先需要启动一条链，具体方法见快速入门部分
接下来的测试，用 cita-cli 命令行模式（与交互式模式的命令是一致的）进行演示。
查看当前的共识节点列表：
$ cita-cli scm NodeManager listNode --url http://127.0.0.1:1337
输出：
{
"id": 1,
"jsonrpc": "2.0",
"result": "0x00000000000000000000000000000000000000000000000000000000000000200000000000000000000000000000000000000000000000000000000000000004000000000000000000000000d0f05f536ffc6a5d27b17cd14a544418b0500e92000000000000000000000000cccda2959225fc79f61f99bed213bd1172a7ea830000000000000000000000000014e2a75b4b5399f09732ecb6ed1a5b389c9e700000000000000000000000003e91911ba91b10dfa41f0a34d4a3c5a4f838eace"
}
返回值为目前的共识节点地址列表。
下面我们需要将新增的普通节点通过交易的方式升级为共识节点，新增的普通节点的公钥地址，演示中，为 0x59a316df602568957f47973332f1f85ae1e2e75e。
approve 节点
- 发送交易
$ cita-cli scm NodeManager approveNode \
--address 0x59a316df602568957f47973332f1f85ae1e2e75e \
--admin-private 0x5f0258a4778057a8a7d97809bd209055b2fbafa654ce7d31ec7191066b9225e6 \
--url http://127.0.0.1:1337
其中 --admin-privkey 是管理员私钥，系统默认的管理员私钥可以看 系统合约相关。
输出：
{
"id": 3,
"jsonrpc": "2.0",
"result": {
"hash": "0x286402ed9e27a11dbbcf5fc3b8296c36f66cb39068a3c468c632ee370e81bdb2",
"status": "OK"
}
}
获取 receipt
$ cita-cli rpc getTransactionReceipt \ --hash 0x286402ed9e27a11dbbcf5fc3b8296c36f66cb39068a3c468c632ee370e81bdb2 \ --url http://127.0.0.1:1337输出：
{ "id": 1, "jsonrpc": "2.0", "result": { "blockHash": "0xe7bb245d4ee718703746241c8cf3352063c7761b789b79a74a991d993f6d48e1", "blockNumber": "0xba", "contractAddress": null, "cumulativeQuotaUsed": "0x11660", "errorMessage": null, "quotaUsed": "0x11660", "logs": [ { "address": "0xffffffffffffffffffffffffffffffffff020001", "blockHash": "0xe7bb245d4ee718703746241c8cf3352063c7761b789b79a74a991d993f6d48e1", "blockNumber": "0xba", "data": "0x", "logIndex": "0x0", "topics": [ "0x5d55f24dd047ef52a5f36ddefc8c424e4b26c8415d8758be1bbb88b5c65e04eb", "0x00000000000000000000000059a316df602568957f47973332f1f85ae1e2e75e" ], "transactionHash": "0x286402ed9e27a11dbbcf5fc3b8296c36f66cb39068a3c468c632ee370e81bdb2", "transactionIndex": "0x0", "transactionLogIndex": "0x0" } ], "logsBloom": "0x00000000000000020040000000000000000200000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000040000000000000000000000000000000000000000000010000000000000000000000000000000000000000000100000000000000000000000000000000000000000000000000000000000000000000000000020000000000800000000000000002000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000", "root": null, "transactionHash": "0x286402ed9e27a11dbbcf5fc3b8296c36f66cb39068a3c468c632ee370e81bdb2", "transactionIndex": "0x0" } }从
log中可以看出本次操作的相关信息。
查看当前的共识节点数
$ cita-cli scm NodeManager listNode --url http://127.0.0.1:1337
<br />输出：
```json
{
"id": 1,
"jsonrpc": "2.0",
"result": "0x00000000000000000000000000000000000000000000000000000000000000200000000000000000000000000000000000000000000000000000000000000005000000000000000000000000d0f05f536ffc6a5d27b17cd14a544418b0500e92000000000000000000000000cccda2959225fc79f61f99bed213bd1172a7ea830000000000000000000000000014e2a75b4b5399f09732ecb6ed1a5b389c9e700000000000000000000000003e91911ba91b10dfa41f0a34d4a3c5a4f838eace00000000000000000000000059a316df602568957f47973332f1f85ae1e2e75e"
}
返回值为目前的共识节点地址列表（可以看到新添加的共识节点地址 `0x59a316df602568957f47973332f1f85ae1e2e75e`）
### 删除共识节点
按照以上方法，普通节点可以被添加为共识节点，那么共识节点怎么删除呢？下面是删除共识节点的示例：
删除共识节点需要由管理员来完成， 具体操作需要调用 deleteNode(address) 合约方法。
#### 获取当前的共识节点列表：
```bash
$ cita-cli scm NodeManager listNode --url http://127.0.0.1:1337
输出：
{
"id": 1,
"jsonrpc": "2.0",
"result": "0x00000000000000000000000000000000000000000000000000000000000000200000000000000000000000000000000000000000000000000000000000000005000000000000000000000000d0f05f536ffc6a5d27b17cd14a544418b0500e92000000000000000000000000cccda2959225fc79f61f99bed213bd1172a7ea830000000000000000000000000014e2a75b4b5399f09732ecb6ed1a5b389c9e700000000000000000000000003e91911ba91b10dfa41f0a34d4a3c5a4f838eace00000000000000000000000059a316df602568957f47973332f1f85ae1e2e75e"
}
(由于接着上面步骤操作，所以这里有五个共识节点)
delete 共识节点
- 发送交易
$ cita-cli scm NodeManager deleteNode \
--address 0x59a316df602568957f47973332f1f85ae1e2e75e \
--admin-private 0x5f0258a4778057a8a7d97809bd209055b2fbafa654ce7d31ec7191066b9225e6 \
--url http://127.0.0.1:1337
其中 --admin-privkey 是管理员私钥，系统默认的管理员私钥可以看 系统合约相关。
输出：
{
"id": 3,
"jsonrpc": "2.0",
"result": {
"hash": "0x01a4eac643589780090d5ed9fa1ac56d139776dd79ebc74a6414594d4d607393",
"status": "OK"
}
}
获取 receipt
$ cita-cli rpc getTransactionReceipt \ --hash 0x01a4eac643589780090d5ed9fa1ac56d139776dd79ebc74a6414594d4d607393 \ --url http://127.0.0.1:1337输出：
{ "id": 1, "jsonrpc": "2.0", "result": { "blockHash": "0xc57c25447a24f7bd2b0d5699dfa151ba42456309d9da70101cfb3f599ec77c8d", "blockNumber": "0x1db", "contractAddress": null, "cumulativeQuotaUsed": "0x558c", "errorMessage": null, "quotaUsed": "0x558c", "logs": [ { "address": "0xffffffffffffffffffffffffffffffffff020001", "blockHash": "0xc57c25447a24f7bd2b0d5699dfa151ba42456309d9da70101cfb3f599ec77c8d", "blockNumber": "0x1db", "data": "0x", "logIndex": "0x0", "topics": [ "0x74976f07ac4bfb6a02b2dbd3bc158d4984ee6027d938e870692126ca9e1931d5", "0x00000000000000000000000059a316df602568957f47973332f1f85ae1e2e75e" ], "transactionHash": "0x01a4eac643589780090d5ed9fa1ac56d139776dd79ebc74a6414594d4d607393", "transactionIndex": "0x0", "transactionLogIndex": "0x0" } ], "logsBloom": "0x00000000000000020040000000000000000200000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000100000000000000000000000000100000000000000000000000000000000000000000000000000000000000800000000000000002000000000000000000000000400000000000000000000000000000000002000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000", "root": null, "transactionHash": "0x01a4eac643589780090d5ed9fa1ac56d139776dd79ebc74a6414594d4d607393", "transactionIndex": "0x0" } }从
log中可以看出本次操作的相关信息。
查看当前的共识节点数
$ cita-cli scm NodeManager listNode --url http://127.0.0.1:1337
输出：
{
"id": 1,
"jsonrpc": "2.0",
"result": "0x00000000000000000000000000000000000000000000000000000000000000200000000000000000000000000000000000000000000000000000000000000004000000000000000000000000d0f05f536ffc6a5d27b17cd14a544418b0500e92000000000000000000000000cccda2959225fc79f61f99bed213bd1172a7ea830000000000000000000000000014e2a75b4b5399f09732ecb6ed1a5b389c9e700000000000000000000000003e91911ba91b10dfa41f0a34d4a3c5a4f838eace"
}
返回值为目前的共识节点地址列表（可以看到新添加的共识节点地址 59a316df602568957f47973332f1f85ae1e2e75e 已经删除了）
以上代码的返回值有所删减，实际操作会略有不同