https://hyperledger-fabric.readthedocs.io/en/latest/network/network.html#join-nodes-to-the-channel

注意：本主题指的是不具有 system channel 的网络结构，system channel是在排序服务上运行的channel

1.1 区块链网络是什么

区块链网络是为应用程序提供账本和智能合约的技术架构，智能合约用于生成交易，随后将交易分配到peer结点中，peer结点记录在它们账本的副本中，应用程序可能是使用客户端应用程序或区块链网络管理员的最终用户。

在大多数情况下，多个组织一起形成一个channel，配置达成一致的策略，然后在该channel上使用链码调用事务，channel的许可由最初配置的策略决定。策略可以在组织都同意的情况下进行修改。

注意：network和channel是一个，他们都是指在定义的结构内的组织、组件、政策、控制组织之间的交互

1.2 简单的网络

三个组织，R1,R2和R0共同决定创建一个网络。这个网络所有组织达成一致的配置 CC1，它列出来组织的定义以及policy，policy中定义了每个组织在channel中的角色。

R0拥有channel的排序服务O。注意，排序服务的账本副本不包含状态数据库。

在这个channel中，R1和R2分别加入peer结点，P1和P2。所有这些结点包含账本L1的副本来记录交易。R1和R2通过应用A1和A2交互。

所有三个组织有一个Certificate Authority，为nodes，admins，组织定义，组织的应用产生必要的证书

1.3 创建网络

步骤1：创建网络或channel的第一步是同意并定义其配置：

channel 配置CC1已得到组织R1，R2和R0的同意，并且包含在称为“配置块”的块中，该块通常由configtxgen工具从configtx.yaml文件创建。配置块中包含加入组件，并且在channel中进行交互的组织的记录，以及定义的策略，该策略用于制定策略和达到特定结果的结构。

尽管peer和应用程序是网络中的关键角色，但它们在通道中的行为更多地是由通道配置策略决定的，而不是其他任何因素。有关策略以及如何在通道配置中定义的更多信息，请查看策略。

这些组织的定义及其管理员的身份必须由与每个组织关联的证书颁发机构（CA）创建。在我们的示例中，组织R1，R2和R0的证书和组织定义分别由CA1，CA2和CA0创建。有关如何创建CA的信息，请查看“规划CA”。创建完CA后，请检查向CA注册和注册身份，以获取有关如何定义组织以及为管理员和节点创建身份的信息。

证书颁发机构：

证书颁发机构在网络中起着关键作用，因为它们分配X.509证书，该证书可用于将组件标识为属于组织。由CA颁发的证书还可以用于签署交易，以表明组织认可交易结果–这是将其接受到分类帐中的前提。让我们更详细地研究CA的这两个方面。

首先，区块链网络的不同组件使用证书来相互识别自己是否来自特定组织。这就是为什么通常有不止一个CA支持一个区块链网络-不同的组织经常使用不同的CA。我们将在我们的频道中使用三个CA；每个组织一个。确实，CA非常重要，因此Hyperledger Fabric为您提供了一个内置的CA（称为Fabric-CA）来帮助您前进，尽管在实践中，组织将选择使用自己的CA。

证书到成员组织的映射是通过称为成员资格服务提供商（MSP）的结构实现的，它通过创建与根CA证书绑定的MSP来定义组织，以标识组件和身份是由根CA创建的。

然后，通道配置可以通过策略向组织分配某些权限（这将赋予特定组织（例如R1）向通道添加新组织的权限）。我们不会在这些图表上显示MSP，因为它们会使它们混乱，但是由于它们定义了组织，因此它们非常重要。（策略--->证书？）

其次，我们稍后将看到CA颁发的证书如何成为交易生成和验证过程的核心。具体来说，X.509证书用于客户端应用程序交易proposals和智能合约交易响应中以进行数字签名交易。随后，托管分类账副本的网络节点在接受交易到分类账之前会验证交易签名是否有效。

1.4 结点加入channel

peer 是网络的基本元素，因为它们托管分类帐和链码（包含智能合约），因此是在通道上进行交易的组织连接到该通道（另一个是应用程序）的物理点之一。peer 可以属于组织认为适当的多个渠道。

另一方面，排序服务从应用程序中收集已认可的事务，并将它们排序为事务块，然后将其分发到通道中的每个对等节点。（验证签名--->排序服务--->对等结点）

排序服务是每个channel特有的，具体请查看排序服务。

步骤2：因为R1,R2,R0列在channel的配置中，他们被允许加入peer结点(R1,R2)和排序服务(R0)

R1的peer P1和R2的peer P2，以及R0的订购服务O，通过“创建渠道”教程中描述的过程加入了渠道。请注意，虽然只有一个排序节点1加入该通道，但在生产方案中，排序服务应至少包含三个节点。属于每个组织的节点具有与该组织关联的证书颁发机构为其创建的x.509证书。 P1的证书由CA1创建，P2的证书由CA2创建，依此类推。

通道中的每个节点都存储通道分类帐L1的副本，该副本将随每个新块进行更新（请注意，排序服务仅包含分类帐的区块链部分，而不包含状态数据库）。因此，我们可以认为L1物理上托管在P1上，但逻辑上托管在通道C1上。最佳实践是R1和R2使其对等端P1和P2，anchor peers，因为这将引导R1和R2之间的网络通信。

在排序服务已加入channel之后，可以提议并提交对channel配置的更新，但是很少。接下来，您必须在channel上安装，批准并提交链码。