用友U9平臺(tái)環(huán)境選型和部署方案

1、用友U9平臺(tái)環(huán)境選型和部署方案目 錄 TOC o 1-3 h z u HYPERLINK l _Toc7453628 1.U9部署模型 PAGEREF _Toc7453628 h 4 HYPERLINK l _Toc7453629 1.1.部署模型 PAGEREF _Toc7453629 h 4 HYPERLINK l _Toc7453630 1.1.1.部署模型1 PAGEREF _Toc7453630 h 4 HYPERLINK l _Toc7453631 1.1.2.部署模型2 PAGEREF _Toc7453631 h 4 HYPERLINK l _Toc7453632 1.2.伸縮方

2、案 PAGEREF _Toc7453632 h 5 HYPERLINK l _Toc7453633 1.2.1.縱向伸縮方案 PAGEREF _Toc7453633 h 5 HYPERLINK l _Toc7453634 1.2.2.橫向伸縮方案 PAGEREF _Toc7453634 h 5 HYPERLINK l _Toc7453635 1.3.服務(wù)器角色說(shuō)明 PAGEREF _Toc7453635 h 7 HYPERLINK l _Toc7453636 2.服務(wù)器配置要求 PAGEREF _Toc7453636 h 8 HYPERLINK l _Toc7453637 2.1.可選擇的平臺(tái)

3、 PAGEREF _Toc7453637 h 8 HYPERLINK l _Toc7453638 2.2.數(shù)據(jù)庫(kù)服務(wù)器 PAGEREF _Toc7453638 h 12 HYPERLINK l _Toc7453639 2.3.應(yīng)用服務(wù)器 PAGEREF _Toc7453639 h 12 HYPERLINK l _Toc7453640 3.客戶端配置要求 PAGEREF _Toc7453640 h 12 HYPERLINK l _Toc7453641 4.網(wǎng)絡(luò)配置要求 PAGEREF _Toc7453641 h 13 HYPERLINK l _Toc7453642 4.1.局域網(wǎng) PAGEREF

4、 _Toc7453642 h 13 HYPERLINK l _Toc7453643 4.1.1.局域網(wǎng)結(jié)構(gòu) PAGEREF _Toc7453643 h 13 HYPERLINK l _Toc7453644 4.1.2.標(biāo)準(zhǔn)拓?fù)鋱D PAGEREF _Toc7453644 h 14 HYPERLINK l _Toc7453645 4.2.U9部署網(wǎng)絡(luò)結(jié)構(gòu) PAGEREF _Toc7453645 h 15 HYPERLINK l _Toc7453646 4.2.1.網(wǎng)絡(luò)設(shè)備要求 PAGEREF _Toc7453646 h 15 HYPERLINK l _Toc7453647 4.2.2.U9服務(wù)器部

5、署vlan劃分 PAGEREF _Toc7453647 h 15 HYPERLINK l _Toc7453648 4.3.廣域網(wǎng) PAGEREF _Toc7453648 h 16 HYPERLINK l _Toc7453649 4.3.1.U9廣域網(wǎng)背景 PAGEREF _Toc7453649 h 16 HYPERLINK l _Toc7453650 4.3.2.VPN解決方案 PAGEREF _Toc7453650 h 18 HYPERLINK l _Toc7453651 5.軟件配置要求 PAGEREF _Toc7453651 h 19 HYPERLINK l _Toc7453652 5.

6、1.客戶端 PAGEREF _Toc7453652 h 19 HYPERLINK l _Toc7453653 5.2.應(yīng)用服務(wù)器 PAGEREF _Toc7453653 h 19 HYPERLINK l _Toc7453654 5.3.數(shù)據(jù)庫(kù)服務(wù)器 PAGEREF _Toc7453654 h 20 HYPERLINK l _Toc7453655 5.4.測(cè)試服務(wù)器 PAGEREF _Toc7453655 h 20 HYPERLINK l _Toc7453656 6.典型配置方案 PAGEREF _Toc7453656 h 21 HYPERLINK l _Toc7453657 6.1.小型企業(yè)應(yīng)

7、用 PAGEREF _Toc7453657 h 21 HYPERLINK l _Toc7453658 6.1.1.場(chǎng)景介紹 PAGEREF _Toc7453658 h 21 HYPERLINK l _Toc7453659 6.1.2.部署模型 PAGEREF _Toc7453659 h 21 HYPERLINK l _Toc7453660 6.1.3.硬件配置 PAGEREF _Toc7453660 h 21 HYPERLINK l _Toc7453661 6.2.中型企業(yè)應(yīng)用 PAGEREF _Toc7453661 h 22 HYPERLINK l _Toc7453662 6.2.1.場(chǎng)景介

8、紹 PAGEREF _Toc7453662 h 23 HYPERLINK l _Toc7453663 6.2.2.部署模型 PAGEREF _Toc7453663 h 23 HYPERLINK l _Toc7453664 6.2.3.硬件配置 PAGEREF _Toc7453664 h 23 HYPERLINK l _Toc7453665 6.3.大型企業(yè)應(yīng)用 PAGEREF _Toc7453665 h 24 HYPERLINK l _Toc7453666 6.3.1.場(chǎng)景介紹 PAGEREF _Toc7453666 h 25 HYPERLINK l _Toc7453667 6.3.2.部署模

9、型 PAGEREF _Toc7453667 h 25 HYPERLINK l _Toc7453668 6.3.3.硬件配置 PAGEREF _Toc7453668 h 25U9部署模型部署模型U9采用的是SOA架構(gòu)，各服務(wù)組件可以分布式部署。用戶界面為純Web前端，Web服務(wù)器使用的是微軟的IIS，其上宿主各aspx頁(yè)面，數(shù)據(jù)庫(kù)使用SQLServer2008 R2企業(yè)版或SQLServer2012企業(yè)版。部署模型1WebServer、AppServer和DBServer合而為一，部署在同一臺(tái)機(jī)器上：服務(wù)器DB+RptServerIIS + APP使用集成部署模式， IIS和APP不僅部署在同一

10、臺(tái)機(jī)器上，IIS還作為宿主將APP集成于同一個(gè)進(jìn)程中。兩者的通訊走Local調(diào)用，不走WCF。此部署模型主要供開(kāi)發(fā)調(diào)試階段使用，同時(shí)作為演示環(huán)境的配置方案供U9銷(xiāo)售人員使用。通過(guò)配置U9參數(shù)及限制SqlServer內(nèi)存使用量，可以在1G的內(nèi)存限制條件下正常工作。部署模型2WebServer和AppServer合而為一、DBServer獨(dú)立部署：服務(wù)器服務(wù)器DB+RptServerIIS + APP使用使用集成部署模式，IIS和APP走Local調(diào)用。DB分布到另外一臺(tái)機(jī)器，以承擔(dān)繁重的數(shù)據(jù)庫(kù)操作任務(wù)。當(dāng)用戶負(fù)載上升，系統(tǒng)出現(xiàn)性能瓶頸，可考慮對(duì)WebServer+AppServer做群集。伸縮方

11、案縱向伸縮方案通過(guò)提升每臺(tái)服務(wù)器的配置完成，例如配置群集應(yīng)用、內(nèi)存擴(kuò)展及磁盤(pán)陣列使用等。橫向伸縮方案主要利用Windows Server提供的平臺(tái)和群集能力，有兩種方案：WebServer和AppServer通過(guò)網(wǎng)絡(luò)負(fù)載（Haproxy解決方案）方案提升系統(tǒng)性能和并發(fā)用戶支持能力DBServer通過(guò)服務(wù)器群集提供故障轉(zhuǎn)移和故障恢復(fù)能力群集模型1：HAproxy負(fù)載均衡將每個(gè)集成部署節(jié)點(diǎn)構(gòu)造為HAPROXY群集，實(shí)現(xiàn)流量負(fù)載均衡到每個(gè)節(jié)點(diǎn)。（詳見(jiàn)Haproxy部署手冊(cè)）群集模型2：故障轉(zhuǎn)移群集（Alwayson群集）兩臺(tái)或多臺(tái)節(jié)點(diǎn)構(gòu)成故障轉(zhuǎn)移群集，實(shí)現(xiàn)高可用性容災(zāi)備份功能。服務(wù)器角色說(shuō)明服務(wù)器角

12、色說(shuō)明應(yīng)用服務(wù)器部署情況 由1臺(tái)以上服務(wù)器作為U9業(yè)務(wù)應(yīng)用服務(wù)器（含Web服務(wù)器）。測(cè)試服務(wù)器部署情況由1臺(tái)服務(wù)器作為U9測(cè)試服務(wù)器。數(shù)據(jù)庫(kù)服務(wù)器部署情況 由1臺(tái)以上服務(wù)器作為U9數(shù)據(jù)庫(kù)服務(wù)器部署（含數(shù)據(jù)庫(kù)服務(wù)器和報(bào)表服務(wù)器）由2臺(tái)數(shù)據(jù)庫(kù)服務(wù)器與1臺(tái)磁盤(pán)陣列做故障轉(zhuǎn)移群集，實(shí)現(xiàn)容災(zāi)。2臺(tái)數(shù)據(jù)庫(kù)服務(wù)器本地磁盤(pán)做Raid5，磁盤(pán)陣列做Raid5或者Raid1+0。故障轉(zhuǎn)移群集需要在域環(huán)境下實(shí)現(xiàn)，域環(huán)境由一臺(tái)服務(wù)器做DNS域控服務(wù)器配置。域控服務(wù)器可由現(xiàn)有閑置服務(wù)器滿足，若無(wú)空閑設(shè)備則需全新采購(gòu)。Haproxy 負(fù)載均衡解決方案Haproxy代理服務(wù)器需要一臺(tái)專(zhuān)門(mén)的服務(wù)器進(jìn)行部署；存儲(chǔ)存儲(chǔ)要求能夠連

13、接到兩臺(tái)數(shù)據(jù)庫(kù)服務(wù)器上，能夠支持故障轉(zhuǎn)移群集。服務(wù)器配置要求可選擇的平臺(tái)目前經(jīng)測(cè)試驗(yàn)證通過(guò)的主要是Intel的至強(qiáng)E5系列CPU 平臺(tái)。2.1.1 服務(wù)器硬件參數(shù)配置要求計(jì)算機(jī)角色建議的配置說(shuō)明數(shù)據(jù)庫(kù)服務(wù)器 *nOS：Windows2008 R2企業(yè)版（64位）或Windows2012標(biāo)準(zhǔn)版CPU：2路6核以上（E5系列）RAM：64G或以上HD：300G*3以上如果配置故障轉(zhuǎn)移群集，需要2臺(tái)數(shù)據(jù)庫(kù)服務(wù)器和配置磁盤(pán)陣列柜；應(yīng)用服務(wù)器 *nOS：Windows2008 R2企業(yè)版（64位）或Windows2012標(biāo)準(zhǔn)版CPU：2路6核以上（E5系列）RAM：32G或以上HD：300G*2以上用于

14、U9應(yīng)用服務(wù)器測(cè)試服務(wù)器 *nOS：Windows2008 R2企業(yè)版（64位）或Windows2012標(biāo)準(zhǔn)版CPU：2路4核以上（E5系列）RAM：32G以上HD：300G*3以上用于測(cè)試及補(bǔ)丁服務(wù)器存儲(chǔ)x1硬盤(pán)：2TB以上空間光纖線：4GB或以上HBA卡：8GB或以上用于故障轉(zhuǎn)移群集/數(shù)據(jù)庫(kù)使用Haproxy服務(wù)器OS：Windows2008 R2企業(yè)版（64位）CPU：2路8核以上RAM：16G以上HD：100G以上500以內(nèi)并發(fā)數(shù)2.1.2 硬件配置可選擇方案經(jīng)濟(jì)型方案產(chǎn)品型號(hào)詳細(xì)描述數(shù)量一、應(yīng)用服務(wù)器x3500 m4 Intel Xeon Processor E5-2620 V2*2

15、 6C / 8*4G 2.0GHz 15MB Cache 1333MHz 95W x3500 M4二、數(shù)據(jù)庫(kù)服務(wù)器x3650 m4 E5-2640V2*2 2.5GHz 6C / 8*8G 1.35V / OB 2.5 HS / M5110e Raid 0,1 / 750W HS三、測(cè)試服務(wù)器x3250 m4E3-1270v2 3.5GHz 3MB Cache 4C / 8*4G U-DIMM / RaidCard M1115 Raid 0,1,10 / 4*2.5 熱插拔硬盤(pán) / 雙口千兆網(wǎng)卡標(biāo)準(zhǔn)型方案產(chǎn)品型號(hào)詳細(xì)描述數(shù)量一、應(yīng)用服務(wù)器x3650 m4 E5-2640V2*2 2.5GHz

16、6C / 4*8G 1.35V / OB 2.5 HS / M5110e Raid 0,1 / 750W HS二、數(shù)據(jù)庫(kù)服務(wù)器x3650 m4 英特爾至強(qiáng)E5-2690v2*2 處理器，8核*2，64G內(nèi)存，主頻 2.9GHZ,20MB 高速緩存，最大內(nèi)存速度 1600MHZ,功率為 135w,帶風(fēng)扇三、測(cè)試服務(wù)器x3250 m4E3-1270v2 3.5GHz 3MB Cache 4C / 8*4G U-DIMM / RaidCard M1115 Raid 0,1,10 / 4*2.5 熱插拔硬盤(pán) / 雙口千兆網(wǎng)卡高配型方案產(chǎn)品型號(hào)詳細(xì)描述數(shù)量一、應(yīng)用服務(wù)器x3650 m4 E5-2640V

17、2*2 2.5GHz 6C / 4*8G 1.35V / OB 2.5 HS / M5110e Raid 0,1 / 750W HS二、數(shù)據(jù)庫(kù)服務(wù)器x3750 m4 E5-4650*4;標(biāo)稱主頻:2.7GHz; 80GB;存儲(chǔ)控制:標(biāo)配帶一個(gè)Server RAIDM5110e 卡和三個(gè) Server RAIDM5110 卡;網(wǎng)絡(luò)控制器:2千兆接三、測(cè)試服務(wù)器x3250 m4E3-1270v2 3.5GHz 3MB Cache 4C / 8*4G U-DIMM / RaidCard M1115 Raid 0,1,10 / 4*2.5 熱插拔硬盤(pán) / 雙口千兆網(wǎng)卡數(shù)據(jù)庫(kù)服務(wù)器由于一般的企業(yè)系統(tǒng)中，

18、數(shù)據(jù)庫(kù)服務(wù)器的壓力往往最大，建議盡量使用高端配置的機(jī)器，即推薦使用2路8核以上配置的服務(wù)器。除CPU主頻外，影響數(shù)據(jù)庫(kù)服務(wù)器的主要因素是內(nèi)存大小和磁盤(pán)IO速度。對(duì)于需要支持100并發(fā)用戶以下的企業(yè)，建議標(biāo)配64G或以上；對(duì)于需要支持100并發(fā)用戶以上的企業(yè)，建議標(biāo)配64G以上。磁盤(pán)應(yīng)使用高速的SCSI硬盤(pán)（或SAS硬盤(pán)）。在沒(méi)有啟用RAID的情況下，建議至少配置3個(gè)物理硬盤(pán)，以便平衡IO（操作系統(tǒng)、數(shù)據(jù)文件、日志文件）。標(biāo)配推薦使用磁盤(pán)陣列，高端配置必須使用磁盤(pán)陣列，可以獲得最佳的IO性能，并具有很好的容錯(cuò)能力及可靠性。應(yīng)用服務(wù)器影響應(yīng)用服務(wù)器的主要因素是CPU計(jì)算能力和內(nèi)存大小，磁盤(pán)IO性能

19、不需要特別考慮。建議配置E5系列2路六核CPU的服務(wù)器，主頻高一些較好。內(nèi)存標(biāo)配32G。磁盤(pán)使用普通的SCSI硬盤(pán)（或SAS硬盤(pán)）即可?？蛻舳伺渲靡罂蛻魴C(jī)PC由于每個(gè)客戶環(huán)境特殊，配置需求不同。對(duì)于U9的正常訪問(wèn)，有幾項(xiàng)基本需求：CPU型號(hào)規(guī)定選擇Intel系列CPU系列選擇需近三年產(chǎn)品，例如酷睿i3：雙核、3.3GHz或以上內(nèi)存2G以上硬盤(pán)80G以上網(wǎng)絡(luò)配置要求局域網(wǎng)在目前的IT發(fā)展水平下，我們建議局域網(wǎng)標(biāo)準(zhǔn)配置為千兆網(wǎng)絡(luò)，且按照三層網(wǎng)絡(luò)結(jié)構(gòu)模型規(guī)劃和建設(shè)網(wǎng)絡(luò)。局域網(wǎng)結(jié)構(gòu)局域網(wǎng)網(wǎng)絡(luò)一般采用三層模型設(shè)計(jì)（如下圖所示）：核心層：核心層配置設(shè)備承擔(dān)的任務(wù)主要是通過(guò)核心層設(shè)備與匯聚層間信息的交流、

20、分發(fā)與管理，因此核心層設(shè)備是整個(gè)網(wǎng)絡(luò)的中心樞紐，應(yīng)具有強(qiáng)大的交換能力，保證不會(huì)發(fā)生信息擁塞；強(qiáng)大的安全防護(hù)能力，保證不會(huì)因單點(diǎn)故障而影響整個(gè)系統(tǒng)的正常運(yùn)行；有效的故障恢復(fù)能力,保證任何一種單點(diǎn)故障都能在短時(shí)間內(nèi)迅速予以恢復(fù)。匯聚層：匯聚層設(shè)備承擔(dān)的任務(wù)，一是構(gòu)造本地網(wǎng)絡(luò)核心，二是通過(guò)核心設(shè)備實(shí)現(xiàn)與其他部分大量信息交換。匯聚層設(shè)備具備較高的吞吐能力和上連帶寬，同時(shí)還具備強(qiáng)有力的用戶訪問(wèn)控制能力（即三、四層交換能力、虛網(wǎng)功能）。接入層：接入層的功能在于將各種媒體、各種速度、任何地方的最終用戶接入IP網(wǎng)絡(luò)。這一層主要實(shí)現(xiàn)各單位終端節(jié)點(diǎn)設(shè)備的接入，并上連到網(wǎng)絡(luò)匯聚層。這一層網(wǎng)絡(luò)建設(shè)可以根據(jù)各節(jié)點(diǎn)的具體

21、情況分期分批建設(shè)。標(biāo)準(zhǔn)拓?fù)鋱D企業(yè)局域網(wǎng)通常為典型的三層結(jié)構(gòu)的交換網(wǎng)絡(luò)，骨干層由兩臺(tái)核心交換機(jī)組成，匯聚層由各個(gè)功能區(qū)域的匯聚交換機(jī)組成，接入層由各功能區(qū)域內(nèi)的接入交換機(jī)組成。根據(jù)企業(yè)信息化的需求，通?？梢詫⒕钟蚓W(wǎng)劃分為三大功能區(qū)域，即辦公網(wǎng)絡(luò)區(qū)、數(shù)據(jù)服務(wù)區(qū)和對(duì)外服務(wù)區(qū)。其中辦公網(wǎng)絡(luò)區(qū)的功能主要是為日常辦公提供網(wǎng)絡(luò)平臺(tái)，并且提供視頻會(huì)議、語(yǔ)音應(yīng)用的承載網(wǎng)絡(luò)。數(shù)據(jù)服務(wù)區(qū)的功能是提供數(shù)據(jù)中心承載平臺(tái)和訪問(wèn)接口，對(duì)企業(yè)廣域網(wǎng)內(nèi)用戶開(kāi)放服務(wù)，如文件服務(wù)、應(yīng)用服務(wù)器訪問(wèn)、ERP系統(tǒng)等。而對(duì)外服務(wù)區(qū)是提供對(duì)Internet開(kāi)放服務(wù)的區(qū)域，主要應(yīng)用是用于部署企業(yè)網(wǎng)站系統(tǒng)和其它的外聯(lián)服務(wù)器。U9部署網(wǎng)絡(luò)結(jié)構(gòu)網(wǎng)絡(luò)

22、設(shè)備要求由于U9 ERP網(wǎng)絡(luò)傳輸需要良好的鏈路環(huán)境和傳輸速度，所以對(duì)局域網(wǎng)建設(shè)有相應(yīng)的標(biāo)準(zhǔn)：局域網(wǎng)組網(wǎng)設(shè)備主要是交換機(jī)、路由器、防火墻及其它安全應(yīng)用設(shè)備構(gòu)成，這里主要對(duì)交換機(jī)進(jìn)行要求，骨干網(wǎng)交換機(jī)需要千兆甚至萬(wàn)兆級(jí)交換機(jī)，桌面接入層交換機(jī)可以是百兆交換機(jī)，建議組網(wǎng)交換機(jī)升級(jí)為千兆交換機(jī)，然而作為服務(wù)器群組接入的交換機(jī)必須為千兆級(jí)交換機(jī)。所以，對(duì)于局域網(wǎng)要求骨干網(wǎng)為千兆網(wǎng)絡(luò)，桌面建議升級(jí)到千兆網(wǎng)絡(luò)。U9服務(wù)器部署vlan劃分U9服務(wù)器部署特點(diǎn)U9部署的所有服務(wù)器是通過(guò)主控應(yīng)用服務(wù)器進(jìn)行管理，彼此之間是需要進(jìn)行互聯(lián)和通信的，必須保證其內(nèi)部網(wǎng)絡(luò)的互通；數(shù)據(jù)庫(kù)服務(wù)器建有企業(yè)庫(kù)，必須保證里邊數(shù)據(jù)的安全和

23、穩(wěn)定。U9服務(wù)器部署網(wǎng)絡(luò)規(guī)劃根據(jù)U9服務(wù)器集中化部署的特點(diǎn)，將服務(wù)器部署劃分為兩個(gè)VLAN（如下圖所示）：一個(gè)VLAN用于客戶端訪問(wèn)U9應(yīng)用服務(wù)器（portal）使用，同時(shí)可以把補(bǔ)丁服務(wù)器（測(cè)試服務(wù)器）部署在這個(gè)VLAN中，不允許其它主機(jī)或者應(yīng)用服務(wù)器部署于此VLAN；一個(gè)VLAN用于服務(wù)器私網(wǎng)，主要是應(yīng)用服務(wù)器私網(wǎng)和補(bǔ)丁服務(wù)器私網(wǎng)與數(shù)據(jù)庫(kù)服務(wù)器互聯(lián)，利于服務(wù)器之間網(wǎng)絡(luò)鏈路的高效和穩(wěn)定，也保障了數(shù)據(jù)庫(kù)服務(wù)器的安全性。廣域網(wǎng)U9廣域網(wǎng)背景U9采用集中化模式部署，然而，在實(shí)際應(yīng)用過(guò)程中，U9需要client端訪問(wèn)Server，所需要的帶寬要求快速、穩(wěn)定和安全，不合理的廣域網(wǎng)方案會(huì)導(dǎo)致分支訪問(wèn)U9應(yīng)

24、用速度慢，產(chǎn)生使用U9的性能問(wèn)題和網(wǎng)絡(luò)故障。 HYPERLINK /view/19735.htm t _blank VPN屬于遠(yuǎn)程訪問(wèn)技術(shù)，簡(jiǎn)單地說(shuō)就是利用公網(wǎng)鏈路架設(shè)私有網(wǎng)絡(luò)，為廣域網(wǎng)網(wǎng)絡(luò)性能問(wèn)題提供解決方案。VPN（虛擬專(zhuān)用網(wǎng)）是一種虛擬鏈路，但使用的是互聯(lián)網(wǎng)上的公用鏈路。即：VPN實(shí)質(zhì)上就是利用加密技術(shù)在公網(wǎng)上封裝出一個(gè)數(shù)據(jù)通訊隧道。VPN（虛擬專(zhuān)用網(wǎng)）的優(yōu)點(diǎn)：使用VPN可降低成本通過(guò)公用網(wǎng)來(lái)建立VPN，就可以節(jié)省大量的通信費(fèi)用。 傳輸數(shù)據(jù)安全可靠虛擬專(zhuān)用網(wǎng)產(chǎn)品均采用加密及身份驗(yàn)證等安全技術(shù)，保證連接用戶的可靠性及傳輸數(shù)據(jù)的安全和保密性。 連接方便靈活集團(tuán)分支機(jī)構(gòu)，如果沒(méi)有虛擬專(zhuān)用網(wǎng)，彼

25、此的通信就必須協(xié)商如何在雙方之間建立租用線路或幀中繼線路，有了虛擬專(zhuān)用網(wǎng)之后，只需雙方配置安全連接信息即可。 完全控制虛擬專(zhuān)用網(wǎng)使用戶可以利用ISP的設(shè)施和服務(wù)，同時(shí)又完全掌握著自己網(wǎng)絡(luò)的控制權(quán)。用戶只利用ISP提供的 HYPERLINK /view/21050.htm t _blank 網(wǎng)絡(luò)資源，對(duì)于其它的安全設(shè)置、網(wǎng)絡(luò)管理變化可由自己管理。在企業(yè)內(nèi)部也可以自己建立虛擬專(zhuān)用網(wǎng)。而VPN HYPERLINK /product.html t _blank 網(wǎng)絡(luò)又分為以下兩種方式：遠(yuǎn)程訪問(wèn)的VPN 連接：遠(yuǎn)程訪問(wèn)客戶端可以建立連接到專(zhuān)用 HYPERLINK /product.html t _bla

26、nk 網(wǎng)絡(luò)上的遠(yuǎn)程訪問(wèn) VPN 連接。在家辦公或旅行的用戶可以通過(guò)公用 Internet HYPERLINK /product.html t _blank 網(wǎng)絡(luò)，獲得到組織 HYPERLINK /product.html t _blank 服務(wù)器的遠(yuǎn)程訪問(wèn)連接。從用戶的角度來(lái)說(shuō)，VPN 是 HYPERLINK /product.html t _blank 計(jì)算機(jī)（VPN 客戶端）和組織 HYPERLINK /product.html t _blank 服務(wù)器（VPN HYPERLINK /product.html t _blank 服務(wù)器）之間的點(diǎn)對(duì)點(diǎn)連接。VPN 與共享 HYPERLINK

27、/product.html t _blank 網(wǎng)絡(luò)或公用 HYPERLINK /product.html t _blank 網(wǎng)絡(luò)的具體結(jié)構(gòu)無(wú)關(guān)，因?yàn)閿?shù)據(jù)就象是通過(guò)專(zhuān)用的鏈接發(fā)送的。站點(diǎn)到站點(diǎn)的 VPN 連接：VPN設(shè)備可以建立站點(diǎn)到站點(diǎn)的 VPN 連接，用于連接專(zhuān)用 HYPERLINK /product.html t _blank 網(wǎng)絡(luò)的兩個(gè)部分。組織還可以在維護(hù) HYPERLINK /index.html t _blank 安全通訊的同時(shí)，通過(guò)公用 Internet建立與其他組織之間的連接。VPN解決方案企業(yè)IP數(shù)據(jù)網(wǎng)絡(luò)的廣域網(wǎng)部分通常采用雙星型、層次化網(wǎng)絡(luò)結(jié)構(gòu)，廣域網(wǎng)由位于總部的核心節(jié)點(diǎn)和

28、位于各分支機(jī)構(gòu)的接入節(jié)點(diǎn)組成，核心節(jié)點(diǎn)負(fù)責(zé)各個(gè)接入節(jié)點(diǎn)的匯聚，廣域網(wǎng)鏈路可以選擇MPLS /VPN或者基于Internet的IPSec VPN，企業(yè)可以根據(jù)當(dāng)?shù)氐木W(wǎng)絡(luò)條件、帶寬需求和費(fèi)用預(yù)算等因素選擇廣域網(wǎng)的互聯(lián)鏈路和節(jié)點(diǎn)、上聯(lián)鏈路的可靠性方案。 企業(yè)信息化的各項(xiàng)應(yīng)用通常也是采用集中-分布模式，公司總部通常是各項(xiàng)應(yīng)用的數(shù)據(jù)源和控制管理中心，而企業(yè)信息化的各項(xiàng)應(yīng)用的都是接入總部和分支機(jī)構(gòu)的本地局域網(wǎng)。客戶端訪問(wèn)U9應(yīng)用，網(wǎng)絡(luò)鏈路會(huì)產(chǎn)生一定的流量（數(shù)據(jù)），每一個(gè)并發(fā)數(shù)（客戶端）訪問(wèn)U9服務(wù)時(shí)需要128K的帶寬，并且要求較低的丟包率（小于1%）和延時(shí)（局域網(wǎng)比廣域網(wǎng)的要求更高）。U9應(yīng)用系統(tǒng)需要針對(duì)

29、性的廣域網(wǎng)VPN解決方案，為客戶端的訪問(wèn)提供高速、穩(wěn)定和安全的保證。 軟件配置要求客戶端Web瀏覽器： IE8.0、IE9.0、IE10 測(cè)試驗(yàn)證通過(guò)的操作系統(tǒng)環(huán)境：Windows XPWindows VistaWindows 7Windows 8Windows server 2003Windows server 2008應(yīng)用服務(wù)器要求選擇64位的Windows server 2008 R2 企業(yè)版+ sp1或者Windows server 2012標(biāo)準(zhǔn)版+sp1運(yùn)行庫(kù)：. Windows server 2008 R2環(huán)境Net Framework 4.0安裝KB2533523安裝KB2544

30、514運(yùn)行庫(kù)：Windows server 2012環(huán)境Net Framework 4.5WebServer： IIS7.0數(shù)據(jù)庫(kù)服務(wù)器要求選擇64位的Windows server 2008 R2 企業(yè)版+ sp1或者Windows server 2012標(biāo)準(zhǔn)版+sp1運(yùn)行庫(kù)：. Windows server 2008 R2環(huán)境Net Framework 4.0安裝KB2533523安裝KB2544514運(yùn)行庫(kù)：Windows server 2012環(huán)境Net Framework 4.5WebServer： IIS7.0MS SQLServer2008 R2企業(yè)版+ sp2或者 MS SQLS

31、erver 2012企業(yè)版+SP1測(cè)試服務(wù)器要求選擇64位的Windows server 2008 R2 企業(yè)版+ sp1或者Windows server 2012標(biāo)準(zhǔn)版+sp1運(yùn)行庫(kù)：. Windows server 2008 R2環(huán)境Net Framework 4.0安裝KB2533523安裝KB2544514運(yùn)行庫(kù)：Windows server 2012環(huán)境Net Framework 4.5WebServer： IIS7.0MS SQLServer2008 R2企業(yè)版+ sp2或者 MS SQLServer 2012企業(yè)版+SP1典型配置方案小型企業(yè)應(yīng)用企業(yè)規(guī)模在100用戶以下，并發(fā)用戶

32、數(shù)一般在20以下。場(chǎng)景介紹多個(gè)用戶同時(shí)使用，并連接到同一臺(tái)服務(wù)器上。該服務(wù)器安裝了所有需要的服務(wù)器組件。用戶使用IE瀏覽器，通過(guò)局域網(wǎng)或Internet網(wǎng)絡(luò)訪問(wèn)服務(wù)器。客戶端除IE外，不需要安裝任何軟件。部署模型推薦方案：推薦選擇部署模型2和 “經(jīng)濟(jì)型方案”的服務(wù)器配置，硬件配置高配可選擇“標(biāo)準(zhǔn)型方案”可以在不超過(guò)20并發(fā)用戶的水平下獲得良好的性能。如果企業(yè)希望更好的性能表現(xiàn)，或考慮企業(yè)規(guī)模進(jìn)一步擴(kuò)展的需要，可通過(guò)提升機(jī)器配置。硬件配置并發(fā)用戶數(shù)：0 20硬件配置1（三臺(tái)機(jī)器，部署模型2）：計(jì)算機(jī)角色可選擇的配置說(shuō)明數(shù)據(jù)庫(kù)服務(wù)器OS：Windows2008 R2企業(yè)版（64位）或Windows

33、2012標(biāo)準(zhǔn)版CPU：2路6核以上（E5系列）RAM：64G或以上HD：300G*3以上1臺(tái)應(yīng)用服務(wù)器（含Web）OS：Windows2008 R2企業(yè)版（64位）或Windows2012標(biāo)準(zhǔn)版CPU：2路6核以上（E5系列）RAM：32G或以上HD：300G*2以上1臺(tái)測(cè)試服務(wù)器*1OS：Windows2008 R2企業(yè)版（64位）或Windows2012標(biāo)準(zhǔn)版CPU：2路4核以上（E5系列）RAM：32G以上HD：300G*3以上1臺(tái)特點(diǎn)：數(shù)據(jù)庫(kù)服務(wù)器獨(dú)立部署，可極大分擔(dān)負(fù)載。便于根據(jù)服務(wù)器不同應(yīng)用特點(diǎn)選擇配置標(biāo)準(zhǔn)，滿足企業(yè)擴(kuò)展的需要。中型企業(yè)應(yīng)用企業(yè)規(guī)模在100用戶到500用戶之間，并發(fā)

34、用戶數(shù)一般在20到200之間。場(chǎng)景介紹多個(gè)用戶同時(shí)使用，部署有多臺(tái)服務(wù)器。每臺(tái)服務(wù)器充當(dāng)不同的角色或一臺(tái)服務(wù)器兼任兩三個(gè)角色，最大限度地發(fā)揮每臺(tái)服務(wù)器的潛能。用戶使用IE瀏覽器，通過(guò)局域網(wǎng)或Internet網(wǎng)絡(luò)訪問(wèn)服務(wù)器?？蛻舳顺齀E外，不需要安裝任何軟件。部署模型推薦方案：部署模型2 + 群集模型1和2，選擇 “標(biāo)準(zhǔn)型方案”的服務(wù)器配置。配置三臺(tái)服務(wù)器，兩臺(tái)應(yīng)用服務(wù)器（含Web）和一臺(tái)數(shù)據(jù)庫(kù)服務(wù)器。兩臺(tái)應(yīng)用服務(wù)器構(gòu)成群集節(jié)點(diǎn)，具備單點(diǎn)容錯(cuò)能力。兩臺(tái)應(yīng)用服務(wù)器最好采用相同配置，可簡(jiǎn)化管理。由于一般情況下數(shù)據(jù)庫(kù)的壓力最大，所以應(yīng)優(yōu)先選擇最好的服務(wù)器作為數(shù)據(jù)庫(kù)服務(wù)器。另外，由于內(nèi)存大小對(duì)數(shù)據(jù)庫(kù)服務(wù)

35、器的性能影響很大，建議至少配置64G內(nèi)存。磁盤(pán)IO也是一個(gè)關(guān)鍵性的性能瓶頸，建議100并發(fā)以上均采用磁盤(pán)陣列方式。若并發(fā)數(shù)雖然在100以下但企業(yè)數(shù)據(jù)增長(zhǎng)較快，也建議使用磁盤(pán)陣列。硬件配置并發(fā)用戶數(shù)：20 200硬件配置（五臺(tái)機(jī)器，部署模型2 + 群集模型1和2）：計(jì)算機(jī)角色可選擇的配置說(shuō)明數(shù)據(jù)庫(kù)服務(wù)器*2OS：Windows2008 R2企業(yè)版（64位）或Windows2012標(biāo)準(zhǔn)版CPU：2路8核以上（E5系列）RAM：64G或以上HD：300G*2以上2臺(tái)數(shù)據(jù)庫(kù)服務(wù)器做故障轉(zhuǎn)移群集，配置磁盤(pán)陣列應(yīng)用服務(wù)器（含Web）* 2OS：Windows2008 R2企業(yè)版（64位）或Windows2012標(biāo)準(zhǔn)版CPU：2路6核以上（E5系列）RAM：32G或以上HD：300G*2以上2臺(tái)做HAPROXY群集測(cè)試服務(wù)器*1OS