金蝶云星空V7.7-部署指南

金蝶云星空部署指南金蝶軟件（中國）有限公司2021年01月金蝶云星空部署指南-PAGE1-目錄1 系統(tǒng)部署環(huán)境 21.1 系統(tǒng)的部署角色 21.2 系統(tǒng)的訪問模型 31.3 推薦的部署方式 51.4 支持的運行環(huán)境 61.4.1 應用服務器的運行環(huán)境 61.4.2 管理中心的運行環(huán)境 71.4.3 數(shù)據(jù)庫的運行環(huán)境 81.4.4 客戶端的運行環(huán)境 101.4.5 Html5客戶端的運行環(huán)境 121.5 推薦的網(wǎng)絡和硬件配置 131.5.1 網(wǎng)絡配置 131.5.2 服務器配置 131.5.3 客戶端配置 14-PAGE19-系統(tǒng)部署環(huán)境系統(tǒng)的部署角色角色定義主要第三方組件應用服務器提供『系統(tǒng)業(yè)務站點』，一般用戶通過訪問應用服務器來使用系統(tǒng)。應用服務器可訪問的賬套列表、用戶許可都是管理中心提供的。IIS（7.5～10.0）.NETFramework4.0/4.5管理中心提供『系統(tǒng)管理站點』，僅供管理員訪問，用于管理賬套數(shù)據(jù)庫和應用服務器，用戶許可管理也在管理中心進行。管理中心和應用服務器是一對多關系：一個管理中心可管理多個應用服務器；每個應用服務器只能注冊到一個管理中心。IIS（7.5～10.0）.NETFramework4.0/4.5賬套數(shù)據(jù)庫提供『賬套』給應用服務器訪問。該角色不需安裝任何金蝶組件，僅有數(shù)據(jù)庫系統(tǒng)即可。SQLServer（2008R2/2012/2014/2016/2017/2019）或OracleDB11gR2（）OracleDB12c()管理數(shù)據(jù)庫提供『管理數(shù)據(jù)』給管理中心。該角色不需安裝任何金蝶組件，僅有數(shù)據(jù)庫系統(tǒng)即可。SQLServer（2008R2/2012/2014/2016/2017/2019）或OracleDB11gR2（）OracleDB12c()用戶『一般用戶』，通過瀏覽器或WPF客戶端訪問應用服務器。微軟Silverlight5.0對操作系統(tǒng)和瀏覽器版本的相關支持，以及瀏覽器對Silverlight5.0相關支持詳細說明。管理員『系統(tǒng)管理員』，通過瀏覽器訪問管理中心進行系統(tǒng)管理。微軟Silverlight5.0對操作系統(tǒng)和瀏覽器版本的相關支持，以及瀏覽器對Silverlight5.0相關支持詳細說明。注意：第一：Silverlight5.0對操作系統(tǒng)和瀏覽器版本的相關支持，請參看微軟官方頁面：/getsilverlight/locale/en-us/html/installation-win-SL5.html第二：Chrome瀏覽器從45版本開始，將完全不再支持NPAPI插件，即不再支持Silverlight插件(手動也無法修改)。Chrome瀏覽器（版本為45及之前的），如果默認不支持Silverlight插件，可以手動打開，具體步驟參考：/forum.php?mod=viewthread&tid=904369系統(tǒng)的訪問模型用戶的訪問模型：用戶->應用服務器->賬套數(shù)據(jù)庫管理員的訪問模型：管理員->管理中心->應用服務器/賬套數(shù)據(jù)庫/管理數(shù)據(jù)庫圖示↑系統(tǒng)訪問模型管理員的部署初始任務：安裝系統(tǒng)->訪問管理站點->新建管理中心->新建賬套->注冊應用服務器到管理中心（應用服務器和管理中心在同一機器則不需注冊）用戶許可管理在『管理中心』建立后隨時可進行。僅『應用服務器』和『管理中心』需要系統(tǒng)安裝，數(shù)據(jù)庫均不需要系統(tǒng)安裝，通過管理中心站點訪問SQLServer或OracleDB即可新建和維護賬套數(shù)據(jù)庫、管理數(shù)據(jù)庫。具體安裝部署過程請見安裝盤中的《產(chǎn)品安裝指南》。推薦的部署方式管理中心、管理數(shù)據(jù)庫耗費資源都比較少，為了部署便捷性起見，通常推薦生產(chǎn)環(huán)境將應用服務器、管理中心裝在同一操作系統(tǒng)上，賬套、管理數(shù)據(jù)庫放在另一臺服務器的同一數(shù)據(jù)庫實例中。這樣只需兩臺服務器即可完成系統(tǒng)部署，性能也有保障。圖示↑生產(chǎn)環(huán)境的一般部署方式如果部署系統(tǒng)是為了完成演示、功能測試、開發(fā)等輕量級的非生產(chǎn)任務，可以將所有服務器角色都部署在同一臺服務器的同一操作系統(tǒng)中，但在客戶生產(chǎn)環(huán)境禁止這樣做。圖示↑非生產(chǎn)環(huán)境的一般部署方式如果系統(tǒng)需要做群集或有更高的安全考慮，可按需將各角色分開部署，這樣要兩臺以上服務器才能完成部署。具體請參考安裝盤中的《系統(tǒng)管理員手冊》。另外，金蝶云星空也可采用Haproxy部署應用服務器集群和高可用方案，詳情請參閱產(chǎn)品安裝包help目錄中的部署方案壓縮包：HAproxy.rar支持的運行環(huán)境應用服務器的運行環(huán)境下表是經(jīng)過金蝶全面測試的應用服務器運行環(huán)境，建議客戶的生產(chǎn)系統(tǒng)采用：首要支持的運行環(huán)境__應用服務器WindowsServer2008R2備注：不支持『核心安裝』（CoreInstallation）模式支持版本支持架構推薦補丁級別支持語言版本必需組件Web版標準版企業(yè)版數(shù)據(jù)中心版64位（x64）最新關鍵補丁中文（簡體）英文（美國）IIS7.5（操作系統(tǒng)角色）.NETFramework4.0/4.5WindowsServer2012備注：不支持『核心安裝』（CoreInstallation）模式支持版本支持架構推薦補丁級別支持語言版本必須組件標準版數(shù)據(jù)中心版64位（x64）最新關鍵補丁中文（簡體）英文（美國）IIS8.0（操作系統(tǒng)角色）.NETFramework4.5WindowsServer2012R2備注：不支持『核心安裝』（CoreInstallation）模式支持版本支持架構推薦補丁級別支持語言版本必須組件標準版數(shù)據(jù)中心版64位（x64）最新關鍵補丁中文（簡體）英文（美國）IIS8.5（操作系統(tǒng)角色）.NETFramework4.5WindowsServer2016備注：不支持『核心安裝』（CoreInstallation）模式支持版本支持架構推薦補丁級別支持語言版本必須組件標準版數(shù)據(jù)中心版64位（x64）最新關鍵補丁中文（簡體）英文（美國）IIS10.0（操作系統(tǒng)角色）.NETFramework4.5MSDTC（操作系統(tǒng)組件）WindowsServer2019備注：不支持『核心安裝』（CoreInstallation）模式支持版本支持架構推薦補丁級別支持語言版本必須組件標準版數(shù)據(jù)中心版64位（x64）最新關鍵補丁中文（簡體）英文（美國）IIS10.0（操作系統(tǒng)角色）.NETFramework4.5MSDTC（操作系統(tǒng)組件）下表是僅經(jīng)過金蝶常規(guī)測試的應用服務器運行環(huán)境，可保證正常安裝和運行，但不保證性能和穩(wěn)定性，屬非首要支持的環(huán)境，建議只用在演示、測試、開發(fā)等非生產(chǎn)系統(tǒng)：非首要支持的運行環(huán)境__應用服務器Windows7支持版本支持架構推薦補丁級別支持語言版本必需組件所有版本32位（x86）64位（x64）最新關鍵補丁中文（簡體）英文（美國）IIS7.5（操作系統(tǒng)組件）.NETFramework4.0/4.5Windows8支持版本支持架構推薦補丁級別支持語言版本必需組件專業(yè)版企業(yè)版32位（x86）64位（x64）最新關鍵補丁中文（簡體）英文（美國）IIS8.0（操作系統(tǒng)組件）.NETFramework4.5Windows8.1支持版本支持架構推薦補丁級別支持語言版本必需組件專業(yè)版企業(yè)版32位（x86）64位（x64）最新關鍵補丁中文（簡體）英文（美國）IIS8.5（操作系統(tǒng)組件）.NETFramework4.5Windows10支持版本支持架構推薦補丁級別支持語言版本必需組件專業(yè)版企業(yè)版32位（x86）64位（x64）最新關鍵補丁中文（簡體）英文（美國）IIS10.0（操作系統(tǒng)組件）.NETFramework4.5以上兩表未列示的運行環(huán)境未經(jīng)過金蝶測試，不能保證系統(tǒng)正常安裝和運行。管理中心的運行環(huán)境『管理中心』運行環(huán)境與『應用服務器』基本相同，區(qū)別在于：（1）『管理中心』服務器上的IIS需要有FTP模塊，請在安裝IIS時勾選。注意：管理中心部署時，考慮安全，不要發(fā)布到互聯(lián)網(wǎng)上數(shù)據(jù)庫的運行環(huán)境『賬套數(shù)據(jù)庫』和『管理數(shù)據(jù)庫』支持的運行環(huán)境完全相同，因此統(tǒng)一列示為“數(shù)據(jù)庫支持的運行環(huán)境”。SQLServer數(shù)據(jù)庫運行環(huán)境支持的運行環(huán)境__數(shù)據(jù)庫SQLServer2008R2支持版本推薦架構推薦補丁級別排序規(guī)則（Collation）必需數(shù)據(jù)庫組件標準版●企業(yè)版數(shù)據(jù)中心版64位（x64）SP3及以上必須是Chinese_PRC_CI_ASDatabaseServiceManagementToolsMSDTC（操作系統(tǒng)組件）SQLServer2012支持版本推薦架構推薦補丁級別排序規(guī)則（Collation）必需數(shù)據(jù)庫組件標準版●企業(yè)版64位（x64）SP4+最新CU補丁必須是Chinese_PRC_CI_ASDatabaseServiceManagementToolsMSDTC（操作系統(tǒng)組件）SQLServer2014支持版本推薦架構推薦補丁級別排序規(guī)則（Collation）必需數(shù)據(jù)庫組件標準版●企業(yè)版64位（x64）SP3+最新CU補丁必須是Chinese_PRC_CI_ASDatabaseServiceManagementToolsMSDTC（操作系統(tǒng)組件）SQLServer2016支持版本推薦架構推薦補丁級別排序規(guī)則（Collation）必需數(shù)據(jù)庫組件標準版●企業(yè)版64位（x64）SP2+最新CU補丁必須是Chinese_PRC_CI_ASDatabaseServiceManagementToolsMSDTC（操作系統(tǒng)組件）SQLServer2017支持版本推薦架構推薦補丁級別排序規(guī)則（Collation）必需數(shù)據(jù)庫組件標準版●企業(yè)版64位（x64）最新CU補丁必須是Chinese_PRC_CI_ASDatabaseServiceManagementToolsMSDTC（操作系統(tǒng)組件）SQLServer2019支持版本推薦架構推薦補丁級別排序規(guī)則（Collation）必需數(shù)據(jù)庫組件標準版●企業(yè)版64位（x64）最新CU補丁必須是Chinese_PRC_CI_ASDatabaseServiceManagementToolsMSDTC（操作系統(tǒng)組件）說明：如果選擇標準版，需要關注微軟該版本對數(shù)據(jù)庫可使用的最大CPU核心數(shù)以及最大內(nèi)存的限制，避免后續(xù)CPU無法充分使用，或者擴展內(nèi)存不便，推薦客戶現(xiàn)場選擇安裝企業(yè)版；SQLServer2008R2，SQLServer2012標準版可利用的最大內(nèi)存只有64GB；SQLServer2014，SQLServer2016，SQLServer2017，SQLServer2019標準版可利用的最大內(nèi)存只有128GB；數(shù)據(jù)庫各個版本對規(guī)模限制的情況可參閱：/zh-cn/sql/sql-server/editions-and-components-of-sql-server-version-15?view=sql-server-ver15#scale-limits排序規(guī)則必須是Chinese_PRC_CI_AS，一定要選擇64位的數(shù)據(jù)庫軟件；1）排序規(guī)則必須選擇Chinese_PRC_CI_AS2）生產(chǎn)環(huán)境請一定用64位的數(shù)據(jù)庫軟件。已經(jīng)安裝的實例如何檢驗SQLServer：SELECTSERVERPROPERTY('Edition')以上返回結果如包含64-bit字樣則是64位，不帶位數(shù)信息的是32位3）由于SQLServer對文件夾安全操作的限制，建議數(shù)據(jù)庫文件和日志文件不要放在根目錄下，也不要放在共享目錄中。另外如果是英文操作系統(tǒng)，文件目錄名稱最好是純英文，不要出現(xiàn)中文字符，以免路徑中出現(xiàn)中文字符，識別不出來；SQLServerSQLServer2008r2升級到SQLServer2012后，按如下方式確定的最大SQLServer的32位實例可以使用的內(nèi)存量。SQLServer和操作系統(tǒng)的系統(tǒng)設使用SQLServer的內(nèi)存的最大數(shù)量在32位操作系統(tǒng)上的32位SQLServer2GB32位與3g引導選項的32位操作系統(tǒng)上的SQLServer3GB在64位操作系統(tǒng)上的32位SQLServer4GB在升級到SQLServer2012年之前，請仔細檢查SQLServer的現(xiàn)有實例的內(nèi)存要求。詳情請查看微軟幫助：/kb/2644592/zh-cn數(shù)據(jù)庫需要建立合適的備份策略和機制，定期備份數(shù)據(jù)，并另存到外部存儲設備中，以防出現(xiàn)意外或中毒等情況，還有最近的數(shù)據(jù)庫的備份，可快速恢復到系統(tǒng)可用狀態(tài)。Oracle數(shù)據(jù)庫運行環(huán)境支持的運行環(huán)境__數(shù)據(jù)庫OracleDatabase11gR2支持版本推薦架構版本要求字符集必需數(shù)據(jù)庫組件標準版企業(yè)版Linux+最新PSU（推薦）數(shù)據(jù)庫字符集：AL32UTF8國家字符集：AL16UTF16XMLDBOracleDatabase12c支持版本推薦架構版本要求字符集必需數(shù)據(jù)庫組件標準版企業(yè)版Linux新PSU（推薦）數(shù)據(jù)庫字符集：AL32UTF8國家字符集：AL16UTF16XMLDB說明：第一，Oracle數(shù)據(jù)庫，要求dbtimezone必須是+00:00可通過如下的語句查看dbtimezone，SQL>selectdbtimezone,sessiontimezonefromdual;DBTIMESESSIONTIMEZONE+08:00-04:00得知dbtimezone是+08:00請通過如下語句，修改為+00:00，以便滿足金蝶云星空安裝產(chǎn)品后建庫的要求；ALTERDATABASESETTIME_ZONE='+00:00';僅推薦有Oracle運維經(jīng)驗的客戶選用Oracle數(shù)據(jù)庫；請由有Oracle生產(chǎn)環(huán)境部署經(jīng)驗的技術人員安裝調(diào)試Oracle數(shù)據(jù)庫軟件，建議請有OCP資格的工程師進行；數(shù)據(jù)庫操作系統(tǒng)環(huán)境請參考微軟或甲骨文的官方文檔。備注：如果Oracle要采用非Linux架構請咨詢金蝶研發(fā)中心確認是否支持。對排序規(guī)則和字符集的要求如下所述：1）Oracle的數(shù)據(jù)庫字符集是：AL32UTF8，國家字符集是：AL16UTF16。2）生產(chǎn)環(huán)境請一定用64位的數(shù)據(jù)庫軟件。已經(jīng)安裝的實例驗證方法如下：Oracle：select*fromv$version;以上返回結果如包含64-bit字樣則是64位，不帶位數(shù)信息的是32位3）創(chuàng)建Oracle管理中心庫或業(yè)務庫前，請確保Oracle數(shù)據(jù)庫已安裝XMLDB組件，創(chuàng)建Oracle數(shù)據(jù)庫時XMLDB是默認安裝的，請不要去掉。3）若配置了12C以上版本的容器數(shù)據(jù)庫，則相關的業(yè)務賬號，必須創(chuàng)建在可插拔數(shù)據(jù)庫（PDB）下，不能建在CDB數(shù)據(jù)庫下，具體安裝過程中的模式選擇，可以參考下圖：注意：CreateasContainerDatabase選項默認是勾選，安裝時應該去掉勾選。如果安裝Oralce時選擇錯誤的，必須卸載重現(xiàn)安裝Oracle。數(shù)據(jù)庫需要建立合適的備份策略和機制，定期備份數(shù)據(jù)，并另存到外部存儲設備中，以防出現(xiàn)意外或中毒等情況，還有最近的數(shù)據(jù)庫的備份，可快速恢復到系統(tǒng)可用狀態(tài)。禁止客戶正式環(huán)境的Oracle數(shù)據(jù)庫安裝在Windows架構下使用，如果客戶要求Oracle采用非Linux架構請咨詢金蝶研發(fā)中心確認是否支持。客戶端的運行環(huán)境Silverlight客戶端運行環(huán)境下表列示的是Silverlight客戶端支持的瀏覽器環(huán)境：支持的運行環(huán)境__Silverlight客戶端瀏覽器支持版本支持架構瀏覽器插件InternetExplorer8.0~11.032位（x86）64位（x64）Silverlight5Firefox42.0.x—45.0.x32位（Windows）Silverlight5Chrome44及以下32位（Windows）Silverlight5Silverlight客戶端是純粹基于WEB瀏覽器的，所以不限定操作系統(tǒng)版本（要求Win7及以上），只要相關瀏覽器支持的操作系統(tǒng)可以滿足Silverlight客戶端要求。參看微軟官方頁面：/getsilverlight/locale/en-us/html/installation-win-SL5.html注意：1、Chrome瀏覽器從45版本開始，將完全不再支持NPAPI插件，即不再支持Silverlight插件(手動也無法修改)。Chrome瀏覽器（版本為44及之前的），如果默認不支持Silverlight插件，可以手動打開，具體步驟參考：/forum.php?mod=viewthread&tid=9043692、Silverlight5僅支持部分版本的64位IE，請參看微軟官方頁面：/getsilverlight/locale/en-us/html/installation-win-SL5.html3、使用IE內(nèi)核的瀏覽器（IE，360，百度等），金蝶官方推薦的一些配置項，請大家參考下面的說明進行配置。

第一，IE內(nèi)核的瀏覽器訪問金蝶云星空網(wǎng)站，請把金蝶云星空網(wǎng)站添加到信任站點并允許運行ActiveX控件：

設置1：打開IE瀏覽器，訪問金蝶云星空網(wǎng)站，在Internet選項-->安全-->受信任的站點-->站點，把金蝶云星空網(wǎng)站添加到受信任站點。

設置2：打開IE瀏覽器，訪問金蝶云星空網(wǎng)站，在Internet選項-->安全-->受信任的站點-->自定義級別中，設置運行啟用ActiveX控件和插件。

需要檢查和推薦的配置值如下：

ActiveX控件和插件：

1）ActiveX控件自動提示，配置值：啟用；

2）對標記為可安全執(zhí)行腳本的ActiveX控件執(zhí)行腳本，配置值：啟用；

3）對未標記為可安全執(zhí)行腳本的ActiveX控件初始化并執(zhí)行腳本，配置值：啟用

4）僅允許經(jīng)過批準的域在未經(jīng)提示的情況下使用ActiveX，配置值：禁用；

5）下載未簽名的ActiveX控件，配置值：啟用；

6）下載已簽名的ActiveX控件，配置值：啟用；

7）允許ActiveX篩選，配置值：禁用；

8）允許運行以前未使用的ActiveX控件而不提示，配置值：啟用；

9）運行ActiveX控件和插件，配置值：啟用；

10）文件下載，配置值：啟用；4、蘋果IOS系統(tǒng)的關于Silverlight的一些設置請查閱金蝶云星空產(chǎn)品論壇分享：/home.php?mod=space&uid=421257&do=blog&id=119204WPF客戶端運行環(huán)境下表列示的是WPF客戶端支持的運行環(huán)境：支持的運行環(huán)境__WPF客戶端操作系統(tǒng)支持版本支持架構必需組件WindowsWindows7及以上32位（x86）64位（x64）.NETFramework4.0/4.5WPF客戶端是基于.NET框架的金蝶云星空GUI客戶端，只要支持.NETFramework4.0/4.5的操作系統(tǒng)都可以正常安裝運行。注意：1、目前Windows10操作系統(tǒng)發(fā)布的版本較多，補丁更新也比較頻繁，如果機器安裝的是Windows10操作系統(tǒng)的某些版本（比如：Windows10version1803（Build17134）或者Windows10version1709（Build16299）），由于Windows的.NETFramework4.0/4.5更新組件與DEV控件兼容性問題，容易導致WPF客戶端出現(xiàn)卡死。更新離線補丁號，截圖來源：/windows-10-hotfix/如果客戶使用的是Windows10，推薦使用Windows10最新版本和更新補??；Html5客戶端運行環(huán)境Html5客戶端支持的瀏覽器環(huán)境：GoogleChrome瀏覽器,簡稱Chrome,Google旗下瀏覽器。版本85及以上。官網(wǎng)網(wǎng)址:/chrome/InternetExplorer簡稱IE,微軟公司旗下瀏覽器。版本11及以上。官網(wǎng)網(wǎng)址:/zh-cn/internet-explorer/Safari瀏覽器,蘋果公司旗下瀏覽器,在蘋果系統(tǒng)下是很優(yōu)秀的瀏覽器。版本13及以上。

(已停止對windows系統(tǒng)的支持，OS系統(tǒng)下很優(yōu)秀的瀏覽器）。

官方網(wǎng)址:/cn/safari/另外，Html5客戶端是純粹基于WEB瀏覽器的，所以不限定操作系統(tǒng)版本（要求Win7及以上），只要相關瀏覽器支持的操作系統(tǒng)可以滿足Html5客戶端要求。推薦的網(wǎng)絡和硬件配置網(wǎng)絡配置用途配置基準值各服務器之間千兆以太網(wǎng)（GigabitEthernet）客戶端和應用服務器之間客戶端有效帶寬：最低256Kbps，推薦1.0Mbps或以上服務器出口帶寬：（并發(fā)客戶端數(shù)/5）×1.0Mbps局域網(wǎng)網(wǎng)絡延時：<20ms廣域網(wǎng)網(wǎng)絡延時：<100ms局域網(wǎng)網(wǎng)絡丟包率：<0.1%廣域網(wǎng)網(wǎng)絡丟包率：<2%（如果網(wǎng)絡存在丟包或者較高延遲現(xiàn)象，使用過程中可能會提示網(wǎng)絡錯誤，但提示后仍然可以繼續(xù)使用）說明：客戶端如果采用無線網(wǎng)或者廣域網(wǎng)延遲超過50ms，可能由于網(wǎng)絡質(zhì)量問題，導致客戶端響應時間不穩(wěn)定。注意：管理中心和數(shù)據(jù)庫部署時，考慮安全，都不要發(fā)布到互聯(lián)網(wǎng)上服務器配置并發(fā)客戶端小于100用途配置基準值數(shù)量（臺）數(shù)據(jù)庫服務器①CPU總8核，2.4GHz以上1內(nèi)存64GB存儲SAS內(nèi)儲，15K，RAID10應用服務器②CPU總8核，2.0GHz以上1內(nèi)存16GB存儲SAS內(nèi)儲，15K，RAID1/5并發(fā)客戶端100～200用途配置基準值數(shù)量（臺）數(shù)據(jù)庫服務器①CPU總16核，2.4GHz以上1內(nèi)存128GB存儲SAS內(nèi)儲，15K，RAID10應用服務器②CPU總16核，2.0GHz以上1內(nèi)存32GB存儲SAS