藍(lán)帆集團(tuán)ERP-U9部署選型方案

U9部署選型方案方案選擇1.1U9簡(jiǎn)介U9采用的是SOA架構(gòu)，各服務(wù)組件可以集中或者分布式部署。用戶界面主要采用Web前端，Web服務(wù)器使用的是微軟的IIS，其上宿主各aspx頁(yè)面，數(shù)據(jù)庫(kù)使用MSSQLServer2008（企業(yè)版64位），服務(wù)器的操作系統(tǒng)使用WindowsServer2008（企業(yè)版64位）。支持多站點(diǎn)管理支持應(yīng)用服務(wù)器、WEB服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、任務(wù)服務(wù)器、報(bào)表服務(wù)器等分離靈活分布角色和服務(wù)器的劃分支持集群應(yīng)用服務(wù)器支持網(wǎng)絡(luò)負(fù)載均衡（NLB）數(shù)據(jù)庫(kù)服務(wù)器支持故障轉(zhuǎn)移群集硬件支持橫向、縱向伸縮策略1.2部署模型（推薦使用集中式部署）1.2.1部署拓?fù)鋱D1.2.2角色說(shuō)明硬件配置：共5臺(tái)服務(wù)器：2臺(tái)U9應(yīng)用服務(wù)器+2臺(tái)數(shù)據(jù)庫(kù)服務(wù)器+1臺(tái)U9測(cè)試服務(wù)器+1臺(tái)磁盤(pán)陣列（另還需1臺(tái)域控服務(wù)器）應(yīng)用服務(wù)器部署情況由2臺(tái)服務(wù)器作為U9業(yè)務(wù)應(yīng)用服務(wù)器（含Web服務(wù)器）。測(cè)試服務(wù)器部署情況由1臺(tái)服務(wù)器作為U9測(cè)試服務(wù)器。測(cè)試服務(wù)器可由現(xiàn)有閑置服務(wù)器滿足，若無(wú)空閑設(shè)備則需全新采購(gòu)。數(shù)據(jù)庫(kù)服務(wù)器部署情況由2臺(tái)數(shù)據(jù)庫(kù)服務(wù)器與1臺(tái)磁盤(pán)陣列做故障轉(zhuǎn)移群集，實(shí)現(xiàn)容災(zāi)。2臺(tái)數(shù)據(jù)庫(kù)服務(wù)器本地磁盤(pán)做Raid5，磁盤(pán)陣列做Raid5或者Raid1+0。故障轉(zhuǎn)移群集需要在域環(huán)境下實(shí)現(xiàn)，域環(huán)境由一臺(tái)服務(wù)器做DNS域控服務(wù)器配置。域控服務(wù)器可由現(xiàn)有閑置服務(wù)器滿足，若無(wú)空閑設(shè)備則需全新采購(gòu)。磁盤(pán)陣列磁盤(pán)陣列柜要求能夠同時(shí)連接到兩臺(tái)數(shù)據(jù)庫(kù)服務(wù)器上，能夠支持故障轉(zhuǎn)移群集。若現(xiàn)有磁盤(pán)陣列柜能夠滿足需要，則無(wú)需采購(gòu)，利用現(xiàn)有磁陣滿足故障轉(zhuǎn)移群集需要。硬件配置方案2.1服務(wù)器硬件參數(shù)配置要求計(jì)算機(jī)角色建議的配置說(shuō)明數(shù)據(jù)庫(kù)服務(wù)器x2OS：Windows2008企業(yè)版（64位）CPU：2路6核以上，主頻2G以上RAM：64G或以上HD：300G*3以上存儲(chǔ)：磁盤(pán)陣列柜1、要求配置磁盤(pán)陣列柜，2臺(tái)DBServer進(jìn)行故障轉(zhuǎn)移群集；2、如有必要，還可以增加磁帶機(jī)做數(shù)據(jù)庫(kù)歷史備份；應(yīng)用服務(wù)器x2OS：Windows2008企業(yè)版（64位）CPU：2路6核以上，主頻2G以上RAM：32G或以上HD：300G*2以上用于U9應(yīng)用服務(wù)器測(cè)試服務(wù)器x1OS：Windows2008企業(yè)版（64位）CPU：2路4核以上，主頻2G以上RAM：32G以上HD：300G*3以上用于測(cè)試使用及補(bǔ)丁服務(wù)器2.2硬件配置可選擇方案2.2.1經(jīng)濟(jì)型選擇方案產(chǎn)品型號(hào)詳細(xì)描述數(shù)量一、應(yīng)用服務(wù)器x3500m4Intel?Xeon?ProcessorE5-2620*26C/8*4G2.0GHz15MBCache1333MHz95Wx3500M42二、數(shù)據(jù)庫(kù)服務(wù)器x3650E5-2640*22.5GHz6C/8*8G1.35V/OB2.5"HS/M5110eRaid0,1/750WHS2三、測(cè)試服務(wù)器x3500m4Intel?Xeon?ProcessorE5-2620*26C/8*4G2.0GHz15MBCache1333MHz95Wx3500M41四、磁盤(pán)陣列DS5020雙控/2G緩存/2分區(qū)/支持16塊FC硬盤(pán)1硬盤(pán)2TBFC3光纖線4GB(2Gb,1Rx4,1.35V)PC3L-10600RECC2HBA卡Emulex8GbFCSingle-portHBAforIBMSystemx22.2.2標(biāo)準(zhǔn)型選擇方案產(chǎn)品型號(hào)詳細(xì)描述數(shù)量一、應(yīng)用服務(wù)器x3650E5-2640*22.5GHz6C/4*8G1.35V/OB2.5"HS/M5110eRaid0,1/750WHS2二、數(shù)據(jù)庫(kù)服務(wù)器x3650英特爾至強(qiáng)E5-2690*2處理器，8核*2，64G內(nèi)存，主頻2.9GHZ,20MB高速緩存，最大內(nèi)存速度1600MHZ,功率為135w,帶風(fēng)扇2三、測(cè)試服務(wù)器x3500m4Intel?Xeon?ProcessorE5-2620*26C/8*4G2.0GHz15MBCache1333MHz95Wx3500M41四、磁盤(pán)陣列DS5020雙控/2G緩存/2分區(qū)/支持16塊FC硬盤(pán)1硬盤(pán)2TBFC3光纖線4GB(2Gb,1Rx4,1.35V)PC3L-10600RECC2HBA卡Emulex8GbFCSingle-portHBAforIBMSystemx2軟件配置方案3.1客戶端Web瀏覽器：IE8.0或以上Office2007（使用OBA時(shí)必須）測(cè)試驗(yàn)證通過(guò)的操作系統(tǒng)環(huán)境：WindowsXPWindowsVistaWindows2003Windows2008Windows73.2應(yīng)用服務(wù)器（AppServer）要求選擇64位的Windowsserver2008R2企業(yè)版操作系統(tǒng)+sp1運(yùn)行庫(kù)：.NetFramework4.0安裝KB2533523安裝KB2544514WebServer：IIS7.03.3數(shù)據(jù)庫(kù)服務(wù)器（DBServer）要求選擇64位的Windowsserver2008R2企業(yè)版操作系統(tǒng)+sp1運(yùn)行庫(kù)：.NetFramework4.0安裝KB2533523安裝KB2544514WebServer：IIS7.0MSSQLServer2008R2企業(yè)版+sp2或者M(jìn)SSQLServer2012企業(yè)版3.4測(cè)試服務(wù)器要求選擇64位的Windowsserver2008R2企業(yè)版操作系統(tǒng)+sp1運(yùn)行庫(kù)：.NetFramework4.0安裝KB2533523安裝KB2544514WebServer：IIS7.0MSSQLServer2008R2企業(yè)版+sp2或者M(jìn)SSQLServer2012企業(yè)版網(wǎng)絡(luò)配置方案4.1局域網(wǎng)配置方案局域網(wǎng)一般定義的是公司的內(nèi)部網(wǎng)絡(luò)，這里主要是指核心機(jī)房的部署網(wǎng)絡(luò)。由于ERP網(wǎng)絡(luò)傳輸需要良好的鏈路環(huán)境和傳輸速度，所以對(duì)局域網(wǎng)建設(shè)有相應(yīng)的標(biāo)準(zhǔn)：4.1.1網(wǎng)絡(luò)設(shè)備要求局域網(wǎng)組網(wǎng)設(shè)備主要是交換機(jī)、路由器、防火墻及其它安全應(yīng)用設(shè)備構(gòu)成，這里主要對(duì)交換機(jī)進(jìn)行要求，骨干網(wǎng)交換機(jī)需要千兆甚至萬(wàn)兆級(jí)交換機(jī)，桌面接入層交換機(jī)可以是百兆交換機(jī)，建議組網(wǎng)交換機(jī)升級(jí)為千兆交換機(jī)，然而作為服務(wù)器群組接入的交換機(jī)必須為千兆級(jí)交換機(jī)。所以，對(duì)于局域網(wǎng)要求骨干網(wǎng)為千兆網(wǎng)絡(luò)，桌面建議升級(jí)千兆。4.1.2U9服務(wù)器部署vlan劃分U9服務(wù)器部署特點(diǎn)兩臺(tái)應(yīng)用服務(wù)器需要配置負(fù)載均衡（NLB），而NLB在網(wǎng)絡(luò)中是通過(guò)廣播的方式進(jìn)行轉(zhuǎn)發(fā)，與應(yīng)用服務(wù)器所在的vlan主機(jī)都會(huì)接收到客戶端訪問(wèn)應(yīng)用服務(wù)器所產(chǎn)生的廣播；U9部署的所有服務(wù)器是通過(guò)主控應(yīng)用服務(wù)器進(jìn)行管理，彼此之間是需要進(jìn)行互聯(lián)和通信的，必須保證其內(nèi)部網(wǎng)絡(luò)的互通；數(shù)據(jù)庫(kù)服務(wù)器建有企業(yè)庫(kù)，必須保證里邊數(shù)據(jù)的安全和穩(wěn)定。U9服務(wù)器部署網(wǎng)絡(luò)規(guī)劃根據(jù)U9服務(wù)器部署的特點(diǎn)，將服務(wù)器部署劃分為兩個(gè)VLAN（如下圖所示）：一個(gè)VLAN用于客戶端訪問(wèn)U9應(yīng)用服務(wù)器（portal）使用，同時(shí)可以把補(bǔ)丁服務(wù)器（測(cè)試服務(wù)器）部署在這個(gè)VLAN中，不允許其它主機(jī)或者應(yīng)用服務(wù)器部署于此VLAN；一個(gè)VLAN用于服務(wù)器私網(wǎng)，主要是應(yīng)用服務(wù)器私網(wǎng)和補(bǔ)丁服務(wù)器私網(wǎng)與數(shù)據(jù)庫(kù)服務(wù)器互聯(lián)，利于服務(wù)器之間網(wǎng)絡(luò)鏈路的高效和穩(wěn)定，也保障了數(shù)據(jù)庫(kù)服務(wù)器的安全性。4.2廣域網(wǎng)配置方案廣域網(wǎng)是將不同地區(qū)的局域網(wǎng)互聯(lián)起來(lái)，形成一個(gè)整體的網(wǎng)絡(luò)。如果公司有多個(gè)分支機(jī)構(gòu)，且每個(gè)分支機(jī)構(gòu)分布在不同的省區(qū)，那么通過(guò)網(wǎng)絡(luò)把公司分支機(jī)構(gòu)互聯(lián)起來(lái)，就形成一個(gè)大的集團(tuán)網(wǎng)絡(luò)，也稱為一個(gè)廣域網(wǎng)。一般情況下U9的部署模式按照集中式部署，具體是將U9服務(wù)器群組部署在集團(tuán)總部的核心機(jī)房，其它分支機(jī)構(gòu)通過(guò)廣域網(wǎng)進(jìn)行訪問(wèn)（如下圖所示）。4.2.1廣域網(wǎng)環(huán)境的特點(diǎn)鏈路帶寬：廣域網(wǎng)鏈路是租用的運(yùn)營(yíng)商網(wǎng)絡(luò)服務(wù)，不同的廣域網(wǎng)鏈路，價(jià)錢、質(zhì)量和價(jià)值不同；安全：廣域網(wǎng)鏈路傳輸數(shù)據(jù)暴漏在公網(wǎng)之下，需要采取相應(yīng)的措施增強(qiáng)安全防范。廣域網(wǎng)安全措施其中一種是VPN，采用建設(shè)VPN鏈路傳輸解決相應(yīng)的安全問(wèn)題；電信和網(wǎng)通鏈路：通常情況下電信和網(wǎng)通之間的帶寬互聯(lián)存在丟包和延時(shí)大的問(wèn)題，然而電信和網(wǎng)通各自都占用一定的市場(chǎng)及區(qū)域，當(dāng)公司分布在不同區(qū)域要考慮選擇網(wǎng)絡(luò)服務(wù)的因素。4.2.2U9客戶端訪問(wèn)的特點(diǎn)客戶端訪問(wèn)U9應(yīng)用，網(wǎng)絡(luò)鏈路會(huì)產(chǎn)生一定的流量（數(shù)據(jù)），每一個(gè)并發(fā)數(shù)（客戶端）訪問(wèn)U9服務(wù)時(shí)需要128KB的帶寬，并且要求較低的丟包率（小于1%）和延時(shí)（局域網(wǎng)比廣域網(wǎng)的要求更高）。4.2.3U9對(duì)于廣域網(wǎng)的需求廣域網(wǎng)的鏈路帶寬，一般根