瑞友天翼部署管理手冊(cè)

前言l關(guān)于本手本手冊(cè)是以瑞友天翼應(yīng)用虛擬化系V4.3為藍(lán)本，針對(duì)產(chǎn)品主要功能、前言l關(guān)于本手本手冊(cè)是以瑞友天翼應(yīng)用虛擬化系V4.3為藍(lán)本，針對(duì)產(chǎn)品主要功能、l本手冊(cè)為誰而本手冊(cè)主要適合于實(shí)施、應(yīng)用、維護(hù)，并想深入了解瑞友天翼應(yīng)用虛擬系統(tǒng)的人員閱讀l用戶安裝部署操作步步驟一：安裝及系統(tǒng)設(shè)步驟二：天翼集群管理控制臺(tái)操步驟三：網(wǎng)關(guān)防火墻端口及訪問地址相關(guān)設(shè)此內(nèi)容參考相關(guān)網(wǎng)絡(luò)產(chǎn)品說明書步驟四：天翼配置修改工天翼提供語言編輯、端口修改、數(shù)據(jù)庫修復(fù)等系統(tǒng)工具，操作者根據(jù)需學(xué)習(xí)掌l專業(yè)術(shù)3許可證打印機(jī)服務(wù)器負(fù)載均報(bào)警策日志事件管集群設(shè)天翼通訊協(xié)安環(huán)境準(zhǔn) RemoteApplicationProtocol RemoteApplicationProtocol瑞友遠(yuǎn)程應(yīng)用協(xié)議，是瑞友天翼應(yīng)用虛擬化系統(tǒng)務(wù)器為瑞友天翼應(yīng)用虛擬化系統(tǒng)提供動(dòng)態(tài)數(shù)據(jù)服務(wù)的計(jì)算機(jī)。在集群中每一臺(tái)服務(wù)器都可以成為【負(fù)載均衡服務(wù)器（C】其負(fù)責(zé)收集所有服務(wù)器的負(fù)載信息，并根據(jù)“負(fù)載均衡策略”作出最空閑服務(wù)器的裁斷，但是實(shí)際運(yùn)行中同時(shí)只能有一臺(tái)服務(wù)器作為當(dāng)前活動(dòng)的【負(fù)載均衡服務(wù)器（CC會(huì)由集群中所有活動(dòng)的服務(wù)器選舉出一個(gè)最為強(qiáng)壯的服務(wù)器作為當(dāng)前的目錄第一部 系統(tǒng)簡(jiǎn) 第二部目錄第一部 系統(tǒng)簡(jiǎn) 第二部 天翼安裝環(huán)境準(zhǔn)備及安 第三部 天翼集群管理控制臺(tái)配置與操 第一章集群屬性設(shè) 打開集群設(shè) 集群設(shè)置主界 集群設(shè)置—集群基本信息界 用戶認(rèn)證方 負(fù)載均衡設(shè) 服務(wù)器地址設(shè) 安全與日志設(shè) 許可服務(wù)器設(shè) 第二章配置信息導(dǎo)入導(dǎo) 第三章應(yīng)用程序發(fā)布向 發(fā)布C/S應(yīng)用程 發(fā)布B/S程 發(fā)布桌 發(fā)布文件 發(fā)布內(nèi) 發(fā)布文 應(yīng)用程序發(fā)布模塊的修改、刪除等其它操 第四章集群賬戶管 用戶組管 用戶管 第五章策略管 5接入授權(quán)策接入授權(quán)策 負(fù)載均衡策 報(bào)警策略管 輸入法策 系統(tǒng)授權(quán)策 密碼策 用戶服務(wù)器綁定策 第六章日志事件管 安全事件查 審計(jì)事 報(bào)警日 會(huì)話日 應(yīng)用程序日 第七章服務(wù)器管 服務(wù)器基本信 服務(wù)器配 應(yīng)用程 自動(dòng)重 服務(wù)器IP地 第八章打印機(jī)管 服務(wù)器映射打 本地打 第九章安全策略之硬件特征 第十章用戶授權(quán)管 第四部分客戶 附件 計(jì)算機(jī)術(shù)語注 瑞友天翼應(yīng)用虛擬化系統(tǒng)（GWTSystem）是國(guó)內(nèi)具有自主知識(shí)產(chǎn)權(quán)的應(yīng)用瑞友天翼應(yīng)用虛擬化系統(tǒng)（GWTSystem）是國(guó)內(nèi)具有自主知識(shí)產(chǎn)權(quán)的應(yīng)用虛擬化平臺(tái)，是基于服務(wù)器計(jì)算架構(gòu)（Server-basedComputing）的應(yīng)用虛擬用戶可通過WEBC/SL8規(guī)模的服務(wù)器集群部署，具有動(dòng)態(tài)負(fù)載均衡能力，可以進(jìn)行集群安全策略的派發(fā)，具備日志監(jiān)控管理，支持多線路接入，可以滿足大并發(fā)用戶的企業(yè)級(jí)應(yīng)戶端免維護(hù)，讓企業(yè)的IT維護(hù)成本大大降低。7uWEB、桌面快捷登陸兩種訪問方式uWEB、桌面快捷登陸兩種訪問方式uuu 一個(gè)最為強(qiáng)壯的服務(wù)器作為當(dāng)前的負(fù)載均衡服務(wù)器，這樣就不會(huì)出現(xiàn)由于DC一個(gè)最為強(qiáng)壯的服務(wù)器作為當(dāng)前的負(fù)載均衡服務(wù)器，這樣就不會(huì)出現(xiàn)由于DCIkey登錄認(rèn)IkeyIkey丟失也能及時(shí)補(bǔ)救。瑞友天翼應(yīng)用虛擬化系統(tǒng)采用天翼獨(dú)有的RAP協(xié)議（RemoteApplicationProtocol簡(jiǎn)稱RAP協(xié)議），是國(guó)內(nèi)自主研發(fā)的服務(wù)器通訊的終端協(xié)議，它能動(dòng)態(tài)9服務(wù)器端硬件要求：CPU：PIII800內(nèi)存：512MB服務(wù)器端軟件要求：Windows服務(wù)器端硬件要求：CPU：PIII800內(nèi)存：512MB服務(wù)器端軟件要求：Windows2003ServerEnterpriseR2WindowsR2),Windows2008DataCenter(含R2)客戶端硬件要求：CPU：PIII800內(nèi)存：256MB2.1安裝操作系統(tǒng)及最新安全補(bǔ)uWndos2003Server終端組件安組件] 11 WindowsServer2008系統(tǒng)的網(wǎng)絡(luò)參數(shù)進(jìn)行正確配置，同時(shí)需要及時(shí)安裝13 WindowsServer2008R215說明：Windows說明：WindowsServerR2端服務(wù)器改名為“遠(yuǎn)程桌面會(huì)話主機(jī)”，根據(jù)系統(tǒng)后終端服務(wù)器安裝向?qū)?huì)要求我們指定好終端服務(wù)授權(quán)模式，WindowsServer 17WebWindowsServer20082.5配置終端服務(wù)訪問 3.安裝3.13.安裝3.1運(yùn)行光盤中的Setup.exe安裝程序解壓所需文件，43支持簡(jiǎn)體、繁體、19閱讀許可協(xié)議，閱讀許可協(xié)議，接受并下一步，輸入用戶名和組織信息，選擇安裝目 212123 u瑞友天翼應(yīng)用虛擬化系統(tǒng)支持系統(tǒng)管理員密碼長(zhǎng)度為1-13位。u瑞友天翼應(yīng)用虛擬化系統(tǒng)支持系統(tǒng)管理員密碼長(zhǎng)度為1-13位。uu25 瑞 瑞友天翼應(yīng)用虛擬化系統(tǒng)核心服務(wù)uCASBalanceServer：天翼負(fù)載均衡服務(wù)CASLicenceServer：天翼授權(quán)服務(wù)CASManageServerCASNotifyServer：天翼權(quán)限及策略控制服務(wù)CASPrinterMoniter：天翼本地打印監(jiān)控服務(wù)CASWebServer：天翼WEB服務(wù)CASXMLServer 4.2RAP4.2RAPWdo27RAP-TCP4.2.1遠(yuǎn)RAP-TCP4.2.1遠(yuǎn)程控制設(shè)u4.2.2會(huì)話設(shè) uuuu4.2.4客戶端29 5. 5. u31l ll 33 uDC際運(yùn)行中任何時(shí)候一個(gè)活動(dòng)的DC失效，都會(huì)由集群中所有活動(dòng)的服務(wù)器選舉出一個(gè)最為強(qiáng)大的服務(wù)器作為當(dāng)前的[負(fù)載均衡服務(wù)器uu35u說明u說明u4.4.1設(shè)置客戶端用戶認(rèn)證 4.2Key4.2Key的使用方Key控制臺(tái)選擇Ikey或者UKey方式,客戶端選擇下載對(duì)應(yīng)Key的驅(qū)動(dòng)和初始化工具,客戶經(jīng)過初始化后,配置好個(gè)人的Key的密碼,登陸時(shí)在WEB頁面上輸入個(gè)人Key的密碼進(jìn)行登陸即可37 步驟四：設(shè)置動(dòng)態(tài)密碼卡（開始-程序-動(dòng)態(tài)密碼管理系統(tǒng)步驟四：設(shè)置動(dòng)態(tài)密碼卡（開始-程序-動(dòng)態(tài)密碼管理系統(tǒng)39 41 4343uu5.uu5.5.1調(diào)整負(fù)載裁決時(shí)間以便將新的連接負(fù)載到最空閑的RAP終端服務(wù)器。5.2（DC）RAP終端服務(wù)器會(huì)定時(shí)向負(fù)載均衡服務(wù)器（DC）匯報(bào)自身負(fù)載信息，如果 5.3調(diào)整負(fù)5.3調(diào)整負(fù)載信息收集轉(zhuǎn)換地址模式（建議用戶設(shè)置456.2.1新6.2.1新增轉(zhuǎn)換地址模式 u『源地址』是指服務(wù)器的u『源地址』是指服務(wù)器的IP『目標(biāo)』是指供客戶端訪IP地源地址和目標(biāo)地址可以是域名或IP；源端口和目標(biāo)端口范圍[1—自動(dòng)識(shí)別：主要適用于有多條線路同時(shí)接入以及內(nèi)外網(wǎng)同時(shí)訪問時(shí)進(jìn)行的智能轉(zhuǎn)換，選擇這種方式后，無需在設(shè)置目標(biāo)地址，非常簡(jiǎn)便而有效的解決內(nèi)網(wǎng)與外網(wǎng)同時(shí)訪問復(fù)雜性設(shè)置問題及穩(wěn)定性問題，建議選用此模式。uuuuu6.2.3刪除轉(zhuǎn)換地47u 第二 配置信息導(dǎo)入導(dǎo)配置信息導(dǎo)入和導(dǎo)出，V4.3第二 配置信息導(dǎo)入導(dǎo)配置信息導(dǎo)入和導(dǎo)出，V4.3u這里的導(dǎo)入導(dǎo)出要區(qū)別于工具欄上的用戶信息導(dǎo)到到Excel,是單獨(dú)的將用戶信息以Excelu491.發(fā)布C/S發(fā)布C/S是指將各種Client/Server構(gòu)的應(yīng)用程序的客戶端安裝到天翼服務(wù)器上，并將其發(fā)布出來，其目的是改造C/S軟件的部署模式，將其擴(kuò)展到1.1啟動(dòng)應(yīng)用程序發(fā)布向 u1.2輸入需u1.2輸入需要發(fā)布程序名稱后點(diǎn)擊下一步，如下圖1.3設(shè)置發(fā)布應(yīng)用類型及程序路徑。如下51uu本』是針對(duì)某些特殊的需要在運(yùn)行前、后加載腳本的應(yīng)用程序的設(shè)置，以保障實(shí)現(xiàn)這些特殊程序的正常發(fā)布，用戶可根據(jù)該應(yīng)用uu本』是針對(duì)某些特殊的需要在運(yùn)行前、后加載腳本的應(yīng)用程序的設(shè)置，以保障實(shí)現(xiàn)這些特殊程序的正常發(fā)布，用戶可根據(jù)該應(yīng)用u1.4設(shè)置發(fā)布應(yīng)用程序的顯示外觀與色彩。如下圖u后，可看到本地的桌面，人機(jī)交互非常好，這是瑞友天翼V4.3u uuu所顯示的uuu所顯示的顯示色彩，瑞友天翼應(yīng)用虛擬化系統(tǒng)8位彩色、15彩、16位真彩、24位真彩、32位真彩，可根據(jù)客戶機(jī)所支持的色彩uuuu 1.5設(shè)置發(fā)布應(yīng)用程序的圖標(biāo)。如下圖53u設(shè)置發(fā)布的應(yīng)用程序圖標(biāo)，是指在客戶端訪問這個(gè)應(yīng)用程序所看到1.6u設(shè)置發(fā)布的應(yīng)用程序圖標(biāo)，是指在客戶端訪問這個(gè)應(yīng)用程序所看到1.6設(shè)置發(fā)布應(yīng)用程序所需的客戶端外設(shè)。如下圖u 99uu限制在集群中運(yùn)行的應(yīng)用程序的實(shí)例數(shù)量是指一個(gè)用戶可以同時(shí)打開幾551.8設(shè)置發(fā)1.8設(shè)置發(fā)布程序的服務(wù)器。如下圖 1.9設(shè)置發(fā)布應(yīng)用程序的用戶組與用戶。如下圖 1.10設(shè)置 1.10設(shè)置發(fā)布應(yīng)用程序的負(fù)載均衡策略。如下圖uu1.11設(shè)置發(fā)布應(yīng)用程序的訪問安全策略。如下圖57u設(shè)u設(shè)置發(fā)布應(yīng)用程序的打開類型。如下u uWORD、AdobeReader、CADuWORD、AdobeReader、CADWORD、AdobeReader、CAD的情況下，通過使用天翼服務(wù)器發(fā)布的WORD、PowerPoint、AdobeReader、CAD程序直接打開客戶機(jī)上 1.13設(shè)置完成。如下圖592.發(fā)布B/SB/S程序2.發(fā)布B/SB/S程序的發(fā)布C/S發(fā)布的操作大同小異，在此我們省略相同的操作步驟B/SB/S CPUCPUC/S6133u設(shè)置發(fā)布應(yīng)用程序的圖標(biāo)。<同C/S程序發(fā)布操作>CPUCPUC/S設(shè)置發(fā)布程序的服務(wù)器。<同C/S程序發(fā)布操作>C/S463uu設(shè)置發(fā)布應(yīng)用程序的圖標(biāo)。<同C/S程序發(fā)布操作>CPUC/S設(shè)置發(fā)布程序的服務(wù)器。<同C/S程序發(fā)布操作>u5使用。在5使用。在此我們省略與C/S程序發(fā)布的相同的操作步驟說明，只講差別部分，以說明u656用。在此6用。在此我們省略與C/S程序發(fā)布的相同的操作步驟說明，只講差別部分，以便u設(shè)置發(fā)布應(yīng)用程序的圖標(biāo)。<同C/S程序發(fā)布操作>CPUC/S設(shè)置發(fā)布程序的服務(wù)器。<同C/S程序發(fā)布操作>C/SC/S7.1目錄管理。如下圖7.2刪除已發(fā)布應(yīng)用程序，如下圖67 uu1691.1新建用1.1新建用戶組并添加用1.2刪除用 uu71.3 說明u說明u273◆◆ 2.1.3綁定2.1.3綁定應(yīng)用程752.2刪除用u2.2刪除用uAdmin2.3用戶表信息的批量??? 77771MACIP1MACIP）和訪問的時(shí)間限制，從而提升對(duì)發(fā)布的應(yīng)用程序的訪問安1.1 uuuu79在[動(dòng)作]框選擇，[通過]或[拒絕]，指定該授權(quán)子策略是允許還是拒絕匹根據(jù)客戶端的類型，選擇所匹配的客戶端協(xié)議類型。如果選擇所有類型指定客戶機(jī)名稱，通過機(jī)器名稱的匹配（名稱支持通配符在[動(dòng)作]框選擇，[通過]或[拒絕]，指定該授權(quán)子策略是允許還是拒絕匹根據(jù)客戶端的類型，選擇所匹配的客戶端協(xié)議類型。如果選擇所有類型指定客戶機(jī)名稱，通過機(jī)器名稱的匹配（名稱支持通配符任何名稱]則系統(tǒng)匹配授權(quán)子策略時(shí)不會(huì)參考客戶機(jī)名。Mac地址的綁定，來匹配授權(quán)子策略（該Mac地址支持通配符）；如果選擇[任何ac地址]則系統(tǒng)匹配授權(quán)子策略時(shí)不會(huì)參考客戶端Mac地址。選擇客戶端地址匹配信息方式有四種IP]：授權(quán)子策略將搜索匹配的客戶端IP◆[任何時(shí)間]：則系統(tǒng)匹配授權(quán)子策略時(shí)不會(huì)參考客戶端調(diào)用應(yīng)用程序的時(shí)間；進(jìn)行綜合設(shè)置；1.3客戶端類型、名稱、MAC 1.41.4811.5u1.61.5u1.6 2 283例：制圖軟件通常對(duì)CPU例：制圖軟件通常對(duì)CPUCPU例：財(cái)務(wù)軟件，通常在月初和月末時(shí)應(yīng)用率比較高，可通過 85 3.報(bào)警策略管理3.報(bào)警策略管理3.1.2啟用策3.23.2 3.3刪除報(bào)警3.3刪除報(bào)警策3.4應(yīng)用報(bào)警策894V4.34V4.3標(biāo)準(zhǔn)版V4.3版本總結(jié)用戶需求，開發(fā)了輸入法策略模塊，旨在幫助用戶9191uuuu 4.1.4屬4.1.4屬93說明 5.說明5.說明95 97975.3編輯系5.3編輯系統(tǒng)授權(quán)6 6.16.199 11u2u2 33u4.會(huì)話日志u5u4.會(huì)話日志u5 可以實(shí)時(shí)的通過服務(wù)器管理界面查看當(dāng)前服務(wù)器的資源使用情況。如CPU、內(nèi)可以實(shí)時(shí)的通過服務(wù)器管理界面查看當(dāng)前服務(wù)器的資源使用情況。如CPU、內(nèi) 22uu3 445.服務(wù)器IPIP5.服務(wù)器IPIPIPIP 瑞友天翼應(yīng)用虛擬化系統(tǒng)V4.3版本將虛擬打印作為一項(xiàng)基本功能無論在標(biāo)1.1查看集群中打印機(jī) 打印機(jī)驅(qū)動(dòng)別名對(duì)應(yīng)（打印機(jī)映射u22.1客戶端窗 打印預(yù)覽，本地將會(huì)生成bmp圖像文件，并打開查看。預(yù)覽分辨率可以50mm，上下左右可以偏移5厘米圍-1000mm1000mm，負(fù)值表示第2頁之后的均會(huì)上移設(shè)置的距離，避色階調(diào)整：可以使打印顏色更鮮亮，具體設(shè)置可以參考PHOTOSHOP等繪圖軟件里的同類功能。à手動(dòng)添加自定義的紙型型選擇à點(diǎn)打印à彈出的對(duì)話框選擇瑞友虛擬打印機(jī)CASPrinterà2.4 軟指紋：硬件可以變化，但重新安裝操作系統(tǒng)后，特征碼將發(fā)生變化u試用天數(shù)：授權(quán)試用天數(shù)/注冊(cè)后將不再有顯u 在沒有插入加密狗 在沒有插入加密狗的情況下點(diǎn)擊『增加用戶許可』彈出如下窗口 如果插入了加密狗，點(diǎn)擊『增加用戶許可』彈出如下窗口，導(dǎo)入license文件uu試uu試153.3正式購第二步瑞友公司核實(shí)后，會(huì)給您發(fā)來加密狗；