用友U9平臺(tái)產(chǎn)品維護(hù)指南

用友U9平臺(tái)產(chǎn)品維護(hù)指南

目錄1.網(wǎng)絡(luò)基礎(chǔ) 71.1基本內(nèi)容 71.1.1基本概念 71.1.2OSI模型 111.1.3網(wǎng)絡(luò)地址 201.2組網(wǎng)規(guī)劃 211.2.1三層模型 211.2.2網(wǎng)絡(luò)組網(wǎng)設(shè)計(jì) 221.3網(wǎng)絡(luò)相關(guān)技術(shù) 251.3.1VLAN技術(shù) 251.3.2NAT公網(wǎng)映射 261.3.3網(wǎng)絡(luò)帶寬 281.3.4VPN 292.群集技術(shù)和數(shù)據(jù)庫部署 312.1負(fù)載均衡群集 312.1.1概念 312.1.2NLB解決方案 312.1.3HAPROXY解決方案 322.2故障轉(zhuǎn)移群集 332.2.1概念 332.2.2WIN系統(tǒng)群集 332.2.3群集總結(jié) 342.3數(shù)據(jù)庫安裝部署 342.3.1數(shù)據(jù)庫群集 342.3.2SQL2008群集 342.3.3SQL2012群集 352.4報(bào)表服務(wù)器部署 353.方案規(guī)劃 353.1網(wǎng)絡(luò)規(guī)劃 353.1.1網(wǎng)絡(luò)組網(wǎng)要求 353.1.2U9服務(wù)器VLAN劃分 363.2硬件規(guī)劃 383.2.1品牌選擇 383.2.2CPU型號(hào)規(guī)劃 383.2.3選型方案 383.3軟件規(guī)劃 413.3.1客戶端 413.3.2應(yīng)用服務(wù)器 413.3.3數(shù)據(jù)庫服務(wù)器 423.3.4測(cè)試服務(wù)器 423.4群集技術(shù) 433.4.1負(fù)載均衡 433.4.2數(shù)據(jù)庫群集 434.安裝部署 444.1安裝準(zhǔn)備 444.1.1系統(tǒng)安裝要求 444.1.2系統(tǒng)安裝 444.1.3配置HOSTS文件 454.2實(shí)戰(zhàn)環(huán)境安裝 464.2.1單機(jī)版環(huán)境 464.2.2多機(jī)群集環(huán)境 475.U9相關(guān)解決方案 495.1U9環(huán)境拷貝方案 495.1.1數(shù)據(jù)庫服務(wù)器拷貝 505.1.2報(bào)表服務(wù)器安裝 505.1.2應(yīng)用服務(wù)器拷貝 505.2許可注冊(cè) 565.2.1許可注冊(cè)說明 565.2.2注冊(cè)步驟 575.3U9升級(jí)方案 575.3.1升級(jí)相關(guān)說明 575.3.2升級(jí)步驟 586.虛擬化解決方案 586.1ERP虛擬化項(xiàng)目背景 586.1.1虛擬化應(yīng)用背景 596.1.2服務(wù)器虛擬化給企業(yè)帶來的利益 596.2虛擬化高可用性解決方案 606.2.1網(wǎng)絡(luò)鏈路冗余 606.2.2DRS自動(dòng)遷移 616.2.3HA主機(jī)熱備 616.2.4快照管理 616.2.5自動(dòng)定時(shí)備份 616.3U9虛擬化方案 626.3.1許可服務(wù)器 626.3.2U9庫的數(shù)據(jù)安全 626.3.3網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 636.3.4虛擬化項(xiàng)目實(shí)施資源需求 636.4U9虛擬化項(xiàng)目實(shí)施方法 636.4.1方案設(shè)計(jì) 636.4.2具體實(shí)施階段 646.4.3實(shí)際部署規(guī)劃案例 657.U9環(huán)境優(yōu)化方案 677.1優(yōu)化分層思想 677.2工具化排查方法 677.2.1ERP性能問題 687.2.2應(yīng)用層排查 687.2.3網(wǎng)絡(luò)層/傳輸層排查 697.2.4網(wǎng)絡(luò)接口層 697.3網(wǎng)絡(luò)環(huán)境工具介紹 697.3.1WebPingTester網(wǎng)絡(luò)測(cè)試工具 707.3.2jperf-2.0.0帶寬吞吐量測(cè)試工具 707.3.3科來網(wǎng)絡(luò)分析系統(tǒng)http時(shí)間分布測(cè)試工具 707.3.4網(wǎng)絡(luò)抓包工具 718.常見問題處理方法 71

1.網(wǎng)絡(luò)基礎(chǔ)1.1基本內(nèi)容1.1.1基本概念網(wǎng)絡(luò)概念計(jì)算機(jī)網(wǎng)絡(luò)：利用通信線路和通信設(shè)備，用一定的連接方法，將分布在不同地理位置，具有獨(dú)立功能的多臺(tái)計(jì)算機(jī)相互連接起來，在網(wǎng)絡(luò)軟件的支持下進(jìn)行數(shù)據(jù)通信，實(shí)現(xiàn)資源共享。網(wǎng)絡(luò)協(xié)議：在網(wǎng)絡(luò)上計(jì)算機(jī)之間通過語言交換信息，這種共同的語言就是網(wǎng)絡(luò)協(xié)議，不同的計(jì)算機(jī)之間必須使用相同的網(wǎng)絡(luò)協(xié)議才能進(jìn)行通信。Internet上的計(jì)算機(jī)使用的是TCP/IP協(xié)議。按照地理位置劃分：局域網(wǎng)（LAN），范圍通常小于10km；城域網(wǎng)（MAN），局限在一座城市的范圍；廣域網(wǎng)（WAN），如：互聯(lián)網(wǎng)（Internet）?；A(chǔ)設(shè)備通信線路：有線網(wǎng)絡(luò)、光纖網(wǎng)絡(luò)和無線網(wǎng)絡(luò)網(wǎng)絡(luò)設(shè)備：路由器、集線器、交換機(jī)、防火墻、上網(wǎng)行為管理、VPN設(shè)備等網(wǎng)絡(luò)結(jié)構(gòu)星型結(jié)構(gòu)總線型結(jié)構(gòu)樹型結(jié)構(gòu)環(huán)型結(jié)構(gòu)網(wǎng)型結(jié)構(gòu)1.1.2OSI模型OSI參考模型：OpenSystemInterconnect開放系統(tǒng)互連參考模型。OSI概念4.4.傳輸層2.數(shù)據(jù)鏈路層3.網(wǎng)絡(luò)層1.物理層5.會(huì)話層6.表示層7.應(yīng)用層上三層：面向用戶應(yīng)用；下四層：面向數(shù)據(jù)傳輸OSI模型每層都有自己的功能集層與層之間相互獨(dú)立又相互依靠上層依賴于下層，下層為上層提供服務(wù)分層結(jié)構(gòu)的優(yōu)點(diǎn)：簡化網(wǎng)絡(luò)的操作、提供設(shè)備間兼容性和標(biāo)準(zhǔn)接口、促進(jìn)標(biāo)準(zhǔn)化工作、結(jié)構(gòu)上可以分隔、易于實(shí)現(xiàn)和維護(hù)。數(shù)據(jù)分層傳輸應(yīng)用層應(yīng)用層的作用主要是為應(yīng)用程序提供接口，從而使得應(yīng)用程序能夠使用網(wǎng)絡(luò)服務(wù)。常見的應(yīng)用層協(xié)議http、ftp、smtp、pop3、telnet、dns等表示層表示層的功能：數(shù)據(jù)的解碼和編碼數(shù)據(jù)的加密和解密數(shù)據(jù)的壓縮和解壓縮表示層是各節(jié)點(diǎn)應(yīng)用程序、文件傳輸?shù)姆g官。會(huì)話層會(huì)話層的作用主要是建立、維護(hù)、管理應(yīng)用程序之間的會(huì)話。會(huì)話層的責(zé)任主要有：對(duì)話控制同步傳輸層傳輸層負(fù)責(zé)建立端到端的連接，負(fù)責(zé)數(shù)據(jù)在端到端之間的傳輸傳輸層通過端口號(hào)區(qū)分上層服務(wù)主要功能：服務(wù)點(diǎn)編址分段與重組連接控制流量控制差錯(cuò)控制網(wǎng)絡(luò)層為網(wǎng)絡(luò)設(shè)備提供邏輯地址負(fù)責(zé)數(shù)據(jù)從源端發(fā)送到目的端負(fù)責(zé)數(shù)據(jù)傳輸?shù)膶胶娃D(zhuǎn)發(fā)主要作用：邏輯地址路由選擇數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層決定數(shù)據(jù)通訊的機(jī)制，差錯(cuò)檢測(cè)提供對(duì)網(wǎng)絡(luò)層的服務(wù)物理層物理層的主要作用是負(fù)責(zé)二進(jìn)制信號(hào)在物理線路上的傳輸。物理層是不提供數(shù)據(jù)的糾錯(cuò)服務(wù)的，但是在物理層上能對(duì)數(shù)據(jù)的傳輸速度作一定的控制，并能監(jiān)測(cè)數(shù)據(jù)的出錯(cuò)率。在物理層傳輸電氣信號(hào)的載體我們稱之為位流或比特流。物理層關(guān)心的是以下的一些內(nèi)容：接口和媒體的物理特性位的表示傳輸數(shù)率位的同步線路配置：設(shè)備與媒體的連接。物理拓?fù)洌盒菭钔負(fù)?、環(huán)狀拓?fù)?、總線拓?fù)涞鹊?。傳輸模式：單工、半雙工或全雙工。OSI傳輸原理各層之間的關(guān)系數(shù)據(jù)封裝數(shù)據(jù)通信過程數(shù)據(jù)拆封1.1.3網(wǎng)絡(luò)地址概念因特網(wǎng)的IP協(xié)議提供了一種全因特網(wǎng)通用的地址格式（保證一致性），并在統(tǒng)一管理下進(jìn)行IP地址的分配（保證惟一性），確保一個(gè)地址對(duì)應(yīng)一臺(tái)因特網(wǎng)主機(jī)（或路由器）。IP地址是一個(gè)32位二進(jìn)制數(shù)的地址,由4個(gè)8位字段組成，每個(gè)字段之間用點(diǎn)號(hào)隔開,用于標(biāo)識(shí)TCP/IP宿主機(jī)。網(wǎng)絡(luò)標(biāo)識(shí)(網(wǎng)絡(luò)號(hào))的長度決定整個(gè)因特網(wǎng)中能包含多少個(gè)網(wǎng)絡(luò)。主機(jī)標(biāo)識(shí)(主機(jī)號(hào))的長度決定每個(gè)網(wǎng)絡(luò)能容納多少臺(tái)主機(jī)。由于IP地址標(biāo)識(shí)了一個(gè)主機(jī)的位置（所屬的網(wǎng)絡(luò)），當(dāng)將一臺(tái)主機(jī)從一個(gè)網(wǎng)絡(luò)移到另一個(gè)網(wǎng)絡(luò)時(shí)必須改變這臺(tái)主機(jī)的IP地址。IP地址的分類主機(jī)（HOST）——在Internet上，任何使用TCP/IP提供或接受服務(wù)的電腦或設(shè)備都稱為主機(jī)（HOST）IP地址——（TCP/IP的地址方式）就是給邊在Internet上的每部主機(jī)一個(gè)唯一個(gè)的號(hào)碼，就是IP地址IP地址的構(gòu)成，如,IP地址分級(jí)——根據(jù)所能容納的主機(jī)數(shù)量分成A、B、C級(jí)，D級(jí)目前為實(shí)驗(yàn)性多點(diǎn)投射（multicast）地址（網(wǎng)絡(luò)位+主機(jī)位）A類地址——可以容納主機(jī)數(shù)目是1667萬臺(tái)B類地址——可以容納主機(jī)數(shù)目是6萬5千臺(tái)C類地址——可以容納主機(jī)數(shù)目是254臺(tái)A類地址范圍：—54B類地址范圍：—54C類地址范圍：—541.2組網(wǎng)規(guī)劃1.2.1三層模型接入層Layer2Switching，最終用戶被許可接入網(wǎng)絡(luò)的點(diǎn)分布層Layer3Switching，訪問層設(shè)備的匯聚點(diǎn)核心層Layer2/Layer3Switching高速交換背板，不進(jìn)行任何過濾，因?yàn)闀?huì)影響轉(zhuǎn)發(fā)速度。1.2.2網(wǎng)絡(luò)組網(wǎng)設(shè)計(jì)組網(wǎng)設(shè)計(jì)流程網(wǎng)絡(luò)設(shè)備選型交換機(jī)類型路由器類型拓?fù)湟?guī)劃網(wǎng)絡(luò)規(guī)劃模型1.3網(wǎng)絡(luò)相關(guān)技術(shù)1.3.1VLAN技術(shù)VLAN產(chǎn)生背景廣播數(shù)據(jù)流隨著網(wǎng)絡(luò)的增長而增長。過多的廣播會(huì)占用用戶的帶寬，最壞的情況下，廣播風(fēng)暴可以使整個(gè)網(wǎng)絡(luò)癱瘓。另一方面，在實(shí)現(xiàn)用戶的LAN接入時(shí)，應(yīng)該考慮的一個(gè)重要問題就是用戶之間的隔離。為了實(shí)現(xiàn)LAN接入時(shí)各個(gè)接入用戶的隔離以及減少廣播泛濫，虛擬局域網(wǎng)（VirtualLocalAreaNetwork，VLAN）技術(shù)就應(yīng)運(yùn)而生。VLAN的定義VLAN技術(shù)即虛擬網(wǎng)技術(shù)，它是將一個(gè)物理上互聯(lián)的局域交換網(wǎng)絡(luò)劃分為邏輯上互相隔離的虛擬網(wǎng)絡(luò)，一個(gè)VLAN在邏輯上等價(jià)于一個(gè)廣播域，VLAN之間必須通過第三層的路由才能實(shí)現(xiàn)彼此之間的通訊。1.3.2NAT公網(wǎng)映射NAT定義NAT技術(shù)又稱地址代理，提供內(nèi)部私有地址和公有地址之間的轉(zhuǎn)換，支持內(nèi)部網(wǎng)絡(luò)和公網(wǎng)之間的通信私有地址是指內(nèi)部網(wǎng)絡(luò)的主機(jī)IP地址，而公有地址是指內(nèi)部網(wǎng)以外的可路由的公共地址(在Internet上全球唯一的IP地址)Internet地址分配組織規(guī)定三組網(wǎng)絡(luò)地址作為保留的內(nèi)部私有地址，使用這些地址的數(shù)據(jù)包在公網(wǎng)上不可路由，即這些網(wǎng)絡(luò)地址不會(huì)在Internet上進(jìn)行分配，但可以在企業(yè)網(wǎng)、校園網(wǎng)、專用網(wǎng)內(nèi)部使用。NAT類型NAT的實(shí)現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換、動(dòng)態(tài)轉(zhuǎn)換和端口多路復(fù)用。靜態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公有IP地址，IP地址對(duì)是一對(duì)一的，是一成不變的，某個(gè)私有IP地址只轉(zhuǎn)換為某個(gè)公有IP地址。動(dòng)態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公用IP地址時(shí)，IP地址對(duì)是不確定的，而是隨機(jī)的，所有被授權(quán)訪問Internet的私有IP地址可隨機(jī)轉(zhuǎn)換為任何指定的合法IP地址。也就是說，只要指定哪些內(nèi)部地址可以進(jìn)行轉(zhuǎn)換，以及用哪些合法地址作為外部地址時(shí)，就可以進(jìn)行動(dòng)態(tài)轉(zhuǎn)換。端口多路復(fù)用是指改變外出數(shù)據(jù)包的源端口并進(jìn)行端口轉(zhuǎn)換，即端口地址轉(zhuǎn)換(PortAddressTranslation，PAT)。采用端口多路復(fù)用方式，內(nèi)部網(wǎng)絡(luò)的所有主機(jī)均可共享一個(gè)合法外部IP地址實(shí)現(xiàn)對(duì)Internet的訪問，從而最大限度地節(jié)約IP地址資源。同時(shí)，又可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機(jī)，避免來自Internet的攻擊。因此，目前網(wǎng)絡(luò)中應(yīng)用最多的就是端口多路復(fù)用方式。NAT設(shè)備通過維護(hù)NAT映射表的方式實(shí)現(xiàn)雙向的地址轉(zhuǎn)換并得以在兩個(gè)方向上隱藏地址，可以最大限度的保護(hù)網(wǎng)絡(luò)內(nèi)部計(jì)算機(jī)不受外部入侵，其功能通常被集成到路由器，防火墻等硬件設(shè)備中。1.3.3網(wǎng)絡(luò)帶寬定義網(wǎng)絡(luò)帶寬是指在一個(gè)固定的時(shí)間內(nèi)（1秒），能通過的最大位數(shù)據(jù)。就好象高速公路的車道一樣，帶寬越大，好比車道越多。網(wǎng)絡(luò)帶寬作為衡量網(wǎng)絡(luò)使用情況的一個(gè)重要指標(biāo)，日益受到人們的普遍關(guān)注。它不僅是政府或單位制訂網(wǎng)絡(luò)通信發(fā)展策略的重要依據(jù)，也是互聯(lián)網(wǎng)用戶和單位選擇互聯(lián)網(wǎng)接入服務(wù)商的主要因素之一。帶寬是一個(gè)非常有用的概念，在網(wǎng)絡(luò)通信中的地位十分重要。帶寬的實(shí)際含義是在給定時(shí)間等條件下流過特定區(qū)域的最大數(shù)據(jù)位數(shù)。雖然它的概念有點(diǎn)抽象，但是可以用比喻來幫助理解帶寬的含義。把城市的道路看成網(wǎng)絡(luò)，道路有雙車道、四車道也許是八車道，人們駕車從出發(fā)點(diǎn)到目的地，途中可能經(jīng)過雙車道、四車道也許是單車道。在這里，車道的數(shù)量好比是帶寬，車輛的數(shù)目就好比是網(wǎng)絡(luò)中傳輸?shù)男畔⒘?。性能參?shù)帶寬數(shù)量大小數(shù)據(jù)包延時(shí)丟包率吞吐量影響帶寬因素1)網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器、集線器）；2)拓?fù)浣Y(jié)構(gòu)（即網(wǎng)絡(luò)構(gòu)造形狀及鏈路狀況）；3)數(shù)據(jù)類型；4)用戶的數(shù)量；5)客戶機(jī)與服務(wù)器（如系統(tǒng)總線、磁盤性能、網(wǎng)絡(luò)適配器、硬件防火墻）；1.3.4VPN定義VPN（虛擬專用網(wǎng)）是一種虛擬鏈路，但使用的是互聯(lián)網(wǎng)上的公用鏈路。即：VPN實(shí)質(zhì)上就是利用加密技術(shù)在公網(wǎng)上封裝出一個(gè)數(shù)據(jù)通訊隧道。VPN（虛擬專用網(wǎng)）的優(yōu)點(diǎn)：⑴使用VPN可降低成本——通過公用網(wǎng)來建立VPN，就可以節(jié)省大量的通信費(fèi)用。⑵傳輸數(shù)據(jù)安全可靠——虛擬專用網(wǎng)產(chǎn)品均采用加密及身份驗(yàn)證等安全技術(shù)，保證連接用戶的可靠性及傳輸數(shù)據(jù)的安全和保密性。⑶連接方便靈活——集團(tuán)分支機(jī)構(gòu)，如果沒有虛擬專用網(wǎng)，彼此的通信就必須協(xié)商如何在雙方之間建立租用線路或幀中繼線路，有了虛擬專用網(wǎng)之后，只需雙方配置安全連接信息即可。⑷完全控制——虛擬專用網(wǎng)使用戶可以利用ISP的設(shè)施和服務(wù)，同時(shí)又完全掌握著自己網(wǎng)絡(luò)的控制權(quán)。用戶只利用ISP提供的網(wǎng)絡(luò)資源，對(duì)于其它的安全設(shè)置、網(wǎng)絡(luò)管理變化可由自己管理。在企業(yè)內(nèi)部也可以自己建立虛擬專用網(wǎng)。VPN網(wǎng)絡(luò)兩種方式1) 遠(yuǎn)程訪問的VPN連接：遠(yuǎn)程訪問客戶端可以建立連接到專用網(wǎng)絡(luò)上的遠(yuǎn)程訪問VPN連接。在家辦公或旅行的用戶可以通過公用Internet網(wǎng)絡(luò)，獲得到組織服務(wù)器的遠(yuǎn)程訪問連接。從用戶的角度來說，VPN是計(jì)算機(jī)（VPN客戶端）和組織服務(wù)器（VPN服務(wù)器）之間的點(diǎn)對(duì)點(diǎn)連接。VPN與共享網(wǎng)絡(luò)或公用網(wǎng)絡(luò)的具體結(jié)構(gòu)無關(guān)，因?yàn)閿?shù)據(jù)就象是通過專用的鏈接發(fā)送的。2) 站點(diǎn)到站點(diǎn)的VPN連接：VPN設(shè)備可以建立站點(diǎn)到站點(diǎn)的VPN連接，用于連接專用網(wǎng)絡(luò)的兩個(gè)部分。組織還可以在維護(hù)安全通訊的同時(shí)，通過公用Internet建立與其他組織之間的連接。2.群集技術(shù)和數(shù)據(jù)庫部署2.1負(fù)載均衡群集2.1.1概念由于現(xiàn)有核心部分隨著業(yè)務(wù)量的提高，訪問量和數(shù)據(jù)流量的快速增長，其處理能力和計(jì)算強(qiáng)度也相應(yīng)地增大，使得單一的服務(wù)器設(shè)備根本無法承擔(dān)。多臺(tái)服務(wù)器將負(fù)載（工作任務(wù)）進(jìn)行平衡、分?jǐn)偟蕉鄠€(gè)操作單元上進(jìn)行執(zhí)行。2.1.2NLB解決方案網(wǎng)絡(luò)負(fù)載平衡適用于沒有長期運(yùn)行的內(nèi)存中狀態(tài)的應(yīng)用程序。這些應(yīng)用程序稱為無狀態(tài)應(yīng)用程序。無狀態(tài)應(yīng)用程序?qū)⒚總€(gè)客戶端請(qǐng)求視為獨(dú)立的操作，因此它可以獨(dú)立地對(duì)每個(gè)請(qǐng)求進(jìn)行負(fù)載平衡。無狀態(tài)應(yīng)用程序通常具有只讀數(shù)據(jù)或不常更改的數(shù)據(jù)。網(wǎng)絡(luò)負(fù)載平衡是Microsoft在WindowsServer操作系統(tǒng)上提供的一種負(fù)載平衡技術(shù)。NLB使用一種分布算法將負(fù)載均衡分布到多臺(tái)主機(jī)上，從而提高基于IP的關(guān)鍵型服務(wù)（例如Web、虛擬專用網(wǎng)絡(luò)、流媒體、終端服務(wù)、代理等等）的可伸縮性和可用性，同時(shí)可檢測(cè)主機(jī)故障并自動(dòng)將流量重新分配給其他操作主機(jī)，從而提供高可用性。將兩臺(tái)或更多臺(tái)服務(wù)器加入群集，使用單個(gè)IP地址代表NLB群集。每臺(tái)計(jì)算機(jī)接收發(fā)向自己的唯一IP地址和共享IP地址的通信。NLB群集的每個(gè)成員執(zhí)行哈希算法，根據(jù)客戶端的IP地址、端口和其他信息，將傳入客戶端映射到NLB群集的一個(gè)成員。數(shù)據(jù)包到達(dá)時(shí)，所有服務(wù)器或主機(jī)將執(zhí)行相同的哈希算法，輸出結(jié)果是其中一臺(tái)主機(jī)。然后，該主機(jī)對(duì)數(shù)據(jù)包做出響應(yīng)。除非NLB群集中的主機(jī)數(shù)改變，否則，映射不會(huì)改變。NLB群集中的每臺(tái)服務(wù)器的配置必須相同，否則，客戶端可能會(huì)遇到不同的行為，具體取決于所路由到的服務(wù)器。2.1.3HAPROXY解決方案HAProxy是一款提供高可用性、負(fù)載均衡以及基于TCP（第四層）和HTTP（第七層）應(yīng)用的代理軟件，HAProxy支持虛擬主機(jī)，是完全免費(fèi)的，借助HAProxy可以快速并且可靠的提供基于TCP和HTTP應(yīng)用的代理解決方案。通過研究HAProxy，發(fā)現(xiàn)其設(shè)計(jì)思路非常簡化、高效，配置也很簡潔。應(yīng)用HAProxy，可以擺脫長期以來底層交換機(jī)、網(wǎng)絡(luò)結(jié)構(gòu)等硬件對(duì)于web集群的影響，部署模型可以支持不同硬件不同權(quán)重、基于Cookie的負(fù)載均衡，實(shí)時(shí)故障轉(zhuǎn)移，這些是客戶長久期望達(dá)到的效果。經(jīng)過運(yùn)行穩(wěn)定性和壓力測(cè)試，可以在U9環(huán)境中部署使用。2.2故障轉(zhuǎn)移群集2.2.1概念微軟視窗操作系統(tǒng)針對(duì)服務(wù)器提供的一種服務(wù)，該服務(wù)用于防止單臺(tái)服務(wù)器故障導(dǎo)致服務(wù)失效，提供多臺(tái)服務(wù)災(zāi)備冗余的轉(zhuǎn)移。一臺(tái)服務(wù)器接管發(fā)生故障的服務(wù)器的過程通常稱為"故障轉(zhuǎn)移"。2.2.2WIN系統(tǒng)群集域環(huán)境：域環(huán)境提供群集服務(wù)器的互相通訊磁盤：共享磁盤提供群集日志及資源共享網(wǎng)絡(luò)：同一個(gè)網(wǎng)段、同一個(gè)域環(huán)境2.2.3群集總結(jié)2.3數(shù)據(jù)庫安裝部署2.3.1數(shù)據(jù)庫群集數(shù)據(jù)庫群集=故障轉(zhuǎn)移群集+數(shù)據(jù)庫功能2.3.2SQL2008群集主、副節(jié)點(diǎn)共享存儲(chǔ)磁盤：S一主一備，群集環(huán)境數(shù)據(jù)庫只能運(yùn)行一臺(tái)報(bào)表服務(wù)器獨(dú)立部署U9連接的是群集IP（庫）2.3.3SQL2012群集數(shù)據(jù)庫獨(dú)立安裝部署獨(dú)立部署存儲(chǔ)磁盤，不共享數(shù)據(jù)庫通過鏡像備份方式實(shí)現(xiàn)庫相同日志復(fù)制功能保證庫的數(shù)據(jù)同步報(bào)表服務(wù)器獨(dú)立部署U9連接的是群集IP（庫）注：以上數(shù)據(jù)庫安裝部署詳見具體部署方案。2.4報(bào)表服務(wù)器部署報(bào)表服務(wù)器在本機(jī)上都是獨(dú)立安裝部署，報(bào)表配置都選擇默認(rèn)安裝即可。3.方案規(guī)劃3.1網(wǎng)絡(luò)規(guī)劃3.1.1網(wǎng)絡(luò)組網(wǎng)要求由于U9ERP網(wǎng)絡(luò)傳輸需要良好的鏈路環(huán)境和傳輸速度，所以對(duì)局域網(wǎng)建設(shè)有相應(yīng)的標(biāo)準(zhǔn)：標(biāo)準(zhǔn)的網(wǎng)絡(luò)3層模型建設(shè)，骨干網(wǎng)千兆網(wǎng)絡(luò)；廣域網(wǎng)需要VPN的運(yùn)用。局域網(wǎng)組網(wǎng)設(shè)備主要是交換機(jī)、路由器、防火墻及其它安全應(yīng)用設(shè)備構(gòu)成，這里主要對(duì)交換機(jī)進(jìn)行要求，骨干網(wǎng)交換機(jī)需要千兆甚至萬兆級(jí)交換機(jī)，桌面接入層交換機(jī)可以是百兆交換機(jī)，建議組網(wǎng)交換機(jī)升級(jí)為千兆交換機(jī)，然而作為服務(wù)器群組接入的交換機(jī)必須為千兆級(jí)交換機(jī)。所以，對(duì)于局域網(wǎng)要求骨干網(wǎng)為千兆網(wǎng)絡(luò)，桌面建議升級(jí)千兆。3.1.2U9服務(wù)器VLAN劃分U9服務(wù)器部署特點(diǎn)多臺(tái)應(yīng)用服務(wù)器需要配置負(fù)載均衡，應(yīng)用服務(wù)器所在的vlan主機(jī)都會(huì)接收到客戶端訪問應(yīng)用服務(wù)器所產(chǎn)生的廣播；U9部署的所有服務(wù)器是通過主控應(yīng)用服務(wù)器進(jìn)行管理，彼此之間是需要進(jìn)行互聯(lián)和通信的，必須保證其內(nèi)部網(wǎng)絡(luò)的互通；數(shù)據(jù)庫服務(wù)器建有企業(yè)庫，必須保證里邊數(shù)據(jù)的安全和穩(wěn)定。U9服務(wù)器部署網(wǎng)絡(luò)規(guī)劃根據(jù)U9服務(wù)器集中化部署的特點(diǎn)，將服務(wù)器部署劃分為兩個(gè)VLAN（如下圖所示）：一個(gè)VLAN用于客戶端訪問U9應(yīng)用服務(wù)器（portal）使用，同時(shí)可以把補(bǔ)丁服務(wù)器（測(cè)試服務(wù)器）部署在這個(gè)VLAN中，不允許其它主機(jī)或者應(yīng)用服務(wù)器部署于此VLAN；一個(gè)VLAN用于服務(wù)器私網(wǎng)，主要是應(yīng)用服務(wù)器私網(wǎng)和補(bǔ)丁服務(wù)器私網(wǎng)與數(shù)據(jù)庫服務(wù)器互聯(lián)，利于服務(wù)器之間網(wǎng)絡(luò)鏈路的高效和穩(wěn)定，也保障了數(shù)據(jù)庫服務(wù)器的安全性。3.2硬件規(guī)劃3.2.1品牌選擇目前服務(wù)器品牌有IBM和浪潮等、存儲(chǔ)有IBM、EMC和浪潮等。不考慮限制性因素，優(yōu)先推薦IBM品牌。3.2.2CPU型號(hào)規(guī)劃CPU型號(hào)規(guī)定選型：INTELE5系列CPU3.2.3選型方案并發(fā)數(shù)0-100選型推薦：產(chǎn)品型號(hào)詳細(xì)描述數(shù)量一、應(yīng)用服務(wù)器1x3650m4E5-2640V2*22.5GHz6C/4*8G1.35V/OB2.5"HS/M5110eRaid0,1/750WHS二、數(shù)據(jù)庫服務(wù)器1x3650m4英特爾至強(qiáng)E5-2690v2*2處理器，8核*2，64G內(nèi)存，主頻2.9GHZ,20MB高速緩存，最大內(nèi)存速度1600MHZ,功率為135w,帶風(fēng)扇三、測(cè)試服務(wù)器1x3250m4E3-1270v23.5GHz3MBCache4C/8*4GU-DIMM/RaidCardM1115Raid0,1,10/4*2.5"熱插拔硬盤/雙口千兆網(wǎng)卡并發(fā)數(shù)100-500選型推薦：產(chǎn)品型號(hào)詳細(xì)描述數(shù)量一、應(yīng)用服務(wù)器2x3650m4E5-2640V2*22.5GHz6C/4*8G1.35V/OB2.5"HS/M5110eRaid0,1/750WHS二、數(shù)據(jù)庫服務(wù)器2x3650m4英特爾至強(qiáng)E5-2690v2*2處理器，8核*2，64G內(nèi)存，主頻2.9GHZ,20MB高速緩存，最大內(nèi)存速度1600MHZ,功率為135w,帶風(fēng)扇三、測(cè)試服務(wù)器1x3250m4E3-1270v23.5GHz3MBCache4C/8*4GU-DIMM/RaidCardM1115Raid0,1,10/4*2.5"熱插拔硬盤/雙口千兆網(wǎng)卡四、存儲(chǔ)1存儲(chǔ)x1硬盤：2TB以上空間光纖線：4GB或以上HBA卡：8GB或以上用于故障轉(zhuǎn)移群集/數(shù)據(jù)庫使用并發(fā)數(shù)500以上選型推薦：產(chǎn)品型號(hào)詳細(xì)描述數(shù)量一、應(yīng)用服務(wù)器2+Nx3650m4E5-2640V2*22.5GHz6C/4*8G1.35V/OB2.5"HS/M5110eRaid0,1/750WHS二、數(shù)據(jù)庫服務(wù)器2+Nx3750m4E5-4650*4;標(biāo)稱主頻:2.7GHz;80GB;存儲(chǔ)控制:標(biāo)配帶一個(gè)ServerRAIDM5110e卡和三個(gè)ServerRAIDM5110卡;網(wǎng)絡(luò)控制器:2×千兆接三、測(cè)試服務(wù)器1x3250m4E3-1270v23.5GHz3MBCache4C/8*4GU-DIMM/RaidCardM1115Raid0,1,10/4*2.5"熱插拔硬盤/雙口千兆網(wǎng)卡四、存儲(chǔ)1存儲(chǔ)x1硬盤：2TB以上空間光纖線：4GB或以上HBA卡：8GB或以上用于故障轉(zhuǎn)移群集/數(shù)據(jù)庫使用3.3軟件規(guī)劃3.3.1客戶端Web瀏覽器：IE8.0、IE9.0、IE10測(cè)試驗(yàn)證通過的操作系統(tǒng)環(huán)境：WindowsXPWindowsVistaWindows7Windows8Windowsserver2003Windowsserver20083.3.2應(yīng)用服務(wù)器要求選擇64位的Windowsserver2008R2企業(yè)版+sp1或者Windowsserver2012標(biāo)準(zhǔn)版+sp1運(yùn)行庫：.Windowsserver2008R2環(huán)境NetFramework4.0安裝KB2533523安裝KB2544514運(yùn)行庫：Windowsserver2012環(huán)境NetFramework4.5WebServer：IIS7.03.3.3數(shù)據(jù)庫服務(wù)器要求選擇64位的Windowsserver2008R2企業(yè)版+sp1或者Windowsserver2012標(biāo)準(zhǔn)版+sp1運(yùn)行庫：.Windowsserver2008R2環(huán)境NetFramework4.0安裝KB2533523安裝KB2544514運(yùn)行庫：Windowsserver2012環(huán)境NetFramework4.5WebServer：IIS7.0MSSQLServer2008R2企業(yè)版+sp2或者M(jìn)SSQLServer2012企業(yè)版+SP13.3.4測(cè)試服務(wù)器要求選擇64位的Windowsserver2008R2企業(yè)版+sp1或者Windowsserver2012標(biāo)準(zhǔn)版+sp1運(yùn)行庫：.Windowsserver2008R2環(huán)境NetFramework4.0安裝KB2533523安裝KB2544514運(yùn)行庫：Windowsserver2012環(huán)境NetFramework4.5WebServer：IIS7.0MSSQLServer2008R2企業(yè)版+sp2或者M(jìn)SSQLServer2012企業(yè)版+SP13.4群集技術(shù)3.4.1負(fù)載均衡負(fù)載均衡使用HAPROXY部署3.4.2數(shù)據(jù)庫群集SQLSERVER2008或者SQLSERVER2012群集4.安裝部署4.1安裝準(zhǔn)備4.1.1系統(tǒng)安裝要求安裝賬戶使用administrator直接安裝；控制板面—用戶帳戶—更改用戶賬戶控制設(shè)置—選擇“降低到從不通知”關(guān)閉服務(wù)器防火墻、360防火墻等安全軟件，服務(wù)器不能安裝殺毒軟件4.1.2系統(tǒng)安裝WINDOWS操作系統(tǒng)SP1補(bǔ)丁安裝添加角色安裝：WEB服務(wù)器IIS和應(yīng)用程序服務(wù)器安裝.net4.0或者.net配置HOSTS文件HOSTS文件概念HOSTS文件是根據(jù)TCP/IPforWindows的標(biāo)準(zhǔn)來工作的，它的作用是包含IP地址和Hostname(主機(jī)名)的映射關(guān)系，是一個(gè)映射IP地址和Hostname(主機(jī)名)的規(guī)定，規(guī)定要求每段只能包括一個(gè)映射關(guān)系，IP地址要放在每段的最前面，空格后再寫上映射的Hostname(主機(jī)名)。HOSTS文件原理根據(jù)Windows系統(tǒng)規(guī)定，在進(jìn)行DNS請(qǐng)求以前，Windows系統(tǒng)會(huì)先檢查自己的Hosts文件中是否有這個(gè)地址映射關(guān)系，如果有則調(diào)用這個(gè)IP地址映射，如果沒有再向已知的DNS服務(wù)器提出域名解析。也就是說Hosts的請(qǐng)求級(jí)別比DNS高。HOSTS文件U9部署配置在U9部署的結(jié)構(gòu)中，HOSTS文件寫入的IP地址為私有VLAN的IP地址，如上圖所示。因?yàn)閼?yīng)用服務(wù)器、測(cè)試服務(wù)器和數(shù)據(jù)庫服務(wù)器之間的通信是在內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)的，所以HOSTS文件解析的IP地址應(yīng)該是內(nèi)部網(wǎng)絡(luò)的IP地址。4.2實(shí)戰(zhàn)環(huán)境安裝4.2.1單機(jī)版環(huán)境單機(jī)版環(huán)境適用于測(cè)試環(huán)境應(yīng)用服務(wù)器安裝數(shù)據(jù)庫服務(wù)器安裝數(shù)據(jù)庫單機(jī)版安裝測(cè)試服務(wù)器配置4.2.2多機(jī)群集環(huán)境多機(jī)環(huán)境適用于生產(chǎn)環(huán)境應(yīng)用服務(wù)器安裝數(shù)據(jù)庫服務(wù)器安裝SQLSERVER群集安裝（SQL2008和SQL2012詳見安裝說明）生產(chǎn)環(huán)境配置5.U9相關(guān)解決方案5.1U9環(huán)境拷貝方案U9環(huán)境需要重新部署調(diào)整，系統(tǒng)環(huán)境復(fù)雜，客開內(nèi)容多，此時(shí)選擇把U9系統(tǒng)遷移到新的環(huán)境中是最佳實(shí)施方案，也稱之為拷貝方案。拷貝內(nèi)容主要包括應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器和報(bào)表服務(wù)器。5.1.1數(shù)據(jù)庫服務(wù)器拷貝備份庫重新部署之前，確保U9庫完整備份。重新安裝數(shù)據(jù)庫新服務(wù)器上全新安裝數(shù)據(jù)庫環(huán)境，群集環(huán)境要大家好數(shù)據(jù)庫群集。5.1.2報(bào)表服務(wù)器安裝手動(dòng)備份報(bào)表文件手動(dòng)備份數(shù)據(jù)庫服務(wù)器上報(bào)表安裝文件夾。導(dǎo)入原報(bào)表BIN文件報(bào)表服務(wù)器把原來拷貝的目錄下的bin文件復(fù)制拷貝到新的目錄下5.1.2應(yīng)用服務(wù)器拷貝備份文件夾備份應(yīng)用服務(wù)器U9安裝文件夾，一般是UFIDA整個(gè)文件及相關(guān)的補(bǔ)丁文件夾。修改配置文件文件夾拷貝到新服務(wù)器上后，修改配置文件。\UFIDA\U9V202\Portal\AgentConfig路徑下的UFIDA.UBF.SystemManage.AgentConfig.xml客戶端文件；D:\UFIDA\U9V202\Portal\SysManageServer\bin路徑下的UFIDA.UBF.SystemManage.MainControl.xml主控文件；修改圖例客戶端文件UFIDA.UBF.SystemManage.AgentConfig.xml主控文件UFIDA.UBF.SystemManage.MainControl.xml上述圖中包含“系統(tǒng)管理工具”中的多個(gè)服務(wù)，每個(gè)服務(wù)根據(jù)自己的需要進(jìn)行修改；啟動(dòng)U9服務(wù)重新啟動(dòng)：UfApplicationService；UFSysManageService；IIS創(chuàng)建還原U9庫及創(chuàng)建企業(yè)帳套通過U9管理控制臺(tái)還原U9庫管理控制臺(tái)--企業(yè)—?jiǎng)?chuàng)建企業(yè)帳套運(yùn)行服務(wù)器監(jiān)控—同步服務(wù)器補(bǔ)丁—重啟IIS服務(wù)5.2許可注冊(cè)5.2.1許可注冊(cè)說明許可注冊(cè)綁定的是服務(wù)器CPU參數(shù)和網(wǎng)卡MAC地址，所以更改CPU或者網(wǎng)卡許可將不可使用；許可只能注冊(cè)兩次（或者兩臺(tái)服務(wù)器），超過次數(shù)則不能注冊(cè)；許可注冊(cè)可以本機(jī)注冊(cè)，也可以異機(jī)代辦注冊(cè)，優(yōu)先選擇異機(jī)代辦注冊(cè)；5.2.2注冊(cè)步驟登陸【系統(tǒng)管理工具】【許可證】【獲取注冊(cè)請(qǐng)求信息】獲取控制服務(wù)器的硬件信息，按照選擇的路徑和文件名稱，得到一個(gè)以req為后綴的文件。登陸用友的注冊(cè)網(wǎng)站/ProduceRegisterM3.htm,從左側(cè)的功能節(jié)點(diǎn)中，選擇【異機(jī)代辦注冊(cè)產(chǎn)品授權(quán)】，輸入用戶ID和密碼，選擇第一步導(dǎo)出的硬間信息文件，點(diǎn)擊【提交注冊(cè)】，生成一個(gè)以給定ID為文件名，后綴名為txt的文件。登陸【系統(tǒng)管理工具】【許可證】【導(dǎo)入許可信息】，導(dǎo)入剛才的txt文件即可提示“導(dǎo)入成功！”5.3U9升級(jí)方案U9升級(jí)方案，主要針對(duì)V2.1/V2.5升級(jí)到V2.8的說明和操作方法。5.3.1升級(jí)相關(guān)說明系統(tǒng)升級(jí)后，許可服務(wù)器可以繼續(xù)使用；高版本補(bǔ)丁覆蓋低版本補(bǔ)丁，所以升級(jí)前不用把原版本所有補(bǔ)丁都安裝；升級(jí)的方式，下載所有高版本補(bǔ)丁，并且安裝同步。5.3.2升級(jí)步驟巡檢U9產(chǎn)品配置，確認(rèn)其部署的規(guī)范性；測(cè)試所有服務(wù)器的網(wǎng)絡(luò)環(huán)境，保證其正常通訊；進(jìn)入管理控制臺(tái)，監(jiān)控所有服務(wù)器，確保所有服務(wù)器可以監(jiān)控，并且補(bǔ)丁已同步；修改高版本補(bǔ)丁下載地址，下載完所有補(bǔ)丁；管理控制臺(tái)升級(jí)引擎，然后升級(jí)管理客戶端，安裝全部高版本補(bǔ)丁。注：升級(jí)前備份好U9安裝文件夾，V2.8版本和以前版本為“UFIDA”。6.虛擬化解決方案6.1ERP虛擬化項(xiàng)目背景所謂的虛擬化，即它是一種方法，能夠通過區(qū)分資源的優(yōu)先次序并隨時(shí)隨地能自動(dòng)將服務(wù)器資源分配給最需要它們的工作負(fù)載來簡化管理和提高效率，從而減少為單個(gè)工作單位的負(fù)載峰值或儲(chǔ)備的資源。我們借助VMWARE的虛擬化解決方案，簡化用戶IT基礎(chǔ)架構(gòu)，通過虛擬化部署取得更好的硬件利用率、增加靈活性、提高管理能力。6.1.1虛擬化應(yīng)用背景虛擬化可幫助企業(yè)用戶通過服務(wù)器整合減少資金開銷，通過自動(dòng)化減少運(yùn)營開銷，同時(shí)通過減少計(jì)劃內(nèi)和計(jì)劃外停機(jī)來最大限度減少收入損失通過服務(wù)器整合提高能效，減少硬件需求，從而降低資金和運(yùn)營成本借助虛擬化改善和簡化災(zāi)難恢復(fù)解決方案，增強(qiáng)企業(yè)用戶虛擬化基礎(chǔ)架構(gòu)的業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)功能實(shí)現(xiàn)基于策略的自動(dòng)化，并借助使用管理中心進(jìn)行虛擬化管理的零接觸式基礎(chǔ)架構(gòu)來確保合規(guī)性和性能6.1.2服務(wù)器虛擬化給企業(yè)帶來的利益1) 總擁有成本(TCO)的整合與降低許多應(yīng)用均在未得到充分利用的獨(dú)立物理服務(wù)器上運(yùn)行，造成投資浪費(fèi)。借助虛擬化，一個(gè)硬件平臺(tái)可以運(yùn)行不同操作系統(tǒng)的多個(gè)任務(wù)，其中每個(gè)任務(wù)均在自己的隔離區(qū)(稱為“虛擬機(jī)”(VM))內(nèi)運(yùn)行，并共享對(duì)硬件資源的訪問。采用服務(wù)器虛擬化技術(shù)，用戶可以將自己的多個(gè)應(yīng)用系統(tǒng)整合至一個(gè)硬件平臺(tái)中，大大降低需要投入的軟件、硬件、維護(hù)等成本。2) 工作效率提高升級(jí)和更新軟件是企業(yè)網(wǎng)管員最常做的一項(xiàng)重要任務(wù)。虛擬化可提高開發(fā)人員和質(zhì)量保證人員的工作效率。系統(tǒng)開發(fā)人員可以通過在隔離的虛擬機(jī)上執(zhí)行測(cè)試來縮短停機(jī)時(shí)間和周轉(zhuǎn)時(shí)間。如果沒有可靠的虛擬化解決方案，則發(fā)生故障的內(nèi)核組件可能導(dǎo)致需要重新安裝或重建操作系統(tǒng)。3) 業(yè)務(wù)系統(tǒng)可靠性提高虛擬化技術(shù)將大大提高了業(yè)務(wù)系統(tǒng)的服務(wù)可用性。在實(shí)施虛擬化技術(shù)之前，如果服務(wù)器發(fā)生硬件故障，通常要停用1~2天的時(shí)間，來進(jìn)行硬件更換。如果運(yùn)行虛擬系統(tǒng)的服務(wù)器發(fā)生硬件故障，我們只需要將備份好的虛擬服務(wù)器的配置文件和虛擬硬盤鏡像文件還原到新的服務(wù)器上，并恢復(fù)最近一次數(shù)據(jù)備份，就可以恢復(fù)業(yè)務(wù)系統(tǒng)的正常使用。4) 系統(tǒng)升級(jí)、遷移，平滑過度服務(wù)器面臨過保報(bào)廢，希望新購的服務(wù)器對(duì)于老舊的操作系統(tǒng)平臺(tái)的支持且完全兼容。使用服務(wù)器虛擬化解決方案，能夠在體會(huì)新一代服務(wù)器硬件優(yōu)越性能的同時(shí)，低成本、高效率地滿足多操作系統(tǒng)異構(gòu)平臺(tái)的應(yīng)用整合，并實(shí)現(xiàn)原有操作系統(tǒng)和應(yīng)用系統(tǒng)到新系統(tǒng)體系的平滑遷移。6.2虛擬化高可用性解決方案6.2.1網(wǎng)絡(luò)鏈路冗余內(nèi)容介紹:宿主機(jī)多塊網(wǎng)卡綁定多條鏈路，提供鏈路冗余；實(shí)現(xiàn)功能:防止宿主機(jī)單網(wǎng)卡報(bào)錯(cuò)影響虛擬機(jī)網(wǎng)絡(luò)中斷；6.2.2DRS自動(dòng)遷移內(nèi)容介紹:多臺(tái)宿主機(jī)加入群集管理，建立資源池，資源池里邊的虛擬機(jī)可以自動(dòng)遷移，實(shí)現(xiàn)資源合理利用；實(shí)現(xiàn)功能:虛擬機(jī)資源可以得以保障；6.2.3HA主機(jī)熱備內(nèi)容介紹:虛擬機(jī)熱備，可以在多臺(tái)主機(jī)上實(shí)現(xiàn)虛擬機(jī)的熱備冗余；實(shí)現(xiàn)功能:防止單臺(tái)主機(jī)當(dāng)機(jī)而影響虛擬機(jī)正常運(yùn)行；6.2.4快照管理內(nèi)容介紹:快速備份虛擬機(jī)資源；實(shí)現(xiàn)功能:備份虛擬機(jī)狀態(tài)資源，隨時(shí)可以進(jìn)行備份點(diǎn)恢復(fù)。在對(duì)U9系統(tǒng)進(jìn)行操作時(shí)，需要先進(jìn)行快照備份，出錯(cuò)可以及時(shí)恢復(fù)正常狀態(tài)；6.2.5自動(dòng)定時(shí)備份內(nèi)容介紹:高可用性自動(dòng)備份；實(shí)現(xiàn)功能:自動(dòng)定時(shí)的備份虛擬機(jī)資源；6.3U9虛擬化方案虛擬環(huán)境中運(yùn)行U9可幫助IT部門降低IT成本以及提高數(shù)據(jù)中心靈活性和業(yè)務(wù)靈活性，獲得更多優(yōu)勢(shì)。服務(wù)器可在提升性能的同時(shí)節(jié)省功耗和散熱成本，VMware借助多項(xiàng)創(chuàng)新進(jìn)一步擴(kuò)展了U9的虛擬化優(yōu)勢(shì)，這些創(chuàng)新包括：提升性能，增加整合比率，支持將各代服務(wù)器集成到同一個(gè)虛擬服務(wù)器池中，以及提高虛擬機(jī)故障切換、負(fù)載平衡和災(zāi)難恢復(fù)能力等。6.3.1許可服務(wù)器U9許可服務(wù)器的許可認(rèn)證是綁定的CPU和網(wǎng)卡MAC地址，如果CPU或者M(jìn)AC有變動(dòng)，將會(huì)導(dǎo)致許可使用不了。所以虛擬化部署許可服務(wù)器，需要專門使用一臺(tái)物理機(jī)部署，限制許可服務(wù)器的CPU和網(wǎng)卡（分配其所有CPU給許可服務(wù)器，且穩(wěn)定其網(wǎng)卡配置）變動(dòng)，穩(wěn)定和保證許可的正常使用。6.3.2U9庫的數(shù)據(jù)安全數(shù)據(jù)安全是項(xiàng)目的重中之重，所以環(huán)境調(diào)整做以下工作：所有虛擬化的主機(jī)做快照備份數(shù)據(jù)庫服務(wù)器U9庫進(jìn)行備份，包括數(shù)據(jù)庫服務(wù)器上的報(bào)表補(bǔ)丁等其它相關(guān)資料6.3.3網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)U9進(jìn)行虛擬化部署，服務(wù)器網(wǎng)絡(luò)結(jié)構(gòu)也基于雙VLAN設(shè)計(jì)（詳見U9網(wǎng)絡(luò)文檔），雙VLAN設(shè)計(jì)可能會(huì)涉及到客開對(duì)數(shù)據(jù)庫服務(wù)器的訪問、以及網(wǎng)絡(luò)IP規(guī)劃分配等問題，所以建議協(xié)調(diào)客開等相關(guān)用戶提出對(duì)于網(wǎng)絡(luò)訪問的相關(guān)需求，再虛擬化網(wǎng)絡(luò)規(guī)劃的時(shí)候可以參考規(guī)劃，否則后續(xù)會(huì)出現(xiàn)訪問不了導(dǎo)致不必要的變動(dòng)工作。如果這種情況引起的變動(dòng)，工作量可能會(huì)多而且不必要，所以務(wù)必要信息搜集到位。6.3.4虛擬化項(xiàng)目實(shí)施資源需求U9虛擬化項(xiàng)目由于設(shè)計(jì)系統(tǒng)的整體優(yōu)化調(diào)整，加上相關(guān)的規(guī)劃、實(shí)施和測(cè)試等相關(guān)工作，所以時(shí)間計(jì)劃2-3天的時(shí)間，需要協(xié)調(diào)好相關(guān)的通知事宜。工作涉及到U9系統(tǒng)應(yīng)用、網(wǎng)絡(luò)、服務(wù)器、虛擬化等相關(guān)內(nèi)容，也需要協(xié)調(diào)好相關(guān)技術(shù)配合參與，共同完成虛擬化項(xiàng)目的調(diào)整工作。6.4U9虛擬化項(xiàng)目實(shí)施方法6.4.1方案設(shè)計(jì)網(wǎng)絡(luò)設(shè)計(jì)根據(jù)客戶訪問需求、U9服務(wù)器標(biāo)準(zhǔn)部署規(guī)劃以及現(xiàn)有的環(huán)境，對(duì)U9服務(wù)器部署結(jié)構(gòu)、IP地址、機(jī)器名等做統(tǒng)一的規(guī)劃設(shè)計(jì)。虛擬化設(shè)計(jì)虛擬化設(shè)計(jì)包括虛擬機(jī)數(shù)量及參數(shù)分配、網(wǎng)絡(luò)配置方案、存儲(chǔ)配置、高可用性設(shè)計(jì)等整體虛擬化部署的規(guī)劃U9系統(tǒng)調(diào)整計(jì)劃U9系統(tǒng)計(jì)劃內(nèi)容包括數(shù)據(jù)安全（備份）、系統(tǒng)還原、系統(tǒng)聯(lián)調(diào)等內(nèi)容其它計(jì)劃根據(jù)現(xiàn)場(chǎng)需要，所有相關(guān)內(nèi)容也需要進(jìn)行計(jì)劃安排6.4.2具體實(shí)施階段U9系統(tǒng)庫及相關(guān)補(bǔ)丁資料備份對(duì)U9庫、補(bǔ)丁等資料進(jìn)行備份，保證其數(shù)據(jù)完整和安全。網(wǎng)絡(luò)結(jié)構(gòu)配置根據(jù)前期計(jì)劃的方案，對(duì)現(xiàn)有的虛擬化平臺(tái)進(jìn)行網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)，并分配好IP地址和機(jī)器名，做好服務(wù)器割接和容災(zāi)工作。虛擬機(jī)配置和高可用性工作網(wǎng)絡(luò)地址和機(jī)器名分配好后，在虛擬化平臺(tái)上分配好虛擬機(jī)，并做好相關(guān)的配置工作，其內(nèi)容包括IP、機(jī)器名等，搭建復(fù)合U9系統(tǒng)部署的“硬件”平臺(tái)。并且配置好規(guī)劃的高可用性功能，實(shí)現(xiàn)虛擬化的真正意義和價(jià)值作用。U9系統(tǒng)配置和聯(lián)調(diào)工作基礎(chǔ)平臺(tái)搭建完成后，對(duì)U9系統(tǒng)進(jìn)行配置和聯(lián)通工作，其內(nèi)容有數(shù)據(jù)庫的還原、U9各服務(wù)器的配置、補(bǔ)丁的同步等內(nèi)容，實(shí)現(xiàn)U9的正常訪問和應(yīng)用。6.4.3實(shí)際部署規(guī)劃案例服務(wù)器角色分配部署共3臺(tái)虛擬機(jī)：1臺(tái)測(cè)試服務(wù)器、1臺(tái)應(yīng)用服務(wù)器和一臺(tái)數(shù)據(jù)庫服務(wù)器（數(shù)據(jù)庫和報(bào)表）部署拓?fù)鋱D邏輯部署圖用于規(guī)劃U9服務(wù)器需要的部署結(jié)構(gòu)，物理部署圖是虛擬機(jī)實(shí)際規(guī)劃結(jié)構(gòu)。邏輯部署圖物理部署圖7.U9環(huán)境優(yōu)化方案7.1優(yōu)化分層思想U(xiǎn)9整個(gè)運(yùn)行環(huán)境，是一個(gè)IT系統(tǒng)環(huán)境，可以采用網(wǎng)絡(luò)OSI參考模型，分層分析處理環(huán)境效率問題。7.2工具化排查方法工具化處理ERP性能問題的解決方案，就是通過相關(guān)工