用友U9平臺環(huán)境選型和部署方案

1、用友U9平臺環(huán)境選型和部署方案目 錄 TOC o 1-3 h z u HYPERLINK l _Toc7453628 1.U9部署模型 PAGEREF _Toc7453628 h 4 HYPERLINK l _Toc7453629 1.1.部署模型 PAGEREF _Toc7453629 h 4 HYPERLINK l _Toc7453630 1.1.1.部署模型1 PAGEREF _Toc7453630 h 4 HYPERLINK l _Toc7453631 1.1.2.部署模型2 PAGEREF _Toc7453631 h 4 HYPERLINK l _Toc7453632 1.2.伸縮方

2、案 PAGEREF _Toc7453632 h 5 HYPERLINK l _Toc7453633 1.2.1.縱向伸縮方案 PAGEREF _Toc7453633 h 5 HYPERLINK l _Toc7453634 1.2.2.橫向伸縮方案 PAGEREF _Toc7453634 h 5 HYPERLINK l _Toc7453635 1.3.服務器角色說明 PAGEREF _Toc7453635 h 7 HYPERLINK l _Toc7453636 2.服務器配置要求 PAGEREF _Toc7453636 h 8 HYPERLINK l _Toc7453637 2.1.可選擇的平臺

3、 PAGEREF _Toc7453637 h 8 HYPERLINK l _Toc7453638 2.2.數據庫服務器 PAGEREF _Toc7453638 h 12 HYPERLINK l _Toc7453639 2.3.應用服務器 PAGEREF _Toc7453639 h 12 HYPERLINK l _Toc7453640 3.客戶端配置要求 PAGEREF _Toc7453640 h 12 HYPERLINK l _Toc7453641 4.網絡配置要求 PAGEREF _Toc7453641 h 13 HYPERLINK l _Toc7453642 4.1.局域網 PAGEREF

4、 _Toc7453642 h 13 HYPERLINK l _Toc7453643 4.1.1.局域網結構 PAGEREF _Toc7453643 h 13 HYPERLINK l _Toc7453644 4.1.2.標準拓撲圖 PAGEREF _Toc7453644 h 14 HYPERLINK l _Toc7453645 4.2.U9部署網絡結構 PAGEREF _Toc7453645 h 15 HYPERLINK l _Toc7453646 4.2.1.網絡設備要求 PAGEREF _Toc7453646 h 15 HYPERLINK l _Toc7453647 4.2.2.U9服務器部

5、署vlan劃分 PAGEREF _Toc7453647 h 15 HYPERLINK l _Toc7453648 4.3.廣域網 PAGEREF _Toc7453648 h 16 HYPERLINK l _Toc7453649 4.3.1.U9廣域網背景 PAGEREF _Toc7453649 h 16 HYPERLINK l _Toc7453650 4.3.2.VPN解決方案 PAGEREF _Toc7453650 h 18 HYPERLINK l _Toc7453651 5.軟件配置要求 PAGEREF _Toc7453651 h 19 HYPERLINK l _Toc7453652 5.

6、1.客戶端 PAGEREF _Toc7453652 h 19 HYPERLINK l _Toc7453653 5.2.應用服務器 PAGEREF _Toc7453653 h 19 HYPERLINK l _Toc7453654 5.3.數據庫服務器 PAGEREF _Toc7453654 h 20 HYPERLINK l _Toc7453655 5.4.測試服務器 PAGEREF _Toc7453655 h 20 HYPERLINK l _Toc7453656 6.典型配置方案 PAGEREF _Toc7453656 h 21 HYPERLINK l _Toc7453657 6.1.小型企業(yè)應

7、用 PAGEREF _Toc7453657 h 21 HYPERLINK l _Toc7453658 6.1.1.場景介紹 PAGEREF _Toc7453658 h 21 HYPERLINK l _Toc7453659 6.1.2.部署模型 PAGEREF _Toc7453659 h 21 HYPERLINK l _Toc7453660 6.1.3.硬件配置 PAGEREF _Toc7453660 h 21 HYPERLINK l _Toc7453661 6.2.中型企業(yè)應用 PAGEREF _Toc7453661 h 22 HYPERLINK l _Toc7453662 6.2.1.場景介

8、紹 PAGEREF _Toc7453662 h 23 HYPERLINK l _Toc7453663 6.2.2.部署模型 PAGEREF _Toc7453663 h 23 HYPERLINK l _Toc7453664 6.2.3.硬件配置 PAGEREF _Toc7453664 h 23 HYPERLINK l _Toc7453665 6.3.大型企業(yè)應用 PAGEREF _Toc7453665 h 24 HYPERLINK l _Toc7453666 6.3.1.場景介紹 PAGEREF _Toc7453666 h 25 HYPERLINK l _Toc7453667 6.3.2.部署模

9、型 PAGEREF _Toc7453667 h 25 HYPERLINK l _Toc7453668 6.3.3.硬件配置 PAGEREF _Toc7453668 h 25U9部署模型部署模型U9采用的是SOA架構，各服務組件可以分布式部署。用戶界面為純Web前端，Web服務器使用的是微軟的IIS，其上宿主各aspx頁面，數據庫使用SQLServer2008 R2企業(yè)版或SQLServer2012企業(yè)版。部署模型1WebServer、AppServer和DBServer合而為一，部署在同一臺機器上：服務器DB+RptServerIIS + APP使用集成部署模式， IIS和APP不僅部署在同一

10、臺機器上，IIS還作為宿主將APP集成于同一個進程中。兩者的通訊走Local調用，不走WCF。此部署模型主要供開發(fā)調試階段使用，同時作為演示環(huán)境的配置方案供U9銷售人員使用。通過配置U9參數及限制SqlServer內存使用量，可以在1G的內存限制條件下正常工作。部署模型2WebServer和AppServer合而為一、DBServer獨立部署：服務器服務器DB+RptServerIIS + APP使用使用集成部署模式，IIS和APP走Local調用。DB分布到另外一臺機器，以承擔繁重的數據庫操作任務。當用戶負載上升，系統(tǒng)出現(xiàn)性能瓶頸，可考慮對WebServer+AppServer做群集。伸縮方

11、案縱向伸縮方案通過提升每臺服務器的配置完成，例如配置群集應用、內存擴展及磁盤陣列使用等。橫向伸縮方案主要利用Windows Server提供的平臺和群集能力，有兩種方案：WebServer和AppServer通過網絡負載（Haproxy解決方案）方案提升系統(tǒng)性能和并發(fā)用戶支持能力DBServer通過服務器群集提供故障轉移和故障恢復能力群集模型1：HAproxy負載均衡將每個集成部署節(jié)點構造為HAPROXY群集，實現(xiàn)流量負載均衡到每個節(jié)點。（詳見Haproxy部署手冊）群集模型2：故障轉移群集（Alwayson群集）兩臺或多臺節(jié)點構成故障轉移群集，實現(xiàn)高可用性容災備份功能。服務器角色說明服務器角

12、色說明應用服務器部署情況 由1臺以上服務器作為U9業(yè)務應用服務器（含Web服務器）。測試服務器部署情況由1臺服務器作為U9測試服務器。數據庫服務器部署情況 由1臺以上服務器作為U9數據庫服務器部署（含數據庫服務器和報表服務器）由2臺數據庫服務器與1臺磁盤陣列做故障轉移群集，實現(xiàn)容災。2臺數據庫服務器本地磁盤做Raid5，磁盤陣列做Raid5或者Raid1+0。故障轉移群集需要在域環(huán)境下實現(xiàn)，域環(huán)境由一臺服務器做DNS域控服務器配置。域控服務器可由現(xiàn)有閑置服務器滿足，若無空閑設備則需全新采購。Haproxy 負載均衡解決方案Haproxy代理服務器需要一臺專門的服務器進行部署；存儲存儲要求能夠連

13、接到兩臺數據庫服務器上，能夠支持故障轉移群集。服務器配置要求可選擇的平臺目前經測試驗證通過的主要是Intel的至強E5系列CPU 平臺。2.1.1 服務器硬件參數配置要求計算機角色建議的配置說明數據庫服務器 *nOS：Windows2008 R2企業(yè)版（64位）或Windows2012標準版CPU：2路6核以上（E5系列）RAM：64G或以上HD：300G*3以上如果配置故障轉移群集，需要2臺數據庫服務器和配置磁盤陣列柜；應用服務器 *nOS：Windows2008 R2企業(yè)版（64位）或Windows2012標準版CPU：2路6核以上（E5系列）RAM：32G或以上HD：300G*2以上用于

14、U9應用服務器測試服務器 *nOS：Windows2008 R2企業(yè)版（64位）或Windows2012標準版CPU：2路4核以上（E5系列）RAM：32G以上HD：300G*3以上用于測試及補丁服務器存儲x1硬盤：2TB以上空間光纖線：4GB或以上HBA卡：8GB或以上用于故障轉移群集/數據庫使用Haproxy服務器OS：Windows2008 R2企業(yè)版（64位）CPU：2路8核以上RAM：16G以上HD：100G以上500以內并發(fā)數2.1.2 硬件配置可選擇方案經濟型方案產品型號詳細描述數量一、應用服務器x3500 m4 Intel Xeon Processor E5-2620 V2*2

15、 6C / 8*4G 2.0GHz 15MB Cache 1333MHz 95W x3500 M4二、數據庫服務器x3650 m4 E5-2640V2*2 2.5GHz 6C / 8*8G 1.35V / OB 2.5 HS / M5110e Raid 0,1 / 750W HS三、測試服務器x3250 m4E3-1270v2 3.5GHz 3MB Cache 4C / 8*4G U-DIMM / RaidCard M1115 Raid 0,1,10 / 4*2.5 熱插拔硬盤 / 雙口千兆網卡標準型方案產品型號詳細描述數量一、應用服務器x3650 m4 E5-2640V2*2 2.5GHz

16、6C / 4*8G 1.35V / OB 2.5 HS / M5110e Raid 0,1 / 750W HS二、數據庫服務器x3650 m4 英特爾至強E5-2690v2*2 處理器，8核*2，64G內存，主頻 2.9GHZ,20MB 高速緩存，最大內存速度 1600MHZ,功率為 135w,帶風扇三、測試服務器x3250 m4E3-1270v2 3.5GHz 3MB Cache 4C / 8*4G U-DIMM / RaidCard M1115 Raid 0,1,10 / 4*2.5 熱插拔硬盤 / 雙口千兆網卡高配型方案產品型號詳細描述數量一、應用服務器x3650 m4 E5-2640V

17、2*2 2.5GHz 6C / 4*8G 1.35V / OB 2.5 HS / M5110e Raid 0,1 / 750W HS二、數據庫服務器x3750 m4 E5-4650*4;標稱主頻:2.7GHz; 80GB;存儲控制:標配帶一個Server RAIDM5110e 卡和三個 Server RAIDM5110 卡;網絡控制器:2千兆接三、測試服務器x3250 m4E3-1270v2 3.5GHz 3MB Cache 4C / 8*4G U-DIMM / RaidCard M1115 Raid 0,1,10 / 4*2.5 熱插拔硬盤 / 雙口千兆網卡數據庫服務器由于一般的企業(yè)系統(tǒng)中，

18、數據庫服務器的壓力往往最大，建議盡量使用高端配置的機器，即推薦使用2路8核以上配置的服務器。除CPU主頻外，影響數據庫服務器的主要因素是內存大小和磁盤IO速度。對于需要支持100并發(fā)用戶以下的企業(yè)，建議標配64G或以上；對于需要支持100并發(fā)用戶以上的企業(yè)，建議標配64G以上。磁盤應使用高速的SCSI硬盤（或SAS硬盤）。在沒有啟用RAID的情況下，建議至少配置3個物理硬盤，以便平衡IO（操作系統(tǒng)、數據文件、日志文件）。標配推薦使用磁盤陣列，高端配置必須使用磁盤陣列，可以獲得最佳的IO性能，并具有很好的容錯能力及可靠性。應用服務器影響應用服務器的主要因素是CPU計算能力和內存大小，磁盤IO性能

19、不需要特別考慮。建議配置E5系列2路六核CPU的服務器，主頻高一些較好。內存標配32G。磁盤使用普通的SCSI硬盤（或SAS硬盤）即可?？蛻舳伺渲靡罂蛻魴CPC由于每個客戶環(huán)境特殊，配置需求不同。對于U9的正常訪問，有幾項基本需求：CPU型號規(guī)定選擇Intel系列CPU系列選擇需近三年產品，例如酷睿i3：雙核、3.3GHz或以上內存2G以上硬盤80G以上網絡配置要求局域網在目前的IT發(fā)展水平下，我們建議局域網標準配置為千兆網絡，且按照三層網絡結構模型規(guī)劃和建設網絡。局域網結構局域網網絡一般采用三層模型設計（如下圖所示）：核心層：核心層配置設備承擔的任務主要是通過核心層設備與匯聚層間信息的交流、

20、分發(fā)與管理，因此核心層設備是整個網絡的中心樞紐，應具有強大的交換能力，保證不會發(fā)生信息擁塞；強大的安全防護能力，保證不會因單點故障而影響整個系統(tǒng)的正常運行；有效的故障恢復能力,保證任何一種單點故障都能在短時間內迅速予以恢復。匯聚層：匯聚層設備承擔的任務，一是構造本地網絡核心，二是通過核心設備實現(xiàn)與其他部分大量信息交換。匯聚層設備具備較高的吞吐能力和上連帶寬，同時還具備強有力的用戶訪問控制能力（即三、四層交換能力、虛網功能）。接入層：接入層的功能在于將各種媒體、各種速度、任何地方的最終用戶接入IP網絡。這一層主要實現(xiàn)各單位終端節(jié)點設備的接入，并上連到網絡匯聚層。這一層網絡建設可以根據各節(jié)點的具體

21、情況分期分批建設。標準拓撲圖企業(yè)局域網通常為典型的三層結構的交換網絡，骨干層由兩臺核心交換機組成，匯聚層由各個功能區(qū)域的匯聚交換機組成，接入層由各功能區(qū)域內的接入交換機組成。根據企業(yè)信息化的需求，通常可以將局域網劃分為三大功能區(qū)域，即辦公網絡區(qū)、數據服務區(qū)和對外服務區(qū)。其中辦公網絡區(qū)的功能主要是為日常辦公提供網絡平臺，并且提供視頻會議、語音應用的承載網絡。數據服務區(qū)的功能是提供數據中心承載平臺和訪問接口，對企業(yè)廣域網內用戶開放服務，如文件服務、應用服務器訪問、ERP系統(tǒng)等。而對外服務區(qū)是提供對Internet開放服務的區(qū)域，主要應用是用于部署企業(yè)網站系統(tǒng)和其它的外聯(lián)服務器。U9部署網絡結構網絡

22、設備要求由于U9 ERP網絡傳輸需要良好的鏈路環(huán)境和傳輸速度，所以對局域網建設有相應的標準：局域網組網設備主要是交換機、路由器、防火墻及其它安全應用設備構成，這里主要對交換機進行要求，骨干網交換機需要千兆甚至萬兆級交換機，桌面接入層交換機可以是百兆交換機，建議組網交換機升級為千兆交換機，然而作為服務器群組接入的交換機必須為千兆級交換機。所以，對于局域網要求骨干網為千兆網絡，桌面建議升級到千兆網絡。U9服務器部署vlan劃分U9服務器部署特點U9部署的所有服務器是通過主控應用服務器進行管理，彼此之間是需要進行互聯(lián)和通信的，必須保證其內部網絡的互通；數據庫服務器建有企業(yè)庫，必須保證里邊數據的安全和

23、穩(wěn)定。U9服務器部署網絡規(guī)劃根據U9服務器集中化部署的特點，將服務器部署劃分為兩個VLAN（如下圖所示）：一個VLAN用于客戶端訪問U9應用服務器（portal）使用，同時可以把補丁服務器（測試服務器）部署在這個VLAN中，不允許其它主機或者應用服務器部署于此VLAN；一個VLAN用于服務器私網，主要是應用服務器私網和補丁服務器私網與數據庫服務器互聯(lián)，利于服務器之間網絡鏈路的高效和穩(wěn)定，也保障了數據庫服務器的安全性。廣域網U9廣域網背景U9采用集中化模式部署，然而，在實際應用過程中，U9需要client端訪問Server，所需要的帶寬要求快速、穩(wěn)定和安全，不合理的廣域網方案會導致分支訪問U9應

24、用速度慢，產生使用U9的性能問題和網絡故障。 HYPERLINK /view/19735.htm t _blank VPN屬于遠程訪問技術，簡單地說就是利用公網鏈路架設私有網絡，為廣域網網絡性能問題提供解決方案。VPN（虛擬專用網）是一種虛擬鏈路，但使用的是互聯(lián)網上的公用鏈路。即：VPN實質上就是利用加密技術在公網上封裝出一個數據通訊隧道。VPN（虛擬專用網）的優(yōu)點：使用VPN可降低成本通過公用網來建立VPN，就可以節(jié)省大量的通信費用。 傳輸數據安全可靠虛擬專用網產品均采用加密及身份驗證等安全技術，保證連接用戶的可靠性及傳輸數據的安全和保密性。 連接方便靈活集團分支機構，如果沒有虛擬專用網，彼

25、此的通信就必須協(xié)商如何在雙方之間建立租用線路或幀中繼線路，有了虛擬專用網之后，只需雙方配置安全連接信息即可。 完全控制虛擬專用網使用戶可以利用ISP的設施和服務，同時又完全掌握著自己網絡的控制權。用戶只利用ISP提供的 HYPERLINK /view/21050.htm t _blank 網絡資源，對于其它的安全設置、網絡管理變化可由自己管理。在企業(yè)內部也可以自己建立虛擬專用網。而VPN HYPERLINK /product.html t _blank 網絡又分為以下兩種方式：遠程訪問的VPN 連接：遠程訪問客戶端可以建立連接到專用 HYPERLINK /product.html t _bla

26、nk 網絡上的遠程訪問 VPN 連接。在家辦公或旅行的用戶可以通過公用 Internet HYPERLINK /product.html t _blank 網絡，獲得到組織 HYPERLINK /product.html t _blank 服務器的遠程訪問連接。從用戶的角度來說，VPN 是 HYPERLINK /product.html t _blank 計算機（VPN 客戶端）和組織 HYPERLINK /product.html t _blank 服務器（VPN HYPERLINK /product.html t _blank 服務器）之間的點對點連接。VPN 與共享 HYPERLINK

27、/product.html t _blank 網絡或公用 HYPERLINK /product.html t _blank 網絡的具體結構無關，因為數據就象是通過專用的鏈接發(fā)送的。站點到站點的 VPN 連接：VPN設備可以建立站點到站點的 VPN 連接，用于連接專用 HYPERLINK /product.html t _blank 網絡的兩個部分。組織還可以在維護 HYPERLINK /index.html t _blank 安全通訊的同時，通過公用 Internet建立與其他組織之間的連接。VPN解決方案企業(yè)IP數據網絡的廣域網部分通常采用雙星型、層次化網絡結構，廣域網由位于總部的核心節(jié)點和

28、位于各分支機構的接入節(jié)點組成，核心節(jié)點負責各個接入節(jié)點的匯聚，廣域網鏈路可以選擇MPLS /VPN或者基于Internet的IPSec VPN，企業(yè)可以根據當地的網絡條件、帶寬需求和費用預算等因素選擇廣域網的互聯(lián)鏈路和節(jié)點、上聯(lián)鏈路的可靠性方案。 企業(yè)信息化的各項應用通常也是采用集中-分布模式，公司總部通常是各項應用的數據源和控制管理中心，而企業(yè)信息化的各項應用的都是接入總部和分支機構的本地局域網。客戶端訪問U9應用，網絡鏈路會產生一定的流量（數據），每一個并發(fā)數（客戶端）訪問U9服務時需要128K的帶寬，并且要求較低的丟包率（小于1%）和延時（局域網比廣域網的要求更高）。U9應用系統(tǒng)需要針對

29、性的廣域網VPN解決方案，為客戶端的訪問提供高速、穩(wěn)定和安全的保證。 軟件配置要求客戶端Web瀏覽器： IE8.0、IE9.0、IE10 測試驗證通過的操作系統(tǒng)環(huán)境：Windows XPWindows VistaWindows 7Windows 8Windows server 2003Windows server 2008應用服務器要求選擇64位的Windows server 2008 R2 企業(yè)版+ sp1或者Windows server 2012標準版+sp1運行庫：. Windows server 2008 R2環(huán)境Net Framework 4.0安裝KB2533523安裝KB2544

30、514運行庫：Windows server 2012環(huán)境Net Framework 4.5WebServer： IIS7.0數據庫服務器要求選擇64位的Windows server 2008 R2 企業(yè)版+ sp1或者Windows server 2012標準版+sp1運行庫：. Windows server 2008 R2環(huán)境Net Framework 4.0安裝KB2533523安裝KB2544514運行庫：Windows server 2012環(huán)境Net Framework 4.5WebServer： IIS7.0MS SQLServer2008 R2企業(yè)版+ sp2或者 MS SQLS

31、erver 2012企業(yè)版+SP1測試服務器要求選擇64位的Windows server 2008 R2 企業(yè)版+ sp1或者Windows server 2012標準版+sp1運行庫：. Windows server 2008 R2環(huán)境Net Framework 4.0安裝KB2533523安裝KB2544514運行庫：Windows server 2012環(huán)境Net Framework 4.5WebServer： IIS7.0MS SQLServer2008 R2企業(yè)版+ sp2或者 MS SQLServer 2012企業(yè)版+SP1典型配置方案小型企業(yè)應用企業(yè)規(guī)模在100用戶以下，并發(fā)用戶

32、數一般在20以下。場景介紹多個用戶同時使用，并連接到同一臺服務器上。該服務器安裝了所有需要的服務器組件。用戶使用IE瀏覽器，通過局域網或Internet網絡訪問服務器?？蛻舳顺齀E外，不需要安裝任何軟件。部署模型推薦方案：推薦選擇部署模型2和 “經濟型方案”的服務器配置，硬件配置高配可選擇“標準型方案”可以在不超過20并發(fā)用戶的水平下獲得良好的性能。如果企業(yè)希望更好的性能表現(xiàn)，或考慮企業(yè)規(guī)模進一步擴展的需要，可通過提升機器配置。硬件配置并發(fā)用戶數：0 20硬件配置1（三臺機器，部署模型2）：計算機角色可選擇的配置說明數據庫服務器OS：Windows2008 R2企業(yè)版（64位）或Windows

33、2012標準版CPU：2路6核以上（E5系列）RAM：64G或以上HD：300G*3以上1臺應用服務器（含Web）OS：Windows2008 R2企業(yè)版（64位）或Windows2012標準版CPU：2路6核以上（E5系列）RAM：32G或以上HD：300G*2以上1臺測試服務器*1OS：Windows2008 R2企業(yè)版（64位）或Windows2012標準版CPU：2路4核以上（E5系列）RAM：32G以上HD：300G*3以上1臺特點：數據庫服務器獨立部署，可極大分擔負載。便于根據服務器不同應用特點選擇配置標準，滿足企業(yè)擴展的需要。中型企業(yè)應用企業(yè)規(guī)模在100用戶到500用戶之間，并發(fā)

34、用戶數一般在20到200之間。場景介紹多個用戶同時使用，部署有多臺服務器。每臺服務器充當不同的角色或一臺服務器兼任兩三個角色，最大限度地發(fā)揮每臺服務器的潛能。用戶使用IE瀏覽器，通過局域網或Internet網絡訪問服務器。客戶端除IE外，不需要安裝任何軟件。部署模型推薦方案：部署模型2 + 群集模型1和2，選擇 “標準型方案”的服務器配置。配置三臺服務器，兩臺應用服務器（含Web）和一臺數據庫服務器。兩臺應用服務器構成群集節(jié)點，具備單點容錯能力。兩臺應用服務器最好采用相同配置，可簡化管理。由于一般情況下數據庫的壓力最大，所以應優(yōu)先選擇最好的服務器作為數據庫服務器。另外，由于內存大小對數據庫服務

35、器的性能影響很大，建議至少配置64G內存。磁盤IO也是一個關鍵性的性能瓶頸，建議100并發(fā)以上均采用磁盤陣列方式。若并發(fā)數雖然在100以下但企業(yè)數據增長較快，也建議使用磁盤陣列。硬件配置并發(fā)用戶數：20 200硬件配置（五臺機器，部署模型2 + 群集模型1和2）：計算機角色可選擇的配置說明數據庫服務器*2OS：Windows2008 R2企業(yè)版（64位）或Windows2012標準版CPU：2路8核以上（E5系列）RAM：64G或以上HD：300G*2以上2臺數據庫服務器做故障轉移群集，配置磁盤陣列應用服務器（含Web）* 2OS：Windows2008 R2企業(yè)版（64位）或Windows2012標準版CPU：2路6核以上（E5系列）RAM：32G或以上HD：300G*2以上2臺做HAPROXY群集測試服務器*1OS