瑞友天翼遠程接入金蝶K3解決方案

瑞友天翼遠程接入金蝶K3解決方案一、前言：企業(yè)在信息化的應用中，總是面臨著這樣的問題：1、跨地域的應用同一信息系統(tǒng)，期望實現(xiàn)低成本的高度信息共享，達到即時的、協(xié)同的信息應用目標。2、 IT硬件投資成本越來越大，一臺計算機的使用不到五年就不能滿足軟件的擴展需求了。3、 IT維護成本居高不下，企業(yè)IT人員每天忙碌的奔走在各個部門，不停的解決員工計算機中應用軟件出現(xiàn)的各種故障。4、 企業(yè)數(shù)據(jù)的統(tǒng)一管理和安全性問題一直困擾著企業(yè)管理人員，為了保護企業(yè)信息機密的安全，他們費盡了腦筋。天翼5應用接入系統(tǒng)，正是解決上述需求的一種先進和優(yōu)秀的遠程應用接入平臺，她基于A/S（Application/Serving）架構(gòu)的應用接入，在保護現(xiàn)有系統(tǒng)完整性的前提下，幫助用戶建立高效、安全、穩(wěn)定的信息系統(tǒng)鏈路，真正實現(xiàn)應用和信息的價值，并提升企業(yè)信息系統(tǒng)可控性、靈活性和降低企業(yè)信息化運營維護成本金蝶公司與瑞友公司合作，在金蝶K/3產(chǎn)品的應用中，結(jié)合使用天翼5系統(tǒng)軟件，能夠簡化和加快K/3的實施，給用戶提供便捷的接入解決方案。實現(xiàn)金蝶公司所提倡的“快速配置、快速實施、快速應用、快速見效”服務理念。二、 集團簡介：創(chuàng)始于1995年的瑞友集團，是致力于計算機網(wǎng)絡應用接入技術研究及網(wǎng)絡應用安全產(chǎn)品研發(fā)的專業(yè)化開發(fā)商,在應用接入及應用安全領域有著深厚的技術底蘊，擁有許多核心技術專利，并建立了華北、華東、華南、西北和西南五大區(qū)域中心及可覆蓋全國的銷售服務網(wǎng)絡。瑞友依托高校、科研機構(gòu)和人才的優(yōu)勢，與多家著名院校、科研機構(gòu)以及用友、金蝶、浪潮等大型軟件廠商有著長期緊密的合作?！白鲇脩粽嬲\朋友”是瑞友資訊矢志不渝的經(jīng)營理念，作為國內(nèi)集中式安全應用接入技術的創(chuàng)新和引領者，瑞友人秉承與伙伴長期共同發(fā)展的戰(zhàn)略，將給用戶帶來更多的IT應用價值和經(jīng)濟效益，幫助用戶實現(xiàn)協(xié)同、敏捷、實時的商務能力，提升用戶在網(wǎng)絡經(jīng)濟時代的核心競爭優(yōu)勢。三、 天翼5技術介紹：1、天翼5的應用原理用戶將所有應用軟件安裝在服務器（群）上，并將應用軟件客戶端程序安裝到天翼5服務器（群）上，通過天翼平臺的應用程序安全發(fā)布功能，將各種C/S應用軟件發(fā)布到企業(yè)WEB門戶中，從而讓外部用戶快捷、安全的通過低速網(wǎng)絡，訪問企業(yè)的各種應用軟件。2、天翼5的主要特點1）低帶寬下的遠程應用軟件訪問。由于將所有軟件程序都部署在天翼5服務器（群）上，所有的計算都在服務器（群），瑞友的RAP協(xié)議（RemoteApplicationProtocol）能夠動態(tài)實時對應用程序的輸入輸出邏輯和計算邏輯進行分離，所以服務器（群）與遠處的客戶機之間的網(wǎng)絡中不再需要傳輸大量的通訊數(shù)據(jù)，它們之間只是傳輸鼠標、鍵盤指令以及屏幕變化的信息，所以對網(wǎng)絡帶寬的要求非常低，僅需3KB/S的帶寬，客戶機即可安全、快速、穩(wěn)定的遠程訪問服務器（群）發(fā)布的應用軟件。2） 徹底解決基于互聯(lián)網(wǎng)的遠程應用安全問題在遠程應用中，安全是應用的前提，在集中式的應用模式下，網(wǎng)關接入安全及訪問安全是極其重要的，瑞友天翼從網(wǎng)絡邊緣防護、傳輸過程加密、身份認證、訪問控制等安全措施方面有著全面的防護設計，再加之天翼系統(tǒng)平臺配置的系統(tǒng)AD策略模板，可確保遠程應用的網(wǎng)絡安全及訪問安全。3） 服務器集群及負載均衡能力。為了提高計算能力，天翼采用高可用服務器集群技術，能夠基于策略進行動態(tài)負載均衡，確保應用軟件服務的能力與擴展能力。4） 易操作性天翼系統(tǒng)結(jié)合中國人習慣，全中文界面，注重易用性，強調(diào)傻瓜化操作，讓用戶非常容易的就掌握產(chǎn)品，簡單易操作。5） 穩(wěn)定性瑞友天翼在總結(jié)國內(nèi)外同類產(chǎn)品的基礎上，優(yōu)化的負載均衡算法和策略，最大程度提高服務器資源的有效利用。它最大化容忍服務器故障，實現(xiàn)DC動態(tài)漂移，最大化的容忍集群故障；并且最大化的容忍超低帶寬，保證業(yè)務流暢運行，而且最大化的容忍網(wǎng)絡斷線，保證商業(yè)不間斷運作。6） 服務器與客戶機資源共享瑞友天翼系統(tǒng)可設置客戶機資源映射，如硬盤共享、USB共享、打印機共享起來，可讓用戶在使用服務器（群）的硬件資源的同時，還可以共享客戶機的各種設備資源。7） 優(yōu)秀的打印功能用戶在訪問遠程應用時，通常需要在本地打印報表，而這時打印機的選擇就是必須的了。在信息系統(tǒng)中，從應用服務器網(wǎng)絡到各遠程訪問客戶端網(wǎng)絡，往往存在著多臺打印機，如果對打印機名不加處理的話，用戶很難分辨出哪一臺打印機是自己本地的，往往身在本地，輸出的結(jié)果卻在另一個城市的打印機上，浪費了資源，耽誤了工作。天翼5系統(tǒng)提供國內(nèi)常見的打印驅(qū)動驅(qū)動，并統(tǒng)一打印驅(qū)動程序，對打印機名進行了規(guī)則化與分組處理，使得用戶很容易找到本地的打印機，從而在正確的位置輸出結(jié)果。進一步的，系統(tǒng)還可配置為只出現(xiàn)和使用本地打印機，更加方便用戶的使用。3、給客戶帶來的價值1）可以在超低帶寬下流暢運行大型應用軟件提供一種遠程接入方案2）能為軟件服務商提供遠程維護平臺，降低服務成本3） 能將原有的C/S程序無需二次開發(fā)即可WEB化4） 能為客戶帶來應用系統(tǒng)的集中部署和集中維護，降低實施與維護成本5） 突破軟硬件循環(huán)升級的定律，為客戶降低IT資源的總體擁有成本6） 能為客戶提供快捷方便的移動辦公服務7） 建設新的分支機構(gòu)信息系統(tǒng)，瞬間即可完成，實現(xiàn)企業(yè)快速擴張四、K/3的天翼5應用方案：1、 K/3簡介金蝶K/3系統(tǒng)是基于Microsoft公司的Windows DNA（Windows DistributedInternetApplication）技術架構(gòu)的分布式應用系統(tǒng)。金蝶公司1997年開始研究三層結(jié)構(gòu)技術，1998年應用于K/3系列產(chǎn)品的研發(fā)，1999年5月推出業(yè)界第一個真正三層結(jié)構(gòu)的ERP產(chǎn)品。經(jīng)過近7年的潛心研究和大量的客戶驗證，現(xiàn)在三層結(jié)構(gòu)技術在金蝶K/3系統(tǒng)中的應用已經(jīng)非常地成熟和穩(wěn)定。K/3系統(tǒng)采用多層網(wǎng)絡結(jié)構(gòu)，包括三層結(jié)構(gòu)（數(shù)據(jù)庫服務層，中間層、客戶端）以及Web應用層。1?客戶端：指最終用戶進行業(yè)務操作或者業(yè)務設置的應用程序、交互界面和對話框。K/3系統(tǒng)的客戶端是基于Windows的GUI桌面應用程序，需要安裝在業(yè)務系統(tǒng)使用人員的計算機上。2?中間層：涵蓋了K/3系統(tǒng)所有的業(yè)務邏輯，包括業(yè)務系統(tǒng)的業(yè)務邏輯組件，客戶端的業(yè)務操作，通過對中間層組件的調(diào)用來訪問數(shù)據(jù)庫。中間層是K/3系統(tǒng)的核心部分，對硬件環(huán)境的配置要求較高。3?數(shù)據(jù)庫：主要安裝數(shù)據(jù)庫產(chǎn)品和K/3系統(tǒng)的數(shù)據(jù)庫端組件，對目前的K/3系統(tǒng)而言，要安裝的數(shù)據(jù)庫是SQL Server，所有的業(yè)務數(shù)據(jù)都是存儲在這里的。Web系統(tǒng)：則是基于C/S架構(gòu)進行的擴展，我們可以瀏覽器來訪問K/3的Web系統(tǒng)，用以完成日常的業(yè)務處理。在Web系統(tǒng)的應用中，客戶端只需要瀏覽器而不用安裝任何系統(tǒng)。a）K/3系統(tǒng)的多層結(jié)構(gòu)，可以根據(jù)需要安裝在不同的機器上，它們對系統(tǒng)的配置要求也不盡相同，中間層和數(shù)據(jù)庫還可以根據(jù)需要進行分布式部署。2、 K/3的天翼5實現(xiàn)天翼5服務器上安裝K/3客戶端，所有客戶端計算執(zhí)行均在天翼5服務器上完成，天翼5通過區(qū)分不同的Session來將不同用戶的相同應用隔離。1?應用場景：有效帶寬80K，例如：DDN專線、幀中繼、ADSL等寬帶。2、 應用程序：K/3GUI系列程序。3?客戶端K/3 GUI"零”安裝；客戶端僅需要安裝天翼5 Client組件，以后無論終端服務器對K/3GUI維護或升級，客戶端均不需要升級或安裝K/3。3、 天翼5系統(tǒng)平臺發(fā)布應用的網(wǎng)絡安全管理措施1）用戶登錄主界面認證及驗證圖2）用戶登錄時的安全認證設置界面4、K/3 采用天翼5的優(yōu)勢1） 減小帶寬占用。在K/3應用中，終端方式的客戶端和中間層連接，有效帶寬需要在80K以上，其帶寬占用比直接用K3客戶端訪問小很多，大大節(jié)省了企業(yè)租用線路的費用。2） 安全性高。天翼5本身提供了加密傳輸，另外和VPN等技術相結(jié)合，可以提供更高級別的安全技術保障。由于K/3客戶端與K/3中間層之間的組件調(diào)用采用DCOM方式，若K/3客戶端與K/3中間層之間有防火墻，需要在防火墻上開通135端口及部分端口池，安全性大打折扣。而采用天翼5方案，只需在防火墻上開通1494和80端口即可，安全性較高。3） 大大縮減維護工作。客戶端不再需要安裝K/3客戶端，只需安裝天翼5客戶端，K/3客戶端的升級、打補丁等維護都集中在天翼5服務器上完成，大大減小了工作量和維護量，并縮短了維護周期。4） 實現(xiàn)遠程管理。通過遠程管理，對天翼5服務器，或進一步對其它內(nèi)部服務器進行遠程維護和管理，可以解決很多不需要到現(xiàn)場支持的問題，大大降低了服務成本，并大大縮短了響應時間。5） 連接穩(wěn)定。天翼5的連接非常穩(wěn)定，即使斷開，也會設定保留斷開點的信息，等待下次連接成功后直接回到斷開點。6） 可靠性高。高端多用戶應用中，可使用多臺天翼5服務器，通過網(wǎng)絡負載平衡，不是采用輪詢方式，而是按需動態(tài)分配CPU、內(nèi)存、應用等資源，來實現(xiàn)高性能和高可靠性。5、 天翼5服務器的硬件配置由于多個并發(fā)用戶的應用同時在天翼5服務器上執(zhí)行，對天翼5服務器提出了較高的硬件性能要求，在K/3長期成功的應用中，我們提出以下硬件指標：雙路Xeon2GHZ以上CPU、2GB內(nèi)存的部門級服務器可以支持30-50個并發(fā)用戶。當超過此并發(fā)數(shù)時，單純的服務器硬件升級可能無法滿足性能需求，這時就需要進行橫向擴展，組建動態(tài)負載平衡群集。6、 天翼5系統(tǒng)平臺的環(huán)境要求1、 由于天翼5系統(tǒng)軟件依賴于微軟的終端服務，所以購買天翼5系統(tǒng)軟件的同時還必須購買微軟終端服務的許可協(xié)議。2、 由于K/3加密策略限制，天翼5服務器不能與K/3中間層服務器安裝在同一臺服務器上。7、 瑞友天翼與金蝶結(jié)合的優(yōu)勢天翼5系統(tǒng)是從多年的金蝶產(chǎn)品實施應用中不斷總結(jié)出來的，它對金蝶產(chǎn)品有著很強的適應能力。瑞友可以給金蝶的客戶提供更深入的技術支持，使得金蝶獲得更高的客戶滿意度。3?瑞友天翼的設計比其他同類產(chǎn)品更貼近金蝶產(chǎn)品（例如內(nèi)置了K3/KIS的各種策略模板）。4?瑞友天翼可以使K3/KIS能在低帶寬，低客戶端配置的環(huán)境中流暢運行，使得K3/KIS無需修改實現(xiàn)WEB化，延長K3/KIS的軟件生命周期。5?瑞友天翼不僅操作簡便，易用性強，而且有良好的中文界面和中國化操作習慣，更適合中國人使用。6?瑞友天翼已經(jīng)有非常良好的結(jié)合K3的應用案例，并獲得客戶很高的滿意度。五金蝶k3應用的測試報告：1、 網(wǎng)絡硬件環(huán)境兩臺Cisco2500路由器設定限制帶寬，模擬帶寬分別為：9,600、19,200、38,400、56,000bit；三臺PC分別安裝K/3中間層+數(shù)據(jù)庫（KIS服務端）、K/3客戶端（KIS客戶端）+瑞友天翼系統(tǒng)、外網(wǎng)訪問用客戶端PC。測試環(huán)境網(wǎng)絡拓樸圖如下：2、 軟件環(huán)境服務端全部采用Windows2003Enterprise中文版+SP1，客戶端為Windows2000Server中文版，數(shù)據(jù)庫采用SQLServer2000Enterprise+SP4，應用分別安裝K/3中間層+數(shù)據(jù)庫、K/3客戶端、KIS服務端、KIS客戶端、瑞友天翼系統(tǒng)等。測試機配置：均為IBMPC，P4/2.8GCPU、1G內(nèi)存。3、K/3性能測試1） 先測試高帶寬環(huán)境：1,000,000bps （1Mbps），以其性能表現(xiàn)作為一個對比基準，網(wǎng)絡帶寬：1,000,000bps（1Mbps）； 顯示分辨率：1024x768；色彩：16位真彩。測試項目天翼系統(tǒng)用時（秒）憑證查詢（250078行）憑證錄入保存（2條）總分類賬查詢（6498行）明細分類賬查詢（1729條）收款單查詢（5380條）采購發(fā)票查詢（5182條）2） 以低帶寬的中間值：38,400bps （38.4Kbps）開始測試網(wǎng)絡帶寬：38,400bps （38.4Kbps）； 顯示分辨率：1024x768；色彩：16位真彩。測試項目天翼系統(tǒng)用時（秒）憑證查詢（250078行）憑證錄入保存（2條）總分類賬查詢（6498行）明細分類賬查詢（1729條）收款單查詢（5380條）采購發(fā)票查詢（5182條）3）網(wǎng)絡帶寬：38,400bps（38.4Kbps）； 顯示分辨率：800x600；色彩：256色。測試項目天翼系統(tǒng)用時（秒）憑證查詢（250080行）憑證錄入保存（2條）（56Kbps）顯示分辨率：（56Kbps）顯示分辨率：800x600；色彩：256色顯示分辨率：800x600；色彩：16位真彩總分類賬查詢（6498行）明細分類賬查詢（1729條）收款單查詢（5380條）采購發(fā)票查詢（5182條）4）測試相對高帶寬的應用情況：56,000 bps網(wǎng)絡帶寬：56,000 bps （56Kbps）；測試項目天翼系統(tǒng)用時（秒）憑證查詢（250088行）憑證錄入保存（2條）總分類賬查詢（7986行）明細分類賬查詢（1729條）收款單查詢（5380條）采購發(fā)票查詢（5182條）5）網(wǎng)絡帶寬：56,000 bps （56Kbps）；測試項目天翼系統(tǒng)用時（秒）憑證查詢（250088行）71憑證錄入保存（2條）5總分類賬查詢（7986行）19明細分類賬查詢（1729條）8收款單查詢（5380條）7

網(wǎng)絡帶寬：56,000 網(wǎng)絡帶寬：56,000 bps (56Kbps)；顯示分辨率：1024x768；色彩：16位真彩測試項目天翼系統(tǒng)用時（秒）憑證查詢（250090行）71憑證錄入保存（2條）6總分類賬查詢（7986行）19明細分類賬查詢（1729條）9收款單查詢（5380條）7采購發(fā)票查詢（5182條）67）測試相對低的帶寬：19,200bps（19.2Kbps）網(wǎng)絡帶寬：19,200bps（19.2Kbps）； 顯示分辨率：800x600；色彩：256測試項目天翼系統(tǒng)用時（秒）憑證查詢（250082行）73憑證錄入保存（2條）3總分類賬查詢（5010行）12明細分類賬查詢（1729條）10采購發(fā)票查詢（5182條）88）更低帶寬的測試，以測試應用極限：9,600 bps（9.6Kbps）網(wǎng)絡帶寬：9,600 bps（9.6Kbps）； 顯示分辨率：800x600；色彩：256色測試項目天翼系統(tǒng)用時（秒）憑證查詢（250094行）73憑證錄入保存（2條）6總分類賬查詢（7986行）21明細分類賬查詢（1729條）16收款單查詢