附件66：易飛安裝環(huán)境環(huán)境及配置建議書

上海數(shù)瀛信息科技有限公司電話（T）：8621-33606676傳真（F）：8621-33606670地址（A）：上海市普陀區(qū)真北路2500號星河世紀(jì)城1010室，200333Room1010,MilkyCenturyPlaza,No2500,ZhenBeiRoad,PuTuoDistract,Shanghai,200333易飛安裝環(huán)境及配置建議書目錄1. 系統(tǒng)體系架構(gòu) 22. 服務(wù)器說明： 23. 服務(wù)器及客戶端建議配置 33.1主機+AP主機建議主流規(guī)格 33.2工作站設(shè)備建議配置 33.3可選軟件： 44. 網(wǎng)絡(luò)部分 44.1局域網(wǎng) 44.2 遠(yuǎn)程網(wǎng)絡(luò)（有遠(yuǎn)程連接需要的情況需配置） 55. 終端服務(wù)的授權(quán)及許可 76. 其他 7系統(tǒng)體系架構(gòu)服務(wù)器說明：3種類型的服務(wù)器：數(shù)據(jù)服務(wù)器，應(yīng)用服務(wù)器，終端服務(wù)器DatabaseServer（數(shù)據(jù)庫服務(wù)器）（必須）數(shù)據(jù)中心：提供數(shù)據(jù)庫服務(wù)，運行MicrosoftSQLServer，不建議運行派班中心ApplicationServer（應(yīng)用服務(wù)器）（可選，在配置三層方式需配置）應(yīng)用服務(wù)器：作為總部現(xiàn)有的客戶端的連接服務(wù)器，提供易飛ApplicationServer的服務(wù)，同時兼為派班中心服務(wù)器(DispatcherServer)和外點客戶端的終端服務(wù)器(TerminalServer)TerminalServer（終端服務(wù)器）（有遠(yuǎn)程訪問的情況下需配置）終端服務(wù)器：作為外點的客戶端的連接服務(wù)器，提供微軟終端服務(wù)（TerminalService），不建議運行派班中心。該服務(wù)器的負(fù)載會相當(dāng)大，有必要時要在兩臺或多臺服務(wù)器上運行。服務(wù)器及客戶端建議配置3.1主機+AP主機建議主流規(guī)格5人版以下5-15人版15~30人版30~50人版主機數(shù)量1臺(DB+AP)1臺(DB主機)DB1臺DB1臺CPU雙核或四核*1雙核或四核*1雙核或四核*2雙核或四核*2內(nèi)存4G4G6G8G硬盤空間146G*3(Raid5)146G*4(Raid10)146G*6(Raid1,Raid10)146G*6(Raid1,Raid10)RaidCard1111操作系統(tǒng)Win2003Std+sp2Win2003Std+sp2Win2003STDx64Win2003STDx64SQLServerSQL2005Std+sp2SQL2005Std+sp2SQL2005Stdx64+sp2SQL2005Stdx64+sp2注:ERP有三層架構(gòu)請再增加一臺AP(規(guī)格同5人版DB)3.2工作站設(shè)備建議配置工作站規(guī)格硬件需求OSWindows2000ProfessionalWindowsXPProfesionalWindowsVISTABusinessCPUP4雙核心(含)以上[不建議Celeron]P4雙核心(含)以上[不建議Celeron]P4雙核心(含)以上[不建議Celeron]硬盤空間剩余空間至少6GB以上剩余空間至少6GB以上剩余空間至少6GB以上內(nèi)存建議1GB以上建議1GB以上建議2GB以上WindowsUpdate最新最新最新ServicePackSP4SP2SP1MDAC2.81不需更新不需更新需要更新Installer3.1不需更新不需更新需更新

3.3可選軟件：軟件名稱備注客戶端或者應(yīng)用服務(wù)器MicrosoftExcel2000(含)以上版本微軟產(chǎn)品（易飛一些數(shù)據(jù)導(dǎo)出需要）MicrosoftTerminalServiceCAL微軟產(chǎn)品，如客戶需架構(gòu)TerminalService執(zhí)行ERP，而其客戶端的操作系統(tǒng)非Windows2000以上系列則須購買網(wǎng)絡(luò)部分4.1局域網(wǎng)局域網(wǎng)網(wǎng)絡(luò)架構(gòu)建議如下：建議把集線器(Hub)升級為交換機(Switch)，因為只有交換機才能保證局域網(wǎng)內(nèi)部點對點的帶寬，集線器用的是共享帶寬，不能做到這點如果一個交換機（或集線器）不能滿足設(shè)備的數(shù)量，可以使用一臺交換機（或集線器）連接多臺交換機（或集線器）局域網(wǎng)中，如果有較長距離的，普通網(wǎng)線不能保證網(wǎng)絡(luò)質(zhì)量，可使用光纖連接，光纖與交換機接口之間使用光電轉(zhuǎn)換內(nèi)網(wǎng)與外網(wǎng)之間應(yīng)該有路由器、防火墻、調(diào)制解調(diào)器等設(shè)備，具體情況要看網(wǎng)絡(luò)供應(yīng)商內(nèi)網(wǎng)網(wǎng)絡(luò)穩(wěn)定度：ping內(nèi)網(wǎng)中一臺機器，看看延時，穩(wěn)定的網(wǎng)絡(luò)，延時都在10MS以內(nèi)，如果延時很不穩(wěn)定，說明內(nèi)網(wǎng)不穩(wěn)定。遠(yuǎn)程網(wǎng)絡(luò)（有遠(yuǎn)程連接需要的情況需配置）遠(yuǎn)程網(wǎng)絡(luò)架構(gòu)：遠(yuǎn)程網(wǎng)絡(luò)的用途是在總部與外點工廠/辦事處之間提供安全、可靠、穩(wěn)定的網(wǎng)絡(luò)，實現(xiàn)方式主要有以下2種：Internet雙方都接入Internet（服務(wù)器端需有固定IP地址）。Internet是一個很大的網(wǎng)絡(luò)，接入Internet后等于全球用戶都可以訪問總部的服務(wù)器，包括非授權(quán)的用戶－黒客(hacker)，當(dāng)然病毒的防止也免不了。故此還要通過VPN技術(shù)來提供安全保障，只有外點工廠/辦事處或授權(quán)的用戶才有訪問貴么司服務(wù)器的權(quán)限。另外，從Internet訪問，不可保證雙方點對點的帶寬，數(shù)據(jù)傳送速度可能會慢，網(wǎng)絡(luò)設(shè)備可能因為Timeout而丟棄數(shù)據(jù)包，導(dǎo)致數(shù)據(jù)一致性不可保證。專線或虛擬私有網(wǎng)絡(luò)（VPN：VirtualPrivateNetwork）通過網(wǎng)絡(luò)服務(wù)供應(yīng)商，搭一條網(wǎng)絡(luò)鏈路，由總部連到外點辦事處的網(wǎng)絡(luò)，此方案比上一個方案較安全，網(wǎng)絡(luò)服務(wù)供應(yīng)商的客戶遠(yuǎn)比Internet上的客戶少的多，而且網(wǎng)絡(luò)服務(wù)供應(yīng)商有義務(wù)保護(hù)客戶的數(shù)據(jù)安全。另外，此方案的連接速度也比上一個方案快，網(wǎng)絡(luò)供應(yīng)商會找出一條相對近的網(wǎng)絡(luò)鏈路來連接雙方。遠(yuǎn)程網(wǎng)絡(luò)互連：遠(yuǎn)程網(wǎng)絡(luò)互連是指總部與其他遠(yuǎn)程地區(qū)的辦事處網(wǎng)絡(luò)之間的鏈路，這個鏈路由網(wǎng)絡(luò)供應(yīng)商的虛擬私有網(wǎng)絡(luò)(VPN)提供。遠(yuǎn)程用戶是指在外點工廠/辦事處（或其他遠(yuǎn)程地區(qū)）的用戶，這些用戶無需安裝易飛組件，只要維護(hù)好總部的TerminalServer，則基本上可保證所有遠(yuǎn)程用戶都可以正常使用易飛ERP系統(tǒng)。每個遠(yuǎn)程用戶連接到TerminalServer，大概消耗100K左右的網(wǎng)絡(luò)開銷，故此，用戶數(shù)與網(wǎng)絡(luò)（遠(yuǎn)程網(wǎng)絡(luò)）開銷的關(guān)系如下：10users： 1M(bps)20users： 2M(bps)40users： 4M(bps)注：終端客戶端請求打印時（打印表報或打印憑證），會在服務(wù)器端產(chǎn)生較大的上傳（從服務(wù)器到客戶端的方向）流量，原因是服務(wù)器直接將要打印的數(shù)據(jù)（包括圖片和文字）傳到遠(yuǎn)程的客戶端的打印機上，具體流量要看實際情況。遠(yuǎn)程網(wǎng)絡(luò)穩(wěn)定度：上下波動不高于100MS，最高不能超過300MS。簡單的方式來測試：ping網(wǎng)外幾臺常用服務(wù)器，比如ping\o"/"–t，ping78–t，ping74-t查看延時。終端服務(wù)的授權(quán)及許可MicrosoftWindows系統(tǒng)通過Windows2000Server和Windows2003Server這兩個主要的服務(wù)器產(chǎn)品提供終端服務(wù)，即服務(wù)器端?？蛻舳塑浖梢允荳indows95,Windows98,WindowsMe,WindowsNT4.0,Windows2000,WindowsXP。終端服務(wù)要求客戶端使用PerSeat的授權(quán)方式，即每個客戶端都要有許可證。例如，貴公司網(wǎng)絡(luò)中，有20臺終端客戶端，則需要有20個終端服務(wù)的客戶端許可證。對于Windows2000Server而言，Windows95，Windows98，WindowsMe，被視為沒有許可證，必須另購。相反，WindowsNT，Windows2000，WindowsXP則被視為帶有許可證，無需另外購買。對于Windows2003Server，無論任何客戶端都必須購買許可證。故此，從成本角度考慮，建議使用Windows2000Server作為TerminalServer。當(dāng)然，從性能角度考慮，則應(yīng)該使用Windows2003Server。其他安全端口由于MicrosoftTerminalService是一個公開的技術(shù)，它使用的TCP端口是眾所周知的，從安全角度考慮，可把它的通信端口修改，至少可以避開網(wǎng)絡(luò)黒客的端口掃描（相對安全），最好再加一個網(wǎng)絡(luò)防火墻。權(quán)限所有連接到終端服務(wù)器的用戶都只能使用易飛軟件，不能進(jìn)行管理操作。禁止管理員登錄到終端服務(wù)器，以防管理密碼被盜。終端服務(wù)授權(quán)在終端服務(wù)器所在域或工作組中必須有一臺服務(wù)器（或就是終端服務(wù)器本身），運行終端服務(wù)授權(quán)（TerminalServicesLicensing）負(fù)載終端服務(wù)器的負(fù)載是相當(dāng)重的，建議不要再跑其他服務(wù)，可把無關(guān)的服務(wù)器關(guān)閉，每個終端服務(wù)客戶端連接上來，至少額外使用50M內(nèi)存，如果50個用戶，則至少2500M內(nèi)存，同時還有處理器的開銷，故此建議此服務(wù)器的配置必須是高性能的服務(wù)器。計算公式如下：系統(tǒng)用內(nèi)存數(shù)＋(50*遠(yuǎn)程客戶端數(shù)目)建議易飛使用獨立的網(wǎng)絡(luò)，避免與其他InternetServices共用線路。以避免造成網(wǎng)絡(luò)延遲，并會給工程人員排查問題造成困擾。APServer端建議安裝防火墻，如使用終端服務(wù)，請打開TCP3389端口。不要在APServer上開啟Dispatcher,以免影響APServer的效能。若APServer用戶數(shù)低于5USER,則APServer配備規(guī)格亦比照5~10USER的規(guī)格。遠(yuǎn)程ConcurrentUser若超過10USE