瑞友天翼部署管理手冊

前言l關(guān)于本手本手冊是以瑞友天翼應用虛擬化系V4.3為藍本，針對產(chǎn)品主要功能、前言l關(guān)于本手本手冊是以瑞友天翼應用虛擬化系V4.3為藍本，針對產(chǎn)品主要功能、l本手冊為誰而本手冊主要適合于實施、應用、維護，并想深入了解瑞友天翼應用虛擬系統(tǒng)的人員閱讀l用戶安裝部署操作步步驟一：安裝及系統(tǒng)設步驟二：天翼集群管理控制臺操步驟三：網(wǎng)關(guān)防火墻端口及訪問地址相關(guān)設此內(nèi)容參考相關(guān)網(wǎng)絡產(chǎn)品說明書步驟四：天翼配置修改工天翼提供語言編輯、端口修改、數(shù)據(jù)庫修復等系統(tǒng)工具，操作者根據(jù)需學習掌l專業(yè)術(shù)3許可證打印機服務器負載均報警策日志事件管集群設天翼通訊協(xié)安環(huán)境準 RemoteApplicationProtocol RemoteApplicationProtocol瑞友遠程應用協(xié)議，是瑞友天翼應用虛擬化系統(tǒng)務器為瑞友天翼應用虛擬化系統(tǒng)提供動態(tài)數(shù)據(jù)服務的計算機。在集群中每一臺服務器都可以成為【負載均衡服務器（C】其負責收集所有服務器的負載信息，并根據(jù)“負載均衡策略”作出最空閑服務器的裁斷，但是實際運行中同時只能有一臺服務器作為當前活動的【負載均衡服務器（CC會由集群中所有活動的服務器選舉出一個最為強壯的服務器作為當前的目錄第一部 系統(tǒng)簡 第二部目錄第一部 系統(tǒng)簡 第二部 天翼安裝環(huán)境準備及安 第三部 天翼集群管理控制臺配置與操 第一章集群屬性設 打開集群設 集群設置主界 集群設置—集群基本信息界 用戶認證方 負載均衡設 服務器地址設 安全與日志設 許可服務器設 第二章配置信息導入導 第三章應用程序發(fā)布向 發(fā)布C/S應用程 發(fā)布B/S程 發(fā)布桌 發(fā)布文件 發(fā)布內(nèi) 發(fā)布文 應用程序發(fā)布模塊的修改、刪除等其它操 第四章集群賬戶管 用戶組管 用戶管 第五章策略管 5接入授權(quán)策接入授權(quán)策 負載均衡策 報警策略管 輸入法策 系統(tǒng)授權(quán)策 密碼策 用戶服務器綁定策 第六章日志事件管 安全事件查 審計事 報警日 會話日 應用程序日 第七章服務器管 服務器基本信 服務器配 應用程 自動重 服務器IP地 第八章打印機管 服務器映射打 本地打 第九章安全策略之硬件特征 第十章用戶授權(quán)管 第四部分客戶 附件 計算機術(shù)語注 瑞友天翼應用虛擬化系統(tǒng)（GWTSystem）是國內(nèi)具有自主知識產(chǎn)權(quán)的應用瑞友天翼應用虛擬化系統(tǒng)（GWTSystem）是國內(nèi)具有自主知識產(chǎn)權(quán)的應用虛擬化平臺，是基于服務器計算架構(gòu)（Server-basedComputing）的應用虛擬用戶可通過WEBC/SL8規(guī)模的服務器集群部署，具有動態(tài)負載均衡能力，可以進行集群安全策略的派發(fā)，具備日志監(jiān)控管理，支持多線路接入，可以滿足大并發(fā)用戶的企業(yè)級應戶端免維護，讓企業(yè)的IT維護成本大大降低。7uWEB、桌面快捷登陸兩種訪問方式uWEB、桌面快捷登陸兩種訪問方式uuu 一個最為強壯的服務器作為當前的負載均衡服務器，這樣就不會出現(xiàn)由于DC一個最為強壯的服務器作為當前的負載均衡服務器，這樣就不會出現(xiàn)由于DCIkey登錄認IkeyIkey丟失也能及時補救。瑞友天翼應用虛擬化系統(tǒng)采用天翼獨有的RAP協(xié)議（RemoteApplicationProtocol簡稱RAP協(xié)議），是國內(nèi)自主研發(fā)的服務器通訊的終端協(xié)議，它能動態(tài)9服務器端硬件要求：CPU：PIII800內(nèi)存：512MB服務器端軟件要求：Windows服務器端硬件要求：CPU：PIII800內(nèi)存：512MB服務器端軟件要求：Windows2003ServerEnterpriseR2WindowsR2),Windows2008DataCenter(含R2)客戶端硬件要求：CPU：PIII800內(nèi)存：256MB2.1安裝操作系統(tǒng)及最新安全補uWndos2003Server終端組件安組件] 11 WindowsServer2008系統(tǒng)的網(wǎng)絡參數(shù)進行正確配置，同時需要及時安裝13 WindowsServer2008R215說明：Windows說明：WindowsServerR2端服務器改名為“遠程桌面會話主機”，根據(jù)系統(tǒng)后終端服務器安裝向?qū)笪覀冎付ê媒K端服務授權(quán)模式，WindowsServer 17WebWindowsServer20082.5配置終端服務訪問 3.安裝3.13.安裝3.1運行光盤中的Setup.exe安裝程序解壓所需文件，43支持簡體、繁體、19閱讀許可協(xié)議，閱讀許可協(xié)議，接受并下一步，輸入用戶名和組織信息，選擇安裝目 212123 u瑞友天翼應用虛擬化系統(tǒng)支持系統(tǒng)管理員密碼長度為1-13位。u瑞友天翼應用虛擬化系統(tǒng)支持系統(tǒng)管理員密碼長度為1-13位。uu25 瑞 瑞友天翼應用虛擬化系統(tǒng)核心服務uCASBalanceServer：天翼負載均衡服務CASLicenceServer：天翼授權(quán)服務CASManageServerCASNotifyServer：天翼權(quán)限及策略控制服務CASPrinterMoniter：天翼本地打印監(jiān)控服務CASWebServer：天翼WEB服務CASXMLServer 4.2RAP4.2RAPWdo27RAP-TCP4.2.1遠RAP-TCP4.2.1遠程控制設u4.2.2會話設 uuuu4.2.4客戶端29 5. 5. u31l ll 33 uDC際運行中任何時候一個活動的DC失效，都會由集群中所有活動的服務器選舉出一個最為強大的服務器作為當前的[負載均衡服務器uu35u說明u說明u4.4.1設置客戶端用戶認證 4.2Key4.2Key的使用方Key控制臺選擇Ikey或者UKey方式,客戶端選擇下載對應Key的驅(qū)動和初始化工具,客戶經(jīng)過初始化后,配置好個人的Key的密碼,登陸時在WEB頁面上輸入個人Key的密碼進行登陸即可37 步驟四：設置動態(tài)密碼卡（開始-程序-動態(tài)密碼管理系統(tǒng)步驟四：設置動態(tài)密碼卡（開始-程序-動態(tài)密碼管理系統(tǒng)39 41 4343uu5.uu5.5.1調(diào)整負載裁決時間以便將新的連接負載到最空閑的RAP終端服務器。5.2（DC）RAP終端服務器會定時向負載均衡服務器（DC）匯報自身負載信息，如果 5.3調(diào)整負5.3調(diào)整負載信息收集轉(zhuǎn)換地址模式（建議用戶設置456.2.1新6.2.1新增轉(zhuǎn)換地址模式 u『源地址』是指服務器的u『源地址』是指服務器的IP『目標』是指供客戶端訪IP地源地址和目標地址可以是域名或IP；源端口和目標端口范圍[1—自動識別：主要適用于有多條線路同時接入以及內(nèi)外網(wǎng)同時訪問時進行的智能轉(zhuǎn)換，選擇這種方式后，無需在設置目標地址，非常簡便而有效的解決內(nèi)網(wǎng)與外網(wǎng)同時訪問復雜性設置問題及穩(wěn)定性問題，建議選用此模式。uuuuu6.2.3刪除轉(zhuǎn)換地47u 第二 配置信息導入導配置信息導入和導出，V4.3第二 配置信息導入導配置信息導入和導出，V4.3u這里的導入導出要區(qū)別于工具欄上的用戶信息導到到Excel,是單獨的將用戶信息以Excelu491.發(fā)布C/S發(fā)布C/S是指將各種Client/Server構(gòu)的應用程序的客戶端安裝到天翼服務器上，并將其發(fā)布出來，其目的是改造C/S軟件的部署模式，將其擴展到1.1啟動應用程序發(fā)布向 u1.2輸入需u1.2輸入需要發(fā)布程序名稱后點擊下一步，如下圖1.3設置發(fā)布應用類型及程序路徑。如下51uu本』是針對某些特殊的需要在運行前、后加載腳本的應用程序的設置，以保障實現(xiàn)這些特殊程序的正常發(fā)布，用戶可根據(jù)該應用uu本』是針對某些特殊的需要在運行前、后加載腳本的應用程序的設置，以保障實現(xiàn)這些特殊程序的正常發(fā)布，用戶可根據(jù)該應用u1.4設置發(fā)布應用程序的顯示外觀與色彩。如下圖u后，可看到本地的桌面，人機交互非常好，這是瑞友天翼V4.3u uuu所顯示的uuu所顯示的顯示色彩，瑞友天翼應用虛擬化系統(tǒng)8位彩色、15彩、16位真彩、24位真彩、32位真彩，可根據(jù)客戶機所支持的色彩uuuu 1.5設置發(fā)布應用程序的圖標。如下圖53u設置發(fā)布的應用程序圖標，是指在客戶端訪問這個應用程序所看到1.6u設置發(fā)布的應用程序圖標，是指在客戶端訪問這個應用程序所看到1.6設置發(fā)布應用程序所需的客戶端外設。如下圖u 99uu限制在集群中運行的應用程序的實例數(shù)量是指一個用戶可以同時打開幾551.8設置發(fā)1.8設置發(fā)布程序的服務器。如下圖 1.9設置發(fā)布應用程序的用戶組與用戶。如下圖 1.10設置 1.10設置發(fā)布應用程序的負載均衡策略。如下圖uu1.11設置發(fā)布應用程序的訪問安全策略。如下圖57u設u設置發(fā)布應用程序的打開類型。如下u uWORD、AdobeReader、CADuWORD、AdobeReader、CADWORD、AdobeReader、CAD的情況下，通過使用天翼服務器發(fā)布的WORD、PowerPoint、AdobeReader、CAD程序直接打開客戶機上 1.13設置完成。如下圖592.發(fā)布B/SB/S程序2.發(fā)布B/SB/S程序的發(fā)布C/S發(fā)布的操作大同小異，在此我們省略相同的操作步驟B/SB/S CPUCPUC/S6133u設置發(fā)布應用程序的圖標。<同C/S程序發(fā)布操作>CPUCPUC/S設置發(fā)布程序的服務器。<同C/S程序發(fā)布操作>C/S463uu設置發(fā)布應用程序的圖標。<同C/S程序發(fā)布操作>CPUC/S設置發(fā)布程序的服務器。<同C/S程序發(fā)布操作>u5使用。在5使用。在此我們省略與C/S程序發(fā)布的相同的操作步驟說明，只講差別部分，以說明u656用。在此6用。在此我們省略與C/S程序發(fā)布的相同的操作步驟說明，只講差別部分，以便u設置發(fā)布應用程序的圖標。<同C/S程序發(fā)布操作>CPUC/S設置發(fā)布程序的服務器。<同C/S程序發(fā)布操作>C/SC/S7.1目錄管理。如下圖7.2刪除已發(fā)布應用程序，如下圖67 uu1691.1新建用1.1新建用戶組并添加用1.2刪除用 uu71.3 說明u說明u273◆◆ 2.1.3綁定2.1.3綁定應用程752.2刪除用u2.2刪除用uAdmin2.3用戶表信息的批量??? 77771MACIP1MACIP）和訪問的時間限制，從而提升對發(fā)布的應用程序的訪問安1.1 uuuu79在[動作]框選擇，[通過]或[拒絕]，指定該授權(quán)子策略是允許還是拒絕匹根據(jù)客戶端的類型，選擇所匹配的客戶端協(xié)議類型。如果選擇所有類型指定客戶機名稱，通過機器名稱的匹配（名稱支持通配符在[動作]框選擇，[通過]或[拒絕]，指定該授權(quán)子策略是允許還是拒絕匹根據(jù)客戶端的類型，選擇所匹配的客戶端協(xié)議類型。如果選擇所有類型指定客戶機名稱，通過機器名稱的匹配（名稱支持通配符任何名稱]則系統(tǒng)匹配授權(quán)子策略時不會參考客戶機名。Mac地址的綁定，來匹配授權(quán)子策略（該Mac地址支持通配符）；如果選擇[任何ac地址]則系統(tǒng)匹配授權(quán)子策略時不會參考客戶端Mac地址。選擇客戶端地址匹配信息方式有四種IP]：授權(quán)子策略將搜索匹配的客戶端IP◆[任何時間]：則系統(tǒng)匹配授權(quán)子策略時不會參考客戶端調(diào)用應用程序的時間；進行綜合設置；1.3客戶端類型、名稱、MAC 1.41.4811.5u1.61.5u1.6 2 283例：制圖軟件通常對CPU例：制圖軟件通常對CPUCPU例：財務軟件，通常在月初和月末時應用率比較高，可通過 85 3.報警策略管理3.報警策略管理3.1.2啟用策3.23.2 3.3刪除報警3.3刪除報警策3.4應用報警策894V4.34V4.3標準版V4.3版本總結(jié)用戶需求，開發(fā)了輸入法策略模塊，旨在幫助用戶9191uuuu 4.1.4屬4.1.4屬93說明 5.說明5.說明95 97975.3編輯系5.3編輯系統(tǒng)授權(quán)6 6.16.199 11u2u2 33u4.會話日志u5u4.會話日志u5 可以實時的通過服務器管理界面查看當前服務器的資源使用情況。如CPU、內(nèi)可以實時的通過服務器管理界面查看當前服務器的資源使用情況。如CPU、內(nèi) 22uu3 445.服務器IPIP5.服務器IPIPIPIP 瑞友天翼應用虛擬化系統(tǒng)V4.3版本將虛擬打印作為一項基本功能無論在標1.1查看集群中打印機 打印機驅(qū)動別名對應（打印機映射u22.1客戶端窗 打印預覽，本地將會生成bmp圖像文件，并打開查看。預覽分辨率可以50mm，上下左右可以偏移5厘米圍-1000mm1000mm，負值表示第2頁之后的均會上移設置的距離，避色階調(diào)整：可以使打印顏色更鮮亮，具體設置可以參考PHOTOSHOP等繪圖軟件里的同類功能。à手動添加自定義的紙型型選擇à點打印à彈出的對話框選擇瑞友虛擬打印機CASPrinterà2.4 軟指紋：硬件可以變化，但重新安裝操作系統(tǒng)后，特征碼將發(fā)生變化u試用天數(shù)：授權(quán)試用天數(shù)/注冊后將不再有顯u 在沒有插入加密狗 在沒有插入加密狗的情況下點擊『增加用戶許可』彈出如下窗口 如果插入了加密狗，點擊『增加用戶許可』彈出如下窗口，導入license文件uu試uu試153.3正式購第二步瑞友公司核實后，會給您發(fā)來加密狗；