internet遠(yuǎn)程訪問(wèn)CAXA圖文檔

1、通過(guò)Internet訪問(wèn)圖文檔產(chǎn)品圖文檔版本2008資源文檔類別解決方案關(guān)鍵字圖文檔 docx Internet 訪問(wèn) 網(wǎng)絡(luò)設(shè)置摘要目前圖文檔2008是支持通過(guò)Internet訪問(wèn)的，關(guān)鍵是客戶處的網(wǎng)絡(luò)環(huán)境是否支持，也即客戶的部署環(huán)境中有無(wú)固定的公網(wǎng)IP地址。本文概述了通過(guò)internet網(wǎng)絡(luò)訪問(wèn)圖文檔的必備條件，并結(jié)合3個(gè)客戶的部署案例對(duì)網(wǎng)絡(luò)設(shè)置進(jìn)行了簡(jiǎn)要介紹。1. 必備條件：公網(wǎng)IP地址目前圖文檔2008是支持通過(guò)Internet訪問(wèn)的，關(guān)鍵是客戶處的網(wǎng)絡(luò)環(huán)境是否支持，也即客戶的部署環(huán)境中有無(wú)固定的公網(wǎng)IP地址。簡(jiǎn)單說(shuō)，如果從互聯(lián)網(wǎng)上可以直接訪問(wèn)客戶服務(wù)器的網(wǎng)頁(yè)服務(wù)，就能實(shí)現(xiàn)圖文檔的Int

2、ernet訪問(wèn)。圍繞固定公網(wǎng)IP地址，主要有以下2種方案。準(zhǔn)確的費(fèi)用及方案，需要結(jié)合客戶需求、具體場(chǎng)景和擬采用的網(wǎng)絡(luò)環(huán)境后再行確定。1.1 客戶處搭建服務(wù)器和網(wǎng)絡(luò)環(huán)境關(guān)于固定公網(wǎng)IP地址，需要視客戶處開通的寬帶服務(wù)情況決定。電信、網(wǎng)通提供的ADSL一般分無(wú)固定IP和有固定IP兩種業(yè)務(wù)。地域不同，名稱和費(fèi)用也不一樣。北京的企業(yè)1M ADSL是每月600元，如果帶固定IP地址是900元。在廣州，帶固定IP的ADSL好似稱為VDSL、僅面向企業(yè)。另外會(huì)有一些如長(zhǎng)城寬帶、廣通等，需要確認(rèn)客戶場(chǎng)所是否有這些寬帶接入。 如果是商務(wù)辦公樓寬帶接入，一般都會(huì)免費(fèi)提供8-16個(gè)公網(wǎng)固定IP地址。如北京

3、這邊，10M光纖接入的上網(wǎng)費(fèi)是2.5-3.5萬(wàn)元/年，但電信服務(wù)商會(huì)額外免費(fèi)贈(zèng)送16個(gè)公網(wǎng)IP地址如果單獨(dú)購(gòu)買IP地址的話，每個(gè)IP地址不會(huì)超過(guò)100塊錢。 有了電信或?qū)拵Х?wù)提供商提供的公網(wǎng)IP地址，還需要通過(guò)組網(wǎng)、把圖文檔服務(wù)器的IP地址設(shè)為此公網(wǎng)IP地址。目前一般客戶的內(nèi)部網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，應(yīng)該都可以支持這種配置。如果圖文檔服務(wù)器在企業(yè)防火墻后面，還需要把圖文檔的幾個(gè)服務(wù)端口在防火墻上開放。有些網(wǎng)絡(luò)結(jié)構(gòu)中，圖文檔所在服務(wù)器只能設(shè)置為局域網(wǎng)IP地址，此時(shí)需要在路由器或防火墻上再映射為公網(wǎng)IP地址。如果企業(yè)完全新組建網(wǎng)絡(luò)的話，視客戶人數(shù)規(guī)模，20人以下用一般的寬帶路由器即可、100元左右。在此之

4、上，為保證性能和穩(wěn)定性，需要采用正式的路由器，根據(jù)中、小網(wǎng)絡(luò)規(guī)模，價(jià)格在1000元到萬(wàn)元左右。綜上，如果客戶處已經(jīng)有了一個(gè)辦公網(wǎng)絡(luò)，且已經(jīng)有公網(wǎng)IP地址，就不需要什么費(fèi)用。如果已經(jīng)有辦公網(wǎng)絡(luò)、但無(wú)固定IP地址，需要考慮轉(zhuǎn)換為帶固定IP地址的網(wǎng)絡(luò)，此時(shí)會(huì)有一些費(fèi)用。如果不想或不能轉(zhuǎn)換，可以采用下面的主機(jī)托管客戶買服務(wù)器，租用電信服務(wù)提供商的帶寬，每年計(jì)費(fèi)或主機(jī)租用客戶直接租用電信服務(wù)提供商的服務(wù)器和帶寬，每年計(jì)費(fèi)。1.2 主機(jī)托管 和 主機(jī)租用即客戶把服務(wù)器放到專業(yè)的數(shù)據(jù)中心機(jī)房，帶寬2M-10M左右，一般會(huì)贈(zèng)送1-2個(gè)IP地址。優(yōu)點(diǎn)是帶寬穩(wěn)定、速度快，維護(hù)簡(jiǎn)單。如果客戶處不能解決固定IP、或者

5、網(wǎng)絡(luò)情況不穩(wěn)定，只能采用該方案。目前國(guó)內(nèi)的主機(jī)托管服務(wù)已很成熟，有很多廠商。華南區(qū)域，一般2U的服務(wù)器，托管費(fèi)用在1萬(wàn)元/年左右；北京的要貴一些。準(zhǔn)確的預(yù)算，需要在客戶所在地附近找?guī)讉€(gè)數(shù)據(jù)中心確認(rèn)，價(jià)格還可以再談?；蛘撸蛻暨€可以不購(gòu)買服務(wù)器，直接購(gòu)買“主機(jī)租用”服務(wù)，費(fèi)用也在1萬(wàn)元-1.5萬(wàn)元/年左右。  在以上基礎(chǔ)上，有了固定IP，服務(wù)器就會(huì)暴露在互聯(lián)網(wǎng)上，所以如果安全級(jí)別高，需要增加防火墻設(shè)備。一般廠商的報(bào)價(jià)在10萬(wàn)元以上，采購(gòu)價(jià)格能控制在3-5萬(wàn)元用途是實(shí)現(xiàn)端口管理和訪問(wèn)日志監(jiān)控。當(dāng)然，防火墻是基礎(chǔ)網(wǎng)絡(luò)架構(gòu)的一部分，不只是保護(hù)圖文檔，而是保護(hù)客戶所有的局域網(wǎng)絡(luò)和其他郵件、We

6、b、文件服務(wù)器等?；蛘?，不采用防火墻，客戶自己加強(qiáng)服務(wù)器的監(jiān)控與管理也可以。而且如果客戶第一步只是想把協(xié)同環(huán)境建立起來(lái)，可以暫不考慮安全的事情。2. 部署案例有了固定公網(wǎng)IP，接下來(lái)就是如何部署，即進(jìn)行具體網(wǎng)絡(luò)設(shè)置。目前已有三個(gè)客戶服務(wù)器在總公司，異地分公司通過(guò)Internet連接圖文檔成功部署了遠(yuǎn)程訪問(wèn)方案，網(wǎng)路拓?fù)浣Y(jié)構(gòu)具有典型的代表性，簡(jiǎn)要總結(jié)如下。部署環(huán)境概要：1 圖文檔版本 2008 R3。2 網(wǎng)絡(luò)硬件  均為：光纖寬帶接入+路由器+防火墻+服務(wù)器區(qū)域-圖文檔服務(wù)器，內(nèi)部局域網(wǎng) 雖然三個(gè)客戶的硬件部署結(jié)構(gòu)相同，但網(wǎng)絡(luò)具體配置環(huán)境差異很大。案例一，上海的一位客戶

7、60; 寬帶接入時(shí)，獲得了多個(gè)公網(wǎng)IP地址。服務(wù)器區(qū)域中的圖文檔服務(wù)器，配置為其中的一個(gè)固定公網(wǎng)IP地址。此時(shí)，如果防火墻未進(jìn)行嚴(yán)格端口管控，異地圖文檔客戶端配置此公網(wǎng)IP地址后，就可以正常使用。 如果防火墻進(jìn)行了端口管控，需要開放2個(gè)端口：圖文檔服務(wù)默認(rèn)的7000端口，和SQL數(shù)據(jù)庫(kù)的1433端口。 目前，該客戶已經(jīng)可以正常使用。案例二，廣州的一位客戶 拓?fù)浣Y(jié)構(gòu)配置較復(fù)雜些，簡(jiǎn)化描述如下： ISP僅給了一個(gè)公網(wǎng)IP地址，路由器為一個(gè)普通的TPLink寬帶路由器，且外端口配置為此公網(wǎng)IP地址，后接了一個(gè)Dlink的硬件防火墻，圖文檔服務(wù)器處于內(nèi)部局域網(wǎng)區(qū)域，且配置為內(nèi)部局域網(wǎng)IP地址。 圖文檔

8、服務(wù)器的網(wǎng)絡(luò)配置過(guò)程：  1 寬帶路由器，映射7000、1433端口到防火墻外端口。  2 防火墻，IP規(guī)則設(shè)定，將7000、1433兩端口，進(jìn)一步做靜態(tài)NAT到圖文檔服務(wù)器的IP地址上面、且端口保持為7000、1433。  3 防火墻，開啟圖文檔服務(wù)器的上網(wǎng)服務(wù)，即圖文檔服務(wù)器可以與其他局域網(wǎng)電腦一樣、可以正常上網(wǎng)涉及IP路由、NAT轉(zhuǎn)換等。  4 還有很關(guān)鍵的一項(xiàng)，防火墻，需要允許來(lái)自于圖文檔服務(wù)器的兩項(xiàng)服務(wù)通過(guò)：7000和1433。  配置上稍微復(fù)雜些，但這與圖文檔系統(tǒng)本身沒(méi)有關(guān)系，是因?yàn)樵撈髽I(yè)對(duì)網(wǎng)絡(luò)的管理較為嚴(yán)格。 目前，圖文檔系統(tǒng)也已

9、經(jīng)在該客戶中進(jìn)行實(shí)際應(yīng)用。  綜上，簡(jiǎn)要總結(jié)就是：異地客戶端，需要能通過(guò)“公網(wǎng)IP地址：1433”和“公網(wǎng)IP地址：7000”定位到圖文檔服務(wù)器。所需配置的內(nèi)容，隨不同企業(yè)具體網(wǎng)絡(luò)配置的不同而不同。案例三，SQL數(shù)據(jù)庫(kù)配置使用H3C路由器，有一個(gè)公網(wǎng)IP地址。路由器有一項(xiàng)功能，直接將對(duì)該公網(wǎng)IP的訪問(wèn)，重定向到DMZ主機(jī)、即內(nèi)部的圖文檔服務(wù)器1.66；路由器后面無(wú)硬件防火墻，而且圖文檔服務(wù)器上也沒(méi)有啟動(dòng)軟防火墻正常情況下，此配置即可支持Internet訪問(wèn)圖文檔。但是，當(dāng)遠(yuǎn)程客戶端連接時(shí)，卻提示數(shù)據(jù)庫(kù)訪問(wèn)錯(cuò)誤；而本地訪問(wèn)是正常的。這說(shuō)明客戶端已可以通過(guò)7000端口連接到圖文檔服務(wù)器，

10、但連接圖文檔服務(wù)器的1433端口失敗telnet確認(rèn)此問(wèn)題。網(wǎng)絡(luò)配置上應(yīng)該不會(huì)有問(wèn)題，那會(huì)是什么故障呢？檢查圖文檔服務(wù)器上的SQLServer，已經(jīng)開放了TCP/IP 1433的端口；進(jìn)一步檢查服務(wù)器，卻沒(méi)有1433端口的監(jiān)聽netstat;再來(lái)看SQL2000的版本，原來(lái)是8.00.194，沒(méi)有打過(guò)SP4補(bǔ)丁，所以數(shù)據(jù)庫(kù)不能支持遠(yuǎn)程Internet訪問(wèn)。本地可以訪問(wèn)，是因?yàn)楸镜赝ㄟ^(guò)命名管道的445端口連接。所以，另一個(gè)關(guān)鍵點(diǎn)是：SQL2000，需要安裝SP4補(bǔ)丁。3. 關(guān)鍵點(diǎn)總結(jié)1 企業(yè)有固定公網(wǎng)IP地址。2 圖文檔服務(wù)器可以上網(wǎng)。不一定是瀏覽網(wǎng)頁(yè)，但與Internet是連通的，即可以ping通Internet3 圖文檔服務(wù)器上如有軟件防火墻Windows系統(tǒng)自帶和其他軟件防火墻，需要開