瑞友天翼遠(yuǎn)程接入金蝶K3解決方案

瑞友天翼遠(yuǎn)程接入金蝶K3解決方案一、前言：企業(yè)在信息化的應(yīng)用中，總是面臨著這樣的問(wèn)題：1、跨地域的應(yīng)用同一信息系統(tǒng)，期望實(shí)現(xiàn)低成本的高度信息共享，達(dá)到即時(shí)的、協(xié)同的信息應(yīng)用目標(biāo)。2、 IT硬件投資成本越來(lái)越大，一臺(tái)計(jì)算機(jī)的使用不到五年就不能滿足軟件的擴(kuò)展需求了。3、 IT維護(hù)成本居高不下，企業(yè)IT人員每天忙碌的奔走在各個(gè)部門，不停的解決員工計(jì)算機(jī)中應(yīng)用軟件出現(xiàn)的各種故障。4、 企業(yè)數(shù)據(jù)的統(tǒng)一管理和安全性問(wèn)題一直困擾著企業(yè)管理人員，為了保護(hù)企業(yè)信息機(jī)密的安全，他們費(fèi)盡了腦筋。天翼5應(yīng)用接入系統(tǒng)，正是解決上述需求的一種先進(jìn)和優(yōu)秀的遠(yuǎn)程應(yīng)用接入平臺(tái)，她基于A/S（Application/Serving）架構(gòu)的應(yīng)用接入，在保護(hù)現(xiàn)有系統(tǒng)完整性的前提下，幫助用戶建立高效、安全、穩(wěn)定的信息系統(tǒng)鏈路，真正實(shí)現(xiàn)應(yīng)用和信息的價(jià)值，并提升企業(yè)信息系統(tǒng)可控性、靈活性和降低企業(yè)信息化運(yùn)營(yíng)維護(hù)成本金蝶公司與瑞友公司合作，在金蝶K/3產(chǎn)品的應(yīng)用中，結(jié)合使用天翼5系統(tǒng)軟件，能夠簡(jiǎn)化和加快K/3的實(shí)施，給用戶提供便捷的接入解決方案。實(shí)現(xiàn)金蝶公司所提倡的“快速配置、快速實(shí)施、快速應(yīng)用、快速見(jiàn)效”服務(wù)理念。二、 集團(tuán)簡(jiǎn)介：創(chuàng)始于1995年的瑞友集團(tuán)，是致力于計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用接入技術(shù)研究及網(wǎng)絡(luò)應(yīng)用安全產(chǎn)品研發(fā)的專業(yè)化開發(fā)商,在應(yīng)用接入及應(yīng)用安全領(lǐng)域有著深厚的技術(shù)底蘊(yùn)，擁有許多核心技術(shù)專利，并建立了華北、華東、華南、西北和西南五大區(qū)域中心及可覆蓋全國(guó)的銷售服務(wù)網(wǎng)絡(luò)。瑞友依托高校、科研機(jī)構(gòu)和人才的優(yōu)勢(shì)，與多家著名院校、科研機(jī)構(gòu)以及用友、金蝶、浪潮等大型軟件廠商有著長(zhǎng)期緊密的合作。“做用戶真誠(chéng)朋友”是瑞友資訊矢志不渝的經(jīng)營(yíng)理念，作為國(guó)內(nèi)集中式安全應(yīng)用接入技術(shù)的創(chuàng)新和引領(lǐng)者，瑞友人秉承與伙伴長(zhǎng)期共同發(fā)展的戰(zhàn)略，將給用戶帶來(lái)更多的IT應(yīng)用價(jià)值和經(jīng)濟(jì)效益，幫助用戶實(shí)現(xiàn)協(xié)同、敏捷、實(shí)時(shí)的商務(wù)能力，提升用戶在網(wǎng)絡(luò)經(jīng)濟(jì)時(shí)代的核心競(jìng)爭(zhēng)優(yōu)勢(shì)。三、 天翼5技術(shù)介紹：1、天翼5的應(yīng)用原理用戶將所有應(yīng)用軟件安裝在服務(wù)器（群）上，并將應(yīng)用軟件客戶端程序安裝到天翼5服務(wù)器（群）上，通過(guò)天翼平臺(tái)的應(yīng)用程序安全發(fā)布功能，將各種C/S應(yīng)用軟件發(fā)布到企業(yè)WEB門戶中，從而讓外部用戶快捷、安全的通過(guò)低速網(wǎng)絡(luò)，訪問(wèn)企業(yè)的各種應(yīng)用軟件。2、天翼5的主要特點(diǎn)1）低帶寬下的遠(yuǎn)程應(yīng)用軟件訪問(wèn)。由于將所有軟件程序都部署在天翼5服務(wù)器（群）上，所有的計(jì)算都在服務(wù)器（群），瑞友的RAP協(xié)議（RemoteApplicationProtocol）能夠動(dòng)態(tài)實(shí)時(shí)對(duì)應(yīng)用程序的輸入輸出邏輯和計(jì)算邏輯進(jìn)行分離，所以服務(wù)器（群）與遠(yuǎn)處的客戶機(jī)之間的網(wǎng)絡(luò)中不再需要傳輸大量的通訊數(shù)據(jù)，它們之間只是傳輸鼠標(biāo)、鍵盤指令以及屏幕變化的信息，所以對(duì)網(wǎng)絡(luò)帶寬的要求非常低，僅需3KB/S的帶寬，客戶機(jī)即可安全、快速、穩(wěn)定的遠(yuǎn)程訪問(wèn)服務(wù)器（群）發(fā)布的應(yīng)用軟件。2） 徹底解決基于互聯(lián)網(wǎng)的遠(yuǎn)程應(yīng)用安全問(wèn)題在遠(yuǎn)程應(yīng)用中，安全是應(yīng)用的前提，在集中式的應(yīng)用模式下，網(wǎng)關(guān)接入安全及訪問(wèn)安全是極其重要的，瑞友天翼從網(wǎng)絡(luò)邊緣防護(hù)、傳輸過(guò)程加密、身份認(rèn)證、訪問(wèn)控制等安全措施方面有著全面的防護(hù)設(shè)計(jì)，再加之天翼系統(tǒng)平臺(tái)配置的系統(tǒng)AD策略模板，可確保遠(yuǎn)程應(yīng)用的網(wǎng)絡(luò)安全及訪問(wèn)安全。3） 服務(wù)器集群及負(fù)載均衡能力。為了提高計(jì)算能力，天翼采用高可用服務(wù)器集群技術(shù)，能夠基于策略進(jìn)行動(dòng)態(tài)負(fù)載均衡，確保應(yīng)用軟件服務(wù)的能力與擴(kuò)展能力。4） 易操作性天翼系統(tǒng)結(jié)合中國(guó)人習(xí)慣，全中文界面，注重易用性，強(qiáng)調(diào)傻瓜化操作，讓用戶非常容易的就掌握產(chǎn)品，簡(jiǎn)單易操作。5） 穩(wěn)定性瑞友天翼在總結(jié)國(guó)內(nèi)外同類產(chǎn)品的基礎(chǔ)上，優(yōu)化的負(fù)載均衡算法和策略，最大程度提高服務(wù)器資源的有效利用。它最大化容忍服務(wù)器故障，實(shí)現(xiàn)DC動(dòng)態(tài)漂移，最大化的容忍集群故障；并且最大化的容忍超低帶寬，保證業(yè)務(wù)流暢運(yùn)行，而且最大化的容忍網(wǎng)絡(luò)斷線，保證商業(yè)不間斷運(yùn)作。6） 服務(wù)器與客戶機(jī)資源共享瑞友天翼系統(tǒng)可設(shè)置客戶機(jī)資源映射，如硬盤共享、USB共享、打印機(jī)共享起來(lái)，可讓用戶在使用服務(wù)器（群）的硬件資源的同時(shí)，還可以共享客戶機(jī)的各種設(shè)備資源。7） 優(yōu)秀的打印功能用戶在訪問(wèn)遠(yuǎn)程應(yīng)用時(shí)，通常需要在本地打印報(bào)表，而這時(shí)打印機(jī)的選擇就是必須的了。在信息系統(tǒng)中，從應(yīng)用服務(wù)器網(wǎng)絡(luò)到各遠(yuǎn)程訪問(wèn)客戶端網(wǎng)絡(luò)，往往存在著多臺(tái)打印機(jī)，如果對(duì)打印機(jī)名不加處理的話，用戶很難分辨出哪一臺(tái)打印機(jī)是自己本地的，往往身在本地，輸出的結(jié)果卻在另一個(gè)城市的打印機(jī)上，浪費(fèi)了資源，耽誤了工作。天翼5系統(tǒng)提供國(guó)內(nèi)常見(jiàn)的打印驅(qū)動(dòng)驅(qū)動(dòng)，并統(tǒng)一打印驅(qū)動(dòng)程序，對(duì)打印機(jī)名進(jìn)行了規(guī)則化與分組處理，使得用戶很容易找到本地的打印機(jī)，從而在正確的位置輸出結(jié)果。進(jìn)一步的，系統(tǒng)還可配置為只出現(xiàn)和使用本地打印機(jī)，更加方便用戶的使用。3、給客戶帶來(lái)的價(jià)值1）可以在超低帶寬下流暢運(yùn)行大型應(yīng)用軟件提供一種遠(yuǎn)程接入方案2）能為軟件服務(wù)商提供遠(yuǎn)程維護(hù)平臺(tái)，降低服務(wù)成本3） 能將原有的C/S程序無(wú)需二次開發(fā)即可WEB化4） 能為客戶帶來(lái)應(yīng)用系統(tǒng)的集中部署和集中維護(hù)，降低實(shí)施與維護(hù)成本5） 突破軟硬件循環(huán)升級(jí)的定律，為客戶降低IT資源的總體擁有成本6） 能為客戶提供快捷方便的移動(dòng)辦公服務(wù)7） 建設(shè)新的分支機(jī)構(gòu)信息系統(tǒng)，瞬間即可完成，實(shí)現(xiàn)企業(yè)快速擴(kuò)張四、K/3的天翼5應(yīng)用方案：1、 K/3簡(jiǎn)介金蝶K/3系統(tǒng)是基于Microsoft公司的Windows DNA（Windows DistributedInternetApplication）技術(shù)架構(gòu)的分布式應(yīng)用系統(tǒng)。金蝶公司1997年開始研究三層結(jié)構(gòu)技術(shù)，1998年應(yīng)用于K/3系列產(chǎn)品的研發(fā)，1999年5月推出業(yè)界第一個(gè)真正三層結(jié)構(gòu)的ERP產(chǎn)品。經(jīng)過(guò)近7年的潛心研究和大量的客戶驗(yàn)證，現(xiàn)在三層結(jié)構(gòu)技術(shù)在金蝶K/3系統(tǒng)中的應(yīng)用已經(jīng)非常地成熟和穩(wěn)定。K/3系統(tǒng)采用多層網(wǎng)絡(luò)結(jié)構(gòu)，包括三層結(jié)構(gòu)（數(shù)據(jù)庫(kù)服務(wù)層，中間層、客戶端）以及Web應(yīng)用層。1?客戶端：指最終用戶進(jìn)行業(yè)務(wù)操作或者業(yè)務(wù)設(shè)置的應(yīng)用程序、交互界面和對(duì)話框。K/3系統(tǒng)的客戶端是基于Windows的GUI桌面應(yīng)用程序，需要安裝在業(yè)務(wù)系統(tǒng)使用人員的計(jì)算機(jī)上。2?中間層：涵蓋了K/3系統(tǒng)所有的業(yè)務(wù)邏輯，包括業(yè)務(wù)系統(tǒng)的業(yè)務(wù)邏輯組件，客戶端的業(yè)務(wù)操作，通過(guò)對(duì)中間層組件的調(diào)用來(lái)訪問(wèn)數(shù)據(jù)庫(kù)。中間層是K/3系統(tǒng)的核心部分，對(duì)硬件環(huán)境的配置要求較高。3?數(shù)據(jù)庫(kù)：主要安裝數(shù)據(jù)庫(kù)產(chǎn)品和K/3系統(tǒng)的數(shù)據(jù)庫(kù)端組件，對(duì)目前的K/3系統(tǒng)而言，要安裝的數(shù)據(jù)庫(kù)是SQL Server，所有的業(yè)務(wù)數(shù)據(jù)都是存儲(chǔ)在這里的。Web系統(tǒng)：則是基于C/S架構(gòu)進(jìn)行的擴(kuò)展，我們可以瀏覽器來(lái)訪問(wèn)K/3的Web系統(tǒng)，用以完成日常的業(yè)務(wù)處理。在Web系統(tǒng)的應(yīng)用中，客戶端只需要瀏覽器而不用安裝任何系統(tǒng)。a）K/3系統(tǒng)的多層結(jié)構(gòu)，可以根據(jù)需要安裝在不同的機(jī)器上，它們對(duì)系統(tǒng)的配置要求也不盡相同，中間層和數(shù)據(jù)庫(kù)還可以根據(jù)需要進(jìn)行分布式部署。2、 K/3的天翼5實(shí)現(xiàn)天翼5服務(wù)器上安裝K/3客戶端，所有客戶端計(jì)算執(zhí)行均在天翼5服務(wù)器上完成，天翼5通過(guò)區(qū)分不同的Session來(lái)將不同用戶的相同應(yīng)用隔離。1?應(yīng)用場(chǎng)景：有效帶寬80K，例如：DDN專線、幀中繼、ADSL等寬帶。2、 應(yīng)用程序：K/3GUI系列程序。3?客戶端K/3 GUI"零”安裝；客戶端僅需要安裝天翼5 Client組件，以后無(wú)論終端服務(wù)器對(duì)K/3GUI維護(hù)或升級(jí)，客戶端均不需要升級(jí)或安裝K/3。3、 天翼5系統(tǒng)平臺(tái)發(fā)布應(yīng)用的網(wǎng)絡(luò)安全管理措施1）用戶登錄主界面認(rèn)證及驗(yàn)證圖2）用戶登錄時(shí)的安全認(rèn)證設(shè)置界面4、K/3 采用天翼5的優(yōu)勢(shì)1） 減小帶寬占用。在K/3應(yīng)用中，終端方式的客戶端和中間層連接，有效帶寬需要在80K以上，其帶寬占用比直接用K3客戶端訪問(wèn)小很多，大大節(jié)省了企業(yè)租用線路的費(fèi)用。2） 安全性高。天翼5本身提供了加密傳輸，另外和VPN等技術(shù)相結(jié)合，可以提供更高級(jí)別的安全技術(shù)保障。由于K/3客戶端與K/3中間層之間的組件調(diào)用采用DCOM方式，若K/3客戶端與K/3中間層之間有防火墻，需要在防火墻上開通135端口及部分端口池，安全性大打折扣。而采用天翼5方案，只需在防火墻上開通1494和80端口即可，安全性較高。3） 大大縮減維護(hù)工作?？蛻舳瞬辉傩枰惭bK/3客戶端，只需安裝天翼5客戶端，K/3客戶端的升級(jí)、打補(bǔ)丁等維護(hù)都集中在天翼5服務(wù)器上完成，大大減小了工作量和維護(hù)量，并縮短了維護(hù)周期。4） 實(shí)現(xiàn)遠(yuǎn)程管理。通過(guò)遠(yuǎn)程管理，對(duì)天翼5服務(wù)器，或進(jìn)一步對(duì)其它內(nèi)部服務(wù)器進(jìn)行遠(yuǎn)程維護(hù)和管理，可以解決很多不需要到現(xiàn)場(chǎng)支持的問(wèn)題，大大降低了服務(wù)成本，并大大縮短了響應(yīng)時(shí)間。5） 連接穩(wěn)定。天翼5的連接非常穩(wěn)定，即使斷開，也會(huì)設(shè)定保留斷開點(diǎn)的信息，等待下次連接成功后直接回到斷開點(diǎn)。6） 可靠性高。高端多用戶應(yīng)用中，可使用多臺(tái)天翼5服務(wù)器，通過(guò)網(wǎng)絡(luò)負(fù)載平衡，不是采用輪詢方式，而是按需動(dòng)態(tài)分配CPU、內(nèi)存、應(yīng)用等資源，來(lái)實(shí)現(xiàn)高性能和高可靠性。5、 天翼5服務(wù)器的硬件配置由于多個(gè)并發(fā)用戶的應(yīng)用同時(shí)在天翼5服務(wù)器上執(zhí)行，對(duì)天翼5服務(wù)器提出了較高的硬件性能要求，在K/3長(zhǎng)期成功的應(yīng)用中，我們提出以下硬件指標(biāo)：雙路Xeon2GHZ以上CPU、2GB內(nèi)存的部門級(jí)服務(wù)器可以支持30-50個(gè)并發(fā)用戶。當(dāng)超過(guò)此并發(fā)數(shù)時(shí)，單純的服務(wù)器硬件升級(jí)可能無(wú)法滿足性能需求，這時(shí)就需要進(jìn)行橫向擴(kuò)展，組建動(dòng)態(tài)負(fù)載平衡群集。6、 天翼5系統(tǒng)平臺(tái)的環(huán)境要求1、 由于天翼5系統(tǒng)軟件依賴于微軟的終端服務(wù)，所以購(gòu)買天翼5系統(tǒng)軟件的同時(shí)還必須購(gòu)買微軟終端服務(wù)的許可協(xié)議。2、 由于K/3加密策略限制，天翼5服務(wù)器不能與K/3中間層服務(wù)器安裝在同一臺(tái)服務(wù)器上。7、 瑞友天翼與金蝶結(jié)合的優(yōu)勢(shì)天翼5系統(tǒng)是從多年的金蝶產(chǎn)品實(shí)施應(yīng)用中不斷總結(jié)出來(lái)的，它對(duì)金蝶產(chǎn)品有著很強(qiáng)的適應(yīng)能力。瑞友可以給金蝶的客戶提供更深入的技術(shù)支持，使得金蝶獲得更高的客戶滿意度。3?瑞友天翼的設(shè)計(jì)比其他同類產(chǎn)品更貼近金蝶產(chǎn)品（例如內(nèi)置了K3/KIS的各種策略模板）。4?瑞友天翼可以使K3/KIS能在低帶寬，低客戶端配置的環(huán)境中流暢運(yùn)行，使得K3/KIS無(wú)需修改實(shí)現(xiàn)WEB化，延長(zhǎng)K3/KIS的軟件生命周期。5?瑞友天翼不僅操作簡(jiǎn)便，易用性強(qiáng)，而且有良好的中文界面和中國(guó)化操作習(xí)慣，更適合中國(guó)人使用。6?瑞友天翼已經(jīng)有非常良好的結(jié)合K3的應(yīng)用案例，并獲得客戶很高的滿意度。五金蝶k3應(yīng)用的測(cè)試報(bào)告：1、 網(wǎng)絡(luò)硬件環(huán)境兩臺(tái)Cisco2500路由器設(shè)定限制帶寬，模擬帶寬分別為：9,600、19,200、38,400、56,000bit；三臺(tái)PC分別安裝K/3中間層+數(shù)據(jù)庫(kù)（KIS服務(wù)端）、K/3客戶端（KIS客戶端）+瑞友天翼系統(tǒng)、外網(wǎng)訪問(wèn)用客戶端PC。測(cè)試環(huán)境網(wǎng)絡(luò)拓樸圖如下：2、 軟件環(huán)境服務(wù)端全部采用Windows2003Enterprise中文版+SP1，客戶端為Windows2000Server中文版，數(shù)據(jù)庫(kù)采用SQLServer2000Enterprise+SP4，應(yīng)用分別安裝K/3中間層+數(shù)據(jù)庫(kù)、K/3客戶端、KIS服務(wù)端、KIS客戶端、瑞友天翼系統(tǒng)等。測(cè)試機(jī)配置：均為IBMPC，P4/2.8GCPU、1G內(nèi)存。3、K/3性能測(cè)試1） 先測(cè)試高帶寬環(huán)境：1,000,000bps （1Mbps），以其性能表現(xiàn)作為一個(gè)對(duì)比基準(zhǔn)，網(wǎng)絡(luò)帶寬：1,000,000bps（1Mbps）； 顯示分辨率：1024x768；色彩：16位真彩。測(cè)試項(xiàng)目天翼系統(tǒng)用時(shí)（秒）憑證查詢（250078行）憑證錄入保存（2條）總分類賬查詢（6498行）明細(xì)分類賬查詢（1729條）收款單查詢（5380條）采購(gòu)發(fā)票查詢（5182條）2） 以低帶寬的中間值：38,400bps （38.4Kbps）開始測(cè)試網(wǎng)絡(luò)帶寬：38,400bps （38.4Kbps）； 顯示分辨率：1024x768；色彩：16位真彩。測(cè)試項(xiàng)目天翼系統(tǒng)用時(shí)（秒）憑證查詢（250078行）憑證錄入保存（2條）總分類賬查詢（6498行）明細(xì)分類賬查詢（1729條）收款單查詢（5380條）采購(gòu)發(fā)票查詢（5182條）3）網(wǎng)絡(luò)帶寬：38,400bps（38.4Kbps）； 顯示分辨率：800x600；色彩：256色。測(cè)試項(xiàng)目天翼系統(tǒng)用時(shí)（秒）憑證查詢（250080行）憑證錄入保存（2條）（56Kbps）顯示分辨率：（56Kbps）顯示分辨率：800x600；色彩：256色顯示分辨率：800x600；色彩：16位真彩總分類賬查詢（6498行）明細(xì)分類賬查詢（1729條）收款單查詢（5380條）采購(gòu)發(fā)票查詢（5182條）4）測(cè)試相對(duì)高帶寬的應(yīng)用情況：56,000 bps網(wǎng)絡(luò)帶寬：56,000 bps （56Kbps）；測(cè)試項(xiàng)目天翼系統(tǒng)用時(shí)（秒）憑證查詢（250088行）憑證錄入保存（2條）總分類賬查詢（7986行）明細(xì)分類賬查詢（1729條）收款單查詢（5380條）采購(gòu)發(fā)票查詢（5182條）5）網(wǎng)絡(luò)帶寬：56,000 bps （56Kbps）；測(cè)試項(xiàng)目天翼系統(tǒng)用時(shí)（秒）憑證查詢（250088行）71憑證錄入保存（2條）5總分類賬查詢（7986行）19明細(xì)分類賬查詢（1729條）8收款單查詢（5380條）7

網(wǎng)絡(luò)帶寬：56,000 網(wǎng)絡(luò)帶寬：56,000 bps (56Kbps)；顯示分辨率：1024x768；色彩：16位真彩測(cè)試項(xiàng)目天翼系統(tǒng)用時(shí)（秒）憑證查詢（250090行）71憑證錄入保存（2條）6總分類賬查詢（7986行）19明細(xì)分類賬查詢（1729條）9收款單查詢（5380條）7采購(gòu)發(fā)票查詢（5182條）67）測(cè)試相對(duì)低的帶寬：19,200bps（19.2Kbps）網(wǎng)絡(luò)帶寬：19,200bps（19.2Kbps）； 顯示分辨率：800x600；色彩：256測(cè)試項(xiàng)目天翼系統(tǒng)用時(shí)（秒）憑證查詢（250082行）73憑證錄入保存（2條）3總分類賬查詢（5010行）12明細(xì)分類賬查詢（1729條）10采購(gòu)發(fā)票查詢（5182條）88）更低帶寬的測(cè)試，以測(cè)試應(yīng)用極限：9,600 bps（9.6Kbps）網(wǎng)絡(luò)帶寬：9,600 bps（9.6Kbps）； 顯示分辨率：800x600；色彩：256色測(cè)試項(xiàng)目天翼系統(tǒng)用時(shí)（秒）憑證查詢（250094行）73憑證錄入保存（2條）6總分類賬查詢（7986行）21明細(xì)分類賬查詢（1729條）16收款單查詢