eas系统部署硬件建议方案

湖北新兴格力电器销售有限公司金蝶软件（中国）有限公司2018年1月7日20180107EAS系统硬件部署方案（初稿）2/74前言概述描述EAS产品技术架构，基本部署模型以及不同并发规模下的软硬件选型参考建议等。各个模块权重计算软、硬件配置等。适用范围现场实施同事、总部研发。约定符号约定在本文中可能出现下列标志，它们所代表的含义如下。符号说明表示有潜在风险，如果忽视这些文本，可能导致操作错误、数据丢失、设备性能降低或不可预知的结果。表示可以帮助您获取更多相关信息或提示您通过其它方式也可以获得相同结果。强调或补充说明所描述的信息。内容约定本处对文中通用信息作如下约定EAS_HOME表示EAS服务器安装的根目录，即安装过程中输入的本地路径。BOS_HOME表示BOS工具的安装根目录，即安装过程中输入的本地路径。3/74目录1前言42金蝶BOS53系统部署方式731标准方案732双机互备方案833应用级集群部署方案9331集群模型特点9332集群部署建议1034系统级集群方案10341IBMP系列服务器群集技术HACMP10342HPMC/SERVICEGUARD集群方案1135分区技术124网络安全1241防火墙1242VPN技术1343CITRIX解决方案1444多种身份认证165网络环境1751网络指标1752局域网1753无线局域网（WLAN）1854广域网1955南北电信互联互通问题226服务器选型与配置2261EAS运行支持环境2262服务器硬件选型2563磁盘存储系统264/7464数据备份2765数据库选型2966应用服务器选型2967客户端硬件配置297典型配置307220个并发用户以内30732050个并发用户数327450100个并发用户数3475100200个并发用户数3676200500个并发用户数3877500个并发用户数以上4178EAS群集部署案例448附件性能测试报告4581EASIBMIIC上海性能测试报告4582EASHP方案解决中心性能测试报告4983EASSUNFIRE服务器兼容性暨性能测试报告5384金蝶EASV70IBMPOWERBLADE服务器性能测试报告565/741前言金蝶EASENTERPRISEAPPLICATIONSUITE，是金蝶国际软件集团推出的新一代企业应用套件。作为全球第一款融合TOGAF标准SOA架构的企业管理软件，金蝶EAS面向亟待跨越成长鸿沟的大中型企业，以“创造无边界信息流”为产品设计理念，支持云计算、SOA和动态流程管理的整合技术平台，全面覆盖企业战略管理、风险管理、集团财务管理、战略人力资源管理、跨组织供应链、多工厂制造和外部产业链等管理领域，突破流程制造、项目制造、供应商协作、客户协作等复杂制造和产业链协同应用，实现业务的全面管理，支持管理创新与发展，帮助企业敏捷应对日益复杂的商业环境变化，提升整体运作效率，实现效益最大化。图11金蝶EAS应用架构企业如何合理部署网络和服务器，拥有高效完善的IT配置方案，是企业进行信息化建设时需要解决的基本问题。本方案详细阐述了金蝶EAS多种应用部署模式以及与6/74IBM、HP、MICROSOFT、ORACLE、SUN等的合作方案，提供给金蝶EAS的用户，为大家提供IT部署最佳参考，以实现IT最佳拥有成本，创造最大价值。2金蝶BOS金蝶EAS构建于金蝶自主研发的业务操作系统金蝶BOS（BUSINESSOPERATINGSYSTEM）之上，采用JAVAEE技术架构，跨操作系统、支持多种数据库。金蝶BOS是一个开放的集成与应用平台，是金蝶企业管理软件解决方案、合作伙伴解决方案以及客户定制应用的技术平台。能够为企业灵活而迅速地设计、构建、实施和执行一套随需应变的企业管理软件系统，并能够与现有的IT基础设施无缝地协同运作。为不同行业不同企业的不同应用阶段，构建随需应变的企业管理软件解决方案。金蝶BOS是实现金蝶SOA解决方案的基础技术平台。图21金蝶SOA产品解决方案金蝶BOS的SOA实现方案分为以下部分SOA基础实现7/74业务参考模型基于企业动态建模原理，提供了企业建模的元语义，是金蝶SOA方案中对所有服务描述的基本语法。核心组件包括对应用程序进行统一访问的信息门户；联接银行、税务公共服务的应用接口；对业务内容进行分级管控的组织架构管理；统一不同应用系统之间业务语义的主数据管理；基于ERP应用实践提供企业可开箱即用的标准业务流程与业务组件。SOA总线结构实现消息总线负责在传输层面提供各种手段，屏蔽网络连接、消息路由、打包传递等功能，实现不同物理机器、不同平台上运行的应用系统之间透明的、可靠的消息传递。数据总线实现对所传递数据进行格式的识别和转换，并实现数据路由将数据按照集成方案的编排传递到指定的目标系统中。服务总线WEBSERVICE和专业ADAPTER提供了各类应用系统和接口访问支持能力，通过在消息节点和消息代理上挂接WEBSERVICE或专业ADAPTER，形成真正意义上的ESB，并提供服务请求和响应的智能路由。SOA关键服务实现在SOA基础实现的方案上，通过业务功能可以被发布和提升（PROMOTE）为业务服务（BUSINESSSERVICE）；工作流程可以被发布和提升为复合服务（COMPOSITEDSERVICE），通过PROMOTE的过程实现了金蝶SOA对SOA标准和规范的支持能力；业务服务可以被外部的SOA系统再次编排和组合，并且可以方便地接入到第三方供应商的SOA产品中。在逐级地实现SOA架构的基础上，金蝶BOS还提供完整的SOA开发服务与SOA运营管理服务。开发服务提供覆盖应用设计，业务组件建模，服务组件开发，服务的编排与流程建模完整的服务实现的开发环境。管理服务实现了部署与系统监控、集成方案定义、数据转换定义、流程配置与监控的SOA运营管理体系。金蝶BOS产品模块图如下图所示8/74图22金蝶BOS企业版产品模块蓝图3系统部署方式31标准方案现在IT的发展趋势是数据集中，数据集中的核心是对服务器进行整合。特别是一些大型企业，建立企业数据中心，购买高性能的主机，对数据集中管理，已成为一种潮流。金蝶EAS服务器的部署方式推荐集中式。金蝶EAS支持多层架构，客户端既可通过TCP连接服务器，也可以通过标准的HTTP协议连接服务器。应用服务器与数据库服务器可以物理上安装在一台服务器上，基于性能考虑，一般是分开在两台不同的硬件服务器上，也可以安装在多台服务器集群之中。9/74ATM/DDNATM/DDNDDN/FRADSL/宽带城域网/VPNADSL/宽带城域网ADSL/宽带城域网内部网防火墙路由器大型分支机构中型分支机构小型分支机构用户用户数据库服务器应用服务器32双机互备方案采用双机互备的部署方式，主要是解决系统的可靠性问题，其中一台服务器出现故障，另一台就承担应用服务器和数据库服务器的全部任务。ATM/DDNATM/DDNDDN/FRADSL/宽带城域网/VPNADSL/宽带城域网ADSL/宽带城域网EAS应用服务器数据库内部网防火墙路由器大型分支机构中型分支机构小型分支机构用户用户磁带库磁盘阵列光纤交换机光纤交换机心跳线应用服务器与数据服务器通过心跳线连接，互为备份。10/7433应用级集群部署方案应用服务器集群主要是解决在大规模并发处理情况下单机以及单实例的性能瓶颈问题，以及满足客户对系统高可靠性的要求，EAS实现了一种应用服务器无关的高可用集群。由于数据库服务器的集群是采用ORACLE或DB2的系统集群技术，在本方案中不作重点介绍。数据库服务器EAS客户机EAS客户机EAS客户机EAS服务器1EAS服务器2EAS服务器N。集群前端机（LOADBALANCER）EAS应用服务器集群状态服务器331集群模型特点支持本机和多机集群一台服务器可以部署多个EAS实例组成本机集群；可以将多个服务器上EAS组成多机集群；两种模式可以混合使用；异构的应用服务器之间可以组成集群。自动负载均衡和高可用特性大并发时减少单点内存占用，降低故障几率；根据预设权重以及运行期的实例负荷情况进行自动负载均衡；当实例健康状态恶化，无法自行恢复时，系统会主动重启相应的实例。11/74实例因故障失效后，客户端能重新连接到正常实例，且当前工作内容不会丢失。在运行期可以动态地装载或者卸载EAS运行实例。自主集群技术不依赖操作系统或者应用服务器的集群技术。332集群部署建议1）参考依据应用服务器配置，CPU数量，内存容量等。每1个CPU、25G内存可以部署一个EAS节点。可以在多个服务器上部署集群节点，应用服务器之间带宽至少100MBPS。应用服务器和数据库服务器之间的带宽至少100MBPS，建议1GBPS或者以上。结合应用规模和服务器的实际运行负荷进行规划，通常超过200并发用户就应该考虑集群部署模式。2）集群部署方法EAS管理控制台内置了集群部署功能。备注高可用特性在EASV54以后的版本支持，需配置状态服务器。3）集群部署案例（详见77EAS群集部署案例）34系统级集群方案341IBMP系列服务器群集技术HACMPIBMP系列服务器的典型应用是采用两台P系列服务器做HACMP（HIGHAVAILABILITYCLUSTERMULTIPROCESSING）双机系统，一台安装应用服务器，一台安装数据库，两台主机互为备份。其主要功能是提高客户计算机系统及其应用的可靠性，而不是单台主机的可靠性。HACMP有多种配置方式，视具体应用复杂程度和配置不同，其接管时间在30秒到300秒。HACMP技术原理12/74作为双机系统的两台服务器（主机A和B）同时运行HACMP软件；服务器除正常运行自己的应用外，同时又作为对方的备份主机；两台主机系统（A和B）在整个运行过程中，通过“心跳线”相互监测对方的运行情况（包括系统的软硬件运行、网络通讯和应用运行情况等）；一旦发现对方主机的运行不正常，故障机上的应用就会立即停止运行，本机（故障机的备份机）就会立即在自己的机器上启动故障机上的应用，把故障机的应用及其资源包括用到的IP地址和磁盘空间等接管过来，使故障机上的应用在本机继续运行；应用和资源的接管过程由HA软件自动完成，无需人工干预；当两台主机正常工作时，也可以根据需要将其中一台机上的应用人为切换到另一台机备份机上运行。HACMP技术特性支持并行数据库；支持动态集群重配置；广泛的集群管理工具；支持2到32个集群节点的扩展；自动失败检测和恢复；多节点的灵活配置；可以支持P系列和SP系列。IBMP系列服务器扩展性很强，一般客户采用配置相同的两台主机（一台应用服务器，一台数据库服务器，两台主机互为备份）。342HPMC/SERVICEGUARD集群方案MC/SERVICEGUARD（MULTICOMPUTER/SERVICEGUARD，简称MC/SG，是用于HP服务器的高可用性集群软件。MC/SG实现的功能通过合理的配置集群，MC/SERVICEGUARD监视程序监视群集中每一个节点状态，并且对出现的故障很快地作出反应，使应用程序不会因为任何单点故障而停止服务，MC/SERVICEGUARD可以自动13/74对处理器、内存、LAN介质、网卡、进程、应用程序等的故障作出响应，通过切换保证应用程序的不间断运行，从而实现系统的高可用性。35分区技术由于IBMSYSTEMP和HPINTEGRITY服务器支持硬件分区技术，客户可以购置一台中高端型号，CPU和内存都采用高配置，可以在不同的逻辑分区上安装数据库和应用服务器，在逻辑上相当于两台独立的服务器，完全隔离不同分区间的硬件和电气故障，这也是一种可行的办法。例如在一台服务器上分成两个分区，其中一个分区作为EAS应用服务器，另一个分区配置为数据库服务器。或在一个高性能的应用服务器上配置多个EAS实例，以充分利用服务器资源。4网络安全41防火墙防火墙对流经它的网络通信进行扫描，能够过滤掉一些攻击，防火墙还可以关闭不使用的端口，防火墙具有很好的保护作用，入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机，所以出于安全考虑，企业必须购置防火墙以保证其服务器安全，将EAS服务器放置在防火墙内部专门区域。一般硬件防火墙比软件防火墙的性能更好，建议选择企业级的硬件防火墙，硬件防火墙市场知名度高的品牌有CISCO、CHECKPOINT、JUNIPER、H3C、天融信等，用户应根据应用情况选择合适的防火墙。EAS客户端通过金蝶自主开发的协议ORMRPC与应用服务器连接，ORMRPC可以运行在HTTP或TCP/IP协议之上，ORMRPC可以使用HTTP80端口或TCP11034默认端口，客户也可以自己定义ORMRPC协议的TCP端口。在防火墙上配置策略需要开放应用服务器的端口和11034端口（或客户自定义端口）。备注1、由于应用服务器和数据库服务器之间的数据流量很大，建议将应用服务器和数据库服务器部署在同网段，最好连接同一台交换机。14/742、若应用服务器和数据库服务器分别部署在不同的网段，基于性能考虑，必须保证应用服务器和数据库服务器之间的连接带宽至少100M。若用户数多，应用服务器和数据库服务器之间的连接带宽建议采用1000M。3、HTTP的默认端口是80，有些应用服务器使用非80端口，如WEBSPHERE的HTTP使用的端口是9080，如果EAS客户端使用HTTP与EAS服务端连接，服务器应开通9080端口。APUSIC默认的HTTP端口是6888。WEBLOGIC默认的HTTP端口是7001。EASCLIENTORMRPCEASAPPSERDBSERVERQUERYSER防火墙开放端口HTTP6888TCP1103442VPN技术VPN即虚拟专用网VIRTUALPRIVATENETWORKS提供了一种通过公共非安全介质如INTERNET建立安全专用连接的技术。使用VPN技术，甚至机密信息都可以通过公共非安全的介质进行安全传送。VPN技术的发展与成熟，可为企业的商业运作提供一个无处不在的、可靠的、安全的数据传输网络。VPN通过安全隧道建立一个安全的连接通道，将分支机构、远程用户、合作伙伴等和企业网络互联，形成一个扩展的企业网络。VPN基本特征使企业享受到在专用网中可获得的相同安全性、可靠性和可管理性。网络架构弹性大无缝地将INTRANET延伸到远端办事处、移动用户和远程工作者。15/74可以通过EXTRANET连接企业合作伙伴、供应商和主要客户（建立绿色信息通道），以提高客户满意度、降低经营成本。VPN实现方式硬件设备带VPN功能模块的路由器、防火墙、专用VPN硬件设备等，如NOKIA、CISCO等。软件实现WINDOWS2000自带PPTP或L2TP、第三方软件（如CHECKPOINT、深信服等）。服务提供商（ISP）中国电信、联通、网通等。目前一些ISP推出了MPLSVPN，线路质量更有保证，推荐使用。43CITRIX解决方案CITRIX技术原理16/74通过CITRIX终端模式传输的信息不是全部的数据，而是截屏图像、鼠标和键盘的动作。因此，通过网络的数据传输量大大减小，在低带宽下的GUI应用可以提供最佳性能。17/74应用程序的计算在CITRIX服务端进行，只和客户端交换请求和返回结果，除了数据交换大大减小而对带宽要求降低，对客户端主机配置也降低了要求。CITRIX方案的三个组成部分CITRIX应用服务器软件将应用程序的执行和运算逻辑从显示界面中分离开来，使得应用程序可以100地在服务器上执行，而界面在客户端上显示出来。ICA（独立计算架构）协议极大减少了网络传输量，通常情况下每秒只占用10KB左右的带宽，能够节省4060以上的频带占用。ICA客户端软件通过此软件，任何形式的客户端都可登录应用服务器，访问所需的应用和数据，将服务器资源和本地资源无缝地集成在一起。CITRIX的应用形式及优势两种发布方式GUI和WEB。GUI使用TCP端口1494；WEB使用TCP端口1494和80端口。技术优势大大减小网络带宽占用加密传输，增强安全性客户端免维护，缩短实施维护周期集中管理降低支持服务成本容易扩充、高稳定性和可靠性44多种身份认证EAS除了提供传统认证外，还支持LDAP认证、AD活动目录认证、ACTIVCARD动态密码认证、USBKEY认证、指纹认证、CA认证等。对于EAS系统中的重要功能，如银企互联、资金计划、资金监管等，要求二次认证方式。金蝶与IT安全厂商天威诚信合作，形成了金蝶EAS安全认证、数字签名解决方案，详见EAS系统天威诚信安全认证及数字签名综合解决方案。18/745网络环境51网络指标在应用服务器与客户端之间，每个EAS客户端与应用服务器之间通讯的带宽占用约128KBIT/S。机构、总部出口的带宽估算EAS用户数小于5人带宽EAS总用户数X128KBPSEAS用户数大于5人，小于10人带宽EAS总用户数/2X128KBPSEAS用户数大于10人带宽EAS总用户数/3X128KBPS类型带宽要求线路质量要求局域网客户端到服务器10M以上EAS服务器之间100M以上丢包率小于01，并且延迟小于10MS广域网客户端到服务器128KBPS以上EAS服务器之间100M以上丢包率小于2，并且延迟小于50MS52局域网随着100M网络成本的降低，目前大部分用户的桌面系统均采用百兆到桌面，局域网骨干采用千兆连接。千兆网络具备简单、高效、建设成本低等显著的优势，尤其是基于铜缆双绞线的千兆以太网络技术产品的推出，使千兆网络的建设成本进一步降低，千兆网络已经成为建设企业网络核心的最佳之选。在市场上知名度较高的基础网络设备品牌有CISCO、JUNIPER、华为、3COM、H3C等，交换机是重要的网络基础设备，应该选择知名度高的品牌网络设备来组建企业局域网，设备选型应考虑主流的企业级成熟产品，不要考虑技术已经落伍的产品。19/74VLAN（VIRTUALLOCALAREANETWORK）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。VLAN不仅有利于网络安全和防止网络风暴，而且可以提高网络运行的效率，解决许多其它问题，现在市面上主流的交换机都支持VLAN。HUB（集线器）技术已经落后，有广播、共享带宽等缺点，已经被交换机替代，不建议在企业局域网内采用。如果采用普通的交换机100M端口进行交换机级联，下级的所有工作站就只能共享较低的带宽，从而性能较差。通常建议采用1000M交换机端口进行级联，级联的层次最好不要超过2层。堆叠是用专用的端口把交换机连接起来，当作一个交换机使用，堆叠的接口具有很高的带宽，一般在1GBPS以上。如果交换机支持堆叠技术，最好采用堆叠实现多台交换机连接。EAS局域网指标EAS应用服务器与数据库之间的带宽至少100M，建议1000M，最好连接到同一个交换机上。局域网内EAS客户端到EAS应用服务器之间的带宽至少10M，局域网内网络的丢包率小于01并且延迟小于10MS，一般情况下，一个正常的局域网都能满足以上指标。53无线局域网（WLAN）由于无线网络的便利性，无线技术的日趋成熟，越来越多的企业选择无线局域网来满足用户移动办公的需要。符合80211B的无线产品能提供11MBPS的访问带宽，80211G的无线产品能提供54MBPS的访问带宽，增强型80211G的无线产品能提供108BPS的访问带宽，80211N可以将WLAN的传输速率由目前80211G提供的54MBPS提高到108MBPS，甚至高达600MBPS。80211G、80211N的无线产品是主流，80211B的无线产品已经落伍。组建无线局域网，需要购买无线网络设备AP（ACCESSPOINT）或无线路由器等设备，现在知名的品牌有CISCO、INTEL、摩托罗拉、3COM、H3C等，可以选择知名度高的企业级的无线网络设备，以获得更高的可靠性和安全性。由于无线信号受环境因素影响较大，比如覆盖范围、建筑物墙体等，所以有必要对无线局域网提出指标来保证EAS顺利运行。EAS无线局域网指标20/74EAS客户端到EAS应用服务器之间的带宽至少10M，局域网内网络的丢包率小于2并且延迟小于20MS，一般情况下，正常的无线局域网能很轻松满足以上指标。54广域网常见的广域网/INTERNET接入方式介绍光纤企业租用或自己铺设光纤，费用很高，线路质量稳定、可靠，一般适用于大型企业同城连接。DDN专线（DIGITALDATANETWORK），是利用数字信道传输数据信号的数据传输网，集合数据通信技术、数字通信技术、光纤通信技术等技术，利用数字信道传输数据的一种数据接入业务网络。DDN的主要的优点如下传输质量高、时延短、速率高。网络的安全性高，网络覆盖范围很大。至今，全国绝大多数县以上地方以及部分发达地区的乡镇皆已开放了DDN业务。它可广泛用于跨省市大范围组网。它的不足之处主要为费用相对偏高。帧中继（FRAMERELAY）是在分组交换网的基础上，结合数字专线技术而产生的数据业务网络。其主要特点为同分组交换网相比，它简化了相关协议，提高了传输速度。它采用了PVC（PERMANENTVIRTUALCIRCUIT），它使得帧中继的每一条线路和网络端口都可由多个终端用户按信息流（即PVC）实现共享，即能在单一物理连接上提供多个逻辑连接。显然，它大大地提高了网络资源的利用率。用户费用相对经济。由于网络的信息流基于数据包，采用了PVC技术和统计复用技术，其电路租用费用低廉。其费率一般仅为同速率DDN电路的40。且在网络空闲时，它还允许用户突发地超过自己申请的PVC速率（CIR）占用动态带宽。对于经常传递大量突发性数据的用户，非常经济合算。不难看出，帧中继适合于突发性较强、速率较高、时延较短且要求经济性较好的数据传输业务，比如公司总部与多个分支机构的网络连接。MPLSVPN，是一种基于MPLS技术的IPVPN，是在网络路由和交换设备上应用MPLS（MULTIPROTOCOLLABELSWITCHING，多协议标记交换）技术，简化核心路由器的路由选择方式，利用结合传统路由技术的标记交换实现的IP虚拟专用网络（IPVPN），可用来构造宽带的INTRANET、EXTRANET，满足多种灵活的业务需求。MPLSVPN具有以下特点21/74灵活的可扩展性，基于MPLS的VPN在增加节点和客户数量方面有较强的可扩展性，可以在客户的节点间创建星形、全网状或其他的逻辑拓扑。网络组建和维护简单。能够提供服务质量（QOS）保证，通过提供不同的服务级别来保证关键通信的质量。安全可靠，采用先进的MPLS作为通道机制实现透明报文传输，与ATM、FR等传统类型VPN具有同等的安全级别。INTERNET专线，企业可以向电信运营商申请专线接入INTERNET，如果企业希望在INTERNET上使用业务系统，需要考虑南北电信互联互通的问题，南北电信问题将在下面有专门章节讨论。PSTN（PUBLICSWITCHEDTELEPHONENETWORK），即公共电话网，最大速率能达到56KPBS，由于带宽低，稳定性差，已经面临淘汰。综合业务数字网（ISDN，INTEGRATEDSERVICEDIGITALNETWORK），它利用公众电话网向用户提供了端对端的数字信道连接，用来承载包括话音和非话音在内的各种电信业务。ISDN适合于个人家庭用户或SOHO用户接入因特网、中小企事业单位LAN联网、连锁店的销售联网以及在公网开放可视电话、会议电视等增值业务，或被各中小企事业单位用为DDN、帧中继等专线电路的备用方式。但由于传输速率不是很高，现正在被ADSL等替代。卫星通信，是利用人造地球卫星为空中微波中继站，实现两个或多个地面站之间的点对点或点对多点的通信。能同时提供电话、电视和数据通信业务。卫星线路在拥有广阔地理版图的企业中发挥着关键作用，在国内证券、教育行业应用较广。但是它所提供的带宽极其有限，由于其延迟、丢包率高，价格较高，并不适合ERP软件的使用。微波通信，是利用微波波段的电磁波在视距范围内进行信息传送的一种现代化通信方式。微波通信的双方各需要架设一个天线，且相互要精确对准。天线有定向和全向两种，分别对应点对点和点对多点通信方式。由于微波沿直线传播，传输距离有限，一般为1050公里；穿透力差，不能有建筑物遮挡。比较适合相距不是很远，但又不便使用光缆等直接连网的场合。另外微波受气候的影响较大，在下雨、下雪等天气网络接入的效果比较差。ADSL，非对称式数字用户线ADSL（ASYMMETRICDIGITALSUBSCRIBERLINE）是数字用户线XDSL（含ADSL、SDSL、HDSL、IDSL和VDSL）的一种，它是一种调制技术，可利用电话线进行高速数据传输，也允许数据和语音同时传输，电话线上传输的是模拟信号。ADSL是一种点22/74对点的通信技术，数据传输速率不对称，下行速率为15M8MBPS，上行速率最高为1MBPS，最大传输距离为55公里。由于上网方便、传输速率快，已成为目前最流行的个人上网方法。CABLEMODEM，线缆调制解调器（CABLEMODEM）是近几年发展起来的又一种个人计算机接入网络的新技术，是以有线电视使用的宽带同轴电缆（75）作为传输介质，利用有线电视网（CATV）提供高速数据传输的广域网连接技术。除了提供视频信号外，还能提供语音、数据等宽带多媒体信息业务。它具有上下行不对称的特性，上行速率768KBPS，最高10MBPS；下行速率最高达38MBPS，传输距离可达422公里。CABLEMODEM技术也是一种正待普及的城域网技术之一。几种常见接入方式的对比连接方式适用范围备注PSTN/ISDN个人或移动用户不稳定，不建议使用光纤大型企业同城连接企业租用或自己铺设光纤，费用很高，线路质量稳定、可靠。DDN/FR/ATM大中型分支机构数据专线，线路质量好，但线路租用费用高。MPLSVPN大中型分支机构线路质量与专线相当，费用比专线低。ADSLVPNCABLEMODEMVPN个人、小型分支机构为保证数据安全，与VPN结合使用。适合于小型机构和个人用户，接入方便，但稳定性差，存在南北电信互联互通的问题。INTERNET专线VPN各类分支机构接入方便，比DDN稳定性差，存在南北电信互联互通的问题。23/74卫星、微波线路大中型分支机构受气候等外界因素的干扰大，稳定性较差，不推荐。综上述，光纤、专线、MPLSVPN、INTERNET专线适合总部与大中型机构的连接，ADSL、CABLEMODEM比较适合个人、小型机构和总部的连接，卫星线路、微波线路由于受外界干扰大，不作推荐。若是INTERNET连接，基于安全考虑，建议采用INTERNETVPN方式。55南北电信互联互通问题由于南北电信存在互联互通的问题，如果企业不能统一线路提供商，基于INTERNET的应用会面临问题。比如总部使用电信线路，使用网通线路的分支机构用户访问总部的服务器的速度会难以忍受。南电信、北网通的格局短期内还无法打破，通常的解决方法是在总部同时申请电信和网通线路，下属机构根据实际情况采用电信或网通线路，如下图24/74申请双线路后，让不同的用户分别访问两个INTERNET地址毕竟比较麻烦，为了管理和使用的方便，针对双线路一般采用第三方产品做链路负载均衡，用户直接访问域名即可。RADWARE公司的LINKPROOF是业界最著名的链路负载均衡的产品，技术成熟，并拥有最大的市场份额。6服务器选型与配置61EAS运行支持环境EAS是基于JAVAEE的大型企业应用。目前已经支持以下主流软硬件环境P系列小型机POWER（LINUX）小型机POWERBLADE小型机IBM小型机Z系列大型机（运行LINUXONSYSTEMZHP小型机INTEGRITY服务器系列FIRE系列SUN小型机SPARC系列PCSERVERIA32/INTELPCSERVER32位X86/AMDPCSERVERIA64/INTELPCSERVEREM64T/INTEL硬件平台PC服务器PCSERVERX64/AMD52520007以上53530003以上AIX6111IV21123以上HPUX11IV31131以上操作系统UNIXSOLARIS925/7410V4REDHATENTERPRISELINUXADVANCEDSERVERV5LINUXSUSELINUXENTERPRISEV102000SERVERSP4以上2003SERVERSP2以上WINDOWS2008403APUSIC516060215以上。6161025以上（对应的JDK为15SR8以上的补丁）WEBSPHERE70后续版本支持81SP4以上，103BOS版本要求V63以上中间件WEBLOGIC9不支持10G企业版，10204以上ORACLE11G企业版，11201以上DB295企业版，FIXPACK4以上2000企业版，SP4以上2005企业版，SP1以上数据库MSSQLSERVER2008企业版142SR5以上，WEBSPHERE环境IBM15SR7以上JDK版本SUN15150_14以上26/74HP15150_14以上ORACLEBEA1421516仅用于WEBLOGIC客户端支持如下系统环境硬件平台最低配置P417GHZ以上，内存512M以上推荐配置P428GHZ以上，内存1G以上WINDOWS2000SP4以上WINDOWSXPSP2以上WINDOWS2003SP2以上WINDOWSVISTA操作系统WINDOWS7INTERNETEXPLORER60SP1以上INTERNETEXPLORER70浏览器INTERNETEXPLORER80JAVA虚拟机142_11，150_08，1662服务器硬件选型由于JAVA的开放性，运行EAS可选择的硬件平台很多，如IBMZ系列（OSLINUXONSYSTEMZ）、IBMP系列（OSAIX）、IBMOPENPOWEROSLINUX、HPINTEGRITYOSHPUX、SUNFIRE（OSSOLARIS）、PCSERVER（OSLINUX、WINDOWS）等。针对大、超大规模集团企业应用，推荐使用IBMPSERIES（旧称RS/6000），IBMPSERIES扩展性极强，使用POWER5、POWER6处理器，可选型号较多，在UNIX高端服务器市场站主导地位。特别是POWER6推出后，主频达到50GHZ，性能更加强大。惠普动能服务器高端型号，其芯片是工业标准的64位的安腾处理器，扩展性非常好。27/74针对中等规模应用，可以有几种主流的应用方案IBMPSERIES服务器中低端型号。HPINTEGRITY动能服务器中低端型号。SUNFIRE服务器中低端型号。针对小规模应用，可以使用PC服务器，推荐使用IBMX系列的服务器，在金蝶的K/3和KIS产品的安装、部署和使用过程中表现出了较强的系统稳定性和较优秀的性能。HPPROLIANT服务器。IBMPOWER服务器一览表HP动能服务器一览表28/7463磁盘存储系统EAS运行的是企业运营管理的核心关键数据，存储的可靠性要求非常高，因此必须要求服务器的存储系统配置为磁盘阵列方式，不允许使用单块磁盘系统存储EAS数据，而且必须配置实时的后备存储系统，如磁盘备份系统。磁盘阵列已经成为企业信息系统不可缺少的基础组成部分，当前的主流厂商有EMC、IBM、HDS、HP等。RAID是英文REDUNDANTARRAYOFINEXPENSIVEDISKS的缩写，中文译作廉价冗余磁盘阵列，简称磁盘阵列。简单地说，磁盘阵列是一种把多块独立的硬盘（物理硬盘）按不同方式组合起来形成一个硬盘组（逻辑硬盘），从而提供比单个硬盘更高的存储性能和提供数据冗余的技术。在这一组硬盘中，数据按照不同的算法分别存储于每块硬盘上从而达到不同的效果，这样就形成了不同的RAID级别（RAIDLEVEL）。按照RAID级别划分，常见的有RAID0，RAID1，RAID3，RAID5，RAID10，RAID50等，以及硬件厂商自己定义的RAID。客户可以根据实际情况选择RAID级别，RAID10和RAID5比较常见，金蝶推荐客户采用RAID10，可以获得较好的磁盘IO性能和可靠性。使用磁盘阵列的好处提高数据的安全性；提高数据存取的速度，提升EAS性能；提供超大的存储容量。针对EAS而言，并发数低于100时可以采用服务器内置RAID卡，连接三块以上的硬盘，配置成RAID5模式；并发数超过100个用户就应该考虑独立的硬件磁盘阵列；超过200个并发用户数规模时，建议采用光纤通道磁盘阵列技术，如果有多台服务器（如集群配置）时，建议使用光纤通道存储局域网（SAN）技术来实现高性能的共享存储系统。以下是EAS对磁盘阵列的指标最低要求29/74应用规模IOPS最大带宽磁盘配置配置举例并发数小于500至少12万至少335MB/S容量至少500GIBMDS4700并发数大于500至少20万至少1500MB/S容量至少1TIBMDS480064数据备份一个完整的数据备份和灾难恢复方案，应包括备份硬件，备份软件，备份计划和灾难恢复计划四个部分。1备份硬件目前比较流行的解决方法包括硬盘介质存储，光学介质和磁带/磁带机存储技术。硬盘存储费用比较高，光学介质的访问速度慢，且容量较小。通常情况下，大容量网络备份用户主要使用磁带设备进行备份。磁带备份具有如下优势容量大并可灵活配置，速度适中，介质保存周期长，成本低，数据安全性高，可实现无人操作的自动备份等。2备份软件目前主流的备份软件有，IBM的TIVOLI（TSM），HP的OPENVIEW，VERITAS公司的NETBACKUP，LEGATO公司的NETWORKER，CA的ARCSERVE等。客户可以根据实际情况选择合适的备份软件。3备份计划/策略从备份策略来讲，现在的备份可分为三种完全备份、增量备份、差异备份、累加备份策略。下面来讨论以下这几种备份方式完全备份就是拷贝指定计算机或文件系统上的所有文件，而不管它是否被改变。增量备份就是只备份在上一次备份后增加、改动的部分数据。增量备份可分为多级，每一次增量都源自上一次备份后的改动部分。差异备份就是只备份在上一次完全备份后有变化的部分数据。如果只存在两次备份，则增量备份和差异备份内容一样。30/74累加备份采用数据库的管理方式，记录累积每个时间点的变化，并把变化后的值备份到相应的数组中，这种备份方式可恢复到指定的时间点。一般在使用过程中，这几种策略常结合使用，常用的方法有完全备份、完全备份加增量备份、完全备份加差异备份、完全备份加累加备份。用户根据自身业务和灾难恢复的要求，选择备份策略。原则上建议至少每周对关键数据做一次完全备份，一周其它时间每天做增量备份或差异备份，备份每天数据。如果数据丢失，可以恢复到前一天的数据状态，否则有丢失数据的危险。4灾难恢复灾难恢复在整个备份中占有重要地位。因为它关系到系统、软件与数据在经历灾难后能否快速、准确地恢复。全盘恢复一般应用在服务器发生意外灾难，导致数据全部丢失，也称为系统恢复。有些厂商还推出了拥有单键恢复功能的磁带机，只需用系统盘引导机器启动，将磁带插入磁带机，按动一个键即可恢复整个系统。为了EAS的数据安全，金蝶建议客户购买专业的备份软件和硬件，并要求客户必须对每天的EAS数据进行备份。65数据库选型目前主流的数据库有ORACLE、DB2、SQLSERVER、SYBASE、INFORMIX等，DB2、SQLSERVER、ORACLE已通过EAS全面测试，推荐使用ORACLE、SQLSERVER、DB2数据库。ORACLE数据库是市场占有率第一的数据库，用户众多，在EAS的客户中得到了广泛验证，推荐使用。并且金蝶与ORACLE签署了亚太地区唯一的ERP系统OEM数据库管理系统的合作协议，金蝶EAS针对ORACLE数据库系统进行了系统优化，ORACLEOEMFOREAS版本的价格也更优惠。在IBM服务器上，也可以考虑使用IBM的DB2数据库，数据库和服务器硬件为同一厂家，用户将会获得更多的服务保障和可靠的性能。金蝶EAS与IBM全球合作的重要成果之一就是，金蝶EAS在DB2UDB上都进行了优化，而且也提供DB2OEMFOREAS版本，提供更加优惠的价格。在PCSERVER服务器上，推荐使用MSSQLSERVER数据库。31/7466应用服务器选型APUSIC是金蝶软件自有知识产权的，并通过SUNMICROSYSTEMS公司JAVAEE应用服务器测试认证的应用服务器，EAS系统针对它进行了完整、全面地测试，产品成熟度值得信赖和保障（金蝶APUSIC是全球第4家通过JAVAEE50认证的产品）。目前EAS产品支持APUSIC、WEBSPHERE、WEBLOGIC三种主流应用服务器，金蝶推荐APUSIC、WEBSPHERE，用户可以根据实际情况选用。67客户端硬件配置CPUINTELP4主频17GHZ以上建议主频28GHZ以上；内存至少512M建议1G；硬盘剩余空间2G以上；网卡100M。7典型配置根据目前已有的EAS客户应用案例和性能测试数据，依据用户的应用规模、业务使用强度、系统扩展性等进行综合考虑，以下配置仅作为EAS最低配置参考。此处相关说明1并发用户数指同时访问EAS系统的用户数，不是指EAS的注册用户数，EAS服务器的配置主要与EAS的并发用户数相关。2概算以下概算报价仅供参考，以用户的实际价格为准。数据库的购买可以按并发用户数或服务器的CPU数量购买。数据库软件一般按CPU购买，根据用户实际情况购买。如果购买硬件和软件金额大，折扣也会比较大。3扩展性IBMP系列的高端型号P570、P590和HPINTEGRITY的高端型号RX8640和SUPERDOME支持更多的用户数。32/744双机互备若两台服务器做HACMP（或MC/SERVICEGUARD）群集，需要考虑在一台服务器发生故障时，会出现在一台服务器上同时运行应用服务器和数据库的情况，所以每台服务器的配置较高。5存储系统对于EAS的中大型应用，建议数据库服务器使用磁盘阵列，将数据库文件分布到不同的磁盘上，降低磁盘IO，提升数据库性能。6应用服务器若应用服务器的内存配置大于4G，可以在一台应用服务器上配置EAS群集，以充分利用服务器资源。7数据库版本由于数据库在32位操作系统有2G内存的限制，出于扩展需要，建议操作系统、数据库版本应该选择64位。7220个并发用户以内1）配置建议服务器一台PC服务器（X86服务器），应用服务器和数据库服务器共用。IBMX3650、HPDL380G5、DELLPE2950等服务器配置处理器2个物理核心，主频30GHZ，INTELXEON内存4GB硬盘三块146G硬盘网络连接方式DDN、ADSL、帧中继、宽带城域网、VPN等。操作系统推荐使用REDHAT或SUSELINUX企业版，也可以使用WINDOWS2003SERVER。应用服务器APUSICEASOEM版数据库可选择ORACLE10G企业版、DB2V9企业版、SQLSERVER2005SP2。备注建议适用于企业的测试、开发和培训环境使用。33/742）概算项目名称型号服务器IBMX3650（1台）或HPPROLIANTDL380G5（1台）数据库SQLSERVER企业版（20个客户端许可证）备注根据微软的产品策略，SQLSERVER的CPU许可证数量按数据库服务器CPU个数或用户数购买。由于用户数少，建议按并发连接数购买。应用服务器APUSIC（2个CPU许可证）备注根据APUSIC的产品策略，APUSIC的CPU许可证数量按应用服务器CPU个数购买。操作系统WINDOWS2003SERVER（1套）概算30万3）举例场景说明XX地产公司EAS报销平台一期项目、10个并发用户数以内。网络拓扑34/74内部局域网骨干交换机EAS应用服务器数据库服务器系统配置服务器配置一台DELL2650，应用服务器和数据库服务器共用。处理器2路至强28GHZ内存4GB硬盘两块73GSCSI硬盘网络连接方式局域网，桌面百兆操作系统WINDOWS2000ADVANCEDSERVER应用服务器软件APUSICEASOEM版数据库软件SQLSERVER2000SP4企业版客户端配置P4，512M内存732050个并发用户数1）建议配置服务器两台PC服务器，一台应用服务器，一台数据库服务器。建议选购IBMX系列和HPPROLIANT系列。35/74服务器配置处理器2个物理核心，主频30GHZ，INTELXEON内存4GB硬盘三块146GSCSI硬盘网络连接方式DDN、ADSL、帧中继、宽带城域网、VPN等。操作系统推荐使用REDHAT或SUSELINUX企业版，也可以使用WINDOWS2003SERVER企业版。应用服务器APUSICEASOEM版数据库可选择ORACLE10G企业版、DB2V9企业版、SQLSERVER2005SP2。2）概算项目名称型号服务器IBMX3650（2台）或HPPROLIANTDL380G5（2台）数据库OARCEL10G企业版，25并发连接（采用连接池技术）应用服务器APUSIC（2个CPU许可证）备注根据APUSIC的产品策略，APUSIC的CPU许可证数量按应用服务器CPU个数购买。操作系统REDHAT或SUSELINUX企业版概算35万3）举例场景说明XX城市建设投资开发公司EAS项目、40个并发用户数。36/74网络拓扑INTERNETINTERNETINTERNET路由器机构一机构二数据库服务器EAS应用服务器防火墙系统配置应用服务器配置IBMX236，处理器2路至强20G内存3GB硬盘2X73GSCSI操作系统REDHATLINUXAS3数据库服务器配置IBMX366，处理器2路至强30G内存4GB硬盘2X73GSCSI操作系统REDHATLINUXAS3网络连接方式广域网，通过INTERNET连接。基于安全考虑，建议采用VPN方式。应用服务器软件APUSICEASOEM版数据库软件ORACLE9I9204企业版客户端配置P4，512M内存37/747450100个并发用户数1）建议配置服务器IBMPOWERBLADE方案2IBMBLADEJS12（2CPU38GHZ,8GRAM,2146GHD），一台应用服务器，一台数据库服务器。BLADECENTERS刀片机箱，内置一个网络交换机。（POWERBLADE成本高过PC服务器，但是UNIX系统提供了出色的系统安全性，可靠性，并包含良好的系统服务在内）PC服务器方案两台PC服务器，一台应用服务器，一台数据库服务器。建议选购IBMX系列和HPPROLIANT系列，比如IBMX3850、HPDL580G5。服务器配置IBMPOWERBLADE服务器配置处理器2核38GHZPOWER6内存8GB硬盘2146G，视需要配置外置硬盘。PC服务器配置处理器4个物理核心，主频30GHZ，INTELXEON内存8GB硬盘三块146GSCSI硬盘网络连接方式DDN、ADSL、帧中继、宽带城域网、VPN等。操作系统IBMPOWERBLADE服务器操作系统可选择AIX或