RAS集中管理远程接入架构(newgrank).ppt

ras (remote application solution) 集中管理远程接入架构,快速 安全 便捷 集中 无缝,公司简介,ras特征,服务体系,联系我们,应用价值,同类产品对比,成立于1998年，是深圳市市政府认定的高科技软件企业，八年来一直致力于虚拟网络产品的研究和开发，先后开发并推出了技术领先的产品： 动态域名技术领先，稳定可靠 webmypc让您决胜千里 es系列vpn为企业构建虚拟办公网络 rasit资源的远程接入架构 形成了以ras为核心的应用接入架构, vpn、 webmypc和动态域名使ras在安全、服务和灵活性上得到加强，成为ras系统独特的竞争优势。,科迈通讯国内远程接入的领航者,完善的产品体系,ras,vpn,动态域名,webmypc,科迈简介,公司位于风景秀丽的深圳科技园国家级软件园,国家认定的软件企业,现代化的办公大楼,舒适的办公环境,科迈公司八年来凭借自己勇于创新、追求卓越的企业精神，在全国已经拥有近30万用户，科迈稳定的产品性能及其良好的服务意识也为科迈公司在全国树立了良好的口碑,2005年，科迈公司携手新中大、sap、金算盘等国内知名软件企业，结成战略合作伙伴关系；2006年，是科迈公司在全国全面进军的一年，ras领航中国远程接入，科迈通讯为国内企业提供最优秀最适合的远程接入方案。,亲密的合作伙伴,雄厚的客户基础,公司简介,ras特征,应用价值,科迈服务,联系我们,同类产品对比,快速 安全 便捷 集中 无缝,实现效益,ras,ras,ras,低带宽需求，快速接入,集中管理，便捷接入,加密认证，安全接入,资源共享，无缝接入,负载均衡，集中接入,ras,ras,ras,低带宽需求，快速接入,使用终端、服务器技术，应用程序始终运行在ras服务器， 28kbps的带宽就能满足终端与服务器之间数据传输的需要。 客户端系统只收发rdp(remote desktop protocol)数据流， 包括鼠标的移动，键盘击键和屏幕的变化，应用系统的数据 不需要在客户端与服务器之间传输。,ras服务器,ras客户端,应用服务器,实施ras架构后，客户端用modern就可以轻松实现应用程序的快速访问，ras有效的确保了各种应用系统的高效和及时运行。因为在ras架构中，传递的仅仅是鼠标移动、键盘击键和屏幕变化的信息，而应用系统的数据不需要在客户端和服务器之间传输。,客户端可以选择最便捷、经济的互联网接入方式，包括modem等低速接入方式。 客户端采用web方式接入，无须进行复杂的网络配置(如设置ip，路由) 随时随地远程接入，包括使用公共上网设备(如网吧)，使用ras接入都可以获得足够的安全保障。,低带宽，快速接入,加密认证，安全接入,科迈ras架构采用数据传输加密、服务器隔离两种手段确保企业应用服务器的安全。ras的安全性体现在以下方面： 终端、服务器间数据流加密(rc4)，包括rdp、文件共享、打印数据流，以及http、外部设备所交换的数据。 ras接入网关，基于ssl安全协议，使用数据中转技术，彻底隔离企业应用服务器与外部网络。 支持ca证书、ekey认证方式。,通过部署ras架构，企业可以实现硬件、软件、远程接入三方面的集中管理，形成一个可以不断满足企业发展需求的it构架，使it资源一目了然。相对于传统的vpn解决方案，ras不仅实现网络连接，同时直接满足用户的应用需求。,集中管理，便捷接入,基于用户、用户组的权限控制，管理员可以按需分配用户所能访问的it资源。 基于web的控制台，管理员可以在任何地点实现远程集中管理，如发布应用程序，权限控制，系统状态监控。,ras根据服务器的资源状态实现多服务器集群应用，是一种总体资源的负载均衡，适用于应用压力大、网络环境较为复杂的大型企业级应用。,负载均衡，集中接入,基于服务器总体资源，包括可用服务器cpu周期、可用内存、内存页表可用数、内存页交换数、处理队列长度、处理器上下文交换等参数实现多服务器间总体负载均衡。 相对传统vpn基于带宽的负载均衡，ras直接均衡应用程序施加给服务器主机的压力，把运行压力均匀地分配到各个服务器。,负载均衡，集中接入,ras根据服务器的资源状态进行负载均衡，实现服务器集群应用，适应集中部署应用程序、集中用户登录认证的企业级应用需求。 ras均衡器收集服务器的资源状态信息，为用户确定最优的接入服务器。 ras根据以下信息实现集群服务器总体负载均衡： 可用服务器cpu周期 可用内存 内存页表可用性 内存页交换 处理器队列长度 处理器上下文交换,在ras架构中，可以按资源优化原则，按需集中分配共享资源，用户无需关心共享资源的位置、共享方法，可见即可用。,资源共享，无缝接入,ras客户端界面可以列出权限范围内所能访问的共享文件夹、应用程序，点击、接入，就象打开本地的文件夹、应用程序一样便捷。 可以选择权限范围内可见的磁盘保存文件，可见的打印机打印输出。,独具特色的打印支持,ras的本地打印采用重定向emf文件方法实现；打印数据在传输过程中被 压缩和加密，更加安全；并且当应用程序启动时，客户端的打印机将被自 动映射到远端的应用程序服务器，如果应用程序服务器没有安装相应的打 印驱动，则自动从本地下载安装；支持unidriver。,公司简介,ras特征,应用价值,科迈服务,联系我们,同类产品对比,对于整个公司 由于能快速接入实时信息，因而在当今不断变化的市场环境下表现更为灵活，能更加快速的响应客户需求，且能以更低的成本轻松满足政府和业界的相关政策规定，更好的保护公司的数据。另外，员工的生产效率提高了，总体拥有成本也得到了降低。 对于管理层和公司员工 让企业决策层在任何时间、任何地点全面掌握公司动态 让财务部门随时随地了解公司财务状况 让员工轻松掌握企业应用流程，快速容入到工作环境中 对于信息部的员工 能够同时为所有用户快速部署、升级和修补应用，避免了繁琐的重复安装、配置和升级，大大的减少了前期实施和后期维护的工作量，节约了大量的时间和差旅费。而且，在单点控制整个系统的同时，能够更好的控制整个系统的安全性能。,实现效果,部署ras架构以后 ,很多erp软件无论服务器端程还是客户端程序对于硬件配置要求是很高的，但是在安装ras以后，客户端即使配置很低，也可以轻松实现正常接入，客户端的免安装，也大大的为客户端节约了内存和cpu，在节约时间的同时很大程度的提高了工作效率。 ps: 国丰600个license项目中，如果在3年内有200台电脑需要升级，每台平均需要5000元人民币，那么也就是需要花费在升级上面的费用就是20050001,000,000.00人民币 。而在使用ras以后，ras大大的延长了硬件的升级周期，即使是一台配置很低的电脑也可以实现应用程序的正常使用,从而突破企业软硬件循环升级规律，所需投入不到10万元,实现效益,降低企业的it设备的持续投入成本,当企业每实施一个新的erp或者内部对软件进行升级时，我们现在有600客户端，一个客户端按照1个小时计算，全部客户端安装或者升级将花费600小时，然而部署ras以后，仅仅是需要在服务器安装或者升级一次，客户端完全免安装和现场支持，极大的降低了企业的it管理和维护成本。,实现效益,降低企业it管理和维护成本,随着企业信息化建设的不断深入，it系统的逐渐复杂， 为了保障企业信息化系统的实时管理和良好的应用，过去企 业不得不拉专线、或者购买vpn,然而前两者又有诸多弊 端，制约了企业的低成本、高效的实现实时管理，然而部署ras以后，对带宽要求很低，安全性也得到了提高，可以说 是一举多得。 数据：服务器端一条512kbps的adsl通过ras方式可以连接10-15个用户。,实现效益,减少企业网络带宽的投入,因为ras在客户端无须安装，因此，下面的员工在使用 ras时只是需要点击即可以实现快速、便捷的使用，不 需要对员工进行培训；大大的节约了企业的培训成本。,减少企业应用培训成本,实现效益,公司简介,ras特征,应用价值,同类产品对比,科迈服务,联系我们,与ts终端服务、citrix技术对比,与vpn的对比 对比ras与vpn比较.doc 与citrix的对比 对比ras与citrix metaframe xptm presentation server.doc,a3结合ras的典型应用,a3结合ras的典型应用,ras服务器硬件配置,软件 配置,网络环境一单端口数据中转,客户在线的域控制器(dc)负责用户管理、身份认证 客户在线的应用程序服务器 新增的ras服务器，安装了ras2.1及a3 erp的客户端软件，以及科迈动态域名解析软件 防火墙/nat，把10000端口映射到ras服务器的10000端口 测试用户通过ie访问完成客户端下载安装、启动应用程序等操作。,网络环境二ras接入网关,配合ras接入网关使用，可以实现只需要对外开放一个端口即可完成web、rdp和打 印数据的转发，对关注网络安全的应用环境，这种配置很合适。 测试用户在ie中使用url：https:/ 即可以访问ras系统 的客户端网页或管理网页。,更复杂的情况 ,如果把ras接入网关与单端口数据中转功能结合使用，则图2中的内部防火墙也只 需要开放一个web端口(80)和一个数据中转端口(443)即可。 测试用户在ie中使用url：https:/ 即可以访问ras系统 的客户端网页或管理网页。,公司简介,ras特征,应用价值,服务体系,联系我们,同类产品对比,用户使用ras产品，将享受全面的实施服务，内容包括：网络安全评估、服务器 系统的安全部署、远程接入的安全设置、应用软件的发布； 用户使用ras产品，可获得产品安装、配置、维护培训，以及网络安全、远程通 讯方面的培训 可以提供技术工程师webmypc远程调试和上门两种方式，在最短的时间帮助用 户解决问题； 对于用户的特殊需求，科迈可以为其提供量身定做的服务,实施服务,维护服务,培训服务,定制服务,科迈服务亮点,科迈webmypc提供最便捷最快速的服务 科迈公司独创的webmypc,将远程为您解决您在安装、升级维护中遇到的难题， 给您最贴心、最周到的服务 完善的本地化服务全面保障您整个项目的顺利实施 目前科迈公司在北京、上海、深圳、广州等地已经建立了技术服务中心；2006 年，将陆续在全国范围内设立20个技术支持与服务点，每个点将安排3个以上技 术支持人员；同时，在项目实施期间，根据需要科迈公司也将安排售前工程师进 行现场交流 科迈知识库为您提供标准化服务 在知识库中为您提供以前的实施案例（将包括ras项目各个实施阶段的成果，主 要由实施工具的应用实例组成）和实施经验（将包括ras项目实施过程中各种疑 难问题的解决方法），并有简单的查询功能；并将为每一个项目立项，以便支持 人员可方便地跟踪项目的进展情况，