用友NC远程接入解决方案.doc

极通EWEBS 2008用友NC远程接入解决方案基本信息项目：项目名称客户：客户名称日期：2008年7月供应商名称：北京汉邦极通科技有限公司地址：北京市海淀区上地三街9号嘉华大厦D座602室（100085）电话真8001 极通EWEBS 2008用友NC远程接入解决方案文档信息文档名称:客户名称项目名称方案保密级别普通文档版本编号:1.0文档管理编号GT200809004管理人:管理人姓名制作人:侯红旗制作日期:2008-9-20复审人:复审人姓名复审日期:扩散范围:版本记录版本编号版本日期修改者说明 文档说明此文档是由北京汉邦极通科技有限公司根据客户名称的实际情况，为客户名称提供的用友NC应用系统集中化项目方案。版权说明本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属北京汉邦极通科技有限公司所有，受到有关产权及版权法保护。任何个人、机构未经北京汉邦极通科技有限公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断。目 录一、用友NC简介及应用现状4二、极通EWEBS 2008简介41、极通EWEBS 2008的应用原理52、给客户带来的价值5三、用友用友NC的极通EWEBS 2008应用方案61、用友NC应用的EWEBS 2008实现62、基于极通EWEBS 2008系统实施用友NC的好处7北京汉邦极通科技有限公司 10 / 10一、用友NC简介及应用现状用友NC作为基于多组织架构的企业应用运行平台、基于模式化的开发平台、开放的系统集成平台及统一的系统管理平台，是建立在Java语言所提供的强大功能的基础上开发的。Java是一种简单的、面向对象的、分布式的、结构中立的、安全的、可移植的、性能优异的、多线程的、动态的开发语言，适合构建基于网络计算的企业应用。由于Java的平台无关性，使得NC可以运行在不同硬件平台、不同操作系统平台上。基于NC所开发的应用软件采用Browser/Server（浏览器/服务器）的方式来运行，客户端可以通过任何网络甚至是Internet直接登陆到公司的应用系统进行业务操作。在B/S架构应用中，客户端会通过浏览器向服务器端传递Web化的数据查询语句，服务器端处理完用户的请求后会把Web化的数据记录集传送到客户端，由客户端得浏览器插件进行显示。由于浏览器的扩展性限制，客户端在进行打印等操作时会受到较大的限制。用友NC应用中，为了解决用户浏览器的局限性问题，专门提供了一些特殊的插件，这些插件也需要安装到客户端计算机上。由于客户端和服务器之间要持续进行大量的业务流，这使得在管理员在部署用友NC应用时不得不面临如下难题：l 客户端硬件系统要求很高，现有的计算机硬件投资面临无法继续使用的风险；l 客户端部署、升级维护工作量大；l 现有的网络架构面临挑战，特别是跨网络部署用友NC应用时，网络将成为应用性能无法施展的瓶颈；l 在客户端通过网络连接到公司应用系统操作时，所有的数据包括登陆、应用、数据提交都是在网络上进行的，所有的数据面临安全的威胁。如何快速部署用友NC应用？如何保护现有的计算机硬件及网络投资？如何保护用友NC客户端到服务器端数据传输的安全性？极通EWEBS 2008应用虚拟化系统，正是解决上述需求的一种先进和优秀的应用集中部署、管理平台，她基于A/S（Application/Serving）架构的应用接入，在保护现有系统完整性的前提下，帮助用户建立高效、安全、稳定的信息系统链路，真正实现应用和信息的价值，并提升企业信息系统可控性、灵活性和降低企业信息化运营维护成本。二、极通EWEBS 2008简介极通EWEBS 2008是一种应用虚拟化平台软件，其主要功能是向企业提供最佳性能、灵活快捷的应用交付服务。管理员只需要将各种应用软件集中部署在EWEBS服务器(集群)上，并通过EWEBS 2008的应用程序虚拟化功能，将各种应用软件整合到企业门户中供终端用户使用。终端客户机无需安装任何软件，就能够让企业各种IT应用摆脱终端设备和网络带宽的限制，实现终端客户机用户在任何时间、任何地点、使用任何设备、采用任何网络连接，都能够高效、快捷、安全、方便地访问已经集中部署在EWEBS服务器(集群)上的各种应用软件。1、 极通EWEBS 2008的应用原理在EWEBS 2008中采用了极通科技独创的AIP（Application Integration Protocol）技术，把应用程序的人机交互逻辑（应用程序界面、键盘及鼠标的操作、音频输入输出、读卡器、打印输出等）与计算逻辑隔离开来。在用户访问EWEBS服务器虚拟化后的应用时，用户计算机只需要把人机交互逻辑通过AIP协议传送到服务器端，服务器端为用户开设独立的会话空间，应用程序的计算逻辑在这个会话空间中运行，把变化后的人机交互逻辑传送给客户端，并且在客户端相应设备展示出来，从而使用户获得如同运行本地应用程序一样的访问感受。AIP工作示意图2、 给客户带来的价值l 可以在超低带宽下流畅运行大型应用软件提供一种远程接入方案l 能为软件服务商提供远程维护平台，降低服务成本l 能将原有的C/S程序无需二次开发即可WEB化l 能为客户带来应用系统的集中部署和集中维护，降低实施与维护成本l 突破软硬件循环升级的定律，为客户降低IT资源的总体拥有成本l 能为客户提供快捷方便的移动办公服务l 建设新的分支机构信息系统，瞬间即可完成，实现企业快速扩张三、用友NC的极通EWEBS 2008应用方案为了简化和加速用友用友NC产品的实施，并提供最广泛和最安全的接入服务，以及在推进过程中不间断管理，用友NC产品在中国企业的应用中，我们建议采用极通EWEBS 2008 系统作为用友NC应用平台。通过在EWEBS 2008服务器(集群)上集中安装、部署和管理浏览器软件及NC客户端相关插件，并安全地部署到包括Internet在内的任何网络，发布到使用任何客户端设备的用户。极通EWEBS 2008 系统确保为用友用友NC的企业用户提供一个一致的、个性化的体验，企业用户对IT的投资回报也将通过极通EWEBS 2008 系统接入架构快速从用友用友NC产品获得。1、 用友NC的EWEBS 2008实现用友NC EWEBS集群方案示意图在网络中部署EWEBS服务器集群，在EWEBS 2008服务器上安装NC客户端插件及IE浏览器（或其他浏览器软件），所有用户运行EWEBS 2008服务器上的浏览器软件，并通过内部高速网络连接用友NC服务器，完成财务、供应链、生产制造、分销、零售、客户关系、服务管理等功能模块的使用。如果需要允许用户跨Internet访问，建议把EWEBS服务器机群部署在DMZ网络中，把用友NC服务器端部署在内部网络中，在内部防火墙上设置允许浏览器、用友NC客户端和服务器端通信的进行。2、 基于极通EWEBS 2008系统实施用友NC的好处l 低带宽下的用友NC访问。由于将浏览器软件和用友NC客户端插件程序都部署在极通EWEBS 2008服务器集群上时，服务器集群与远处的客户机之间的网络中不再需要传输大量的通讯数据，它们之间只是传输鼠标、键盘指令以及屏幕变化等输入输出逻辑信息，所以对网络带宽的要求非常低，仅需28kbps的带宽，客户机即可安全、快速、稳定的远程访问服务器群发布的用友NC客户端，用友NC客户端与服务器之间的通信通过内部快速网络传输。l 彻底解决基于互联网的远程用友NC安全问题在EWEBS 2008中，由于所有的浏览器软件和用友NC客户端插件程序都在服务器集群上运行，所以客户端和服务器端传送的仅仅是应用程序的输入输出逻辑，在没有特别授权的情况下，数据无法离开服务器集群，保证了数据的安全。EWEBS 2008中还内嵌了SSL通信技术来保证客户端和服务器端网络通讯的安全。在保护用户身份验证安全方面，在EWEBS 2008 中，采用用户帐号和Windows帐号关联的方式，在EWEBS 2008中存储用户密码，用户访问应用程序时不直接使用Windows 帐号密码，而是使用EWEBS 2008中为用户单独创建的帐号。用户帐号的身份验证支持用户名/密码、USB Key验证、智能卡、指纹或视网膜等生物学身份验证方法。 在保护服务器安全方面， EWEBS 2008中直接内嵌了组策略的配置设置，管理员无需熟悉组策略的具体配置，只需要进行简单的选择，就可以轻松的限制用户对某个具体的硬盘、系统任务栏或IE等服务器端资源的访问。 在EWEBS 2008中，管理员还可以轻松的对客户端进行控制，可以根据用户帐号、访问时间、客户端IP地址、客户端MAC地址、客户端机器特征码（从CPU、主板、硬盘等硬件计算而来）等来限制客户端对应用程序的访问，从而做到即使用户帐号信息泄露，第三方也无法盗用应用程序，有效的保证了用户关键应用和数据的安全。l 减少IT投资成本，保护现有IT透支EWEBS 2008标准版和企业版不再依赖于Windows 的终端服务（Terminal Service），因此在部署EWEBS 2008标准版和企业版时不需要再购买终端服务许可证，节约了用户的软件投资。由于浏览器软件和用友NC客户端插件的运行100%在EWEBS服务器端执行，EWEBS客户端计算机只需要处理浏览器软件和用友NC客户端插件软件的输入/输出逻辑，所以对EWEBS客户端计算机的硬件要求很低，只要是能运行Windows的计算机都可以成为EWEBS客户端，企业用户原有的较早计算机仍然可以使用。随着业务的发展，也只需要往EWEBS服务器集群中添加新的服务器就可以应付更高的运算需求。l 方便管理、降低维护成本在EWEBS 2008环境下，浏览器软件和用友NC客户端插件安装在EWEBS 服务器集群上，时用户也可以把所有其他需要使用的软件部署在EWEBS服务器上，用户计算机无需安装应用程序，当用友NC程序需要更新维护时，管理员只需在EWEBS服务器上进行相关操作，无需再对每个客户端实施部署等操作，降低了管理成本。针对中小型用户较多使用ADSL接入Internet的状况，在EWEBS 2008中内嵌了动态DNS功能，适用企业管理员无需借助第三方的动态DNS解析，就可以让用户从Internet以名称方便的访问企业内部发布的应用了。l 高稳定性、高可扩展的用友NC应用EWEBS 2008在总结国内外同类产品的基础上，优化的负载均衡算法和策略，最大程度提高服务器资源的有效利用。它最大化容忍服务器故障，实现集群控制器动态漂移，最大化的容忍集群故障；并且最大化的容忍超低带宽，保证业务流畅运行，而且最大化的容忍网络断线，保证商业不间断运作。为了提高计算能力，EWEBS 2008采用高可用服务器集群技术，能够通过策略进行基于应用进行动态负载均衡，确保应用软件服务的能力与扩展能力。l 无处不在的性能优化，支持更多的用户访问 EWEBS 2008时刻注意优化性能，不仅在本地输入法和虚拟打印中尽量优化服务器和网络性能，在服务器端运行应用程序时更是采用了资源共享和会话共享技术来优化服务器性能。 在EWEBS 2008中，专门开启了独立的共享空间，用于加载浏览器软件和用友NC客户端插件程序模块的代码段，用户执行程序时数据段存放在各自独立的内存空间中，这样就减少从服务器硬盘上大量读取代码段的需求，从而减少服务器内存、硬盘及CPU资源的消耗。因此在同样的硬件条件下，服务器同时可以支持更多的用户访问。在EWEBS 2008中，一个用户从同一个客户端访问服务器上的多个应用程序时，只会占用一个会话，所有的应用程序在一个会话空间中运行，减少了服务器因为维护多个会话而产生的资源消耗，同时降低了网络连接的数量。l 服务器与客户机资源共享EWEBS 2008系统可设置客户机资源映射，如硬盘共享、USB共享、打印机共享起来，可让用户在使用服务器集群的硬件资源运行浏览器软件和用友NC客户端插件的同时，还可以访问客户机的各种设备资源。l 优秀的虚拟打印功能用户在访问浏览器软件和用友NC客户端插件时，通常需要在本地打印报表，从服务器网络到各远程访问客户端网络，往往存在着多台打印机，如果对打印机名不加处理的话，用户很难分辨出哪一台打印机是自己本地的，往往身在本地，输出的结果却在另一个城市的打印机上，浪费了资源，耽误了工作。 极通EWEBS 2008系统提供虚拟打印功能，无须在服务器端安装任何打印驱动程序，也不需要在服务器端安装管理打印机，使得用户可以直接使用本地的打印机进行打印，更加方便用户的使用。l 强大的本地输入，使一切操作更简单EWEBS 2008结合中国人习惯，全中文界面，注重易用性，强调傻瓜化操作，让用户非常容易的就掌握产品，简单易操作。在传统的远程接入环境中，当应用程序在服务器端运行时，如果用户需要输入中文，只能使用服务器端安装的输入法，因此需要管理员在服务器端安装众多的输入法。输入法字库属于文字型数据库，检索较慢，当多个用户使用服务器端的输入法时，会导致响应慢，同时增加服务器端的压力。在输入法习惯保留方面，由于同一输入法会有多用户使用，用户的输入习惯