金蝶云星空V7.7-部署指南

金蝶云星空部署指南金蝶软件（中国）有限公司2021年01月金蝶云星空部署指南-PAGE1-目录1 系统部署环境 21.1 系统的部署角色 21.2 系统的访问模型 31.3 推荐的部署方式 51.4 支持的运行环境 61.4.1 应用服务器的运行环境 61.4.2 管理中心的运行环境 71.4.3 数据库的运行环境 81.4.4 客户端的运行环境 101.4.5 Html5客户端的运行环境 121.5 推荐的网络和硬件配置 131.5.1 网络配置 131.5.2 服务器配置 131.5.3 客户端配置 14-PAGE19-系统部署环境系统的部署角色角色定义主要第三方组件应用服务器提供『系统业务站点』，一般用户通过访问应用服务器来使用系统。应用服务器可访问的账套列表、用户许可都是管理中心提供的。IIS（7.5～10.0）.NETFramework4.0/4.5管理中心提供『系统管理站点』，仅供管理员访问，用于管理账套数据库和应用服务器，用户许可管理也在管理中心进行。管理中心和应用服务器是一对多关系：一个管理中心可管理多个应用服务器；每个应用服务器只能注册到一个管理中心。IIS（7.5～10.0）.NETFramework4.0/4.5账套数据库提供『账套』给应用服务器访问。该角色不需安装任何金蝶组件，仅有数据库系统即可。SQLServer（2008R2/2012/2014/2016/2017/2019）或OracleDB11gR2（）OracleDB12c()管理数据库提供『管理数据』给管理中心。该角色不需安装任何金蝶组件，仅有数据库系统即可。SQLServer（2008R2/2012/2014/2016/2017/2019）或OracleDB11gR2（）OracleDB12c()用户『一般用户』，通过浏览器或WPF客户端访问应用服务器。微软Silverlight5.0对操作系统和浏览器版本的相关支持，以及浏览器对Silverlight5.0相关支持详细说明。管理员『系统管理员』，通过浏览器访问管理中心进行系统管理。微软Silverlight5.0对操作系统和浏览器版本的相关支持，以及浏览器对Silverlight5.0相关支持详细说明。注意：第一：Silverlight5.0对操作系统和浏览器版本的相关支持，请参看微软官方页面：/getsilverlight/locale/en-us/html/installation-win-SL5.html第二：Chrome浏览器从45版本开始，将完全不再支持NPAPI插件，即不再支持Silverlight插件(手动也无法修改)。Chrome浏览器（版本为45及之前的），如果默认不支持Silverlight插件，可以手动打开，具体步骤参考：/forum.php?mod=viewthread&tid=904369系统的访问模型用户的访问模型：用户->应用服务器->账套数据库管理员的访问模型：管理员->管理中心->应用服务器/账套数据库/管理数据库图示↑系统访问模型管理员的部署初始任务：安装系统->访问管理站点->新建管理中心->新建账套->注册应用服务器到管理中心（应用服务器和管理中心在同一机器则不需注册）用户许可管理在『管理中心』建立后随时可进行。仅『应用服务器』和『管理中心』需要系统安装，数据库均不需要系统安装，通过管理中心站点访问SQLServer或OracleDB即可新建和维护账套数据库、管理数据库。具体安装部署过程请见安装盘中的《产品安装指南》。推荐的部署方式管理中心、管理数据库耗费资源都比较少，为了部署便捷性起见，通常推荐生产环境将应用服务器、管理中心装在同一操作系统上，账套、管理数据库放在另一台服务器的同一数据库实例中。这样只需两台服务器即可完成系统部署，性能也有保障。图示↑生产环境的一般部署方式如果部署系统是为了完成演示、功能测试、开发等轻量级的非生产任务，可以将所有服务器角色都部署在同一台服务器的同一操作系统中，但在客户生产环境禁止这样做。图示↑非生产环境的一般部署方式如果系统需要做群集或有更高的安全考虑，可按需将各角色分开部署，这样要两台以上服务器才能完成部署。具体请参考安装盘中的《系统管理员手册》。另外，金蝶云星空也可采用Haproxy部署应用服务器集群和高可用方案，详情请参阅产品安装包help目录中的部署方案压缩包：HAproxy.rar支持的运行环境应用服务器的运行环境下表是经过金蝶全面测试的应用服务器运行环境，建议客户的生产系统采用：首要支持的运行环境__应用服务器WindowsServer2008R2备注：不支持『核心安装』（CoreInstallation）模式支持版本支持架构推荐补丁级别支持语言版本必需组件Web版标准版企业版数据中心版64位（x64）最新关键补丁中文（简体）英文（美国）IIS7.5（操作系统角色）.NETFramework4.0/4.5WindowsServer2012备注：不支持『核心安装』（CoreInstallation）模式支持版本支持架构推荐补丁级别支持语言版本必须组件标准版数据中心版64位（x64）最新关键补丁中文（简体）英文（美国）IIS8.0（操作系统角色）.NETFramework4.5WindowsServer2012R2备注：不支持『核心安装』（CoreInstallation）模式支持版本支持架构推荐补丁级别支持语言版本必须组件标准版数据中心版64位（x64）最新关键补丁中文（简体）英文（美国）IIS8.5（操作系统角色）.NETFramework4.5WindowsServer2016备注：不支持『核心安装』（CoreInstallation）模式支持版本支持架构推荐补丁级别支持语言版本必须组件标准版数据中心版64位（x64）最新关键补丁中文（简体）英文（美国）IIS10.0（操作系统角色）.NETFramework4.5MSDTC（操作系统组件）WindowsServer2019备注：不支持『核心安装』（CoreInstallation）模式支持版本支持架构推荐补丁级别支持语言版本必须组件标准版数据中心版64位（x64）最新关键补丁中文（简体）英文（美国）IIS10.0（操作系统角色）.NETFramework4.5MSDTC（操作系统组件）下表是仅经过金蝶常规测试的应用服务器运行环境，可保证正常安装和运行，但不保证性能和稳定性，属非首要支持的环境，建议只用在演示、测试、开发等非生产系统：非首要支持的运行环境__应用服务器Windows7支持版本支持架构推荐补丁级别支持语言版本必需组件所有版本32位（x86）64位（x64）最新关键补丁中文（简体）英文（美国）IIS7.5（操作系统组件）.NETFramework4.0/4.5Windows8支持版本支持架构推荐补丁级别支持语言版本必需组件专业版企业版32位（x86）64位（x64）最新关键补丁中文（简体）英文（美国）IIS8.0（操作系统组件）.NETFramework4.5Windows8.1支持版本支持架构推荐补丁级别支持语言版本必需组件专业版企业版32位（x86）64位（x64）最新关键补丁中文（简体）英文（美国）IIS8.5（操作系统组件）.NETFramework4.5Windows10支持版本支持架构推荐补丁级别支持语言版本必需组件专业版企业版32位（x86）64位（x64）最新关键补丁中文（简体）英文（美国）IIS10.0（操作系统组件）.NETFramework4.5以上两表未列示的运行环境未经过金蝶测试，不能保证系统正常安装和运行。管理中心的运行环境『管理中心』运行环境与『应用服务器』基本相同，区别在于：（1）『管理中心』服务器上的IIS需要有FTP模块，请在安装IIS时勾选。注意：管理中心部署时，考虑安全，不要发布到互联网上数据库的运行环境『账套数据库』和『管理数据库』支持的运行环境完全相同，因此统一列示为“数据库支持的运行环境”。SQLServer数据库运行环境支持的运行环境__数据库SQLServer2008R2支持版本推荐架构推荐补丁级别排序规则（Collation）必需数据库组件标准版●企业版数据中心版64位（x64）SP3及以上必须是Chinese_PRC_CI_ASDatabaseServiceManagementToolsMSDTC（操作系统组件）SQLServer2012支持版本推荐架构推荐补丁级别排序规则（Collation）必需数据库组件标准版●企业版64位（x64）SP4+最新CU补丁必须是Chinese_PRC_CI_ASDatabaseServiceManagementToolsMSDTC（操作系统组件）SQLServer2014支持版本推荐架构推荐补丁级别排序规则（Collation）必需数据库组件标准版●企业版64位（x64）SP3+最新CU补丁必须是Chinese_PRC_CI_ASDatabaseServiceManagementToolsMSDTC（操作系统组件）SQLServer2016支持版本推荐架构推荐补丁级别排序规则（Collation）必需数据库组件标准版●企业版64位（x64）SP2+最新CU补丁必须是Chinese_PRC_CI_ASDatabaseServiceManagementToolsMSDTC（操作系统组件）SQLServer2017支持版本推荐架构推荐补丁级别排序规则（Collation）必需数据库组件标准版●企业版64位（x64）最新CU补丁必须是Chinese_PRC_CI_ASDatabaseServiceManagementToolsMSDTC（操作系统组件）SQLServer2019支持版本推荐架构推荐补丁级别排序规则（Collation）必需数据库组件标准版●企业版64位（x64）最新CU补丁必须是Chinese_PRC_CI_ASDatabaseServiceManagementToolsMSDTC（操作系统组件）说明：如果选择标准版，需要关注微软该版本对数据库可使用的最大CPU核心数以及最大内存的限制，避免后续CPU无法充分使用，或者扩展内存不便，推荐客户现场选择安装企业版；SQLServer2008R2，SQLServer2012标准版可利用的最大内存只有64GB；SQLServer2014，SQLServer2016，SQLServer2017，SQLServer2019标准版可利用的最大内存只有128GB；数据库各个版本对规模限制的情况可参阅：/zh-cn/sql/sql-server/editions-and-components-of-sql-server-version-15?view=sql-server-ver15#scale-limits排序规则必须是Chinese_PRC_CI_AS，一定要选择64位的数据库软件；1）排序规则必须选择Chinese_PRC_CI_AS2）生产环境请一定用64位的数据库软件。已经安装的实例如何检验SQLServer：SELECTSERVERPROPERTY('Edition')以上返回结果如包含64-bit字样则是64位，不带位数信息的是32位3）由于SQLServer对文件夹安全操作的限制，建议数据库文件和日志文件不要放在根目录下，也不要放在共享目录中。另外如果是英文操作系统，文件目录名称最好是纯英文，不要出现中文字符，以免路径中出现中文字符，识别不出来；SQLServerSQLServer2008r2升级到SQLServer2012后，按如下方式确定的最大SQLServer的32位实例可以使用的内存量。SQLServer和操作系统的系统设使用SQLServer的内存的最大数量在32位操作系统上的32位SQLServer2GB32位与3g引导选项的32位操作系统上的SQLServer3GB在64位操作系统上的32位SQLServer4GB在升级到SQLServer2012年之前，请仔细检查SQLServer的现有实例的内存要求。详情请查看微软帮助：/kb/2644592/zh-cn数据库需要建立合适的备份策略和机制，定期备份数据，并另存到外部存储设备中，以防出现意外或中毒等情况，还有最近的数据库的备份，可快速恢复到系统可用状态。Oracle数据库运行环境支持的运行环境__数据库OracleDatabase11gR2支持版本推荐架构版本要求字符集必需数据库组件标准版企业版Linux+最新PSU（推荐）数据库字符集：AL32UTF8国家字符集：AL16UTF16XMLDBOracleDatabase12c支持版本推荐架构版本要求字符集必需数据库组件标准版企业版Linux新PSU（推荐）数据库字符集：AL32UTF8国家字符集：AL16UTF16XMLDB说明：第一，Oracle数据库，要求dbtimezone必须是+00:00可通过如下的语句查看dbtimezone，SQL>selectdbtimezone,sessiontimezonefromdual;DBTIMESESSIONTIMEZONE+08:00-04:00得知dbtimezone是+08:00请通过如下语句，修改为+00:00，以便满足金蝶云星空安装产品后建库的要求；ALTERDATABASESETTIME_ZONE='+00:00';仅推荐有Oracle运维经验的客户选用Oracle数据库；请由有Oracle生产环境部署经验的技术人员安装调试Oracle数据库软件，建议请有OCP资格的工程师进行；数据库操作系统环境请参考微软或甲骨文的官方文档。备注：如果Oracle要采用非Linux架构请咨询金蝶研发中心确认是否支持。对排序规则和字符集的要求如下所述：1）Oracle的数据库字符集是：AL32UTF8，国家字符集是：AL16UTF16。2）生产环境请一定用64位的数据库软件。已经安装的实例验证方法如下：Oracle：select*fromv$version;以上返回结果如包含64-bit字样则是64位，不带位数信息的是32位3）创建Oracle管理中心库或业务库前，请确保Oracle数据库已安装XMLDB组件，创建Oracle数据库时XMLDB是默认安装的，请不要去掉。3）若配置了12C以上版本的容器数据库，则相关的业务账号，必须创建在可插拔数据库（PDB）下，不能建在CDB数据库下，具体安装过程中的模式选择，可以参考下图：注意：CreateasContainerDatabase选项默认是勾选，安装时应该去掉勾选。如果安装Oralce时选择错误的，必须卸载重现安装Oracle。数据库需要建立合适的备份策略和机制，定期备份数据，并另存到外部存储设备中，以防出现意外或中毒等情况，还有最近的数据库的备份，可快速恢复到系统可用状态。禁止客户正式环境的Oracle数据库安装在Windows架构下使用，如果客户要求Oracle采用非Linux架构请咨询金蝶研发中心确认是否支持。客户端的运行环境Silverlight客户端运行环境下表列示的是Silverlight客户端支持的浏览器环境：支持的运行环境__Silverlight客户端浏览器支持版本支持架构浏览器插件InternetExplorer8.0~11.032位（x86）64位（x64）Silverlight5Firefox42.0.x—45.0.x32位（Windows）Silverlight5Chrome44及以下32位（Windows）Silverlight5Silverlight客户端是纯粹基于WEB浏览器的，所以不限定操作系统版本（要求Win7及以上），只要相关浏览器支持的操作系统可以满足Silverlight客户端要求。参看微软官方页面：/getsilverlight/locale/en-us/html/installation-win-SL5.html注意：1、Chrome浏览器从45版本开始，将完全不再支持NPAPI插件，即不再支持Silverlight插件(手动也无法修改)。Chrome浏览器（版本为44及之前的），如果默认不支持Silverlight插件，可以手动打开，具体步骤参考：/forum.php?mod=viewthread&tid=9043692、Silverlight5仅支持部分版本的64位IE，请参看微软官方页面：/getsilverlight/locale/en-us/html/installation-win-SL5.html3、使用IE内核的浏览器（IE，360，百度等），金蝶官方推荐的一些配置项，请大家参考下面的说明进行配置。

第一，IE内核的浏览器访问金蝶云星空网站，请把金蝶云星空网站添加到信任站点并允许运行ActiveX控件：

设置1：打开IE浏览器，访问金蝶云星空网站，在Internet选项-->安全-->受信任的站点-->站点，把金蝶云星空网站添加到受信任站点。

设置2：打开IE浏览器，访问金蝶云星空网站，在Internet选项-->安全-->受信任的站点-->自定义级别中，设置运行启用ActiveX控件和插件。

需要检查和推荐的配置值如下：

ActiveX控件和插件：

1）ActiveX控件自动提示，配置值：启用；

2）对标记为可安全执行脚本的ActiveX控件执行脚本，配置值：启用；

3）对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本，配置值：启用

4）仅允许经过批准的域在未经提示的情况下使用ActiveX，配置值：禁用；

5）下载未签名的ActiveX控件，配置值：启用；

6）下载已签名的ActiveX控件，配置值：启用；

7）允许ActiveX筛选，配置值：禁用；

8）允许运行以前未使用的ActiveX控件而不提示，配置值：启用；

9）运行ActiveX控件和插件，配置值：启用；

10）文件下载，配置值：启用；4、苹果IOS系统的关于Silverlight的一些设置请查阅金蝶云星空产品论坛分享：/home.php?mod=space&uid=421257&do=blog&id=119204WPF客户端运行环境下表列示的是WPF客户端支持的运行环境：支持的运行环境__WPF客户端操作系统支持版本支持架构必需组件WindowsWindows7及以上32位（x86）64位（x64）.NETFramework4.0/4.5WPF客户端是基于.NET框架的金蝶云星空GUI客户端，只要支持.NETFramework4.0/4.5的操作系统都可以正常安装运行。注意：1、目前Windows10操作系统发布的版本较多，补丁更新也比较频繁，如果机器安装的是Windows10操作系统的某些版本（比如：Windows10version1803（Build17134）或者Windows10version1709（Build16299）），由于Windows的.NETFramework4.0/4.5更新组件与DEV控件兼容性问题，容易导致WPF客户端出现卡死。更新离线补丁号，截图来源：/windows-10-hotfix/如果客户使用的是Windows10，推荐使用Windows10最新版本和更新补丁；Html5客户端运行环境Html5客户端支持的浏览器环境：GoogleChrome浏览器,简称Chrome,Google旗下浏览器。版本85及以上。官网网址:/chrome/InternetExplorer简称IE,微软公司旗下浏览器。版本11及以上。官网网址:/zh-cn/internet-explorer/Safari浏览器,苹果公司旗下浏览器,在苹果系统下是很优秀的浏览器。版本13及以上。

(已停止对windows系统的支持，OS系统下很优秀的浏览器）。

官方网址:/cn/safari/另外，Html5客户端是纯粹基于WEB浏览器的，所以不限定操作系统版本（要求Win7及以上），只要相关浏览器支持的操作系统可以满足Html5客户端要求。推荐的网络和硬件配置网络配置用途配置基准值各服务器之间千兆以太网（GigabitEthernet）客户端和应用服务器之间客户端有效带宽：最低256Kbps，推荐1.0Mbps或以上服务器出口带宽：（并发客户端数/5）×1.0Mbps局域网网络延时：<20ms广域网网络延时：<100ms局域网网络丢包率：<0.1%广域网网络丢包率：<2%（如果网络存在丢包或者较高延迟现象，使用过程中可能会提示网络错误，但提示后仍然可以继续使用）说明：客户端如果采用无线网或者广域网延迟超过50ms，可能由于网络质量问题，导致客户端响应时间不稳定。注意：管理中心和数据库部署时，考虑安全，都不要发布到互联网上服务器配置并发客户端小于100用途配置基准值数量（台）数据库服务器①CPU总8核，2.4GHz以上1内存64GB存储SAS内储，15K，RAID10应用服务器②CPU总8核，2.0GHz以上1内存16GB存储SAS内储，15K，RAID1/5并发客户端100～200用途配置基准值数量（台）数据库服务器①CPU总16核，2.4GHz以上1内存128GB存储SAS内储，15K，RAID10应用服务器②CPU总16核，2.0GHz以上1内存32GB存储SAS