附件66：易飞安装环境环境及配置建议书

上海数瀛信息科技有限公司电话（T）：8621-33606676传真（F）：8621-33606670地址（A）：上海市普陀区真北路2500号星河世纪城1010室，200333Room1010,MilkyCenturyPlaza,No2500,ZhenBeiRoad,PuTuoDistract,Shanghai,200333易飞安装环境及配置建议书目录1. 系统体系架构 22. 服务器说明： 23. 服务器及客户端建议配置 33.1主机+AP主机建议主流规格 33.2工作站设备建议配置 33.3可选软件： 44. 网络部分 44.1局域网 44.2 远程网络（有远程连接需要的情况需配置） 55. 终端服务的授权及许可 76. 其他 7系统体系架构服务器说明：3种类型的服务器：数据服务器，应用服务器，终端服务器DatabaseServer（数据库服务器）（必须）数据中心：提供数据库服务，运行MicrosoftSQLServer，不建议运行派班中心ApplicationServer（应用服务器）（可选，在配置三层方式需配置）应用服务器：作为总部现有的客户端的连接服务器，提供易飞ApplicationServer的服务，同时兼为派班中心服务器(DispatcherServer)和外点客户端的终端服务器(TerminalServer)TerminalServer（终端服务器）（有远程访问的情况下需配置）终端服务器：作为外点的客户端的连接服务器，提供微软终端服务（TerminalService），不建议运行派班中心。该服务器的负载会相当大，有必要时要在两台或多台服务器上运行。服务器及客户端建议配置3.1主机+AP主机建议主流规格5人版以下5-15人版15~30人版30~50人版主机数量1台(DB+AP)1台(DB主机)DB1台DB1台CPU双核或四核*1双核或四核*1双核或四核*2双核或四核*2内存4G4G6G8G硬盘空间146G*3(Raid5)146G*4(Raid10)146G*6(Raid1,Raid10)146G*6(Raid1,Raid10)RaidCard1111操作系统Win2003Std+sp2Win2003Std+sp2Win2003STDx64Win2003STDx64SQLServerSQL2005Std+sp2SQL2005Std+sp2SQL2005Stdx64+sp2SQL2005Stdx64+sp2注:ERP有三层架构请再增加一台AP(规格同5人版DB)3.2工作站设备建议配置工作站规格硬件需求OSWindows2000ProfessionalWindowsXPProfesionalWindowsVISTABusinessCPUP4双核心(含)以上[不建议Celeron]P4双核心(含)以上[不建议Celeron]P4双核心(含)以上[不建议Celeron]硬盘空间剩余空间至少6GB以上剩余空间至少6GB以上剩余空间至少6GB以上内存建议1GB以上建议1GB以上建议2GB以上WindowsUpdate最新最新最新ServicePackSP4SP2SP1MDAC2.81不需更新不需更新需要更新Installer3.1不需更新不需更新需更新

3.3可选软件：软件名称备注客户端或者应用服务器MicrosoftExcel2000(含)以上版本微软产品（易飞一些数据导出需要）MicrosoftTerminalServiceCAL微软产品，如客户需架构TerminalService执行ERP，而其客户端的操作系统非Windows2000以上系列则须购买网络部分4.1局域网局域网网络架构建议如下：建议把集线器(Hub)升级为交换机(Switch)，因为只有交换机才能保证局域网内部点对点的带宽，集线器用的是共享带宽，不能做到这点如果一个交换机（或集线器）不能满足设备的数量，可以使用一台交换机（或集线器）连接多台交换机（或集线器）局域网中，如果有较长距离的，普通网线不能保证网络质量，可使用光纤连接，光纤与交换机接口之间使用光电转换内网与外网之间应该有路由器、防火墙、调制解调器等设备，具体情况要看网络供应商内网网络稳定度：ping内网中一台机器，看看延时，稳定的网络，延时都在10MS以内，如果延时很不稳定，说明内网不稳定。远程网络（有远程连接需要的情况需配置）远程网络架构：远程网络的用途是在总部与外点工厂/办事处之间提供安全、可靠、稳定的网络，实现方式主要有以下2种：Internet双方都接入Internet（服务器端需有固定IP地址）。Internet是一个很大的网络，接入Internet后等于全球用户都可以访问总部的服务器，包括非授权的用户－黒客(hacker)，当然病毒的防止也免不了。故此还要通过VPN技术来提供安全保障，只有外点工厂/办事处或授权的用户才有访问贵么司服务器的权限。另外，从Internet访问，不可保证双方点对点的带宽，数据传送速度可能会慢，网络设备可能因为Timeout而丢弃数据包，导致数据一致性不可保证。专线或虚拟私有网络（VPN：VirtualPrivateNetwork）通过网络服务供应商，搭一条网络链路，由总部连到外点办事处的网络，此方案比上一个方案较安全，网络服务供应商的客户远比Internet上的客户少的多，而且网络服务供应商有义务保护客户的数据安全。另外，此方案的连接速度也比上一个方案快，网络供应商会找出一条相对近的网络链路来连接双方。远程网络互连：远程网络互连是指总部与其他远程地区的办事处网络之间的链路，这个链路由网络供应商的虚拟私有网络(VPN)提供。远程用户是指在外点工厂/办事处（或其他远程地区）的用户，这些用户无需安装易飞组件，只要维护好总部的TerminalServer，则基本上可保证所有远程用户都可以正常使用易飞ERP系统。每个远程用户连接到TerminalServer，大概消耗100K左右的网络开销，故此，用户数与网络（远程网络）开销的关系如下：10users： 1M(bps)20users： 2M(bps)40users： 4M(bps)注：终端客户端请求打印时（打印表报或打印凭证），会在服务器端产生较大的上传（从服务器到客户端的方向）流量，原因是服务器直接将要打印的数据（包括图片和文字）传到远程的客户端的打印机上，具体流量要看实际情况。远程网络稳定度：上下波动不高于100MS，最高不能超过300MS。简单的方式来测试：ping网外几台常用服务器，比如ping\o"/"–t，ping78–t，ping74-t查看延时。终端服务的授权及许可MicrosoftWindows系统通过Windows2000Server和Windows2003Server这两个主要的服务器产品提供终端服务，即服务器端。客户端软件可以是Windows95,Windows98,WindowsMe,WindowsNT4.0,Windows2000,WindowsXP。终端服务要求客户端使用PerSeat的授权方式，即每个客户端都要有许可证。例如，贵公司网络中，有20台终端客户端，则需要有20个终端服务的客户端许可证。对于Windows2000Server而言，Windows95，Windows98，WindowsMe，被视为没有许可证，必须另购。相反，WindowsNT，Windows2000，WindowsXP则被视为带有许可证，无需另外购买。对于Windows2003Server，无论任何客户端都必须购买许可证。故此，从成本角度考虑，建议使用Windows2000Server作为TerminalServer。当然，从性能角度考虑，则应该使用Windows2003Server。其他安全端口由于MicrosoftTerminalService是一个公开的技术，它使用的TCP端口是众所周知的，从安全角度考虑，可把它的通信端口修改，至少可以避开网络黒客的端口扫描（相对安全），最好再加一个网络防火墙。权限所有连接到终端服务器的用户都只能使用易飞软件，不能进行管理操作。禁止管理员登录到终端服务器，以防管理密码被盗。终端服务授权在终端服务器所在域或工作组中必须有一台服务器（或就是终端服务器本身），运行终端服务授权（TerminalServicesLicensing）负载终端服务器的负载是相当重的，建议不要再跑其他服务，可把无关的服务器关闭，每个终端服务客户端连接上来，至少额外使用50M内存，如果50个用户，则至少2500M内存，同时还有处理器的开销，故此建议此服务器的配置必须是高性能的服务器。计算公式如下：系統用内存数＋(50*远程客户端数目)建议易飞使用独立的网络，避免与其他InternetServices共用线路。以避免造成网络延迟，并会给工程人员排查问题造成困扰。APServer端建议安装防火墙，如使用终端服务，请打开TCP3389端口。不要在APServer上开启Dispatcher,以免影响APServer的效能。若APServer用户数低于5USER,则APServer配备规格亦比照5~10USER的规格。远程ConcurrentUser若超过10USE