用友U9平台产品维护指南

用友U9平台产品维护指南

目录1.网络基础 71.1基本内容 71.1.1基本概念 71.1.2OSI模型 111.1.3网络地址 201.2组网规划 211.2.1三层模型 211.2.2网络组网设计 221.3网络相关技术 251.3.1VLAN技术 251.3.2NAT公网映射 261.3.3网络带宽 281.3.4VPN 292.群集技术和数据库部署 312.1负载均衡群集 312.1.1概念 312.1.2NLB解决方案 312.1.3HAPROXY解决方案 322.2故障转移群集 332.2.1概念 332.2.2WIN系统群集 332.2.3群集总结 342.3数据库安装部署 342.3.1数据库群集 342.3.2SQL2008群集 342.3.3SQL2012群集 352.4报表服务器部署 353.方案规划 353.1网络规划 353.1.1网络组网要求 353.1.2U9服务器VLAN划分 363.2硬件规划 383.2.1品牌选择 383.2.2CPU型号规划 383.2.3选型方案 383.3软件规划 413.3.1客户端 413.3.2应用服务器 413.3.3数据库服务器 423.3.4测试服务器 423.4群集技术 433.4.1负载均衡 433.4.2数据库群集 434.安装部署 444.1安装准备 444.1.1系统安装要求 444.1.2系统安装 444.1.3配置HOSTS文件 454.2实战环境安装 464.2.1单机版环境 464.2.2多机群集环境 475.U9相关解决方案 495.1U9环境拷贝方案 495.1.1数据库服务器拷贝 505.1.2报表服务器安装 505.1.2应用服务器拷贝 505.2许可注册 565.2.1许可注册说明 565.2.2注册步骤 575.3U9升级方案 575.3.1升级相关说明 575.3.2升级步骤 586.虚拟化解决方案 586.1ERP虚拟化项目背景 586.1.1虚拟化应用背景 596.1.2服务器虚拟化给企业带来的利益 596.2虚拟化高可用性解决方案 606.2.1网络链路冗余 606.2.2DRS自动迁移 616.2.3HA主机热备 616.2.4快照管理 616.2.5自动定时备份 616.3U9虚拟化方案 626.3.1许可服务器 626.3.2U9库的数据安全 626.3.3网络结构设计 636.3.4虚拟化项目实施资源需求 636.4U9虚拟化项目实施方法 636.4.1方案设计 636.4.2具体实施阶段 646.4.3实际部署规划案例 657.U9环境优化方案 677.1优化分层思想 677.2工具化排查方法 677.2.1ERP性能问题 687.2.2应用层排查 687.2.3网络层/传输层排查 697.2.4网络接口层 697.3网络环境工具介绍 697.3.1WebPingTester网络测试工具 707.3.2jperf-2.0.0带宽吞吐量测试工具 707.3.3科来网络分析系统http时间分布测试工具 707.3.4网络抓包工具 718.常见问题处理方法 71

1.网络基础1.1基本内容1.1.1基本概念网络概念计算机网络：利用通信线路和通信设备，用一定的连接方法，将分布在不同地理位置，具有独立功能的多台计算机相互连接起来，在网络软件的支持下进行数据通信，实现资源共享。网络协议：在网络上计算机之间通过语言交换信息，这种共同的语言就是网络协议，不同的计算机之间必须使用相同的网络协议才能进行通信。Internet上的计算机使用的是TCP/IP协议。按照地理位置划分：局域网（LAN），范围通常小于10km；城域网（MAN），局限在一座城市的范围；广域网（WAN），如：互联网（Internet）。基础设备通信线路：有线网络、光纤网络和无线网络网络设备：路由器、集线器、交换机、防火墙、上网行为管理、VPN设备等网络结构星型结构总线型结构树型结构环型结构网型结构1.1.2OSI模型OSI参考模型：OpenSystemInterconnect开放系统互连参考模型。OSI概念4.4.传输层2.数据链路层3.网络层1.物理层5.会话层6.表示层7.应用层上三层：面向用户应用；下四层：面向数据传输OSI模型每层都有自己的功能集层与层之间相互独立又相互依靠上层依赖于下层，下层为上层提供服务分层结构的优点：简化网络的操作、提供设备间兼容性和标准接口、促进标准化工作、结构上可以分隔、易于实现和维护。数据分层传输应用层应用层的作用主要是为应用程序提供接口，从而使得应用程序能够使用网络服务。常见的应用层协议http、ftp、smtp、pop3、telnet、dns等表示层表示层的功能：数据的解码和编码数据的加密和解密数据的压缩和解压缩表示层是各节点应用程序、文件传输的翻译官。会话层会话层的作用主要是建立、维护、管理应用程序之间的会话。会话层的责任主要有：对话控制同步传输层传输层负责建立端到端的连接，负责数据在端到端之间的传输传输层通过端口号区分上层服务主要功能：服务点编址分段与重组连接控制流量控制差错控制网络层为网络设备提供逻辑地址负责数据从源端发送到目的端负责数据传输的寻径和转发主要作用：逻辑地址路由选择数据链路层数据链路层决定数据通讯的机制，差错检测提供对网络层的服务物理层物理层的主要作用是负责二进制信号在物理线路上的传输。物理层是不提供数据的纠错服务的，但是在物理层上能对数据的传输速度作一定的控制，并能监测数据的出错率。在物理层传输电气信号的载体我们称之为位流或比特流。物理层关心的是以下的一些内容：接口和媒体的物理特性位的表示传输数率位的同步线路配置：设备与媒体的连接。物理拓扑：星状拓扑、环状拓扑、总线拓扑等等。传输模式：单工、半双工或全双工。OSI传输原理各层之间的关系数据封装数据通信过程数据拆封1.1.3网络地址概念因特网的IP协议提供了一种全因特网通用的地址格式（保证一致性），并在统一管理下进行IP地址的分配（保证惟一性），确保一个地址对应一台因特网主机（或路由器）。IP地址是一个32位二进制数的地址,由4个8位字段组成，每个字段之间用点号隔开,用于标识TCP/IP宿主机。网络标识(网络号)的长度决定整个因特网中能包含多少个网络。主机标识(主机号)的长度决定每个网络能容纳多少台主机。由于IP地址标识了一个主机的位置（所属的网络），当将一台主机从一个网络移到另一个网络时必须改变这台主机的IP地址。IP地址的分类主机（HOST）——在Internet上，任何使用TCP/IP提供或接受服务的电脑或设备都称为主机（HOST）IP地址——（TCP/IP的地址方式）就是给边在Internet上的每部主机一个唯一个的号码，就是IP地址IP地址的构成，如,IP地址分级——根据所能容纳的主机数量分成A、B、C级，D级目前为实验性多点投射（multicast）地址（网络位+主机位）A类地址——可以容纳主机数目是1667万台B类地址——可以容纳主机数目是6万5千台C类地址——可以容纳主机数目是254台A类地址范围：—54B类地址范围：—54C类地址范围：—541.2组网规划1.2.1三层模型接入层Layer2Switching，最终用户被许可接入网络的点分布层Layer3Switching，访问层设备的汇聚点核心层Layer2/Layer3Switching高速交换背板，不进行任何过滤，因为会影响转发速度。1.2.2网络组网设计组网设计流程网络设备选型交换机类型路由器类型拓扑规划网络规划模型1.3网络相关技术1.3.1VLAN技术VLAN产生背景广播数据流随着网络的增长而增长。过多的广播会占用用户的带宽，最坏的情况下，广播风暴可以使整个网络瘫痪。另一方面，在实现用户的LAN接入时，应该考虑的一个重要问题就是用户之间的隔离。为了实现LAN接入时各个接入用户的隔离以及减少广播泛滥，虚拟局域网（VirtualLocalAreaNetwork，VLAN）技术就应运而生。VLAN的定义VLAN技术即虚拟网技术，它是将一个物理上互联的局域交换网络划分为逻辑上互相隔离的虚拟网络，一个VLAN在逻辑上等价于一个广播域，VLAN之间必须通过第三层的路由才能实现彼此之间的通讯。1.3.2NAT公网映射NAT定义NAT技术又称地址代理，提供内部私有地址和公有地址之间的转换，支持内部网络和公网之间的通信私有地址是指内部网络的主机IP地址，而公有地址是指内部网以外的可路由的公共地址(在Internet上全球唯一的IP地址)Internet地址分配组织规定三组网络地址作为保留的内部私有地址，使用这些地址的数据包在公网上不可路由，即这些网络地址不会在Internet上进行分配，但可以在企业网、校园网、专用网内部使用。NAT类型NAT的实现方式有三种，即静态转换、动态转换和端口多路复用。静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址对是不确定的，而是随机的，所有被授权访问Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。端口多路复用是指改变外出数据包的源端口并进行端口转换，即端口地址转换(PortAddressTranslation，PAT)。采用端口多路复用方式，内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，避免来自Internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。NAT设备通过维护NAT映射表的方式实现双向的地址转换并得以在两个方向上隐藏地址，可以最大限度的保护网络内部计算机不受外部入侵，其功能通常被集成到路由器，防火墙等硬件设备中。1.3.3网络带宽定义网络带宽是指在一个固定的时间内（1秒），能通过的最大位数据。就好象高速公路的车道一样，带宽越大，好比车道越多。网络带宽作为衡量网络使用情况的一个重要指标，日益受到人们的普遍关注。它不仅是政府或单位制订网络通信发展策略的重要依据，也是互联网用户和单位选择互联网接入服务商的主要因素之一。带宽是一个非常有用的概念，在网络通信中的地位十分重要。带宽的实际含义是在给定时间等条件下流过特定区域的最大数据位数。虽然它的概念有点抽象，但是可以用比喻来帮助理解带宽的含义。把城市的道路看成网络，道路有双车道、四车道也许是八车道，人们驾车从出发点到目的地，途中可能经过双车道、四车道也许是单车道。在这里，车道的数量好比是带宽，车辆的数目就好比是网络中传输的信息量。性能参数带宽数量大小数据包延时丢包率吞吐量影响带宽因素1)网络设备（交换机、路由器、集线器）；2)拓扑结构（即网络构造形状及链路状况）；3)数据类型；4)用户的数量；5)客户机与服务器（如系统总线、磁盘性能、网络适配器、硬件防火墙）；1.3.4VPN定义VPN（虚拟专用网）是一种虚拟链路，但使用的是互联网上的公用链路。即：VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。VPN（虚拟专用网）的优点：⑴使用VPN可降低成本——通过公用网来建立VPN，就可以节省大量的通信费用。⑵传输数据安全可靠——虚拟专用网产品均采用加密及身份验证等安全技术，保证连接用户的可靠性及传输数据的安全和保密性。⑶连接方便灵活——集团分支机构，如果没有虚拟专用网，彼此的通信就必须协商如何在双方之间建立租用线路或帧中继线路，有了虚拟专用网之后，只需双方配置安全连接信息即可。⑷完全控制——虚拟专用网使用户可以利用ISP的设施和服务，同时又完全掌握着自己网络的控制权。用户只利用ISP提供的网络资源，对于其它的安全设置、网络管理变化可由自己管理。在企业内部也可以自己建立虚拟专用网。VPN网络两种方式1) 远程访问的VPN连接：远程访问客户端可以建立连接到专用网络上的远程访问VPN连接。在家办公或旅行的用户可以通过公用Internet网络，获得到组织服务器的远程访问连接。从用户的角度来说，VPN是计算机（VPN客户端）和组织服务器（VPN服务器）之间的点对点连接。VPN与共享网络或公用网络的具体结构无关，因为数据就象是通过专用的链接发送的。2) 站点到站点的VPN连接：VPN设备可以建立站点到站点的VPN连接，用于连接专用网络的两个部分。组织还可以在维护安全通讯的同时，通过公用Internet建立与其他组织之间的连接。2.群集技术和数据库部署2.1负载均衡群集2.1.1概念由于现有核心部分随着业务量的提高，访问量和数据流量的快速增长，其处理能力和计算强度也相应地增大，使得单一的服务器设备根本无法承担。多台服务器将负载（工作任务）进行平衡、分摊到多个操作单元上进行执行。2.1.2NLB解决方案网络负载平衡适用于没有长期运行的内存中状态的应用程序。这些应用程序称为无状态应用程序。无状态应用程序将每个客户端请求视为独立的操作，因此它可以独立地对每个请求进行负载平衡。无状态应用程序通常具有只读数据或不常更改的数据。网络负载平衡是Microsoft在WindowsServer操作系统上提供的一种负载平衡技术。NLB使用一种分布算法将负载均衡分布到多台主机上，从而提高基于IP的关键型服务（例如Web、虚拟专用网络、流媒体、终端服务、代理等等）的可伸缩性和可用性，同时可检测主机故障并自动将流量重新分配给其他操作主机，从而提供高可用性。将两台或更多台服务器加入群集，使用单个IP地址代表NLB群集。每台计算机接收发向自己的唯一IP地址和共享IP地址的通信。NLB群集的每个成员执行哈希算法，根据客户端的IP地址、端口和其他信息，将传入客户端映射到NLB群集的一个成员。数据包到达时，所有服务器或主机将执行相同的哈希算法，输出结果是其中一台主机。然后，该主机对数据包做出响应。除非NLB群集中的主机数改变，否则，映射不会改变。NLB群集中的每台服务器的配置必须相同，否则，客户端可能会遇到不同的行为，具体取决于所路由到的服务器。2.1.3HAPROXY解决方案HAProxy是一款提供高可用性、负载均衡以及基于TCP（第四层）和HTTP（第七层）应用的代理软件，HAProxy支持虚拟主机，是完全免费的，借助HAProxy可以快速并且可靠的提供基于TCP和HTTP应用的代理解决方案。通过研究HAProxy，发现其设计思路非常简化、高效，配置也很简洁。应用HAProxy，可以摆脱长期以来底层交换机、网络结构等硬件对于web集群的影响，部署模型可以支持不同硬件不同权重、基于Cookie的负载均衡，实时故障转移，这些是客户长久期望达到的效果。经过运行稳定性和压力测试，可以在U9环境中部署使用。2.2故障转移群集2.2.1概念微软视窗操作系统针对服务器提供的一种服务，该服务用于防止单台服务器故障导致服务失效，提供多台服务灾备冗余的转移。一台服务器接管发生故障的服务器的过程通常称为"故障转移"。2.2.2WIN系统群集域环境：域环境提供群集服务器的互相通讯磁盘：共享磁盘提供群集日志及资源共享网络：同一个网段、同一个域环境2.2.3群集总结2.3数据库安装部署2.3.1数据库群集数据库群集=故障转移群集+数据库功能2.3.2SQL2008群集主、副节点共享存储磁盘：S一主一备，群集环境数据库只能运行一台报表服务器独立部署U9连接的是群集IP（库）2.3.3SQL2012群集数据库独立安装部署独立部署存储磁盘，不共享数据库通过镜像备份方式实现库相同日志复制功能保证库的数据同步报表服务器独立部署U9连接的是群集IP（库）注：以上数据库安装部署详见具体部署方案。2.4报表服务器部署报表服务器在本机上都是独立安装部署，报表配置都选择默认安装即可。3.方案规划3.1网络规划3.1.1网络组网要求由于U9ERP网络传输需要良好的链路环境和传输速度，所以对局域网建设有相应的标准：标准的网络3层模型建设，骨干网千兆网络；广域网需要VPN的运用。局域网组网设备主要是交换机、路由器、防火墙及其它安全应用设备构成，这里主要对交换机进行要求，骨干网交换机需要千兆甚至万兆级交换机，桌面接入层交换机可以是百兆交换机，建议组网交换机升级为千兆交换机，然而作为服务器群组接入的交换机必须为千兆级交换机。所以，对于局域网要求骨干网为千兆网络，桌面建议升级千兆。3.1.2U9服务器VLAN划分U9服务器部署特点多台应用服务器需要配置负载均衡，应用服务器所在的vlan主机都会接收到客户端访问应用服务器所产生的广播；U9部署的所有服务器是通过主控应用服务器进行管理，彼此之间是需要进行互联和通信的，必须保证其内部网络的互通；数据库服务器建有企业库，必须保证里边数据的安全和稳定。U9服务器部署网络规划根据U9服务器集中化部署的特点，将服务器部署划分为两个VLAN（如下图所示）：一个VLAN用于客户端访问U9应用服务器（portal）使用，同时可以把补丁服务器（测试服务器）部署在这个VLAN中，不允许其它主机或者应用服务器部署于此VLAN；一个VLAN用于服务器私网，主要是应用服务器私网和补丁服务器私网与数据库服务器互联，利于服务器之间网络链路的高效和稳定，也保障了数据库服务器的安全性。3.2硬件规划3.2.1品牌选择目前服务器品牌有IBM和浪潮等、存储有IBM、EMC和浪潮等。不考虑限制性因素，优先推荐IBM品牌。3.2.2CPU型号规划CPU型号规定选型：INTELE5系列CPU3.2.3选型方案并发数0-100选型推荐：产品型号详细描述数量一、应用服务器1x3650m4E5-2640V2*22.5GHz6C/4*8G1.35V/OB2.5"HS/M5110eRaid0,1/750WHS二、数据库服务器1x3650m4英特尔至强E5-2690v2*2处理器，8核*2，64G内存，主频2.9GHZ,20MB高速缓存，最大内存速度1600MHZ,功率为135w,带风扇三、测试服务器1x3250m4E3-1270v23.5GHz3MBCache4C/8*4GU-DIMM/RaidCardM1115Raid0,1,10/4*2.5"热插拔硬盘/双口千兆网卡并发数100-500选型推荐：产品型号详细描述数量一、应用服务器2x3650m4E5-2640V2*22.5GHz6C/4*8G1.35V/OB2.5"HS/M5110eRaid0,1/750WHS二、数据库服务器2x3650m4英特尔至强E5-2690v2*2处理器，8核*2，64G内存，主频2.9GHZ,20MB高速缓存，最大内存速度1600MHZ,功率为135w,带风扇三、测试服务器1x3250m4E3-1270v23.5GHz3MBCache4C/8*4GU-DIMM/RaidCardM1115Raid0,1,10/4*2.5"热插拔硬盘/双口千兆网卡四、存储1存储x1硬盘：2TB以上空间光纤线：4GB或以上HBA卡：8GB或以上用于故障转移群集/数据库使用并发数500以上选型推荐：产品型号详细描述数量一、应用服务器2+Nx3650m4E5-2640V2*22.5GHz6C/4*8G1.35V/OB2.5"HS/M5110eRaid0,1/750WHS二、数据库服务器2+Nx3750m4E5-4650*4;标称主频:2.7GHz;80GB;存储控制:标配带一个ServerRAIDM5110e卡和三个ServerRAIDM5110卡;网络控制器:2×千兆接三、测试服务器1x3250m4E3-1270v23.5GHz3MBCache4C/8*4GU-DIMM/RaidCardM1115Raid0,1,10/4*2.5"热插拔硬盘/双口千兆网卡四、存储1存储x1硬盘：2TB以上空间光纤线：4GB或以上HBA卡：8GB或以上用于故障转移群集/数据库使用3.3软件规划3.3.1客户端Web浏览器：IE8.0、IE9.0、IE10测试验证通过的操作系统环境：WindowsXPWindowsVistaWindows7Windows8Windowsserver2003Windowsserver20083.3.2应用服务器要求选择64位的Windowsserver2008R2企业版+sp1或者Windowsserver2012标准版+sp1运行库：.Windowsserver2008R2环境NetFramework4.0安装KB2533523安装KB2544514运行库：Windowsserver2012环境NetFramework4.5WebServer：IIS7.03.3.3数据库服务器要求选择64位的Windowsserver2008R2企业版+sp1或者Windowsserver2012标准版+sp1运行库：.Windowsserver2008R2环境NetFramework4.0安装KB2533523安装KB2544514运行库：Windowsserver2012环境NetFramework4.5WebServer：IIS7.0MSSQLServer2008R2企业版+sp2或者MSSQLServer2012企业版+SP13.3.4测试服务器要求选择64位的Windowsserver2008R2企业版+sp1或者Windowsserver2012标准版+sp1运行库：.Windowsserver2008R2环境NetFramework4.0安装KB2533523安装KB2544514运行库：Windowsserver2012环境NetFramework4.5WebServer：IIS7.0MSSQLServer2008R2企业版+sp2或者MSSQLServer2012企业版+SP13.4群集技术3.4.1负载均衡负载均衡使用HAPROXY部署3.4.2数据库群集SQLSERVER2008或者SQLSERVER2012群集4.安装部署4.1安装准备4.1.1系统安装要求安装账户使用administrator直接安装；控制板面—用户帐户—更改用户账户控制设置—选择“降低到从不通知”关闭服务器防火墙、360防火墙等安全软件，服务器不能安装杀毒软件4.1.2系统安装WINDOWS操作系统SP1补丁安装添加角色安装：WEB服务器IIS和应用程序服务器安装.net4.0或者.net配置HOSTS文件HOSTS文件概念HOSTS文件是根据TCP/IPforWindows的标准来工作的，它的作用是包含IP地址和Hostname(主机名)的映射关系，是一个映射IP地址和Hostname(主机名)的规定，规定要求每段只能包括一个映射关系，IP地址要放在每段的最前面，空格后再写上映射的Hostname(主机名)。HOSTS文件原理根据Windows系统规定，在进行DNS请求以前，Windows系统会先检查自己的Hosts文件中是否有这个地址映射关系，如果有则调用这个IP地址映射，如果没有再向已知的DNS服务器提出域名解析。也就是说Hosts的请求级别比DNS高。HOSTS文件U9部署配置在U9部署的结构中，HOSTS文件写入的IP地址为私有VLAN的IP地址，如上图所示。因为应用服务器、测试服务器和数据库服务器之间的通信是在内部网络实现的，所以HOSTS文件解析的IP地址应该是内部网络的IP地址。4.2实战环境安装4.2.1单机版环境单机版环境适用于测试环境应用服务器安装数据库服务器安装数据库单机版安装测试服务器配置4.2.2多机群集环境多机环境适用于生产环境应用服务器安装数据库服务器安装SQLSERVER群集安装（SQL2008和SQL2012详见安装说明）生产环境配置5.U9相关解决方案5.1U9环境拷贝方案U9环境需要重新部署调整，系统环境复杂，客开内容多，此时选择把U9系统迁移到新的环境中是最佳实施方案，也称之为拷贝方案。拷贝内容主要包括应用服务器、数据库服务器和报表服务器。5.1.1数据库服务器拷贝备份库重新部署之前，确保U9库完整备份。重新安装数据库新服务器上全新安装数据库环境，群集环境要大家好数据库群集。5.1.2报表服务器安装手动备份报表文件手动备份数据库服务器上报表安装文件夹。导入原报表BIN文件报表服务器把原来拷贝的目录下的bin文件复制拷贝到新的目录下5.1.2应用服务器拷贝备份文件夹备份应用服务器U9安装文件夹，一般是UFIDA整个文件及相关的补丁文件夹。修改配置文件文件夹拷贝到新服务器上后，修改配置文件。\UFIDA\U9V202\Portal\AgentConfig路径下的UFIDA.UBF.SystemManage.AgentConfig.xml客户端文件；D:\UFIDA\U9V202\Portal\SysManageServer\bin路径下的UFIDA.UBF.SystemManage.MainControl.xml主控文件；修改图例客户端文件UFIDA.UBF.SystemManage.AgentConfig.xml主控文件UFIDA.UBF.SystemManage.MainControl.xml上述图中包含“系统管理工具”中的多个服务，每个服务根据自己的需要进行修改；启动U9服务重新启动：UfApplicationService；UFSysManageService；IIS创建还原U9库及创建企业帐套通过U9管理控制台还原U9库管理控制台--企业—创建企业帐套运行服务器监控—同步服务器补丁—重启IIS服务5.2许可注册5.2.1许可注册说明许可注册绑定的是服务器CPU参数和网卡MAC地址，所以更改CPU或者网卡许可将不可使用；许可只能注册两次（或者两台服务器），超过次数则不能注册；许可注册可以本机注册，也可以异机代办注册，优先选择异机代办注册；5.2.2注册步骤登陆【系统管理工具】【许可证】【获取注册请求信息】获取控制服务器的硬件信息，按照选择的路径和文件名称，得到一个以req为后缀的文件。登陆用友的注册网站/ProduceRegisterM3.htm,从左侧的功能节点中，选择【异机代办注册产品授权】，输入用户ID和密码，选择第一步导出的硬间信息文件，点击【提交注册】，生成一个以给定ID为文件名，后缀名为txt的文件。登陆【系统管理工具】【许可证】【导入许可信息】，导入刚才的txt文件即可提示“导入成功！”5.3U9升级方案U9升级方案，主要针对V2.1/V2.5升级到V2.8的说明和操作方法。5.3.1升级相关说明系统升级后，许可服务器可以继续使用；高版本补丁覆盖低版本补丁，所以升级前不用把原版本所有补丁都安装；升级的方式，下载所有高版本补丁，并且安装同步。5.3.2升级步骤巡检U9产品配置，确认其部署的规范性；测试所有服务器的网络环境，保证其正常通讯；进入管理控制台，监控所有服务器，确保所有服务器可以监控，并且补丁已同步；修改高版本补丁下载地址，下载完所有补丁；管理控制台升级引擎，然后升级管理客户端，安装全部高版本补丁。注：升级前备份好U9安装文件夹，V2.8版本和以前版本为“UFIDA”。6.虚拟化解决方案6.1ERP虚拟化项目背景所谓的虚拟化，即它是一种方法，能够通过区分资源的优先次序并随时随地能自动将服务器资源分配给最需要它们的工作负载来简化管理和提高效率，从而减少为单个工作单位的负载峰值或储备的资源。我们借助VMWARE的虚拟化解决方案，简化用户IT基础架构，通过虚拟化部署取得更好的硬件利用率、增加灵活性、提高管理能力。6.1.1虚拟化应用背景虚拟化可帮助企业用户通过服务器整合减少资金开销，通过自动化减少运营开销，同时通过减少计划内和计划外停机来最大限度减少收入损失通过服务器整合提高能效，减少硬件需求，从而降低资金和运营成本借助虚拟化改善和简化灾难恢复解决方案，增强企业用户虚拟化基础架构的业务连续性和灾难恢复功能实现基于策略的自动化，并借助使用管理中心进行虚拟化管理的零接触式基础架构来确保合规性和性能6.1.2服务器虚拟化给企业带来的利益1) 总拥有成本(TCO)的整合与降低许多应用均在未得到充分利用的独立物理服务器上运行，造成投资浪费。借助虚拟化，一个硬件平台可以运行不同操作系统的多个任务，其中每个任务均在自己的隔离区(称为“虚拟机”(VM))内运行，并共享对硬件资源的访问。采用服务器虚拟化技术，用户可以将自己的多个应用系统整合至一个硬件平台中，大大降低需要投入的软件、硬件、维护等成本。2) 工作效率提高升级和更新软件是企业网管员最常做的一项重要任务。虚拟化可提高开发人员和质量保证人员的工作效率。系统开发人员可以通过在隔离的虚拟机上执行测试来缩短停机时间和周转时间。如果没有可靠的虚拟化解决方案，则发生故障的内核组件可能导致需要重新安装或重建操作系统。3) 业务系统可靠性提高虚拟化技术将大大提高了业务系统的服务可用性。在实施虚拟化技术之前，如果服务器发生硬件故障，通常要停用1~2天的时间，来进行硬件更换。如果运行虚拟系统的服务器发生硬件故障，我们只需要将备份好的虚拟服务器的配置文件和虚拟硬盘镜像文件还原到新的服务器上，并恢复最近一次数据备份，就可以恢复业务系统的正常使用。4) 系统升级、迁移，平滑过度服务器面临过保报废，希望新购的服务器对于老旧的操作系统平台的支持且完全兼容。使用服务器虚拟化解决方案，能够在体会新一代服务器硬件优越性能的同时，低成本、高效率地满足多操作系统异构平台的应用整合，并实现原有操作系统和应用系统到新系统体系的平滑迁移。6.2虚拟化高可用性解决方案6.2.1网络链路冗余内容介绍:宿主机多块网卡绑定多条链路，提供链路冗余；实现功能:防止宿主机单网卡报错影响虚拟机网络中断；6.2.2DRS自动迁移内容介绍:多台宿主机加入群集管理，建立资源池，资源池里边的虚拟机可以自动迁移，实现资源合理利用；实现功能:虚拟机资源可以得以保障；6.2.3HA主机热备内容介绍:虚拟机热备，可以在多台主机上实现虚拟机的热备冗余；实现功能:防止单台主机当机而影响虚拟机正常运行；6.2.4快照管理内容介绍:快速备份虚拟机资源；实现功能:备份虚拟机状态资源，随时可以进行备份点恢复。在对U9系统进行操作时，需要先进行快照备份，出错可以及时恢复正常状态；6.2.5自动定时备份内容介绍:高可用性自动备份；实现功能:自动定时的备份虚拟机资源；6.3U9虚拟化方案虚拟环境中运行U9可帮助IT部门降低IT成本以及提高数据中心灵活性和业务灵活性，获得更多优势。服务器可在提升性能的同时节省功耗和散热成本，VMware借助多项创新进一步扩展了U9的虚拟化优势，这些创新包括：提升性能，增加整合比率，支持将各代服务器集成到同一个虚拟服务器池中，以及提高虚拟机故障切换、负载平衡和灾难恢复能力等。6.3.1许可服务器U9许可服务器的许可认证是绑定的CPU和网卡MAC地址，如果CPU或者MAC有变动，将会导致许可使用不了。所以虚拟化部署许可服务器，需要专门使用一台物理机部署，限制许可服务器的CPU和网卡（分配其所有CPU给许可服务器，且稳定其网卡配置）变动，稳定和保证许可的正常使用。6.3.2U9库的数据安全数据安全是项目的重中之重，所以环境调整做以下工作：所有虚拟化的主机做快照备份数据库服务器U9库进行备份，包括数据库服务器上的报表补丁等其它相关资料6.3.3网络结构设计U9进行虚拟化部署，服务器网络结构也基于双VLAN设计（详见U9网络文档），双VLAN设计可能会涉及到客开对数据库服务器的访问、以及网络IP规划分配等问题，所以建议协调客开等相关用户提出对于网络访问的相关需求，再虚拟化网络规划的时候可以参考规划，否则后续会出现访问不了导致不必要的变动工作。如果这种情况引起的变动，工作量可能会多而且不必要，所以务必要信息搜集到位。6.3.4虚拟化项目实施资源需求U9虚拟化项目由于设计系统的整体优化调整，加上相关的规划、实施和测试等相关工作，所以时间计划2-3天的时间，需要协调好相关的通知事宜。工作涉及到U9系统应用、网络、服务器、虚拟化等相关内容，也需要协调好相关技术配合参与，共同完成虚拟化项目的调整工作。6.4U9虚拟化项目实施方法6.4.1方案设计网络设计根据客户访问需求、U9服务器标准部署规划以及现有的环境，对U9服务器部署结构、IP地址、机器名等做统一的规划设计。虚拟化设计虚拟化设计包括虚拟机数量及参数分配、网络配置方案、存储配置、高可用性设计等整体虚拟化部署的规划U9系统调整计划U9系统计划内容包括数据安全（备份）、系统还原、系统联调等内容其它计划根据现场需要，所有相关内容也需要进行计划安排6.4.2具体实施阶段U9系统库及相关补丁资料备份对U9库、补丁等资料进行备份，保证其数据完整和安全。网络结构配置根据前期计划的方案，对现有的虚拟化平台进行网络规划设计，并分配好IP地址和机器名，做好服务器割接和容灾工作。虚拟机配置和高可用性工作网络地址和机器名分配好后，在虚拟化平台上分配好虚拟机，并做好相关的配置工作，其内容包括IP、机器名等，搭建复合U9系统部署的“硬件”平台。并且配置好规划的高可用性功能，实现虚拟化的真正意义和价值作用。U9系统配置和联调工作基础平台搭建完成后，对U9系统进行配置和联通工作，其内容有数据库的还原、U9各服务器的配置、补丁的同步等内容，实现U9的正常访问和应用。6.4.3实际部署规划案例服务器角色分配部署共3台虚拟机：1台测试服务器、1台应用服务器和一台数据库服务器（数据库和报表）部署拓扑图逻辑部署图用于规划U9服务器需要的部署结构，物理部署图是虚拟机实际规划结构。逻辑部署图物理部署图7.U9环境优化方案7.1优化分层思想U9整个运行环境，是一个IT系统环境，可以采用网络OSI参考模型，分层分析处理环境效率问题。7.2工具化排查方法工具化处理ERP性能问题的解决方案，就是通过相关工