U9环境选型和部署方案

1、1.1.部署模型U9采用的是SOA架构，各服务组件可以分布式部署。用户界面为纯Web前端，Web服务器使用的是微软的IIS，其上宿主各aspx页面，数据库使用SQLServer2008R2企业版或SQLServer2012企业版。1.1.1.部署模型1Webserver、AppServer和DBServer合而为一，部署在同一台机器上：服务器IIS+APPDB+RptServer使用集成部署模式，IIS和APP不仅部署在同一台机器上，IIS还作为宿主将APP集成于同一个进程中。两者的通讯走Local调用，不走WCF。此部署模型主要供开发调试阶段使用，同时作为演示环境的配置方案供U9销售人员使用

2、。通过配置U9参数及限制SqlServer内存使用量，可以在1G的内存限制条件下正常工作。1.1.2.部署模型2WebServer和AppServer合而为一、DBServer独立部署:使用使用集成部署模式，IIS和APP走Local调用。DB分布到另外一台机器，以承担繁重的数据库操作任务。当用户负载上升，系统出现性能瓶颈，可考虑对WebServer+AppServer做群集。1.2.伸缩方案纵向伸缩方案通过提升每台服务器的配置完成，例如配置群集应用、内存扩展及磁盘阵列使用等。横向伸缩方案主要利用WindowsServer提供的平台和群集能力，有两种方案：1.WebServer和AppServ

3、er通过网络负载（Haproxy解决方案）方案提升系统性能和并发用户支持能力2.DBServer通过服务器群集提供故障转移和故障恢复能力1221群集模型1：HAproxy负载均衡将每个集成部署节点构造为HAPROXY群集，实现流量负载均衡到每个节点。（详见Haproxy部署手册）1222群集模型2：故障转移群集（Alwayson群集）Client两台或多台节点构成故障转移群集，实现高可用性容灾备份功能。13服务器角色说明h测试服务器应川服务器APP1APP2数据库服务器DB1DB2衣域控服务禱5.蹴盘阵列服务器角色说明应用服务器部署情况由1台以上服务器作为U9业务应用服务器（含Web服务器）。

4、测试服务器部署情况由1台服务器作为U9测试服务器。数据库服务器部署情况由1台以上服务器作为U9数据库服务器部署（含数据库服务器和报表服务器）由2台数据库服务器与1台磁盘阵列做故障转移群集，实现容灾。2台数据库服务器本地磁盘做Raid5，磁盘阵列做Raid5或者Raid1+0。故障转移群集需要在域环境下实现，域环境由一台服务器做DNS域控服务器配置。域控服务器可由现有闲置服务器满足，若无空闲设备则需全新采购。Haproxy负载均衡解决方案Haproxy代理服务器需要一台专门的服务器进行部署；存储存储要求能够连接到两台数据库服务器上，能够支持故障转移群集2.1.可选择的平台目前经测试验证通过的主要

5、是Intel的至强E5系列CPU平台。2.1.1服务器硬件参数配置要求计算机角色建议的配置说明数据库服务器*nOS：Windows2008R2企业版（64位）或Windows2012标准版CPU：2路6核以上（E5系列）RAM：64G或以上HD：300G*3以上如果配置故障转移群集，需要2台数据库服务器和配置磁盘阵列柜；应用服务器*nOS：Windows2008R2企业版（64位）或Windows2012标准版CPU：2路6核以上（E5系列）RAM：32G或以上HD：300G*2以上用于U9应用服务器测试服务器*nOS：Windows2008R2企业版（64位）或Windows2012标准版C

6、PU：2路4核以上（E5系列）RAM：32G以上HD：300G*3以上用于测试及补丁服务器存储xl硬盘：2TB以上空间光纤线：4GB或以上HBA卡：8GB或以上用于故障转移群集/数据库使用Haproxy服务器OS：Windows2008R2企业版（64位）CPU：2路8核以上RAM：16G以上HD：100G以上500以内并发数2.1.2硬件配置可选择方案经济型方案产品型号详细描述数量一、应用服务器x3500m4IntelXeonProcessorE5-2620V2*26C/8*4G2.0GHz15MBCache1333MHz95Wx3500M4二、数据库服务器x3650m4E5-2640V2*

7、22.5GHz6C/8*8G1.35V/OB2.5HS/M5110eRaid0,1/750WHS三、测试服务器x3250m4E3-1270v23.5GHz3MBCache4C/8*4GU-DIMM/RaidCardM1115Raid0,1,10/4*2.5热插拔硬盘/双口千兆网卡标准型方案产品型号详细描述、快l=r数量一、应用服务器x3650m4E5-2640V2*22.5GHz6C/4*8G1.35V/OB2.5HS/M5110eRaid0,1/750WHS二、数据库服务器x3650m4英特尔至强E5-2690v2*2处理器，8核*2，64G内存，主频2.9GHZ,20MB高速缓存，最大内存

8、速度1600MHZ,功率为135w，带风扇三、测试服务器x3250m4E3-1270v23.5GHz3MBCache4C/8*4GU-DIMM/RaidCardM1115Raid0,1,10/4*2.5热插拔硬盘/双口千兆网卡高配型方案产品型号详细描述数量一、应用服务器x3650m4E5-2640V2*22.5GHz6C/4*8G1.35V/OB2.5HS/M5110eRaid0,1/750WHS二、数据库服务器x3750m4E5-4650*4;标称主频:2.7GHz;80GB;存储控制:标配带一个ServerRAIDM5110e卡和三个ServerRAIDM5110卡;网络控制器:2x千兆接

9、三、测试服务器x3250m4E3-1270v23.5GHz3MBCache4C/8*4GU-DIMM/RaidCardM1115Raid0,1,10/4*2.5热插拔硬盘/双口千兆网卡2.2.数据库服务器由于一般的企业系统中，数据库服务器的压力往往最大，建议尽量使用高端配置的机器，即推荐使用2路8核以上配置的服务器。除CPU主频外，影响数据库服务器的主要因素是内存大小和磁盘IO速度。对于需要支持100并发用户以下的企业，建议标配64G或以上；对于需要支持100并发用户以上的企业，建议标配64G以上。磁盘应使用高速的SCSI硬盘（或SAS硬盘）。在没有启用RAID的情况下，建议至少配置3个物理硬

10、盘，以便平衡IO（操作系统、数据文件、日志文件）。标配推荐使用磁盘阵列，高端配置必须使用磁盘阵列，可以获得最佳的IO性能，并具有很好的容错能力及可靠性。2.3.应用服务器影响应用服务器的主要因素是CPU计算能力和内存大小，磁盘IO性能不需要特别考虑。建议配置E5系列2路六核CPU的服务器，主频高一些较好。内存标配32G。磁盘使用普通的SCSI硬盘（或SAS硬盘）即可。客户机PC由于每个客户环境特殊，配置需求不同。对于U9的正常访问，有几项基本需求:CPU型号规定选择Intel系列CPU系列选择需近三年产品，例如酷睿i3：双核、3.3GHz或以上内存2G以上硬盘80G以上41局域网在目前的it发

11、展水平下，我们建议局域网标准配置为千兆网络，且按照三层网络结构模型规划和建设网络。411局域网结构局域网网络一般采用三层模型设计（如下图所示）：核心层：核心层配置设备承担的任务主要是通过核心层设备与汇聚层间信息的交流、分发与管理，因此核心层设备是整个网络的中心枢纽，应具有强大的交换能力，保证不会发生信息拥塞；强大的安全防护能力，保证不会因单点故障而影响整个系统的正常运行；有效的故障恢复能力，保证任何一种单点故障都能在短时间内迅速予以恢复。汇聚层：汇聚层设备承担的任务，一是构造本地网络核心，二是通过核心设备实现与其他部分大量信息交换。汇聚层设备具备较高的吞吐能力和上连带宽，同时还具备强有力的用户

12、访问控制能力（即三、四层交换能力、虚网功能）。接入层：接入层的功能在于将各种媒体、各种速度、任何地方的最终用户接入ip网络。这一层主要实现各单位终端节点设备的接入，并上连到网络汇聚层。这一层网络建设可以根据各节点的具体情况分期分批建设。网络设计分三层：核心层、汇聚层、接入层标准拓扑图企业局域网通常为典型的三层结构的交换网络，骨干层由两台核心交换机组成，汇聚层由各个功能区域的汇聚交换机组成，接入层由各功能区域内的接入交换机组成。根据企业信息化的需求，通常可以将局域网划分为三大功能区域，即办公网络区、数据服务区和对外服务区。其中办公网络区的功能主要是为日常办公提供网络平台，并且提供视频会议、语音应

13、用的承载网络。数据服务区的功能是提供数据中心承载平台和访问接口，对企业广域网内用户开放服务，如文件服务、应用服务器访问、ERP系统等。而对外服务区是提供对Internet开放服务的区域，主要应用是用于部署企业网站系统和其它的外联服务器。42U9部署网络结构4.2.1.网络设备要求由于U9ERP网络传输需要良好的链路环境和传输速度，所以对局域网建设有相应的标准：局域网组网设备主要是交换机、路由器、防火墙及其它安全应用设备构成，这里主要对交换机进行要求，骨干网交换机需要千兆甚至万兆级交换机，桌面接入层交换机可以是百兆交换机，建议组网交换机升级为千兆交换机，然而作为服务器群组接入的交换机必须为千兆级

14、交换机。所以，对于局域网要求骨干网为千兆网络，桌面建议升级到千兆网络。4.2.2.U9服务器部署vlan划分U9服务器部署特点U9部署的所有服务器是通过主控应用服务器进行管理，彼此之间是需要进行互联和通信的，必须保证其内部网络的互通；数据库服务器建有企业库，必须保证里边数据的安全和稳定。U9服务器部署网络规划根据U9服务器集中化部署的特点，将服务器部署划分为两个VLAN（如下图所示）：1）一个VLAN用于客户端访问U9应用服务器（portal）使用，同时可以把补丁服务器（测试服务器）部署在这个VLAN中，不允许其它主机或者应用服务器部署于此VLAN；2）一个VLAN用于服务器私网，主要是应用服

15、务器私网和补丁服务器私网与数据库服务器互联，利于服务器之间网络链路的高效和稳定，也保障了数据库服务器的安全性。.应阳朋的器张眾廊It奇岩U岬；私P4.3.广域网431U9广域网背景U9采用集中化模式部署，然而，在实际应用过程中，U9需要client端访问Server，所需要的带宽要求快速、稳定和安全，不合理的广域网方案会导致分支访问U9应用速度慢，产生使用U9的性能问题和网络故障。VPN属于远程访问技术，简单地说就是利用公网链路架设私有网络，为广域网网络性能问题提供解决VPN（虚拟专用网）是一种虚拟链路，但使用的是互联网上的公用链路。即:VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧

16、道。VPN（虚拟专用网）的优点：使用VPN可降低成通过公用网来建立VPN,就可以节省大量的通信费用。传输数据安全可靠一一虚拟专用网产品均采用加密及身份验证等安全技术，保证连接用户的可靠性及传输数据的安全和保密性。连接方便灵活一一集团分支机构，如果没有虚拟专用网，彼此的通信就必须协商如何在双方之间建立租用线路或帧中继线路，有了虚拟专用网之后，只需双方配置安全连接信息即可。完全控制虚拟专用网使用户可以利用ISP的设施和服务，同时又完全掌握着自己网络的控制权。用户只利用ISP提供的网络资源，对于其它的安全设置、网络管理变化可由自己管理。在企业内部也可以自己建立虚拟专用网。而VPN网络又分为以下两种方

17、式：1）远程访问的VPN连接：远程访问客户端可以建立连接到专用网络上的远程访问VPN连接。在家办公或旅行的用户可以通过公用Internet网络，获得到组织服务器的远程访问连接。从用户的角度来说，VPN是计算机（VPN客户端）和组织服务器（VPN服务器）之间的点对点连接。VPN与共享网络或公用网络的具体结构无关，因为数据就象是通过专用的链接发送的。2）站点到站点的VPN连接：VPN设备可以建立站点到站点的VPN连接，用于连接专用网络的两个部分。组织还可以在维护安全通讯的同时，通过公用Internet建立与其他组织之间的连接。VPN解决方案企业ip数据网络的广域网部分通常采用双星型、层次化网络结构

18、，广域网由位于总部的核心节点和位于各分支机构的接入节点组成，核心节点负责各个接入节点的汇聚，广域网链路可以选择MPLS/VPN或者基于Internet的IPSecVPN，企业可以根据当地的网络条件、带宽需求和费用预算等因素选择广域网的互联链路和节点、上联链路的可靠性方案。企业信息化的各项应用通常也是采用集中-分布模式，公司总部通常是各项应用的数据源和控制管理中心，而企业信息化的各项应用的都是接入总部和分支机构的本地局域网。客户端访问U9应用，网络链路会产生一定的流量（数据），每一个并发数（客户端）访问U9服务时需要128K的带宽，并且要求较低的丢包率（小于1%）和延时（局域网比广域网的要求更高

19、）。U9应用系统需要针对性的广域网VPN解决方案，为客户端的访问提供高速、稳定和安全的保证。分芟机柏搖入略由霜Internet首干交换机日甘干宜换机代Internetitl口REVDDCDQO核心路由嚣岀5.1.客户端Web浏览器：IE8.0、IE9.0、IE10测试验证通过的操作系统环境：1、WindowsXP2、WindowsVista3、Windows74、Windows85、Windowsserver20036、Windowsserver20085.2.应用服务器要求选择64位的Windowsserver2008R2企业版+spl或者Windowsserver2012标准版+spl运行

20、库：.Windowsserver2008R2环境NetFramework4.0安装KB2533523安装KB2544514运行库：Windowsserver2012环境NetFramework4.5WebServer：IIS7.05.3.数据库服务器要求选择64位的Windowsserver2008R2企业版+sp1或者Windowsserver2012标准版+sp1运行库：.Windowsserver2008R2环境NetFramework4.0安装KB2533523安装KB2544514运行库：Windowsserver2012环境NetFramework4.5WebServer：IIS7

21、.0MSSQLServer2008R2企业版+sp2或者MSSQLServer2012企业版+SP15.4.测试服务器要求选择64位的Windowsserver2008R2企业版+sp1或者Windowsserver2012标准版+sp1运行库：.Windowsserver2008R2环境NetFramework4.0安装KB2533523安装KB2544514运行库：Windowsserver2012环境NetFramework4.5WebServer：IIS7.0MSSQLServer2008R2企业版+sp2或者MSSQLServer2012企业版+SP16.1.小型企业应用企业规模在1

22、00用户以下，并发用户数一般在20以下。6.1.1.场景介绍多个用户同时使用，并连接到同一台服务器上。该服务器安装了所有需要的服务器组件。用户使用IE浏览器，通过局域网或Internet网络访问服务器。客户端除IE外，不需要安装任何软件。6.1.2.部署模型推荐方案：推荐选择部署模型2和“经济型方案”的服务器配置，硬件配置高配可选择“标准型方案”可以在不超过20并发用户的水平下获得良好的性能。如果企业希望更好的性能表现，或考虑企业规模进一步扩展的需要，可通过提升机器配置。6.1.3.硬件配置并发用户数：020硬件配置1（三台机器，部署模型2）计算机角色可选择的配置说明数据库服务器OS：Wind

23、ows2008R2企业版（64位）或Windows2012标准版CPU：2路6核以上（E5系列）1台RAM：64G或以上HD：300G*3以上OS：Windows2008R2企业版（64位）或Windows2012标准版CPU：2路6核以上（E5系列）RAM：32G或以上HD：300G*2以上1台OS：Windows2008R2企业版（64位）或Windows2012标准版CPU：2路4核以上（E5系列）RAM：32G以上HD：300G*3以上1台应用服务器（含Web）测试服务器*1特点：数据库服务器独立部署，可极大分担负载。便于根据服务器不同应用特点选择配置标准，满足企业扩展的需要。6.2.

24、中型企业应用企业规模在100用户到500用户之间，并发用户数一般在20到200之间。6.2.1.场景介绍多个用户同时使用，部署有多台服务器。每台服务器充当不同的角色或一台服务器兼任两三个角色，最大限度地发挥每台服务器的潜能。用户使用IE浏览器，通过局域网或Internet网络访问服务器。客户端除IE外，不需要安装任何软件。6.2.2.部署模型推荐方案：部署模型2+群集模型1和2，选择“标准型方案”的服务器配置。配置三台服务器，两台应用服务器（含Web）和一台数据库服务器。两台应用服务器构成群集节点，具备单点容错能力。两台应用服务器最好采用相同配置，可简化管理。由于一般情况下数据库的压力最大，所

25、以应优先选择最好的服务器作为数据库服务器。另外，由于内存大小对数据库服务器的性能影响很大，建议至少配置64G内存。磁盘IO也是一个关键性的性能瓶颈，建议100并发以上均采用磁盘阵列方式。若并发数虽然在100以下但企业数据增长较快，也建议使用磁盘阵列。6.2.3.硬件配置并发用户数：20200硬件配置（五台机器，部署模型2+群集模型1和2）计算机角色可选择的配置说明数据库服务器*2OS：Windows2008R2企业版（64位）或Windows2012标准版CPU：2路8核以上（E5系列）RAM：64G或以上HD：300G*2以上2台数据库服务器做故障转移群集，配置磁盘阵列应用服务器（含OS：W

26、indows2008R2企业版（64位）或Windows2012标准版2台做HAPROXY群集Web)*2CPU：2路6核以上（E5系列）RAM：32G或以上HD：300G*2以上测试服务器*1OS：Windows2008R2企业版（64位）或Windows2012标准版CPU：2路4核以上（E5系列）RAM：32G以上HD：300G*3以上1台做测试服务器存储*1硬盘：2TB以上空间光纤线：4GB或以上HBA卡：8GB或以上用于故障转移群集/数据库使用Haproxy服务器OS：Windows2008R2企业版（64位）CPU：2路8核以上RAM：16G以上HD：100G以上500以内并发数特点：通过部署多台服务器，均衡了负载，减轻了每台服务器的压力，系统具备单点容错能力。6.3.大型企业应用企业规模在500用户以上，并发用户数在200以上。6.3.1.场景介绍和中型企业相比，大型企业的