用友U9平台环境选型和部署方案

1、用友U9平台环境选型和部署方案目 录 TOC o 1-3 h z u HYPERLINK l _Toc7453628 1.U9部署模型 PAGEREF _Toc7453628 h 4 HYPERLINK l _Toc7453629 1.1.部署模型 PAGEREF _Toc7453629 h 4 HYPERLINK l _Toc7453630 1.1.1.部署模型1 PAGEREF _Toc7453630 h 4 HYPERLINK l _Toc7453631 1.1.2.部署模型2 PAGEREF _Toc7453631 h 4 HYPERLINK l _Toc7453632 1.2.伸缩方

2、案 PAGEREF _Toc7453632 h 5 HYPERLINK l _Toc7453633 1.2.1.纵向伸缩方案 PAGEREF _Toc7453633 h 5 HYPERLINK l _Toc7453634 1.2.2.横向伸缩方案 PAGEREF _Toc7453634 h 5 HYPERLINK l _Toc7453635 1.3.服务器角色说明 PAGEREF _Toc7453635 h 7 HYPERLINK l _Toc7453636 2.服务器配置要求 PAGEREF _Toc7453636 h 8 HYPERLINK l _Toc7453637 2.1.可选择的平台

3、 PAGEREF _Toc7453637 h 8 HYPERLINK l _Toc7453638 2.2.数据库服务器 PAGEREF _Toc7453638 h 12 HYPERLINK l _Toc7453639 2.3.应用服务器 PAGEREF _Toc7453639 h 12 HYPERLINK l _Toc7453640 3.客户端配置要求 PAGEREF _Toc7453640 h 12 HYPERLINK l _Toc7453641 4.网络配置要求 PAGEREF _Toc7453641 h 13 HYPERLINK l _Toc7453642 4.1.局域网 PAGEREF

4、 _Toc7453642 h 13 HYPERLINK l _Toc7453643 4.1.1.局域网结构 PAGEREF _Toc7453643 h 13 HYPERLINK l _Toc7453644 4.1.2.标准拓扑图 PAGEREF _Toc7453644 h 14 HYPERLINK l _Toc7453645 4.2.U9部署网络结构 PAGEREF _Toc7453645 h 15 HYPERLINK l _Toc7453646 4.2.1.网络设备要求 PAGEREF _Toc7453646 h 15 HYPERLINK l _Toc7453647 4.2.2.U9服务器部

5、署vlan划分 PAGEREF _Toc7453647 h 15 HYPERLINK l _Toc7453648 4.3.广域网 PAGEREF _Toc7453648 h 16 HYPERLINK l _Toc7453649 4.3.1.U9广域网背景 PAGEREF _Toc7453649 h 16 HYPERLINK l _Toc7453650 4.3.2.VPN解决方案 PAGEREF _Toc7453650 h 18 HYPERLINK l _Toc7453651 5.软件配置要求 PAGEREF _Toc7453651 h 19 HYPERLINK l _Toc7453652 5.

6、1.客户端 PAGEREF _Toc7453652 h 19 HYPERLINK l _Toc7453653 5.2.应用服务器 PAGEREF _Toc7453653 h 19 HYPERLINK l _Toc7453654 5.3.数据库服务器 PAGEREF _Toc7453654 h 20 HYPERLINK l _Toc7453655 5.4.测试服务器 PAGEREF _Toc7453655 h 20 HYPERLINK l _Toc7453656 6.典型配置方案 PAGEREF _Toc7453656 h 21 HYPERLINK l _Toc7453657 6.1.小型企业应

7、用 PAGEREF _Toc7453657 h 21 HYPERLINK l _Toc7453658 6.1.1.场景介绍 PAGEREF _Toc7453658 h 21 HYPERLINK l _Toc7453659 6.1.2.部署模型 PAGEREF _Toc7453659 h 21 HYPERLINK l _Toc7453660 6.1.3.硬件配置 PAGEREF _Toc7453660 h 21 HYPERLINK l _Toc7453661 6.2.中型企业应用 PAGEREF _Toc7453661 h 22 HYPERLINK l _Toc7453662 6.2.1.场景介

8、绍 PAGEREF _Toc7453662 h 23 HYPERLINK l _Toc7453663 6.2.2.部署模型 PAGEREF _Toc7453663 h 23 HYPERLINK l _Toc7453664 6.2.3.硬件配置 PAGEREF _Toc7453664 h 23 HYPERLINK l _Toc7453665 6.3.大型企业应用 PAGEREF _Toc7453665 h 24 HYPERLINK l _Toc7453666 6.3.1.场景介绍 PAGEREF _Toc7453666 h 25 HYPERLINK l _Toc7453667 6.3.2.部署模

9、型 PAGEREF _Toc7453667 h 25 HYPERLINK l _Toc7453668 6.3.3.硬件配置 PAGEREF _Toc7453668 h 25U9部署模型部署模型U9采用的是SOA架构，各服务组件可以分布式部署。用户界面为纯Web前端，Web服务器使用的是微软的IIS，其上宿主各aspx页面，数据库使用SQLServer2008 R2企业版或SQLServer2012企业版。部署模型1WebServer、AppServer和DBServer合而为一，部署在同一台机器上：服务器DB+RptServerIIS + APP使用集成部署模式， IIS和APP不仅部署在同一

10、台机器上，IIS还作为宿主将APP集成于同一个进程中。两者的通讯走Local调用，不走WCF。此部署模型主要供开发调试阶段使用，同时作为演示环境的配置方案供U9销售人员使用。通过配置U9参数及限制SqlServer内存使用量，可以在1G的内存限制条件下正常工作。部署模型2WebServer和AppServer合而为一、DBServer独立部署：服务器服务器DB+RptServerIIS + APP使用使用集成部署模式，IIS和APP走Local调用。DB分布到另外一台机器，以承担繁重的数据库操作任务。当用户负载上升，系统出现性能瓶颈，可考虑对WebServer+AppServer做群集。伸缩方

11、案纵向伸缩方案通过提升每台服务器的配置完成，例如配置群集应用、内存扩展及磁盘阵列使用等。横向伸缩方案主要利用Windows Server提供的平台和群集能力，有两种方案：WebServer和AppServer通过网络负载（Haproxy解决方案）方案提升系统性能和并发用户支持能力DBServer通过服务器群集提供故障转移和故障恢复能力群集模型1：HAproxy负载均衡将每个集成部署节点构造为HAPROXY群集，实现流量负载均衡到每个节点。（详见Haproxy部署手册）群集模型2：故障转移群集（Alwayson群集）两台或多台节点构成故障转移群集，实现高可用性容灾备份功能。服务器角色说明服务器角

12、色说明应用服务器部署情况 由1台以上服务器作为U9业务应用服务器（含Web服务器）。测试服务器部署情况由1台服务器作为U9测试服务器。数据库服务器部署情况 由1台以上服务器作为U9数据库服务器部署（含数据库服务器和报表服务器）由2台数据库服务器与1台磁盘阵列做故障转移群集，实现容灾。2台数据库服务器本地磁盘做Raid5，磁盘阵列做Raid5或者Raid1+0。故障转移群集需要在域环境下实现，域环境由一台服务器做DNS域控服务器配置。域控服务器可由现有闲置服务器满足，若无空闲设备则需全新采购。Haproxy 负载均衡解决方案Haproxy代理服务器需要一台专门的服务器进行部署；存储存储要求能够连

13、接到两台数据库服务器上，能够支持故障转移群集。服务器配置要求可选择的平台目前经测试验证通过的主要是Intel的至强E5系列CPU 平台。2.1.1 服务器硬件参数配置要求计算机角色建议的配置说明数据库服务器 *nOS：Windows2008 R2企业版（64位）或Windows2012标准版CPU：2路6核以上（E5系列）RAM：64G或以上HD：300G*3以上如果配置故障转移群集，需要2台数据库服务器和配置磁盘阵列柜；应用服务器 *nOS：Windows2008 R2企业版（64位）或Windows2012标准版CPU：2路6核以上（E5系列）RAM：32G或以上HD：300G*2以上用于

14、U9应用服务器测试服务器 *nOS：Windows2008 R2企业版（64位）或Windows2012标准版CPU：2路4核以上（E5系列）RAM：32G以上HD：300G*3以上用于测试及补丁服务器存储x1硬盘：2TB以上空间光纤线：4GB或以上HBA卡：8GB或以上用于故障转移群集/数据库使用Haproxy服务器OS：Windows2008 R2企业版（64位）CPU：2路8核以上RAM：16G以上HD：100G以上500以内并发数2.1.2 硬件配置可选择方案经济型方案产品型号详细描述数量一、应用服务器x3500 m4 Intel Xeon Processor E5-2620 V2*2

15、 6C / 8*4G 2.0GHz 15MB Cache 1333MHz 95W x3500 M4二、数据库服务器x3650 m4 E5-2640V2*2 2.5GHz 6C / 8*8G 1.35V / OB 2.5 HS / M5110e Raid 0,1 / 750W HS三、测试服务器x3250 m4E3-1270v2 3.5GHz 3MB Cache 4C / 8*4G U-DIMM / RaidCard M1115 Raid 0,1,10 / 4*2.5 热插拔硬盘 / 双口千兆网卡标准型方案产品型号详细描述数量一、应用服务器x3650 m4 E5-2640V2*2 2.5GHz

16、6C / 4*8G 1.35V / OB 2.5 HS / M5110e Raid 0,1 / 750W HS二、数据库服务器x3650 m4 英特尔至强E5-2690v2*2 处理器，8核*2，64G内存，主频 2.9GHZ,20MB 高速缓存，最大内存速度 1600MHZ,功率为 135w,带风扇三、测试服务器x3250 m4E3-1270v2 3.5GHz 3MB Cache 4C / 8*4G U-DIMM / RaidCard M1115 Raid 0,1,10 / 4*2.5 热插拔硬盘 / 双口千兆网卡高配型方案产品型号详细描述数量一、应用服务器x3650 m4 E5-2640V

17、2*2 2.5GHz 6C / 4*8G 1.35V / OB 2.5 HS / M5110e Raid 0,1 / 750W HS二、数据库服务器x3750 m4 E5-4650*4;标称主频:2.7GHz; 80GB;存储控制:标配带一个Server RAIDM5110e 卡和三个 Server RAIDM5110 卡;网络控制器:2千兆接三、测试服务器x3250 m4E3-1270v2 3.5GHz 3MB Cache 4C / 8*4G U-DIMM / RaidCard M1115 Raid 0,1,10 / 4*2.5 热插拔硬盘 / 双口千兆网卡数据库服务器由于一般的企业系统中，

18、数据库服务器的压力往往最大，建议尽量使用高端配置的机器，即推荐使用2路8核以上配置的服务器。除CPU主频外，影响数据库服务器的主要因素是内存大小和磁盘IO速度。对于需要支持100并发用户以下的企业，建议标配64G或以上；对于需要支持100并发用户以上的企业，建议标配64G以上。磁盘应使用高速的SCSI硬盘（或SAS硬盘）。在没有启用RAID的情况下，建议至少配置3个物理硬盘，以便平衡IO（操作系统、数据文件、日志文件）。标配推荐使用磁盘阵列，高端配置必须使用磁盘阵列，可以获得最佳的IO性能，并具有很好的容错能力及可靠性。应用服务器影响应用服务器的主要因素是CPU计算能力和内存大小，磁盘IO性能

19、不需要特别考虑。建议配置E5系列2路六核CPU的服务器，主频高一些较好。内存标配32G。磁盘使用普通的SCSI硬盘（或SAS硬盘）即可。客户端配置要求客户机PC由于每个客户环境特殊，配置需求不同。对于U9的正常访问，有几项基本需求：CPU型号规定选择Intel系列CPU系列选择需近三年产品，例如酷睿i3：双核、3.3GHz或以上内存2G以上硬盘80G以上网络配置要求局域网在目前的IT发展水平下，我们建议局域网标准配置为千兆网络，且按照三层网络结构模型规划和建设网络。局域网结构局域网网络一般采用三层模型设计（如下图所示）：核心层：核心层配置设备承担的任务主要是通过核心层设备与汇聚层间信息的交流、

20、分发与管理，因此核心层设备是整个网络的中心枢纽，应具有强大的交换能力，保证不会发生信息拥塞；强大的安全防护能力，保证不会因单点故障而影响整个系统的正常运行；有效的故障恢复能力,保证任何一种单点故障都能在短时间内迅速予以恢复。汇聚层：汇聚层设备承担的任务，一是构造本地网络核心，二是通过核心设备实现与其他部分大量信息交换。汇聚层设备具备较高的吞吐能力和上连带宽，同时还具备强有力的用户访问控制能力（即三、四层交换能力、虚网功能）。接入层：接入层的功能在于将各种媒体、各种速度、任何地方的最终用户接入IP网络。这一层主要实现各单位终端节点设备的接入，并上连到网络汇聚层。这一层网络建设可以根据各节点的具体

21、情况分期分批建设。标准拓扑图企业局域网通常为典型的三层结构的交换网络，骨干层由两台核心交换机组成，汇聚层由各个功能区域的汇聚交换机组成，接入层由各功能区域内的接入交换机组成。根据企业信息化的需求，通常可以将局域网划分为三大功能区域，即办公网络区、数据服务区和对外服务区。其中办公网络区的功能主要是为日常办公提供网络平台，并且提供视频会议、语音应用的承载网络。数据服务区的功能是提供数据中心承载平台和访问接口，对企业广域网内用户开放服务，如文件服务、应用服务器访问、ERP系统等。而对外服务区是提供对Internet开放服务的区域，主要应用是用于部署企业网站系统和其它的外联服务器。U9部署网络结构网络

22、设备要求由于U9 ERP网络传输需要良好的链路环境和传输速度，所以对局域网建设有相应的标准：局域网组网设备主要是交换机、路由器、防火墙及其它安全应用设备构成，这里主要对交换机进行要求，骨干网交换机需要千兆甚至万兆级交换机，桌面接入层交换机可以是百兆交换机，建议组网交换机升级为千兆交换机，然而作为服务器群组接入的交换机必须为千兆级交换机。所以，对于局域网要求骨干网为千兆网络，桌面建议升级到千兆网络。U9服务器部署vlan划分U9服务器部署特点U9部署的所有服务器是通过主控应用服务器进行管理，彼此之间是需要进行互联和通信的，必须保证其内部网络的互通；数据库服务器建有企业库，必须保证里边数据的安全和

23、稳定。U9服务器部署网络规划根据U9服务器集中化部署的特点，将服务器部署划分为两个VLAN（如下图所示）：一个VLAN用于客户端访问U9应用服务器（portal）使用，同时可以把补丁服务器（测试服务器）部署在这个VLAN中，不允许其它主机或者应用服务器部署于此VLAN；一个VLAN用于服务器私网，主要是应用服务器私网和补丁服务器私网与数据库服务器互联，利于服务器之间网络链路的高效和稳定，也保障了数据库服务器的安全性。广域网U9广域网背景U9采用集中化模式部署，然而，在实际应用过程中，U9需要client端访问Server，所需要的带宽要求快速、稳定和安全，不合理的广域网方案会导致分支访问U9应

24、用速度慢，产生使用U9的性能问题和网络故障。 HYPERLINK /view/19735.htm t _blank VPN属于远程访问技术，简单地说就是利用公网链路架设私有网络，为广域网网络性能问题提供解决方案。VPN（虚拟专用网）是一种虚拟链路，但使用的是互联网上的公用链路。即：VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。VPN（虚拟专用网）的优点：使用VPN可降低成本通过公用网来建立VPN，就可以节省大量的通信费用。 传输数据安全可靠虚拟专用网产品均采用加密及身份验证等安全技术，保证连接用户的可靠性及传输数据的安全和保密性。 连接方便灵活集团分支机构，如果没有虚拟专用网，彼

25、此的通信就必须协商如何在双方之间建立租用线路或帧中继线路，有了虚拟专用网之后，只需双方配置安全连接信息即可。 完全控制虚拟专用网使用户可以利用ISP的设施和服务，同时又完全掌握着自己网络的控制权。用户只利用ISP提供的 HYPERLINK /view/21050.htm t _blank 网络资源，对于其它的安全设置、网络管理变化可由自己管理。在企业内部也可以自己建立虚拟专用网。而VPN HYPERLINK /product.html t _blank 网络又分为以下两种方式：远程访问的VPN 连接：远程访问客户端可以建立连接到专用 HYPERLINK /product.html t _bla

26、nk 网络上的远程访问 VPN 连接。在家办公或旅行的用户可以通过公用 Internet HYPERLINK /product.html t _blank 网络，获得到组织 HYPERLINK /product.html t _blank 服务器的远程访问连接。从用户的角度来说，VPN 是 HYPERLINK /product.html t _blank 计算机（VPN 客户端）和组织 HYPERLINK /product.html t _blank 服务器（VPN HYPERLINK /product.html t _blank 服务器）之间的点对点连接。VPN 与共享 HYPERLINK

27、/product.html t _blank 网络或公用 HYPERLINK /product.html t _blank 网络的具体结构无关，因为数据就象是通过专用的链接发送的。站点到站点的 VPN 连接：VPN设备可以建立站点到站点的 VPN 连接，用于连接专用 HYPERLINK /product.html t _blank 网络的两个部分。组织还可以在维护 HYPERLINK /index.html t _blank 安全通讯的同时，通过公用 Internet建立与其他组织之间的连接。VPN解决方案企业IP数据网络的广域网部分通常采用双星型、层次化网络结构，广域网由位于总部的核心节点和

28、位于各分支机构的接入节点组成，核心节点负责各个接入节点的汇聚，广域网链路可以选择MPLS /VPN或者基于Internet的IPSec VPN，企业可以根据当地的网络条件、带宽需求和费用预算等因素选择广域网的互联链路和节点、上联链路的可靠性方案。 企业信息化的各项应用通常也是采用集中-分布模式，公司总部通常是各项应用的数据源和控制管理中心，而企业信息化的各项应用的都是接入总部和分支机构的本地局域网。客户端访问U9应用，网络链路会产生一定的流量（数据），每一个并发数（客户端）访问U9服务时需要128K的带宽，并且要求较低的丢包率（小于1%）和延时（局域网比广域网的要求更高）。U9应用系统需要针对

29、性的广域网VPN解决方案，为客户端的访问提供高速、稳定和安全的保证。 软件配置要求客户端Web浏览器： IE8.0、IE9.0、IE10 测试验证通过的操作系统环境：Windows XPWindows VistaWindows 7Windows 8Windows server 2003Windows server 2008应用服务器要求选择64位的Windows server 2008 R2 企业版+ sp1或者Windows server 2012标准版+sp1运行库：. Windows server 2008 R2环境Net Framework 4.0安装KB2533523安装KB2544

30、514运行库：Windows server 2012环境Net Framework 4.5WebServer： IIS7.0数据库服务器要求选择64位的Windows server 2008 R2 企业版+ sp1或者Windows server 2012标准版+sp1运行库：. Windows server 2008 R2环境Net Framework 4.0安装KB2533523安装KB2544514运行库：Windows server 2012环境Net Framework 4.5WebServer： IIS7.0MS SQLServer2008 R2企业版+ sp2或者 MS SQLS

31、erver 2012企业版+SP1测试服务器要求选择64位的Windows server 2008 R2 企业版+ sp1或者Windows server 2012标准版+sp1运行库：. Windows server 2008 R2环境Net Framework 4.0安装KB2533523安装KB2544514运行库：Windows server 2012环境Net Framework 4.5WebServer： IIS7.0MS SQLServer2008 R2企业版+ sp2或者 MS SQLServer 2012企业版+SP1典型配置方案小型企业应用企业规模在100用户以下，并发用户

32、数一般在20以下。场景介绍多个用户同时使用，并连接到同一台服务器上。该服务器安装了所有需要的服务器组件。用户使用IE浏览器，通过局域网或Internet网络访问服务器。客户端除IE外，不需要安装任何软件。部署模型推荐方案：推荐选择部署模型2和 “经济型方案”的服务器配置，硬件配置高配可选择“标准型方案”可以在不超过20并发用户的水平下获得良好的性能。如果企业希望更好的性能表现，或考虑企业规模进一步扩展的需要，可通过提升机器配置。硬件配置并发用户数：0 20硬件配置1（三台机器，部署模型2）：计算机角色可选择的配置说明数据库服务器OS：Windows2008 R2企业版（64位）或Windows

33、2012标准版CPU：2路6核以上（E5系列）RAM：64G或以上HD：300G*3以上1台应用服务器（含Web）OS：Windows2008 R2企业版（64位）或Windows2012标准版CPU：2路6核以上（E5系列）RAM：32G或以上HD：300G*2以上1台测试服务器*1OS：Windows2008 R2企业版（64位）或Windows2012标准版CPU：2路4核以上（E5系列）RAM：32G以上HD：300G*3以上1台特点：数据库服务器独立部署，可极大分担负载。便于根据服务器不同应用特点选择配置标准，满足企业扩展的需要。中型企业应用企业规模在100用户到500用户之间，并发

34、用户数一般在20到200之间。场景介绍多个用户同时使用，部署有多台服务器。每台服务器充当不同的角色或一台服务器兼任两三个角色，最大限度地发挥每台服务器的潜能。用户使用IE浏览器，通过局域网或Internet网络访问服务器。客户端除IE外，不需要安装任何软件。部署模型推荐方案：部署模型2 + 群集模型1和2，选择 “标准型方案”的服务器配置。配置三台服务器，两台应用服务器（含Web）和一台数据库服务器。两台应用服务器构成群集节点，具备单点容错能力。两台应用服务器最好采用相同配置，可简化管理。由于一般情况下数据库的压力最大，所以应优先选择最好的服务器作为数据库服务器。另外，由于内存大小对数据库服务

35、器的性能影响很大，建议至少配置64G内存。磁盘IO也是一个关键性的性能瓶颈，建议100并发以上均采用磁盘阵列方式。若并发数虽然在100以下但企业数据增长较快，也建议使用磁盘阵列。硬件配置并发用户数：20 200硬件配置（五台机器，部署模型2 + 群集模型1和2）：计算机角色可选择的配置说明数据库服务器*2OS：Windows2008 R2企业版（64位）或Windows2012标准版CPU：2路8核以上（E5系列）RAM：64G或以上HD：300G*2以上2台数据库服务器做故障转移群集，配置磁盘阵列应用服务器（含Web）* 2OS：Windows2008 R2企业版（64位）或Windows2012标准版CPU：2路6核以上（E5系列）RAM：32G或以上HD：300G*2以上2台做HAPROXY群集测试服务器*1OS