瑞友天翼远程接入金蝶K3解决方案

瑞友天翼远程接入金蝶K3解决方案一、前言：企业在信息化的应用中，总是面临着这样的问题：1、跨地域的应用同一信息系统，期望实现低成本的高度信息共享，达到即时的、协同的信息应用目标。2、 IT硬件投资成本越来越大，一台计算机的使用不到五年就不能满足软件的扩展需求了。3、 IT维护成本居高不下，企业IT人员每天忙碌的奔走在各个部门，不停的解决员工计算机中应用软件出现的各种故障。4、 企业数据的统一管理和安全性问题一直困扰着企业管理人员，为了保护企业信息机密的安全，他们费尽了脑筋。天翼5应用接入系统，正是解决上述需求的一种先进和优秀的远程应用接入平台，她基于A/S（Application/Serving）架构的应用接入，在保护现有系统完整性的前提下，帮助用户建立高效、安全、稳定的信息系统链路，真正实现应用和信息的价值，并提升企业信息系统可控性、灵活性和降低企业信息化运营维护成本金蝶公司与瑞友公司合作，在金蝶K/3产品的应用中，结合使用天翼5系统软件，能够简化和加快K/3的实施，给用户提供便捷的接入解决方案。实现金蝶公司所提倡的“快速配置、快速实施、快速应用、快速见效”服务理念。二、 集团简介：创始于1995年的瑞友集团，是致力于计算机网络应用接入技术研究及网络应用安全产品研发的专业化开发商,在应用接入及应用安全领域有着深厚的技术底蕴，拥有许多核心技术专利，并建立了华北、华东、华南、西北和西南五大区域中心及可覆盖全国的销售服务网络。瑞友依托高校、科研机构和人才的优势，与多家著名院校、科研机构以及用友、金蝶、浪潮等大型软件厂商有着长期紧密的合作。“做用户真诚朋友”是瑞友资讯矢志不渝的经营理念，作为国内集中式安全应用接入技术的创新和引领者，瑞友人秉承与伙伴长期共同发展的战略，将给用户带来更多的IT应用价值和经济效益，帮助用户实现协同、敏捷、实时的商务能力，提升用户在网络经济时代的核心竞争优势。三、 天翼5技术介绍：1、天翼5的应用原理用户将所有应用软件安装在服务器（群）上，并将应用软件客户端程序安装到天翼5服务器（群）上，通过天翼平台的应用程序安全发布功能，将各种C/S应用软件发布到企业WEB门户中，从而让外部用户快捷、安全的通过低速网络，访问企业的各种应用软件。2、天翼5的主要特点1）低带宽下的远程应用软件访问。由于将所有软件程序都部署在天翼5服务器（群）上，所有的计算都在服务器（群），瑞友的RAP协议（RemoteApplicationProtocol）能够动态实时对应用程序的输入输出逻辑和计算逻辑进行分离，所以服务器（群）与远处的客户机之间的网络中不再需要传输大量的通讯数据，它们之间只是传输鼠标、键盘指令以及屏幕变化的信息，所以对网络带宽的要求非常低，仅需3KB/S的带宽，客户机即可安全、快速、稳定的远程访问服务器（群）发布的应用软件。2） 彻底解决基于互联网的远程应用安全问题在远程应用中，安全是应用的前提，在集中式的应用模式下，网关接入安全及访问安全是极其重要的，瑞友天翼从网络边缘防护、传输过程加密、身份认证、访问控制等安全措施方面有着全面的防护设计，再加之天翼系统平台配置的系统AD策略模板，可确保远程应用的网络安全及访问安全。3） 服务器集群及负载均衡能力。为了提高计算能力，天翼采用高可用服务器集群技术，能够基于策略进行动态负载均衡，确保应用软件服务的能力与扩展能力。4） 易操作性天翼系统结合中国人习惯，全中文界面，注重易用性，强调傻瓜化操作，让用户非常容易的就掌握产品，简单易操作。5） 稳定性瑞友天翼在总结国内外同类产品的基础上，优化的负载均衡算法和策略，最大程度提高服务器资源的有效利用。它最大化容忍服务器故障，实现DC动态漂移，最大化的容忍集群故障；并且最大化的容忍超低带宽，保证业务流畅运行，而且最大化的容忍网络断线，保证商业不间断运作。6） 服务器与客户机资源共享瑞友天翼系统可设置客户机资源映射，如硬盘共享、USB共享、打印机共享起来，可让用户在使用服务器（群）的硬件资源的同时，还可以共享客户机的各种设备资源。7） 优秀的打印功能用户在访问远程应用时，通常需要在本地打印报表，而这时打印机的选择就是必须的了。在信息系统中，从应用服务器网络到各远程访问客户端网络，往往存在着多台打印机，如果对打印机名不加处理的话，用户很难分辨出哪一台打印机是自己本地的，往往身在本地，输出的结果却在另一个城市的打印机上，浪费了资源，耽误了工作。天翼5系统提供国内常见的打印驱动驱动，并统一打印驱动程序，对打印机名进行了规则化与分组处理，使得用户很容易找到本地的打印机，从而在正确的位置输出结果。进一步的，系统还可配置为只出现和使用本地打印机，更加方便用户的使用。3、给客户带来的价值1）可以在超低带宽下流畅运行大型应用软件提供一种远程接入方案2）能为软件服务商提供远程维护平台，降低服务成本3） 能将原有的C/S程序无需二次开发即可WEB化4） 能为客户带来应用系统的集中部署和集中维护，降低实施与维护成本5） 突破软硬件循环升级的定律，为客户降低IT资源的总体拥有成本6） 能为客户提供快捷方便的移动办公服务7） 建设新的分支机构信息系统，瞬间即可完成，实现企业快速扩张四、K/3的天翼5应用方案：1、 K/3简介金蝶K/3系统是基于Microsoft公司的Windows DNA（Windows DistributedInternetApplication）技术架构的分布式应用系统。金蝶公司1997年开始研究三层结构技术，1998年应用于K/3系列产品的研发，1999年5月推出业界第一个真正三层结构的ERP产品。经过近7年的潜心研究和大量的客户验证，现在三层结构技术在金蝶K/3系统中的应用已经非常地成熟和稳定。K/3系统采用多层网络结构，包括三层结构（数据库服务层，中间层、客户端）以及Web应用层。1•客户端：指最终用户进行业务操作或者业务设置的应用程序、交互界面和对话框。K/3系统的客户端是基于Windows的GUI桌面应用程序，需要安装在业务系统使用人员的计算机上。2•中间层：涵盖了K/3系统所有的业务逻辑，包括业务系统的业务逻辑组件，客户端的业务操作，通过对中间层组件的调用来访问数据库。中间层是K/3系统的核心部分，对硬件环境的配置要求较高。3•数据库：主要安装数据库产品和K/3系统的数据库端组件，对目前的K/3系统而言，要安装的数据库是SQL Server，所有的业务数据都是存储在这里的。Web系统：则是基于C/S架构进行的扩展，我们可以浏览器来访问K/3的Web系统，用以完成日常的业务处理。在Web系统的应用中，客户端只需要浏览器而不用安装任何系统。a）K/3系统的多层结构，可以根据需要安装在不同的机器上，它们对系统的配置要求也不尽相同，中间层和数据库还可以根据需要进行分布式部署。2、 K/3的天翼5实现天翼5服务器上安装K/3客户端，所有客户端计算执行均在天翼5服务器上完成，天翼5通过区分不同的Session来将不同用户的相同应用隔离。1•应用场景：有效带宽80K，例如：DDN专线、帧中继、ADSL等宽带。2、 应用程序：K/3GUI系列程序。3•客户端K/3 GUI"零”安装；客户端仅需要安装天翼5 Client组件，以后无论终端服务器对K/3GUI维护或升级，客户端均不需要升级或安装K/3。3、 天翼5系统平台发布应用的网络安全管理措施1）用户登录主界面认证及验证图2）用户登录时的安全认证设置界面4、K/3 采用天翼5的优势1） 减小带宽占用。在K/3应用中，终端方式的客户端和中间层连接，有效带宽需要在80K以上，其带宽占用比直接用K3客户端访问小很多，大大节省了企业租用线路的费用。2） 安全性高。天翼5本身提供了加密传输，另外和VPN等技术相结合，可以提供更高级别的安全技术保障。由于K/3客户端与K/3中间层之间的组件调用采用DCOM方式，若K/3客户端与K/3中间层之间有防火墙，需要在防火墙上开通135端口及部分端口池，安全性大打折扣。而采用天翼5方案，只需在防火墙上开通1494和80端口即可，安全性较高。3） 大大缩减维护工作。客户端不再需要安装K/3客户端，只需安装天翼5客户端，K/3客户端的升级、打补丁等维护都集中在天翼5服务器上完成，大大减小了工作量和维护量，并缩短了维护周期。4） 实现远程管理。通过远程管理，对天翼5服务器，或进一步对其它内部服务器进行远程维护和管理，可以解决很多不需要到现场支持的问题，大大降低了服务成本，并大大缩短了响应时间。5） 连接稳定。天翼5的连接非常稳定，即使断开，也会设定保留断开点的信息，等待下次连接成功后直接回到断开点。6） 可靠性高。高端多用户应用中，可使用多台天翼5服务器，通过网络负载平衡，不是采用轮询方式，而是按需动态分配CPU、内存、应用等资源，来实现高性能和高可靠性。5、 天翼5服务器的硬件配置由于多个并发用户的应用同时在天翼5服务器上执行，对天翼5服务器提出了较高的硬件性能要求，在K/3长期成功的应用中，我们提出以下硬件指标：双路Xeon2GHZ以上CPU、2GB内存的部门级服务器可以支持30-50个并发用户。当超过此并发数时，单纯的服务器硬件升级可能无法满足性能需求，这时就需要进行横向扩展，组建动态负载平衡群集。6、 天翼5系统平台的环境要求1、 由于天翼5系统软件依赖于微软的终端服务，所以购买天翼5系统软件的同时还必须购买微软终端服务的许可协议。2、 由于K/3加密策略限制，天翼5服务器不能与K/3中间层服务器安装在同一台服务器上。7、 瑞友天翼与金蝶结合的优势天翼5系统是从多年的金蝶产品实施应用中不断总结出来的，它对金蝶产品有着很强的适应能力。瑞友可以给金蝶的客户提供更深入的技术支持，使得金蝶获得更高的客户满意度。3•瑞友天翼的设计比其他同类产品更贴近金蝶产品（例如内置了K3/KIS的各种策略模板）。4•瑞友天翼可以使K3/KIS能在低带宽，低客户端配置的环境中流畅运行，使得K3/KIS无需修改实现WEB化，延长K3/KIS的软件生命周期。5•瑞友天翼不仅操作简便，易用性强，而且有良好的中文界面和中国化操作习惯，更适合中国人使用。6•瑞友天翼已经有非常良好的结合K3的应用案例，并获得客户很高的满意度。五金蝶k3应用的测试报告：1、 网络硬件环境两台Cisco2500路由器设定限制带宽，模拟带宽分别为：9,600、19,200、38,400、56,000bit；三台PC分别安装K/3中间层+数据库（KIS服务端）、K/3客户端（KIS客户端）+瑞友天翼系统、外网访问用客户端PC。测试环境网络拓朴图如下：2、 软件环境服务端全部采用Windows2003Enterprise中文版+SP1，客户端为Windows2000Server中文版，数据库采用SQLServer2000Enterprise+SP4，应用分别安装K/3中间层+数据库、K/3客户端、KIS服务端、KIS客户端、瑞友天翼系统等。测试机配置：均为IBMPC，P4/2.8GCPU、1G内存。3、K/3性能测试1） 先测试高带宽环境：1,000,000bps （1Mbps），以其性能表现作为一个对比基准，网络带宽：1,000,000bps（1Mbps）； 显示分辨率：1024x768；色彩：16位真彩。测试项目天翼系统用时（秒）凭证查询（250078行）凭证录入保存（2条）总分类账查询（6498行）明细分类账查询（1729条）收款单查询（5380条）采购发票查询（5182条）2） 以低带宽的中间值：38,400bps （38.4Kbps）开始测试网络带宽：38,400bps （38.4Kbps）； 显示分辨率：1024x768；色彩：16位真彩。测试项目天翼系统用时（秒）凭证查询（250078行）凭证录入保存（2条）总分类账查询（6498行）明细分类账查询（1729条）收款单查询（5380条）采购发票查询（5182条）3）网络带宽：38,400bps（38.4Kbps）； 显示分辨率：800x600；色彩：256色。测试项目天翼系统用时（秒）凭证查询（250080行）凭证录入保存（2条）（56Kbps）显示分辨率：（56Kbps）显示分辨率：800x600；色彩：256色显示分辨率：800x600；色彩：16位真彩总分类账查询（6498行）明细分类账查询（1729条）收款单查询（5380条）采购发票查询（5182条）4）测试相对高带宽的应用情况：56,000 bps网络带宽：56,000 bps （56Kbps）；测试项目天翼系统用时（秒）凭证查询（250088行）凭证录入保存（2条）总分类账查询（7986行）明细分类账查询（1729条）收款单查询（5380条）采购发票查询（5182条）5）网络带宽：56,000 bps （56Kbps）；测试项目天翼系统用时（秒）凭证查询（250088行）71凭证录入保存（2条）5总分类账查询（7986行）19明细分类账查询（1729条）8收款单查询（5380条）7

网络带宽：56,000 网络带宽：56,000 bps (56Kbps)；显示分辨率：1024x768；色彩：16位真彩测试项目天翼系统用时（秒）凭证查询（250090行）71凭证录入保存（2条）6总分类账查询（7986行）19明细分类账查询（1729条）9收款单查询（5380条）7采购发票查询（5182条）67）测试相对低的带宽：19,200bps（19.2Kbps）网络带宽：19,200bps（19.2Kbps）； 显示分辨率：800x600；色彩：256测试项目天翼系统用时（秒）凭证查询（250082行）73凭证录入保存（2条）3总分类账查询（5010行）12明细分类账查询（1729条）10采购发票查询（5182条）88）更低带宽的测试，以测试应用极限：9,600 bps（9.6Kbps）网络带宽：9,600 bps（9.6Kbps）； 显示分辨率：800x600；色彩：256色测试项目天翼系统用时（秒）凭证查询（250094行）73凭证录入保存（2条）6总分类账查询（7986行）21明细分类账查询（1729条）16收款单查询