U9cloud企业版服务器选型和产品配置方案用友网络科技股份有限公司2023年5月U9cloud企业版服务器选型和产品配置方案目录1.U9部署模型..........................................................................................................................................................11.1.部署模型................................................................................................................................................11.1.1.部署模型1.....................................................................................................................................11.1.2.部署模型2.....................................................................................................................................11.2.伸缩方案................................................................................................................................................11.2.1.纵向伸缩方案................................................................................................................................11.2.2.横向伸缩方案................................................................................................................................11.3.服务器角色说明....................................................................................................................................32.服务器配置要求....................................................................................................................................................42.1.可选择的平台........................................................................................................................................42.1.经济型....................................................................................................................................................42.2.标准型....................................................................................................................................................42.3.高配型....................................................................................................................................................42.4.数据库服务器........................................................................................................................................52.5.应用服务器............................................................................................................................................53.客户端配置要求....................................................................................................................................................54.网络配置要求........................................................................................................................................................54.1.局域网....................................................................................................................................................54.1.1.局域网结构....................................................................................................................................54.1.2.标准拓扑图....................................................................................................................................64.2.U9部署网络结构..................................................................................................................................74.2.1.网络设备要求................................................................................................................................74.2.2.U9服务器部署vlan划分..............................................................................................................74.3.广域网....................................................................................................................................................84.3.1.U9广域网背景..............................................................................................................................84.3.2.VPN解决方案...............................................................................................................................95.软件配置要求......................................................................................................................................................105.1.客户端..................................................................................................................................................105.2.应用服务器..........................................................................................................................................105.3.数据库服务器......................................................................................................................................115.4.测试服务器..........................................................................................................................................116.服务器选型配置方案..........................................................................................................................................116.1.小型企业应用......................................................................................................................................116.1.1.场景介绍......................................................................................................................................116.1.2.部署模型......................................................................................................................................116.1.3.硬件配置......................................................................................................................................116.2.中型企业应用......................................................................................................................................126.2.1.场景介绍......................................................................................................................................126.2.2.部署模型......................................................................................................................................126.2.3.硬件配置......................................................................................................................................126.3.大型企业应用......................................................................................................................................126.3.1.场景介绍......................................................................................................................................12U9cloud企业版服务器选型和产品配置方案6.3.2.部署模型......................................................................................................................................126.3.3.硬件配置......................................................................................................................................13U9cloud企业版服务器选型和产品配置方案1.U9cloud部署模型1.1.部署模型U9cloud采用的是SOA架构，各服务组件可以分布式部署。用户界面为纯Web前端，Web服务器使用的是微软的IIS，其上宿主各aspx页面，数据库使用MSSQLServer2017企业版。1.1.1.部署模型1WebServer、AppServer和DBServer合而为一，部署在同一台机器上：使用集成部署模式，IIS和APP不仅部署在同一台机器上，IIS还作为宿主将APP集成于同一个进程中。两者的通讯走Local调用，不走WCF。此部署模型主要供开发调试阶段使用，同时作为演示环境的配置方案供U9cloud销售人员使用。1.1.2.部署模型2WebServer和AppServer合而为一、DBServer独立部署：使用使用集成部署模式，IIS和APP走Local调用。DB分布到另外一台机器，以承担繁重的数据库操作任务。当用户负载上升，系统出现性能瓶颈，可考虑对WebServer+AppServer做群集。1.2.伸缩方案1.2.1.纵向伸缩方案通过提升每台服务器的性能配置完成，例如CPU升级、内存扩展及磁盘阵列使用等。第1页服务器IIS+APPDB+RptServer服务器DB+RptServer服务器IIS+APPU9cloud企业版服务器选型和产品配置方案1.2.2.横向伸缩方案主要利用WindowsServer提供的平台和群集能力，有两种方案：1.WebServer和AppServer通过网络负载（Haproxy解决方案）提升系统性能和并发用户支持能力2.DBServer通过服务器群集提供故障转移和故障恢复能力1.2.2.1.群集模型1：HAproxy负载均衡将每个集成部署节点构造为HAPROXY群集，实现流量负载均衡到每个节点。（详见Haproxy部署手册）1.2.2.2.群集模型2：故障转移群集（Alwayson群集）两台或多台节点构成故障转移群集，实现高可用性容灾备份功能。第2页U9cloud企业版服务器选型和产品配置方案1.3.服务器角色说明服务器角色说明应用服务器部署情况由1台以上服务器作为U9cloud业务应用服务器（含Web服务器），群集环境2台以上，如上图所示：APP1/APP2组成群集部署。测试服务器部署情况由1台服务器作为U9cloud测试服务器（也称补丁服务器）部署。数据库服务器部署情况由2台数据库服务器与1台磁盘阵列做故障转移群集，实现容灾。2台数据库服务器本地磁盘做Raid10，磁盘阵列做Raid5。域控服务器故障转移群集需要在域环境下实现，域环境由一台服务器做DNS域控服务器配置。磁盘阵列磁盘阵列要求能够同时连接到两台数据库服务器上，能够支持故障转移群集功能。第3页U9cloud企业版服务器选型和产品配置方案2.服务器配置要求2.1.可选择的平台服务器选型的方案，根据用户数确定。有三种方案，经济型、标准型和高配型。小于100用户数项目参考经济型标准、100-500用户数参考标准型标准、500用户数以上参考高配型标准。2.1.经济型服务器角色参数标准数量应用服务器Intel金牌5100系列或以上系列，内存64G；硬盘SSD3*240GSATA接口;Raid卡1数据库服务器Intel金牌6100系列或以上系列，内存128G；硬盘SSD6*480GSATA接口;Raid卡1测试服务器Intel金牌4100系列或以上系列，内存32G；硬盘3*300G15KSATA接口;Raid卡12.2.标准型服务器角色参数标准数量应用服务器Intel金牌5200系列或以上系列，内存64G；硬盘SSD3*240GSATA接口;Raid卡2数据库服务器Intel金牌6200系列或以上系列，内存256G；硬盘SSD8*480G或专业级SSD存储服务器（可用空间>=2T）SATA接口;Raid卡;HBA卡。2测试服务器Intel银牌4100系列或以上系列，内存32G；硬盘3*240GSATA接口;Raid卡1域控服务器Intel至强E5-2620V4系列或以上系列，内存16G；硬盘3*300G15KSATA接口12.3.高配型服务器角色参数标准数量应用服务器Intel金牌5200系列或以上系列，内存128G；硬盘SSD4*240GSATA接口;Raid卡2+数据库服务器Intel铂金8200系列或以上系列，内存512G或以上；硬盘SSD8*480G专业级SSD存储服务器（可用空间>=4T）SATA接口;Raid卡；;HBA卡2测试服务器Intel银牌4100系列或以上系列，内存64G；硬盘SSD4*240GSATA接口;Raid卡1域控服务器Intel至强E5-2620V4系列或以上系列，内存16G；硬盘3*300G15KSATA接口1第4页U9cloud企业版服务器选型和产品配置方案2.4.数据库服务器由于一般的企业系统中，数据库服务器的压力往往最大，建议尽量使用高端配置的机器。CPU推荐选择Intel金牌6200及以上系列除CPU主频外，影响数据库服务器的主要因素是内存大小和磁盘IO速度。对于需要支持100并发用户以下的企业，建议内存标配128G或以上；对于需要支持100并发用户以上的企业，建议标配256G以上。磁盘应使用高速的SSD固态硬盘。高端配置必须使用磁盘阵列，可以获得最佳的IO性能，并具有很好的容错能力及可靠性。2.5.应用服务器影响应用服务器的主要因素是CPU计算能力、内存大小和磁盘IO性能。建议配置Intel金牌5200系列等，主频高一些较好，内存标配64G以上，磁盘应使用高速的SSD固态硬盘。3.客户端配置要求客户机PC由于每个客户环境特殊，配置需求不同。对于U9cloud的正常访问，有几项基本需求：1.CPU系列选择需近四年内的主流产品，例如inti3、i5、i7；内存6G以上2.硬盘建议采购ssd磁盘。4.网络配置要求4.1.局域网在目前的IT发展水平下，我们建议局域网骨干交换机标准配置为千兆网络，且按照三层网络结构模型规划和建设网络。4.1.1.局域网结构局域网网络一般采用三层模型设计（如下图所示）：核心层：核心层配置设备承担的任务主要是通过核心层设备与汇聚层间信息的交流、分发与管理，因此核心层设备是整个网络的中心枢纽，应具有强大的交换能力，保证不会发生信息拥塞；强大的安全防护能力，保证不会因单点故障而影响整个系统的正常运行；有效的故障恢复能力,保证任何一种单点故障都能在短时间内迅速予以恢复。汇聚层：汇聚层设备承担的任务，一是构造本地网络核心，二是通过核心设备实现与其他部分大量信第5页U9cloud企业版服务器选型和产品配置方案息交换。汇聚层设备具备较高的吞吐能力和上连带宽，同时还具备强有力的用户访问控制能力（即三、四层交换能力、虚网功能）。接入层：接入层的功能在于将各种媒体、各种速度、任何地方的最终用户接入IP网络。这一层主要实现各单位终端节点设备的接入，并上连到网络汇聚层。这一层网络建设可以根据各节点的具体情况分期分批建设。4.1.2.标准拓扑图企业局域网通常为典型的三层结构的交换网络，骨干层由两台核心交换机组成，汇聚层由各个功能区域的汇聚交换机组成，接入层由各功能区域内的接入交换机组成。第6页U9cloud企业版服务器选型和产品配置方案4.2.U9cloud部署网络结构4.2.1.网络设备要求由于U9cloud私有云网络传输需要良好的链路环境和传输速度，所以对局域网建设有相应的标准：局域网组网设备主要是交换机、路由器、防火墙及其它安全应用设备构成，这里主要对交换机进行要求，骨干网交换机需要千兆甚至万兆级交换机，桌面接入层交换机可以是百兆交换机，建议组网交换机升级为千兆交换机，然而作为服务器群组接入的交换机必须为千兆级交换机。所以，对于局域网要求骨干网为千兆网络，桌面建议升级到千兆网络。4.2.2.U9cloud服务器部署vlan划分4.2.2.1.U9cloud服务器部署特点1.U9cloud部署的所有服务器是通过主控应用服务器进行管理，彼此之间是需要进行互联和通信的，必须保证其内部网络的互通；2.在数据库服务器建有企业库，必须保证里边数据的安全和稳定。4.2.2.2.U9cloud服务器部署网络规划根据U9cloud服务器集中化部署的特点，将服务器部署划分为两个VLAN（如下图所示）：第7页U9cloud企业版服务器选型和产品配置方案1．一个VLAN用于客户端访问U9cloud应用服务器（portal）使用，同时可以把补丁服务器（测试服务器）部署在这个VLAN中，不允许其它主机或者应用服务器部署于此VLAN；2．在一个VLAN用于服务器私网，主要是应用服务器私网和补丁服务器私网与数据库服务器互联，利于服务器之间网络链路的高效和稳定，也保障了数据库服务器的安全性。4.3.广域网4.3.1.U9cloud广域网背景U9cloud采用集中化模式部署，然而，在实际应用过程中，U9cloud需要Client访问Server，所需要的带宽要求快速、稳定和安全，不合理的广域网方案会导致分支访问U9cloud应用速度慢，产生使用U9cloud的性能问题和网络故障。VPN属于远程访问技术，简单地说就是利用公网链路架设私有网络，为广域网网络性能问题提供解决方案。VPN（虚拟专用网）是一种虚拟链路，但使用的是互联网上的公用链路。即：VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。VPN（虚拟专用网）的优点：1.使用VPN可降低成本——通过公用网来建立VPN，就可以节省大量的通信费用。第8页U9cloud企业版服务器选型和产品配置方案2.传输数据安全可靠——虚拟专用网产品均采用加密及身份验证等安全技术，保证连接用户的可靠性及传输数据的安全和保密性。3.连接方便灵活——集团分支机构，如果没有虚拟专用网，彼此的通信就必须协商如何在双方之间建立租用线路或帧中继线路，有了虚拟专用网之后，只需双方配置安全连接信息即可。4.完全控制——虚拟专用网使用户可以利用ISP的设施和服务，同时又完全掌握着自己网络的控制权。用户只利用ISP提供的网络资源，对于其它的安全设置、网络管理变化可由自己管理。在企业内部也可以自己建立虚拟专用网。而VPN网络又分为以下两种方式：1.远程访问的VPN连接：远程访问客户端可以建立连接到专用网络上的远程访问VPN连接。在家办公或旅行的用户可以通过公用Internet网络，获得到组织服务器的远程访问连接。从用户的角度来说，VPN是计算机（VPN客户端）和组织服务器（VPN服务器）之间的点对点连接。VPN与共享网络或公用网络的具体结构无关，因为数据就像是通过专用的链接发送的。2.站点到站点的VPN连接：VPN设备可以建立站点到站点的VPN连接，用于连接专用网络的两个部分。组织还可以在维护安全通讯的同时，通过公用Internet建立与其他组织之间的连接。4.3.2.VPN解决方案企业IP数据网络的广域网部分通常采用双星型、层次化网络结构，广域网由位于总部的核心节点和位于各分支机构的接入节点组成，核心节点负责各个接入节点的汇聚，广域网链路可以选择MPLS/VPN或者基于Internet的IPSecVPN，企业可以根据当地的网络条件、带宽需求和费用预算等因素选择广域网的互联链路和节点、上联链路的可靠性方案。企业信息化的各项应用通常也是采用集中-分布模式，公司总部通常是各项应用的数据源和控制管理中心，而企业信息化的各项应用的都是接入总部和分支机构的本地局域网。客户端访问U9cloud应用，网络链路会产生一定的流量（数据），每一个并发数（客户端）访问U9cloud服务时需要128K的带宽，并且要求较低的丢包率（小于1%）和延时（局域网比广域网的要求更高）。U9cloud应用系统需要针对性的广域网VPN解决方案，为客户端的访问提供高速、稳定和安全的保证。第9页U9cloud企业版服务器选型和产品配置方案5.软件配置要求5.1.客户端Web浏览器：IE11、Chrome浏览器测试验证通过的操作系统环境：1、WindowsXP2、Windows7SP13、Windows84、Windows105.2.应用服务器Windowsserver2012标准版或以上版本第10页U9cloud企业版服务器选型和产品配置方案NetFramework4.62WebServer：IIS8.05.3.数据库服务器Windowsserver2012标准版或以上版本NetFramework4.62WebServer：IIS8.0MSSQLServer2016企业版或以上版本MSSQLServer2016企业版或以上版本报表PowerBI服务备注：小型企业（50用户以下）数据库可以选择标准版，MSSQLSERVER标准版暂不支持中大型企业部署。SqlSever标准版对服务器CPU数量和内存大小有限制，并且不支持数据压缩及群集读写分离，性能上受限。所以只适用于小型企业环境。5.4.测试服务器Windowsserver2012标准版或以上版本NetFramework4.62WebServer：IIS8.0MSSQLServer2016企业版或以上版本MSSQLServer2016企业版或以上版本报表PowerBI服务备注：小型企业（50用户以下）数据库可以选择标准版，MSSQLSERVER标准版暂不支持中大型企业部署。SqlSever标准版对服务器CPU数量和内存大小有限制，并且不支持数据压缩及群集读写分离，性能上受限。所以只适用于小型企业环境。6.服务器选型配置方案6.1.小型企业应用企业规模在100用户以下，并发用户数一般在10-50之间。用户使用IE或Chrome浏览器通过局域网或Internet网络访问同一台web服务器上。该服务器安装了所有需要的服务器组件。推荐方案：单机部署（1台应用服务器+1台数据库服务器+1台测试服务器）可以在不超过20并发用户的水平下获得良好的性能。如果企业希望更好的性能表现，或考虑企业规模进一步扩展的需要，可通过提升机器配置。硬件配置：硬件配置：1台应用服务器（含Web）+1台数据库服务器+1台测试服务器。推荐经济型选型方案（具体详见上述服务器选型配置要求）。说明：如果企业需要数据库容灾备份及高可用性需求，可以考虑数据故障转移群集，需要额外加一台第11页U9cloud企业版服务器选型和产品配置方案数据库服务器。6.2.中型企业应用企业规模在100用户到500用户之间，并发用户数一般在50到200之间。部署有多台服务器。每台服务器充当不同的角色或一台服务器兼任两三个角色，最大限度地发挥每台服务器的潜能。用户使用IE或Chrome浏览器或，通过局域网或Internet网络访问服务器。推荐方案：群集部署（2台应用服务器+2台数据库服务器+1台测试服务器+1台磁盘阵列+1台域控服务器+1台负载均衡代理服务器）配置多台服务器，两台应用服务器（含Web）、两台台数据库服务器及其它服务器。两台应用服务器构成群集节点，具备单点容错能力，两台应用服务器最好采用相同配置，可简化管理。两台数据库服务器和存储构成群集环境。由于一般情况下数据库的压力最大，所以应优先选择最好的服务器作为数据库服务器。另外，由于内存大小对数据库服务器的性能影响很大，建议配置256G以上内存。磁盘IO也是一个关键性的性能瓶颈，建议采用SSD固态硬盘。硬件配置：硬件配置：2台应用服务器+2台数据库服务器+1台测试服务器+1台域控服务器+1台负载代理服务器；1台存储设备；推荐标准型选型方案（具体详见上述服务器选型配置要求）。特点：通过部署多台服务器，均衡了负载，减轻了每台服务器的压力，系统具备单点容错能力。6.3.大型企业应用企业规模在500用户以上，并发用户数在200以上。和中型企业相比，大型企业的应用更加复杂、并发用户更多，尤其是数据量变得更为庞大，这对计算机的处理能力和系统资源提出了更高的要求。有两种扩展策略供选择：一是纵向扩展方案，即不增加服务器数目，而是通过提升每台服务器的配置完成；二是横向扩展方案，通过增加相同配置的服务器数目来增强系统处理更多负荷的能力。横向扩展方案最主要的技术是群集。推荐方案：群集部署（负载均衡+AlwaysOn读写分离）。配置多台服务器，4台应用服务器（含Web）+2台数据库服务器+1台测试服务器+1台域控服务器+1台代理服务器和1台存储服务器。四台应用服务器构成群集节点，报表服务也按群集方式提供。在大型企业应用中，数据库的压力更大，推荐使用高端配置（intel铂金8200型号以上CPU）。建议配置专业级SSD(存储空间>=4T)存储服务器存放U9数据库文件，数据库服务器内存至少512G以上，搭建AlwaysOn读写分离部署。硬件配置：硬件配置：推荐高配型选型方案（具体详见上述服务器选型配置要求）。特点：通过群集技术，可以在保护现有投资的基础上，更方便地完成系统能力的伸缩，在大并发和大数据量情况下依然表现出良好的性能。第12页
