ABC集团餐饮项目系统部署方案（建议）XXX股份有限公司金蝶软件（中国）有限公司2024年3月28日备注：本方案仅供客户在硬件和网络环境准备参考，以客户实际调整后的为准。文档控制更改记录日期作者版本更改参考审核姓名职位签字分发拷贝号姓名区域目录一、服务器硬件配置建议..11.ABC集团现有配置.12.ABC集团项目服务器建议配置.22.1系统架构.22.2硬件选型.33附餐饮集群介绍：.63.1餐饮集群模型特点.63.2OracleRAC..7二、网络及客户端环境建议..71.餐饮客户端与服务器连接..72.VPN技术.83.网络环境建议要求..103.1局域网.103.2广域网.103.3带宽要求.114.餐饮运行支持环境..11三、餐饮安全性介绍..121．餐饮安全策略..121.1J2EE的安全性.121.2餐饮安全介绍.132.餐饮数据安全..162.1磁盘存储系统.162.2数据备份.172.3其它注意事项.18四、系统部署工作计划..19一、服务器硬件配置建议为了ABC集团项目全面上线的系统性能能够满足现今系统的实际需要，依据调研后业务处理的需要，金蝶公司基于对调研后的业务性能分析、参考餐饮目前同类应用和同类并发规模性能良好的客户服务器配置，并从现有服务器设备上考虑得出下的分析结论和硬件推荐建议：1.ABC集团现有配置ABC集团现有服务器为2台HPpc服务器DL580（一台数据库服务器，一台应用服务器）业务应用情况为200人左右并发，部署方式如下：InternetInternetInternet路由器机构一机构二数据库服务器EAS应用服务器防火墙第1页,共20页2.ABC集团项目服务器建议配置ABC集团2009年2月底保证350个用户并发端口能够顺利使用，2009年中期保证400个用户并发端口能顺利使用。现有的单台APP服务器（HP580）+单台DB服务器（HP580）无法满足相应的需求，建议按照集团财务提出的增加120～200并发的数量，可以采用使用两台APP应用服务器并进行餐饮中间件的负载集群可以满足集团财务系统的日常使用。2.1系统架构经过讨论通过建议采用下述方案：Iscsi架构构建OracleRAC方案方案说明：服务器端主要由2台应用服务器和2台数据库服务器、以及NetApp存储设备组成，2台应用服务器上安装RedhatAs4Update4（64位操作系统）和餐饮应用软件，做应用服务器集群；2台数据库服务器安装Oracle10G并通过磁盘阵列组成NAS系统存储数据库数据，采用OracleRAC高可用技术。2.1.1系统部署结构按系统架构设计，终端用户通过特定internet访问服务器资源，随着终端用户数量的增长，允许通过增加设备来平滑的增强产品的访问性能。同时考虑应用服务的高可用，采用ESA应用第2页,共20页HPProLiantDL580G4服务器(430808-AA1)—规格处理器类型英特尔®至强®7140M双核处理器•3.40GHz,集成16MB三级高速缓存,800MHz前端总线处理器数4个处理器系统总线800MHz前端总线内置高速缓存集成16MB三级高速缓存内存16G内存类型PC23200Registered内存(DDR2400)带有高级ECC功能硬盘控制器惠普(HP)智能阵列P400/512MBBBWC控制器硬盘驱动器146*3光驱可弹出的薄型DVD/CD－RW驱动器（8倍速/24倍速光驱类型DVD/CD-RW机箱类型4U机架式芯片组工业标准英特尔®E8501芯片组机架安装配有方形或圆形安装孔的无需工具支持机架（包括Compaq/HP7000、9000、10000和H9系列），调整深度范围从24英寸至36英寸网络接口嵌入式双端口NC371i多功能千兆网卡电源类型910瓦（低压线）、1300瓦（高压线）以及12V主输出电压电源要求100至120伏交流电/200至240伏交流电；50至60赫兹操作系统RedHatLinux；系统自身的集群功能。服务器角色及设备用途用途应用详细数量（台数）网络连接餐饮集群应用服务器餐饮APP的通信、负载平衡2内网、外网Oracle数据库服务器集群数据库存储2内网、存储网NETAPPNAS磁盘阵列数据存储1存储网2.2硬件选型在原有的服务器基础上：按服务器角色及设备用途清单所列的设备功能分别进行选型所需资源列表软硬件名称型号信息数量餐饮HP5804X2.93GHZ/1066MHZ内存16G硬盘146X3raid51台（已有）数据库HP5804X2.93GHZ/1066MHZ内存16G硬盘146X3raid51台（已有）餐饮应用服务器具体型号、配置参考下面列表1台（需要购买）数据库服务器具体型号、配置参考下面列表1台（需要购买）测试服务器具体型号、配置参考下面列表复用现有服务器（已有）操作系统RedhatAs4Update4（64位操作系统）4套（已有）数据库Oracle10g2套（已有）存储软件NetappSnapDriver数量4套4套（需要购买）中间件Apusic待金蝶确认餐饮应用服务器配置选型推荐的设备（参考机型HP580）名称型号信息备注信息CPU4X2.93GHZ/1066MHZ（XEONX73502.93GHZ4核心）内存16G硬盘146X3raid5第3页,共20页操作系统RedhatAs4Update4（64位操作系统）应用软件餐饮5.4版本中间件Apusic数据库服务器配置选型推荐的设备（参考机型HP580）名称型号信息备注信息CPU4X2.93GHZ/1066MHZ（XEONX73502.93GHZ4核心）内存16G硬盘146X3raid5操作系统RedhatAs4Update4（64位操作系统）数据库Oracle10g测试服务器配置选型（可复用集团内部服务器）名称型号信息备注信息CPUXEON2.0Ghz双核心内存4G硬盘146X3raid5操作系统RedhatAs4Update4（64位操作系统）应用软件餐饮5.4版本数据库Oracle10g存储软件（需购买4套SnapDriver）存储选型使用现有的存储设备NETAPP，该存储设备使用、部署灵活，在质保时间上有一定的优势，无需购买其他硬件设备即可投入使用，只需购买4套SNAPDRIVER软件。名称型号信息备注信息SnapDriverSnapDriver数量4套终端台式机配置选型名称型号信息备注信息CPUIntelP4主频1.7G以上内存512M以上、建议使用1G内存硬盘硬盘剩余空间2G以上第4页,共20页操作系统WindowsXP应用软件餐饮5.4Client版本3附餐饮集群介绍：3.1餐饮集群模型特点支持本机和多机集群一台机器可以部署多个餐饮组成本机集群。可以将多个服务器上餐饮组成多机集群。两种模式可以混合使用。异构的应用服务器之间可以组成集群。负载均衡和失效恢复大并发时减少单点内存占用，降低故障机率。分散故障范围，节点故障只影响连接到该节点的用户。一台应用服务器停机，后续连接转移到正常服务器。（客户端必须重新登录才能转移）当停机的应用服务器重新启动后，会自动加入集群。自主集群技术不依赖操作系统或者应用服务器的集群技术。参考依据应用服务器配置，CPU数量，内存容量等。每1个CPU、2.5G内存可以部署一个餐饮节点。可以在多个服务器上部署集群节点，应用服务器之间带宽至少100Mbps。应用服务器和数据库服务器之间的带宽至少100Mbps，建议1Gbps或者以上。结合应用规模和服务器的实际运行负荷进行规划，通常超过100并发用户就应该考虑集群部署模式。3.2OracleRACOracleRAC(RealApplicationClusters)真正应用集群选件,是Oracle数据库高性能、高可靠性的解决方案，具有以下特点： 所有结点服务器共享一份数据，并行工作，性能随结点增加而线性增加，自动负载均衡充分利用每一台机器的投资。 所有结点服务器可以瞬间切换，把停机损失降到最低。 按需增、删结点，不停机，不用改程序，维护管理成本低。第5页,共20页 10gRAC可以不用第三方HA软件，降低采购成本。OracleRAC原理示意图RAC和主/备(双机热备)比较：硬件利用率性能切换速度软件采购可靠性扩展性RAC100%所有结点服务器的和1分钟内透明切换RAC所有结点服务器可靠性的和无限扩展主/备50%单台5~20分钟非透明切换HA软件两台机器可靠性的和单台服务器容量二、网络及客户端环境建议1.餐饮客户端与服务器连接出于安全考虑，企业必须购置防火墙以保证其数据安全，建议应用服务器放置在DMZ区域餐饮客户端通过金蝶自主开发的协议ORM-RPC与应用服务器连接，ORM-RPC可以运行在HTTP或TCP/IP协议之上，ORM-RPC可以使用HTTP80端口或TCP11034默认端口，客户也可以自己定义ORM-RPC协议的TCP端口。在防火墙上配置策略需要开放应用服务器的端口和11034端口（或客户自定义端口）。备注：1、由于应用服务器和数据库服务器之间的数据流量很大，建议将应用服务器和数据库服务器部署在同网段，最好连接同一台交换机。2、若应用服务器和数据库服务器分别部署在不同的网段，基于性能考虑，必须保证应用第6页,共20页服务器和数据库服务器之间的连接带宽至少100M。若用户数多，应用服务器和数据库服务器之间的连接带宽建议采用1000M。3、HTTP的默认端口是80，有些应用服务器使用非80端口，如WebSphere的HTTP使用的端口是9080，如果餐饮客户端使用HTTP与餐饮服务端连接，服务器应开通9080端口。Apusic默认的HTTP端口是6888。Weblogic默认的HTTP端口是7001。2.VPN技术VPN即虚拟专用网(VirtualPrivateNetworks)提供了一种通过公共非安全介质(如Internet)建立安全专用连接的技术。使用VPN技术，甚至机密信息都可以通过公共非安全的介质进行安全传送。VPN技术的发展与成熟，可为企业的商业运作提供一个无处不在的、可靠的、安全的数据传输网络。VPN通过安全隧道建立一个安全的连接通道，将分支机构、远程用户、合作伙伴等和企业网络互联，形成一个扩展的企业网络。VPN基本特征： 使企业享受到在专用网中可获得的相同安全性、可靠性和可管理性。 网络架构弹性大——无缝地将Intranet延伸到远端办事处、移动用户和远程工作者。 可以通过Extranet连接企业合作伙伴、供应商和主要客户（建立绿色信息通道），以提高客户满意度、降低经营成本。第7页,共20页餐饮ClientORM-RPC餐饮APPSERDBServerQuerySER防火墙开放端口：HTTP：6888TCP:11034VPN实现方式 硬件设备：带VPN功能模块的路由器、防火墙、专用VPN硬件设备等，如Nokia、Cisco等。 软件实现：Windows2000自带PPTP或L2TP、第三方软件（如CheckPoint、深信服等）。 服务提供商（ISP）：中国电信、联通、网通等。目前一些ISP推出了MPLS+VPN，线路质量更有保证，推荐使用。由于南北电信存在互联互通的问题，如果不能统一线路提供商，通常的解决方法是在总部同时申请电信和网通线路，下属机构根据实际情况采用电信或网通线路，如下图：第8页,共20页3.网络环境建议要求应用服务器与客户端之间，每个餐饮客户端与应用服务器之间通讯的带宽占用约128kbit/s；机构、总部出口的带宽估算：餐饮用户数小于5人：带宽=餐饮总用户数x128kbps餐饮用户数大于5人，小于10人：带宽=餐饮总用户数/2x128kbps餐饮用户数大于10人：带宽=餐饮总用户数/3x128kbps3.1局域网骨干网千兆，桌面百兆，已经成为目前企业局域网的主流配置。正常情况下数据库服务器应用服务器之间至少采用100M连接，在大数据量情况下，建议数据库服务器、应用服务器之间采用千兆连接,需要配置千兆交换机和服务器千兆网卡。3.2广域网连接方式适用范围备注第9页,共20页PSTN/ISDN个人或移动用户不稳定，不建议使用DDN/FR/ATM大中型分支机构数据专线，线路质量好，但线路租用费用高。ADSL+VPN个人、小型分支机构为保证数据安全，与VPN结合使用。适合于小型机构和个人用户，接入方便，但稳定性差，存在南北电信互联互通的问题。Internet专线+VPN各类分支机构接入方便，但稳定性差，存在南北电信互联互通的问题。3.3带宽要求类型带宽要求线路质量要求局域网客户端到服务器：10M以上服务器之间：100M以上丢包率小于0.1%并且延迟小于10ms广域网客户端到服务器：128Kbps以上服务器之间：100M以上丢包率小于2%并且延迟小于50ms4.餐饮运行支持环境餐饮是基于JavaEE的大型企业应用。目前已经支持以下主流软件环境类别应用类别环境说明服务端操作系统（推荐使用64位操作系统）AIX推荐5300-03以上HpUnix11iV2，建议版本在11.23以上SolarisV9;V10RedHatLinuxAS4，AS5SuseLinuxEnterpriseV10Windows2000sp4以上，推荐2003sp2OS400(i5/OS)V5R4M0安装最新修正补丁，餐饮5.4后不再支持应用服务器Apusic随餐饮一同分发WebSphere餐饮5.4只支持WebSphere6.0版本，要求补丁版本在6.0.2.15以上，其它版本暂不支持。Weblogic目前只支持Weblogic8.1.4，8.1.5版本，其它版本暂不支持。数据库Oracle企业版9.2.0.8以上,推荐10.2.0.1以上版本DB2企业版8.1.11(即8.2.4)以上;以及DB2V9.1(推荐安装Fixpack4以上补丁)SQLServer企业版2000SP4以上；以及2005SP2以上第10页,共20页DB2/400V5R4以上版本（需安装最新修正补丁），餐饮5.4后不再支持JAVA虚拟机SUN1.5_09以上IBM1.4.2SR5以上,1.5SR2以上HP1.5.0.05以上BEA与weblogic版本相同客户端操作系统WindowsWindows98SE以后的所有windows平台,推荐windows2000sp4以上，xpsp2以上浏览器IE6.0sp1,7.0虚拟机JREV1.4.2_11及其以上版本，餐饮5.4默认采用1.6_01硬件配置CPUPIV1.8GHz以上内存512M以上建议1G三、餐饮安全性介绍1．餐饮安全策略1.1J2EE的安全性J2EE(Java2EnterpriseEdition)提供了一个企业级的计算模型和运行环境用于开发和部署多层体系结构的应用，J2EE提供一系列安全算法、PKI体系、安全通讯、认证和存取控制等，可以通过各种安全策略的设置来开放足够使用的执行权限。它通过提供企业计算环境所必需的各种服务，使得部署在J2EE平台上的多层应用，可以实现高可用性、安全性、可扩展性和可靠性。它的优越性在于：计算平台支持Java语言，使得基于J2EE标准开发的应用可以跨平台地移植；Java语言非常安全、严格，这使开发者可以编写出非常可靠的代码；J2EE提供了企业计算中需要的所有服务，且更加易用；J2EE中多数标准定义了接口，例如JNDI（JavaNamingandDirectoryInterface）、JDBC、JavaMail等，因此可以和许多厂商的产品配合，容易得到广泛的支持；J2EE树立了一个广泛而通用的标准，大大简化了应用开发和移植过程。J2EE中有一套严格的安全概念和安全体系架构，对信息安全的提供灵活而健壮框架。第11页,共20页1.2餐饮安全介绍金蝶餐饮严格遵循J2EE规范，采用J2EE标准的三层体系架构，分别为客户端、应用服务器、数据库服务器三层架构，客户端只能访问应用服务器，采用防火墙、数据加密、权限管理、身份认证等多重安全机制，最大限度地保证餐饮的系统安全。餐饮的安全架构：餐饮安全性包括：完善的权限体系，餐饮权限模型包括三个基本要素（组织、功能权限、用户），支持功能权限、数据权限（行级和字段级）；具有灵活的授权机制，支持角色授权、用户授权、功能权限的可转授、功能权限的禁止权（禁止权优先于任何权限）、支持特殊数据权限（主管权限、创建者权限、离散权限）、支持行级权限、字段级权限等。支持多种认证：餐饮除了提供传统认证外，还支持LDAP认证、AD活动目录认证、ActivCard动态密码认证、USBKey认证、指纹认证等。密码策略：根据不同敏感程度的用户，设置不同级别的密码策略，使安全策略应用到了用户级别，餐饮可以设置的密码控制项包括：密码的最小长度、密码复杂度（必须包含英文字母和数字）、密码有效天数、首次登录必须修改密码等。账户锁定策略：账户锁定是指在某些情况下(例如账户受到采用密码词典或暴力猜解方式的在线自动登录攻击)，为保护该账户的安全而将此账户进行锁定。账户锁定策略包括：第12页,共20页锁定阀值，即允许使用错误密码的最大登录次数，可按不同用户设置不同阀值，超过阀值则锁定账户；锁定期，使其在锁定的时间内，就算是正确的密码也不能登录。一旦该账户被锁定后，即使是合法用户也就无法使用了。只有管理员才可以重新启用该账户，这就造成了许多不便，提供锁定期功能，以便锁定期过后可自动解锁；用户在线监控策略：餐饮系统提供在线用户的实时监控功能，对所有的在线用户账户（身份）、客户端的IP和机器名、在线时间、操作功能等信息进行实时监控，对非法用户在线进行破坏或者在线用户进行违规操作时，可以立即进行阻止。对非法用户在线进行破坏或者在线用户进行违规操作时，可以立即进行阻止。对在线用户进行的危险操作，管理员也可以发送提示信息或者警告信息，达到预防危险发生的目的。重复登录提醒，用户可选择踢出对方：餐饮系统支持一个账户多点登录，但是会给出提示。如果是独享的账户，则用户可以选择立即将对方的登录账户踢出系统，并立即修改密码以减少账户被盗用带来的后果。闲置账户自动踢出：餐饮系统中，提供自动踢出闲置账户的功能，系统管理员可以根据系统的应用情况设置自动踢出闲置账户的闲置时间阈值，一旦某个账户的闲置时间超过了阈值，那么系统会自动将该账户踢出系统，该账户必须重新登录才能继续进行操作。数据加密：ORMRPC是金蝶自主产权的，基于TCP/IP协议上的远程对象请求协议，可以与第三方具有公信力的权威认证相结合，提供数据加密传输；其数据加密传输的实现原理与SSL相类似。结合PKI/CA的ORMRPC数据加密/解密传输过程说明：首先，用户基于证书进行双身份登录认证，若认证通过，且服务端要求进行数据加密传输时，将在服务端产生会话密钥，并用用户个人公钥进行加密，返回给客户端；其次，客户端获取到加密后的会话密钥后，将使用个人私钥进行解密然后，在本次用户会话周期内，以后每次的数据传输，都将使用该会话密钥进行数据的加密/解密；以上数据加密/解密过程是与PKI/CA体系相结合的，是类似SSL的一种实现，但与餐饮结合的更紧密，且降低了SSL的部署复杂度，是能够灵活满足不同客户的安全需要的。第13页,共20页上机日志：餐饮用户上机日志能详细记录用户的操作时间、功能点、IP等信息，为系统管理和系统安全提供分析数据。2.餐饮数据安全2.1磁盘存储系统餐饮运行的是企业运营管理的核心关键数据，存储的可靠性要求非常高，因此必须要求服务器的存储系统配置为磁盘阵列方式，不允许使用单块磁盘系统存储餐饮数据，而且必须配置实时的后备存储系统，如磁盘备份系统。磁盘阵列已经成为企业信息系统不可缺少的基础组成部分，当前的主流厂商有EMC、IBM、HDS、HP等。RAID是英文RedundantArrayofInexpensiveDisks的缩写，中文译作廉价冗余磁盘阵列，简称磁盘阵列。简单的说，磁盘阵列是一种把多块独立的硬盘（物理硬盘）按不同方式组合起来形成一个硬盘组（逻辑硬盘），从而提供比单个硬盘更高的存储性能和提供数据冗余的技术。在这一组硬盘中，数据按照不同的算法分别存储于每块硬盘上从而达到不同的效果这样就形成了不同的RAID级别（RAIDLEVEL）。按照RAID级别划分，常见的有RAID0，RAID1，RAID3，RAID5，RAID10，RAID50等，以及硬件厂商自己定义的RAID。客户可以根据实际情况选择RAID级别，RAID10和RAID5比较常见，金蝶推荐客户采用RAID10，可以获得较好的磁盘IO性能和可靠性。使用磁盘阵列的好处：提高数据的安全性；提高数据存取的速度，提升餐饮性能；提供超大的存储容量。针对餐饮而言，并发数低于100时可以采用低价的软件RAID-5技术（如Windows2000带有RAID-5软件功能，也可以配置性能价格比非常好的内置PCI的阵列卡，连接三块以上的SCSI硬盘，配置成RAID-5模式）；并发数超过100个用户就应该考虑独立的硬件磁盘阵列；超过200个并发用户数规模时，建议采用光纤通道磁盘阵列技术，如果有多台服务器（如集群配置）时，更可以使用光纤通道存储局域网（SAN）技术来实现高性能的共享存储系统。以下是餐饮对磁盘阵列的指标最低要求：应用规模IOPS最大带宽磁盘配置并发数小于500至少12万至少335MB/s容量至少500G并发数大于500至少20万至少1500MB/s容量至少1T第14页,共20页本项目中，ABC集团现有存储的IOPS大概只有3万左右离建议值相差较远，但考虑到单独财务应用，和ABC集团（用本机磁盘为存储）已上线的应用情况，并没有太大的磁盘效率瓶颈，可以考虑先用IP-SAN的存储使用。2.2数据备份一个完整的数据备份和灾难恢复方案，应包括备份硬件，备份软件，备份计划和灾难恢复计划四个部分。备份硬件目前比较流行的解决方法包括硬盘介质存储，光学介质和磁带/磁带机存储技术。硬盘存储费用比较昂贵，光学介质的访问速度慢，且容量较小。通常情况下，大容量网络备份用户主要使用磁带设备进行备份。磁带备份具有如下优势：容量大并可灵活配置，速度适中，介质保存周期长，成本低，数据安全性高，可实现无人操作的自动备份等。备份软件目前主流的备份软件有，IBM的Tivoli（TSM），HP的OpenView，Veritas公司的NetBackup,Legato公司的NetWorker,CA的ARCserve等。客户可以根据实际情况选择合适的备份软件。备份计划/策略从备份策略来讲，现在的备份可分为三种：完全备份、增量备份、差异备份、累加备份策略下面来讨论以下这几种备份方式：完全备份就是拷贝指定计算机或文件系统上的所有文件，而不管它是否被改变。增量备份就是只备份在上一次备份后增加、改动的部分数据。增量备份可分为多级，每一次增量都源自上一次备份后的改动部分。差异备份就是只备份在上一次完全备份后有变化的部分数据。如果只存在两次备份，则增量备份和差异备份内容一样。累加备份采用数据库的管理方式，记录累积每个时间点的变化，并把变化后的值备份到相应的数组中，这种备份方式可恢复到指点的时间点。一般在使用过程中，这几种策略常结合使用，常用的方法有：完全备份、完全备份加增量备份、完全备份加差异备份、完全备份加累加备份。用户根据自身业务和灾难恢复的要求，选第15页,共20页择备份策略。原则上建议至少每周对关键数据做一次完全备份，一周其它时间每天做增量备份或差异备份，备份每天数据。如果数据丢失，可以恢复到前一天的数据状态，否则有丢失数据的危险。灾难恢复灾难恢复在整个备份中占有重要地位。因为它关系到系统、软件与数据在经历灾难后能否快速、准确地恢复。全盘恢复一般应用在服务器发生意外灾难，导致数据全部丢失，也称为系统恢复。有些厂商还推出了拥有单键恢复功能的磁带机，只需用系统盘引导机器启动，将磁带插入磁带机，按动一个键即可恢复整个系统。为了餐饮的数据安全，金蝶建议客户购买专业的备份软件和硬件，并要求客户必须对每天的餐饮数据进行备份。2.3其它注意事项1、测试服务器环境基于安全考虑，餐饮除了生产服务器之外，还应该配置测试服务器，测试服务器的软件环境应该与生产环境保持一致，只是硬件配置比生产服务器低。原则上操作系统、数据库、餐饮的补丁必须先在测试服务器上安装，在测试服务器上验证通过后才能安装在生产服务器上，若未经测试服务器验证，直接在生产服务器安装，可能有导致生产系统宕机的风险。2、服务器关键硬件冗余通常情况下，服务器硬盘最容易出现故障，建议餐饮服务器至少配置两块硬盘，两块硬盘做磁盘镜像Raid1，服务器上只安装餐饮和数据库软件。特别强调，数据库的数据文件需要存放在可靠性较高的单独的磁盘阵列上，并定期对数据进行备份。服务器电源和网卡也容易出现故障，有条件的客户可以考虑对服务器购置双电源和双网卡，对电源和网卡进行冗余配置。3、不间断电源UPSUPS可以保障计算机系统在停电之后继续工作一段时间，以使用户能够紧急存盘，避免数据丢失，避免突然停电导致服务器设备损坏。4、服务器密码服务器操作系统用户（root、oracle）密码、数据库管理员密码、餐饮administrator的第16页,共20页密码应妥善保管，并将密码设置为复杂密码，防止人为恶意破坏。四、系统部署工作计划代码工作任务交付物开始日期结束日期责任人参与人客户参与人1.6系统部署3月17日3月19日蔡X1.6.1培训餐饮系统安装部署系统管理员培训资料3月19日3月19日蔡X高X刘X、郑X1.6.2部署生产环境软件安装完成确认书3月17日3月17日蔡X徐X郑X1.6.3编写系统部署文档系统部署文档3月18日3月18日蔡X高X郑X客户项目经理签字：金蝶项目经理签字：日期：日期：第17页,共20页
