金蝶EASV7.0.3系统部署方案金蝶软件（中国）有限公司2011年05月金蝶软件（中国）有限公司地址深圳市高新技术产业园南区科技南十二路2号金蝶软件园KingdeeSoftware（China）Co.,Ltd邮编518057网址http://www.kingdee.comhttp://dev.kingdee.com客户服务电话86-755-26612299客户服务传真86-755-26615016客户服务邮箱webmaster@kingdee.com金蝶软件（中国）有限公司本书著作权属于金蝶软件(中国)有限公司所有，，任何单位或个人不得以任何方式对本书的部分或全部内容擅自进行增删，改编，节录，翻译，翻印，改写。注意由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。金蝶EASV7.0.3系统部署方案前言金蝶软件（中国）有限公司i前言概述描述EAS产品技术架构，基本部署模型以及不同并发规模下的软硬件选型参考建议等。各个模块权重计算软、硬件配置等。读者对象现场实施顾问、总部研发人员。约定符号约定在本文中可能出现下列标志，它们所代表的含义如下。符号说明表示有潜在风险，如果忽视这些文本，可能导致操作错误、数据丢失、设备性能降低或不可预知的结果。表示可以帮助您获取更多相关信息或提示您通过其它方式也可以获得相同结果。强调或补充说明所描述的信息。内容约定无。金蝶EASV7.0.3系统部署方案目录金蝶软件（中国）有限公司ii目录1金蝶EAS简介.11.1金蝶EAS..11.2金蝶BOS..22系统部署方式.42.1标准方案.42.2双机互备方案.52.3应用级集群部署方案.62.3.1部署方案.62.3.2集群模型特点..62.3.3集群部署建议..72.4系统级HA方案.72.4.1IBMPowerHAforAIX方案..72.4.2HPMC/ServiceGuard集群方案..82.5分区技术.83网络安全.83.1防火墙.83.2VPN技术.93.3Citrix解决方案.103.4多种身份认证.124网络环境.124.1网络指标.124.2局域网.134.3无线局域网（WLAN）.144.4广域网.144.5南北电信互联互通问题.175服务器选型与配置.185.1EAS运行支持环境.185.2服务器硬件选型.215.3磁盘存储系统.235.4数据备份.245.5数据库选型.255.6应用服务器选型.255.7客户端硬件配置.256典型配置.26金蝶EASV7.0.3系统部署方案目录金蝶软件（中国）有限公司iii6.1100在线用户数以内.266.2100-200在线用户.276.3200-400在线用户.276.4400-800在线用户.286.5800-1500在线用户.296.61500以上在线用户.296.7EAS群集部署案例.297附件：性能测试报告.317.1EASIBMIIC(上海)性能测试报告.317.1.1概述.317.1.2产品测试报告..317.2EASHP方案解决中心性能测试报告.347.2.1背景介绍.347.2.2测试目标.347.2.3测试环境说明..357.2.4测试步骤说明..367.2.5结果分析.377.2.6测试结论.377.3EASSunFire服务器兼容性暨性能测试报告.387.3.1封页.387.3.2概述.397.3.3产品测试报告..407.4金蝶EASV6.0IBMPOWERBLADE服务器性能测试报告.427.4.1封页.427.4.2概述.437.4.3测试环境.437.4.4测试账套与数据量..467.4.5测试方法.477.4.6测试结论.477.4.7测试结果数据..477.4.8附：产品技术架构..547.5金蝶EASV7.0四万并发测试性能测试报告..567.5.1封页.567.5.2概述.577.5.3测试环境.577.5.4测试结果数据..597.5.5测试结论.62金蝶EASV7.0.3系统部署方案1金蝶EAS简介金蝶软件（中国）有限公司11金蝶EAS简介1.1金蝶EAS金蝶EAS(EnterpriseApplicationSuite)，是金蝶国际软件集团推出的新一代企业应用套件。作为全球第一款融合TOGAF标准SOA架构的企业管理软件，金蝶EAS面向亟待跨越成长鸿沟的大中型企业，以“创造无边界信息流”为产品设计理念，支持云计算、SOA和动态流程管理的整合技术平台，全面覆盖企业战略管理、风险管理、集团财务管理、战略人力资源管理、跨组织供应链、多工厂制造和外部产业链等管理领域，突破流程制造、项目制造、供应商协作、客户协作等复杂制造和产业链协同应用，实现业务的全面管理，支持管理创新与发展，帮助企业敏捷应对日益复杂的商业环境变化，提升整体运作效率，实现效益最大化。金蝶EAS的应用架构如图1-1所示。图1-1金蝶EAS应用架构企业如何合理部署网络和服务器，拥有高效完善的IT配置方案，是企业进行信息化建设时需要解决的基本问题。本方案详细阐述了金蝶EAS多种应用部署模式以及与IBM、HP、Microsoft、Oracle、SUN等的合作方案，提供给金蝶EAS的用户，为大家提供IT部署最佳参考，以实现IT最佳拥有成本，创造最大价值。金蝶EASV7.0.3系统部署方案1金蝶EAS简介金蝶软件（中国）有限公司21.2金蝶BOS金蝶EAS构建于金蝶自主研发的业务技术平台——金蝶BOS（BusinessOperatingSystem）之上，采用JavaEE技术架构，跨操作系统、支持多种数据库。金蝶BOS是一个开放的集成与应用平台，是金蝶企业管理软件解决方案、合作伙伴解决方案以及客户定制应用的技术平台。能够为企业灵活而迅速地设计、构建、实施和执行一套随需应变的企业管理软件系统，并能够与现有的IT基础设施无缝地协同运作。为不同行业不同企业的不同应用阶段，构建随需应变的企业管理软件解决方案。金蝶BOS是实现金蝶SOA解决方案的基础技术平台，如图1-2所示。图1-2金蝶SOA产品解决方案金蝶BOS的SOA实现方案分为以下部分： SOA基础实现：−业务参考模型：基于企业动态建模原理，提供了企业建模的元语义，是金蝶SOA方案中对所有服务描述的基本语法。−核心组件：包括对应用程序进行统一访问的信息门户；联接银行、税务公共服务的应用接口；对业务内容进行分级管控的组织架构管理；统一不同应用系统之间业务语义的主数据管理；基于ERP应用实践提供企业可开箱即用的标准业务流程与业务组件。金蝶EASV7.0.3系统部署方案1金蝶EAS简介金蝶软件（中国）有限公司3 SOA总线结构实现：−消息总线：负责在传输层面提供各种手段，屏蔽网络连接、消息路由、打包传递等功能，实现不同物理机器、不同平台上运行的应用系统之间透明的、可靠的消息传递。−数据总线：实现对所传递数据进行格式的识别和转换，并实现数据路由将数据按照集成方案的编排传递到指定的目标系统中。−服务总线：WebService和专业Adapter提供了各类应用系统和接口访问支持能力，通过在消息节点和消息代理上挂接WebService或专业Adapter，形成真正意义上的ESB，并提供服务请求和响应的智能路由。 SOA关键服务实现：在SOA基础实现的方案上，通过业务功能可以被发布和提升（Promote）为业务服务（BusinessService）；工作流程可以被发布和提升为复合服务（CompositedService），通过Promote的过程实现了金蝶SOA对SOA标准和规范的支持能力；业务服务可以被外部的SOA系统再次编排和组合，并且可以方便地接入到第三方供应商的SOA产品中。在逐级地实现SOA架构的基础上，金蝶BOS还提供完整的SOA开发服务与SOA运营管理服务。 开发服务：提供覆盖应用设计，业务组件建模，服务组件开发，服务的编排与流程建模完整的服务实现的开发环境。 管理服务：实现了部署与系统监控、集成方案定义、数据转换定义、流程配置与监控的SOA运营管理体系。金蝶BOS产品模块图如图1-3所示：金蝶EASV7.0.3系统部署方案2系统部署方式金蝶软件（中国）有限公司4图1-3金蝶BOS企业版产品模块蓝图2系统部署方式2.1标准方案现在IT的发展趋势是数据集中，数据集中的核心是对服务器进行整合。特别是一些大型企业，建立企业数据中心，购买高性能的主机，对数据集中管理，已成为一种潮流。金蝶EAS服务器的部署方式推荐集中式。金蝶EAS支持多层架构，客户端既可通过TCP连接服务器，也可以通过标准的HTTP协议连接服务器。应用服务器与数据库服务器可以物理上安装在一台服务器上，基于性能考虑，一般是分开在两台不同的硬件服务器上，也可以安装在多台服务器集群之中。金蝶EASV7.0.3系统部署方案2系统部署方式金蝶软件（中国）有限公司5图2-1标准方案ATM/DDNATM/DDNDDN/FRADSL/宽带城域网/VPNADSL/宽带城域网ADSL/宽带城域网内部网防火墙路由器大型分支机构中型分支机构小型分支机构用户用户数据库服务器应用服务器2.2双机互备方案采用双机互备的部署方式，主要是解决系统的可靠性问题，其中一台服务器出现故障，另一台就承担应用服务器和数据库服务器的全部任务。图2-2双机互备方案ATM/DDNATM/DDNDDN/FRADSL/宽带城域网/VPNADSL/宽带城域网ADSL/宽带城域网EAS应用服务器数据库内部网防火墙路由器大型分支机构中型分支机构小型分支机构用户用户磁带库磁盘阵列光纤交换机光纤交换机心跳线应用服务器与数据服务器通过心跳线连接，互为备份。金蝶EASV7.0.3系统部署方案2系统部署方式金蝶软件（中国）有限公司62.3应用级集群部署方案应用服务器集群主要是解决在大规模并发处理情况下单机以及单实例的性能瓶颈问题，以满足客户对系统高可靠性的要求，EAS实现了一种应用服务器无关的高可用集群。由于数据库服务器的集群是采用Oracle或DB2的系统集群技术，在本方案中不作重点介绍。2.3.1部署方案图2-3应用级集群部署方案2.3.2集群模型特点支持本机和多机集群： 一台服务器可以部署多个EAS实例组成本机集群； 可以将多个服务器上EAS组成多机集群； 两种模式可以混合使用； 异构的应用服务器之间可以组成集群。自动负载均衡和高可用特性： 大并发时减少单点内存占用，降低故障几率； 根据预设权重以及运行期的实例负荷情况进行自动负载均衡； 当实例健康状态恶化，无法自行恢复时，系统会主动重启相应的实例。 实例因故障失效后，客户端能重新连接到正常实例，且当前工作内容不会丢失。金蝶EASV7.0.3系统部署方案2系统部署方式金蝶软件（中国）有限公司7 在运行期可以动态地装载或者卸载EAS运行实例。自主集群技术： 不依赖操作系统或者应用服务器的集群技术。2.3.3集群部署建议参考依据 应用服务器配置，CPU数量，内存容量等。每1个CPU、3G空闲物理内存可以部署一个EAS节点。 需要特别强调，EAS实例并不是越多越好，够用就行，实例过多会导致数据库压力增大。 可以在多个服务器上部署集群节点，应用服务器之间带宽至少100Mbps。 应用服务器和数据库服务器之间的带宽至少100Mbps，建议1Gbps或者以上。 结合应用规模和服务器的实际运行负荷进行规划，通常超过200并发用户就应该考虑集群部署模式。集群部署方法EAS管理控制台内置了集群部署功能。集群部署案例详细的集群部署案例请参见6.7EAS群集部署案例。2.4系统级HA方案2.4.1IBMPowerHAforAIX方案IBMPowerHAforAIX®(原名为HighAvailabilityClusterMultiprocessing-HACMP™)是用于IBMPower系列服务器上的高可靠集群软件，通过冗余配置，消除单点故障，保证整个系统连续可用性和安全可靠性。HACMP是利用网络来侦测主机及网卡的状况，搭配AIX所提供的硬盘镜像等功能，在主机、网卡、硬盘控制卡、硬盘或网络发生故障时，自动切换到另一套备用元件上重新工作；若是主机故障则切换至备份机上继续应用系统的运行。PowerHAforAIX解决方案始终提供可靠的监控、故障检测和业务应用环境向备份资源的自动恢复，为核心数据业务弹性奠定基础。金蝶EASV7.0.3系统部署方案3网络安全金蝶软件（中国）有限公司8IBMPowerHAforAIX针对EAS的典型场景是采用配置相同的两台主机（一台应用服务器，一台数据库服务器，两台主机互为备份）。2.4.2HPMC/ServiceGuard集群方案MC/ServiceGuard（Multi-Computer/ServiceGuard)，简称MC/SG，是用于HP服务器的高可用性集群软件。MC/SG实现的功能：通过合理的配置集群，MC/ServiceGuard监视程序监视群集中每一个节点状态，并且对出现的故障很快地作出反应，使应用程序不会因为任何单点故障而停止服务，MC/ServiceGuard可以自动对处理器、内存、LAN介质、网卡、进程、应用程序等的故障作出响应，通过切换保证应用程序的不间断运行，从而实现系统的高可用性。2.5分区技术由于IBMSystemp和HPIntegrity服务器支持硬件分区技术，客户可以购置一台中高端型号，CPU和内存都采用高配置，可以在不同的逻辑分区上安装数据库和应用服务器，在逻辑上相当于两台独立的服务器，完全隔离不同分区间的硬件和电气故障，这也是一种可行的办法。例如在一台服务器上分成两个分区，其中一个分区作为EAS应用服务器，另一个分区配置为数据库服务器。或在一个高性能的应用服务器上配置多个EAS实例，以充分利用服务器资源。3网络安全3.1防火墙防火墙对流经它的网络通信进行扫描，能够过滤掉一些攻击，防火墙还可以关闭不使用的端口，防火墙具有很好的保护作用，入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机，所以出于安全考虑，企业必须购置防火墙以保证其服务器安全，将EAS服务器放置在防火墙内部专门区域。一般硬件防火墙比软件防火墙的性能更好，建议选择企业级的硬件防火墙，硬件防火墙市场知名度高的品牌有CISCO、CheckPoint、Juniper、H3C、天融信等，用户应根据应用情况选择合适的防火墙。金蝶EASV7.0.3系统部署方案3网络安全金蝶软件（中国）有限公司9EAS客户端通过金蝶自主开发的协议ORM-RPC与应用服务器连接，ORM-RPC可以运行在HTTP或TCP/IP协议之上，ORM-RPC可以使用HTTP80端口或TCP11034默认端口，客户也可以自己定义ORM-RPC协议的TCP端口。在防火墙上配置策略需要开放应用服务器的端口和11034端口（或客户自定义端口）。备注： 由于应用服务器和数据库服务器之间的数据流量很大，建议将应用服务器和数据库服务器部署在同网段，最好连接同一台交换机。 若应用服务器和数据库服务器分别部署在不同的网段，基于性能考虑，必须保证应用服务器和数据库服务器之间的连接带宽至少100M。若用户数多，应用服务器和数据库服务器之间的连接带宽建议采用1000M。 HTTP的默认端口是80，有些应用服务器使用非80端口，如WebSphere的HTTP使用的端口是9080，如果EAS客户端使用HTTP与EAS服务端连接，服务器应开通9080端口。Apusic默认的HTTP端口是6888。Weblogic默认的HTTP端口是7001。3.2VPN技术VPN即虚拟专用网(VirtualPrivateNetworks)提供了一种通过公共非安全介质(如Internet)建立安全专用连接的技术。使用VPN技术，甚至机密信息都可以通过公共非安全的介质进行安全传送。VPN技术的发展与成熟，可为企业的商业运作提供一个无处不在的、可靠的、安全EASClientORM-RPCEASAPPSERDBServerQuerySER防火墙开放端口：HTTP：6888TCP:11034金蝶EASV7.0.3系统部署方案3网络安全金蝶软件（中国）有限公司10的数据传输网络。VPN通过安全隧道建立一个安全的连接通道，将分支机构、远程用户、合作伙伴等和企业网络互联，形成一个扩展的企业网络。VPN基本特征： 使企业享受到在专用网中可获得的相同安全性、可靠性和可管理性。 网络架构弹性大——无缝地将Intranet延伸到远端办事处、移动用户和远程工作者。 可以通过Extranet连接企业合作伙伴、供应商和主要客户（建立绿色信息通道），以提高客户满意度、降低经营成本。VPN实现方式 硬件设备：带VPN功能模块的路由器、防火墙、专用VPN硬件设备等，如Nokia、Cisco、H3C的VPN硬件设备。 软件实现：WindowsServer自带PPTP或L2TP、第三方软件（如CheckPoint、深信服等）。 服务提供商（ISP）：中国电信、联通、网通等。目前一些ISP推出了MPLS+VPN，线路质量更有保证，推荐使用。3.3Citrix解决方案Citrix技术原理：金蝶EASV7.0.3系统部署方案3网络安全金蝶软件（中国）有限公司11通过Citrix终端模式传输的信息不是全部的数据，而是截屏图像、鼠标和键盘的动作。因此，通过网络的数据传输量大大减小，在低带宽下的GUI应用可以提供最佳性能。应用程序的计算在Citrix服务端进行，只和客户端交换请求和返回结果，除了数据交换大大减小而对带宽要求降低，对客户端主机配置也降低了要求。金蝶EASV7.0.3系统部署方案4网络环境金蝶软件（中国）有限公司12Citrix方案的三个组成部分： Citrix应用服务器软件：将应用程序的执行和运算逻辑从显示界面中分离开来，使得应用程序可以100%地在服务器上执行，而界面在客户端上显示出来。 ICA（独立计算架构）协议：极大减少了网络传输量，通常情况下每秒只占用10KB左右的带宽，能够节省40%~60%以上的频带占用。 ICA客户端软件：通过此软件，任何形式的客户端都可登录应用服务器，访问所需的应用和数据，将服务器资源和本地资源无缝地集成在一起。Citrix的应用形式及优势： 两种发布方式：GUI和Web。−GUI使用TCP端口：1494；−Web使用TCP端口：1494和80端口。 技术优势：−大大减小网络带宽占用−加密传输，增强安全性−客户端免维护，缩短实施维护周期−集中管理降低支持服务成本−容易扩充、高稳定性和可靠性3.4多种身份认证EAS除了提供传统认证外，还支持LDAP认证、AD活动目录认证、ActivCard动态密码认证、USBKey认证、指纹认证、CA认证等。对于EAS系统中的重要功能，如银企互联、资金计划、资金监管等，要求二次认证方式。金蝶与IT安全厂商天威诚信合作，形成了金蝶EAS安全认证、数字签名解决方案，详见《EAS系统天威诚信安全认证及数字签名综合解决方案》。4网络环境4.1网络指标在应用服务器与客户端之间，每个EAS客户端与应用服务器之间通讯的带宽占用约128kbit/s。金蝶EASV7.0.3系统部署方案4网络环境金蝶软件（中国）有限公司13机构、总部出口的带宽估算： EAS用户数小于5人：带宽=EAS总用户数x128kbps EAS用户数大于5人，小于10人：带宽=EAS总用户数/2x128kbps EAS用户数大于10人：带宽=EAS总用户数/3x128kbps网络质量不稳定对EAS的运行性能可能产生较大的影响，网络质量的评价指标除带宽外、还需要考虑延迟、丢包率等指标。有如下要求： 网络延迟低于50ms（优）小于100ms（良）；如果超过100ms，响应性能会出现明显衰减不稳定现象。 丢包率小于2%。(附：电信服务规范，因特网数据传送业务的服务标准第3.2.2.3项IP包丢失率<2%)4.2局域网随着100M网络成本的降低，目前大部分用户的桌面系统均采用百兆到桌面，局域网骨干采用千兆连接。千兆网络具备简单、高效、建设成本低等显著的优势，尤其是基于铜缆双绞线的千兆以太网络技术产品的推出，使千兆网络的建设成本进一步降低，千兆网络已经成为建设企业网络核心的最佳之选。在市场上知名度较高的基础网络设备品牌有CISCO、Juniper、华为、H3C等，交换机是重要的网络基础设备，应该选择知名度高的品牌网络设备来组建企业局域网，设备选型应考虑主流的企业级成熟产品，不要考虑技术已经落伍的产品。VLAN（VirtualLocalAreaNetwork）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。VLAN不仅有利于网络安全和防止网络风暴，而且可以提高网络运行的效率，解决许多其它问题，现在市面上主流的交换机都支持VLAN。HUB（集线器）技术已经落后，有广播、共享带宽等缺点，已经被交换机替代，不建议在企业局域网内采用。如果采用普通的交换机100M端口进行交换机级联，下级的所有工作站就只能共享较低的带宽，从而性能较差。通常建议采用1000M交换机端口进行级联，级联的层次最好不要超过2层。堆叠是用专用的端口把交换机连接起来，当作一个交换机使用，堆叠的接口具有很高的带金蝶EASV7.0.3系统部署方案4网络环境金蝶软件（中国）有限公司14宽，一般在1Gbps以上。如果交换机支持堆叠技术，最好采用堆叠实现多台交换机连接。EAS局域网指标：EAS应用服务器与数据库之间的带宽至少100M，建议1000M，最好连接到同一个交换机上。局域网内EAS客户端到EAS应用服务器之间的带宽至少10M，局域网内网络的丢包率小于0.1%并且延迟小于10ms，一般情况下，一个正常的局域网都能满足以上指标。4.3无线局域网（WLAN）由于无线网络的便利性，无线技术的日趋成熟，越来越多的企业选择无线局域网来满足用户移动办公的需要。符合802.11b的无线产品能提供11Mbps的访问带宽，802.11g的无线产品能提供54Mbps的访问带宽，增强型802.11g的无线产品能提供108bps的访问带宽，802.11n可以将WLAN的传输速率由目前802.11g提供的54Mbps提高到108Mbps，甚至高达600Mbps。802.11g、802.11n的无线产品是主流，802.11b的无线产品已经落伍。组建无线局域网，需要购买无线网络设备AP（AccessPoint）或无线路由器等设备，现在知名的品牌有CISCO、Intel、摩托罗拉、3COM、H3C等，可以选择知名度高的企业级的无线网络设备，以获得更高的可靠性和安全性。由于无线信号受环境因素影响较大，比如覆盖范围、建筑物墙体等，所以有必要对无线局域网提出指标来保证EAS顺利运行。EAS无线局域网指标：EAS客户端到EAS应用服务器之间的带宽至少10M，局域网内网络的丢包率小于2%并且延迟小于20ms，一般情况下，正常的无线局域网能很轻松满足以上指标。4.4广域网常见的广域网/Internet接入方式介绍：光纤：企业租用或自己铺设光纤，费用很高，线路质量稳定、可靠，一般适用于大型企业同城连接。DDN专线（DigitalDataNetwork），是利用数字信道传输数据信号的数据传输网，集合数据通.
