金蝶K/3V10.3系统管理员手册本书著作权属于金蝶软件（中国）有限公司所有，，任何单位或个人不得以任何方式对本书的部分或全部内容擅自进行增删，改编，节录，翻译，翻印，改写。金蝶软件（中国）有限公司2006年4月-1-前言感谢您使用《金蝶K/3V10.3系统管理员手册》。本手册包含的内容可以帮助您进行有效的K/3系统管理，主要包括以下内容： 系统概述 基本部署策略 安装过程和基本调试 系统高级设置在手册的前言部分还向您提供了获得其它帮助信息的途径及编写约定。读者对象本手册假设您在本手册涉及的业务领域具有较好的工作经验和知识，并假设您对金蝶K/3产品基础知识有整体的了解。如果您没有使用过本系统，我们建议您接受一次或者更多的本子系统的培训课程（请同金蝶本地分支机构联系，获得更多培训信息）。如果您希望了解更加深入的系统知识，如系统接口等，请先了解金蝶K/3系统架构、MSSQLSERVER知识和阅读金蝶K/3系统技术文档。相关信息来源您还可以通过以下途径了解我们的系统，并获取您需要的服务和帮助。1.在线信息如果您需要及时了解金蝶K/3产品动态，交流产品应用解决方案，可以登录金蝶网站（http://www.kingdee.com/）。2.售前咨询服务根据企业的发展和管理需要，提供管理咨询及解决方案，帮助企业作出快速、准确的决策。3.产品培训金蝶公司秉承技术创新、管理创新的宗旨，不断提供给客户完整的行业解决方案。在提供优秀产品的同时，不断推出配套的培训服务，帮助用户在应用软件时达到事半功倍的效果。4.实施咨询服务金蝶公司吸收十多万客户的经验，结合国内外先进的管理理念和管理软件的实施方法，推出符合中国国情的标准软件实施方法--金手指实施方法。我们愿意运用我们在企业管理及IT技术方面的知识，帮助顾客获得更大的成功！5.现场支持服务我们的资深专业人员面对面地和您沟通，在运行现场对问题进行研究分-2-析，使问题迅速得到解决。6.CRM服务借助客户关系管理系统（金蝶EAS-CRM）我们建立了客户综合信息管理库，能够快速地解决客户的问题并保留历史记录，以便提供长期、持续、高效的服务。7.CSP服务支持金蝶公司融合多年客户服务经验与国外先进的管理思想，提炼出客户常用的和最需要的服务为一体的CSP服务。它是以金蝶公司先进的科技手段和专业化的服务队伍为依托，在业界领先推出的项目完整、功能全面的系统性服务产品。8.呼叫中心通过客户呼叫中心服务（CallCenter），提供全面、周到的服务，快速解答客户应用问题。9.个性化服务针对企业个性化的需求，我们提供-量身定制-服务，使用一切资源，包括和合作伙伴一道为您提供全面的应用解决方案。10.便利服务金蝶不仅是解决方案的提供者，也是相关附属产品的提供者。我们提供的便利服务不仅省去您选择的苦恼，还有利于保证相关产品和系统的兼容性和一致性。11.合作联盟服务我们和其他IT领域先导型的企业进行战略合作，为您提供企业管理咨询、系统集成、相关知识培训等全方位的服务。在此，您不仅能得到金蝶的服务资源，也能以优惠的条件享受金蝶合作伙伴的资源。12.版本升级服务版本升级服务将使您随时代的进步而保持投资的增值，以优惠的价格实现软件-以旧换新-。金蝶K/3产品设计思想金蝶K/3以企业基础管理为核心设计思想，对覆盖产品（服务）价值链的业务的流程进行全面的计划、组织、协调，及对业务的有效处理和有效控制的管理。针对战略企业管理的特点，强调对企业基础数据、基本业务流程、内部控制、知识管理、员工行为规范等管理，通过丰富的工具与方法有机整合并提供贯穿战略企业管理全过程所需的决策信息，实时监控战略执行过程中的问题，帮助企业创造持续增长的核心竞争力。-3-基础管理是企业持续的管理实践。基础管理的好坏决定了企业的战略目标能否实现，也决定了企业持续发展是否有坚实的内核。强调过程管理是基础管理的特性，是因为它是能真实反映业务处理过程的第一手的、最详尽的资料，使企业的业务决策和战略决策建立在“理性”的基础上。关于金蝶金蝶国际软件集团有限公司是亚太地区领先的企业管理软件及电子商务应用解决方案供应商，是全球软件市场中成长最快的独立软件厂商之一，是中国软件产业的领导厂商。金蝶开发及销售的软件产品包括针对快速成长的新兴市场中企业管理需求的、通过互联网提供服务的企业管理及电子商务应用软件和为企业构筑电子商务平台的中间件软件。同时，金蝶向全球范围内的顾客提供与软件产品相关的管理咨询、实施与技术服务。金蝶独特的“快速配置，快速实施，快速应用，快速见效”的全球化产品与服务定位，能够帮助顾客从容面对动态不确定商业环境带来的挑战，实现业务流程与IT技术的完美结合，有效管理变革，确保组织快速持续和健康成长。金蝶国际软件集团有限公司是中国第一个WINDOWS版财务软件，第一个纯JAVA中间件软件，第一个基于互联网平台的三层结构的ERP系统—金蝶K/3的缔造者，其中金蝶K/3是中国中小型企业市场中占有率最高的企业管理软件。2004年10月，金蝶正式对外发布了新一代产品—金蝶EAS4.0(KINGDEEENTERPRISEAPPLICATIONSUITE)。金蝶EAS构建于金蝶自主研发的商业操作系统—金蝶BOS之上，面向中大型企业，采用最新的ERPⅡ管理思想和一体化设计，有超过50个应用模块高度集成，涵盖企业内部资源管理、供应链管理、客户关系管理、知识管理、商业智能等，并能实现企业间的商务协作和电子商务的应用集成。-4-编写约定 通用格式约定格式意义宋体正文。下划线输入信息。斜体提示信息。 图形界面格式约定格式意义“”窗口名称。〖〗普通菜单项或树状结构菜单项。【】窗口中的按钮。<>窗体中的选项。→连续选择菜单及其子菜单或树状结构。 键盘操作约定格式意义[键1]键盘上的键名。[键1+键2]在键盘上同时按下两个键。 鼠标操作约定格式意义单击按下鼠标左键点击某一对象。双击连续两次鼠标左键打开某一对象。右击选中某一对象按下鼠标右键。拖放按住鼠标左键不放移动鼠标到指定位置，放开鼠标键。 特别标志格式意义-5-温馨提醒：提醒某些操作可能会导致一些严重的后果，请用户谨慎使用。注意：提供一些应用关键的描述。举例：列举实例以便用户加深理解。操作前提：进行某一操作之前,必须先完成的操作.定义：定义内容中出现的财务或计算机术语。流程图图例说明本手册中的主要业务流程均采用EPC（Event-driven-ProcessChain）图进行描述。EPC全称Event-driven-ProcessChain，即事件驱动的流程链方法，通过连接事件和任务，用户可以明确地建立复杂的业务流程的模型，并开展分析。EPC方法不仅使用易于理解的符号和语言帮助用户、咨询顾问描述业务信息系统，而且还集成了组织结构、功能、数据和信息流等重要特性。EPC模型可以显示出任务链和责任链发生中断，将如何影响到公司优化其流程的能力。通过将组织与各个任务进行匹配，用户可以非常方便地看到一个流程中涉及到哪些部门或岗位。EPC图中涉及到的元素说明如下表：名称图标定义事件事件描述了状态的发生，它反过来又充当了一个触发器。功能功能描述了初始状态向最终状态的转换。组织单元组织单元描述了企业的大体结构。-6-信息、物料、资源对象信息、物料或者资源对象描述了现实世界中的对象（比如业务对象、实体）。流程路径流程路径显示了流程之间的前后连接关系（可以辅助导航）。逻辑操作符逻辑操作符描述了事件和功能或流程之间的逻辑关系。“XOR”：表示从多个流程中，必须并且只能选择其一；“V”：表示“或”的关系；“Λ”：表示“且”的关系。控制流控制流描述了事件和功能或流程之间的先后和逻辑依赖关系。信息流、物流信息/物流定义了某个功能是否被读取、变更或者写入。资源、组织单元分配资源/单元分配描述了哪个单元（员工）或资源来处理某个功能或者流程。意见反馈感谢您使用我们的产品及用户手册。在本手册的最后附有意见反馈表，您可以在上面说明您对我们的产品或用户指南的意见和建议，并通过金蝶分支机构或直接传真至(0755)26710817K/3产品事业部反馈给我们,我们将期待你给予我们好的建议和意见。-1-目录第1章系统概述.11.1金蝶K/3系统的背景.11.2金蝶K/3系统的内涵.21.3K/3系统的应用框架.31.4K/3系统的安全性.4第2章基本部署策略.52.1基本系统配置..52.2网络结构方案..72.3基本安全策略.15第3章安装过程..193.1安装前的环境检测.193.2K/3系统的安装过程..23第4章系统高级配置..314.1多语言环境的适用性.314.2K/3系统在WINDOWSSERVER2003上的设置.344.3K/3系统的64位解决方案.414.4K/3中间层信任注册..484.5K/3系统与防火墙..544.6中间层跨网段连接数据库服务器.634.7K/3系统的VPN接入方案.644.8K/3系统的终端应用方案..724.9K/3系统数据库故障转移集群..934.10K/3系统中间层/WEB负载均衡集群..1454.11CA证书与K/3HR系统.176附录A.197附录B.199金蝶K/3系统管理员手册第1章系统概述-1-第1章系统概述人类社会大踏步迈进21世纪，信息技术和经济已表现出卓越的发展趋势，信息技术从模拟向数字化、从单一媒体向多媒体、从低速传输向畅通的“信息高速公路”、从一般网络向智能化广域网络转变；经济从物质型经济向信息经济、从实体经济向虚拟经济、从本地经济向跨区经济甚至全球一体化经济转变。革新企业管理，加快信息建设势在必行，企业管理软件成为当今经济需求和技术发展的必然产物。金蝶K/3系统是基于局域网、广域网范围的企业管理解决方案，它严格遵循微软WindowsDNA框架结构，以三层结构技术为基石，结合先进的Citrix终端技术实现真正的分布式网络计算架构，从应用上将单一主体的会计核算转变成群体的财务管理，从分散的部门管理变为一体化的企业管理解决方案。1.1金蝶K/3系统的背景金蝶K/3系统作为一个财务业务一体化的企业管理全面解决方案，有其深厚的技术背景和业务背景。一、网络环境的改善计算机技术在“摩尔定律”的驱使下飞速发展，CPU由最初的8088发展到今天的PentiumD，连通全球的网络系统已经建成，网络带宽成倍增加，以此为契机的企业信息化正在深入人心；企业信息化首当其冲的就是企业管理网络化，这就要求企业管理软件必须适应新的网络环境。二、WEB技术飞快速发展以TCP/IP和HTML为代表的WEB技术正在迅猛的发展，截至2003年年底，仅我国的互联网（Internet）用户就已达7950万，同时拥有3089万互联计算机，并且这个数字每天都在增加；企业使用各种工具在Internet上发布、共享以及查询信息，作为经营决策指导；较前卫的企业已经实施了网上交易系统，减少中间环节费用，客户也能及时得到最优惠的商品。人们普遍认识到，WEB技术应用于企业的发展，其突出的特点就是它可以“使大企业变小，小企业变大”，最大限度地缩小了企业内各个部门、企业与企业和企业与客户间的距离，作为一种重要的信息技术，WEB技术完全可以在企业信息管理的各个方面武装一个企业，使企业打破空间限制，使企业随心所欲地进行信息的交流、管理和利用，发展电子商务，内外一体。三、企业集团需要加强内部控制企业大规模分化、重组企业集团的时代已经到来，这是企业适应市场竞争的现实需求，也是迎接世界经济一体化的战略性措施。企业集团的内部控制同一般企业不同，各下属企业空间割据和行业多样，对于这样的群体，需要更加严格的内部控制和管理，包括账务处理控制、货币资金控制、收入循环控制、费用循环控制、生产循环控制、财务成果控制等，这一切都需要通过远程工具来快速有效的管理，达到事前控制的目的，从而进一步提升企业的市场竞争力。同资金一样，企业的数据信息也是企业集团的一项重要资源，企业集团群体数据的安全性、真实性和及时性直接影响集团的决策结果，因此，企业集团需要财务数据集中存第1章系统概述金蝶K/3系统管理员手册-2-储和管理，定期或不定期地审查下属企业账务、汇总合并财务报表、分析财务状况，防止会计舞弊行为，这种远程数据处理、数据分布存储需求充分地体现了网络财务系统的应用价值。四、移动办公的兴起购机成本的迅速降低，多数企业均在办公桌上配备了PC机，并为流动人员配备了便携式电脑。在繁忙的社会中，大量流动人员需要在公司外工作：家里、航空港、酒店中。作为财务人员的办公软件——企业管理软件同样需要具有移动办公的能力。财务主管希望随时随地查看公司账簿，希望在家调整公司账务；外地出差人员需要及时填写报销凭证，回到公司可以上网直接提交数据。五、电子商务电子商务浪潮以不可遏制之势迅速席卷了整个世界，成为网络和各种媒体必谈的焦点明星。当今，电子商务被纳入到包含内联网（Intranet）、互联网（Internet）的大作用域中，极大地拓展了电子商务“互联网上商务活动”的初期意义。内联网实现无纸办公，进而办公自动化（OA），进而管理信息系统（MIS/ERP），使得企业的资金流、物流和信息流不断循环往复。互联网发布信息、公告，网上交易，最大限度的模仿传统方式的销售。内联网与互联网连接，将内部信息处理与外部信息处理一致化，就是现今意义上的电子商务。1.2金蝶K/3系统的内涵金蝶K/3系统遵循微软WindowsDNA框架结构，基于三层结构技术，支持网络数据库，支持Microsoft/Citrix终端应用，是真正面向网络的企业管理软件。它有如下技术组成： “数据库技术+三层结构组件技术+Citrix终端技术+企业管理技术” 数据库技术：企业管理软件应关注的是数据存放系统，即用来存储和管理企业数据工具。解决如何存储数据才不会丢失；如何存储才是最高效，处理最快及意外事件的数据自动恢复等问题。金蝶K/3系统采用大型网络数据库管理系统，支持大用户量的访问和海量的数据存储，支持主流大型数据库MSSQLSERVER2000。 三层结构技术：企业管理软件是典型的数据库应用，三层结构是一项先进且成熟的数据库应用结构。根据分布式计算原理，它将应用分为数据库端、中间层、客户端三个层次。数据库端即数据库服务器；中间层包含了封装商业规则的计算组件；客户端为用户界面，可以是本地客户端GUI、也可以是远程的Citrix客户端。 Citrix终端技术：金蝶软件（中国）有限公司是思杰系统亚太有限公司正式授权的Citrix独立软件开发商，被授权可在中国内地，香港和台湾地区与金蝶应用软件系统一起捆绑销售CitrixMetaframePresentationServer。K/3与CitrixMPS结合部署可以大大减少远程客户端的网络带宽占用、提高传输安全性，并且K/3在MPS上部署的客户端还具有免维护、集中管理、易于扩充等特性，能有效降低企业的系统管理成本。 企业管理技术：包括企业管理软件的业务规则以及数据处理的手段。金蝶K/3系统通过对企业物流、资金流、信息流的业务和财务管理，实现企业完善的“数据——信息——决策——控制”的企业管理解决方案。金蝶K/3系统管理员手册第1章系统概述-3-1.3K/3系统的应用框架软件技术的先进性直接影响其生命周期。金蝶K/3系统是严格遵循微软WindowsDNA框架结构，基于三层结构技术开发的大型数据库应用系统。在介绍之前先让我们来看看市场上流行的管理软件应用框架。当前市场上管理软件的应用框架呈多样化，包括：文件服务器（F/S）、两层客户/服务器（2tC/S）、三层客户/服务器（3tC/S）、浏览器/服务器（B/S）、N层结构（Nt）。前三种是从数据库应用角度来说的，后两种是从WEB开发技术角度来定义的，因此前后两类不具有可比性。企业管理软件首先是数据库应用，因此具有优良的数据库处理性能相当重要。三种类型的应用在数据库处理上存在较大的差异。文件服务器，是最早采用的数据库应用结构，数据存放在特定的数据文件里如：DBF、PARADOX、ACCESS等。这种结构最大的缺点是数据处理没有服务程序来维护，网络性能差，处理网络数据的速度慢，当用户量或数据量大到一定程度时就会有数据丢失的危险，数据安全不容易保证。两层客户/服务器，是针对大型数据库管理系统开发的应用，沿用早期的主机系统的数据处理方式，它充分地利用大型数据库本身固有的数据处理能力，数据处理的速度得到了提高，同时数据的安全也得到了保证。在结构上将应用分为两层：数据库服务器和客户端，借助微机和局域网作一定程度的分布计算。虽然这样，但是两层结构的还是有如下问题不能解决：当用户量增大时，数据库的性能就会下降。因为，当用户连接上数据库，开始处理数据时，大型数据库管理系统就会为每一个用户建立一个连接，物理上表现为内存的占用，当用户量直线增加时，数据库本身可用的资源就会相应减少，因此整个数据库的性能就会下降。计算分布的峰值分配问题难于解决。在财务系统中存在需要大量计算的过程，如果将全部计算过程放置到数据库服务器上运行，会加重数据库服务器的负担，如果放在客户端，网路上传输的数据会过多，且客户端的处理能力有限。其应用程序依赖于某一个特定类型的大型数据库，用户更换数据库类型需要大规模改动程序，甚至重写。应用的移植性不够好。客户端程序与数据紧密相关，如果用户需求变更，面临大量需要修改的程序。用户需求不易满足。三层客户/服务器，克服了上述两种数据库应用的所有缺点，由于采用了组件技术，做到了真正的分布式网络计算。三层结构包括数据库服务器、中间层服务器、客户端三个层次。数据库服务器：采用市场流行的大型数据库管理系统，实现海量存储，支持MSSQLSERVER2000，为企业数据提供有力的安全保障。中间层服务器：包含了封装了系统业务逻辑的组件，应用系统的大部分的计算工作在此完成。首先，中间层同数据库打交道，维护同数据库的连接，采用“数据缓冲”和“代理连接”，保证只有较少数量的用户数据连接；接着，将数据按照一定的财务规则打包成业务对象数据，最后将其传向客户端。中间层拥有自己的内存和CPU，并且可根据不同应用需要进行分布式计算。所以能够提供较高性能的数据库应用。客户端：在三层结构中的客户端只是用户的界面外壳，不具有任何的复杂计算，它需要做的工作就是将中间层传入的业务对象数据放置在界面和控制用户的键盘鼠标操作。第1章系统概述金蝶K/3系统管理员手册-4-金蝶K/3系统全面采用了组件技术，应用如“积木”般地搭建起来，这为用户和二次开发商提供了一个很好的开发平台，通过标准的接口，可以直接调用中间层组件进行数据操作，这样，用户能将金蝶K/3系统同其它应用系统有机的结合起来，将企业各个系统全面整合为一个完整的企业管理信息系统。1.4K/3系统的安全性Internet并非是一个完美的神话，企业通过Internet，不仅要从异地取回重要数据，同时又要面临由于Internet的开放所带来的数据安全的新挑战，任何一家企业都不希望自己的技术和商业机密被他人获得，特别是财务数据，所以对于企业管理软件来说，安全性是一个十分重要的问题。安全性问题包括恶意攻击和窃取、泄漏信息两种类型。为防止非法侵入，需要采用防火墙（Firewall）技术，它可以很好地把企业的内部网与Internet隔离开来，作为企业网的第一道安全防线，防火墙技术是用来保证对主机和应用安全访问及多种客户机和服务器的安全性，保护关键部门不受到来自内部和外部的攻击，为通过Internet进行远程通信的客户提供安全通道，用户可以根据自己的实际情况选择合适的防火墙产品，来保证企业站点的安全性。金蝶K/3系统是运行在Windows2000/2003网络上的应用系统，采用微软活动目录/域用户权限机制，是操作系统级别的用户识别，较之传统的企业管理软件输入用户名和口令的身份识别更加安全。Windows2000/2003具有极高的安全性，为账号管理和企业范围的网络认证提供了很好的安全服务，在TCSEC（TrustedComputerSystemEvaluationCriteria受信任电脑系统评价标准）标准下，Windows2000/2003获得了E3/F-C2级的安全认证，这是NT继从C2级安全认证后又一次安全级别的提升。TCSEC标准是颇具权威的电脑系统安全标准之一。金蝶K/3系统的数据传递由底层协议加密（SSL），此种方式不必改变应用层协议，也不必改变传输层协议，它是在应用层与传输层之间加一层安全加密协议，达到安全传输的目的。SecureSocketLayer（SSL）是由SecureChannel（Schannel）安全提供程序实现的基于公众密钥加密的安全协议。如今，Internet浏览器和服务器使用这些安全协议来做互认证，信息完整性以及保密性高。当提交服务器的证书作为SSL安全通道建立的一部分后，就由InternetExplorer（客户机）来做Internet服务器的认证。客户机程序核实了服务器证书上加了密的签名，就接受这个证书和到几个已知的或设置CA的任何中间的CA证书。采用SSL协议能为传输数据提供较高的安全性。金蝶K/3系统采用大型数据库管理系统作为数据存储方案，大型数据库对用户有一套严格的权限管理机制，这为企业数据又加了一道安全屏障。对大型数据库的用户、密码进行严格管理，定义用户的数据库角色，并且提供审计线索，能够保证数据的安全性。有了上述四级安全防护的保证，金蝶K/3系统有条件在互联网上安全运行。金蝶K/3系统管理员手册第2章基本部署策略--5第2章基本部署策略基本配置策略用以指导用户依据自身的业务规模，以及对性能、可靠性等方面的具体要求，来确定合适的系统配置和部署方案。用户的环境和要求千差万别，本章只是给出一个指导性的配置策略，依实际情况的不同，用户可能需要在本部署策略的基础之上做适当调整以满足特定需求。K/3系统采用多层网络结构，包括三层结构(数据库服务层，中间层、客户端)以及Web应用层。 客户端：指最终用户进行业务操作或者业务设置的应用程序、交互界面和对话框。K/3系统的客户端是基于Windows的GUI桌面应用程序，需要安装在业务系统使用人员的计算机上。 中间层：涵盖了K/3系统所有的业务逻辑，包括业务系统的业务逻辑组件，客户端的业务操作，通过对中间层组件的调用来访问数据库。中间层是K/3系统的核心部分，对硬件环境的配置要求较高。 数据库：主要安装数据库产品和K/3系统的数据库端组件，对目前的K/3系统而言，要安装的数据库是SQLServer，所有的业务数据都是存储在这里的。 Web系统：则是基于C/S架构进行的扩展，我们可以浏览器来访问K/3的结算中心系统、HR系统和管理驾驶舱。在Web系统的应用中，客户端只需要浏览器而不用安装任何系统。K/3系统的多层结构，可以根据需要安装在不同的机器上，它们对系统的配置要求也不尽相同，中间层和数据库还可以根据需要进行分布式部署。高端应用可通过群集技术提供高可靠、高性能、高容错性等高级特性。下面我们从不同的应用规模分别描述其配置策略2.1基本系统配置K/3系统四个安装部分中，中间层和数据库对于任何应用模式都必须安装，客户端和Web系统则可以根据需要选择安装。K/3系统的多层结构可以装在同一台机器上，但如果条件允许，应尽可能将各部分分别部署，以提升整个系统的性能。小型的应用场合，业务量较小，通常只有三到五个客户端，可以考虑将中间层和数据库安装在同一台服务器上。超过十个客户端的应用，每个部分都应该装在不同的机器上，如果中间层服务器的负荷第2章基本部署策略金蝶K/3系统管理员手册-6-允许，也可以将Web系统安装在中间层所在服务器上。除非是做演示用途，否则请不要将K/3系统的多层结构装在同一硬件设备。K/3系统的多层结构对硬件设备的要求各有不同，以下章节对系统配置的描述均指安装单一部分时的常规配置，如果硬件设备上安装了多个部分的程序，对配置将有更高的要求。 客户端用户通过网络终端的客户机对系统进行业务操作，客户端对硬件设备的要求并不是特别的严格。如果客户端安装了K/3系统的全部模块，或者安装了许多其它的应用软件，会对系统的性能造成一定的影响。如果经常会同时打开多个应用系统，对系统资源也会提出更高的要求。如果以Web应用方式为主，只要能很好地运行浏览器软件就足够了。基本原则是如果系统运行很慢而且频繁地访问硬盘，就应该考虑提升系统配置了。有时系统慢并不一定是客户端的问题，中间层或者数据库性能下降也会导致客户端响应变慢。因此，通过必要的性能监测找到问题的根源是解决问题的关键所在。 中间层服务器中间层的任务是运行K/3系统的业务组件，客户端通过访问中间层向数据库读写数据，从而完成各种复杂的业务操作。一个中间层服务器往往要为多个客户端（包括Web）提供服务，因此对中间层机器的配置要求一般较高。中间层使用部门级的服务器即可。根据实际测试的结果，K/3系统中，一台配置为：主流Xeon双CPU、1GB内存的中间层服务器，所能负载的并发用户数为60个左右或者Web客户端200个左右。在超过该并发数目时，可通过提升服务器的硬件配置解决，当单台服务器增加配置仍无法满足性能要求时，此时需要采用多台中间层服务器进行分布式处理。因此我们建议为每60-100个GUI客户端或每200个Web客户端配置一台中间层服务器。业务量的大小，客户端的数目会影响中间层服务器的处理和响应能力，通过增加CPU、内存可以对性能的提升带来一定的好处，但这并不是万能的。当达到一定的并发数量后，配置的提升可能对性能的改进成效并不明显，此时应该考虑中间层的分布处理。 Web服务器K/3系统的Web部分需要安装在IIS5.0及以上版本的机器上，客户端通过IE浏览器访问Web服务器上相应的虚拟目录来进行日常的业务处理。当确定Web服务器成为性能瓶颈的时候，可以考虑安装多台Web服务器，每台Web服务器上执行Web系统配置工具指向不同的中间层。条件许可的话，可以建立Web服务器网络负载平衡群集以获得更好的效果。 数据库服务器数据库服务器作为账套数据的存储平台，无论从性能还是可靠性方面都提出了很高的要求。一方面我们可以通过增加内存和CPU来提升数据库服务器的性能，另一方面利用RAID来存储数据可以提高数据的安全和可靠性，同时也会带来一定的I/O性能提升。如果数据库服务器成为性能瓶颈，可以考虑将账套分布到不同的数据库服务器上，如果本来就只有一个账套，即一个Database，就只能依靠提高数据库服务器的配置来提升性能了。金蝶K/3系统管理员手册第2章基本部署策略--7 网络环境K/3系统是以三层结构Clent/Server为基础扩展为多层网络结构的，在网络结构上具有很大的灵活性。在K/3系统的三层结构中，业务表示层即客户端与中间层的通信量非常小；而中间层与数据库服务层之间具有较高的通信量。支持K/3系统运行的网络可以分为核心网络和访问网络两大部分： 核心网络。核心网络的任务是提供足够支持应用服务器与数据库服务器运行所需要的高带宽。核心网络起到了隔离作用，所有对K/3系统的数据访问都必须由应用服务器即中间层执行，这种方式将数据库和外界隔离开来，有效保护了数据库服务器上数据的安全。在网络带宽足够的前提下，数据库服务器和中间层应用服务器可以进行灵活的配置。用户可以根据硬件平台的容量选择将数据库和应用服务器集中在同一主机上，或者分布在多台主机上，起到均衡访问压力的作用。 访问网络。访问网络部分的任务是为K/3客户端提供灵活多样的接入手段。K/3的三层结构设计中，由于客户端与中间层的通信量相对较小，可以使用ADSL、宽带网、局域网等多种访问方式。在访问网络上可以根据客户的实际应用需要进行灵活的部署。在建议的应用部署方案中，数据库服务器和中间层服务器被安置在计算中心局域网内的核心网段上。在核心网段所覆盖的范围内，各客户机通过光纤、100/10M交换机与计算中心共同组成中心网络。通过防火墙的分隔，K/3数据库服务器和中间层服务器所在网段成为核心网段，网络其余部分为访问网段。所有外地用户（包括外地局域网用户和远程访问用户）都必须通过防火墙的过滤才能够访问核心网络及其上的K/3系统。外地分支机构网络可以通过DDN专线（或者FrameRelay、ISDN拨号等其他方式）连接到中心网络的访问网段。为提高网络的可靠性，可以采用包括电话拨号备份在内的线路备份措施，以及具有冗余路由的广域网结构。2.2网络结构方案2.2.1最简方案（ScaleInone）最简单的业务需求应用，允许客户将所有的服务都安装在一台服务器上，这种形式称为ScaleIn（向内扩展）。该方案在一台服务器上实现三层结构的全部工作过程。第2章基本部署策略金蝶K/3系统管理员手册-8-图2-1最简方案拓扑图2.2.2分层部署方案（ScaleOut–Tier3）当业务应用在一台服务器上不能满足，或者需要对原有的单台服务器进行升级的时候，可以考虑对DNA三层结构进行压力分解，在该方案中，针对比较复杂的业务需求，将三层结构对应的服务分布安装在不同的服务器上，这种形式称为ScaleOut（向外扩展）。图2-2分层部署网络拓扑图2.2.3分层部署集群应用方案（ScaleOut–Tier3-Cluster）当客户业务需求在进行了三层结构分解以后，硬件平台依然无法达到性能负荷要求时，传统的思路会要求客户选择替换原有设备，转而使用性能更高，运行速度更快的高端服务器。这对客户的原有硬件投资将是一种极大的浪费，同时高端服务器的采购费用将是非常惊人的。在DNA体系架构下，支持使用集群的方式扩展服务器对系统业务的处理能力。在比较庞大复杂的业务应用情况下，对每一个服务使用一组服务器阵列并通过集群的工作方式，实现强大的负载均衡能力。金蝶K/3系统管理员手册第2章基本部署策略--9图2-3群集部署网络拓扑图2.2.4各方案特性对比方案特性网络模型优点缺点适用范围最简方案ScaleInone硬件投资成本最小；服务器内部通讯速度最快(系统内部总线处理速度)；维护最简单；服务器在物理上对客户端是可见的,不符合高安全性的要求；硬件负荷能力较小，并发用户数量有限；业务扩展的时候需要升级服务器或者考虑使用其它的解决方案。许可协议较少；并发操作用户数量不多；小规模企业应用。分层部署方案ScaleOut-Tier3硬件投资成本最有效，可以针对Web服务、Com服务、数据库服务不同的需求选用最适用的服务器硬件；.数据库与客户端隔离，最大程度保护客户的数据负荷能力高于单机方案,但是面对复杂业务的高强度处理仍然无法实现智能负载分布，对性能要求苛刻的高端客户来说，本方案仍未达到高可用性的标许可协议较多；并发用户40个左右；中小型企业应用；第2章基本部署策略金蝶K/3系统管理员手册-10-安全；.三层结构下逻辑结构分布清晰，系统整体运行效率高；支持更多的业务压力和并发用户操作需求；方案设计灵活，支持向上扩展到集群处理方案；性能价格比最优的方案形式.准是目前K/3应用较为普遍的网络模型。集群应用方案ScaleOut-Tier3-Cluster发挥三层结构应用精髓，高可用性和高性能表现；数据库与客户端隔离，最大程度保护客户的数据安全；数据库采用Fail-Overcluster，在单台数据库出现故障的时候不影响整体系统的运行；三层结构下逻辑结构分布清晰，系统整体运行效率高；在投资许可的条件下对业务压力的支持和并发用户操作的数量几乎没有限制；成本费用较高；集群方案在项目后期需要客户具备专业的人员进行管理维护。许可协议较多；并发用户数量大；高端客户业务；金蝶K/3系统管理员手册第2章基本部署策略--11该方案设计灵活，费用虽然较高但仍可以得到严格的控制，客户可以在进行评估后，对集群服务器的性能、规格、数量进行有效测算，从而给出比较精确的方案预算；是所有方案中性能最优的一种。表2-1 K/3系统网络服务器配比参照表 财务类用户服务器配置简易参照表业务应用类别财务类——总账、工资、固定资产等模块业务应用模式：集中式应用/K/3GUI&WEB操作系统及应用软件Windows2000＋SP4及其它安全补丁/Windows2003SQLServer2000+SP4；部门级标准配置的中间层服务器可负荷75个左右的并发财务类用户服务器数量值≈INT(最大并发用户数/75)+1中间层服务器数量计算公式例如：当最大并发用户数为N=125，则中间层服务器数量建议值为int(125/75)+1=21-30最大并发用户数ScaleInOne30-100最大并发用户数分层部署方案(ScaleOut–Tier3)网络部署模式建议100以上的最大并发用户数集群部署方案（ScaleOutTier3Cluster）.
