金蝶erp瑞友天翼虚拟化架构解决方案..doc

金蝶ERP瑞友天翼 应用虚拟化架构解决方案 文件标识： 瑞友天翼项目建议文档 当前版本： V2.0 作 者： 瑞友华南大区 完成日期： 2010-10-23 修订日期 2011-05-13 目录 1、企业信息化现状及需求分析 4 1.1、应用系统远程访问需求 4 1.2、应用系统大集中管理需求 4 1.3、传统远程访问线路方案缺陷 5 1.3.1、专线 5 1.3.2、VPN虚拟专用网络 5 2、瑞友天翼应用虚拟化解决方案简介 6 2.1、瑞友天翼虚拟化产品简介 6 2.2、瑞友天翼虚拟化产品设计理念 7 2.3、瑞友天翼产品亮点 7 2.3.1、应用程序及数据资料不落地 7 2.3.2、高安全 7 2.3.3、对网络带宽需求低，访问速度快 8 2.3.4、良好的人际交互能力 9 2.3.5、管理功能强调便捷 9 2.3.6、单点登录（SSO） 9 2.3.7、计算资源需求可计算、可扩展 9 2.4、用户效益与价值 9 3、协同应用，应用虚拟架构提升金蝶K3价值方案 10 3.1、K/3ERP 10 3.2、应用需求 11 3.3、金蝶K3虚拟化部署方案概述 11 3.4、本方案特点 12 3.5、方案价值 12 4、K/3并发用户建议配置 13 5、瑞友天翼应用虚拟化架构安全防护概述 14 5.1、架构安全特性 14 5.2、天翼系统安全设计 15 5.2.1、天翼WEB服务安全 15 5.2.2、天翼数据库服务安全 15 5.3、边缘网关安全 15 5.4、数据传输安全 15 5.5、访问认证安全 16 5.5.1、图形验证码设计 16 5.5.2、访问身份认证 16 5.6、天翼接入策略控制 17 5.6.1、访问安全策略 17 5.6.2、应用系统授权访问 18 5.7、系统安全策略 19 5.8、天翼日志时间审计 20 6、瑞友天翼售后服务规范 21 6.1、瑞友天翼V4.3系列产品服务项目说明 21 6.1.1、基础免费服务项目 21 6.1.2、收费服务项目 22 6.2、关于服务响应、差旅标准 22 6.2.1、服务时间响应 22 6.2.2、现场服务交通费说明 22 6.2.3、住宿费说明 22 6.2.4、产品升级费用 22 7、三种应用模式及案例简介 23 7.1、福建紫金矿业 23 7.2、北京国土资源管理局 24 7.3、宝钢电子交易平台东方钢铁在线交易平台 25 8、部分全国各地知名用户名单 26 9、结束语 28 1、企业信息化现状及需求分析 在当今全球市场，商业信息系统支撑平台日益重要，而用户在持续的信息化建设中，浮现出许多难题，主要体现在： 1.1、应用系统远程访问需求 伴随着企业业务的不断扩大和跨地域性发展，传统的远程办公只能通过对需要远程访问的 PC 或便携式电脑安装客户端程序以及远程访问客户机驱动程序才能实现的方案已逐渐显示出其发展的局限性： 需要进行客户端程序的安装、维护及培训 办事处远程访问速度非常慢 增加额外的线路费用巨额开销 增加了安全性风险并带来更多令人头痛的分散式部署问题 增加了企业的系统维护和管理成本 从最终用户的角度来看，最佳的远程访问解决方案必须能够随时随地通过任何设备迅速和易于访问的连接快速地获得企业信息。从系统管理员的角度来看，最佳的远程访问解决方案需要最少的维护。因此，应用访问的灵活性已成为实现远程访问的关键所在。业务系统必须充分满足不同用户、不同系统配置、不同接入方式的需求，同时，对业务系统的管理和维护必须具备一定的灵活性和简易性。 因此，理想的解决方案是通过便捷的 Web 浏览器的远程访问方案，这种方法需要最少的管理开销，用户随时能即时而容易地访问远程应用程序并操作数据。 1.2、应用系统大集中管理需求 不容忽视的是，有相当一部分企业仍然存在着独立的业务数据采集、处理及产生报表的模式，企业内部各异地分公司之间的信息交流匮乏，各自为政的现象非常严重。在这种情况下，企业的管理和决策则会陷入被动局面，不能及时汇总各分公司信息，不能及时把握自身和市场的变化动态，从而有可能在竞争大潮中被无情地淹没。 要更好地协调各地分公司之间的工作，实现全公司一盘棋管理的目标，只能采用应用大集中、数据大集中的模式，即将所有的应用程序及数据部署于总部的数据中心服务器上，既加强了管理、保障了数据的安全性，同时又增强了企业内部之间的信息沟通和交流。使企业能够以最快的方式获取内部及市场的信息，及时制定策略应付事件的发生。 有益于企业的资源整合，实现集中管理和调度 有益于为企业决策者提供适时、全面的企业参考数据信息 有益于提高企业内部之间的工作交流，提高沟通效率和工作效率 有益于加强企业敏感数据的安全集中管理 从应用大集中的角度而言，最好的解决办法是采用基于服务器计算模式，