用友U8應用虛拟化解決方案

用友U8應用虛拟化解決方案

一、 U8 簡介及應用現狀

　　目前中國在世界經濟環境中所起的作用越來越大，中小企業面對的客戶也逐漸擴充到世界各地，企業或間接、或直接的參與到全球市場中去。中小企業所要面對的是直接面向客戶的作業模式，更短的産品生命周期，競争的進一步加劇，應用ERP可以快速複制标杆的營運模式，貫徹企業制度，規範管理理念，并能夠依靠ERP快速的進行管理創新、錘煉持續的競争能力。

　　U8基于客戶機/伺服器模式建構，是一個全面內建企業資訊化管理的ERP産品，包括财務、供應鍊、生産制造、分銷、零售、客戶關系、服務管理、HR、OA、BI（商業智能）涵蓋了企業資訊化管理的各個方面，統一在微軟開發平台上，産品陣容整齊、結構統一。

　　在U8應用中，用戶端可以通過任何網絡甚至是Internet直接登陸到公司的應用系統進行業務操作，但是用戶端和伺服器之間要持續進行大量的業務流，而U8應用對性能(系統的應答時間、延遲等)要求又非常高。這使得在管理者在部署U8應用時不得不面臨如下難題：

* 用戶端硬體系統要求很高，現有的計算機硬體投資面臨無法繼續使用的風險；

* 用戶端部署、更新維護工作量大；

* 現有的網絡架構面臨挑戰，特别是跨網絡部署U8應用時，網絡将成為應用性能無法施展的瓶頸；

* 在用戶端通過網絡連接配接到公司應用系統操作時，所有的資料包括登陸、應用、資料送出都是在網絡上進行的，所有的資料面臨安全的威脅。

　　如何快速部署U8應用？如何保護現有的計算機硬體及網絡投資？如何保護U8用戶端到伺服器端資料傳輸的安全性？

　　極通EWEBS應用虛拟化系統，正是解決上述需求的一種先進和優秀的應用集中部署、管理平台，她基于A/S（Application/Serving）架構的應用接入，在保護現有系統完整性的前提下，幫助使用者建立高效、安全、穩定的資訊系統鍊路，真正實作應用和資訊的價值，并提升企業資訊系統可控性、靈活性和降低企業資訊化營運維護成本。

二、給客戶帶來的價值

* 可以在超低帶寬下流暢運作大型應用軟體提供一種遠端接入方案

* 能為軟體服務商提供遠端維護平台，降低服務成本

* 能将原有的C/S程式無需二次開發即可WEB化

* 能為客戶帶來應用系統的集中部署和集中維護，降低實施與維護成本

* 突破軟硬體循環更新的定律，為客戶降低IT資源的總體擁有成本

* 能為客戶提供快捷友善的移動辦公服務

* 建設新的分支機構資訊系統，瞬間即可完成，實作企業快速擴張

三、 用友 的極通 EWEBS 應用方案

　　為了簡化和加速用友U8産品的實施，并提供最廣泛和最安全的接入服務，以及在推進過程中不間斷管理，U8産品在中國企業的應用中，我們建議采用極通EWEBS系統作為U8應用平台。通過在EWEBS伺服器(叢集)上集中安裝、部署和管理U8用戶端，并安全地部署到包括Internet在内的任何網絡，釋出到使用任何用戶端裝置的使用者。極通EWEBS ，系統，確定為用友U8的企業使用者提供一個一緻的、個性化的體驗，企業使用者對IT的投資回報也将通過極通EWEBS 系統接入架構快速從用友U8産品獲得。

　　

1 、 應用的極通 實作                                                                                   U8 極通極通 叢集方案示意圖

　　在網絡中部署EWEBS伺服器叢集，在極通EWEBS伺服器上安裝并釋出U8用戶端，所有使用者運作極通EWEBS伺服器上的U8用戶端，并通過内部高速網絡連接配接U8伺服器，完成财務、供應鍊、生産制造、分銷、零售、客戶關系、服務管理等功能子產品的使用。

　　如果需要允許使用者跨Internet通路，建議把EWEBS伺服器機群部署在DMZ網絡中，把U8伺服器端部署在内部網絡中，在内部防火牆上設定允許U8用戶端和伺服器端通信的進行。

2 、基于極通 系統實施 的好處 * 低帶寬下的 通路

　　由于将U8用戶端程式都部署在極通EWEBS伺服器叢集上時，伺服器叢集與遠處的客戶機之間的網絡中不再需要傳輸大量的通訊資料，它們之間隻是傳輸滑鼠、鍵盤指令以及螢幕變化等輸入輸出邏輯資訊，是以對網絡帶寬的要求非常低，僅需28kbps的帶寬，客戶機即可安全、快速、穩定的遠端通路伺服器群釋出的U8用戶端，U8用戶端與伺服器之間的通信通過内部快速網絡傳輸。

徹底解決基于網際網路的遠端 安全問題

　　在極通EWEBS中，由于所有的U8用戶端程式都在伺服器叢集上運作，是以用戶端和伺服器端傳送的僅僅是應用程式的輸入輸出邏輯，在沒有特别授權的情況下，資料無法離開伺服器叢集，保證了資料的安全。極通EWEBS中還内嵌了SSL通信技術來保證用戶端和伺服器端網絡通訊的安全。

　　在保護使用者身份驗證安全方面，在極通EWEBS中，采用使用者帳号和Windows帳号關聯的方式，在極通EWEBS中存儲使用者密碼，使用者通路應用程式時不直接使用Windows 帳号密碼，而是使用極通EWEBS中為使用者單獨建立的帳号。使用者帳号的身份驗證支援使用者名/密碼、USB Key驗證、智能卡、指紋或視網膜等生物學身份驗證方法。

　　在保護伺服器安全方面，極通EWEBS中直接内嵌了組政策的配置設定，管理者無需熟悉組政策的具體配置，隻需要進行簡單的選擇，就可以輕松的限制使用者對某個具體的硬碟、系統工作列或IE等伺服器端資源的通路。 

　　在極通EWEBS中，管理者還可以輕松的對用戶端進行控制，可以根據使用者帳号、通路時間、用戶端IP位址、用戶端MAC位址、用戶端機器特征碼（從CPU、主機闆、硬碟等硬體計算而來）等來限制用戶端對應用程式的通路，進而做到即使使用者帳号資訊洩露，第三方也無法盜用應用程式，有效的保證了使用者關鍵應用和資料的安全。

* 減少IT投資成本，保護現有IT投資

　　由于U8用戶端軟體的運作100%在EWEBS伺服器端執行，極通EWEBS用戶端計算機隻需要處理U8用戶端軟體的輸入/輸出邏輯，是以對極通EWEBS用戶端計算機的硬體要求很低，隻要是能運作Windows的計算機都可以成為極通EWEBS用戶端，企業使用者原有的較早計算機仍然可以使用。随着業務的發展，也隻需要往極通EWEBS伺服器叢集中添加新的伺服器就可以應付更高的運算需求。

友善管理、降低維護成本

　　在極通EWEBS環境下，U8用戶端軟體安裝在極通EWEBS 伺服器叢集上，同時使用者也可以把所有其他需要使用的軟體部署在極通EWEBS伺服器上，使用者計算機無需安裝應用程式，當U8程式需要更新維護時，管理者隻需在極通EWEBS伺服器上進行相關操作，無需再對每個用戶端實施部署等操作，降低了管理成本。

　　針對中小型使用者較多使用ADSL接入Internet的狀況，在極通EWEBS中内嵌了動态DNS功能，适用企業管理者無需借助第三方的動态DNS解析，就可以讓使用者從Internet以名稱友善的通路企業内部釋出的應用了。

* 高穩定性、高可擴充的U8應用

　　極通EWEBS在總結國内外同類産品的基礎上，優化的負載均衡算法和政策，最大程度提高伺服器資源的有效利用。它最大化容忍伺服器故障，實作叢集控制器動态漂移，最大化的容忍叢集故障；并且最大化的容忍超低帶寬，保證業務流暢運作，而且最大化的容忍網絡斷線，保證商業不間斷運作。

　　為了提高計算能力，極通EWEBS采用高可用伺服器叢集技術，能夠通過政策進行基于應用進行動态負載均衡，確定應用軟體服務的能力與擴充能力。

* 無處不在的性能優化，支援更多的使用者通路

　　極通EWEBS時刻注意優化性能，不僅在本地輸入法和虛拟列印中盡量優化伺服器和網絡性能，在伺服器端運作應用程式時更是采用了資源共享和會話共享技術來優化伺服器性能。

　　在極通EWEBS中，專門開啟了獨立的共享空間，用于加載U8用戶端程式子產品的代碼段，使用者執行程式時資料段存放在各自獨立的記憶體空間中，這樣就減少從伺服器硬碟上大量讀取代碼段的需求，進而減少伺服器記憶體、硬碟及CPU資源的消耗。是以在同樣的硬體條件下，伺服器同時可以支援更多的使用者通路。

　　在極通EWEBS中，一個使用者從同一個用戶端通路伺服器上的多個應用程式時，隻會占用一個會話，所有的應用程式在一個會話空間中運作，減少了伺服器因為維護多個會話而産生的資源消耗，同時降低了網絡連接配接的數量。

* 伺服器與客戶機資源共享

　　極通EWEBS系統可設定客戶機資源映射，如硬碟共享、USB共享、列印機共享起來，可讓使用者在使用伺服器叢集的硬體資源運作U8應用的同時，還可以通路客戶機的各種裝置資源。

* 優秀的虛拟列印功能

　　使用者在通路遠端U8應用時，通常需要在本地列印報表，從U8伺服器網絡到各遠端通路用戶端網絡，往往存在着多台列印機，如果對列印機名不加處理的話，使用者很難分辨出哪一台列印機是自己本地的，往往身在本地，輸出的結果卻在另一個城市的列印機上，浪費了資源，耽誤了工作。極通極通EWEBS系統提供虛拟列印功能，無須在伺服器端安裝任何列印驅動程式，也不需要在伺服器端安裝管理列印機，使得使用者可以直接使用本地的列印機進行列印，更加友善使用者的使用。

* 強大的本地輸入，使一切操作更簡單

　　極通EWEBS結合中國人習慣，全中文界面，注重易用性，強調傻瓜化操作，讓使用者非常容易的就掌握産品，簡單易操作。