金蝶EAS系统部署方案20090708
集成管理随需应变
-----金蝶EAS系统部署方案
金蝶软件（中国）有限公司
金蝶EAS通过国际厂商和国际组织的权威测试和认证！
目录
1.前言 (4)
2.技术架构 (5)
3.系统部署方式 (6)
3.1.标准方案 (6)
3.2.双机互备方案 (6)
3.3.应用级集群部署方案 (7)
3.3.1.集群模型特点 (7)
3.3.2.集群部署建议 (8)
3.4.系统级集群方案 (8)
3.4.1.IBM P系列服务器群集技术(HACMP) (8)
3.4.2.HP MC/ServiceGuard 集群方案 (9)
3.5.分区技术 (10)
4.网络安全 (10)
4.1.防火墙 (10)
4.2.VPN技术 (11)
4.3.C ITRIX解决方案 (12)
5.网络环境 (14)
5.1.网络指标 (14)
5.2.局域网 (15)
5.3.无线局域网（WLAN） (15)
5.4.广域网 (16)
5.5.南北电信互联互通问题 (19)
6.服务器选型与配置 (19)
6.1.EAS运行支持环境 (19)
6.2.服务器硬件选型 (20)
6.3.磁盘存储系统 (22)
6.4.数据备份 (23)
6.5.数据库选型 (24)
6.6.应用服务器选型 (24)
6.7.客户端硬件配置 (24)
7.典型配置 (25)
7.1.20个并发用户以内 (25)
7.2.20-50个并发用户数 (27)
7.3.50-100个并发用户数 (28)
7.4.100-200个并发用户数 (30)
7.5.200-500个并发用户数 (31)
7.6.500个并发用户数以上 (33)
8.附件：性能测试报告 (35)
8.1.EAS IBM IIC(上海)性能测试报告 (35)
8.2.EAS HP方案解决中心性能测试报告 (39)
8.3.EAS S UN F IRE服务器兼容性暨性能测试报告 (42)
8.4.金蝶EAS V6.0IBM POWERBLADE服务器性能测试报告 (46)
1.概述 (47)
2.测试环境 (48)
2.1硬件环境 (48)
2.2软件环境 (48)
2.3网络拓扑图： (49)
2.4集群环境部署： (49)
3.测试账套与数据量 (49)
3.1测试帐套及大小 (49)
3.2数据量 (50)
4.测试方法 (50)
5.测试结论 (51)
6.测试结果数据 (51)
6.1单台P OWER B LADE作EAS应用服务器 (51)
6.2单台P OWER B LADE作EAS数据库服务器 (53)
6.3两台P OWER B LADE作为EAS数据库集群（O RACLE RAC） (56)
6.4备注 (58)
7.附：产品技术架构 (59)
1.前言
金蝶EAS(Enterprise Application Suite)，是金蝶国际软件集团推出的新一代企业应用套件。秉承40万家用户的最佳应用实践，采用最新的ERPⅡ管理思想和最先进的平台化技术架构，是K/3产品的重大平台升级和管理升级，涵盖集团管理、财务管理、人力资源管理、客户关系管理、供应链管理、供应商关系管理、协同平台等管理领域。为大中型企业提供最适合中国企业管理特质的个性化企业管理及电子商务应用解决方案。
金蝶EAS的品牌定位为：中国大中型企业管理软件首选品牌。
金蝶EAS：
是国内第一套“ERP+中间件”的企业管理软件；
是国内第一套基于ERPⅡ管理思想设计的企业管理软件；
是国内第一套基于平台化技术架构设计的企业管理软件；
是互联网时代中国最具灵活性、最具适应力、最易于扩展、最易于集成的电子商务解决方案。
金蝶EAS产品架构
企业如何合理部署网络和服务器拥有高效完善的IT配置方案，是企业进行信息化建设时需要解决的基本问题。本方案详细阐述了金蝶EAS多种应用部署模式以及与IBM、HP、Microsoft、Oracle、SUN等的合作方
案，提供给金蝶EAS的用户，为大家提供IT部署最佳参考，以实现IT最佳拥有成本，创造最大价值。2.技术架构
金蝶EAS构建于金蝶自主研发的业务操作系统——金蝶BOS（Business Operating System）之上，采用Java EE技术架构，跨操作系统、支持多种数据库。
金蝶BOS在技术架构上，以元数据运行引擎为基础，遵循JA V A EE的架构体系，兼容各种数据库和操作系统的运行。金蝶BOS基于集成化多视图业务参考模型，包括组织、信息、功能、流程等视图。金蝶BOS提供了移动访问、报表分析、消息传递、安全规则等基础服务，提供了业务基础实现和业务与基础服务绑定的应用框架；在应用框架基础上构建的业务服务形成业务服务组件，并提供主数据管理、组织架构管理和流程配置等基础服务。同时提供的还有一套完整的产品生命周期管理工具，为业务流程的灵活、快速的变更与扩展提供了更为简捷、易用的支撑。
金蝶BOS技术架构：
金蝶BOS技术标准：
3.系统部署方式
3.1. 标准方案
现在IT的发展趋势是数据集中，数据集中的核心是对服务器进行整合。特别是一些大型企业，建立企业数据中心，购买高性能的主机，对数据集中管理，已成为一种潮流。金蝶EAS的服务器的部署方式推荐集中式。
金蝶EAS支持多层架构，客户端既可通过TCP连接服务器，也可以通过标准的HTTP协议连接服务器。应用服务器与数据库服务器可以物理上安装在一台服务器上，基于性能考虑，一般是分开在两台不同的硬件服务器上，也可以安装在多台服务器集群之中。
3.2. 双机互备方案
采用双机互备的部署方式，主要是解决系统的可靠性问题，其中一台服务器出现故障，另一台就承担应用服务器和数据库服务器的全部任务。
用户
应用服务器与数据服务器通过心跳线连接，互为备份。
3.3. 应用级集群部署方案
应用服务器集群主要是解决在大规模并发处理情况下单机以及单实例的性能瓶颈问题，以及满足客户对系统高可靠性的要求，EAS实现了一种应用服务器无关的高可用集群。由于数据库服务器的集群是采用Oracle 或DB2的系统集群技术，在本方案中不作重点介绍。
3.3.1.集群模型特点
支持本机和多机集群：
●一台服务器可以部署多个EAS实例组成本机集群；
●可以将多个服务器上EAS组成多机集群；
●两种模式可以混合使用；
●异构的应用服务器之间可以组成集群。
自动负载均衡和高可用特性：
●大并发时减少单点内存占用，降低故障几率；
●根据预设权重以及运行期的实例负荷情况进行自动负载均衡；
●当实例健康状态恶化，无法自行恢复时，系统会主动重启相应的实例。
●实例因故障失效后，客户端能重新连接到正常实例，且当前工作内容不会丢失。
●在运行期可以动态地装载或者卸载EAS运行实例。
自主集群技术：
●不依赖操作系统或者应用服务器的集群技术。
3.3.2.集群部署建议
1)参考依据
●应用服务器配置，CPU数量，内存容量等。每1个CPU、2.5G内存可以部署一个EAS节点。
●可以在多个服务器上部署集群节点，应用服务器之间带宽至少100Mbps。
●应用服务器和数据库服务器之间的带宽至少100Mbps，建议1Gbps或者以上。
●结合应用规模和服务器的实际运行负荷进行规划，通常超过200并发用户就应该考虑集群部
署模式。
2)集群部署方法
●EAS 管理控制台内置了集群部署功能。
备注：高可用特性在EAS V5.4以后的版本支持，需配置状态服务器。
3.4. 系统级集群方案
3.4.1.IBM P系列服务器群集技术(HACMP)
IBM P系列服务器的典型应用是采用两台P系列服务器做HACMP（High Availability Cluster Multi-Processing）双机系统，一台安装应用服务器，一台安装数据库，两台主机互为备份。其主要功能是提高客户计算机系统及其应用的可靠性，而不是单台主机的可靠性。HACMP有多种配置方式，视具体应用复杂程度和配置不同，其接管时间在30秒到300秒。
HACMP技术原理：
●作为双机系统的两台服务器（主机A和B）同时运行HACMP软件；
●服务器除正常运行自己的应用外，同时又作为对方的备份主机；
●两台主机系统（A和B）在整个运行过程中，通过“心跳线”相互监测对方的运行情况（包括系统
的软硬件运行、网络通讯和应用运行情况等）；
●一旦发现对方主机的运行不正常，故障机上的应用就会立即停止运行，本机（故障机的备份机）
就会立即在自己的机器上启动故障机上的应用，把故障机的应用及其资源包括用到的IP地址和
磁盘空间等接管过来，使故障机上的应用在本机继续运行；
●应用和资源的接管过程由HA软件自动完成，无需人工干预；
●当两台主机正常工作时，也可以根据需要将其中一台机上的应用人为切换到另一台机(备份机)
上运行。
HACMP技术特性：
●支持并行数据库；
●支持动态集群重配置；
●广泛的集群管理工具；
●支持2到32个集群节点的扩展；
●自动失败检测和恢复；
●多节点的灵活配置；
●可以支持P系列和SP系列。
IBM P系列服务器扩展性很强，一般客户采用配置相同的两台主机（一台应用服务器，一台数据库服务器，两台主机互为备份）。
3.4.2.HP MC/ServiceGuard 集群方案
MC/ServiceGuard（Multi-Computer / ServiceGuard )，简称MC/SG，是用于HP服务器的高可用性集群软件。
MC/SG实现的功能：
通过合理的配置集群，MC/ServiceGuard监视程序监视群集中每一个节点状态，并且对出现的故障很快地做出反应，使应用程序不会因为任何单点故障而停止服务，MC / ServiceGuard可以自动对处理器、内存、LAN 介质、网卡、进程、应用程序等的故障做出响应，通过切换保证应用程序的不间断运行，从而实现系统的高可用性。
3.5. 分区技术
由于IBM System p和HP Integrity服务器支持硬件分区技术，客户可以购置一台中高端型号，CPU和内存都采用高配置，可以在不同的逻辑分区上安装数据库和应用服务器，在逻辑上相当于两台独立的服务器，完全隔离不同分区间的硬件和电气故障，这也是一种可行的办法。
例如在一台服务器上分成两个分区，其中一个分区作为EAS应用服务器，另一个分区配置为数据库服务器。或在一个高性能的应用服务器上配置多个EAS实例，以充分利用服务器资源。
4.网络安全
4.1. 防火墙
防火墙对流经它的网络通信进行扫描，能够过滤掉一些攻击，防火墙还可以关闭不使用的端口，防火墙具有很好的保护作用，入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。所以出于安全考虑，企业必须购置防火墙以保证其服务器安全，将EAS服务器放置在防火墙内部专门区域。
一般硬件防火墙比软件防火墙的性能更好，建议选择企业级的硬件防火墙，硬件防火墙市场知名度高的品牌有CISCO、Check Point、Juniper、H3C、天融信等，用户应根据应用情况选择合适的防火墙。
EAS客户端通过金蝶自主开发的协议ORM-RPC与应用服务器连接，ORM-RPC可以运行在HTTP或TCP/IP协议之上，ORM-RPC可以使用HTTP 80端口或TCP 11034默认端口，客户也可以自己定义ORM-RPC 协议的TCP端口。在防火墙上配置策略需要开放应用服务器的端口和11034端口（或客户自定义端口）。
备注：
1、由于应用服务器和数据库服务器之间的数据流量很大，建议将应用服务器和数据库服务器部署在同网段，最好连接同一台交换机。
2、若应用服务器和数据库服务器分别部署在不同的网段，基于性能考虑，必须保证应用服务器和数据库服务器之间的连接带宽至少100M。若用户数多，应用服务器和数据库服务器之间的连接带宽建议采用1000M。
3、HTTP的默认端口是80，有些应用服务器使用非80端口，如WebSphere的HTTP使用的端口是9080，如果EAS客户端使用HTTP与EAS服务端连接，服务器应开通9080端口。Apusic默认的HTTP端口是6888。Weblogic默认的HTTP端口是7001。
4.2. VPN技术
VPN 即虚拟专用网(Virtual Private Networks) 提供了一种通过公共非安全介质(如Internet)建立安全专用连接的技术。使用VPN技术，甚至机密信息都可以通过公共非安全的介质进行安全传送。VPN技术的发展与成熟，可为企业的商业运作提供一个无处不在的、可靠的、安全的数据传输网络。VPN通过安全隧道建立一个安全的连接通道，将分支机构、远程用户、合作伙伴等和企业网络互联，形成一个扩展的企业网络。VPN基本特征：
●使企业享受到在专用网中可获得的相同安全性、可靠性和可管理性。
●网络架构弹性大——无缝地将Intranet延伸到远端办事处、移动用户和远程工作者。
●可以通过Extranet连接企业合作伙伴、供应商和主要客户（建立绿色信息通道），以提高客户满意度、
降低经营成本。
VPN实现方式
●硬件设备：带VPN功能模块的路由器、防火墙、专用VPN硬件设备等，如Nokia、Cisco等。
●软件实现：Windows 2000自带PPTP或L2TP、第三方软件（如CheckPoint、深信服等）。
●服务提供商（ISP）：中国电信、联通、网通等。目前一些ISP推出了MPLS + VPN，线路质量更有保证，
推荐使用。
4.3. Citrix解决方案
Citrix 技术原理：
通过Citrix终端模式传输的信息不是全部的数据，而是截屏图像、鼠标和键盘的动作。因此，通过网络的数据传输量大大减小，在低带宽下的GUI应用可以提供最佳性能。
应用程序的计算在Citrix服务端进行，只和客户端交换请求和返回结果，除了数据交换大大减小而对带宽要求降低，对客户端主机配置也降低了要求。
Citrix方案的三个组成部分：
●Citrix应用服务器软件：将应用程序的执行和运算逻辑从显示界面中分离开来，使得应用程序可以100%
地在服务器上执行，而界面在客户端上显示出来。
●ICA（独立计算架构）协议：极大减少了网络传输量，通常情况下每秒只占用10KB左右的带宽，能够
节省40%~60%以上的频带占用。
●ICA客户端软件：通过此软件，任何形式的客户端都可登录应用服务器，访问所需的应用和数据，将服
务器资源和本地资源无缝地集成在一起。
Citrix 的应用形式及优势：
两种发布方式：GUI和Web。
GUI使用TCP端口：1494；Web使用TCP端口：1494和80端口。
技术优势：
●大大减小网络带宽占用
●加密传输，增强安全性
●客户端免维护，缩短实施维护周期
●集中管理降低支持服务成本
●容易扩充、高稳定性和可靠性
5.网络环境
5.1. 网络指标
在应用服务器与客户端之间，每个EAS客户端与应用服务器之间通讯的带宽占用约128kbit/s；
机构、总部出口的带宽估算：
EAS用户数小于5人：带宽=EAS总用户数x 128kbps
EAS用户数大于5人，小于10人：带宽=EAS总用户数/2 x 128kbps
EAS用户数大于10人：带宽=EAS总用户数/3 x 128kbps
5.2. 局域网
随着100M网络成本的降低，目前大部分用户的桌面系统均采用百兆到桌面，局域网骨干采用千兆连接。千兆网络具备简单，高效、建设成本低等显著的优势，尤其是基于铜缆双绞线的千兆以太网络技术产品的推出，使千兆网络的建设成本进一步降低，千兆网络已经成为建设企业网络核心的最佳之选。
在市场上知名度较高的基础网络设备品牌有CISCO、Juniper、华为、3COM、H3C等，交换机是重要的网络基础设备，应该选择知名度高的品牌网络设备来组建企业局域网，设备选型应考虑主流的企业级成熟产品，不要考虑技术已经落伍的产品。
VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。VLAN不仅有利于网络安全和防止网络风暴，而且可以提高网络运行的效率，解决许多其它问题，现在市面上主流的交换机都支持VLAN。
HUB（集线器）技术已经落后，有广播、共享带宽等缺点，已经被交换机替代，不建议在企业局域网内采用。
如果采用普通的交换机100M端口进行交换机级联，下级的所有工作站就只能共享较低的带宽，从而性能较差。通常建议采用1000M交换机端口进行级联，级联的层次最好不要超过2层。堆叠是用专用的端口把交换机连接起来，当作一个交换机使用，堆叠的接口具有很高的带宽，一般在1Gbps以上。如果交换机支持堆叠技术，最好采用堆叠实现多台交换机连接。
EAS局域网指标：
EAS应用服务器与数据库之间的带宽至少100M，建议1000M，最好连接到同一个交换机上。局域网内EAS客户端到EAS应用服务器之间的带宽至少10M,局域网内网络的丢包率小于0.1%并且延迟小于10ms，一般情况下，一个正常的局域网都能满足以上指标。
5.3. 无线局域网（WLAN）
由于无线网络的便利性，无线技术的日趋成熟，越来越多的企业选择无线局域网来满足用户移动办公的需要。符合802.11b的无线产品能提供11Mbps的访问带宽，802.11g的无线产品能提供54Mbps的访问带宽，增强型802.11g的无线产品能提供108bps的访问带宽，802.11n可以将WLAN的传输速率由目前802.11g提供
的54Mbps提高到108Mbps，甚至高达600Mbps。802.11g、802.11n的无线产品是主流，802.11b的无线产品已经落伍。
组建无线局域网，需要购买无线网络设备AP（Access Point）或无线路由器等设备，现在知名的品牌有CISCO、Intel、摩托罗拉、3COM、H3C等，可以选择知名度高的企业级的无线网络设备，以获得更高的可靠性和安全性。
由于无线信号受环境因素影响较大，比如覆盖范围、建筑物墙体等，所以有必要对无线局域网提出指标来保证EAS顺利运行。
EAS无线局域网指标：
EAS客户端到EAS应用服务器之间的带宽至少10M,局域网内网络的丢包率小于2%并且延迟小于20ms，一般情况下，正常的无线局域网能很轻松满足以上指标。
5.4. 广域网
常见的广域网/Internet接入方式介绍：
光纤：企业租用或自己铺设光纤，费用很高，线路质量稳定、可靠，一般适用于大型企业同城连接。
DDN专线（Digital Data Network），是利用数字信道传输数据信号的数据传输网，集合数据通信技术、数字通信技术、光纤通信技术等技术，利用数字信道传输数据的一种数据接入业务网络。DDN的主要的优点如下：传输质量高、时延短、速率高。
网络的安全性高。
网络覆盖范围很大。至今，全国绝大多数县以上地方以及部分发达地区的乡镇皆已开放了DDN业务。它可广泛用于跨省市大范围组网。
它的不足之处主要为：
费用相对偏高。
帧中继（Frame Relay）是在分组交换网的基础上，结合数字专线技术而产生的数据业务网络。其主要特点为：同分组交换网相比，它简化了相关协议，提高了传输速度。
它采用了PVC（Permanent Virtual Circuit），它使得帧中继的每一条线路和网络端口都可由多个终端用户按信息流（即PVC）实现共享，即能在单一物理连接上提供多个逻辑连接。显然，它大大地提高了网络资源的利用率。
用户费用相对经济。由于网络的信息流基于数据包，采用了PVC技术和统计复用技术，其电路租用费用低廉。其费率一般仅为同速率DDN电路的40％。且在网络空闲时，它还允许用户突发地超过自己申请的PVC速率（CIR）占用动态带宽。对于经常传递大量突发性数据的用户，非常经济合算。不难看出，帧中继适合于突发性较强、速率较高、时延较短且要求经济性较好的数据传输业务，比如公司总部与多个分支机构的网络连接。
MPLS-VPN，是一种基于MPLS技术的IP VPN，是在网络路由和交换设备上应用MPLS（Multiprotocol Label Switching，多协议标记交换）技术，简化核心路由器的路由选择方式，利用结合传统路由技术的标记交换实现的IP虚拟专用网络（IP VPN），可用来构造宽带的Intranet、Extranet，满足多种灵活的业务需求。MPLS VPN 具有以下特点：
灵活的可扩展性，基于MPLS的VPN在增加节点和客户数量方面有较强的可扩展性，可以在客户的节点间创建星形、全网状或其他的逻辑拓扑。
网络组建和维护简单。
能够提供服务质量（QoS）保证，通过提供不同的服务级别来保证关键通信的质量。
安全可靠，采用先进的MPLS作为通道机制实现透明报文传输，与ATM、FR等传统类型VPN具有同等的安全级别。
Internet专线，企业可以向电信运营商申请专线接入Internet，如果企业希望在Internet上使用业务系统，需要考虑南北电信互联互通的问题，南北电信问题将在下面有专门章节讨论。
PSTN（Public Switched Telephone Network），即公共电话网，最大速率能达到56kpbs，由于带宽低，稳定性差，已经面临淘汰。
综合业务数字网（ISDN，Integrated Service Digital Network），它利用公众电话网向用户提供了端对端的数字信道连接，用来承载包括话音和非话音在内的各种电信业务。ISDN适合于个人家庭用户或SOHO用户接入因特网、中小企事业单位LAN联网、连锁店的销售联网以及在公网开放可视电话、会议电视等增值业务，或被各中小企事业单位用为DDN、帧中继等专线电路的备用方式。但由于传输速率不是很高，现正在被ADSL等替代。
卫星通信，是利用人造地球卫星为空中微波中继站，实现两个或多个地面站之间的点对点或点对多点的通信。能同时提供电话、电视和数据通信业务。卫星线路在拥有广阔地理版图的企业中发挥着关键作用，在国内证券、教育行业应用较广。但是它所提供的带宽极其有限，由于其延迟、丢包率高，价格较高，并不适合ERP 软件的使用。
微波通信，是利用微波波段的电磁波在视距范围内进行信息传送的一种现代化通信方式。微波通信的双方各需要架设一个天线，且相互要精确对准。天线有定向和全向两种，分别对应点对点和点对多点通信方式。由于微波沿直线传播，传输距离有限，一般为10～50公里；穿透力差，不能有建筑物遮挡。比较适合相距不是很远，但又不便使用光缆等直接连网的场合。另外微波受气候的影响较大，在下雨、下雪等天气网络接入的效果比较差。
ADSL，非对称式数字用户线ADSL（Asymmetric Digital Subscriber Line）是数字用户线xDSL（含ADSL、SDSL、HDSL、IDSL和VDSL）的一种，它是一种调制技术，可利用电话线进行高速数据传输，也允许数据和语音同时传输，电话线上传输的是模拟信号。ADSL是一种点对点的通信技术，数据传输速率不对称，下行速率为1.5M～8Mbps，上行速率最高为1Mbps，最大传输距离为5.5公里。由于上网方便、传输速率快，已成为目前
最流行的个人上网方法。
Cable Modem，线缆调制解调器（Cable Modem）是近几年发展起来的又一种个人计算机接入网络的新技术，是以有线电视使用的宽带同轴电缆（75Ω）作为传输介质，利用有线电视网（CATV）提供高速数据传输的广域网连接技术。除了提供视频信号外，还能提供语音、数据等宽带多媒体信息业务。它具有上下行不对称的特性，上行速率768Kbps，最高10Mbps；下行速率最高达38Mbps，传输距离可达42.2公里。Cable Modem 技术也是一种正待普及的城域网技术之一。
几种常见接入方式的对比：
综上述，光纤、专线、MPLS-VPN、Internet专线适合总部与大中型机构的连接，ADSL、Cable Modem比较适合个人、小型机构和总部的连接，卫星线路、微波线路由于受外界干扰大，不做推荐。若是Internet连接，基于安全考虑，建议采用Internet+VPN方式。
5.5. 南北电信互联互通问题
由于南北电信存在互联互通的问题，如果企业不能统一线路提供商，基于Internet的应用会面临问题。比如总部使用电信线路，使用网通线路的分支机构用户访问总部的服务器的速度会难以忍受。南电信、北网通的格局短期内还无法打破，通常的解决方法是在总部同时申请电信和网通线路，下属机构根据实际情况采用电信或网通线路，如下图：
申请双线路后，让不同的用户分别访问两个Internet 地址毕竟比较麻烦，为了管理和使用的方便，针对双线路一般采用第三方产品做链路负载均衡，用户直接访问域名即可。Radware 公司的LinkProof 是业界最著名的链路负载均衡的产品，技术成熟，并拥有最大的市场份额。
6.服务器选型与配置
6.1. EAS运行支持环境
EAS是基于Java EE的大型企业应用。目前已经支持以下主流软件环境：
6.2. 服务器硬件选型
由于JA V A的开放性，运行EAS可选择的硬件平台很多，如IBM Z系列（OS：Linux on system Z）、IBM