企业财务系统完善化方案——四川港航多服务器虚拟化应用方案

becky0405

益和VA+金蝶K/3=四川港航多服务器虚拟化应用方案

认识四川港航
    四川港航公司是经省政府批准，于1996年6月成立的国有独资企业，是省交通厅下属的两人投资主体之一，主要从事内河航运基础设施经营性项目的投资、建设、经营和管理。港航公司成立十一年来，已发展成为下辖12个具有独立法人资格的项目公司、总资产70多亿元、员工600余人的集团公司。

认识金蝶K3
    金蝶K/3 ERP系统集财务管理、供应链管理、生产制造管理、人力资源管理、企业绩效、移动商务、集成引擎及行业插件等业务管理组件为一体，以成本管理为目标，计划与流程控制为主线，通过对成本目标及责任进行考核激励，推动管理者应用ERP等先进的管理模式和工具，建立企业人、财、物、产、供、销科学完整的管理体系。
    金蝶K/3 ERP系统是完全基于Microsoft公司的Windows DNA(Windows Distributed interNet Application)技术架构的分布式应用系统。在K/3 ERP系统实施时，需要把客户端程序安装在客户计算机上，在中间层服务器上部署K/3 ERP系统服务器端，后台运行数据库，如SQL Server。客户端可以通过任何网络甚至是Internet直接登陆到K/3 ERP应用系统进行业务操作。

金蝶K3 业务流面临的问题
    在K/3 ERP应用过程中，客户端可以把数据查询语句通过网络传递给服务器端，服务器端处理完用户的请求后会把数据记录集传送到客户端，由客户端应用程序进行显示，并可以在客户端进行相关的处理、打印及其他操作。
    由于K/3 ERP应用中，客户端和服务器之间要持续进行大量的业务流，这使得在管理员在部署金蝶K/3应用面临如下困扰：
    a. 客户端硬件系统要求很高，现有的计算机硬件投资面临无法继续使用的风险;
    b. 客户端部署、升级维护工作量大;
    c. 现有的网络架构面临挑战，特别是跨网络部署金蝶K/3应用时，网络将成为应用性能无法施展的瓶颈;(大数据传输等)
    d. 在客户端通过网络连接到公司应用系统操作时，所有的数据包括登陆、应用、数据提交都是在网络上进行的，所有的数据面临安全的威胁;
    e. 由于用户环境和应用规模限制，K/3的客户端和中间层不能部署到一台服务器上。
    如何快速部署金蝶K/3应用?如何保护现有的计算机硬件及网络投资?如何保护金蝶K/3客户端到服务器端数据传输的安全性?任何提高金蝶K/3的网络应用效果？

部署益和VA后的效果
    a. 原有硬件投资得以保护，客户端依然用现有的设备进行工作;
    b. 服务器端一次部署和维护可以辐射至所有客户端，客户端从K/3软件部署和维护升级中脱离出来;
    c. 虚拟化应用传输的是键盘、鼠标等移动区域信息，对带宽要求很低，通常10K的流量就能达到理想的应用;
    d. 应用集中在服务器上，网络传输无真实数据且经过加密，通过各种接入防火墙又可以保证指定的客户端进行访问，安全性得以全面保护;
    e. 通过益和VA独特的防终端检测技术，可以让客户端和中间层同机部署，通过益和VA发布客户端，通过网络供所有外部客户端用户使用;
    f. 各种功能满足远程客户端使用，如智能化的本地打印、本地输入法、无缝显示窗体、多域名容错、K/3单点登录、老板键、K/3数据本地存储、USB Disk Key即插即登录等。

益和VA部署方式
    客户目标：一是客户端和中间层同机部署，二是具有多服务器集群功能，具备任何一台服务器损坏，备用服务器及时顶替继续使用，三是支持多种凭证打印、打印操作简单，数据可以导入至本地电脑上。
    根据用户的目标精神，益和VA选用方案：分布式集群部署方案
    a. 通过益和VA控制台设置防终端进程检测，在防止终端环境检测栏目填入金蝶的主程序Kdmain.exe，即可实现客户端和中间层同机部署;

    b. 分布式集群部署
    益和VA具备 动态分配和轮循两种负载均衡的办法，动态分配根据服务器群内的资源运行情况自动分配，轮循方式如同撒种子一样进行有序分配。两种方式都可以有效的解决多服务器负载均衡，保障服务器环境稳定运行。

    但由于港航要求一个服务器“静静的在那等待”，不参与工作，只有当主服务器出现意外，才马上启动运行，意外解除后，再次关闭处于等待情况。根据这一要求，我们放弃动态分配和轮循两种负载均衡方式，选用“分布式部署方式”，一个IP两组端口，即一组端口用来日常工作用，一组端口用来备用。具体方法是：
    首先在两台服务器上按照正常方法部署金蝶K/3和VA虚拟应用管理平台;
    其次将两套VA分别设置两组不同的通讯端口（默认是6802）和WEB端口;
    第三是在路由器上将两组端口全部映射出去，其中一组是日常应用的，另外一组是备用的。将两组端口都发布给客户，标明主次。由于外网解析一个固定IP，故可以用一个固定IP带两个端口，实现远程应用。形成如：
    http://IP:web1 主应用 http://IP:web2 备用
    缺点：数据同步会有差异，在日常工作中，要作好主服务器的数据备份并存入备用服务器，保障同步。
    c. 打印功能部署
    对于财务凭证的纸型设置，首先通过在服务器端一次设定后，客户端就无需在做任何纸型设置，VA具备打印纸型“传递功能”，自动会将服务器上定义好的纸型传递到客户端打印机上输出。

    d. 资源性能关联部署
    客户要求的将数据存储到本地，首先在服务器端开启驱动器映射功能，客户端相应的选择驱动器选项，实现服务器资源和客户机资源的映射，实现将数据导入到本地。

附录
    陕西益和信息技术开发有限责任公司，是专业的ERP开发及应用虚拟化、远程接入产品开发的高新技术认证软件企业。1993年的“DUCKV杀毒软件”和1996年的“SUN/SUNDOG反病毒软件”分别作为国内第一批、国家首批认可的计算机安全产品，得到业内以及广大用户的好评。结合多年的计算机安全技术及ERP开发技术经验，益和公司倾力打造出虚拟化应用专业级产品——【VA虚拟应用管理平台】。该平台为广大用户提供了企业IT应用的大集中管控，远程客户端仅需一个能上网的电脑就可以实现犹如本地的无缝应用，这种企业级的云计算节约了大量的成本、优化了应用，方便了用户，为企业的信息化提供了新的模式。

fox_eagle

good!!!!!!!!!