K/3基于瑞友天翼5系统的远程应用解决方案

2005-11-4　发布方：西安瑞友　网友评论 0 条　点击进入论坛

　　【解决方案】西安瑞友信息技术资讯有限公司作为国内首家应用接入架构的厂商，设计和提供了一种新颖的解决方案：基于自主开发的RAP协议，实现远程接入，在保护现有系统完整性的前提下，帮助用户建立与信息系统之间的高效链路，让客户在任何时间、任何地点、在任何设备上，通过任何形式的网络连接，高效获取各种应用、信息及通讯，真正实现应用和信息的价值，并且为当前与未来的IT服务带来更佳的可控性、灵活性和更多的价值。

　　西安瑞友信息技术资讯有限公司与金蝶公司合作，在金蝶K/3产品的应用中，结合使用瑞友天翼5系统软件，能够简化和加快K/3的实施，给用户提供便捷的接入解决方案。实现金蝶公司所提倡的“快速配置、快速实施、快速应用、快速见效”服务理念。

　　瑞友天翼5系统技术介绍

　　1、瑞友天翼5系统的技术原理

　　瑞友天翼5系统解决方案通过设置专门应用部署服务器群组（Server Farm），将关键性的应用软件集中安装并进行发布，所有应用软件的客户端将100%在这些服务器（瑞友天翼5系统 GWT 5 SYSTEM）上执行，从而使得用户无论在何地，无论使用何设备，都能通过各种网络连接方式（WAN、LAN、Internet等），高效访问总部的各种应用程序和数据。

　　另外，通过终端模式传输的信息不是全部的数据，仅仅是截屏图像增量、鼠标和键盘的动作。因此，通过网络的传输量大大减小（平均流量3~10Kbit），在低带宽下的GUI应用可以提供最佳性能。

　　2、瑞友天翼5系统核心技术

　　西安瑞友信息技术资讯有限公司拥有两项专利技术：

　　瑞友天翼5系统 RAP^?（Remote Application Protocol）：将应用程序的计算逻辑与用户显示界面分离，保证100%的计算逻辑在服务器上运行，在网络上只传输键盘鼠标的指令和屏幕变化的矢量信息，从而实现在3Kb/s的带宽上，流畅访问各类大型应用软件；

　　3、瑞友天翼5系统方案的三个基本组成部分

　　应用服务器软件（GWT 5 SYSTEM）：将应用程序的执行和运算逻辑从显示界面中分离开来，使得应用程序可以100%地在服务器上执行，而界面在客户端上显示出来。

　　RAP^?（Remote Application Protocol）协议：极大减少了网络传输量，通常情况下每秒只占用3~10Kbit左右的带宽，能够节省40%~60%以上的频带占用。

　　GWT客户端软件（只是一个插件，大小只有1.3mb，而且只需在首次使用时安装）：通过此软件，任何形式的客户端都可登录应用服务器，访问所需的应用和数据，将服务器资源和本地资源无缝地集成在一起。

　　4、瑞友天翼5系统的典型应用模式

　　应用程序的快速部署：IT经理能够在中央应用服务器上部署应用软件和升级软件，在几分钟内就能部署妥当新的应用系统，集中进行配置和管理，保证安全权限，统一业务标准，及时获取数据，并提供有效的远程技术支持与服务。并且，传统的应用程序无需进行二次开发，就可以即刻支持Web访问，将企业的Intranet 和Internet 有机结合，极大提高工作效率。

　　远程办公室的连接：瑞友天翼5系统技术加快了异地机构的整合速度，用户可将其数字环境扩展至任何地域或节点，无需在专线连接或网络建设上投入高昂的费用，远程客户端可以无缝、安全、快速地访问企业的关键应用，即使是极低带宽的连接（如电话拨号），也可享受到满意的速度和性能，从而让远程办公室更快捷地开展业务与合作。

　　移动用户的访问：对于移动办公的用户来说，不管是在家里、在旅馆、在路途中还是在客户身边，都可以利用瑞友天翼5系统技术，选取任何便携设备，通过任何网络连接——从无线到Web，访问总部的应用和信息，其安全性、访问速度和应用性能均为最佳，真正实现“数字办公室就在你身边”。

　　业务流程的无间断性：瑞友天翼5系统通过独特的技术原理、多种先进的加密技术和认证技术，保护关键的信息和应用，提供对业务资源的互联网门户安全接入；即使系统发生故障或意外，用户不用等待所有网络功能或办公设施的恢复，就能照常为客户提供服务，保证顾客、供应商与合作伙伴之间的联系。

　　5、瑞友天翼5系统方案典型应用架构和部署

　　瑞友天翼5系统技术介绍

　　1、瑞友天翼5系统的技术原理

　　2、瑞友天翼5系统核心技术

　　西安瑞友信息技术资讯有限公司拥有两项专利技术：

　　3、瑞友天翼5系统方案的三个基本组成部分

　　RAP^?（Remote Application Protocol）协议：极大减少了网络传输量，通常情况下每秒只占用3~10Kbit左右的带宽，能够节省40%~60%以上的频带占用。

　　4、瑞友天翼5系统的典型应用模式

　　5、瑞友天翼5系统方案典型应用架构和部署

　　6、瑞友天翼5系统技术特点真正的跨平台计算

　　从286计算机到P4，从DOS系统到Windows 98、Mac系统或UNIX系统、Windows 2003或Java等，几乎所有形式的桌面设备，都可以访问最新的Windows应用软件。

　　稳定性高。一旦接通，就很稳定，很少出现断线情况。即使偶尔因为线路问题，出现中断会话，只需用该用户名重新登陆到服务器，就可以继续工作，原有的数据仍然存在。

　　可靠性和高性能扩展。通过建立多服务器的负载平衡群集（可以支持多台服务器群集系统），瑞友天翼5系统可以支持数量巨大的用户数。

　　瑞友天翼5系统的负载平衡，是真正意义的负载平衡，不需要每台服务器的硬件配置相同，也不是轮询方式的负载平衡，而是根据每台服务器的CPU、内存、系统IO、会话数、网络情况、时间等使用率，来动态分配负载，最大限度提高网络的利用率和可扩展性；瑞友天翼独特的DC（负载均衡服务器）动态漂移技术，在天翼5系统的服务器集群中，任何时候一个活动的DC失效时，都会由所有的活动的服务器选举一个最为强壮的服务器作为当前的负载均衡服务器DC，这样就不会出现由于DC失效而导致整个集群失去负载均衡功能。

　　7．瑞友天翼5系统为金蝶用户带来更多价值

　　系统的集中部署和管理：瑞友天翼5系统解决方案中，系统管理员可单点控制整个系统的进程、资源、状态等，并且通过有效的控制工具部署和督促各个环节的正常工作。事实已说明，企业信息化建设的关键在于贯彻落实，无论前期花了多大的人力、物力和时间，如果应用状况不到位、没有完善的监督手段来保证整个流程的畅通，就势必会造成更大的浪费与混乱。

　　项目实施周期极大缩短：由于重要的应用程序只安装在服务器上，因此一系列的安装、配置、调试工作得到简化，原来需要一两个月、来回奔波、重复进行的工作，现在只需一两个星期、甚至几天的时间就能完成。

　　客户端的维护极大减少：由于下面的员工或使用者并没有实质性接触到应用软件，升级、维护、故障处理等工作就由“面”缩小到“点”，尤其是地域分散的用户，繁重的维护工作量立竿见影得到极大减少。

　　高效利用网络带宽：瑞友天翼5系统 RAP协议的一个显著特点就是对网络带宽的要求很低，正常应用状态下平均每个用户仅占用3~10Kbit左右。所以，很多瑞友天翼5系统用户利用电话拨号或Internet就实现了远程应用，达到满意的速度和性能，节约了大量的专线成本。另外，应用服务器与后台数据库通常是局域网连接，计算和查询所需的大量数据都是基于LAN传输速度，因此远程用户的网络性能非常理想。

　　跨平台计算：通过RAP协议，几乎所有形式的客户端设备（各种型号的PC机、基于DOS、UNIX、Linux、Macintosh的设备、WBT、掌上电脑、机顶盒、无线设备等），都可以访问应用服务器上的最新程序，并享受服务器的速度和资源。同时，服务器端除了基于Windows的操作系统外，还有基于UNIX(SUN Solaris、HP UNIX、IBM AIX)平台之上的产品，也就是说，各种PC机、WBT等，可以“运行”UNIX环境下的程序。

　　基于Web的发布：采用瑞友天翼5系统产品，能够快速地把应用程序直接“嵌入”到用户的Web页面上，而不需重新编写程序代码，充分保护用户的应用软件投资。这是目前基于浏览器的、在Web上运行现有应用程序的最佳解决方案，也是各种ASP项目广泛采用的基础技术。

　　满足个性化需求：根据员工、客户或供应商的不同需求和业务权限，实现不同的登录方式、显示界面、应用发布等，实现个性需求与集中控管的统一。同时，客户端既可访问应用服务器上的重要程序和数据，又可利用本机资源进行独立性的工作，形成无缝的视窗界面。

　　访问的安全性高：瑞友天翼5系统方案中网络上传输的只是客户端的键盘、鼠标动作以及显示界面的刷新部分，不是完整的数据包，计算原理本身就比较安全，再加上多种加密技术（128位的安全ICA隧道以及SSL技术等），即使利用Internet公网，也同样保证严密的安全性。另外，通过控制每一个客户端的权限（如访问、修改、粘贴、备份、拷盘、打印等）保证应用软件和数据的安全，还有瑞友的RSASERVER 防火墙做防护，会更加安全。

　　系统的可靠性和可扩展性：由于天翼系统解决方案中应用服务器的地位举足轻重，因此瑞友天翼5系统提供了先进的负载平衡技术，使多个服务器形成集群，动态路由登录的用户至“最休闲”的服务器，使得不同服务器的负载状况大致相同、访问性能达到最佳；即使其中的某台服务器出现问题，也可自动由其他服务器承担，不会影响用户的正常工作。事实上，用户只需进行操作、而不必关心究竟是哪一台服务器在哪里或是怎样为自己提供服务的。

　　获取最大的IT投资回报：瑞友天翼5系统 GWT客户端软件对硬件要求低，即使一台386也能 “运行”Office 2003，因此，客户端的使用周期延长了3~4倍，避免了软硬件循环淘汰。

　　倡导“系统总体拥有成本”的理念：企业信息化系统的成本计算应该与周期挂钩，因为很多费用往往发生在后期的维护与追加投入上，经过验证，采用瑞友天翼5系统解决方案的系统，在两年的时间里能够比原来的系统节省费用约30%~50%，随着时间的延续，这种比例将会越来越大。

　　四、K/3的瑞友天翼5系统应用方案

　　1、K/3简介

　　金蝶K/3系统是基于Microsoft公司的Windows DNA（Windows Distributed Internet Application）技术架构的分布式应用系统。金蝶公司1997年开始研究三层结构技术，1998年应用于K/3系列产品的研发，1999年5月推出业界第一个真正三层结构的ERP产品。经过近7年的潜心研究和大量的客户验证，现在三层结构技术在金蝶K/3系统中的应用已经非常地成熟和稳定。

　　K/3系统采用多层网络结构，包括三层结构(数据库服务层，中间层、客户端)以及Web应用层。

客户端：指最终用户进行业务操作或者业务设置的应用程序、交互界面和对话框。K/3系统的客户端是基于Windows的GUI桌面应用程序，需要安装在业务系统使用人员的计算机上。

　　中间层：涵盖了K/3系统所有的业务逻辑，包括业务系统的业务逻辑组件，客户端的业务操作，通过对中间层组件的调用来访问数据库。中间层是K/3系统的核心部分，对硬件环境的配置要求较高。

　　数据库：主要安装数据库产品和K/3系统的数据库端组件，对目前的K/3系统而言，要安装的数据库是SQL Server，所有的业务数据都是存储在这里的。

　　Web系统：则是基于C/S架构进行的扩展，我们可以浏览器来访问K/3的Web系统，用以完成日常的业务处理。在Web系统的应用中，客户端只需要浏览器而不用安装任何系统。

　　K/3系统的多层结构，可以根据需要安装在不同的机器上，它们对系统的配置要求也不尽相同，中间层和数据库还可以根据需要进行分布式部署。

　　2、K/3的瑞友天翼5系统实现

　　瑞友天翼5系统服务器上安装K/3客户端，所有客户端计算执行均在瑞友天翼5系统服务器上完成，瑞友天翼5系统通过区分不同的Session来将不同用户的相同应用隔离。

　　应用场景：有效带宽80K，例如：DDN专线、帧中继、ADSL等宽带。

　　应用程序：K/3 GUI系列程序。

　　客户端K/3 GUI“零”安装；客户端仅需要安装瑞友天翼5系统 Client组件，以后无论终端服务器对K/3 GUI维护或升级，客户端均不需要升级或安装K/3。

　　3、K/3 采用瑞友天翼5系统的优势

　　·减小带宽占用

　　在K/3应用中，终端方式的客户端和中间层连接，有效带宽需要在80K以上，其带宽占用比直接用K3客户端访问小很多，大大节省了企业租用线路的费用。

　　·安全性高

　　瑞友天翼5系统本身提供了加密传输，另外和瑞友RSA SERVER防火墙等相结合，可以提供更高级别的安全技术保障。由于K/3客户端与K/3中间层之间的组件调用采用DCOM方式，若K/3客户端与K/3中间层之间有防火墙，需要在防火墙上开通135端口及部分端口池，安全性大打折扣。而采用瑞友天翼5系统方案，只需在防火墙上开通5872和80端口即可，安全性较高。

　　·大大缩减维护工作

　　客户端不再需要安装K/3客户端，只需安装瑞友天翼5系统客户端，K/3客户端的升级、打补丁等维护都集中在瑞友天翼5系统服务器上完成，大大减小了工作量和维护量，并缩短了维护周期。

　　·实现远程管理

　　通过远程管理，对瑞友天翼5系统服务器，或进一步对其它内部服务器进行远程维护和管理，可以解决很多不需要到现场支持的问题，大大降低了服务成本，并大大缩短了响应时间。

　　·连接稳定

　　瑞友天翼5系统的连接非常稳定，即使断开，也会设定保留断开点的信息，等待下次连接成功后直接回到断开点。

　　·可靠性高

　　高端多用户应用中，可使用多台瑞友天翼5系统服务器，通过网络负载平衡，不是采用轮询方式，而是按需动态分配CPU、内存、系统IO、会话数、网络情况、时间等资源，来实现高性能和高可靠性。

　　4、瑞友天翼5系统的应用形式

　　两种发布方式：GUI和Web。

　　GUI使用TCP：5872端口；Web使用TCP：5872和80端口。

　　Windows 2000下需安装终端服务组件并选择“应用程序服务器模式”。

　　Windows 2003下需安装终端服务组件并选择“宽松安全模式”。

　　5、瑞友天翼5系统服务器的硬件配置

　　由于多个并发用户的应用同时在瑞友天翼5系统服务器上执行，对瑞友天翼5系统服务器提出了较高的硬件性能要求，在K/3长期成功的应用中，我们提出以下硬件指标：

　　双路Xeon 2GHZ以上CPU、2GB内存的部门级服务器可以支持30—50个并发用户。

　　当超过此并发数时，单纯的服务器硬件升级可能无法满足性能需求，这时就需要进行横向扩展，组建动态负载平衡群集。

　　6、瑞友天翼5系统终端服务安全设置

　　由于在K/3应用中，客户端的登录用户需要一些对本机注册表项的操作权限，因此，登录用户需要拥有本机Users组以上的权限。这样，在瑞友天翼5系统终端服务的应用方案中，就可能使登录用户拥有对瑞友天翼5系统服务器本地过大的操作权限，从而潜在对本地资源造成一定的破坏。因此，在安全性要求较高的应用中，需要对登录用户在瑞友天翼5系统服务器上的权限进行限定，只允许其运行K/3客户端，而不允许访问其它系统资源。

　　隶属于AD域（推荐此方式）

　　如果瑞友天翼5系统服务器加入到AD域中，可以对登录账号进行组策略控制，以确保系统安全。

　　单独的服务器

　　如果瑞友天翼5系统只是一台单独的服务器，并未加入到AD域中，需将终端登录账号添加至本地Users组，然后通过瑞友RSA SERVER防火墙软件和对注册表的控制，来实现所需的安全要求。总体安全控制不如组策略（隶属于域）情形方便。

已有 0 位对此文章感兴趣的网友发布了看法　

我来评两句	登录邮箱：密码：
请您在这里发表您的个人看法，发言时请各位遵纪守法并注意语言文明！
	匿名发表