|
目 录 一、前言
紫金矿业集团股份有限公司是香港H股上市公司（股票简称：紫金矿业，股票代码：2899），国内著名的黄金矿业企业，国家大型企业，国家重点高新技术企业，中国黄金协会副会长单位。该企业在信息化的应用中，总是面临着这样的问题： 1、
跨地域的应用同一信息系统，期望实现低成本的高度信息共享，达到即时的、协同的信息应用目标。 2、
IT硬件投资成本越来越大，一台计算机的使用不到五年就不能满足软件的扩展需求了。 3、
IT维护成本居高不下，企业IT人员每天忙碌的奔走在各个部门，不停的解决员工计算机中应用软件出现的各种故障。 4、
企业数据的统一管理和安全性问题一直困扰着企业管理人员，为了保护企业信息机密的安全，他们费尽了脑筋。 天翼5 应用接入系统，正是解决上述需求的一种先进和优秀的远程应用接入平台，她基于A/S（Application/Serving）架构的应用接入，在保护现有系统完整性的前提下，帮助用户建立高效、安全、稳定的信息系统链路，真正实现应用和信息的价值，并提升企业信息系统可控性、灵活性和降低企业信息化运营维护成本。 金蝶公司与瑞友公司合作，在金蝶K/3产品的应用中，结合使用天翼5系统软件，能够简化和加快K/3的实施，给用户提供便捷的接入解决方案。实现金蝶公司所提倡的“快速配置、快速实施、快速应用、快速见效”服务理念。 二、瑞友公司介绍
西安瑞友信息技术资讯有限公司是一家致力于计算机网络安全和远程接入研究的高科技企业，公司一直以信息化建设为发展方向，为公众提供优秀的网络远程应用接入及安全产品的厂商。 瑞友公司是陕西省双软认证企业，是陕西省软件行业协会常务理事单位，在2003年底，被陕西省企业信息化领导小组授予“企业信息化优秀服务单位”荣誉称号。 公司秉承“做用户真诚朋友”的企业理念，与用户长期共同发展。以优秀的集中式远程应用产品为核心，为用户提供集中、协同、安全、高效的应用接入系统平台，帮助用户解决远程网络访问难题以及网络安全问题，帮助用户快速实现应用接入的部署、轻松管理信息系统，降低IT投入及维护成本，帮助用户提打造其高效、协同的商业不间断运营能力，提升用户在网络新经济时代的核心竞争力。 瑞友公司依托西安交大优秀技术人才优势，加强与金蝶等知名的应用软件厂商深度紧密合作，不断提升远程接入产品的应用性能，由于瑞友对各类管理软件及网络技术的深刻认识与丰富的经验，作为金蝶软件的核心合作伙伴，已经帮助众多的金蝶软件用户解决了远程应用的各种问题与难题，从而获得用户的信赖并得到用户的大力推荐。 瑞友公司愿意与您精诚合作，帮助您成功。 三、天翼5技术介绍
1、
天翼5的应用原理
用户将所有应用软件安装在服务器（群）上，并将应用软件客户端程序安装到天翼5服务器（群）上，通过天翼平台的应用程序安全发布功能，将各种C/S应用软件发布到企业WEB门户中，从而让外部用户快捷、安全的通过低速网络，访问企业的各种应用软件。 2、
天翼5的主要特点
1）
低带宽下的远程应用软件访问。 由于将所有软件程序都部署在天翼5服务器（群）上，所有的计算都在服务器（群），瑞友的RAP协议（Remote Application Protocol）能够动态实时对应用程序的输入输出逻辑和计算逻辑进行分离，所以服务器（群）与远处的客户机之间的网络中不再需要传输大量的通讯数据，它们之间只是传输鼠标、键盘指令以及屏幕变化的信息，所以对网络带宽的要求非常低，仅需3KB/s的带宽，客户机即可安全、快速、稳定的远程访问服务器（群）发布的应用软件。 2）
彻底解决基于互联网的远程应用安全问题 在远程应用中，安全是应用的前提，在集中式的应用模式下，网关接入安全及访问安全是极其重要的，瑞友天翼从网络边缘防护、传输过程加密、身份认证、访问控制等安全措施方面有着全面的防护设计，再加之天翼系统平台配置的系统AD策略模板，可确保远程应用的网络安全及访问安全。 3）
服务器集群及负载均衡能力。 为了提高计算能力，天翼采用高可用服务器集群技术，能够基于策略进行动态负载均衡，确保应用软件服务的能力与扩展能力。 4）
易操作性 天翼系统结合中国人习惯，全中文界面，注重易用性，强调傻瓜化操作，让用户非常容易的就掌握产品，简单易操作。 5）
稳定性 瑞友天翼在总结国内外同类产品的基础上，优化的负载均衡算法和策略，最大程度提高服务器资源的有效利用。它最大化容忍服务器故障，实现DC动态漂移，最大化的容忍集群故障；并且最大化的容忍超低带宽，保证业务流畅运行，而且最大化的容忍网络断线，保证商业不间断运作。 6）
服务器与客户机资源共享 瑞友天翼系统可设置客户机资源映射，如硬盘共享、USB共享、打印机共享起来，可让用户在使用服务器（群）的硬件资源的同时，还可以共享客户机的各种设备资源。 7）
优秀的打印功能 用户在访问远程应用时，通常需要在本地打印报表，而这时打印机的选择就是必须的了。在信息系统中，从应用服务器网络到各远程访问客户端网络，往往存在着多台打印机，如果对打印机名不加处理的话，用户很难分辨出哪一台打印机是自己本地的，往往身在本地，输出的结果却在另一个城市的打印机上，浪费了资源，耽误了工作。 天翼5系统提供国内常见的打印驱动驱动，并统一打印驱动程序，对打印机名进行了规则化与分组处理，使得用户很容易找到本地的打印机，从而在正确的位置输出结果。进一步的，系统还可配置为只出现和使用本地打印机，更加方便用户的使用。 3、
给客户带来的价值
一、产品应用价值： l
可以在超低带宽下流畅运行大型应用软件提供一种远程接入方案 l
能为软件服务商提供远程维护平台，降低服务成本 l
能将原有的C/S程序无需二次开发即可WEB化 l
能为客户带来应用系统的集中部署和集中维护，降低实施与维护成本 l
突破软硬件循环升级的定律，为客户降低IT资源的总体拥有成本 l
能为客户提供快捷方便的移动办公服务 l
建设新的分支机构信息系统，瞬间即可完成，实现企业快速扩张 四、K/3的天翼5应用方案
1、K/3简介
金蝶K/3系统是基于Microsoft公司的Windows DNA（Windows Distributed Internet Application）技术架构的分布式应用系统。金蝶公司1997年开始研究三层结构技术，1998年应用于K/3系列产品的研发，1999年5月推出业界第一个真正三层结构的ERP产品。经过近7年的潜心研究和大量的客户验证，现在三层结构技术在金蝶K/3系统中的应用已经非常地成熟和稳定。 K/3系统采用多层网络结构，包括三层结构(数据库服务层，中间层、客户端)以及Web应用层。 l
客户端：指最终用户进行业务操作或者业务设置的应用程序、交互界面和对话框。K/3系统的客户端是基于Windows的GUI桌面应用程序，需要安装在业务系统使用人员的计算机上。 l
中间层：涵盖了K/3系统所有的业务逻辑，包括业务系统的业务逻辑组件，客户端的业务操作，通过对中间层组件的调用来访问数据库。中间层是K/3系统的核心部分，对硬件环境的配置要求较高。 l
数据库：主要安装数据库产品和K/3系统的数据库端组件，对目前的K/3系统而言，要安装的数据库是SQL Server，所有的业务数据都是存储在这里的。 l
Web系统：则是基于C/S架构进行的扩展，我们可以浏览器来访问K/3的Web系统，用以完成日常的业务处理。在Web系统的应用中，客户端只需要浏览器而不用安装任何系统。 K/3系统的多层结构，可以根据需要安装在不同的机器上，它们对系统的配置要求也不尽相同，中间层和数据库还可以根据需要进行分布式部署。 2、K/3的天翼5实现
天翼5服务器上安装K/3客户端，所有客户端计算执行均在天翼5服务器上完成，天翼5通过区分不同的Session来将不同用户的相同应用隔离。 l
应用场景：有效带宽80K，例如：DDN专线、帧中继、ADSL等宽带。 l
应用程序：K/3 GUI系列程序。 l
客户端K/3 GUI“零”安装；客户端仅需要安装天翼5 Client组件，以后无论终端服务器对K/3 GUI维护或升级，客户端均不需要升级或安装K/3。 3、天翼5系统平台发布应用的网络安全管理措施
1)
用户登录主界面认证及验证图
2)
用户登录时的安全认证设置界面
4、K/3 采用天翼5的优势
1) 减小带宽占用。 在K/3应用中，终端方式的客户端和中间层连接，有效带宽需要在80K以上，其带宽占用比直接用K3客户端访问小很多，大大节省了企业租用线路的费用。 2) 安全性高。 天翼5本身提供了加密传输，另外和VPN等技术相结合，可以提供更高级别的安全技术保障。由于K/3客户端与K/3中间层之间的组件调用采用DCOM方式，若K/3客户端与K/3中间层之间有防火墙，需要在防火墙上开通135端口及部分端口池，安全性大打折扣。而采用天翼5方案，只需在防火墙上开通5872和80端口即可，安全性较高。 3) 大大缩减维护工作。 客户端不再需要安装K/3客户端，只需安装天翼5客户端，K/3客户端的升级、打补丁等维护都集中在天翼5服务器上完成，大大减小了工作量和维护量，并缩短了维护周期。 4) 实现远程管理。 通过远程管理，对天翼5服务器，或进一步对其它内部服务器进行远程维护和管理，可以解决很多不需要到现场支持的问题，大大降低了服务成本，并大大缩短了响应时间。 5) 连接稳定。 天翼5的连接非常稳定，即使断开，也会设定保留断开点的信息，等待下次连接成功后直接回到断开点。 6) 可靠性高。 高端多用户应用中，可使用多台天翼5服务器，通过网络负载平衡，不是采用轮询方式，而是按需动态分配CPU、内存、应用等资源，来实现高性能和高可靠性。 5、瑞友天翼5系统方案典型应用架构和部署
由于多个并发用户的应用同时在天翼5服务器上执行，对天翼5服务器提出了较高的硬件性能要求，在K/3长期成功的应用中，我们提出以下硬件指标： 双路Xeon 2GHZ以上CPU、2GB内存的部门级服务器可以支持30—50个并发用户。 针对紫金矿业（支持300-500用户）的实际情况我们对硬件配置的要求如下： l
两台天翼服务器（集群）：双路Xeon 2GHZ以上CPU、8GB内存的部门级服务器，以集群方式安装天翼。（4G以上内存的服务器的安装系统，应注意配置系统文件，否则系统无法认出8G内存。） l
两台中间层服务器（可根据金蝶的要求更改）：双路Xeon 2GHZ以上CPU、8GB内存的部门级服务器。 l
两台sql数据服务器（可根据金蝶的要求更改）：双路Xeon 2GHZ以上CPU、8GB内存的部门级服务器，做sql集群。 l
1台与控制器：普通兼容机即可 7、天翼5系统平台的环境要求
1、
由于天翼5 系统软件依赖于微软的终端服务，所以购买天翼5 系统软件的同时还必须购买微软终端服务的许可协议。 2、
由于K/3加密策略限制，天翼5服务器不能与K/3中间层服务器安装在同一台服务器上。 8、网络拓扑图
9、应用部署整个系统由四种服务器（其中：域控制器1台、GWT终端服务器2台、中间层服务器2台、SQL数据服务器若干）组成，支持360个用户的连接，服务器设置如下分别是： | 机器名 | 作用 | IP | 备注 | | domain | 【域控制器】 | 192.168.0.7 | | | Terminal1 | 【GWT终端服务器】 | 172.22.22.30 | 天翼主服务器 | | Terminal2 | 同上 | 172.22.22.29 | | | Middle1 | 【K/3中间层COM+服务器】 | 172.22.22.26 | | | Middle2 | 同上 | 172.22.22.27 | | | K3Data | 【K/3数据库MS SQL 2000】 | 172.22.22.23/24 | Windows群集 |
其中【domain】为认证服务器，将所有服务器都加入该域中（【k3data】可以不加）,关键是【Terminal1/Terminal2】和【Middle1/Middle2】必须在同一域中，这样来方便K3客户端和中间层之间的COM认证，同时能为部署天翼服务器的组策略建立良好的平台 10、注意事项l
模板用户的建立和推广：建立一个通用的用户模版(如设计好输入法、屏保、桌面等的内容)，并将此用户模版传递到每一个用户； l
打印机驱动的准备：收集公司内全部打印机驱动并在天翼系统里安装（通用驱动可以不安装）； l
驱动盘映射规划：规划好用户允许看到和使用的硬盘和文件夹，并根据规划设定驱动盘映射； 11、瑞友天翼与金蝶结合的优势l
天翼5系统是从多年的金蝶产品实施应用中不断总结出来的，它对金蝶产品有着很强的适应能力。 l
瑞友可以给金蝶的客户提供更深入的技术支持，使得金蝶获得更高的客户满意度。 l
瑞友天翼的设计比其他同类产品更贴近金蝶产品（例如内置了K3/KIS的各种策略模板）。 l
6．瑞友天翼可以使K3/KIS能在低带宽，低客户端配置的环境中流畅运行，使得K3/KIS无需修改实现WEB化，延长K3/KIS的软件生命周期。 l
7．瑞友天翼不仅操作简便，易用性强，而且有良好的中文界面和中国化操作习惯，更适合中国人使用。 l
8．瑞友天翼已经有非常良好的结合K3的应用案例，并获得客户很高的满意度。 例如： | 客户名称 | 项目内容 | 产品组合 | 客户评价 | | 西安水电工程局 | 集中财务核算 | K3+天翼 | 高 | | 西安威龙集团 | 工厂与办公的共享信息应用 | K3+天翼 | 高 | | 西安中药集团 | 业务部门与库房的共享信息系统应用 | K3+天翼 | 高 | | 西安天然气公司 | 财务与业务信息系统的高度共享 | K3+天翼 | 高 | | 。。。 | 。。。 | 。。。 | 。。 |
五 金蝶k3应用的测试报告
1、网络硬件环境
两台Cisco 2500路由器设定限制带宽，模拟带宽分别为：9,600、19,200、38,400、56,000bit； 三台PC分别安装K/3中间层+数据库(KIS服务端)、K/3客户端（KIS客户端）+瑞友天翼系统、外网访问用客户端PC。 测试环境网络拓朴图如下： 服务端全部采用Windows 2003 Enterprise中文版+SP1，客户端为Windows 2000 Server中文版，数据库采用SQL Server 2000 Enterprise+SP4，应用分别安装K/3中间层+数据库、K/3客户端、KIS服务端、KIS客户端、瑞友天翼系统等。 测试机配置：均为IBM PC，P4/2.8G CPU、1G内存。 3、 K/3性能测试
1) 先测试高带宽环境：1,000,000bps (1Mbps)，以其性能表现作为一个对比基准 网络带宽：1,000,000bps (1Mbps)； 显示分辨率：1024x768；色彩：16位真彩 | 测试项目 | 天翼系统用时(秒) | | 凭证查询（250078行） | 69 | | 凭证录入保存（2条） | 2 | | 总分类账查询（6498行） | 10 | | 明细分类账查询（1729条） | 6 | | 收款单查询（5380条） | 5 | | 采购发票查询（5182条） | 3 |
2) 以低带宽的中间值：38,400 bps (38.4Kbps)开始测试 网络带宽：38,400 bps (38.4Kbps)； 显示分辨率：1024x768；色彩：16位真彩 | 测试项目 | 天翼系统用时(秒) | | 凭证查询（250078行） | 74 | | 凭证录入保存（2条） | 8 | | 总分类账查询（6498行） | 14 | | 明细分类账查询（1729条） | 7 | | 收款单查询（5380条） | 7 | | 采购发票查询（5182条） | 6 |
3) 网络带宽：38,400 bps (38.4Kbps)； 显示分辨率：800x600；色彩：256色 | 测试项目 | 天翼系统用时(秒) | | 凭证查询（250080行） | 75 | | 凭证录入保存（2条） | 4 | | 总分类账查询（6498行） | 14 | | 明细分类账查询（1729条） | 8 | | 收款单查询（5380条） | 9 | | 采购发票查询（5182条） | 7 |
4) 测试相对高带宽的应用情况：56,000 bps (56Kbps) 网络带宽：56,000 bps (56Kbps)； 显示分辨率：800x600；色彩：256色 | 测试项目 | 天翼系统用时(秒) | | 凭证查询（250088行） | 67 | | 凭证录入保存（2条） | 4 | | 总分类账查询（7986行） | 20 | | 明细分类账查询（1729条） | 8 | | 收款单查询（5380条） | 7 | | 采购发票查询（5182条） | 5 |
5) 网络带宽：56,000 bps (56Kbps)； 显示分辨率：800x600；色彩：16位真彩 | 测试项目 | 天翼系统用时(秒) | | 凭证查询（250088行） | 71 | | 凭证录入保存（2条） | 5 | | 总分类账查询（7986行） | 19 | | 明细分类账查询（1729条） | 8 | | 收款单查询（5380条） | 7 | | 采购发票查询（5182条） | 7 |
6) 网络带宽：56,000 bps (56Kbps)； 显示分辨率：1024x768；色彩：16位真彩 | 测试项目 | 天翼系统用时(秒) | | 凭证查询（250090行） | 71 | | 凭证录入保存（2条） | 6 | | 总分类账查询（7986行） | 19 | | 明细分类账查询（1729条） | 9 | | 收款单查询（5380条） | 7 | | 采购发票查询（5182条） | 6 |
7) 测试相对低的带宽：19,200 bps (19.2Kbps) 网络带宽：19,200 bps (19.2Kbps)； 显示分辨率：800x600；色彩：256色 | 测试项目 | 天翼系统用时(秒) | | 凭证查询（250082行） | 73 | | 凭证录入保存（2条） | 3 | | 总分类账查询（5010行） | 12 | | 明细分类账查询（1729条） | 10 | | 收款单查询（5380条） | 11 | | 采购发票查询（5182条） | 8 |
8) 更低带宽的测试，以测试应用极限：9,600 bps (9.6Kbps) 网络带宽：9,600 bps (9.6Kbps)； 显示分辨率：800x600；色彩：256色 | 测试项目 | 天翼系统用时(秒) | | 凭证查询（250094行） | 73 | | 凭证录入保存（2条） | 6 | | 总分类账查询（7986行） | 21 | | 明细分类账查询（1729条） | 16 | | 收款单查询（5380条） | 14 | | 采购发票查询（5182条） | 15 |
从测试数据可见，在低带宽网络环境下，通过天翼系统，K/3、KIS在低至38.4K、19.2K的带宽下仍可较顺畅运行，9.2K的极低带宽下也可运行，但刷新速度很慢，不建议采用。而在56K（拔号Modem的标准带宽）带宽下，K/3和KIS达到了非常良好的运行效果。 六 瑞友天翼5系统安全设置
由于在K/3应用中，客户端的登录用户需要一些对本机注册表项的操作权限，因此，登录用户需要拥有本机Users组以上的权限。这样，在瑞友天翼5系统终端服务的应用方案中，就可能使登录用户拥有对瑞友天翼5系统服务器本地过大的操作权限，从而潜在对本地资源造成一定的破坏。因此，在安全性要求较高的应用中，需要对登录用户在瑞友天翼5系统服务器上的权限进行限定，只允许其运行K/3客户端，而不允许访问其它系统资源。 1) 隶属于AD域（推荐此方式） 如果瑞友天翼5系统服务器加入到AD域中，可以对登录账号进行组策略控制，以确保系统安全。 2) 单独的服务器 如果瑞友天翼5系统只是一台单独的服务器，并未加入到AD域中，需将终端登录账号添加至本地Users组，然后通过瑞友RSA SERVER防火墙软件和对注册表的控制，来实现所需的安全要求。总体安全控制不如组策略（隶属于域）情形方便。 备注： 1、 由于瑞友天翼5系统软件依赖于微软的终端服务，所以购买瑞友天翼5系统软件的同时还必须购买微软终端服务的许可协议。 2、 由于K/3加密策略限制，瑞友天翼5系统服务器不能与K/3中间层服务器安装在同一台服务器上。
| 
公安备案号：42011102001150
IP卡
狗仔卡
发表于 2010-3-9 10:09:03
QQ好友和群
QQ空间
腾讯微博
腾讯朋友
收藏
转播
分享
顶
踩
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡
