【正文】 通訊不需要經(jīng)過防火墻。防火墻策略設(shè)置：1. 定義四種服務(wù)：TCP135（協(xié)議TCP，端口135）、TCP5159（協(xié)議TCP，端口5159）、HTTP80（協(xié)議HTTP，端口80）。2. 設(shè)置對HR/應(yīng)用服務(wù)器的訪問策略，開通HTTP80服務(wù)。3. 設(shè)置對管理服務(wù)服務(wù)器的訪問策略，對HR/應(yīng)用服務(wù)器的地址開通TCP13TCP515TCPDTC服務(wù)。Windows設(shè)置：1. HR/應(yīng)用服務(wù)器：檢查、測試IIS設(shè)置，看默認(rèn)端口是否80。2. 管理服務(wù)服務(wù)器：不需做任何特殊設(shè)置。3. 數(shù)據(jù)庫服務(wù)器：不需做任何特殊設(shè)置。4. 客戶端：不需做任何特殊設(shè)置金蝶K/3設(shè)置： 各服務(wù)器和客戶端均不需做任何特殊設(shè)置。 用VPN技術(shù)實現(xiàn)K/3系統(tǒng)遠(yuǎn)程應(yīng)用建議在K/3遠(yuǎn)程部署應(yīng)用(Citrix、HR、CRM、Portal、合并報表、門店、iMTS等)時通過VPN提高網(wǎng)絡(luò)安全性。VPN 即虛擬專用網(wǎng)(Virtual Private Networks) 提供了一種通過公共非安全介質(zhì)(如Internet)建立安全專用連接的技術(shù)。使用VPN技術(shù)，甚至機密信息都可以通過公共非安全的介質(zhì)進(jìn)行安全傳送。VPN技術(shù)的發(fā)展與成熟，可為企業(yè)的商業(yè)運作提供一個無處不在的、可靠的、安全的數(shù)據(jù)傳輸網(wǎng)絡(luò)。VPN通過安全隧道建立一個安全的連接通道，將分支機構(gòu)、遠(yuǎn)程用戶、合作伙伴等和企業(yè)網(wǎng)絡(luò)互聯(lián)，形成一個擴展的企業(yè)網(wǎng)絡(luò)。VPN基本特征：l 使企業(yè)享受到在專用網(wǎng)中可獲得的相同安全性、可靠性和可管理性。l 網(wǎng)絡(luò)架構(gòu)彈性大——無縫地將Intranet延伸到遠(yuǎn)端辦事處、移動用戶和遠(yuǎn)程工作者。l 可以通過Extranet連接企業(yè)合作伙伴、供應(yīng)商和主要客戶（建立綠色信息通道），以提高客戶滿意度、降低經(jīng)營成本。VPN技術(shù)VPN實現(xiàn)方式：l 硬件設(shè)備：帶VPN功能模塊的路由器、防火墻、專用VPN硬件設(shè)備等，如Nokia、Cisco等。l 軟件實現(xiàn)：Windows自帶PPTP或L2TP、第三方軟件（如Checkpoint、深信服等）。l 服務(wù)提供商（ISP）：中國電信、中國聯(lián)通等。目前一些ISP推出了MPLS + VPN，線路質(zhì)量更有保證，推薦使用。由于南北電信存在互聯(lián)互通的問題，如果不能統(tǒng)一線路提供商，通常的解決方法是在總部同時申請中國電信和中國聯(lián)通線路，下屬機構(gòu)根據(jù)實際情況采用中國電信或中國聯(lián)通線路，如下圖：南北互通技術(shù)示例72金蝶K/3系統(tǒng)管理員手冊 第6章常見問題 第5章 系統(tǒng)日常監(jiān)測和性能優(yōu)化 系統(tǒng)日常監(jiān)測性能監(jiān)測的基本目的是監(jiān)測系統(tǒng)中的性能指標(biāo)，如果超過其基線指標(biāo)（Baseline），就有可能產(chǎn)生性能瓶頸，確定并消除瓶頸就可以提升系統(tǒng)性能。在開始性能監(jiān)測之前，首先要建立性能的基線指標(biāo)。在Windows系統(tǒng)中通過性能監(jiān)視器，可以監(jiān)控系統(tǒng)資源的使用情況。基線的建立可以通過連續(xù)的系統(tǒng)運行監(jiān)測，得到符合系統(tǒng)正常運行的性能閥值，結(jié)合系統(tǒng)性能本身的閥值，如CPU、內(nèi)存等，得出一個性能指標(biāo)，超出此數(shù)值都將得到密切關(guān)注，很可能是系統(tǒng)的性能瓶頸。系統(tǒng)主要監(jiān)測資源列表資源對象\計數(shù)器建議的閾值注釋物理磁盤PhysicalDisk% DISK TIME大于90%物理磁盤Disk Reads/sec、Disk Writes/sec取決于制造商的規(guī)格檢查磁盤的指定傳送速度，以驗證此速度沒有超出規(guī)格。通常，Ultra Wide SCSI 磁盤每秒可以處理 50 次 I/O 操作。物理磁盤Current Disk Queue Length主軸數(shù)加 2這是即時計數(shù)器；觀察在多個間隔上的值。對于隨時間的平均值，請使用 Physical Disk\ Avg. Disk Queue Length。邏輯磁盤LogicalDisk\Free egabytes取決于應(yīng)用監(jiān)視某個邏輯磁盤的剩余空間，剩余空間不足時應(yīng)及時擴充。需使用：diskperf –yx命令開啟。內(nèi)存Memory\Available Bytes 少于 4 MB考察內(nèi)存使用情況在需要時添加內(nèi)存。內(nèi)存Memory\ Pages/sec大于20研究頁交換活動。網(wǎng)絡(luò)Network Segment\ % Net Utilization取決于網(wǎng)絡(luò)的類型必須基于運行的網(wǎng)絡(luò)類型決定閾值。例如，對于以太網(wǎng)絡(luò)，推薦的閾值為 30%。頁面文件Paging File\ % Usage99%與 Available Bytes 和 Pages/sec 一起復(fù)查該值，了解計算機的頁交換活動。處理器Processor\ % Processor Time85%查找使用處理器時間高百分比的進(jìn)程。升級到更快的處理器或安裝其他處理器。處理器Processor\ Interrupts/sec 取決于處理器。此計數(shù)器的值明顯增加，而系統(tǒng)活動沒有相應(yīng)的增加則表明存在硬件問題。標(biāo)識導(dǎo)致中斷的網(wǎng)卡。服務(wù)器Server\ Bytes Total/sec如果所有服務(wù)器的 Bytes Total/sec 和與網(wǎng)絡(luò)的最大傳送速度幾乎相等，則可能需要將網(wǎng)絡(luò)分段。服務(wù)器Server\ Work Item Shortages3如果值到達(dá)此閾值，請考慮調(diào)整注冊表中InitWorkItems或orkItems在HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer 下。有關(guān)修改注冊表的信息，請參閱注冊表編輯器幫助服務(wù)器Server\ Pool Paged Peak物理 RAM 的數(shù)量此值是最大頁面文件大小和物理內(nèi)存數(shù)量的指示器。服務(wù)器Server Work Queues\ Queue Length4如果值到達(dá)此閾值，則可能存在處理器瓶頸。這是即時計數(shù)器；觀察在多個間隔上的值。 多個處理器System\ Processor Queue Length2這是即時計數(shù)器；觀察在多個間隔上的值。以下的原則可以幫助設(shè)置需要采集的參數(shù)值：監(jiān)視同名的進(jìn)程—監(jiān)視多個實例中的最大值，不要包含其它實例的值。有時系統(tǒng)監(jiān)視器錯誤地把多個同名進(jìn)程實例的值合并顯示。解決問題的辦法是通過進(jìn)程ID來跟蹤進(jìn)程。監(jiān)視幾個線程—當(dāng)監(jiān)視幾個線程時，其中一個停掉，一個線程的數(shù)據(jù)也許顯示為另外一個。這是因為線程計數(shù)的方法引起的。問題的解決方法是在顯示時使用線程ID。使用Thread\Thread ID計數(shù)器。數(shù)據(jù)中間歇的尖峰—不要太注意尖峰值，它們可能因為進(jìn)程啟動而產(chǎn)生，因而不能反映進(jìn)程的運行實際值。用較長的時間監(jiān)視—推薦使用圖形方式來代替報告和柱狀圖，因為它們只能顯示平均值，這樣會受到尖峰值的干擾。排除啟動事件—排除啟動時高峰數(shù)值對最終測試結(jié)果的影響。零值或數(shù)據(jù)丟失—檢查零值或數(shù)據(jù)丟失的事件。這會干擾建立有效的基準(zhǔn)線。配置階段：在收集數(shù)據(jù)并分析后，我們要對系統(tǒng)進(jìn)行調(diào)整。注意調(diào)整必須一次只進(jìn)行一步，因為一個組件的問題可能來自于多個組件的瓶頸。測試：在改動配置后，必須進(jìn)行適當(dāng)水平的測試來決定改變配置的影響。從而決定是否進(jìn)行改變。w 性能改善了。改善了多少？w 性能降低了。改變引起了那方面的瓶頸？w 對性能沒有影響。改變對性能有什么顯著的影響嗎？如果性能沒有得到根本改善，調(diào)試周期需要重新進(jìn)行。測試并調(diào)整基本架構(gòu)當(dāng)對基本架構(gòu)進(jìn)行監(jiān)視和調(diào)整時，必須牢記各個部分必需要進(jìn)行整體考慮。對各部分研究前，有必要理解兩個主要的用于性能調(diào)節(jié)和容量分析的性能參數(shù)：吞吐量和響應(yīng)時間。吞吐量吞吐量是描述服務(wù)器能處理客戶請求的能力。吞吐量越高，服務(wù)器越能適應(yīng)負(fù)載高峰。吞吐量以每秒請求數(shù)和每天請求數(shù)來表示。吞吐量用來形容請求到達(dá)服務(wù)器的速度和服務(wù)器響應(yīng)請求的速度。以下因素可以降低吞吐量：w 帶寬w 頁面大小w 應(yīng)用的復(fù)雜型響應(yīng)時間決定響應(yīng)時間的兩個關(guān)鍵因素是網(wǎng)絡(luò)延時和請求處理時間。網(wǎng)絡(luò)延時描述了數(shù)據(jù)包在兩個點之間傳輸?shù)臅r間。在今天的網(wǎng)絡(luò)環(huán)境下，許多因素可導(dǎo)致延時：網(wǎng)絡(luò)擁塞、鏈路質(zhì)量和帶寬、兩個點之間的物理距離和跳躍數(shù)。注：監(jiān)視磁盤的計數(shù)器，必須使用命令打開磁盤監(jiān)視功能。diskperf –yv性能檢測警報有一些關(guān)鍵的指標(biāo)如果超過閾值，我們會希望得到通知以便及時做出響應(yīng)，避免可能出現(xiàn)的嚴(yán)重后果。通過Windows 操作系統(tǒng)提供的性能監(jiān)視器中的警報功能，我們可以檢測一些重要的指標(biāo)，如：磁盤剩余空間、數(shù)據(jù)庫大小等內(nèi)容，當(dāng)這些值超過閾值時就向管理員發(fā)出警報。如果需要更全面的監(jiān)控或性能分析，可以考慮借助專門的軟件來完成，如微軟的Microsoft Operation Manager、HP OpenView或NetIQ等第三方的系列產(chǎn)品，可以監(jiān)視系統(tǒng)的運行狀態(tài)，得到系統(tǒng)運行報告和必要的警報。77第6章 常見問題詳情請參閱《金蝶K3 Cloud 常見問題集合》金蝶K/3系統(tǒng)管理員手冊 附錄A 附錄AK/3工具列表及部署位置部署位置名稱調(diào)用位置說明服務(wù)端/客戶端主控臺開始菜單提供了K/3 Windows下所有功能的集中展現(xiàn)，目前支持流程圖和樹形結(jié)構(gòu)兩種展現(xiàn)形式。客戶端平臺開始菜單采用智能客戶端等技術(shù)開發(fā)的操作平臺，使系統(tǒng)部署應(yīng)用更快捷、便利，當(dāng)前主要包含了生產(chǎn)制造、供應(yīng)鏈、財務(wù)、人事等快速維護(hù)的功能。幫助開始菜單依據(jù)業(yè)務(wù)線提供了K/3所有操作手冊的集中展現(xiàn)。BOS 集成開發(fā)工具開始菜單客戶端工具包\BOS平臺提供了K/3 ERP的業(yè)務(wù)配置以及個性化、行業(yè)化定制功能，打造企業(yè)客戶隨需應(yīng)變的ERP系統(tǒng)，為客戶帶來持久的信息化投資收益。BOS 財務(wù)報表工具開始菜單客戶端工具包\BOS平臺提供了K/3 ERP的報表設(shè)計功能，目前支持標(biāo)準(zhǔn)報表和電子表格報表兩種展現(xiàn)形式。BOS數(shù)據(jù)遷移平臺客戶端工具包\BOS平臺原K/3基礎(chǔ)資料和業(yè)務(wù)數(shù)據(jù)的遷移工具，提供了K/3基礎(chǔ)資料和業(yè)務(wù)單據(jù)的數(shù)據(jù)遷移功能。BOS套打設(shè)計工具客戶端工具包\套打設(shè)計器支持由用戶自定義打印格式和輸出內(nèi)容，并在憑證、明細(xì)賬等功能應(yīng)用相應(yīng)套打模板。金蝶K/3管站點開始菜單\金蝶 K3Cloud管理服務(wù)平臺\管理站點\金蝶K3管理站點 提供了運維和管理各種不同類型的金蝶K/3業(yè)務(wù)數(shù)據(jù)中心的功能，系統(tǒng)管理員可以在管理站點上完成業(yè)務(wù)數(shù)據(jù)中心集中處理。服務(wù)端歷史數(shù)據(jù)清除工具開始菜單\金蝶 K3 服務(wù)器配置工具提供了分系統(tǒng)清除指定年份之前的歷史業(yè)務(wù)數(shù)據(jù)功能，已達(dá)到提高K3運行效率的目的。79金蝶K/3系統(tǒng)管理員手冊 第6章常見問題 附錄B《K/3Cloud系統(tǒng)管理員手冊》意 見 反 饋 表請您對以下各項指標(biāo)作出評價，并在相應(yīng)的單元評價結(jié)果后面打“√”非常滿意滿意一般不滿意內(nèi)容正確 內(nèi)容完整 使用方便 表達(dá)清晰 圖表形式 整體意見 您認(rèn)為我們還需在哪些方面進(jìn)行改進(jìn)：o 文字表達(dá)o 專業(yè)性程度o 結(jié)構(gòu)編排o 圖表說明o 附錄形式o 表述方式o 目錄結(jié)構(gòu)o 增加典型實例o 操作流程性說明o 提供更多幫助請您對以上改進(jìn)建議進(jìn)行詳細(xì)說明：您對本手冊的哪些內(nèi)容比較滿意其他建議為了我們能夠及時與您聯(lián)系，請您填寫個人信息：姓名： 職稱： 電話： Email： 單位： 地址： 81金蝶K/3系統(tǒng)管理員手冊 附錄B 83