明源erp硬件推薦部署方案-資料下載頁(yè)
2025-08-09 15:34本頁(yè)面
【正文】 置要求明源ERP系統(tǒng)對(duì)網(wǎng)絡(luò)帶寬要求較高，服務(wù)器之間的連接必須采用1000M連接，客戶端連接可以為100M連接，但是要保證連接服務(wù)器的交換機(jī)端口為1000M連接，這樣才能夠避免網(wǎng)絡(luò)帶寬成為系統(tǒng)瓶頸。為了提高網(wǎng)絡(luò)安全，數(shù)據(jù)庫(kù)服務(wù)器和WEB服務(wù)器可以分開(kāi)部署在不同級(jí)安全別的網(wǎng)絡(luò)區(qū)域。常見(jiàn)的部署方式為：將數(shù)據(jù)庫(kù)服務(wù)器部署在較高安全級(jí)別的區(qū)域，WEB、報(bào)表等服務(wù)器部署在較低安全級(jí)別的DMZ區(qū)域。可根據(jù)如下表格設(shè)置系統(tǒng)防火墻和烏魯防火墻：服務(wù)器名稱系統(tǒng)防火墻物理防火墻WEB服務(wù)器開(kāi)啟ERP站點(diǎn)的端口、將明源運(yùn)維工具添加到白名單 部署在防火墻DMZ區(qū)； 允許WEB服務(wù)器與運(yùn)維控制臺(tái)8091端口通訊； 允許WEB服務(wù)器連接DB 1433端口； 允許WEB服務(wù)器與報(bào)表服務(wù)器端口通訊報(bào)表服務(wù)器開(kāi)啟報(bào)表站點(diǎn)的端口、將報(bào)表服務(wù)、明源運(yùn)維工具添加到白名單 部署在防火墻DMZ區(qū)； 允許WEB服務(wù)器和外網(wǎng)對(duì)報(bào)表服務(wù)器站點(diǎn)端口的訪問(wèn)； 允許報(bào)表服務(wù)器與運(yùn)維控制臺(tái)tcp8091端口通訊； 允許報(bào)表服務(wù)器連接DB服務(wù)器；DB服務(wù)器開(kāi)啟TCP 1433（SQLSERVER）、將sqlserver程序、明源運(yùn)維監(jiān)工具添加到白名單 部署在防火墻INSIDE區(qū)； 允許DB通過(guò)1433端口與WEB服務(wù)器和報(bào)表服務(wù)器連接； 允許DB服務(wù)器與運(yùn)維控制臺(tái)tcp8091端口通訊；運(yùn)維控制臺(tái)開(kāi)啟運(yùn)維工具站點(diǎn)TCP8080、8091端口，將運(yùn)維控制臺(tái)程序添加到白名單 部署在防火墻INSIDE區(qū)； 允許運(yùn)維控制臺(tái)通過(guò)SMTP（TCP25）發(fā)送郵件； 允許管理員通過(guò)服務(wù)器8080端口遠(yuǎn)程訪問(wèn)運(yùn)維控制臺(tái)； 允許其他服務(wù)器訪問(wèn)tcp8091端口；另外，對(duì)于大型集團(tuán)或很多公司有許多外部分支機(jī)構(gòu)，ERP使用者不全都在同一個(gè)局域網(wǎng)中。這種情況下局域網(wǎng)內(nèi)使用者通過(guò)內(nèi)部網(wǎng)絡(luò)使用ERP系統(tǒng)，外部用戶通過(guò)Internet 互聯(lián)網(wǎng)使用ERP系統(tǒng)。 這種環(huán)境中，我們建議如下采用兩種方式訪問(wèn)ERP系統(tǒng)：（1） VPN的方式ERP服務(wù)器的地址可以設(shè)置為內(nèi)網(wǎng)地址，內(nèi)網(wǎng)用戶可以直接訪問(wèn)ERP，外網(wǎng)用戶通過(guò)VPN撥號(hào)訪問(wèn)ERP。 這種方式有個(gè)弊端，就是ERP的登錄模式只能選擇【普通登錄】，每次訪問(wèn)系統(tǒng)都需要輸入用戶名和密碼，如果用戶同時(shí)購(gòu)買了ERP和DSS，會(huì)產(chǎn)生二次登錄問(wèn)題。（2） 域名的方式這是我們建議的ERP訪問(wèn)方式，為了保證安全，可以與VPN登錄方式集成，用戶通過(guò)域名訪問(wèn)ERP系統(tǒng)，當(dāng)用戶已有域環(huán)境時(shí)，這種方式便于實(shí)施ERP AD集成登錄和Cookie登錄。采用這種方式需要兩個(gè)必備條件：① 用戶IT環(huán)境中必要有DNS服務(wù)器；② 用戶必須在公網(wǎng)申請(qǐng)域名，以便外網(wǎng)用戶訪問(wèn)。（沒(méi)有VPN的環(huán)境）三、 容災(zāi)備份在ERP系統(tǒng)中，需要備份的數(shù)據(jù)包括：WEB服務(wù)器中的上傳文件（Upfiles）、數(shù)據(jù)庫(kù)數(shù)據(jù)文件和日志文件。1. 基礎(chǔ)備份方案為了集中管理備份數(shù)據(jù)，我們建議單獨(dú)配置一臺(tái)網(wǎng)絡(luò)存儲(chǔ)設(shè)備作為數(shù)據(jù)備份中心。相對(duì)于服務(wù)器來(lái)說(shuō)，存儲(chǔ)設(shè)備的穩(wěn)定性和可靠性都要高得多。示意圖如下：我們根據(jù)ERP系統(tǒng)中不同的服務(wù)器類型制定了對(duì)應(yīng)的備份方案。1. 數(shù)據(jù)庫(kù)備份SQL Server數(shù)據(jù)庫(kù)系統(tǒng)本身提供了完全備份、差異備份、事務(wù)日志備份以及文件和文件組備份等幾種備份方式，在實(shí)際生產(chǎn)環(huán)境中，我們建議采用數(shù)據(jù)庫(kù)完整備份與差異備份相結(jié)合的方式，利用SQL Server的維護(hù)計(jì)劃來(lái)設(shè)置備份計(jì)劃，做到整個(gè)備份過(guò)程的全自動(dòng)化。具體規(guī)劃如下：星期天星期一星期二星期三星期四星期五星期六備份類型完整差異+事務(wù)日志差異+事務(wù)日志差異+事務(wù)日志差異+事務(wù)日志差異+事務(wù)日志差異+事務(wù)日志備份時(shí)間0:000:000:000:000:000:000:00備份內(nèi)容星期日當(dāng)天的整個(gè)數(shù)據(jù)庫(kù)最后一次完整備份的后差異備份及事務(wù)日志備份備份地點(diǎn)備份存儲(chǔ)2. ERP文件備份建議采用網(wǎng)絡(luò)備份的方式將ERP文件備份到存儲(chǔ)設(shè)備中。通過(guò)windows的計(jì)劃任務(wù)，我們可以每天定時(shí)執(zhí)行批處理文件，對(duì)需要備份的文件進(jìn)行復(fù)制備份?；蛘呤褂梦募杰浖?，實(shí)時(shí)將文件同步到網(wǎng)絡(luò)存儲(chǔ)上。 2. Symantec企業(yè)備份管理系統(tǒng)（可選）采用了基礎(chǔ)備份方案以后，企業(yè)基本上不存在數(shù)據(jù)丟失的風(fēng)險(xiǎn)，但是整個(gè)備份系統(tǒng)的可管理性、擴(kuò)展性以及數(shù)據(jù)恢復(fù)的時(shí)效性都不太理想。如果企業(yè)對(duì)數(shù)據(jù)備份和恢復(fù)有較高要求的話，我們建議采用Symantec的企業(yè)備份管理系統(tǒng)，結(jié)合相應(yīng)的硬件和存儲(chǔ)設(shè)備，對(duì)網(wǎng)絡(luò)的數(shù)據(jù)備份進(jìn)行集中管理，從而實(shí)現(xiàn)自動(dòng)化的備份、文件歸檔、數(shù)據(jù)分級(jí)存儲(chǔ)及災(zāi)難恢復(fù)等。
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1