中大型企業(yè)it實(shí)施解決方案-在線瀏覽
2025-06-20 04:05本頁面
【正文】 置與維護(hù)說明：1. 實(shí)施解決方案由ERP項目實(shí)施組編寫完成，需要相關(guān)領(lǐng)導(dǎo)審閱確認(rèn)并簽字；2. 實(shí)施解決方案依據(jù)業(yè)務(wù)調(diào)研分析整理加工而成，其中問題如果涉及多個部門及崗位，可由相關(guān)人員共同商討確認(rèn)；3. 實(shí)施解決方案將盡量做到準(zhǔn)確、詳細(xì)、全面，報告中如有錯誤、不當(dāng)、或遺漏的問題，請客戶方予以糾正和補(bǔ)充；4. 實(shí)施解決方案為以后實(shí)施工作的重要依據(jù)，需要用友和公司雙方最終確認(rèn)，如果需要變更內(nèi)容，則必須由雙方共同協(xié)商；5. 實(shí)施解決方案一式兩份，用友公司和公司各保留一份。2 項目簡介根據(jù)項目的介紹，企業(yè)的并發(fā)用戶數(shù)約個。模塊組產(chǎn)品模塊模塊基礎(chǔ)價格許可單價許可數(shù)（個）價 格財務(wù)管理總帳管理N個應(yīng)收管理應(yīng)付管理費(fèi)用報銷固定資產(chǎn)票據(jù)管理現(xiàn)金銀行集團(tuán)財務(wù)管理全球合并現(xiàn)金流監(jiān)控資金管理全面預(yù)算………………參考以上，我們建議U9產(chǎn)品的配置方案按照如下要求配置和部署。用戶界面主要采用Web前端，Web服務(wù)器使用的是微軟的IIS，其上宿主各aspx頁面，數(shù)據(jù)庫使用MS SQLServer 2008（企業(yè)版64位），服務(wù)器的操作系統(tǒng)使用Windows Server 2008（企業(yè)版64位）。詳解如下： 服務(wù)器拓?fù)鋱D 配置說明硬件配置（共X臺服務(wù)器：X臺應(yīng)用服務(wù)器 + 2臺數(shù)據(jù)庫服務(wù)器 + 1臺域控服務(wù)器（含DNS服務(wù)器）+1臺磁盤陣列）u 應(yīng)用服務(wù)器部署情況 a) 由X臺作為U9業(yè)務(wù)應(yīng)用服務(wù)器（含Web服務(wù)器），并做NLB群集，其中1臺作為TaskServer單獨(dú)部署， TaskServer作為后臺調(diào)度程序運(yùn)行大數(shù)據(jù)量運(yùn)算需要，例如成本運(yùn)算、庫存轉(zhuǎn)總帳等；【可選擇的平臺】中的【標(biāo)準(zhǔn)配置】。u 數(shù)據(jù)庫服務(wù)器部署情況 a) 2臺數(shù)據(jù)庫服務(wù)器和1臺磁盤陣列做故障轉(zhuǎn)移群集 b) 2臺數(shù)據(jù)庫服務(wù)器和磁盤陣列做Raid5或者Raid1+0c) 【可選擇的平臺】中的【高端配置】、【可選擇的平臺】中的【高端配置】或【標(biāo)準(zhǔn)配置】。u 域控服務(wù)器如果沒有域控制服務(wù)器，需要采購1臺域控服務(wù)器，其他所有的服務(wù)器都加入到域中，進(jìn)行域管理，提高系統(tǒng)的訪問安全性；DNS服務(wù)器可以和域控服務(wù)器集成在一起。注意：此項工作根據(jù)項目組實(shí)際應(yīng)用情況自行安排；根據(jù)U9的要求，需要配置1臺測試服務(wù)器?！究蛇x擇的平臺】中的【低端配置】； 網(wǎng)絡(luò)基本結(jié)構(gòu)說明l X臺AppServer（作NLB群集）+2臺DBServer（作故障轉(zhuǎn)移群集）+1臺磁盤陣列+1臺域控服務(wù)器l 其中IIS Server和WEB Server都部署在AppServer上，AppServer采用標(biāo)準(zhǔn)配置，并做NLB群集；AppServer可以不做raid，建議做raid0或者raid1。DBServer中內(nèi)含ReportServer。l 服務(wù)器交換機(jī)全部使用1G以上，最好不級聯(lián)；客戶端交換機(jī)如果需要級聯(lián)最好也是1G級聯(lián)；客戶機(jī)與客戶端交換機(jī)的連接應(yīng)能夠穩(wěn)定保持在100M以上；l 數(shù)據(jù)庫交換機(jī)與應(yīng)用交換機(jī)可以合而為一，通過在交換機(jī)上劃分出兩個VLAN來達(dá)到原來物理隔離的效果l 1臺域控服務(wù)器，其他所有的服務(wù)器都加入到域中，進(jìn)行域管理，提高系統(tǒng)的訪問安全性； 服務(wù)器配置要求 可選擇的平臺目前經(jīng)測試驗證通過的是Intel的至強(qiáng)32位平臺及64位平臺。普通情況下各服務(wù)器之間使用百兆網(wǎng)絡(luò)連接，在大數(shù)據(jù)量情況下或為獲得更好的性能，應(yīng)使用千兆網(wǎng)絡(luò)連接。需要保證帶寬不低于2M。 交換機(jī)環(huán)境核心交換機(jī)是三層千兆交換機(jī)，支持MAC地址表，能夠劃分VLAN。單播模式的NLB網(wǎng)卡具有相同的IP和MAC地址。因此，所有NLB群集節(jié)點(diǎn)只能建立在的相同2層交換機(jī)上，并且要位于同一VLAN之內(nèi)。 通訊能力保障由于NLB群集節(jié)點(diǎn)之間要監(jiān)聽彼此的網(wǎng)絡(luò)心跳，在網(wǎng)絡(luò)負(fù)載較大的情況下可能會丟失群集信息，導(dǎo)致網(wǎng)絡(luò)服務(wù)不可用。 安全性要求 網(wǎng)絡(luò)安全性建議集團(tuán)采用VPN管理，由于VPN（虛擬專網(wǎng)）比租用專線更加便宜、靈活，所以有越來越多的公司采用VPN，連接在家工作和出差在外的員工，以及替代連接分公司和合作伙伴的標(biāo)準(zhǔn)廣域網(wǎng)。在企業(yè)分部與企業(yè)總部之間，及企業(yè)員工與企業(yè)核心數(shù)據(jù)之間，都可建立起端到端的邏輯隧道(Tunnel)，所謂“隧道”是指其中所傳遞的數(shù)據(jù)都經(jīng)過特殊包裝和加密處理，從而能與同一物理鏈路中其它數(shù)據(jù)區(qū)別開來，避免被不法用戶所竊取，只有在隧道的始末兩端才可能添加和去除這些特殊包裝以得到真實(shí)的數(shù)據(jù)。建議集團(tuán)采用硬件防火墻，硬件防火墻的加密是硬件加密，遠(yuǎn)程無法破解。要求防火墻支持VPN，至少4個千兆以太網(wǎng)端口，至少1個快速以太網(wǎng)端口,SSM 擴(kuò)展插槽，:512MB或以上,FLASH:64MB或以上, 并發(fā)連接數(shù) 280000或以上，網(wǎng)絡(luò)吞吐量（Mbps） 450或以上，支持安全過濾帶寬(Mbps) 225或以上；采用域控管理增加系統(tǒng)安全性，第一
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1