信息系統(tǒng)運行環(huán)境配置與維護課程方案

1、 信息系統(tǒng)運行環(huán)境配置與維護 南方電子廠K3 ERP工程網(wǎng)絡(luò)環(huán)境配置與維護方案 1目 錄 信息系統(tǒng)運行環(huán)境配置與維護課程標準 . 14一、工程背景 . 141.1 根本情況 . 141.2 信息化建設(shè)與現(xiàn)狀 . 141.3 管理現(xiàn)狀及主要問題 . 151現(xiàn)有三個信息化系統(tǒng)獨立運行. 152目前網(wǎng)絡(luò)運行中沒有統(tǒng)一規(guī)劃管理 . 151.4 實施總體解決方案 . 161網(wǎng)絡(luò)設(shè)施實施解決方案 . 162解決方案總體思路 . 161.5 實施難度與風(fēng)險 . 16二、工程網(wǎng)絡(luò)環(huán)境設(shè)計 . 162.1 系統(tǒng)架構(gòu)概述 . 162.2 網(wǎng)絡(luò)平安和遠程訪問 . 171.金蝶 K/3 系統(tǒng)的網(wǎng)絡(luò)效勞端口. 172金

2、蝶 K/3 系統(tǒng)與防火墻集成部署方案例如 . 203用 VPN 技術(shù)實現(xiàn) K/3 系統(tǒng)遠程應(yīng)用 . 212.3 效勞器系統(tǒng)運行環(huán)境支持 . 231中間層效勞器運行環(huán)境支持. 232. 數(shù)據(jù)庫效勞器運行環(huán)境支持. 243HR/Web 效勞器運行環(huán)境支持 . 254. 客戶端運行環(huán)境支持 . 262.4 根本部署策略 . 271. 小規(guī)模部署方案 (All-in-One) . 272. 標準部署方案 (分層部署) . 283. 擴展部署策略 . 282.5 效勞器系統(tǒng)安裝過程 . 321普通安裝過程 . 322無人值守安裝 . 71三、系統(tǒng)日常監(jiān)控和性能優(yōu)化 . 723.1系統(tǒng)日常監(jiān)測 . 723

3、.2 系統(tǒng)性能優(yōu)化 . 74四、常見問題 . 744.1 客戶端問題 . 741. 防火墻如何設(shè)置才能使中間層正常工作？ . 742防火墻如何設(shè)置才能使數(shù)據(jù)庫效勞器正常工作？ . 743如何配置防火墻才能使 HR/WEB 效勞器正常工作？ . 744如何配置防火墻才能使 K/3 客戶端正常工作？ . 755如何知道 CPU 是否支持 64 位？ . 756兩種 64 位技術(shù)：x64 與 IA64 有何區(qū)別？ . 75764 位處理器有真 64 位和假 64 位之分嗎？ . 768. 64 位處理器可以安裝、執(zhí)行 32 位程序嗎？ . 76932 位 CPU 和操作系統(tǒng)能否突破 4GB 內(nèi)存尋址

4、的限制？ . 761032 位 SQL Server 怎樣支持超過 4GB 的大內(nèi)存？ . 7711K/3 中間層效勞器能否通過在 Boot.ini 加 PAE 參數(shù)支持超過 4GB 內(nèi)存？ . 7812在 K/3 數(shù)據(jù)庫效勞器的 Boot.ini 加 3GB 參數(shù)有什么作用？ . 7813中間層效勞器加/3GB 參數(shù)對性能提升有幫助嗎？ . 781432 位數(shù)據(jù)庫效勞器上 PAE、3GB、AWE 三個參數(shù)如何合理搭配使用？ . 7815配合 PAE/AWE，32 位 SQL Server 在各種操作系統(tǒng)上支持的最大內(nèi)存容量是多少？. 793 信息系統(tǒng)運行環(huán)境配置與維護課程標準 2021年執(zhí)行

5、 課程類型 專業(yè)核心課程 授課對象 2021年級 課程學(xué)分 4 總學(xué)時 112 14 二零零九年十二月 1、課程定位企業(yè)經(jīng)營者和管理者，為了企業(yè)管理的現(xiàn)代化，提高企業(yè)管理制度和控制更加科學(xué)和嚴格，將信息技術(shù)應(yīng)用于企業(yè)管理。企業(yè)管理的信息化管理系統(tǒng)是運行在企業(yè)網(wǎng)絡(luò)平臺上，因此作為企業(yè)信息化管理的根底設(shè)施，企業(yè)網(wǎng)絡(luò)構(gòu)建、運行和管理是企業(yè)信息化技術(shù)人員必須掌握的職業(yè)技能之一。該課程是網(wǎng)絡(luò)技術(shù)與應(yīng)用的后續(xù)課程，也是計算機信息管理專業(yè)的主干專業(yè)課程之一。本課程根據(jù)前幾學(xué)期所學(xué)知識，結(jié)合企業(yè)信息系統(tǒng)的應(yīng)用需求完成一個企業(yè)實踐工程的應(yīng)用，后續(xù)課程有?畢業(yè)設(shè)計?和?頂崗實習(xí)? 。2、課程目標通過本課程的學(xué)習(xí)使

6、學(xué)生能夠基于企業(yè)網(wǎng)絡(luò)管理案例完成網(wǎng)絡(luò)的根本規(guī)劃、拓樸結(jié)構(gòu)設(shè)計、設(shè)備選型、Windows網(wǎng)絡(luò)效勞器安裝、配置和管理。掌握網(wǎng)絡(luò)效勞器的根本配置，理解網(wǎng)絡(luò)效勞的管理思想、掌握常用應(yīng)用效勞器的配置和管理，能夠分析檢查Windows Server 2021效勞器常見故障，完成Windows Server 2021效勞器的日常維護與管理工作。1.能力目標1.1能夠熟練完成企業(yè)信息化需求調(diào)研并撰寫企業(yè)網(wǎng)絡(luò)的調(diào)研報告；1.2能夠熟練完成企業(yè)網(wǎng)絡(luò)的根本規(guī)劃和拓樸結(jié)構(gòu)設(shè)計以及主要設(shè)備的選型；1.3能夠熟練完成Windows網(wǎng)絡(luò)效勞器安裝或升級；1.4能夠根據(jù)企業(yè)管理架構(gòu)熟練完成Windows網(wǎng)絡(luò)效勞器AD的安裝，

7、配置組織單位、用戶和組等；1.5能夠根據(jù)企業(yè)應(yīng)用的需要配置DHCP效勞器、文件效勞器、打印效勞器、WEB效勞器、FTP效勞器、遠程訪問效勞器等，并配置資源訪問的權(quán)限；1.6能夠初步完成Windows Server 2021效勞器的日常維護與管理工作；1.7能夠初步分析檢查企業(yè)網(wǎng)絡(luò)和Windows Server 2021效勞器常見故障；1.8能夠初步完成Windows Server 2021效勞器性能優(yōu)化；1.9能夠初步完成對網(wǎng)絡(luò)效勞器平安策略的配置。152.知識目標2.1了解企業(yè)網(wǎng)絡(luò)的主要技術(shù)；2.2掌握企業(yè)網(wǎng)絡(luò)需求調(diào)研報告的撰寫方法；了解企業(yè)網(wǎng)絡(luò)在信息化中的作用，能夠分析網(wǎng)絡(luò)環(huán)境，了解網(wǎng)絡(luò)升

8、級的相關(guān)技術(shù)和網(wǎng)絡(luò)環(huán)境調(diào)整的流程設(shè)計等。2.3理解企業(yè)效勞器是信息系統(tǒng)支撐平臺，了解效勞器布署的步驟、過程和方法，理解并初步掌握效勞器管理的方法，理解企業(yè)效勞器優(yōu)化和平安策略的制定的方針。3.素質(zhì)目標3.1通過團隊工程實踐，提高學(xué)生團隊意識、溝通能力；3.2擴展學(xué)生的知識面，提高自學(xué)能力；3.3培養(yǎng)學(xué)生嚴謹?shù)墓ぷ髯黠L(fēng)；3.4通過工程調(diào)研、故障設(shè)置、分析等方法，培養(yǎng)學(xué)生分析問題、解決問題能力。3、課程設(shè)計理念和思路1.設(shè)計理念該課程從企業(yè)網(wǎng)絡(luò)管理應(yīng)用需求出發(fā)，在實訓(xùn)室建立企業(yè)網(wǎng)絡(luò)的仿真環(huán)境。以小中企業(yè)網(wǎng)絡(luò)的實際案例引入，從企業(yè)網(wǎng)絡(luò)規(guī)劃、設(shè)計到效勞器布署，再從簡單效勞器的配置到較完善的配置，再到企

9、業(yè)網(wǎng)絡(luò)的管理方案的實施。企業(yè)網(wǎng)絡(luò)管理員的實際工作的操作流程為行動導(dǎo)向，從理論與實踐相結(jié)合的方式進行教學(xué)，在計算機網(wǎng)絡(luò)實驗室里采用教師講授、示范和案例演示，學(xué)生從模擬配置，到進一步根據(jù)需求的變化到完善配置方案，提高學(xué)生的動手能力，培養(yǎng)創(chuàng)新能力，到達了比擬好的教學(xué)效果。在教學(xué)過程中，學(xué)生邊學(xué)邊做邊用，課程的教、學(xué)、做、用都在仿真企業(yè)網(wǎng)絡(luò)實驗室進行。在實例中表達應(yīng)用業(yè)務(wù)需求，操作和應(yīng)用中表達職業(yè)技能。另一方面，通過案例中的網(wǎng)絡(luò)運行中的故障設(shè)計，通過發(fā)現(xiàn)問題調(diào)動學(xué)生思考問題的積極性，使學(xué)生了解企業(yè)網(wǎng)絡(luò)故障排除的工作流程和解決問題的方法。本課程采用企業(yè)案例工程教學(xué)法，團隊協(xié)作、積極主動、勇于探索的自主學(xué)

10、習(xí)方式，注重培養(yǎng)學(xué)生的就業(yè)能力和職業(yè)開展能力。同時，現(xiàn)代社會對IT高級技術(shù)人才的高、新要求引起評價體系的深刻變化，本課程建立了合理、科學(xué)的評價體系，包括評價理念、評價內(nèi)容、評價形式和評價體制等方面。在過程性評價中關(guān)注了學(xué)生解決工程任務(wù)等過程的評價，以及在過程中表現(xiàn)出來的與人合作的態(tài)度、表達與交流的意識和探索的精神。2.設(shè)計思路本課程是依據(jù)企業(yè)信息化工作任務(wù)的工程性質(zhì)與信息化崗位職業(yè)能力分析中的能力素質(zhì)培養(yǎng)需求設(shè)置的。其總體設(shè)計思路是，以企業(yè)信息化崗位工作任務(wù)為中心組織課程內(nèi)容，并讓學(xué)生在完成具體工程的過程中學(xué)會以團隊協(xié)同方式共同高效的完成相應(yīng)工作任務(wù)，并構(gòu)建相關(guān)理論知識，開展職業(yè)能力。課程內(nèi)

11、16容突出了對學(xué)生職業(yè)能力的訓(xùn)練，理論知識的選取緊緊圍繞工作任務(wù)完成的需要來進行，同時又充分考慮了高等職業(yè)教育對理論知識學(xué)習(xí)的需要，并融合了相關(guān)職業(yè)資格證書對知識和技能的要求。本課程工程設(shè)計是以一個企業(yè)信息系統(tǒng)實施過程的網(wǎng)絡(luò)案例組織教學(xué)，在教學(xué)過程中，仿真企業(yè)實施企業(yè)網(wǎng)絡(luò)過程培養(yǎng)學(xué)生的知識、技能和各項職業(yè)素質(zhì)能力。同時通過校企合作，校內(nèi)實訓(xùn)基地建設(shè)等多種途徑，采取工學(xué)結(jié)合的形式，充分開發(fā)學(xué)習(xí)資源，給學(xué)生提供豐富的實踐時機。教學(xué)效果評價采取過程評價與結(jié)果評價相結(jié)合的方式，通過理論與實踐相結(jié)合，重點評價學(xué)生的職業(yè)能力。 4、課程內(nèi)容、要求與學(xué)時安排175、實施建議5.1 教材編寫以企業(yè)信息化工程為

12、案例，再現(xiàn)和仿真工程的需求分析、設(shè)計、實施、維護幾個階段，課程教材將同企業(yè)教師合作，完成校內(nèi)講義的編寫。主要參考書及參考資料1 ?Windows Server2021安裝與管理指南?，戴有煒著，科學(xué)出版社 182 ?非常網(wǎng)管Windows Server2021配置與應(yīng)用指南?， 平山工作室 趙江 張銳，清華大學(xué)出版社, 2021.10。參考網(wǎng)站和論壇： :/ microsoft /windows2021/ :/ microsoft /technet/ :/ microsoft /china/technet/ :/support.microsoft /webcasts 5.2 教學(xué)場地教學(xué)場地在

13、本專業(yè)現(xiàn)有的仿真企業(yè)環(huán)境的“數(shù)據(jù)庫與ERP實訓(xùn)室進行。 5.3 教學(xué)方法與手段以工程為驅(qū)動，以工作小組為單位，按工作任務(wù)要求邊學(xué)邊做；定期進行小組討論與互動，通過小組相互測試與評價，形成互相競爭和學(xué)習(xí)的良好環(huán)境。 5.4 師資要求課程指導(dǎo)的教師在本專業(yè)方面有多年教學(xué)經(jīng)驗，并通過企業(yè)相關(guān)認證，如微軟MCP、ITIL等認證，或在企業(yè)從事多年相關(guān)工作經(jīng)驗。 5.5 考核評價 5.5.1考核形式工作文檔 + 過程考核 + 小組辯論 5.5.2考核評價表 195.6課程資源的開發(fā)與利用建設(shè)網(wǎng)絡(luò)課程6、編制說明 20本課程采用小組工程教學(xué)模式，采用仿真實訓(xùn)室教學(xué)，教學(xué)過程中參觀企業(yè)加深感性認識，整個課程采

14、用同一企業(yè)案例按照企業(yè)網(wǎng)絡(luò)效勞器實施過程進行，任務(wù)驅(qū)動，學(xué)、練同步，做到理論與實踐一體化。不按理論知識體系組織教學(xué)，而是緊緊圍繞企業(yè)系統(tǒng)網(wǎng)絡(luò)環(huán)境配置過程與能力素質(zhì)目標組織教學(xué)，通過工程分解和提煉，以工程子任務(wù)的完成實現(xiàn)綜合能力素質(zhì)目標和知識目標。21附1：課程訓(xùn)練工程設(shè)計參考方案2223二九年十二月九日24一、工程背景1.1 根本情況總部在香港，國PMC部：確保生產(chǎn)物料及時到位,跟進采購、物料的執(zhí)行情況，對出現(xiàn)的問題要第一時間與相關(guān)部門協(xié)商解決；倉務(wù)部：對進、出的成品、半成品、原材料嚴格分批次、倉位輸入ERP系統(tǒng)，對出現(xiàn)的問題協(xié)商解決； 財務(wù)部：對 ERP 系統(tǒng)中的各種出入單據(jù)嚴格審核，對出現(xiàn)

15、的問題要第一時間反映給相關(guān)部門，并跟進 解決完成。生產(chǎn)部：五金車間、塑膠車間負責(zé)部件的生產(chǎn)，組裝車間負責(zé)成品的組裝。1.2 信息化建設(shè)與現(xiàn)狀南方信息化建設(shè)近幾年來一直在進行，為配合信息化建設(shè)應(yīng)用的系統(tǒng)有金蝶 K3 /V10.1 財務(wù)、k3/v10.3sp1、MIS 三個系統(tǒng)。目前倉庫管理單獨用 k3/v10.3sp1，財務(wù)單獨用 K3 /V10.1 系統(tǒng)，銷售、生產(chǎn)使用 MIS系統(tǒng)，三個系統(tǒng)各自獨立運行，沒有關(guān)聯(lián)性，信息集成性、共享性差，信息孤立狀況非常明顯，對企業(yè)整個運營體系提升、優(yōu)化帶來了相當(dāng)大的阻礙。三個系統(tǒng)分別運行在不同的局域網(wǎng)中，有各自的數(shù)據(jù)庫和應(yīng)用效勞器，另外企業(yè)網(wǎng)絡(luò)也沒有接入互聯(lián)

16、網(wǎng)，無法通過網(wǎng)絡(luò)與供給商和客戶進行數(shù)據(jù)共享與交換。目前倉庫、財務(wù)操作人員運用 K3 系統(tǒng)已有好幾年，在操作層面上比擬熟練，但缺少一體化運作的經(jīng)驗，庫存的情況無法及時有效的反響到銷售、生產(chǎn)和財務(wù)部門。從信息化應(yīng)用角度來看，信息化應(yīng)用程度不徹底、也不全面，需加強這方面的深化應(yīng)用。物控生產(chǎn)的采購與方案人員在信息化應(yīng)用方面主要來自于 MIS 系統(tǒng)的運用，對生產(chǎn)系統(tǒng)的運作與控制有較好的應(yīng)用經(jīng)驗?？傮w來說，在供給鏈、財務(wù)、生產(chǎn)運作方面都有信息化應(yīng)用經(jīng)驗，對于 K3 新系統(tǒng)的實施將帶來極好推動效應(yīng)，但后期系統(tǒng)應(yīng)用是一體化、企業(yè)整個營運層面的實施，需從管理、流程方面來進行操作，信息化實施難度大大增加。公司管理

17、層希望通個新系統(tǒng)的二次實施，提升企業(yè)的信息化應(yīng)用效果，優(yōu)化企業(yè)運作流程，改善與提高企業(yè)的管理水平。1.3 管理現(xiàn)狀及主要問題1現(xiàn)有三個信息化系統(tǒng)獨立運行目前三個信息化系統(tǒng)獨立運行，信息孤立、各運營環(huán)節(jié)脫節(jié)現(xiàn)象較為嚴重，嚴重影響企業(yè)信息化的整體運營效果。南方電子目前倉庫、生產(chǎn)、財務(wù)三個系統(tǒng)獨立運行，各個系統(tǒng)各自擁有獨立的根底數(shù)據(jù)，各個信息系統(tǒng)之間的數(shù)據(jù)不能相互傳遞，對各個部門信息的共享、流程銜接上也造成不同程度、不同角度的影響，只能通過系統(tǒng)外部或手工一些相關(guān)報表來進行信息的整理與共享，工作量大，由于摻有手工的整理，準確程度方面也得不到保證。2目前網(wǎng)絡(luò)運行中沒有統(tǒng)一規(guī)劃管理目前網(wǎng)絡(luò)運行中，三個局部

18、各自為陣，沒有統(tǒng)一規(guī)劃管理，需進一步重新規(guī)劃、設(shè)計和部署整個企業(yè)網(wǎng)絡(luò)根底架構(gòu)，進一步優(yōu)化現(xiàn)有網(wǎng)絡(luò)。主要表達在以下方面：1目前倉庫管理是單機版的軟件，沒有實現(xiàn)網(wǎng)絡(luò)化管理。收貨根據(jù)供給商送貨單進行收貨，同時將收貨單交由采購，采購根據(jù)收貨單進行相應(yīng)的決策與處理。由于采購訂單沒有在倉庫系統(tǒng)中進行操作，收貨控制往往變成事后控制，無法對供給商送貨情況進行嚴格控制；而且倉庫對于未來幾天、或一段時間要收什么貨、收多少貨沒有一個明確的數(shù)據(jù)，造成倉庫在安排倉位時無法提前安排，給倉庫收貨、安排倉位造成一定影響。同時目前倉庫系統(tǒng)的流程中缺乏采購訂單這一個源頭，對于采購訂單的跟蹤、供給商準時交貨率分析根本沒法在系統(tǒng)中進

19、行，只能手工進行處理跟蹤。另外企業(yè)在香港還有一個倉庫，期望要通過內(nèi)地與香港總部間的內(nèi)聯(lián)網(wǎng)實現(xiàn)倉庫貨物的調(diào)撥，有效減少庫存。2目前銷售部有一小型局域網(wǎng)，在5年前建立，使用10Bast-T技術(shù)，效勞器是一臺PC機，客戶端PC機五臺。銷售訂單并沒有與倉庫系統(tǒng)互連，無法及時有效地對銷售訂單進行跟蹤，對出貨的管理無法進行嚴格的、即時的監(jiān)控，在管理方面存在一定的漏洞，可能會導(dǎo)致出貨品種、數(shù)量的異常。銷售存在著預(yù)收局部定金情況，但由于在不同的系統(tǒng)中進行數(shù)據(jù)的錄入，無法做到及時的共享，應(yīng)收款數(shù)據(jù)的獲取往往需通過 溝通或郵件溝通，查尋時間長，而且效率不高，此種情況需重新優(yōu)化流程，打造以銷售訂單為源頭的全過程控制

20、流程，以便解決上述流程出現(xiàn)的問題。3財務(wù)部有一小型局域網(wǎng)，在7年前建立，使用10Bast-T技術(shù)，效勞器是一臺高檔PC機，客戶端PC機五臺。在南方電子相關(guān) ERP 流程描述方面，牽涉到委外加工管理。但是本企業(yè)的系統(tǒng)并沒有接入Internet，因此無法與合作伙伴通過網(wǎng)絡(luò)實現(xiàn)業(yè)務(wù)對接，需要網(wǎng)絡(luò)建立企業(yè)外連網(wǎng)與合作企業(yè)建立系統(tǒng)對接的接口。原委外加工賬目都通過手工來處理，本錢的核算也通過手工計算。委外加工在南方電子的業(yè)務(wù)占有相當(dāng)比重，意味著委外加工本錢也占據(jù)不少的比重。所以務(wù)必改變目前此片業(yè)務(wù)在系統(tǒng)中處理的空白，通過規(guī)劃流程，使委外加工業(yè)務(wù)在系統(tǒng)中進行處理，建立一本清楚、能夠快速查詢的委外加工賬，并且

21、借助系統(tǒng)的核算功能，改善財務(wù)對委外加工本錢的掌控力度。4生產(chǎn)管理網(wǎng)絡(luò)是使用10Bast-T技術(shù)，在PMC部有專用效勞器一臺，PC機客戶端兩臺。連接到三個車間各有一臺PC機客戶端。由于生產(chǎn)系統(tǒng)目前單獨在一個系統(tǒng)中進行運作，以及其相應(yīng)功能的局限性，物料需求的計算仍在一定程度制約著生產(chǎn)方案系統(tǒng)的運作。MRP 物料需求方案目前采用半系統(tǒng)、半手工的操作方式，工作量大，且準確程度受限。5需要建立統(tǒng)一管理各部門網(wǎng)絡(luò)，保證企業(yè)內(nèi)部各部門都能進行有效的通信，另外通過防火墻與ISP接入互連網(wǎng)，企業(yè)建立公網(wǎng)的門戶網(wǎng)站，加強與客戶和供給商的聯(lián)系，并進行市場宣傳和推廣。企業(yè)管理 15人員與銷售人員能夠使用移動設(shè)備接入企

22、業(yè)ERP系統(tǒng)，完成移動辦公的應(yīng)用。1.4 實施總體解決方案實施解決方案總體思路1網(wǎng)絡(luò)設(shè)施實施解決方案建立網(wǎng)絡(luò)中心統(tǒng)一管理和放置網(wǎng)絡(luò)核心設(shè)備、數(shù)據(jù)庫和應(yīng)用效勞器、WEB效勞器。以企業(yè)有五棟獨立的建筑物平房內(nèi)六個部門進行網(wǎng)絡(luò)布線，確保每個部門和車間都有三個以上的信息接入點。2解決方案總體思路根據(jù)南方電子目前管理、信息化應(yīng)用現(xiàn)狀，結(jié)合系統(tǒng)相應(yīng)功能，實施解決方案總體思路：改善、優(yōu)化、擴展應(yīng)用、提升。改善：解決目前各個系統(tǒng)獨立運行現(xiàn)狀，形成供給鏈、財務(wù)、生產(chǎn)一體化應(yīng)用，提高信息集成性、共享性。優(yōu)化：針對目前流程運行中出現(xiàn)的問題，針對性進行重點優(yōu)化設(shè)計或流程重組，穩(wěn)固與提高目前流程運作的效果。擴展應(yīng)用：前

23、期運行的流程當(dāng)中，局部流程沒有規(guī)劃到位，后期的實施當(dāng)中需對此局部進行重新規(guī)劃，擴展以前的運行范圍，擴大企業(yè)管理范圍。提升：通過上述改善、優(yōu)化、擴展應(yīng)用實施，從整體提升企業(yè)信息化管理應(yīng)用效果，在一定程度上提高企業(yè)管理水平。1.5 實施難度與風(fēng)險第一、網(wǎng)絡(luò)系統(tǒng)重新規(guī)劃、設(shè)計和實施，需要考慮原有網(wǎng)絡(luò)的利用，由于各部門工作忙，時間可能不夠，工程實施進度方面會面臨延期或相關(guān)人員抵觸的風(fēng)險。第二、系統(tǒng)重新實施，需要重新規(guī)劃，考慮使用的網(wǎng)絡(luò)技術(shù)滿足目前的信息系統(tǒng)運作的需要，還要考慮技術(shù)的先進性、可靠性、可擴展性，同時還要考慮經(jīng)費的投入與產(chǎn)出。由于原來相關(guān)人員對原系統(tǒng)操作習(xí)慣造成一定沖擊，可能還會影響到某些部

24、門、某些人員的利益，工程實施方面會面臨局部人員抵抗變革的風(fēng)險，加大工程實施的難度。第三、如人員流動較為頻繁，對系統(tǒng)的正常運作、以及業(yè)務(wù)運營會帶來相當(dāng)程度的阻礙。系統(tǒng)核心成員的穩(wěn)定與否，影響系統(tǒng)的應(yīng)用，工程實施面臨人員不穩(wěn)定、效果打折的風(fēng)險。二、工程網(wǎng)絡(luò)環(huán)境設(shè)計2.1 系統(tǒng)架構(gòu)概述金蝶 K/3 ERP面向企業(yè)，企業(yè)構(gòu)建 以太網(wǎng)的技術(shù)平臺上，企業(yè)全面整合內(nèi)外資源，快速實現(xiàn)個性化需求。 金蝶 K/3 在企業(yè)價值創(chuàng)造的各環(huán)節(jié)，包括采購管理、銷售管理、庫存管理、生產(chǎn)管理、看板管理等根底業(yè)務(wù)管理，方案管理、財務(wù)管理、人力資源管理、協(xié)同辦公等企業(yè)輔助管理方面，更加注重深入應(yīng)用，使企業(yè)在創(chuàng)造價值過程中的每個環(huán)

25、節(jié)都得以完美銜接。應(yīng)用金蝶 K/3 ERP，可以幫助企業(yè)打造最正確管理模式，使企業(yè)資源配置最優(yōu)化，提高企業(yè)核心競爭力。16 K/3 系統(tǒng)是典型的三層結(jié)構(gòu)應(yīng)用，由數(shù)據(jù)庫、中間層、客戶端三層構(gòu)成，此外 HR/Web 系統(tǒng)為可選部件：數(shù)據(jù)庫安裝數(shù)據(jù)庫產(chǎn)品和 K/3 數(shù)據(jù)庫效勞部件，目前 K/3 系統(tǒng)支持的數(shù)據(jù)庫產(chǎn)品是 Microsoft SQL Server，所有的業(yè)務(wù)數(shù)據(jù)都存儲在這里；中間層包括所有業(yè)務(wù)系統(tǒng)的業(yè)務(wù)邏輯組件，這些組件會被客戶端所調(diào)用，是 K/3 系統(tǒng)的核心局部；客戶端K/3 客戶端桌面應(yīng)用程序，基于 Windows GUI，安裝在業(yè)務(wù)系統(tǒng)操作人員的機器上； HR/Web 系統(tǒng)基于 I

26、IS 提供 K/3 人力資源、管理門戶、CRM 等 WEB 效勞。 2.2 網(wǎng)絡(luò)平安和遠程訪問1.金蝶 K/3 系統(tǒng)的網(wǎng)絡(luò)效勞端口中間層效勞器使用的網(wǎng)絡(luò)端口 17金蝶 K/3 中間層效勞器使用標準的 TCP 協(xié)議與數(shù)據(jù)庫效勞器、Web 效勞器、客戶端通訊。中間層效勞器的網(wǎng)絡(luò)效勞器端口有：必需端口TCP 135 Windows 18TCP 135 Windows 內(nèi)置的 RPC 效勞端口，不能更改。TCP 1433 SQL Server 數(shù)據(jù)庫效勞端口，不能更改。動態(tài)端口微軟 DTC 效勞動態(tài)端口，默認為 TCP 102565534。對于數(shù)據(jù)庫不在防火墻內(nèi)的環(huán)境可保持此默認值，數(shù)據(jù)庫在防火墻內(nèi)時

27、可通過設(shè)置將動態(tài)端口改到較小范圍，數(shù)據(jù)庫效勞器一般設(shè) 50 個連續(xù)端口即可，例如 5000-5050。這些端口在 K/3 運行時并不處于偵聽狀態(tài)，只會動態(tài)調(diào)用和釋放。更改動態(tài)端口范圍的方法：在數(shù)據(jù)庫效勞器運行 DCOMCNFG 命令，展開組件效勞計算機我的電腦右鍵屬性默認協(xié)議頁簽，選中面向連接的TCP/IP，點擊屬性，再點擊添加，填入所需要的 TCP 端口范圍，例如 5000-5500。 HR/Web 效勞器使用的網(wǎng)絡(luò)端口金蝶 K/3 HR/Web 效勞器使用 協(xié)議與 Web 客戶端通訊，使用 TCP 協(xié)議與 GUI 模式的 HR 客戶端平臺通訊可選，HR/Web 效勞器的網(wǎng)絡(luò)效勞端口有： 8

28、0 IIS 的 端口，可隨 IIS 設(shè)置更改。TCP 8185 可選端口，供 GUI 模式的 HR 客戶端平臺調(diào)用。局域網(wǎng)內(nèi)的 HR 管理人員可使用GUI HR 客戶端平臺，而非局域網(wǎng)或非 HR 管理人員通過 Web 客戶端訪問系統(tǒng)，不訪問此端口。此端口可通過修改 K/3 HR/Web 效勞器安裝目錄 KingdeeK3ERPKDHRAPPIISServerServer 下Kingdee.K3.HR.Server.exe.config 文件更改。 其他相關(guān)的網(wǎng)絡(luò)端口如果還有其他需穿透防火墻的第三方軟件和效勞，請參考相關(guān)說明文檔。例如企業(yè)有應(yīng)用 Citrix Presentation Serve

29、r (現(xiàn)改稱 Citrix XenApp)，還需考慮 Citrix 相關(guān)端 19口的設(shè)置，如 1494、2598 等，具體請參照 Citrix 相應(yīng)版本的 Administrators Guide。2金蝶 K/3 系統(tǒng)與防火墻集成部署方案例如數(shù)據(jù)庫效勞器置于防火墻20端口。Ø 設(shè)置對中間層效勞器的訪問策略，對客戶端所在 VLAN 開通 TCP135、TCP5159、TCP-DTC 效勞。Windows 設(shè)置：Ø 中間層效勞器：將 6000-6500 設(shè)置為 MSDTC 通訊端口。Ø 數(shù)據(jù)庫效勞器：不需做任何特殊設(shè)置。Ø 客戶端：不需做任何特殊設(shè)置。金蝶

30、K/3 設(shè)置：Ø 各效勞器和客戶端均不需做任何特殊設(shè)置。HR/Web 效勞器置于 DMZ 內(nèi)，中間層效勞器和數(shù)據(jù)庫效勞器置于防火墻內(nèi) 場景：HR/Web 在防火墻 DMZ 區(qū)，中間層效勞器和數(shù)據(jù)庫效勞器在防火墻內(nèi)，Web 客戶端在防火墻外。客戶端穿過防火墻與 DMZ 中的 HR/Web 效勞器通訊，HR/Web 效勞器穿過防火墻與中間層效勞器通訊，中間層效勞器與數(shù)據(jù)庫效勞器的通訊不需要經(jīng)過防火墻。防火墻策略設(shè)置：Ø 定義四種效勞：TCP135協(xié)議 TCP，端口 135、TCP5159協(xié)議 TCP，端口 5159、TCP-DTC協(xié)議 TCP，端口 6000-6500，此處假定

31、中間層效勞器用 6000-6500 作為 MSDTC 端口、 80協(xié)議 ，端口 80。Ø 設(shè)置對 HR/Web 效勞器的訪問策略，開通 80 效勞。Ø 設(shè)置對中間層效勞器的訪問策略，對 HR/Web 效勞器的地址開通 TCP135、TCP5159、TCP-DTC 效勞。Windows 設(shè)置：Ø HR/Web 效勞器：檢查、測試 IIS 設(shè)置，看默認端口是否 80。Ø 中間層效勞器：將 6000-6500 設(shè)置為 MSDTC 通訊端口Ø 數(shù)據(jù)庫效勞器：不需做任何特殊設(shè)置。Ø 客戶端：不需做任何特殊設(shè)置金蝶 K/3 設(shè)置：Ø 各

32、效勞器和客戶端均不需做任何特殊設(shè)置。3用 VPN 技術(shù)實現(xiàn) K/3 系統(tǒng)遠程應(yīng)用建議在 K/3 遠程部署應(yīng)用(Citrix、HR、CRM、Portal、合并報表、門店、iMTS 等)時通過 VPN 提高網(wǎng)絡(luò)平安性。VPN 即虛擬專用網(wǎng)(Virtual Private Networks) 提供了一種通過公共非平安介質(zhì)(如 Internet)建立 21平安專用連接的技術(shù)。使用 VPN 技術(shù)，甚至機密信息都可以通過公共非平安的介質(zhì)進行平安傳送。VPN 技術(shù)的開展與成熟，可為企業(yè)的商業(yè)運作提供一個無處不在的、可靠的、平安的數(shù)據(jù)傳輸網(wǎng)絡(luò)。VPN 通過平安隧道建立一個平安的連接通道，將分支機構(gòu)、遠程用戶、

33、合作伙伴等和企業(yè)網(wǎng)絡(luò)互聯(lián)，形成一個擴展的企業(yè)網(wǎng)絡(luò)。VPN 根本特征：使企業(yè)享受到在專用網(wǎng)中可獲得的相同平安性、可靠性和可管理性。網(wǎng)絡(luò)架構(gòu)彈性大無縫地將 Intranet 延伸到遠端辦事處、移動用戶和遠程工作者?？梢酝ㄟ^ Extranet 連接企業(yè)合作伙伴、供給商和主要客戶建立綠色信息通道，以提高客戶滿意度、降低經(jīng)營本錢。 VPN 實現(xiàn)方式：硬件設(shè)備：帶 VPN 功能模塊的路由器、防火墻、專用 VPN 硬件設(shè)備等，如 Nokia、Cisco 等。 軟件實現(xiàn)：Windows 自帶 PPTP 或 L2TP、第三方軟件如 Checkpoint、深信服等。效勞提供商ISP：中國電信、中國聯(lián)通等。目前一些

34、 ISP 推出了 MPLS + VPN，線路質(zhì)量更有保證，推薦使用。中國電信、中國聯(lián)通存在互聯(lián)互通的問題，如果不能統(tǒng)一線路提供商，通常的解決方法是在總部同時申請中國電信和中國聯(lián)通線路，下屬機構(gòu)根據(jù)實際情況采用中國電信或中國聯(lián)通線路，如以下圖： 22 中國電信、中國聯(lián)通互通技術(shù)例如2.3 效勞器系統(tǒng)運行環(huán)境支持1中間層效勞器運行環(huán)境支持下面列出了金蝶 K/3 V12.1 中間層效勞器的運行環(huán)境要求：Ø 處理器Intel Xeon 或 AMD Opteron處理器速度：最低，1.6GHz； 推薦，2.4GHz 或 更快處理器處理器核心總數(shù)：最低：2 核心，推薦：4 核心200 并發(fā)以內(nèi)，

35、8 核心200400 并發(fā)，400 并發(fā)以上請增加中間層效勞器Ø 內(nèi)存物理內(nèi)存：最少，1GB，推薦，2GB200 并發(fā)以內(nèi)，4GB200400 并發(fā)Ø 存儲存儲類型：SCSI 或 更快企業(yè)級存儲，并推薦設(shè)置為 RAID1或 RAID5存儲空間：最少，10GB 空閑空間，推薦：20GB 空閑空間Ø 網(wǎng)絡(luò)網(wǎng)絡(luò)質(zhì)量：速率：100Mbps，推薦以 1000Mbps 與數(shù)據(jù)庫效勞器連接延時：< 20ms (以大小 1024 字節(jié)的測試數(shù)據(jù)包返回結(jié)果為準)丟包：< 0.1% (以大小 1024 字節(jié)的測試數(shù)據(jù)包返回結(jié)果為準)Ø 操作系統(tǒng)K

36、/3 中間層效勞器支持的操作系統(tǒng)： 23Windows Server 2003 Standard/Enterprise/DataCenter SP1/SP2 Windows Server 2003 Standard/Enterprise/DataCenter 64 位 x64 SP1/SP2 Windows Server 2021 Standard/Enterprise/DataCenter Windows Server 2021 Standard/Enterprise/DataCenter 64 位 x64 Windows 2000 Server/Advanced Server/DataCe

37、nter Server SP4 其他未提及的操作系統(tǒng)版本不提供官方支持，金蝶 K/3 中間層效勞器在此類操作系統(tǒng)上可能可以運行但未經(jīng)嚴格測試，也可能完全不能運行。在虛擬機系統(tǒng)中運行 K/3 中間層的特別說明請見注解注解同時也支持 Windows Server 2003 R2 對應(yīng)版本，Windows Server 2003 R2 是 Windows Server 2003 的功能擴展包，兩者系統(tǒng)兼容性是一致的。注解只支持 Windows Server 2021 完全安裝，不支持效勞器核心安裝(Server CoreInstallation)。注解不推薦使用 Windows 2000 系列，其

38、MSDTC 效能較低，會降低 K/3 整體性能。注解中間層加密效勞不支持在虛擬機(VMWare、Virtual PC 等)中運行，加密效勞在虛擬機中將總運行為演示版，也不支持 License 文件導(dǎo)入。但加密效勞之外的其他中間層組件可以正常在虛擬機中運行。2. 數(shù)據(jù)庫效勞器運行環(huán)境支持下面列出了金蝶 K/3 V12.1 中間層效勞器的運行環(huán)境要求：Ø 處理器Intel Xeon 或 AMD Opteron 或 Intel Itanium 2處理器速度： 最低，1.6GHz 對于 Itanium 處理器是 1.4GHz，推薦，2.4GHz 或 更快處理器 對于 Itanium 處理器是

39、 1.6GHz處理器核心總數(shù)：最低：2 核心 ，推薦，4 核心100 并發(fā)以內(nèi) 或 數(shù)據(jù)庫實體 10GB 以內(nèi)， 8 核心100200 并發(fā) 或 數(shù)據(jù)庫實體 1020GB，16 核心200400 并發(fā) 或 數(shù)據(jù)庫實體 2040GB Ø 內(nèi)存物理內(nèi)存：最少：2GB，推薦：4GB100 并發(fā)以內(nèi) 或 數(shù)據(jù)庫實體 10GB 以內(nèi)，8GB100200 并發(fā) 或 數(shù)據(jù)庫實體 1020GB，16GB200400 并發(fā) 或 數(shù)據(jù)庫實體 2040GBØ 存儲存儲類型：SCSI 或 更快企業(yè)級存儲，數(shù)據(jù)盤推薦設(shè)置為 RAID10，并至少建立兩個 LUN 分別放置生產(chǎn)數(shù)據(jù)庫與臨時數(shù)據(jù)庫Temp

40、DB，存儲空間：最少：10GB 空閑空間 ，推薦：50GB 或 更多 空閑空間Ø 網(wǎng)絡(luò)網(wǎng)絡(luò)質(zhì)量：速率：100Mbps，推薦與中間層效勞器以 1000Mbps 連接延時：< 20ms (以大小 1024 字節(jié)的測試數(shù)據(jù)包返回結(jié)果為準)丟包：< 0.1% (以大小 1024 字節(jié)的測試數(shù)據(jù)包返回結(jié)果為準)Ø 操作系統(tǒng)K/3 數(shù)據(jù)庫效勞器支持的操作系統(tǒng)：Windows Server 2003 Standard/Enterprise/DataCenter SP1/SP2 Windows Server 2003 Standard/Enterprise/Da

41、taCenter 64 位 x64 SP1/SP2 Windows Server 2003 Enterprise/DataCenter 64 位 IA64 SP1/SP2 Windows Server 2021 Standard/Enterprise/DataCenter Windows Server 2021 Standard/Enterprise/DataCenter 64 位 x64 Windows Server 2021 Enterprise/DataCenter 64 位 IA64 Windows 2000 Server/Advanced Server/DataCenter Server SP4 24Windows 2000 Advanced Server/DataCenter Server 64 位 IA64 SP4 其他未提及的操作系統(tǒng)版本不提供官方支持，金蝶 K/3 數(shù)據(jù)庫效勞器在此類操作系統(tǒng)上可能可以運行但未經(jīng)嚴格測試，也可能完全不能運行。Ø 數(shù)據(jù)庫引擎K/3 數(shù)據(jù)庫效勞器支持的數(shù)據(jù)庫引擎：SQL Server 2005 Standard/Enterprise SP3SQL Server 2005 Standard/Enterprise 64 位 x64 SP3SQL Server 2005 Enterprise 64 位 IA64 SP3 SQL S