U9環(huán)境選型和部署方案

1、1.1.部署模型U9采用的是SOA架構，各服務組件可以分布式部署。用戶界面為純Web前端，Web服務器使用的是微軟的IIS，其上宿主各aspx頁面，數(shù)據(jù)庫使用SQLServer2008R2企業(yè)版或SQLServer2012企業(yè)版。1.1.1.部署模型1Webserver、AppServer和DBServer合而為一，部署在同一臺機器上：服務器IIS+APPDB+RptServer使用集成部署模式，IIS和APP不僅部署在同一臺機器上，IIS還作為宿主將APP集成于同一個進程中。兩者的通訊走Local調用，不走WCF。此部署模型主要供開發(fā)調試階段使用，同時作為演示環(huán)境的配置方案供U9銷售人員使用

2、。通過配置U9參數(shù)及限制SqlServer內(nèi)存使用量，可以在1G的內(nèi)存限制條件下正常工作。1.1.2.部署模型2WebServer和AppServer合而為一、DBServer獨立部署:使用使用集成部署模式，IIS和APP走Local調用。DB分布到另外一臺機器，以承擔繁重的數(shù)據(jù)庫操作任務。當用戶負載上升，系統(tǒng)出現(xiàn)性能瓶頸，可考慮對WebServer+AppServer做群集。1.2.伸縮方案縱向伸縮方案通過提升每臺服務器的配置完成，例如配置群集應用、內(nèi)存擴展及磁盤陣列使用等。橫向伸縮方案主要利用WindowsServer提供的平臺和群集能力，有兩種方案：1.WebServer和AppServ

3、er通過網(wǎng)絡負載（Haproxy解決方案）方案提升系統(tǒng)性能和并發(fā)用戶支持能力2.DBServer通過服務器群集提供故障轉移和故障恢復能力1221群集模型1：HAproxy負載均衡將每個集成部署節(jié)點構造為HAPROXY群集，實現(xiàn)流量負載均衡到每個節(jié)點。（詳見Haproxy部署手冊）1222群集模型2：故障轉移群集（Alwayson群集）Client兩臺或多臺節(jié)點構成故障轉移群集，實現(xiàn)高可用性容災備份功能。13服務器角色說明h測試服務器應川服務器APP1APP2數(shù)據(jù)庫服務器DB1DB2衣域控服務禱5.蹴盤陣列服務器角色說明應用服務器部署情況由1臺以上服務器作為U9業(yè)務應用服務器（含Web服務器）。

4、測試服務器部署情況由1臺服務器作為U9測試服務器。數(shù)據(jù)庫服務器部署情況由1臺以上服務器作為U9數(shù)據(jù)庫服務器部署（含數(shù)據(jù)庫服務器和報表服務器）由2臺數(shù)據(jù)庫服務器與1臺磁盤陣列做故障轉移群集，實現(xiàn)容災。2臺數(shù)據(jù)庫服務器本地磁盤做Raid5，磁盤陣列做Raid5或者Raid1+0。故障轉移群集需要在域環(huán)境下實現(xiàn)，域環(huán)境由一臺服務器做DNS域控服務器配置。域控服務器可由現(xiàn)有閑置服務器滿足，若無空閑設備則需全新采購。Haproxy負載均衡解決方案Haproxy代理服務器需要一臺專門的服務器進行部署；存儲存儲要求能夠連接到兩臺數(shù)據(jù)庫服務器上，能夠支持故障轉移群集2.1.可選擇的平臺目前經(jīng)測試驗證通過的主要

5、是Intel的至強E5系列CPU平臺。2.1.1服務器硬件參數(shù)配置要求計算機角色建議的配置說明數(shù)據(jù)庫服務器*nOS：Windows2008R2企業(yè)版（64位）或Windows2012標準版CPU：2路6核以上（E5系列）RAM：64G或以上HD：300G*3以上如果配置故障轉移群集，需要2臺數(shù)據(jù)庫服務器和配置磁盤陣列柜；應用服務器*nOS：Windows2008R2企業(yè)版（64位）或Windows2012標準版CPU：2路6核以上（E5系列）RAM：32G或以上HD：300G*2以上用于U9應用服務器測試服務器*nOS：Windows2008R2企業(yè)版（64位）或Windows2012標準版C

6、PU：2路4核以上（E5系列）RAM：32G以上HD：300G*3以上用于測試及補丁服務器存儲xl硬盤：2TB以上空間光纖線：4GB或以上HBA卡：8GB或以上用于故障轉移群集/數(shù)據(jù)庫使用Haproxy服務器OS：Windows2008R2企業(yè)版（64位）CPU：2路8核以上RAM：16G以上HD：100G以上500以內(nèi)并發(fā)數(shù)2.1.2硬件配置可選擇方案經(jīng)濟型方案產(chǎn)品型號詳細描述數(shù)量一、應用服務器x3500m4IntelXeonProcessorE5-2620V2*26C/8*4G2.0GHz15MBCache1333MHz95Wx3500M4二、數(shù)據(jù)庫服務器x3650m4E5-2640V2*

7、22.5GHz6C/8*8G1.35V/OB2.5HS/M5110eRaid0,1/750WHS三、測試服務器x3250m4E3-1270v23.5GHz3MBCache4C/8*4GU-DIMM/RaidCardM1115Raid0,1,10/4*2.5熱插拔硬盤/雙口千兆網(wǎng)卡標準型方案產(chǎn)品型號詳細描述、快l=r數(shù)量一、應用服務器x3650m4E5-2640V2*22.5GHz6C/4*8G1.35V/OB2.5HS/M5110eRaid0,1/750WHS二、數(shù)據(jù)庫服務器x3650m4英特爾至強E5-2690v2*2處理器，8核*2，64G內(nèi)存，主頻2.9GHZ,20MB高速緩存，最大內(nèi)存

8、速度1600MHZ,功率為135w，帶風扇三、測試服務器x3250m4E3-1270v23.5GHz3MBCache4C/8*4GU-DIMM/RaidCardM1115Raid0,1,10/4*2.5熱插拔硬盤/雙口千兆網(wǎng)卡高配型方案產(chǎn)品型號詳細描述數(shù)量一、應用服務器x3650m4E5-2640V2*22.5GHz6C/4*8G1.35V/OB2.5HS/M5110eRaid0,1/750WHS二、數(shù)據(jù)庫服務器x3750m4E5-4650*4;標稱主頻:2.7GHz;80GB;存儲控制:標配帶一個ServerRAIDM5110e卡和三個ServerRAIDM5110卡;網(wǎng)絡控制器:2x千兆接

9、三、測試服務器x3250m4E3-1270v23.5GHz3MBCache4C/8*4GU-DIMM/RaidCardM1115Raid0,1,10/4*2.5熱插拔硬盤/雙口千兆網(wǎng)卡2.2.數(shù)據(jù)庫服務器由于一般的企業(yè)系統(tǒng)中，數(shù)據(jù)庫服務器的壓力往往最大，建議盡量使用高端配置的機器，即推薦使用2路8核以上配置的服務器。除CPU主頻外，影響數(shù)據(jù)庫服務器的主要因素是內(nèi)存大小和磁盤IO速度。對于需要支持100并發(fā)用戶以下的企業(yè)，建議標配64G或以上；對于需要支持100并發(fā)用戶以上的企業(yè)，建議標配64G以上。磁盤應使用高速的SCSI硬盤（或SAS硬盤）。在沒有啟用RAID的情況下，建議至少配置3個物理硬

10、盤，以便平衡IO（操作系統(tǒng)、數(shù)據(jù)文件、日志文件）。標配推薦使用磁盤陣列，高端配置必須使用磁盤陣列，可以獲得最佳的IO性能，并具有很好的容錯能力及可靠性。2.3.應用服務器影響應用服務器的主要因素是CPU計算能力和內(nèi)存大小，磁盤IO性能不需要特別考慮。建議配置E5系列2路六核CPU的服務器，主頻高一些較好。內(nèi)存標配32G。磁盤使用普通的SCSI硬盤（或SAS硬盤）即可。客戶機PC由于每個客戶環(huán)境特殊，配置需求不同。對于U9的正常訪問，有幾項基本需求:CPU型號規(guī)定選擇Intel系列CPU系列選擇需近三年產(chǎn)品，例如酷睿i3：雙核、3.3GHz或以上內(nèi)存2G以上硬盤80G以上41局域網(wǎng)在目前的it發(fā)

11、展水平下，我們建議局域網(wǎng)標準配置為千兆網(wǎng)絡，且按照三層網(wǎng)絡結構模型規(guī)劃和建設網(wǎng)絡。411局域網(wǎng)結構局域網(wǎng)網(wǎng)絡一般采用三層模型設計（如下圖所示）：核心層：核心層配置設備承擔的任務主要是通過核心層設備與匯聚層間信息的交流、分發(fā)與管理，因此核心層設備是整個網(wǎng)絡的中心樞紐，應具有強大的交換能力，保證不會發(fā)生信息擁塞；強大的安全防護能力，保證不會因單點故障而影響整個系統(tǒng)的正常運行；有效的故障恢復能力，保證任何一種單點故障都能在短時間內(nèi)迅速予以恢復。匯聚層：匯聚層設備承擔的任務，一是構造本地網(wǎng)絡核心，二是通過核心設備實現(xiàn)與其他部分大量信息交換。匯聚層設備具備較高的吞吐能力和上連帶寬，同時還具備強有力的用戶

12、訪問控制能力（即三、四層交換能力、虛網(wǎng)功能）。接入層：接入層的功能在于將各種媒體、各種速度、任何地方的最終用戶接入ip網(wǎng)絡。這一層主要實現(xiàn)各單位終端節(jié)點設備的接入，并上連到網(wǎng)絡匯聚層。這一層網(wǎng)絡建設可以根據(jù)各節(jié)點的具體情況分期分批建設。網(wǎng)絡設計分三層：核心層、匯聚層、接入層標準拓撲圖企業(yè)局域網(wǎng)通常為典型的三層結構的交換網(wǎng)絡，骨干層由兩臺核心交換機組成，匯聚層由各個功能區(qū)域的匯聚交換機組成，接入層由各功能區(qū)域內(nèi)的接入交換機組成。根據(jù)企業(yè)信息化的需求，通常可以將局域網(wǎng)劃分為三大功能區(qū)域，即辦公網(wǎng)絡區(qū)、數(shù)據(jù)服務區(qū)和對外服務區(qū)。其中辦公網(wǎng)絡區(qū)的功能主要是為日常辦公提供網(wǎng)絡平臺，并且提供視頻會議、語音應

13、用的承載網(wǎng)絡。數(shù)據(jù)服務區(qū)的功能是提供數(shù)據(jù)中心承載平臺和訪問接口，對企業(yè)廣域網(wǎng)內(nèi)用戶開放服務，如文件服務、應用服務器訪問、ERP系統(tǒng)等。而對外服務區(qū)是提供對Internet開放服務的區(qū)域，主要應用是用于部署企業(yè)網(wǎng)站系統(tǒng)和其它的外聯(lián)服務器。42U9部署網(wǎng)絡結構4.2.1.網(wǎng)絡設備要求由于U9ERP網(wǎng)絡傳輸需要良好的鏈路環(huán)境和傳輸速度，所以對局域網(wǎng)建設有相應的標準：局域網(wǎng)組網(wǎng)設備主要是交換機、路由器、防火墻及其它安全應用設備構成，這里主要對交換機進行要求，骨干網(wǎng)交換機需要千兆甚至萬兆級交換機，桌面接入層交換機可以是百兆交換機，建議組網(wǎng)交換機升級為千兆交換機，然而作為服務器群組接入的交換機必須為千兆級

14、交換機。所以，對于局域網(wǎng)要求骨干網(wǎng)為千兆網(wǎng)絡，桌面建議升級到千兆網(wǎng)絡。4.2.2.U9服務器部署vlan劃分U9服務器部署特點U9部署的所有服務器是通過主控應用服務器進行管理，彼此之間是需要進行互聯(lián)和通信的，必須保證其內(nèi)部網(wǎng)絡的互通；數(shù)據(jù)庫服務器建有企業(yè)庫，必須保證里邊數(shù)據(jù)的安全和穩(wěn)定。U9服務器部署網(wǎng)絡規(guī)劃根據(jù)U9服務器集中化部署的特點，將服務器部署劃分為兩個VLAN（如下圖所示）：1）一個VLAN用于客戶端訪問U9應用服務器（portal）使用，同時可以把補丁服務器（測試服務器）部署在這個VLAN中，不允許其它主機或者應用服務器部署于此VLAN；2）一個VLAN用于服務器私網(wǎng)，主要是應用服

15、務器私網(wǎng)和補丁服務器私網(wǎng)與數(shù)據(jù)庫服務器互聯(lián)，利于服務器之間網(wǎng)絡鏈路的高效和穩(wěn)定，也保障了數(shù)據(jù)庫服務器的安全性。.應陽朋的器張眾廊It奇巖U岬；私P4.3.廣域網(wǎng)431U9廣域網(wǎng)背景U9采用集中化模式部署，然而，在實際應用過程中，U9需要client端訪問Server，所需要的帶寬要求快速、穩(wěn)定和安全，不合理的廣域網(wǎng)方案會導致分支訪問U9應用速度慢，產(chǎn)生使用U9的性能問題和網(wǎng)絡故障。VPN屬于遠程訪問技術，簡單地說就是利用公網(wǎng)鏈路架設私有網(wǎng)絡，為廣域網(wǎng)網(wǎng)絡性能問題提供解決VPN（虛擬專用網(wǎng)）是一種虛擬鏈路，但使用的是互聯(lián)網(wǎng)上的公用鏈路。即:VPN實質上就是利用加密技術在公網(wǎng)上封裝出一個數(shù)據(jù)通訊隧

16、道。VPN（虛擬專用網(wǎng)）的優(yōu)點：使用VPN可降低成通過公用網(wǎng)來建立VPN,就可以節(jié)省大量的通信費用。傳輸數(shù)據(jù)安全可靠一一虛擬專用網(wǎng)產(chǎn)品均采用加密及身份驗證等安全技術，保證連接用戶的可靠性及傳輸數(shù)據(jù)的安全和保密性。連接方便靈活一一集團分支機構，如果沒有虛擬專用網(wǎng)，彼此的通信就必須協(xié)商如何在雙方之間建立租用線路或幀中繼線路，有了虛擬專用網(wǎng)之后，只需雙方配置安全連接信息即可。完全控制虛擬專用網(wǎng)使用戶可以利用ISP的設施和服務，同時又完全掌握著自己網(wǎng)絡的控制權。用戶只利用ISP提供的網(wǎng)絡資源，對于其它的安全設置、網(wǎng)絡管理變化可由自己管理。在企業(yè)內(nèi)部也可以自己建立虛擬專用網(wǎng)。而VPN網(wǎng)絡又分為以下兩種方

17、式：1）遠程訪問的VPN連接：遠程訪問客戶端可以建立連接到專用網(wǎng)絡上的遠程訪問VPN連接。在家辦公或旅行的用戶可以通過公用Internet網(wǎng)絡，獲得到組織服務器的遠程訪問連接。從用戶的角度來說，VPN是計算機（VPN客戶端）和組織服務器（VPN服務器）之間的點對點連接。VPN與共享網(wǎng)絡或公用網(wǎng)絡的具體結構無關，因為數(shù)據(jù)就象是通過專用的鏈接發(fā)送的。2）站點到站點的VPN連接：VPN設備可以建立站點到站點的VPN連接，用于連接專用網(wǎng)絡的兩個部分。組織還可以在維護安全通訊的同時，通過公用Internet建立與其他組織之間的連接。VPN解決方案企業(yè)ip數(shù)據(jù)網(wǎng)絡的廣域網(wǎng)部分通常采用雙星型、層次化網(wǎng)絡結構

18、，廣域網(wǎng)由位于總部的核心節(jié)點和位于各分支機構的接入節(jié)點組成，核心節(jié)點負責各個接入節(jié)點的匯聚，廣域網(wǎng)鏈路可以選擇MPLS/VPN或者基于Internet的IPSecVPN，企業(yè)可以根據(jù)當?shù)氐木W(wǎng)絡條件、帶寬需求和費用預算等因素選擇廣域網(wǎng)的互聯(lián)鏈路和節(jié)點、上聯(lián)鏈路的可靠性方案。企業(yè)信息化的各項應用通常也是采用集中-分布模式，公司總部通常是各項應用的數(shù)據(jù)源和控制管理中心，而企業(yè)信息化的各項應用的都是接入總部和分支機構的本地局域網(wǎng)。客戶端訪問U9應用，網(wǎng)絡鏈路會產(chǎn)生一定的流量（數(shù)據(jù)），每一個并發(fā)數(shù)（客戶端）訪問U9服務時需要128K的帶寬，并且要求較低的丟包率（小于1%）和延時（局域網(wǎng)比廣域網(wǎng)的要求更高

19、）。U9應用系統(tǒng)需要針對性的廣域網(wǎng)VPN解決方案，為客戶端的訪問提供高速、穩(wěn)定和安全的保證。分芟機柏搖入略由霜Internet首干交換機日甘干宜換機代Internetitl口REVDDCDQO核心路由囂岀5.1.客戶端Web瀏覽器：IE8.0、IE9.0、IE10測試驗證通過的操作系統(tǒng)環(huán)境：1、WindowsXP2、WindowsVista3、Windows74、Windows85、Windowsserver20036、Windowsserver20085.2.應用服務器要求選擇64位的Windowsserver2008R2企業(yè)版+spl或者Windowsserver2012標準版+spl運行

20、庫：.Windowsserver2008R2環(huán)境NetFramework4.0安裝KB2533523安裝KB2544514運行庫：Windowsserver2012環(huán)境NetFramework4.5WebServer：IIS7.05.3.數(shù)據(jù)庫服務器要求選擇64位的Windowsserver2008R2企業(yè)版+sp1或者Windowsserver2012標準版+sp1運行庫：.Windowsserver2008R2環(huán)境NetFramework4.0安裝KB2533523安裝KB2544514運行庫：Windowsserver2012環(huán)境NetFramework4.5WebServer：IIS7

21、.0MSSQLServer2008R2企業(yè)版+sp2或者MSSQLServer2012企業(yè)版+SP15.4.測試服務器要求選擇64位的Windowsserver2008R2企業(yè)版+sp1或者Windowsserver2012標準版+sp1運行庫：.Windowsserver2008R2環(huán)境NetFramework4.0安裝KB2533523安裝KB2544514運行庫：Windowsserver2012環(huán)境NetFramework4.5WebServer：IIS7.0MSSQLServer2008R2企業(yè)版+sp2或者MSSQLServer2012企業(yè)版+SP16.1.小型企業(yè)應用企業(yè)規(guī)模在1

22、00用戶以下，并發(fā)用戶數(shù)一般在20以下。6.1.1.場景介紹多個用戶同時使用，并連接到同一臺服務器上。該服務器安裝了所有需要的服務器組件。用戶使用IE瀏覽器，通過局域網(wǎng)或Internet網(wǎng)絡訪問服務器?？蛻舳顺齀E外，不需要安裝任何軟件。6.1.2.部署模型推薦方案：推薦選擇部署模型2和“經(jīng)濟型方案”的服務器配置，硬件配置高配可選擇“標準型方案”可以在不超過20并發(fā)用戶的水平下獲得良好的性能。如果企業(yè)希望更好的性能表現(xiàn)，或考慮企業(yè)規(guī)模進一步擴展的需要，可通過提升機器配置。6.1.3.硬件配置并發(fā)用戶數(shù)：020硬件配置1（三臺機器，部署模型2）計算機角色可選擇的配置說明數(shù)據(jù)庫服務器OS：Wind

23、ows2008R2企業(yè)版（64位）或Windows2012標準版CPU：2路6核以上（E5系列）1臺RAM：64G或以上HD：300G*3以上OS：Windows2008R2企業(yè)版（64位）或Windows2012標準版CPU：2路6核以上（E5系列）RAM：32G或以上HD：300G*2以上1臺OS：Windows2008R2企業(yè)版（64位）或Windows2012標準版CPU：2路4核以上（E5系列）RAM：32G以上HD：300G*3以上1臺應用服務器（含Web）測試服務器*1特點：數(shù)據(jù)庫服務器獨立部署，可極大分擔負載。便于根據(jù)服務器不同應用特點選擇配置標準，滿足企業(yè)擴展的需要。6.2.

24、中型企業(yè)應用企業(yè)規(guī)模在100用戶到500用戶之間，并發(fā)用戶數(shù)一般在20到200之間。6.2.1.場景介紹多個用戶同時使用，部署有多臺服務器。每臺服務器充當不同的角色或一臺服務器兼任兩三個角色，最大限度地發(fā)揮每臺服務器的潛能。用戶使用IE瀏覽器，通過局域網(wǎng)或Internet網(wǎng)絡訪問服務器。客戶端除IE外，不需要安裝任何軟件。6.2.2.部署模型推薦方案：部署模型2+群集模型1和2，選擇“標準型方案”的服務器配置。配置三臺服務器，兩臺應用服務器（含Web）和一臺數(shù)據(jù)庫服務器。兩臺應用服務器構成群集節(jié)點，具備單點容錯能力。兩臺應用服務器最好采用相同配置，可簡化管理。由于一般情況下數(shù)據(jù)庫的壓力最大，所

25、以應優(yōu)先選擇最好的服務器作為數(shù)據(jù)庫服務器。另外，由于內(nèi)存大小對數(shù)據(jù)庫服務器的性能影響很大，建議至少配置64G內(nèi)存。磁盤IO也是一個關鍵性的性能瓶頸，建議100并發(fā)以上均采用磁盤陣列方式。若并發(fā)數(shù)雖然在100以下但企業(yè)數(shù)據(jù)增長較快，也建議使用磁盤陣列。6.2.3.硬件配置并發(fā)用戶數(shù)：20200硬件配置（五臺機器，部署模型2+群集模型1和2）計算機角色可選擇的配置說明數(shù)據(jù)庫服務器*2OS：Windows2008R2企業(yè)版（64位）或Windows2012標準版CPU：2路8核以上（E5系列）RAM：64G或以上HD：300G*2以上2臺數(shù)據(jù)庫服務器做故障轉移群集，配置磁盤陣列應用服務器（含OS：W

26、indows2008R2企業(yè)版（64位）或Windows2012標準版2臺做HAPROXY群集Web)*2CPU：2路6核以上（E5系列）RAM：32G或以上HD：300G*2以上測試服務器*1OS：Windows2008R2企業(yè)版（64位）或Windows2012標準版CPU：2路4核以上（E5系列）RAM：32G以上HD：300G*3以上1臺做測試服務器存儲*1硬盤：2TB以上空間光纖線：4GB或以上HBA卡：8GB或以上用于故障轉移群集/數(shù)據(jù)庫使用Haproxy服務器OS：Windows2008R2企業(yè)版（64位）CPU：2路8核以上RAM：16G以上HD：100G以上500以內(nèi)并發(fā)數(shù)特點：通過部署多臺服務器，均衡了負載，減輕了每臺服務器的壓力，系統(tǒng)具備單點容錯能力。6.3.大型企業(yè)應用企業(yè)規(guī)模在500用戶以上，并發(fā)用戶數(shù)在200以上。6.3.1.場景介紹和中型企業(yè)相比，大型企業(yè)的