U9V6.5 服务器选型方案和产品配置方案x
时间：2020-11-10 12:46:42 来源：勤学考试网 本文已影响 人 
Yonyou U9 V6.5
服务器选型和产品配置方案
用友网络科技股份有限公司
2019年 5月
Yonyou U9 V6.5 服务器选型方案
第 PAGE 6页
目录
TOC \o "1-3" \h \z \u Yonyou U9 V6.5 1
1. U9部署模型 2
1.1. 部署模型 2
1.1.1. 部署模型1 2
1.1.2. 部署模型2 2
1.2. 伸缩方案 2
1.2.1. 纵向伸缩方案 2
1.2.2. 横向伸缩方案 2
1.3. 服务器角色说明 4
2. 服务器配置要求 5
2.1. 经济型 5
2.2. 标准型 5
2.3. 高配型 5
3. 客户端配置要求 6
4. 网络配置要求 6
4.1. 局域网 6
4.1.1. 局域网结构 6
4.1.2. 标准拓扑图 7
4.2. U9部署网络结构 8
4.2.1. 网络设备要求 8
4.2.2. U9服务器部署vlan划分 8
4.3. 广域网 9
4.3.1. U9广域网背景 9
4.3.2. VPN解决方案 10
5. 软件配置要求 11
5.1. 客户端 11
5.2. 应用服务器 11
5.3. 数据库服务器 12
5.4. 测试服务器 12
6. 服务器选型配置方案 12
6.1. 小型企业应用 12
6.1.1. 场景介绍 12
6.1.2. 部署模型 12
6.1.3. 硬件配置 12
6.2. 中型企业应用 13
6.2.1. 场景介绍 13
6.2.2. 部署模型 13
6.2.3. 硬件配置 13
6.3. 大型企业应用 13
6.3.1. 场景介绍 13
6.3.2. 部署模型 13
6.3.3. 硬件配置 14
U9部署模型
部署模型
U9采用的是SOA架构，各服务组件可以分布式部署。用户界面为纯Web前端，Web服务器使用的是微软的IIS，其上宿主各aspx页面，数据库使用MS SQLServer 2017企业版。
。
部署模型1
WebServer、AppServer和DBServer合而为一，部署在同一台机器上：
服务器
服务器
DB+RptServerIIS + APP
DB+RptServer
IIS + APP
使用集成部署模式， IIS和APP不仅部署在同一台机器上，IIS还作为宿主将APP集成于同一个进程中。两者的通讯走Local调用，不走WCF。
此部署模型主要供开发调试阶段使用，同时作为演示环境的配置方案供U9销售人员使用。
部署模型2
WebServer和AppServer合而为一、DBServer独立部署：
服务器服务器
服务器
服务器
DB+RptServerIIS + APP
DB+RptServer
IIS + APP
使用使用集成部署模式，IIS和APP走Local调用。DB分布到另外一台机器，以承担繁重的数据库操作任务。当用户负载上升，系统出现性能瓶颈，可考虑对WebServer+AppServer做群集。
伸缩方案
纵向伸缩方案
通过提升每台服务器的性能配置完成，例如CPU升级、内存扩展及磁盘阵列使用等。
横向伸缩方案
主要利用Windows Server提供的平台和群集能力，有两种方案：
WebServer和AppServer通过网络负载（Haproxy解决方案）提升系统性能和并发用户支持能力
DBServer通过服务器群集提供故障转移和故障恢复能力
群集模型1：HAproxy负载均衡
将每个集成部署节点构造为HAPROXY群集，实现流量负载均衡到每个节点。（详见Haproxy部署手册）
群集模型2：故障转移群集（Alwayson群集）
两台或多台节点构成故障转移群集，实现高可用性容灾备份功能。
服务器角色说明
服务器角色说明
应用服务器部署情况
由1台以上服务器作为U9业务应用服务器（含Web服务器），群集环境2台以上，如上图所示：APP1/APP2组成群集部署。
测试服务器部署情况
由1台服务器作为U9测试服务器（也称补丁服务器）部署。
数据库服务器部署情况
由2台数据库服务器与1台磁盘阵列做故障转移群集，实现容灾备份。
2台数据库服务器本地磁盘做Raid10，磁盘阵列做Raid5。
域控服务器
故障转移群集需要在域环境下实现，域环境由一台服务器做DNS域控服务器配置。
磁盘阵列
磁盘阵列要求能够同时连接到两台数据库服务器上，能够支持故障转移群集功能。
服务器配置要求
服务器选型的方案，根据用户数确定。有三种方案，经济型、标准型和高配型。100用户数项目参考经济型标准、100-500用户数参考标准型标准、500用户数以上参考高配型标准。
经济型
服务器角色
参数标准
数量
应用服务器
Intel 金牌5100系列或以上系列，内存64G；硬盘SSD 3*240G SATA接口;Raid卡
1
数据库服务器
Intel 金牌6100系列或以上系列，内存128G；硬盘SSD 4*480G SATA接口;Raid卡
1
测试服务器
Intel 金牌4100系列或以上系列，内存32G；硬盘3*300G 15K SATA接口;Raid卡
1
标准型
服务器角色
参数标准
数量
应用服务器
Intel 金牌5200系列或以上系列，内存64G；硬盘SSD 3*240G SATA接口;Raid卡
2
数据库服务器
Intel 金牌6200系列或以上系列，内存256G；硬盘SSD 6*480G;Raid卡;HBA卡
2
测试服务器
Intel 银牌4100系列或以上系列，内存32G；硬盘3*600G 15K SATA接口;Raid卡
1
域控服务器
Intel 至强E5-2620V4系列或以上系列，内存16G；硬盘3*300G 15K SATA接口
1
存储服务器
磁盘空间2T或以上
1
高配型
服务器角色
参数标准
数量
应用服务器
Intel 金牌5200系列或以上系列，内存128G；硬盘SSD 3*240G SATA接口;Raid卡
2
数据库服务器
Intel 铂金8200系列或以上系列，内存256G或以上；硬盘SSD 8*480G;Raid卡；;HBA卡
2
测试服务器
Intel 银牌4100系列或以上系列，内存32G；硬盘3*600G 15K SATA接口;Raid卡
1
域控服务器
Intel 至强E5-2620V4系列或以上系列，内存16G；硬盘3*300G 15K SATA接口
1
存储服务器
磁盘空间2T或以上
1
客户端配置要求
客户机PC由于每个客户环境特殊，配置需求不同。对于U9的正常访问，有几项基本需求：
CPU型号规定选择Intel系列
CPU系列选择需近三年产品，例如int i3、i5、i7；内存6G以上
硬盘500G以上
网络配置要求
局域网
在目前的IT发展水平下，我们建议局域网骨干交换机标准配置为千兆网络，且按照三层网络结构模型规划和建设网络。
局域网结构
局域网网络一般采用三层模型设计（如下图所示）：
核心层：核心层配置设备承担的任务主要是通过核心层设备与汇聚层间信息的交流、分发与管理，因此核心层设备是整个网络的中心枢纽，应具有强大的交换能力，保证不会发生信息拥塞；强大的安全防护能力，保证不会因单点故障而影响整个系统的正常运行；有效的故障恢复能力,保证任何一种单点故障都能在短时间内迅速予以恢复。
汇聚层：汇聚层设备承担的任务，一是构造本地网络核心，二是通过核心设备实现与其他部分大量信息交换。汇聚层设备具备较高的吞吐能力和上连带宽，同时还具备强有力的用户访问控制能力（即三、四层交换能力、虚网功能）。
接入层：接入层的功能在于将各种媒体、各种速度、任何地方的最终用户接入IP网络。这一层主要实现各单位终端节点设备的接入，并上连到网络汇聚层。这一层网络建设可以根据各节点的具体情况分期分批建设。
标准拓扑图
企业局域网通常为典型的三层结构的交换网络，骨干层由两台核心交换机组成，汇聚层由各个功能区域的汇聚交换机组成，接入层由各功能区域内的接入交换机组成。
U9部署网络结构
网络设备要求
由于U9 ERP网络传输需要良好的链路环境和传输速度，所以对局域网建设有相应的标准：
局域网组网设备主要是交换机、路由器、防火墙及其它安全应用设备构成，这里主要对交换机进行要求，骨干网交换机需要千兆甚至万兆级交换机，桌面接入层交换机可以是百兆交换机，建议组网交换机升级为千兆交换机，然而作为服务器群组接入的交换机必须为千兆级交换机。所以，对于局域网要求骨干网为千兆网络，桌面建议升级到千兆网络。
U9服务器部署vlan划分
U9服务器部署特点
U9部署的所有服务器是通过主控应用服务器进行管理，彼此之间是需要进行互联和通信的，必须保证其内部网络的互通；
数据库服务器建有企业库，必须保证里边数据的安全和稳定。
U9服务器部署网络规划
根据U9服务器集中化部署的特点，将服务器部署划分为两个VLAN（如下图所示）：
一个VLAN用于客户端访问U9应用服务器（portal）使用，同时可以把补丁服务器（测试服务器）部署在这个VLAN中，不允许其它主机或者应用服务器部署于此VLAN；
一个VLAN用于服务器私网，主要是应用服务器私网和补丁服务器私网与数据库服务器互联，利于服务器之间网络链路的高效和稳定，也保障了数据库服务器的安全性。
广域网
U9广域网背景
U9采用集中化模式部署，然而，在实际应用过程中，U9需要client端访问Server，所需要的带宽要求快速、稳定和安全，不合理的广域网方案会导致分支访问U9应用速度慢，产生使用U9的性能问题和网络故障。
VPN属于远程访问技术，简单地说就是利用公网链路架设私有网络，为广域网网络性能问题提供解决方案。
VPN（虚拟专用网）是一种虚拟链路，但使用的是互联网上的公用链路。即：VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。VPN（虚拟专用网）的优点：
⑴使用VPN可降低成本——通过公用网来建立VPN，就可以节省大量的通信费用。
⑵传输数据安全可靠——虚拟专用网产品均采用加密及身份验证等安全技术，保证连接用户的可靠性及传输数据的安全和保密性。
⑶连接方便灵活——集团分支机构，如果没有虚拟专用网，彼此的通信就必须协商如何在双方之间建立租用线路或帧中继线路，有了虚拟专用网之后，只需双方配置安全连接信息即可。
⑷完全控制——虚拟专用网使用户可以利用ISP的设施和服务，同时又完全掌握着自己网络的控制权。用户只利用ISP提供的 网络资源，对于其它的安全设置、网络管理变化可由自己管理。在企业内部也可以自己建立虚拟专用网。
而VPN 网络又分为以下两种方式：
远程访问的VPN 连接：远程访问客户端可以建立连接到专用 网络上的远程访问 VPN 连接。在家办公或旅行的用户可以通过公用 Internet 网络，获得到组织 服务器的远程访问连接。从用户的角度来说，VPN 是 计算机（VPN 客户端）和组织 服务器（VPN 服务器）之间的点对点连接。VPN 与共享 网络或公用 网络的具体结构无关，因为数据就象是通过专用的链接发送的。
站点到站点的 VPN 连接：VPN设备可以建立站点到站点的 VPN 连接，用于连接专用 网络的两个部分。组织还可以在维护 安全通讯的同时，通过公用 Internet建立与其他组织之间的连接。
VPN解决方案
企业IP数据网络的广域网部分通常采用双星型、层次化网络结构，广域网由位于总部的核心节点和位于各分支机构的接入节点组成，核心节点负责各个接入节点的汇聚，广域网链路可以选择MPLS /VPN或者基于Internet的IPSec VPN，企业可以根据当地的网络条件、带宽需求和费用预算等因素选择广域网的互联链路和节点、上联链路的可靠性方案。
企业信息化的各项应用通常也是采用集中-分布模式，公司总部通常是各项应用的数据源和控制管理中心，而企业信息化的各项应用的都是接入总部和分支机构的本地局域网。
客户端访问U9应用，网络链路会产生一定的流量（数据），每一个并发数（客户端）访问U9服务时需要128K的带宽，并且要求较低的丢包率（小于1%）和延时（局域网比广域网的要求更高）。U9应用系统需要针对性的广域网VPN解决方案，为客户端的访问提供高速、稳定和安全的保证。
软件配置要求
客户端
Web浏览器： IE11
测试验证通过的操作系统环境：
Windows XP
Windows 7 SP1
Windows 8
Windows 10
应用服务器
Windows server 2016标准版或数据中心版
Net Framework 4.62
WebServer： IIS7.0 、IIS8.0
数据库服务器
Windows server 2016标准版或数据中心版
Net Framework 4.62
WebServer：IIS7.0 、IIS8.0
MS SQLServer 2017企业版
测试服务器
Windows server 2016标准版或数据中心版
Net Framework 4.62
WebServer：IIS7.0 、IIS8.0
MS SQLServer 2017企业版
备注：小型企业（50用户以下）数据库可以选择标准版，MS SQLSERVER标准版暂不支持中大型企业部署。标准版限制内存和CPU数量、不支持数据压缩及群集读写分离，所以只适用于小型企业环境。
服务器选型配置方案
小型企业应用
企业规模在100用户以下，并发用户数一般在10-50之间。
场景介绍
多个用户同时使用，并连接到同一台服务器上。该服务器安装了所有需要的服务器组件。用户使用IE浏览器，通过局域网或Internet网络访问服务器。客户端除IE外，不需要安装任何软件。
部署模型
推荐方案：单机部署（1台应用服务器+1台数据库服务器+1台测试服务器）
可以在不超过20并发用户的水平下获得良好的性能。如果企业希望更好的性能表现，或考虑企业规模进一步扩展的需要，可通过提升机器配置。
硬件配置
并发用户数：100用户以下
硬件配置1（三台机器），推荐经济型选型方案（具体详见上述服务器选型配置要求）。
说明：如果企业需要数据库容灾备份需求，可以考虑组件故障转移群集。
中型企业应用
企业规模在100用户到500用户之间，并发用户数一般在20到200之间。
场景介绍
多个用户同时使用，部署有多台服务器。每台服务器充当不同的角色或一台服务器兼任两三个角色，最大限度地发挥每台服务器的潜能。用户使用IE浏览器，通过局域网或Internet网络访问服务器。客户端除IE外，不需要安装任何软件。
部署模型
推荐方案：群集部署（2台应用服务器+2台数据库服务器+1台测试服务器+1台磁盘阵列+1台域控服务器+1台负载均衡代理服务器）
配置多台服务器，两台应用服务器（含Web）、两台台数据库服务器及其它服务器。两台应用服务器构成群集节点，具备单点容错能力，两台应用服务器最好采用相同配置，可简化管理。两台数据库服务器和存储构成群集环境。
由于一般情况下数据库的压力最大，所以应优先选择最好的服务器作为数据库服务器。另外，由于内存大小对数据库服务器的性能影响很大，建议配置256G以上内存。磁盘IO也是一个关键性的性能瓶颈，建议采用SSD固态硬盘。
硬件配置
并发用户数：50 ~ 200
硬件配置（七台服务器，2台应用服务器+2台数据库服务器+1台测试服务器+1台域控服务器+1台负载代理服务器；1台存储设备）；推荐标准型选型方案（具体详见上述服务器选型配置要求）
特点：通过部署多台服务器，均衡了负载，减轻了每台服务器的压力，系统具备单点容错能力。
大型企业应用
企业规模在500用户以上，并发用户数在200以上。
场景介绍
和中型企业相比，大型企业的应用更加复杂、并发用户更多，尤其是数据量变得更为庞大，这对计算机的处理能力和系统资源提出了更高的要求。有两种扩展策略供选择：一是纵向扩展方案，即不增加服务器数目，而是通过提升每台服务器的配置完成；二是横向扩展方案，通过增加相同配置的服务器数目来增强系统处理更多负荷的能力。横向扩展方案最主要的技术是群集。
部署模型
推荐方案：群集部署（负载均衡+故障转移群集）。
配置多台服务器，4台应用服务器（含Web）、2台数据库服务器、1台测试服务器、1台域控服务器、1台代理服务器和1台存储设备。四台应用服务器构成群集节点，报表服务也按群集方式提供。
在大型企业应用中，数据库的压力更大了，推荐使用高端配置（intel 铂金8200型号以上CPU）。要求必须配置磁盘阵列柜和SSD固态硬盘，数据库服务器内存至少256G以上。
硬件配置
并发用户数：200 ~ 1000
硬件配置：推荐高配型选型方案（具体详见上述服务器选型配置要求）
特点：通过群集技术，可以在保护现有投资的基础上，更方便地完成系统能力的伸缩，在大并发和大数据量情况下依然表现出良好的性能。
