Yonyou U9 V5.0 服务器选型和产品配置方案用友网络科技股份有限公司2015年8月目录Yonyou U9 V5.0 (1)服务器选型和产品配置方案 (1)1.U9部署模型 (5)1.1.部署模型 (5)1.1.1.部署模型1 (5)1.1.2.部署模型2 (5)1.2.伸缩方案 (5)1.2.1.纵向伸缩方案 (5)1.2.2.横向伸缩方案 (5)1.3.服务器角色说明 (7)2.服务器配置要求 (8)2.1.可选择的平台 (8)2.1.1.经济型方案 (8)2.1.2.标准型方案 (8)2.1.3.高配型方案 (9)2.2.数据库服务器 (9)2.3.应用服务器 (9)3.客户端配置要求 (10)4.网络配置要求 (10)4.1.局域网 (10)4.1.1.局域网结构 (10)4.1.2.标准拓扑图 (11)4.2.U9部署网络结构 (12)4.2.1.网络设备要求 (12)4.2.2.U9服务器部署vlan划分 (12)4.3.广域网 (13)4.3.1.U9广域网背景 (13)4.3.2.VPN解决方案 (14)5.软件配置要求 (15)5.1.客户端 (15)5.2.应用服务器 (15)5.3.数据库服务器 (16)5.4.测试服务器 (16)6.服务器选型配置方案 (16)6.1.小型企业应用 (16)6.1.1.场景介绍 (16)6.1.2.部署模型 (16)6.1.3.硬件配置 (16)6.2.中型企业应用 (17)6.2.1.场景介绍 (17)6.2.2.部署模型 (17)6.2.3.硬件配置 (17)6.3.大型企业应用 (17)6.3.2.部署模型 (18)6.3.3.硬件配置 (18)7.配置数据库服务器 (18)7.1.配置TempDB (18)7.2.配置DTC服务 (20)7.2.1.确定DTC服务已经启动 (20)7.2.2.修改DTC安全设置 (21)7.2.3.检查注册表 (22)7.3.配置数据库连接协议 (22)8.配置Web服务器 (23)8.1.配置IIS的应用程序池 (23)8.1.1.确保应用程序池只包含U9的Portal程序 (23)8.1.2.配置应用程序池：for IIS8 (23)8.2.配置U9 Portal (25)8.2.1.设置日志输出级别 (25)8.2.2.配置V2.1 以前版本UIState (26)8.2.3.参照自动完成功能的配置文件. (26)8.2.4.如何将U9会话状态管理恢复到原有超时管理的方式 (27)8.2.5.如何解决IE在长时间处理的过程中出现的回话超时问题 (28)8.3.配置DTC服务 (28)8.4.启用.Net 4.5 (28)9.配置Web客户机 (28)9.1.配置操作系统 (28)9.1.1.设置系统属性 (28)9.2.配置IE8 (29)9.2.1.配置自动检查网页的较新版本 (30)9.2.2.禁用仿冒网站检查 (30)9.2.3.禁用无关的插件 (31)9.2.4.设置Portal站点为信任站点 (32)9.2.5.关闭XSS检查 (33)9.3.其它配置 (34)10.启用IIS的GZip压缩功能：for IIS8 (34)11.监控系统性能 (36)11.1.Web/App服务器计数器 (36)11.1.1.Processor (36)11.1.2.System (36)11.1.3.Memory (36)11.1.4.Process (37) CLR Memory (37) Apps v2.0.50727 (38)11.2.SQL Server服务器计数器 (39)11.2.1.Processor (39)11.2.2.System (39)11.2.4.PhysicalDisk (39)11.2.5.SQL Server : Plan Cache (40)11.2.6.SQL Server : Buffer Manager (40)11.2.7.SQL Server : General Statistics (40)11.3.监控报警阀值表 (41)12.Windows Server 2008 R2 计算平台支持 (41)安装.Net Framework和IIS (41)1.1. 部署模型U9采用的是SOA 架构，各服务组件可以分布式部署。
用户界面为纯Web 前端，Web 服务器使用的是微软的IIS ，其上宿主各aspx 页面，数据库使用SQLServer2012企业版。
1.1.1. 部署模型1WebServer 、AppServer 和DBServer 合而为一，部署在同一台机器上：使用集成部署模式， IIS 和APP 不仅部署在同一台机器上，IIS 还作为宿主将APP 集成于同一个进程中。
两者的通讯走Local 调用，不走WCF 。
此部署模型主要供开发调试阶段使用，同时作为演示环境的配置方案供U9销售人员使用。
通过配置U9参数及限制SqlServer 内存使用量，可以在1G 的内存限制条件下正常工作。
1.1.2. 部署模型2WebServer 和AppServer 合而为一、DBServer 独立部署：使用使用集成部署模式，IIS 和APP 走Local 调用。
DB 分布到另外一台机器，以承担繁重的数据库操作任务。
当用户负载上升，系统出现性能瓶颈，可考虑对WebServer+AppServer 做群集。
1.2. 伸缩方案1.2.1. 纵向伸缩方案通过提升每台服务器的性能配置完成，例如CPU 升级、内存扩展及磁盘阵列使用等。
1.2.2. 横向伸缩方案主要利用Windows Server 提供的平台和群集能力，有两种方案：1. WebServer 和AppServer 通过网络负载（Haproxy 解决方案）提升系统性能和并发用户支持能力2.DBServer通过服务器群集提供故障转移和故障恢复能力1.2.2.1. 群集模型1：HAproxy负载均衡将每个集成部署节点构造为HAPROXY群集，实现流量负载均衡到每个节点。
（详见Haproxy部署手册）1.2.2.2. 群集模型2：故障转移群集（Alwayson群集）两台或多台节点构成故障转移群集，实现高可用性容灾备份功能。
1.3. 服务器角色说明服务器角色说明应用服务器部署情况由1台以上服务器作为U9业务应用服务器（含Web服务器），群集环境2台以上，如上图所示：APP1/APP2组成群集部署。
测试服务器部署情况由1台服务器作为U9测试服务器（也称补丁服务器）部署。
数据库服务器部署情况由2台数据库服务器与1台磁盘阵列做故障转移群集，实现容灾。
2台数据库服务器本地磁盘做Raid1+0，磁盘阵列做Raid5。
域控服务器故障转移群集需要在域环境下实现，域环境由一台服务器做DNS域控服务器配置。
磁盘阵列磁盘阵列要求能够同时连接到两台数据库服务器上，能够支持故障转移群集功能。
2.1. 可选择的平台CPU目前经测试验证通过的主要是Intel的至强E5系列平台。
具体选择方案如下：2.1.3.高配型方案2.2. 数据库服务器由于一般的企业系统中，数据库服务器的压力往往最大，建议尽量使用高端配置的机器。
CPU推荐选择intel E5-2690 V3及以上系列除CPU主频外，影响数据库服务器的主要因素是内存大小和磁盘IO速度。
对于需要支持100并发用户以下的企业，建议内存标配80G或以上；对于需要支持100并发用户以上的企业，建议标配128G以上。
磁盘应使用高速的SCSI硬盘（或SAS硬盘）。
在没有启用RAID的情况下，建议至少配置3个物理硬盘，以便平衡IO（操作系统、数据文件、日志文件）。
标配推荐使用磁盘阵列，高端配置必须使用磁盘阵列，可以获得最佳的IO性能，并具有很好的容错能力及可靠性。
2.3. 应用服务器影响应用服务器的主要因素是CPU计算能力和内存大小，磁盘IO性能不需要特别考虑。
建议配置E5系列2路8核CPU的服务器，如E5-2640 V3/E5-2650 V3等，主频高一些较好。
内存标配64G。
磁盘使用普通的SCSI硬盘（或SAS硬盘）即可。
客户机PC由于每个客户环境特殊，配置需求不同。
对于U9的正常访问，有几项基本需求：CPU型号规定选择Intel系列CPU系列选择需近三年产品，例如int i3、i5、i7；内存4G以上硬盘300G以上4.1. 局域网在目前的IT发展水平下，我们建议局域网骨干交换机标准配置为千兆网络，且按照三层网络结构模型规划和建设网络。
4.1.1.局域网结构局域网网络一般采用三层模型设计（如下图所示）：核心层：核心层配置设备承担的任务主要是通过核心层设备与汇聚层间信息的交流、分发与管理，因此核心层设备是整个网络的中心枢纽，应具有强大的交换能力，保证不会发生信息拥塞；强大的安全防护能力，保证不会因单点故障而影响整个系统的正常运行；有效的故障恢复能力,保证任何一种单点故障都能在短时间内迅速予以恢复。
汇聚层：汇聚层设备承担的任务，一是构造本地网络核心，二是通过核心设备实现与其他部分大量信息交换。
汇聚层设备具备较高的吞吐能力和上连带宽，同时还具备强有力的用户访问控制能力（即三、四层交换能力、虚网功能）。
接入层：接入层的功能在于将各种媒体、各种速度、任何地方的最终用户接入IP网络。
这一层主要实现各单位终端节点设备的接入，并上连到网络汇聚层。
这一层网络建设可以根据各节点的具体情况分期分批建设。
4.1.2.标准拓扑图企业局域网通常为典型的三层结构的交换网络，骨干层由两台核心交换机组成，汇聚层由各个功能区域的汇聚交换机组成，接入层由各功能区域内的接入交换机组成。
根据企业信息化的需求，通常可以将局域网划分为三大功能区域，即办公网络区、数据服务区和对外服务区。
其中办公网络区的功能主要是为日常办公提供网络平台，并且提供视频会议、语音应用的承载网络。
数据服务区的功能是提供数据中心承载平台和访问接口，对企业广域网内用户开放服务，如文件服务、应用服务器访问、ERP系统等。
而对外服务区是提供对Internet开放服务的区域，主要应用是用于部署企业网站系统和其它的外联服务器。
4.2. U9部署网络结构4.2.1.网络设备要求由于U9 ERP网络传输需要良好的链路环境和传输速度，所以对局域网建设有相应的标准：局域网组网设备主要是交换机、路由器、防火墙及其它安全应用设备构成，这里主要对交换机进行要求，骨干网交换机需要千兆甚至万兆级交换机，桌面接入层交换机可以是百兆交换机，建议组网交换机升级为千兆交换机，然而作为服务器群组接入的交换机必须为千兆级交换机。
所以，对于局域网要求骨干网为千兆网络，桌面建议升级到千兆网络。