K3_WISE_产品部署指南_进阶篇

④内部公开 请勿外传 P4
远程异地协同部署—云部署模式
云部署步骤：
– 步骤一：云端注册购买阿里 云或金山云； – 步骤二：新建K3服务器和客 户端虚拟机部署K3（具体可
以参照K3WISE ERP部署云
服务方案）; – 步骤三：参照基础篇进行K3 客户端和中间层、WEB、轻 应用的连接；
– 步骤四：通过远程接入或远
④内部公开 请勿外传
P3
远程异地协同部署—云部署模式
云部署背景：
– 企业在日益竞争激烈的 今天，如何保护企业资 产安全，如何高效简单 的IT管理，如何满足移 动办公需求，如何有效 控制成本？企业云部署 成为越来越多企业的选 择； – K/3WISE支持在云端部 署，目前支持的云平台
为金山云、阿里云
防火墙部署
K/3环境性能优化 常见问题解答
④内部公开 请勿外传
P17
多语言部署—多语言部署规则
k/3不是支持unicode的程序，目前只支持简体、繁体、英文三种语言，客户 端、中间层也无法做到完全的混合应用，也不推荐更改客户的操作系统默认 语言部署K/3，以下图为混合应用的规则。
④内部公开 请勿外传
④内部公开 请勿外传 P21
多语言部署—实例
场景二 通过修改语言部署，中间层服务 器自带的系统非简体，但是客户 端是简体； 部署方式 先用系统自带的用户 ministrator修改了区域和语 言“地区”和“格式”为“中 文”，并把“非unicode程序中 所使用的语言”修改为“中文”;
④内部公开 请勿外传
程桌面方式使用K3；
特点

减少本地服务器维护成本； 数据安全性较高； 可以进行快照备份和故障 数据恢复；
④内部公开 请勿外传 P5
远程异地协同部署— VPN部署模式
同城部署（VPN）：
– 企业在同城存在多个分部；
– 分部人员需要通过本地的客户端连
接总部的账套进行业务处理； – 总部和分部不在同一个局域网；
P18
多语言部署—数据库
数据库部署要点： 排序规则为CHINAPRC-CI-AS(不区分大 小写，区分重音)
繁体和英文操作系统需 要手工修改 简体操作系统一般默认 即为此排序规则 在安装数据库服务器时， 简体、繁体、英文操作 系统均可。
④内部公开 请勿外传 P19
多语言部署—中间层
中间层部署 中间层服务器自带的系统非简体， 但是客户端是简体； 部署方式
需用系统管理员修改区域和语言设置 的“地区”和“格式”为“中文”， 并把“非unicode程序中所使用的语 言”修改为“中文”;
④内部公开 请勿外传
P20
多语言部署—实例
场景 中间层服务器和客户端不在同一个区 域，且K/3用户操作系统有简体、繁 体、英文； 部署方式 服务器端采用简体中间层+（简体客 户端+简体Citrix服务器），客户端 采用citrix方式登陆； 优点 客户端语言版本不受限制，通过切换 主控台语言登录即可； 缺点 增加部署成本，另如是繁体用户可能 不太习惯简体环境下的繁体输入法；
防火墙部署
④内部公开 请勿外传
P23
防火墙部署
作用 防火墙是用来保障我 们系统及数据安全而 采用的一种安全策略， 对K/3来讲，数据安 全是首位，一般建议 对数据库服务器进行 防火墙隔离，数据库 服务器仅开放中间层 服务器进行访问，以 保障数据库的安全性。
客户端
客户端 数据库服务器 Web 服务器 客户端 中间层服务器
④内部公开 请勿外传 P7
远程异地协同部署— VPN部署模式
VPN等外接设备选型：
– 硬件设备：带VPN功能模块的 路由器、防火墙、专用VPN硬
件设备等，如Nokia、Cisco
等。 – 软件实现：Windows自带 PPTP或L2TP、第三方软件 （如Checkpoint、深信服 等）。 – 服务提供商（ISP）：中国电 信、中国联通等。目前一些 ISP推出了MPLS + VPN，线
虚拟机部署 ：
– 步骤一：安装虚拟； – 步骤二：在虚拟上安装K3所支持的操作 系统; – 步骤三：安装K3各个部件，具体安装方 法同普通PC的安装方法一致； – 如果K3 14.0的版本需要安装对应的虚拟 机补丁； – 步骤四：分层部署方式参考基础篇介绍
特点：
– 目前支持的虚拟机版本为 Vmware序列和Hper-v序列； – 虚拟机需固定IP和机器名、虚拟 机虚拟磁盘信息；
服务器配置要求：
– 处理器：Intel Xeon 或 AMD Opteron，推荐 Xeon E3/E5 系列，2.4 GHz 或 更快，16核 以上； – 物理内存：32G以上； – 存储类型：SATA/SAS，推荐 设置为RAID 1/5
④内部公开 请勿外传 P10
远程异地协同部署—虚拟机模式
④内部公开 请勿外传
P26
防火墙部署— WIN2003
WIN2003防火墙设 置：C、然后点击添 加端口 （名称随便输 入即可，端 口号写 1433）： 点击“更改范围”按 钮，添加Web服务器 和中间层服务器的IP （此处需要书写具体 的IP）：
④内部公开 请勿外传
P27
防火墙部署— WIN2003
P14
双机热备部署策略—中间层服务器
K/3中间层可以实现故障转移， 也就是双机热备，目前支持： Windows Server 2003 以上操作系统，企业版； 第三方IP故障转移软件/ 设备
④内部公开 请勿外传
P15
双机热备部署策略—中间层服务器
K/3中间层也负责承担系统 License服务： 对于软加密客户，推荐另 外设立一台专门的 License服务器，不参与 故障转移群集，因为加密 服务工作负载较低，通常 也不会因为工作负荷的原 因宕机。 对于硬加密客户，可以不 用设置单独的license服 务器，可以用USB-HUB 共享智能卡设备。
特点：
– 由于K3是基于微软的DCOM架构， RPC协议无法在互联网上传输，所 以K3客户端无法直接通过互联网连 接K3服务器； – 不在同一个局域网对网络带宽有一 定的要求；
④内部公开 请勿外传 P6
远程异地协同部署— VPN部署模式
VPN部署步骤：
– 步骤一：搭建VPN通道； – 步骤二：服务器和客户端采用VPN 特定通道链接； – 步骤三：链接时注意网络防火墙开 发对应的端口，具体参考防火墙设 置章节
路质量更有保证，推荐使用。
④内部公开 请勿外传
P8
远程异地协同部署—第三方远程接入软件模式
远程接入方式部署：
– – – – – 步骤一：服务器和客户端部署在集团总部； 步骤二：安装第三放接入服务器同K3客户端部 署一起，如：CTBS、Citrix; 步骤三：把K3客户端通过CTBS或citrix发布； 步骤四：在citrix平台设置使用K3的系统用户； 步骤五：启用K3客户端工具包-系统用户设置 步骤六：远程客户端直接通过CTBS或citrix使 用K3
P22
目录
K/3三层部署结构介绍
K/3系统运行环境支持
– – 操作系统支持 硬件支持
K/3系统部署前环境准备
客户端连接中间层的方式
–
– – – – – – – 域控模式 工作组模式
多语言部署
多语言部署介绍 数据库安装要点 中间层安装要点 远程异地协同部署 WIN2003系统防火墙设置 WIN2008以上系统防火墙设置
多语言部署
防火墙部署
K/3环境性能优化 常见问题解答
④内部公开 请勿外传
P12
双机热备部署策略—简介
故障转移群集(Failover Cluster)，又可称为高可 用群集(High Availability Cluster)，俗称双机热备， 主要功能是保证服务不中 断，当提供服务的主机宕 机或因其他原因不能联系 时，备份机会及时在线接 替服务。替换过程依照实 现技术和设备的不同，持 续几秒到几十秒不等，通 常客户端不会察觉到服务 中断。 SQL Server 2005/2008/SQL2012数 据库引擎，都有故障转移 群集功能，金蝶K/3都能 很好的支持。
多语言部署
防火墙部署
K/3环境性能优化 常见问题解答
④内部公开 请勿外传
P2
远程异地协同部署—策略概述
K/3 WISE服务器分为数据库服务器， 中间层服务器、WEB服务器、客户 端服务器
当客户端数量超过一定数量以后，应 该把每个服务器角色分开单独部署， 并且建议这些服务器专用于K/3服务， 不建议用其他企业应用服务器(例如 AD、DNS、Mail等)兼任。 按不同的企业性质和应用场合，可以 分为三个级别：100客户端并发以内； 100-200客户端并发；200客户端并 发以上； 按不同的部署方式，可以分为：云部 署、VPN部署、第三方接入部署、虚 拟机部署；
服务器硬件选型：
– 处理器：Intel Xeon 或 AMD Opteron， 推荐 Xeon E3/E5系列，2.4 GHz 或 更快， 6～8 核心； – – – 物理内存：16G以上； 存储类型：SATA/SAS，推荐设置为RAID 1/5 网路带宽：每个客户端不少于2M,且延迟不 大于100ms
④内部公开 请勿外传
P24
防火墙部署— WIN2003
WIN2003防火墙设置： A 首先启用防火墙 （此处是以Windows 2003为例）点击 开始 – 控 制面板 – Windows防火墙， 就会出现如下界面点击启 用：
④内部公开 请勿外传
P25
防火墙部署— WIN2003
WIN2003防火墙设置： B 、然后设置例外默认启 用以后，数据库的默认使用 端口都被封闭，外部机器无 法访问，因此我们要设置例 外，允许Web服务器和数据 库服务器能够访问数据库I 首先需要设置数据库的 TCPIP端口（默认是： 1433），如果修改了请使用 你设置的端口，点击 例外页 签：