一、前言

企业在信息化的应用中，总是面临着这样的问题：
1、 跨地域的应用同一信息系统，期望实现低成本的高度信息共享，达到即时的、协同的信息应用目标。
2、 IT硬件投资成本越来越大，一台计算机的使用不到五年就不能满足软件的扩展需求了。
3、 IT维护成本居高不下，企业IT人员每天忙碌的奔走在各个部门，不停的解决员工计算机中应用软件出现的各种故障。
4、 企业数据的统一管理和安全性问题一直困扰着企业管理人员，为了保护企业信息机密的安全，他们费尽了脑筋。
天翼5 应用接入系统，正是解决上述需求的一种先进和优秀的远程应用接入平台，她基于A/S（Application/Serving）架构的应用接入，在保护现有系统完整性的前提下，帮助用户建立高效、安全、稳定的信息系统链路，真正实现应用和信息的价值，并提升企业信息系统可控性、灵活性和降低企业信息化运营维护成本。
企业购买用友U8产品的目的是为了更好的整合企业内部资源，提高管理水平，提升企业竞争能力。天翼5 应用接入系统解决方案能够帮助管理企业资源，简化、优化用友U8产品应用程序的部署和管理。

二、瑞友公司介绍

创始于1995年的瑞友集团，是致力于计算机网络应用接入技术研究及网络应用安全产品研发的专业化开发商,在应用接入及应用安全领域有着深厚的技术底蕴，拥有许多核心技术专利，并建立了华北、华东、华南、西北和西南五大区域中心及可覆盖全国的销售服务网络。
瑞友依托高校、科研机构和人才的优势，加强与用友ERP-U8等知名的应用软件厂商深度紧密合作，不断提升远程接入产品的应用性能，由于瑞友对各类管理软件及网络技术的深刻认识与丰富的经验，作为用友ERP-U8软件的核心合作伙伴，已经帮助众多的用友ERP-U8软件用户解决了远程应用的各种问题与难题，从而获得用户的信赖并得到用户的大力推荐。
瑞友公司愿意与您精诚合作，帮助您成功。“做用户真诚朋友”是瑞友资讯矢志不渝的经营理念，作为国内集中式安全应用接入技术的创新和引领者，瑞友人秉承与伙伴长期共同发展的战略，将给用户带来更多的IT应用价值和经济效益，帮助用户实现协同、敏捷、实时的商务能力，提升用户在网络经济时代的核心竞争优势。

三、天翼5技术介绍

1、             天翼5的应用原理

用户将所有应用软件安装在服务器（群）上，并将应用软件客户端程序安装到天翼5服务器（群）上，通过天翼平台的应用程序安全发布功能，将各种C/S应用软件发布到企业WEB门户中，从而让外部用户快捷、安全的通过低速网络，访问企业的各种应用软件。

2、 天翼5的主要特点

1） 低带宽下的远程应用软件访问。
由于将所有软件程序都部署在天翼5服务器（群）上，所有的计算都在服务器（群），瑞友的RAP协议（Remote Application Protocol）能够动态实时对应用程序的输入输出逻辑和计算逻辑进行分离，所以服务器（群）与远处的客户机之间的网络中不再需要传输大量的通讯数据，它们之间只是传输鼠标、键盘指令以及屏幕变化的信息，所以对网络带宽的要求非常低，仅需10-15KB/s的带宽，客户机即可安全、快速、稳定的远程访问服务器（群）发布的应用软件。
2） 彻底解决基于互联网的远程应用安全问题
在远程应用中，安全是应用的前提，在集中式的应用模式下，网关接入安全及访问安全是极其重要的，瑞友天翼从网络边缘防护、传输过程加密、身份认证、访问控制等安全措施方面有着全面的防护设计，再加之天翼系统平台配置的系统AD策略模板，可确保远程应用的网络安全及访问安全。
3） 服务器集群及负载均衡能力。
为了提高计算能力，天翼采用高可用服务器集群技术，能够基于策略进行动态负载均衡，确保应用软件服务的能力与扩展能力。
4） 易操作性
天翼系统结合中国人习惯，全中文界面，注重易用性，强调傻瓜化操作，让用户非常容易的就掌握产品，简单易操作。
5） 稳定性
瑞友天翼在总结国内外同类产品的基础上，优化的负载均衡算法和策略，最大程度提高服务器资源的有效利用。它最大化容忍服务器故障，实现DC动态漂移，最大化的容忍集群故障；并且最大化的容忍超低带宽，保证业务流畅运行，而且最大化的容忍网络断线，保证商业不间断运作。
6） 服务器与客户机资源共享
瑞友天翼系统可设置客户机资源映射，如硬盘共享、USB共享、打印机共享起来，可让用户在使用服务器（群）的硬件资源的同时，还可以共享客户机的各种设备资源。
7） 优秀的打印功能
用户在访问远程应用时，通常需要在本地打印报表，而这时打印机的选择就是必须的了。在信息系统中，从应用服务器网络到各远程访问客户端网络，往往存在着多台打印机，如果对打印机名不加处理的话，用户很难分辨出哪一台打印机是自己本地的，往往身在本地，输出的结果却在另一个城市的打印机上，浪费了资源，耽误了工作。 天翼5系统提供国内常见的打印驱动驱动，并统一打印驱动程序，对打印机名进行了规则化与分组处理，使得用户很容易找到本地的打印机，从而在正确的位置输出结果。进一步的，系统还可配置为只出现和使用本地打印机，更加方便用户的使用。

3、 给客户带来的价值

一、产品应用价值：
l         可以在超低带宽下流畅运行大型应用软件提供一种远程接入方案
l         能为软件服务商提供远程维护平台，降低服务成本
l         能将原有的C/S程序无需二次开发即可WEB化
l         能为客户带来应用系统的集中部署和集中维护，降低实施与维护成本
l         突破软硬件循环升级的定律，为客户降低IT资源的总体拥有成本
l         能为客户提供快捷方便的移动办公服务
l         建设新的分支机构信息系统，瞬间即可完成，实现企业快速扩张
 
 
 

四、用友U8的天翼5应用方案

为了简化和加速用友U8产品的实施，并提供最广泛和最安全的接入服务，以及在推进过程中不间断管理，ERP-U8产品在中国企业的应用我们建议采用天翼5 系统接入架构。天翼5 系统允许应用程序在中央服务器上集中安装、部署和管理，并安全地部署到包括Internet在内的任何网络，发布到使用任何客户端设备的用户。天翼5 系统确保为用友U8的企业用户提供一个一致的、个性化的体验，企业用户对IT的投资回报也将通过天翼5 系统接入架构快速从用友U8产品获得。
这本白皮书将描述瑞友公司与许多用友的客户一起，如何把U860 + 天翼5 系统做为最好的企业信息化整体解决方案，来加速企业的IT部署，简化用户接入和将进行中的管理过程规范化。

1.      用友ERP-U8

用友ERP-U8适应了中小型企业快速发展的管理需求。U8产品，历经15年的积累和发展，拥有30余万客户应用基础，在总结客户的应用经验、吸取国内外先进管理理念、逐步融合先进企业管理实践的基础上，全面提供了具有普遍适应性的ERP软件。用友ERP-U8，其特点可被归纳为具有三层管理特征，即：夯实精细管理的基础，支持规范业务的运行，实现战略决策的支持。在深刻理解企业成长发展过程的基础上，构筑了成熟、高效的产品体系，形成了快速交付实施、低成本部署的业务模式。
       用友ERP-U8，历经15年的发展和积累，成为中国管理软件适应中小型企业应用的精品。基于企业的立体价值链结构和企业的战略结构模式，进行产品应用架构设计，全面覆盖了企业的管理应用，包括财务管理、供应链管理、生产制造管理、人力资源管理、集团财务管理、决策支持与商业职能、网络分销管理、客户关系管理、企业门户、企业应用集成（EAI）。

2.      强强联合、优势互补

U8与天翼5 系统产品整合方案优势：用友公司作为国内最大的ERP软件供应商，为众多的企业用户实现信息化建设提供了一系列优秀的解决方案；而天翼5 系统作为接入基础架构解决方案提供商，为众多企业用户快速部署、实施、应用用友公司的ERP-U8产品，提供了良好的架构平台。采用天翼5 系统软件部署和管理用友U8整体解决方案，被证明是给企业所有用户快速、安全访问新系统的最有效方法，具有更高的生产效率以及更好的决策能力，而且用户能够从任何位置和网络架构更便捷地工作。除了缩短U8实施周期、加速企业应用新软件系统外，天翼5 系统在企业管理、技术支持、带宽消耗、附加安全解决方案和新的设备硬件等方面节省了大量的费用，通过使用ERP-U8产品来提高生产效率的同时降低企业IT投资成本。
 

2、ERP-U8的天翼5实现

 

INTERNET

客户机

客户机

Rap+ssl

Rap+ssl

远程用户

集群控制器(DS)

负载均衡服务器(DC)

RAP终端服务器(DC)

Web服务器(DC)

 
 
 
 


              
 
 
天翼5服务器上安装用友ERP-U8客户端，所有客户端计算执行均在天翼5服务器上完成，天翼5通过区分不同的Session来将不同用户的相同应用隔离。
l         应用场景：有效带宽80K，例如：DDN专线、帧中继、ADSL等宽带。
l         应用程序：用友ERP-U8GUI系列程序。
l         客户端GUI“零”安装；客户端仅需要安装天翼5 客户端组件，以后无论终端服务器对ERP-U8GUI维护或升级，客户端均不需要升级或安装ERP-U8。

3、天翼5系统平台发布应用的网络安全管理措施

1)      用户登录主界面认证及验证图

2)      用户登录时的安全认证设置界面

 

4、ERP-U8采用天翼5的优势

1)        减小带宽占用。
在ERP-U8应用中，终端方式的客户端和中间层连接，有效带宽需要在80K以上，其带宽占用比直接用ERP-U8客户端访问小很多，大大节省了企业租用线路的费用。
2)        安全性高。
天翼5本身提供了加密传输，另外和VPN等技术相结合，可以提供更高级别的安全技术保障。采用天翼5方案，只需在防火墙上开通5872和80端口即可，安全性较高。
3)        大大缩减维护工作。
客户端不再需要安装ERP-U8客户端，只需安装天翼5客户端，ERP-U8客户端的升级、打补丁等维护都集中在天翼5服务器上完成，大大减小了工作量和维护量，并缩短了维护周期。
4)        实现远程管理。
通过远程管理，对天翼5服务器，或进一步对其它内部服务器进行远程维护和管理，可以解决很多不需要到现场支持的问题，大大降低了服务成本，并大大缩短了响应时间。
5)        连接稳定。
天翼5的连接非常稳定，即使断开，也会设定保留断开点的信息，等待下次连接成功后直接回到断开点。
6)        可靠性高。
高端多用户应用中，可使用多台天翼5服务器，通过网络负载平衡，不是采用轮询方式，而是按需动态分配CPU、内存、应用等资源，来实现高性能和高可靠性。
 
 
 

5、天翼5服务器的硬件配置

由于多个并发用户的应用同时在天翼5服务器上执行，对天翼5服务器提出了较高的硬件性能要求，在ERP-U8长期成功的应用中，我们提出以下硬件指标：
双路Xeon 2GHZ以上CPU、2GB内存的部门级服务器可以支持30—50个并发用户。
当超过此并发数时，单纯的服务器硬件升级可能无法满足性能需求，这时就需要进行横向扩展，组建动态负载平衡群集。

6、天翼5系统平台的环境要求

1、 由于天翼5 系统软件依赖于微软的终端服务，所以购买天翼5 系统软件的同时还必须购买微软终端服务的许可协议。

7、瑞友天翼与ERP-U8结合的优势

l       天翼5系统是从多年的ERP-U8产品实施应用中不断总结出来的，它对用友ERP-U8产品有着很强的适应能力。
l       瑞友可以给用友ERP-U8的客户提供更深入的技术支持，使得用友ERP-U8获得更高的客户满意度。
l         瑞友天翼的设计比其他同类产品更贴近用友ERP-U8产品（例如内置了ERP-U8的各种策略模板）。
l         6．瑞友天翼可以使ERP-U8能在低带宽，低客户端配置的环境中流畅运行，使得ERP-U8无需修改实现WEB化。
l         7．瑞友天翼不仅操作简便，易用性强，而且有良好的中文界面和中国化操作习惯，更适合中国人使用。
l         8．瑞友天翼已经有非常良好的结合ERP-U8的应用案例，并获得客户很高的满意度。
 

五 ERP-U8应用的测试报告

1、网络硬件环境

两台Cisco 2500路由器设定限制带宽，模拟带宽分别为：9,600、19,200、38,400、56,000bit；
服务器两台PC分别安装ERP-U8客户端和ERP-U8 服务端，外网访问用客户端PC。
测试环境网络拓朴图如下：

 

2、软件环境

服务端全部采用Windows 2003 Enterprise中文版，客户端为Windows 2000 Server中文版，数据库采用SQL Server 2000 Enterprise+SP4，应用分别安装ERP-U8服务端/客户端、瑞友天翼系统等。
测试机配置：均为IBM PC，P4/2.8G CPU、1G内存。
 

3、 ERP-U8性能测试

1)        先测试高带宽环境：1,000,000bps (1Mbps)，以其性能表现作为一个对比基准
网络带宽：1,000,000bps (1Mbps)；   显示分辨率：1024x768；色彩：16位真彩

测试项目	天翼系统用时(秒)
凭证查询（250078行）	69
凭证录入保存（2条）	2
总分类账查询（6498行）	10
明细分类账查询（1729条）	6
收款单查询（5380条）	5
采购发票查询（5182条）	3

 
2)        以低带宽的中间值：38,400 bps (38.4Kbps)开始测试
网络带宽：38,400 bps (38.4Kbps)；   显示分辨率：1024x768；色彩：16位真彩

测试项目	天翼系统用时(秒)
凭证查询（250078行）	74
凭证录入保存（2条）	8
总分类账查询（6498行）	14
明细分类账查询（1729条）	7
收款单查询（5380条）	7
采购发票查询（5182条）	6

 
3)        网络带宽：38,400 bps (38.4Kbps)；  显示分辨率：800x600；色彩：256色

测试项目	天翼系统用时(秒)
凭证查询（250080行）	75
凭证录入保存（2条）	4
总分类账查询（6498行）	14
明细分类账查询（1729条）	8
收款单查询（5380条）	9
采购发票查询（5182条）	7

 
4)        测试相对高带宽的应用情况：56,000 bps (56Kbps)
网络带宽：56,000 bps (56Kbps)；   显示分辨率：800x600；色彩：256色

测试项目	天翼系统用时(秒)
凭证查询（250088行）	67
凭证录入保存（2条）	4
总分类账查询（7986行）	20
明细分类账查询（1729条）	8
收款单查询（5380条）	7
采购发票查询（5182条）	5

 
5)        网络带宽：56,000 bps (56Kbps)；   显示分辨率：800x600；色彩：16位真彩

测试项目	天翼系统用时(秒)
凭证查询（250088行）	71
凭证录入保存（2条）	5
总分类账查询（7986行）	19
明细分类账查询（1729条）	8
收款单查询（5380条）	7
采购发票查询（5182条）	7

 
6)        网络带宽：56,000 bps (56Kbps)；   显示分辨率：1024x768；色彩：16位真彩

测试项目	天翼系统用时(秒)
凭证查询（250090行）	71
凭证录入保存（2条）	6
总分类账查询（7986行）	19
明细分类账查询（1729条）	9
收款单查询（5380条）	7
采购发票查询（5182条）	6

 
 
7)        测试相对低的带宽：19,200 bps (19.2Kbps)
网络带宽：19,200 bps (19.2Kbps)；   显示分辨率：800x600；色彩：256色

测试项目	天翼系统用时(秒)
凭证查询（250082行）	73
凭证录入保存（2条）	3
总分类账查询（5010行）	12
明细分类账查询（1729条）	10
收款单查询（5380条）	11
采购发票查询（5182条）	8

 
 
8)        更低带宽的测试，以测试应用极限：9,600 bps (9.6Kbps)
网络带宽：9,600 bps (9.6Kbps)；   显示分辨率：800x600；色彩：256色

测试项目	天翼系统用时(秒)
凭证查询（250094行）	73
凭证录入保存（2条）	6
总分类账查询（7986行）	21
明细分类账查询（1729条）	16
收款单查询（5380条）	14
采购发票查询（5182条）	15

从测试数据可见，在低带宽网络环境下，通过天翼系统，ERP-U8在低至38.4K、19.2K的带宽下仍可较顺畅运行，9.2K的极低带宽下也可运行，但刷新速度很慢，不建议采用。而在56K（拔号Modem的标准带宽）带宽下，ERP-U8达到了非常良好的运行效果。

六 瑞友天翼5系统安全设置

由于在ERP-U8应用中，客户端的登录用户需要一些对本机注册表项的操作权限，因此，登录用户需要拥有本机Users组以上的权限。这样，在瑞友天翼5系统终端服务的应用方案中，就可能使登录用户拥有对瑞友天翼5系统服务器本地过大的操作权限，从而潜在对本地资源造成一定的破坏。因此，在安全性要求较高的应用中，需要对登录用户在瑞友天翼5系统服务器上的权限进行限定，只允许其运行ERP-U8客户端，而不允许访问其它系统资源。
1)        隶属于AD域（推荐此方式）
如果瑞友天翼5系统服务器加入到AD域中，可以对登录账号进行组策略控制，以确保系统安全。
2)        单独的服务器
如果瑞友天翼5系统只是一台单独的服务器，并未加入到AD域中，需将终端登录账号添加至本地Users组，然后通过瑞友RSA SERVER防火墙软件和对注册表的控制，来实现所需的安全要求。总体安全控制不如组策略（隶属于域）情形方便。