金蝶K3 Cloud 系统管理员手册.docx

金蝶K/3 Cloud系统管理员手册版权声明本书著作权属于金蝶软件（中国）有限公司所有，在未经本公司许可的情况下，任何单位或个人不得以任何方式对本书的部分或全部内容擅自进行增删，改编，节录，翻译，翻印，改写。金蝶软件（中国）有限公司2014年05月前 言感谢您使用金蝶K/3 Cloud系统管理员手册。本手册包含的内容可以帮助您进行有效的金蝶K/3系统管理，主要包括以下内容：l K/3系统架构概述l K/3系统部署策略l K/3系统安装过程l K/3系统安全和远程应用l 常见问题在手册的前言部分还向您提供了获得其它帮助信息的途径及编写约定。读者对象本手册假设您在本手册涉及的业务领域具有较好的工作经验和知识，并假设您对金蝶K/3产品基础知识有整体的了解。如果您没有使用过本系统，我们建议您接受一次或者更多的本子系统的培训课程（请同金蝶本地分支机构联系，获得更多培训信息）。如果您希望了解更加深入的系统知识，如系统接口等，请先了解金蝶K/3系统架构、MS SQL SERVER、Oracle知识和阅读金蝶K/3系统技术文档。相关信息来源您还可以通过以下途径了解我们的系统，并获取您需要的服务和帮助。1. 在线信息如果您需要及时了解金蝶K/3产品动态，交流产品应用解决方案，可以登录金蝶网站（2. 售前咨询服务 根据企业的发展和管理需要，提供管理咨询及解决方案，帮助企业作出快速、准确的决策。 3. 产品培训 金蝶公司秉承技术创新、管理创新的宗旨，不断提供给客户完整的行业解决方案。在提供优秀产品的同时，不断推出配套的培训服务，帮助用户在应用软件时达到事半功倍的效果。 4. 实施咨询服务 金蝶公司吸收四十多万客户的经验，结合国内外先进的管理理念和管理软件的实施方法，推出符合中国国情的标准软件实施方法-金手指实施方法。我们愿意运用我们在企业管理及IT技术方面的知识，帮助顾客获得更大的成功！ 5. 现场支持服务 我们的资深专业人员面对面地和您沟通，在运行现场对问题进行研究分析，使问题迅速得到解决。 6. CRM服务 借助客户关系管理系统（金蝶CRM）我们建立了客户综合信息管理库，能够快速地解决客户的问题并保留历史记录，以便提供长期、持续、高效的服务。 7. CSP服务支持 金蝶公司融合多年客户服务经验与国外先进的管理思想，提炼出客户常用的和最需要的服务为一体的CSP服务。它是以金蝶公司先进的科技手段和专业化的服务队伍为依托，在业界领先推出的项目完整、功能全面的系统性服务产品。 8. 呼叫中心 通过客户呼叫中心服务（Call Center），提供全面、周到的服务，快速解答客户应用问题。 9. 个性化服务 针对企业个性化的需求，我们提供"量身定制"服务，使用一切资源，包括和合作伙伴一道为您提供全面的应用解决方案。 10. 便利服务 金蝶不仅是解决方案的提供者，也是相关附属产品的提供者。我们提供的便利服务不仅省去您选择的苦恼，还有利于保证相关产品和系统的兼容性和一致性。 11. 合作联盟服务 我们和其他IT领域先导型的企业进行战略合作，为您提供企业管理咨询、系统集成、相关知识培训等全方位的服务。在此，您不仅能得到金蝶的服务资源，也能以优惠的条件享受金蝶合作伙伴的资源。12. 版本升级服务 版本升级服务将使您随时代的进步而保持投资的增值，以优惠的价格实现软件“以旧换新”。金蝶K/3产品设计思想金蝶K/3以企业基础管理为核心设计思想，对覆盖产品（服务）价值链的业务的流程进行全面的计划、组织、协调，及对业务的有效处理和有效控制的管理。针对战略企业管理的特点，强调对企业基础数据、基本业务流程、内部控制、知识管理、员工行为规范等管理，通过丰富的工具与方法有机整合并提供贯穿战略企业管理全过程所需的决策信息，实时监控战略执行过程中的问题，帮助企业创造持续增长的核心竞争力。基础管理是企业持续的管理实践的基石。基础管理的好坏决定了企业的战略目标能否实现，也决定了企业持续发展是否有坚实的基础。强调过程管理是基础管理的特性，是因为它是能真实反映业务处理过程的第一手的、最详尽的资料，使企业的业务决策和战略决策建立在“理性”的基础上。关于金蝶金蝶国际软件集团有限公司是亚太地区领先的企业管理软件及电子商务应用解决方案供应商，是全球软件市场中成长最快的独立软件厂商之一，是中国软件产业的领导厂商。金蝶开发和销售的软件产品包括针对快速成长的新兴市场中企业管理需求的企业管理软件、通过互联网提供服务的电子商务应用软件和为企业构筑电子商务平台的中间件软件。同时，金蝶向全球范围内的顾客提供与软件产品相关的管理咨询、实施与技术服务。金蝶独特的“快速配置，快速实施，快速应用，快速见效”的全球化产品与服务定位，能够帮助顾客从容面对不确定商业环境带来的挑战，实现业务流程与IT技术的完美结合，有效管理变革，确保组织快速、持续和健康成长。金蝶国际软件集团有限公司是中国第一个WINDOWS版财务软件；第一个纯JAVA中间件软件；第一个基于互联网平台的三层结构的ERP系统金蝶K/3的缔造者，同时金蝶K/3还是中国中小型企业ERP市场中占有率最高的企业管理软件。2004年 10月，金蝶正式对外发布了新一代产品金蝶EAS 4.0 (KINGDEE ENTERPRISE APPLICATION SUITE)。金蝶EAS构建于金蝶自主研发的商业操作系统金蝶BOS之上，面向中大型企业，采用最新的ERP管理思想和一体化设计，有超过50个应用模块高度集成，涵盖企业内部资源管理、供应链管理、客户关系管理、知识管理、商业智能等，并能实现企业间的商务协作和电子商务的应用集成。编写约定l 通用格式约定格式意义宋体正文。下划线输入信息。斜体提示信息。l 图形界面格式约定格式意义“”窗口名称。普通菜单项或树状结构菜单项。【】窗口中的按钮。< >窗体中的选项。连续选择菜单及其子菜单或树状结构。l 键盘操作约定格式意义键1 键盘上的键名。键1+键2在键盘上同时按下两个键。l 鼠标操作约定格式意义单击按下鼠标左键点击某一对象。双击连续两次鼠标左键打开某一对象。右击选中某一对象按下鼠标右键。拖放按住鼠标左键不放移动鼠标到指定位置，放开鼠标键。l 特别标志格式意义温馨提醒：提醒某些操作可能会导致一些严重的后果，请用户谨慎使用。注意：提供一些应用关键的描述。举例：列举实例以便用户加深理解。操作前提：进行某一操作之前，必须先完成的操作。定义：定义内容中出现的财务或计算机术语。流程图图例说明本手册中的主要业务流程均采用EPC（Event-driven-Process Chain）图进行描述。EPC全称Event-driven-Process Chain，即事件驱动的流程链方法，通过连接事件和任务，用户可以明确地建立复杂的业务流程的模型，并开展分析。EPC方法不仅使用易于理解的符号和语言帮助用户、咨询顾问描述业务信息系统，而且还集成了组织结构、功能、数据和信息流等重要特性。EPC模型可以显示出任务链和责任链发生中断，将如何影响到公司优化其流程的能力。通过将组织与各个任务进行匹配，用户可以非常方便地看到一个流程中涉及到哪些部门或岗位。EPC图中涉及到的元素说明如下表：名称图标定义示例事件事件描述了状态的发生，它反过来又充当了一个触发器。收到原始凭证功能功能描述了初始状态向最终状态的转换。录入凭证组织单元组织单元描述了企业的大体结构。财务部会计信息、物料、资源对象信息、物料或者资源对象描述了现实世界中的对象（比如业务对象、实体）。科目流程路径流程路径显示了流程之间的前后连接关系（可以辅助导航）。凭证处理流程逻辑操作符逻辑操作符描述了事件和功能或流程之间的逻辑关系。“XOR”：表示从多个流程中，必须并且只能选择其一；“V”：表示“或”的关系；“”：表示“且”的关系。控制流控制流描述了事件和功能或流程之间的先后和逻辑依赖关系。信息流、物流信息流/物流定义了某个功能是否被读取、变更或者写入。资源、组织单元分配资源/组织单元分配描述了哪个单元（员工）或资源来处理某个功能或者流程。意见反馈感谢您使用我们的产品及用户手册。在本手册的最后附有意见反馈表，您可以在上面说明您对我们的产品或用户手册的意见和建议，并通过金蝶分支机构或直接传真至(0755)26615016 K/3产品事业部反馈给我们， 我们将期待您给予我们好的建议和意见。目 录第1章 系统架构概述121.1产品定位121.2技术架构13第2章 系统部署策略152.1 系统运行环境支持152.2 基本部署策略192.3 扩展部署策略20第3章 系统安装过程253.1 普通安装过程253.2 无人值守安装44第4章 多语言部署474.1 多语言部署规则474.2 多语言部署架构图504.3 多语言标准部署环境55第5章 网络安全和远程访问595.1 金蝶K/3系统的网络服务端口595.2 金蝶K/3系统与防火墙集成部署方案示例615.3 用VPN技术实现K/3系统远程应用645.4 用Citrix XenApp (原Presentation Server)实现K/3系统远程应用65第6章 系统日常监测和性能优化696.3 系统日常监测696.3 系统性能优化71第7章 常见问题737.1 客户端问题73附录A87附录B91第1章 系统架构概述1.1产品定位金蝶K/3 ERP面向中小型企业，构建BOS平台之上，帮助企业全面整合内外资源，快速实现个性化需求。金蝶K/3在企业价值创造的各环节，包括采购管理、销售管理、库存管理、生产管理、看板管理等基础业务管理，计划管理、财务管理、人力资源管理、协同办公等企业辅助管理方面，更加注重深入应用，使企业在创造价值过程中的每个环节都得以完美衔接。应用金蝶K/3 ERP，可以帮助企业打造最佳管理模式，使企业资源配置最优化，提高企业核心竞争力。1.2技术架构金蝶K/3构建于金蝶自主研发的业务操作系统金蝶BOS（Business Operating System）之上，采用.NET Framework软件开发平台和SOA服务架构，支持32/64位的Windows操作系统、SQL Server和Oracle数据库引擎。金蝶BOS（Business Operation System）金蝶业务操作系统，它使用先进、开放、可伸缩的技术体系，面向企业快速成长的业务需求，协同合作伙伴拓展管理业务，通过科学的工具和流程对企业建模进行全程监控。金蝶K/3 Cloud BOS是金蝶BOS产品家族中的一员，是专门针对金蝶K/3系列产品，自主研发的新一代技术平台；用以解决K/3系统日益增加的应用复杂度和快速开发与实施之间的矛盾；集成了K/3产品底层的相关服务，如消息中心、数据传输、权限模型、网络控制等，同时提供一系列的客户化开发工具，让客户在不需要任何编程知识的前提下，快速的定制新的业务单据、业务流程和报表，以适应客户业务环境不断变化的需要。K/3 BOS是与K/3紧密地集成在一起，为K/3的运行提供平台，依托与支撑K/3的发展。K/3 Cloud是金蝶采用最新的云计算技术开发的适应在互联网商业环境和“云+端”模式下运行的新一代企业管理软件，提供公共云服务和企业私有云应用，公共云服务包括金蝶K/3 Cloud开发云服务和应用云服务，同时提供给金蝶合作伙伴基于标准K/3 Cloud产品的扩展开发包及对应的技术支持，还可以对K/3 Cloud公共云服务进行全面监控，致力于打造“开放”、“标准”、“社交”的企业管理应用架构。金蝶云计算技术提供开发平台和企业应用服务，开发伙伴可以基于开发平台方便、快速完成开发，基于企业应用服务实现与企业客户咨询、体验与交易等的应用完整生命周期管理。通过BOS云平台，所有K/3 Cloud的标准应用、行业和客户化应用都采用相同的开发规范和标准，从而使得标准应用和客户化应用组件能够无缝集成、协同工作、平滑升级。K/3 Cloud的“云+端”技术，实现企业人员随时、随地协同工作。K/3 Cloud采用的云计算、多服务集群等技术，实现系统稳定可控。K/3 Cloud采用B/S架构为基础。B/S架构是一种典型的三层结构。以浏览器为支撑的客户端负责与用户交互。业务服务器层进行业务逻辑处理。数据服务器层采用关系数据库进行业务数据的持久化存储。数据库安装数据库产品和K/3数据库服务部件，目前K/3系统同时支持数据库产品Microsoft SQL Server和Oracle，所有的业务数据都存储在这里；WEB服务层包括所有业务系统的业务逻辑组件，这些组件会被客户端所调用，是K/3系统的核心部分；客户端K/3客户端桌面应用程序，基于Windows GUI，安装在业务系统操作人员的机器上；更详尽的K/3产品技术架构说明请参阅金蝶K/3技术白皮书。第2章 系统部署策略原则上，不同版本的K/3系统对硬件、软件、网络等周边系统的需求是不一样的：高版本K/3系统通常对周边系统要求更高，但同时能支持更新型的软硬件。因此本手册所涉及系统需求的内容只适合手册所对应版本的K/3，就本版手册而言，对应的是金蝶K/3 Cloud V6.2。2.1 系统运行环境支持2.1.1应用服务器的运行环境下表是经过金蝶全面测试的应用服务器运行环境，建议客户的生产系统采用：首要支持的运行环境_应用服务器Windows Server 2008 R2 备注：不支持核心安装（Core Installation）模式支持版本支持架构推荐补丁级别支持语言版本必需组件Web版标准版企业版数据中心版64位（x64）SP1加最新关键补丁中文（简体）英文（美国）IIS 7.5 （操作系统角色）消息队列（操作系统功能）.NET Framework 4.0 / 4.5MSDTC（操作系统组件Windows Server 2012 备注：不支持核心安装（Core Installation）模式支持版本支持架构推荐补丁级别支持语言版本必须组件标准版数据中心版64位（x64）最新关键补丁中文（简体）英文（美国）IIS 8.0 （操作系统角色）消息队列（操作系统功能）.NET Framework 4.5MSDTC（操作系统组件Windows Server 2012 R2 备注：不支持核心安装（Core Installation）模式支持版本支持架构推荐补丁级别支持语言版本必须组件标准版数据中心版64位（x64）最新关键补丁中文（简体）英文（美国）IIS 8.5 （操作系统角色）消息队列（操作系统功能）.NET Framework 4.5MSDTC（操作系统组件下表是只经过金蝶基本测试的应用服务器运行环境，可保证正常安装和运行，但不保证性能和稳定性，属非首要支持的环境，建议只用在演示、测试、开发等非生产系统：非首要支持的运行环境_应用服务器Windows Server 2008 备注：不支持核心安装（Core Installation）模式支持版本支持架构推荐补丁级别支持语言版本必需组件Web版标准版企业版数据中心版32位（x86）64位（x64）SP2加最新关键补丁中文（简体）英文（美国）IIS 7.0 （操作系统角色）消息队列（操作系统功能）.NET Framework 4.0 / 4.5Windows 7支持版本支持架构推荐补丁级别支持语言版本必需组件所有版本32位（x86）64位（x64）SP1加最新关键补丁中文（简体）英文（美国）IIS 7.5 （操作系统组件）消息队列（操作系统组件）.NET Framework 4.0 / 4.5Windows 8支持版本支持架构推荐补丁级别支持语言版本必需组件专业版企业版32位（x86）64位（x64）最新关键补丁中文（简体）英文（美国）IIS 8.0 （操作系统组件）消息队列（操作系统组件）.NET Framework 4.5Windows 8.1支持版本支持架构推荐补丁级别支持语言版本必需组件专业版企业版32位（x86）64位（x64）最新关键补丁中文（简体）英文（美国）IIS 8.0 （操作系统组件）消息队列（操作系统组件）.NET Framework 4.5Windows 10支持版本支持架构推荐补丁级别支持语言版本必需组件专业版企业版32位（x86）64位（x64）最新关键补丁中文（简体）英文（美国）IIS 10 （操作系统组件）消息队列（操作系统组件）.NET Framework 4.5未列示在以上两表的运行环境未经过金蝶测试，不能保证系统正常安装和运行。2.1.2管理中心的运行环境管理中心运行环境与应用服务器基本相同，区别在于：（1）管理中心服务器上的IIS需要有FTP模块，请在安装IIS时勾选。2.1.3数据库的运行环境账套数据库和管理数据库支持的运行环境完全相同，因此统一列示为“数据库支持的运行环境”。支持的运行环境_数据库SQL Server 2008 R2支持版本推荐架构推荐补丁级别推荐排序（Collation）必需数据库组件标准版企业版数据中心版64位（x64）SP2及以上Chinese_PRC_CI_AS Database ServiceManagement ToolsMSDTC（操作系统组件）SQL Server 2012支持版本推荐架构推荐补丁级别推荐排序（Collation）必需数据库组件标准版企业版数据中心版64位（x64）SP1Chinese_PRC_CI_AS Database ServiceManagement ToolsMSDTC（操作系统组件）SQL Server 2014支持版本推荐架构推荐补丁级别推荐排序（Collation）必需数据库组件标准版企业版数据中心版64位（x64）Chinese_PRC_CI_AS Database ServiceManagement ToolsMSDTC（操作系统组件）Oracle Database 11gR2支持版本推荐架构版本要求字符集必需数据库组件标准版企业版Linux11.2.0.4+最新的PSU（推荐）数据库字符集：AL32UTF8国家字符集：AL16UTF16XML DBOracle Database 12c支持版本推荐架构版本要求字符集必需数据库组件标准版企业版Linux12.2.0.1+最新的PSU（推荐）数据库字符集：AL32UTF8国家字符集：AL16UTF16XML DBØ 仅推荐有Oracle生产环境运维经验的客户选用Oracle数据库，一般我们均推荐选用SQL ServerØ 请由有Oracle生产环境部署经验的技术人员安装调试Oracle数据库软件，建议请有OCP资格的工程师进行Ø 数据库操作系统安装请参考微软或甲骨文的官方文档。备注：如果Oracle要采用非Linux架构请咨询金蝶研发中心确认是否支持。注意：1、 如果SQL Server排序规则是推荐字符集Chinese_RPC_CI_AS，Oracle的数据库字符集是：AL32UTF8，国家字符集是：AL16UTF16，则会采用模板库的方式进行建库，速度较快，如果是其他字符集，系统会自动判断并提示不可建库。另：SQL Server修改数据库实例排序规则的方式1) 参考微软官方文档：2) 重新安装SQL SERVER，并选择Chinese_RPC_CI_AS排序规则。2、 生产环境请一定用64位的数据库软件。已经安装的实例如何检验1) SQL Server： SELECT SERVERPROPERTY('Edition') 2) Oracle： select * from v$version;以上返回结果如包含64-bit字样则是64位，不带位数信息的是32位3、 由于SQL Server对文件夹安全操作的限制，建议数据库文件和日志文件不要放在根目录下，也不要放在共享目录中。4、 创建Oracle管理中心库或业务库前，请确保Oracle数据库已安装XML DB组件，创建Oracle数据库时XML DB是默认安装的，请不要去掉。5、 SQL Server SQL Server 2008 r2升级到 SQL Server 2012年后，按如下方式确定的最大 SQL Server 的 32 位实例可以使用的内存量。收起该表格展开该表格SQL Server 和操作系统的系统设使用 SQL Server 的内存的最大数量在 32 位操作系统上的 32 位 SQL Server2 GB32 位与 3g 引导选项的 32 位操作系统上的 SQL Server3 GB在 64 位操作系统上的 32 位 SQL Server4 GB在升级到 SQL Server 2012年之前，请仔细检查 SQL Server 的现有实例的内存要求。详情请查看微软帮助：2.1.4客户端的运行环境下表列示的是Silverlight客户端支持的浏览器环境：支持的运行环境_Silverlight客户端浏览器支持版本支持架构浏览器插件Internet Explorer8.0 11.032位（x86）64位（x64）Silverlight 5Firefox42.0.x-52.0.x32位（Windows）Silverlight 5Chrome44及以下32位（Windows）Silverlight 5Silverlight客户端是纯粹基于WEB浏览器的，所以不限定操作系统版本，只要相关浏览器支持的操作系统都可以满足Silverlight客户端要求。注意：1、Chrome浏览器从45版本开始，将完全不再支持NPAPI插件，即不再支持Silverlight插件(手动也无法修改)。Chrome浏览器（版本为45及之前的），如果默认不支持Silverlight插件，可以手动打开，具体步骤参考：2、Silverlight 5仅支持部分版本的64位IE，请参看微软官方页面：3、使用IE内核的浏览器（IE，360，百度等），金蝶官方推荐的一些配置项，请大家参考下面的说明进行配置。第一，IE内核的浏览器访问Cloud网站，请把Cloud网站添加到信任站点并允许运行ActiveX控件：设置1：打开IE浏览器，访问Cloud网站，在Internet选项->安全->受信任的站点->站点，把Cloud网站添加到受信任站点。设置2：打开IE浏览器，访问Cloud网站，在Internet选项->安全->受信任的站点->自定义级别中，设置运行启用ActiveX控件和插件。需要检查和推荐的配置值如下：ActiveX控件和插件：1）ActiveX控件自动提示，配置值：启用；2）对标记为可安全执行脚本的ActiveX控件执行脚本，配置值：启用；3）对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本，配置值：启用4）仅允许经过批准的域在未经提示的情况下使用ActiveX，配置值：禁用；5）下载未签名的ActiveX控件，配置值：启用；6）下载已签名的ActiveX控件，配置值：启用；7）允许ActiveX筛选，配置值：禁用；8）允许运行以前未使用的ActiveX控件而不提示，配置值：启用；9）运行ActiveX控件和插件，配置值：启用；10）文件下载，配置值：启用；4、苹果IOS系统的关于Silverlight的一些设置请查阅Cloud产品论坛分享：下表列示的是WPF客户端支持的运行环境：支持的运行环境_WPF客户端操作系统支持版本支持架构必需组件WindowsWindows7及以上32位（x86）64位（x64）.NET Framework 4.0/4.5WPF客户端是基于.NET框架的K/3 Cloud GUI客户端，只要支持.NET Framework 4.0 / 4.5的操作系统都可以正常安装运行。2.2 推荐的网络和硬件配置2.2.1网络配置用途配置基准值各服务器之间千兆以太网（Gigabit Ethernet）客户端和应用服务器之间客户端有效带宽：最低256 Kbps，推荐1.0 Mbps或以上服务器出口带宽：（并发客户端数 5）× 1.0 Mbps网络延时：< 100 ms丢包率：< 2 %2.2.2服务器配置并发客户端小于200用途配置基准值数据库服务器（含账套和管理数据库）CPU推荐：总16核，2.4 GHz以上内存推荐：64 GB存储SAS内储，RAID 10应用服务器（含应用服务器和管理中心）CPU最低：总6核，2.0 GHz以上推荐：总12核，2.0 GHz以上内存推荐：16 GB存储SAS内储，RAID 10/5并发客户端200400用途配置基准值数据库服务器（含账套和管理数据库）CPU推荐：总32核，2.4 GHz以上内存推荐：128 GB存储最低：SAS内储，RAID 10推荐：外储，4/8Gb光纤或 10Gb iSCSI，RAID 10应用服务器（含应用服务器和管理中心）CPU最低：总8核，2.0 GHz以上推荐：总16核，2.0 GHz以上 内存推荐：32 GB存储SAS内储，RAID 10/5并发客户端400800用途配置基准值数据库服务器（含账套和管理数据库）CPU推荐：总64核，2.4 GHz以上内存推荐：256GB存储最低：SAS内储，RAID 10推荐：外储，4/8Gb光纤或 10Gb iSCSI，RAID 10应用服务器（含应用服务器和管理中心）CPU最低：总12核，2.0 GHz以上推荐：总24核，2.0 GHz以上内存推荐：32 GB存储SAS内储，RAID 10/52.2.3客户端配置用途配置基准值客户端CPU推荐：双核，2.0 GHz以上，x86兼容处理器内存推荐：4 GB存储对于每个K/3 Cloud站点，最多需要200MB本地存储空间作为缓存2.3 基本部署策略2.3.1 推荐生产环境部署方案定义：数据库、应用服务器（管理中心）分别单独部署在专用服务器上，适合于K/3系统大多数部署案例。为保证系统性能，在客户生产环境应用服务器和数据库服务器必须分开单独部署，并且建议这些服务器专用于K/3服务，不建议用其他企业应用服务器(例如AD、DNS、Mail等)兼任。这样做才能保证不会发生多种服务争抢服务器运算资源，严重影响K/3系统的运行性能。而且从网络安全角度考虑，管理员可能对数据库服务器、应用服务器采用不同的安全策略，例如将数据库隔离在单独VLAN、将应用服务器放在DMZ等，服务器分开部署更能满足网络安全方面的要求。K/3标准部署方案2.3.2 非生产环境部署方案 定义：数据库、管理中心、应用服务器都装在同一服务器上，适合于K/3系统演示，测试，开发等应用场景。在进行系统演示，测试或开发等小型的应用场景，业务量较小，可以将数据库，管理中心和应用服务器安装在同一台服务器上。为保证系统性能，在客户生产环境严禁采用这种部署方式。2.4 扩展部署策略2.4.1 数据库群集部署方案定义：用两台(或多台)服务器+磁盘阵列柜，构成数据库故障转移群集，适合要保证业务不间断的客户。故障转移群集(Failover Cluster)，又可称为高可用群集(High Availability Cluster)，俗称双机热备，主要功能是保证服务不中断，当提供服务的主机宕机或因其他原因不能联系时，备份机会及时在线接替服务。替换过程依照实现技术和设备的不同，持续几秒到几十秒不等，通常客户端不会察觉到服务中断。SQL Server 2008 R2/2012/2014数据库引擎，都有故障转移群集功能，金蝶K/3都能很好的支持。K/3数据库群集部署方案要实现SQL Server数据库故障转移群集，有几个必要条件：1. 要有共享存储设备，通常是磁盘阵列柜，直连或通过FC SAN、iSCSI与节点服务器连接；2. 所有节点服务器的硬件配置最好相同或相近，如果做不到，至少物理内存容量要一样；3. 节点服务器的操作系统必须是Windows Server企业版或数据中心，标准版没有群集功能；4. SQL Server 2008 R2/2012/2014可以用标准版或企业版搭建群集，标准版只支持双机群集，企业版可支持多机群集；5. 必须有活动目录/域支持，工作组环境无法实现群集；但基于性能和高可用性考虑，域控制器不推荐作为SQL Server集群节点（SQL Server 2005/2008已禁止域控作为群集节点）。此外还必须明确：1. SQL Server群集不能实现负载均衡、不提高数据库性能，只起到故障转移，也即双机(多机)热备作用，到2008为止各版SQL Server群集都只有故障转移功能；2. SQL Server群集不能提高数据安全性，群集的数据实际只有一份(在阵列柜上)，虽然磁盘阵列的理论可靠性比一般内部磁盘高，但不是绝对的，提高数据安全性必须通过定时备份、远程数据同步等手段解决；3. 一些第三方群集软件可以不通过Windows群集功能(MSCS)实现SQL Server群集，K/3跟这些软件通常是兼容的，但没有广泛测试过，所以不能完全保证。SQL Server群集下列几种不同部署模式，K/3都能很好支持，可根据客户需要进行选择：2.4.1.1 Active-Passive群集最常用的SQL Server群集部署模式，称之为Active-Passive (主动-被动)模式，群集平时只有主节点工作，备份节点处于闲置状态，只在主节点故障时被自动激活以接替服务。Active-Passive模式的优点：部署简单，不容易出问题，所以应用比较广泛。Active-Passive模式的缺点：服务器资源利用率较低，平时备份机完全不工作，即至少50%的服务器资源闲置。SQL Server的Active-Passive群集部署模式2.4.1.2 Active-Active群集故障转移群集的另一种部署模式Active-Active (主动-主动)，即两个群集节点各运行一个SQL Server实例，互为备份，任一节点故障时两个实例会同时在剩下的另一节点上运行。Active-Active群集的优点：平时两台服务器都工作，没有闲置节点，服务器资源利用率高。Active-Active群集的缺点：故障转移时两个实例挤在一个节点运行，激增的工作负载可能造成剩下那个节点也崩溃；而且切换后还需要协调两个实例争抢的服务器内存，所以对数据库管理员的技能要求较高。关于双向或多向主动群集的内存资源管理，可参看微软站点： 参阅其中标题为“Allocating Cluster Memory”的Q&A。SQL Server 的Active-Active群集部署模式2.4.1.3 N+1群集 如果群集需要运行多个数据库实例，从提高资源利用率、方便管理角度来说，较好的部署模式是采用N+1群集，它实际是Active-Passive部署模式的扩展，能够在一定程度上克服Active-Passive群集资源利用率低的缺点，也不像Active-Active群集那样难于管理。N+1群集就是“N个数据库实例，运行在N+1个群集节点上”，多出的一个节点作为群集上所有实例共同的备用节点。举例说要运作A、B两个数据库实例，那么群集需要(2+1)，也即3个服务器节点，其中两个节点分别运行A、B实例，剩下一个节点作为A、B共同的的备用节点，当A或者B主节点故障时，实例都会转移到这个备用节点。因为A、B实例主机通常不会同时出故障，所以共用一个备用节点是一般安全的。同理如果3个实例则需要4个节点，4个实例需要5个节点，余此类推。N+1群集的优点：运行多实例时有优势，资源利用率比一般Active-Passive群集高，管理比Active-Active群集简单。N+1