用友U8虚拟应用解决方案

zenva

一．  U8 简介及应用现状

目前中国在世界经济环境中所起的作用越来越大，中小企业面对的客户也逐渐扩展到世界各地，企业或间接、或直接的参与到全球市场中去。中小企业所要面对的是：直接面向客户的作业模式；更短的产品生命周期；竞争的进一步加剧；应用ERP可以快速复制标杆的运营模式；贯彻企业制度，规范管理理念，并能够依靠ERP快速的进行管理创新、锤炼持续的竞争能力。

U8基于客户机/服务器模式构建，是一个全面集成企业信息化管理的ERP产品，包括财务、供应链、生产制造、分销、零售、客户关系、服务管理、HR、OA、BI（商业智能）涵盖了企业信息化管理的各个方面，统一在微软开发平台上，产品阵容整齐、结构统一。

在U8应用中，客户端可以通过任何网络甚至是Internet直接登陆到公司的应用系统进行业务操作，但是客户端和服务器之间要持续进行大量的业务流，而U8应用对性能(系统的应答时间、延迟等)要求又非常高。这使得在管理员在部署U8应用时不得不面临如下难题：

l  客户端硬件系统要求很高，现有的计算机硬件投资面临无法继续使用的风险；

l  客户端部署、升级维护工作量大；

l  现有的网络架构面临挑战，特别是跨网络部署U8应用时，网络将成为应用性能无法施展的瓶颈；

l  在客户端通过网络连接到公司应用系统操作时，所有的数据包括登陆、应用、数据提交都是在网络上进行的，所有的数据面临安全的威胁。

l  随着各种智能手机、平板电脑等移动设备的普及，跨windows平台的移动应用也成为一种挑战；

如何快速部署U8应用？如何保护现有的计算机硬件及网络投资？如何保护U8客户端到服务器端数据传输的安全性？如何跨平台应用U8系统？

【VA虚拟应用管理平台】正是解决上述需求的一种先进和优秀的应用集中部署、远程虚拟应用的管理平台，它在保护现有系统完整性的前提下，帮助用户建立高效、安全、稳定的信息系统链路，真正实现应用和信息的价值，并提升企业信息系统可控性、灵活性、移动性和降低企业信息化运营维护成本。

二．   VA简介

VA是一种应用虚拟化平台软件，其主要功能是向企业提供最佳性能、灵活快捷的应用交付服务。管理员只需要将各种应用软件集中部署在VA服务器(集群)上，并通过VA的应用程序虚拟化功能，将各种应用软件整合到企业门户中供终端用户使用。终端客户机无需安装任何软件，就能够让企业各种IT应用摆脱终端设备和网络带宽的限制，实现终端客户机用户（Windows、Android、iOS、Linux、Win CE、MAC等）在任何时间、任何地点、使用任何设备、采用任何网络连接，都能够高效、快捷、安全、方便地访问已经集中部署在VA服务器(集群)上的各种应用软件。

VA服务器端兼容各种windows系统（服务器类系统和个人类系统），个人类系统如XP、Win7、Win8等，企业“私有云”、“个人云”从VA开始吧！

1.VA的应用原理

VA中采用了陕西益和软件的VAP（Virtual Appliacaiton Protocol）协议，把应用程序的人机交互逻辑（应用程序界面、键盘及鼠标的操作、条码枪输出、打印输出、各种USB接口设备输出等）与计算逻辑隔离开来。在用户访问VA服务器被虚拟化后的应用时，用户计算机只需要把人机交互逻辑通过VAP协议传送到服务器端，服务器端为用户开设独立的会话空间，应用程序的计算逻辑在这个会话空间中运行，把变化后的人机交互逻辑传送给客户端，并且在客户端相应设备展示出来，从而使用户获得如同运行本地应用程序一样的访问感受。

            VA应用示意图

2.给客户带来的价值

l  可以在超低带宽下流畅运行大型应用软件的一种远程应用接入方案

l  能为软件服务商提供远程维护平台，降低服务成本

l  能将原有的C/S程序无需二次开发即可WEB化

l  能为客户带来应用系统的集中部署和集中维护，降低实施与维护成本

l  突破软硬件循环升级的定律，为客户降低IT资源的总体拥有成本

l  能为客户提供快捷方便的移动办公服务，原有应用程序无须任何改动，直接可以在安卓、苹果等系统上使用

l  建设新的分支机构信息系统，瞬间即可完成，实现企业快速扩张

三．   用友U8在VA上的应用方案

　　为了简化和加速用友U8产品的实施，并提供最广泛和最安全的接入服务，以及在推进过程中不间断管理，U8产品在中国企业的应用中，我们建议采用VA虚拟应用管理平台作为U8应用发布平台。通过在VA服务器(集群)上集中安装、部署和管理U8客户端，并安全地部署到包括Internet在内的任何网络，发布到使用任何客户端设备（Windows、安卓、苹果等）的用户。VA确保为用友U8的企业用户提供一个一致的、个性化的体验，企业用户对IT的投资回报也将通过VA接入架构快速的从用友U8产品中获得。

1、U8通过VA实现虚拟应用

            用友U8的虚拟化应用示意图

在网络中部署VA服务器集群，在VA服务器上安装U8客户端软件，所有用户运行VA服务器上的客户端软件（AR应用执行器：客户端的小插件），并通过内部高速网络连接U8服务器，完成财务、供应链、生产制造、分销、零售、客户关系、服务管理等功能模块的使用。

如果需要允许用户跨Internet访问，建议把VA服务器机群部署在DMZ网络中，把U8服务器端部署在内部网络中，在内部防火墙上设置允许U8客户端和服务器端通信的进行。

2.基于VA虚拟化平台　实施U8的好处

l  低带宽下实现用友U8的远程访问

由于将U8客户端程序都部署在VA服务器集群上时，服务器集群与远处的客户机之间的网络中不再需要传输大量的通讯数据，它们之间只是传输鼠标、键盘指令以及屏幕变化等输入输出逻辑信息，所以对网络带宽的要求非常低，仅需28kbps的带宽，客户机即可安全、快速、稳定的远程访问服务器群发布的U8客户端，U8与服务器之间的通信通过内部快速网络传输。

l  彻底解决基于互联网远程应用U8的安全问题

在VA虚拟应用管理平台 中，由于所有的U8客户端程序都在服务器集群上运行，所以客户端和服务器端传送的仅仅是应用程序的输入输出逻辑，在没有特别授权的情况下，数据无法离开服务器集群，保证了数据的安全。VA中还内嵌了SSL通信技术来保证客户端和服务器端网络通讯的安全。

在保护用户身份验证安全方面，VA客户端用户可以使用USB Key验证模式登录、VAK模式登录、U盘模式登录、动态密码锁登录等

在保护服务器安全方面，VA服务器端直接提供了200余项安全策略设置，内嵌了组策略的配置设置，管理员无需熟悉组策略的具体配置，只需要进行简单的选择，就可以轻松的限制用户对某个具体的硬盘、系统任务栏或IE等服务器端资源的访问。

在对客户端保护方面，VA提供了严谨的“接入防火墙”策略，管理员还可以轻松的对客户端进行控制，可以根据用户机器名、访问时间、客户端IP地址、客户端MAC地址、客户端机器硬件特征码（从CPU、主板、硬盘等硬件计算而来）等来限制客户端对应用程序的访问，从而做到定点、定时、定人访问服务器资源，即使用户帐号信息泄露，第三方也无法盗用应用程序，有效的保证了用户关键应用和数据的安全。

l  减少IT投资成本，保护现有IT投资

VA及面向初级用户的EAA应用接入系统不再依赖于Windows 的终端服务（Terminal Service），因此在部署VA及EAA时不需要再购买终端服务许可证，节约了用户的软件投资。同时可以在XP、Win7、Win8上做服务器部署，用户不需要额外购置服务器系统。

由于U8客户端的运行100%在VA服务器端执行，VA客户端计算机只需要处理U8客户端软件的输入/输出逻辑，所以对VA客户端计算机的硬件要求很低，只要是能运行Windows的计算机都可以成为VA客户端，企业用户原有的较早计算机仍然可以使用。随着业务的发展，也只需要往VA服务器集群中添加新的服务器就可以应付更高的运算需求。

l  方便管理、降低维护成本

在VA环境下，U8客户端安装在VA 服务器集群上，同时用户也可以把所有其他需要使用的软件部署在VA服务器上，用户计算机无需安装应用程序，当U8程序需要更新维护时，管理员只需在VA服务器上进行相关操作，无需再对每个客户端实施部署等操作，降低了管理成本。

针对中小型用户较多使用ADSL接入Internet的状况，VA提供了动态域名和云支点双重保障连接。在VA中内嵌了动态域名功能并能够实现多个动态域名的容错；VA也提供了“云支点”服务，对于VA的正式用户可以直接使用VA的云服务器提供的域名进行连接，从而不必在注册专门的域名就可以让用户进行远程连接、访问企业内部发布的应用了

l  高稳定性、高可扩展的用友U8应用

VA提供了行之有效的负载均衡算法（动态均衡和轮循方式），确保应用软件服务的能力与扩展能力，最大程度提高服务器资源的有效利用；最大化容忍集群服务器故障，实现集群控制器动态漂移；最大化的容忍超低带宽，保证业务流畅运行；最大化的容忍网络断线，保证商业不间断运作。

l  无处不在的性能优化，支持更多的用户访问

VA注意优化性能，不仅在本地输入法和本地的虚拟打印中尽量优化服务器和网络性能，在服务器端运行应用程序时采用会话共享技术来优化服务器性能。一个用户从同一个客户端访问服务器上的多个应用程序时，只会占用一个会话，所有的应用程序在一个会话空间中运行，减少了服务器因为维护多个会话而产生的资源消耗，同时降低了网络连接的数量。

VA的 “界面性能及资源”功能，设置颜色数、各种资源性能对于资源充裕的（用户/应用/服务器）可以开启，而不充裕的则可以关闭，既提供了性能优化的方案，也是个性化的体现。

l  服务器与客户机资源共享

VA可设置客户机资源映射，如硬盘共享、USB共享、打印机共享起来，可让用户在使用服务器集群的硬件资源运行用友U8客户端的同时，还可以访问客户机的各种设备资源。对于客户端仅在服务器端存储信息，可以通过设置，直接将当前用户的文件存储到服务器端的“该用户对应的文档中”，而其他用户是看不见，既安全又方便。

l  优秀的虚拟打印功能

用户在访问用友U8客户端时，通常需要在本地打印报表，从服务器网络到各远程访问客户端网络，往往存在着多台打印机，如果对打印机名不加处理的话，用户很难分辨出哪一台打印机是自己本地的，往往身在本地，输出的结果却在另一个城市的打印机上，浪费了资源，耽误了工作。

VA提供虚拟打印功能，无须在服务器端安装任何打印驱动程序，也不需要在服务器端安装管理打印机，使得用户可以直接使用本地的打印机进行打印，更加方便用户的使用。同时VA虚拟打印效率高，兼容各种打印环境（本机直连、局域网打印）、兼容各种打印机（激光、针式、喷墨、小票机等）、兼容各种纸型等。

l  强大的本地输入，使一切操作更简单

VA结合中国人习惯，全中文界面，注重易用性，强调傻瓜化操作，让用户非常容易的就掌握产品，简单易操作。

在VA环境中，支持使用客户端本地的输入法进行文字输入。用户在输入文字时，使用本地输入法录入文字，由VAP协议把输入文字的编码传送到服务器端，再在服务器端进行解码显示，有效解决了服务器端输入法响应慢的问题，同时还可以保留客户端的输入法习惯，更无须在服务器端安装众多的输入法。由于文字输入工作完全在本地进行，即使是手写、语音等输入方法都可以继续使用。

在VA的本地输入法中，由于采用了独特的编码、解码技术，可以实现不同文字类型的自动切换，如繁简字的切换可以方便的实现，服务器是繁体应用，客户端是简体环境，客户端录入后自动转换为繁体录入系统，反之亦然。

l  无须改动的跨平台访问

随着智能机及移动设备的普及，用友U8需要推送到这些非Windows系统平台上使用（如报表查询等），VA提供了全面的跨平台应用，通过在安卓、苹果等智能机上安装专有的客户端插件，可以直接实现应用程序无改动的跨平台访问。

xqm2008

不错，楼主分享，学习了