c/s架构程序的远程应用－ERP的有力助手

一、
市场分析
1 、混合体系结构将长期共存
随着计算机网络技术和软件技术的发展，软件体系结构和模式也在不断地发生变化。现在大型的企业应用系统基本上采用三层Ｃ／Ｓ结构和Ｂ／Ｓ结构开发。
由于不同结构的特点不同，Ｂ／Ｓ结构还很难替代Ｃ／Ｓ结构，目前国内主流的成熟ＥＲＰ产品都采用混合体系结构，像用友Ｕ８、金蝶Ｋ／３、浪潮、金算盘、新中大等，包括SAP-BOne等国外软件，远程应用主要是进行数据浏览和查询。对于ＥＲＰ软件而言，采用１００％的Ｂ／Ｓ方式将造成系统响应速度慢、服务器开销大、通信带宽要求高、安全性差、总投资增加等一系列问题。
可见，当前最好的解决方案并不是将所有的Ｃ／Ｓ结构的应用系统进行移植，因为迁移的成本会很高，同时基于Ｂ／Ｓ结构的大型企业应用（无论是．ＮＥＴ还是Ｊ２ＥＥ）的开发还有许多技术问题存在，并不很成熟；另外就是Ｂ／Ｓ结构的产品也还有一个接入（安全和速度）问题。
2 、企业信息化的问题
企业应用架构的不断创新也导致了另一个问题，那就是ＩＴ架构也越来越复杂。伴随着信息化的进程，企业的接入环境日趋复杂化。
ＯＡ 上了，财务软件上了、ＥＲＰ上了，正准备上ＣＲＭ，可是ＩＴ主管和业务主管一点也没有感觉到轻松，烦恼却增加了。这些软件应用系统有Ｃ／Ｓ结构，也有Ｂ／Ｓ结构；想实现集中式的管理却找不到合适的方案；远程管理维护起来真是麻烦；有分子公司，有移动办公，各地网络环境又不同，拨号太慢，拉专线费用太高，ＶＰＮ没有解决关键问题。
当前企业信息系统面临的最大挑战是如何能够保证所有固定的、移动的不同设备在任何地方，以任何连接方式安全、快速的接入企业，使远程和移动用户实时获取企业关键应用和信息。如果企业缺少一个成功的接入方案，企业信息系统的价值就会大大降低。
3 、远程接入应用受到重视
远程接入市场的需求越来越强烈，来自ＩＤＣ市场调研公司报告显示：全球接入架构市场正以１１．７％的年均复合增长率迅速发展，到２００７年市场容量估计将超过２１６亿美元。接入市场将出现一个发展高峰。
国内软件厂商，在面对用户这种远程应用需求方面，一直没有很好的解决方案。为了保证应用时响应速度，基本上以分布式解决方案为主，各地分别建立数据服务器，然后把数据上传，总部再进行汇总。虽然产品中实现了部分功能的ｗｅｂ应用，但因为速度和安全的问题却无法满足企业实际处理业务的需要。
企业用户在信息系统选型中也开始越来越强调方案远程应用的能力，用户往往把缺少成功接入方案的ＥＲＰ软件厂商视为缺陷，最终影响实施和应用效果。
4 、应用服务器计算模式技术将成为主流
现在实现远程网络互联的方案主要是ＤＤＮ专线和ＶＰＮ，但这些传统访问机制存在很多局限性。专线主要是存在网络覆盖范围有限，建设成本高的问题；ＶＰＮ存在服务器暴露不安全、客户端管理负担大和传输带宽要求高的问题，同时部署和管理复杂、网络兼容性差。ＶＰＮ可以解决远程接入安全方面的问题，但无法满足用户对速度和集中管理维护的要求。
基于服务器计算模式已经成为当前接入架构的主流技术，它是一种在服务器上１００％的安装、管理、维护和执行应用程序的计算模式，将逻辑辑计算和显示逻辑动态分离，所有计算均在服务器上执行，而只将键盘、鼠标点击和屏幕更新信息在客户机和服务器之间传输，每秒消耗不到3kb/s的网络带宽。不需要改变原有的网络结构和应用系统，更不需要在原有的应用系统中加装任何软件或插件。
这种技术能够大大提高远程接入的访问速度，也能满足对安全的要求。同时由于实现了集中管理和维护，缩短了ＥＲＰ项目实施周期，降低了ＴＣＯ（综合拥有成本）。
简单的设备连接不会发挥接入的最大价值，而只有实现软件应用层面的互联，才体现接入的真正核心价值。
二、
产品简介
瑞友天翼5（GWT System）系统是国内首创具有自主知识产权的集中式远程接入系统平台。可进行大规模的服务器集群部署，具有动态负载均衡能力，通过多种方式的身份认证和集群安全策略的派发，实现高可靠的安全性。可集中发布和管理企业所有的应用程序和数据，帮助企业安全、快捷的部署整体远程接入方案，并满足企业不间断商业运作的需求。

三、
产品基本功能
l
自主开发的RAP协议，实现远程接入；
l
全面发布C/S和B/S结构的应用程序；
l
超低宽带下，流畅运行大型应用软件（仅需3Kb/s）；
l
客户端以Web浏览器方式访问；
l
大规模集群服务器快速部署，并可实现远程部署；
l
集群服务器动态负载均衡能力；
l
分时负载均衡能力；
l
集群控制器动态优选；
l
外设资源重定向；
l
高可靠的远程打印；
l
方便、快捷、安全的服务器策略应用；
l
多种用户身份认证方式，高安全性的登陆保障；
l
系统、用户及使用情况信息的全面审计；
l
集中式管理和维护服务器、应用和用户；
l
数据传输过程128 SSL加密；
l
支持无缝窗口；
l
内置数据库；
l
内置安全Web服务器；
l
内置瑞友RSA Server 包过滤网关防火墙系统；
l
多种客户端的支持；
l
兼容Windows AD安全策略；

四、
功能简介
1.远程应用RAP协议
瑞友远程应用协议（Remote Application Protocol），是天翼5系统的客户端与天翼5系统服务器通讯的终端协议，它能动态的将应用程序输入输出逻辑与计算逻辑分离，实现超低带宽下的应用。
2. 内置WEB服务器
天翼5系统内置了WEB服务器，而且集群中每一台物理服务器都可以作为WEB服务器。它可以将所有的C/S和B/S应用软件平滑的转换为WEB方式来访问。
3.集群服务器动态负载均衡
为了增强天翼5系统的服务器容错性，每一台服务器都可以成为[负载均衡服务器（DC）],其负责收集所有服务器的负载信息，并根据 “负载均衡策略” 作出“最空闲服务器”的裁断，但是实际运行中同时只能有一台服务器作为当前活动的[负载均衡服务器（DC）],由于天翼5系统采用了DC漂浮技术，所以任何时候一个活动的DC失效时，都会由集群中所有活动的服务器选举出一个最为强壮的服务器作为当前的 [负载均衡服务器]。这样就不会出现由于DC失效而导致整个集群失去负载均衡功能。
4.负载均衡策略
为了保障集群中的所有服务器处于最优工作状态，天翼可让您灵活的根据需要设置集群负载参数。通过CPU占用率、内存占用率、网络负载率、磁盘I/O频率、会话数及时间条件作为依据进行负载均衡。所以恰当的设定负载均衡策略会使集群的性能大大提高。
5.外设资源重定向
“资源重定向”是指用户将客户端的磁盘驱动器、声音、剪贴板、端口、打印机或USB资源映射到本系统内。当远程用户使用某个应用程序时，如需要将数据打印到客户端，则需要选择打印机映射，否则，将从服务器端的打印设备输出，并解决远程打印窜打或死锁现象。
6.方便、安全的服务器策略应用
当客户端机器访问服务器时，可以通过设置与其绑定的应用程序可被访问的时间、安全等各种策略，对系统所发布的应用程序提供访问安全的保障，防止被恶意用户不正当的访问。
7.多种用户身份认证方式，
四种客户端用户认证方式及是否使用图形验证码，为用户在登陆本系统时，提供高可靠的安全保障。并兼容AD策略，防止恶意攻击。
8.系统、用户及使用情况信息的全面审计
通过对日志的实时管理，可有效的查询用户登录并使用系统而产生一系列信息的记录，并可了解服务器的工作情况，有助于掌握整个集群的使用状况，发现系统中存在的问题。
9.集中式管理和维护服务器、应用和用户
通过对服务器信息、用户信息和所发布的应用进行集中管理和维护，实现对服务器的有效管理和高安全性的访问应用。
10.数据传输过程加密
在服务器与客户端数据传输过程中，将输入输出的变化矢量，实时的通过128 SSL
加密传输。
11.多种客户端的支持
天翼5系统支持多种客户端形式，实现任何设备的远程访问。
12.内置瑞友RSA Server 包过滤网关防火墙系统
集成防火墙系统是出于天翼5系统边缘安全考虑，并通过多种身份认证、策略的分发、矢量传输过程的加密、会话连接的细粒度访问控制等，实现多维的安全防护网。

五、
产品设计理念

天翼系统在设计时注重以下几个方面：
1.高可用性
Ø
服务器端设计
优化的负载均衡算法和策略，最大程度提高服务器资源的利用率；实现DC动态漂移，最大化实现集群容错性。
Ø
客户端设计
超低带宽下，保证应用流畅运行；网络断线情况下，保证业务的不间断运作。
2.安全性
瑞友天翼在安全性上考虑多维安全防护理念：
Ø
内置瑞友RSA Server 包过滤网关防火墙系统
Ø
采用基于证书的SSL 128位端到端的传输过程加密
Ø
基于会话连接的细粒度访问控制
Ø
采用多种身份认证措施，注重与三方身份认证系统接口
Ø
密切结合AD安全策略，提供K/3、KIS、U8、i6等常用ERP应用软件的AD安全策略模板
3.异构平台
瑞友天翼系统注重在多种异构平台下的接入实现。
4.易用性
快速、便捷的部署；简单、易懂得操作。