论坛入口   邮箱入口
 
 
 
  首 页
  关于美创
  产品介绍
  合作联盟
  客户服务
  联系我们
  典型案例
  解决方案
  序言
  方案设计
  客户价值
  增值服务
  行业解决方案
   
  序言
 
信息系统在企业的应用已经越来越深入,各个区域间的信息传递以及应用处理的速度和响应时间的要求也不断提高,人们期望在任何时候和地点都能访问应用系统,以获得及时的信息和采取迅捷的反应。

目前管理软件系统主要采用的是客户/服务器(C/S)结构,基于Web浏览器的系统应用,在技术上还存在很多难题,只能实现简单的应用,无法取代C/S结构的应用模式。所以目前管理软件系统的应用模式主要还是采用C/S结构,如果将C/S结构的应用程序直接在Internet上运行,势必导致:

    • 关键的应用服务器直接暴露在互联网;
    • 每个客户端都要安装应用系统的客户端,造成管理、维护负担加大;
    • 传统的C/S程序交换的数据量大,在低带宽条件下无法应用;
    • 在Internet上,应用程序所需的网络通信端口往往被屏蔽,需要借助VPN接入;
    • 在Internet上直接或者通过VPN传输公司的重要业务数据,安全性得不到保障
基于以上原因,需要一种新的方式来远程快速、安全地使用应用系统。科迈RAS集中管理远程接入架构,更为快速、安全、灵活和可管理,使人们可以随需应变,通过任何网络连接方式 对企业进行随时随地的安全访问,为ERP系统全面提速。
    置顶
方案设计
方案概述

本方案本着安全性、稳定性、可管理性、可扩展性和易用性的原则进行设计。通过在总公司部署RAS服务器,并在RAS服务器上集中安装软件客户端软件,通过RAS系统把客户端发布给远程的用户,远程的用户不需要安装软件客户端,只要安装一个RAS客户端插件,通过IE浏览器远程接入系统。

网络拓扑

图例解释:服务器、RAS服务器和域控制器均在总公司的局域网内,RAS1、RAS2和RAS3上安装了科迈RAS的服务端软件和用户客户端软件。在总公司的路由器/防火墙上做端口映射,映射RAS的服务到RAS服务器上,远程的客户端只要能上网,不需要安装客户端软件,只要安装ras客户端插件,就能通过域名或IP地址访问到RAS系统,进行访问操作。RAS本身有加密处理,所以即使在Internet上直接使用也是很安全的,保证客户端应用接入的稳定性和可靠性。

RAS硬件配置:采用PC服务器(具体指标参考后面章节)

RAS软件配置:Windows 2000/2003 Server with Terminal Services License

Windows域环境(创建Windows 活动目录)

置盟客户端软件

基础设备配置

网络带宽

  • 内部网络:>=100Mbps交换网络
  • 科迈RAS需要带宽资源:
并发数 带宽需求 Internet接入方式选择
5 150kbps 1个普通ADSL
10 300kbps 1个普通ADSL
20 500KMbps 1个普通ADSL
40 1MBbps 2个普通ADSL或者专线接入
60 1.5MBbps 3个普通ADSL或者专线接入

科迈RAS服务器硬件配置

并发数

配置 数量 说明
5

CPU:P4/Xeon 2.8GHZ以上 内存:1 G

1台 可用普通PC代替专业服务器
10

CPU:P4/Xeon 2.8GHZ以上 内存:1 G

1台 可用普通PC
20

CPU:PXeon 2.8GHZ以上 内存:2 G

1台 建议采用专业服务器
30

CPU:Xeon 2.8GHZ以上 内存:3 G

1台 当并发数达到高峰时,速度稍慢

CPU:Xeon 2.8GHZ以上 内存:2 G

2台 可做负载均衡,更加稳定,速度更快
40

CPU:Xeon 2.8GHZ以上 内存:2 G

2台 负载均衡
60

CPU:Xeon 2.8GHZ以上 内存:2 G

3台 负载均衡,建议采用机架式服务器
    置顶
客户价值

提升IT生产力

对于整个公司

让专家集中管理所有IT资源,把其他人从“琐碎事件”中解放出来,使他们更专注于核心业务的增长。管理变的简单的同时企业信息的的安全得到了进一步的保障。节省了金钱和时间,提升IT生产力的同时保证IT投入的延续性。

对于管理层和公司员工

无论何时何地及何种方式连接都可以快速安全地接入公司的信息平台,打开电脑就是你的工作内容,看到的资源都可用,不必关心那些应用软件实际在那里,从而享受快捷的、直观的现代化办公体验。

对于信息部的员工

不再只是简单的技术支持,可以协助公司提高综合运营能力,同时为所有用户快速部署、升级和修补应用,避免了繁琐的重复安装、配置和升级,减少了前期实施和后期维护的工作量,节约了大量的时间和差旅费。而且,能够单点控制整个系统,提升整个系统的安全性能。

降低IT总成本

降低企业的持续投入成本

很多应用软件对于硬件配置要求很高,部署RAS后,所有计算都在“计算中心”完成,客户端基本是傻瓜式运行,对硬件要求很低,使用也非常简单,在节省硬件成本和对员工的培训成本的同时提高了工作的高效性。

降低企业IT管理和维护成本

企业每实施一个新的ERP或者内部对软件进行升级时,如果有600个客户端,一个客户端以1个小时计算,全部工作将花费600小时。然而部署RAS以后,仅需要在服务器安装或者升级一次,客户端完全免安装和现场支持,极大的降低了企业的IT管理和维护成本。

减少企业网络带宽的投入

部署RAS后,不再为速度发愁了,可以节省带宽50%-90%,不再依赖光纤,专线或VPN,节省成本的同时提高了应用系统的速度。

简化项目

项目实施周期极大缩短

由于重要的应用程序只安装在服务器上,因此一系列的安装、配置、调试工作得到简化,原来需要一两个月、来回奔波、重复进行的工作,现在只需一两个星期、甚至几天的时间就能完成。

客户端的维护极大减少

由于下面的员工或使用者并没有实质性接触到应用软件,升级、维护、故障处理等工作就由“面”缩小到“点”,尤其是地域分散的用户,繁重的维护工作量立竿见影得到极大减少。

增强稳定性

系统的稳定性保障

RAS提供了先进的负载平衡技术,使多个服务器形成集群,动态路由登录的用户至“最休闲”的服务器,使得不同服务器的负载状况大致相同、访问性能达到最佳;即使其中的某台服务器出现问题,也可自动由其他服务器承担,不会影响用户的正常工作。事实上,用户只需进行操作、而不必关心究竟是哪一台服务器在哪里或是怎样为自己提供服务的。

低带宽要求:

客户端用Modem就可以轻松实现应用程序的快速访问,RAS有效的确保了各种应用系统的高速运行。由于是低带宽,不管在什么时间段,就算是整个公网繁忙的时候,也不会影响应用系统的运行。

客户端安全:

客户端不需要再安装客户端软件,避免系统对于硬件的苛刻要求,普通的电脑即可满足应用。

增强安全性

访问的安全性高

RAS方案中网络上传输的只是客户端的键盘的击键、鼠标移动以及屏幕的变化的信息的数据流,不是完整的数据包,计算原理本身就比较安全,再加上多种加密技术支持CA证书,提供128Bits加密,即使利用Internet公网,也同样保证严密的安全性。

支持CA证书、eKey认证方式:

由服务器发出CA证书,只有收到证书的客户端才能登录系统,否则就算知道用户名和密码也不能进入。EKey方式更是结合了软件认证和硬件设备来保证登录用户的合法性。

SSL安全协议:

RAS接入网关,基于SSL安全协议,使用数据中转技术,彻底隔离企业应用服务器与外部网络。

终端、服务器间数据流加密:

终端、服务器间数据流加密,包括RDP、文件共享、打印数据流,以及HTTP、外部设备所交换的数据。

DMZ接入网关(可选):

选用DMZ可以不用打开常用的远程桌面端口,避免了被攻击远程桌面的可能

用户操作控制:

另外,通过控制每一个客户端的权限(如访问、修改、粘贴、备份、拷盘、打印等)保

证应用软件和数据的安全。

    置顶
  增值服务
 

基本服务

  • 实施服务

用户使用RAS产品,将享受全面的实施服务,内容包括:网络安全评估、服务器系统的安全部署、远程接入的安全设置、应用软件的发布;

  • 培训服务

用户使用RAS产品,可获得产品安装、配置、维护培训,以及网络安全、远程通讯方面的培训;

  • 维护服务

提供技术工程师WebMyPC远程调试和上门两种方式,在最短的时间帮助用户解决问题;

  • 定制服务

对于用户的特殊需求,可以为其提供量身定做的服务。

特色服务

  • 完善的本地化服务——全面保障您整个项目的顺利实施

在项目实施期间,安排工程师进行现场交流。

  • 科迈知识库——为您提供标准化服务

旨在为RAS项目提供有力支持,方便支持人员跟踪项目的进展情况,在为每个项目立项的基础上,科迈整理多年的实施经验为您提供科迈知识库平台。知识库中为您提供以前的实施案例(包括RAS项目各个实施阶段的成果,以及实施工具的应用实例)和实施经验(包括RAS项目实施过程中各种疑难问题的解决方法),并有简单的查询功能。

  • 科迈WebMyPC——提供最便捷最快速的服务

提供独创的WebMyPC技术支持,远程为您解决您在安装、升级维护中遇到的难题,给您最贴心、最周到的服务。

 
    置顶
 
   
 
                            深圳市美创科技有限公司版权所有   © 2000-2006   粤ICP备06052174号
                                     深圳市南山区高新区南区中电照明中心北面3楼 邮政编码:518057   电话:0755-33636088