用友和金蝶ERP产品私有云部署方案

用友和金蝶ERP产品私有云部署方案

一、            前言

此文档用于用友、金蝶ERP服务端在云环境下部署说明。用友产品包括U8+、U8Cloud、NC、NCCloud；金蝶产品包括K/3 WISE、K3 Cloud（云星空）、EAS、EASCloud。私有云环境是指阿里云、腾讯云、华为云等云服务商提供的云服务器，企业租赁使用，无需购买X86服务器并自建机房，降低前期投入成本。

U8+、K/3 WISE产品将逐步更替，软件形态过渡到云服务形态，云服务形态带来租用模式和买断模式，对于企业新购买产品或更替原U8+、K/3 WISE产品，建议购买U8Cloud、K3 Cloud云系列。租用模式不在本文讨论范围内，买断模式+私有云服务器部署是以下讨论重点。

二、            困境

据统计，ERP产品服务器宕机无法使用，或者前期服务器搭建性能够用，后期企业发展壮大，频繁更换服务器带来ERP系统重新部署，往往企业IT人员无从应对，只能请专业顾问，或购买原厂服务提供远程或现场支持。数据库I/O性能是系统瓶颈，数据安全是首要考虑因素。

软件供应商为解决企业难题，推出云服务ERP产品，由厂商提供服务器后台管控（企业租用模式）和企业购买云服务器托管（软件买断模式），将专业的部分交给供应商，为企业提供更优质的服务。对于大部分企业不具备专业人员来讲，采取租用模式和买断模式简化了大量服务器端专业的运维工作。

三、            买断方式部署

企业采取买断ERP产品，自己搭建服务器环境有两种方式：1、企业自建机房；2、云服务器虚拟环境。考虑到专业人员、运维能力、投入成本等因素，企业有欠缺的情况下，建议采用第二种方式，可以实现高效稳定的ERP服务环境和前期较少的投入成本，尤其是云端服务器，可以依据企业发展需要，无缝扩展配置，如：刚购买时ERP并发用户和模块应用较少，购买低配版服务器即可，后期企业发展使用用户增多，将服务器规格弹性扩容（升级CPU、内存、硬盘、带宽等），几分钟就可以完成，无需重新部署ERP应用。以下方案都为云服务器部署。

(一)     U8+、K/3 WISE部署模式

企业依据ERP系统使用范围、并发人数、负载情况综合考虑服务器部署，如购买U8+、K/3 WISE产品并且并发人数不超过20人，可以将应用服务器和数据库服务器部署在一起，节约成本，后期并发人数增多服务器负载过重，再追加数据库服务器单独部署。

如部署到云服务器上， U8+、K/3 WISE是无法通过公网地址，在本地客户端直接访问服务器端，需要另外购买远程软件（异速联、瑞友天翼等），将C/S转化成B/S模式访问。此两种产品都不支持云数据库，如：阿里、腾讯、华为云RDS数据库，需部署人员自己安装MS SQL数据库。如并发用户很多，可以采取搭建多台远程终端、应用服务器分担压力。

(二)     U8Cloud、K3 Cloud部署模式

两个产品都支持Win环境部署，U8Cloud产品还支持Linux环境，都为B/S架构，客户端可以直接通过公网地址访问服务器。部署选择有高中低方案，花费高稳定性更好，企业可以根据实际情况选择，后期也可以扩展调整。3套方案如下：

1、应用服务器、数据库服务器单独部署，数据库软件自行安装；

2、应用服务器、云数据库RDS（Microsoft SQL Server版）；

3、多台应用服务器部署并提供负载均衡，云数据库RDS（Microsoft SQL Server版），如下图所示：

方案1最为简单，应用服务器、数据库服务器各买一台，分开部署，数据库自行安装使用，应用服务器、数据库服务器负载不是很大，基本满足并发小于40人使用；

方案2是考虑大部分服务瓶颈是在数据库端，例如月底集中操作月结（年结）、存货核算、报表取数等计算量大的数据时，自行搭建的数据库容易产生瓶颈，即使提高数据库配置CPU核心数、内存、硬盘规格也不明显，表现为操作假死、锁库、缓慢等极端情况。云数据RDS为此提供高可用（主备实例，可切换）、高性能（超高IO磁盘）、高可靠（数据自动备份，热备架构保障数据安全）等专业服务。

方案3考虑到大规模并发（建议每台应用服务器并发用户数不超过60人）用户使用，单台应用服务器负载过高，多台应用服务器提供负载均衡，分摊用户数量，部署多应用服务器可以通过镜像（已做好的应用服务器创建的镜像）快速搭建。

(三)     NCCloud、EASCloud部署模式

参考采取以上方案中方案3，同时数据库可以采取PostgreSQL增强版（云数据库没有Oracle版，只有Microsoft SQL Server版、MySQL版），PostgreSQL增强版兼容Oracle数据库， Cloud产品系列支持更好，但NC、EAS产品系列是否兼容PostgreSQL增强版，需和用友、金蝶总部技术最终确认。

四、            注意事项

1、云服务器安全组规则（网络防火墙）、云服务操作系统防火墙开放访问端口，参考产品安装盘中部署文档的相关章节，建议只开放必要端口，其余端口不开放（防止被扫描攻击）。数据库服务器单独部署，不提供对外访问地址和开放端口，只在云VPC内网提供访问即可；

2、使用负载均衡方案，只需要购买一个EIP地址（公网IP地址），无需给每个云应用服务器配置公网IP；

3、云服务器不支持硬件UKEY加密（USB加密狗），如迁移到云服务器上，需购买（更换）为云加密方式（U8+）或软加密方式。

五、            参考资料

用友U8+ V15.0 IT部署方案

用友U8+ 商业云IT部署方案

金蝶云 部署指南

金蝶云 优化指南

以上资料都在安装包相关文件夹下

六、            云服务器购买建议

当前阶段CPU性能严重过剩，软件对内存要求很高，建议CPU采用4核、内存16G（或32G），硬盘容量系统盘80G、数据盘400G+，将软件安装在数据盘上，带宽10M；数据库服务器内存32G，不需要配公网ip，内存优化使用到总容量的70%左右，可提供更好的数据性能。

本人搭建了金蝶K3 Cloud服务器时，采取了方案2模式，数据库使用了华为云数据库RDS（MS SQL Server版），应用服务器和数据库服务器配置都为4C+32G，10M公网带宽，高峰期并发80个用户无任何性能问题。

七、            用友、金蝶ERP产品购买建议

U8+、K/3 WISE产品逐步更替，软件形态过渡到云服务形态，企业买软件、买服务（软件实施+年服务费）过渡到租赁软件只掏租赁费，既租即用。有能力的企业可以自建服务器环境，买断自己部署自己运维。经过近几年发展，带有Cloud标志的产品逐步成为热点，厂商也将开发力量逐步过渡到Cloud产品线上，如企业打算新购ERP产品，推荐购买U8Cloud、K3Cloud，产品版本已逐步成熟、功能趋于完善、厂商运维团队稳定，系统支持的环境也更加广泛。

八、            疑问解答

1、  购买和租赁那种方式好？

每个方案各有优劣，因公司只有4平米区域放服务器，还无法安装空调散热，同时购买带宽成本高，并且集团各公司分布在全国各地。本文作者采用了B方案，ERP系统部署时通过租赁云服务器、公有IP（租用2个10M带宽）搭建环境，为各公司专业用户（财务、进销存、人事、考勤、薪酬）、员工（报销系统、考勤）提供服务。

各方案优劣情况表

2、  自建私有云、租赁ERP公有云都解决那些企业客户痛点？

私有云解决了企业自建机房、购买服务器、自建灾备数据库等情况，只需要购买ERP产品，企业自己（厂商提供技术支持）部署在私有云上；租赁ERP公有云做到了即租即用，花钱买服务，企业无需技术方面储备。

3、  已购买了U8+、K3Wise系列产品如何上云？

U8+、K3Wise自身为C/S架构，如需上云，需购买远程软件（如异速联）转化成B/S提供服务。如企业已购买了U8+、K3Wise系列产品，打算上云，还需要将硬加密（Ukey）更换为软加密方式。

带有Cloud系统产品直接上云部署，无需远程软件转换。

4、  网银直连是否推荐云服务部署

网银直连需要服务器提供USB接口，但云服务器都是虚拟环境无法提供，不推荐网银环境切换到云服务。

5、  用友T系列、金蝶KIS系列是否需要上云？

产品适用小微企业，代理记账公司，公司小范围财务部门、库房部门使用，上云意义不大。如有外地访问系统需求，可以采购远程软件提供异地访问系统，应用服务和数据库安装在同一台电脑上，如远程用户较多，可以单独搭建一台提供远程服务电脑，安装用友、金科客户端并由远程软件发布服务。