一、需求背景

用友U8企业应用套件（简称用友ERP-U8）是中国ERP普及旗舰产品，是中国用户量最大、应用最全面、行业实践最丰富的ERP，并与中国企业最佳业务实践相结合，形成了中国企业最佳经营管理平台。它充分适应中国企业高速成长且逐渐规范发展的状态，为广大大中小企业连接世界级管理，是蕴涵中国企业先进管理模式，体现各行业业务最佳实践，有效支持中国企业国际化战略的信息化经营平台。在今天，它不仅成为管理者进行企业运营与管理的桌面工具，更是企业实现精细管理、敏捷经营的利器。

U8是客户/服务器（C/S）模式，它的设计目标和开发工具决定了程序是以局域网作为应用环境，如随着企业的发展壮大，需要在全国甚至全球范围内的广域网中实时应用这些信息系统，就会面临各种网络、软件的应用困难，造成带来巨大的资金投入，这些困难主要包括：

客户端硬件系统要求很高，现有的计算机硬件投资面临无法继续使用的风险；

• 客户端部署、升级维护工作量大；
• 现有的网络架构面临挑战，特别是跨网络部署用友U8/U8+应用时，网络将成为应用性能无法施展的瓶颈；
• 在客户端通过网络连接到公司应用系统操作时，所有的数据包括登陆、应用、数据提交都是在网络上进行的，所有的数据面临安全的威胁；
• 随着各种智能手机、平板电脑等移动设备的普及，跨windows平台的移动应用也成为一种挑战。

为了实现用友U8移动办公和异地应用，有效地提升企业对分公司、分支机构的管理，我们通过部署VA应用虚拟化软件来实现用友U8系统的上述应用。

二、VA应用虚拟化软件的介绍

1、产品介绍

天翼VA应用虚拟化软件是一种应用虚拟化平台软件，其主要功能是向企业提供最佳性能、灵活快捷的应用交付服务。管理员只需要将各种应用软件集中部署在VA虚拟服务器(集群)上，并通过VA的应用程序虚拟化功能，将各种应用软件整合到企业门户中供终端用户使用。终端客户机无需安装任何软件，就能够让企业各种IT应用摆脱终端设备和网络带宽的限制，实现终端客户机用户（Windows、Android、iOS、Linux、Win CE、MAC等）在任何时间、任何地点、使用任何设备、采用任何网络连接，都能够高效、快捷、安全、方便地访问已经集中部署在VA服务器(集群)上的各种应用软件。

2、使用场景

1 ) 远程接入：分支机构、异地办公等情况下，VA可以消除所有的空间距离差异。

2）企业应用集中管理:应用软件集中在VA服务器安装部署和维护，提高管理效率、降低IT成本。

3）任务型应用：专用业务电脑，只需安装VA客户端，不再需要维护系统和软件。

4）安全与保密：VA的信息传输、身份认证、防火墙和安全策略在不同层面提供了一整套安全管理机制。

5）单点登录：登录VA平台后，无需再输入用户名密码，就可以快速登录到不同应用系统里。

6）文档集中管理：不同用户、不同权限访问企业内部大量文档，私人、公共不同文件夹分类存储。

三、用友U8/U8+远程接入解决方案

为了简化和加速用友U8/U8+产品的实施，并提供最广泛和最安全的接入服务，以及在推进过程中不间断管理，用友U8/U8+产品在中国企业的应用中，我们建议采用VA虚拟应用管理平台作为用友U8/U8+应用发布平台。通过在VA服务器(集群)上集中安装、部署和管理用友U8/U8+客户端，并安全地部署到包括Internet在内的任何网络，发布到使用任何客户端设备（Windows、安卓、苹果等）的用户。VA确保为用友U8/U8+的企业用户提供一个一致的、个性化的体验，企业用户对IT的投资回报也将通过VA接入架构快速的从用友U8/U8+产品中获得。

用友U8/U8+通过VA实现虚拟应用

在网络中部署VA服务器集群，在VA服务器上安装U8/U8+客户端软件，所有用户运行VA服务器上的客户端软件（AR应用执行器：客户端的小插件），并通过内部高速网络连接U8/U8+服务器，完成财务、供应链、生产制造、分销、零售、客户关系、服务管理等功能模块的使用。

服务器上对ERP系统进行集中管理维护

如果需要允许用户跨Internet访问，建议把VA服务器机群部署在DMZ网络中，把U8/U8+服务器端部署在内部网络中，在内部防火墙上设置允许U8/U8+客户端和服务器端通信的进行。

在异地接入方面，能够保证分支机构、工厂车间、异地仓库及合作伙伴快速、安全地实时访问总部U8/U8+系统，还能非常容易地增加和扩展新的异地接入。VA应用虚拟化让网络堵塞、延时和安全隐患得到很好地解决。

在移动办公应用方面，移动工作人员，在任何地点，以任何网络连接方式都能安全地单点接入办公。无论他们是在出差途中，还是在外地休假，专业的接入使他们快捷安全地使用总部的系统。

在U8/U8+服务器上部署VA应用虚拟化程序，用户通过客户简洁的应用程序AR安全快捷地连接到服务器，完成对用友U8/U8+的远程使用。

四、用友U8/U8+虚拟化远程接入访问演示

用友U8-PC远程接入访问

用友U8、u8+-安卓（android）远程接入访问

用友U8-iPhone远程接入访问

用友U8-iPad远程接入访问

五、使用VA应用虚拟化实现用友U8/U8+异地应用的价值

1、低带宽、快速实现用友U8/U8+的远程访问

由于将U8/U8+客户端程序都部署在VA服务器集群上时，服务器集群与远处的客户机之间的网络中不再需要传输大量的通讯数据，它们之间只是传输鼠标、键盘指令以及屏幕变化等输入输出逻辑信息，所以对网络带宽的要求非常低，仅需28kbps的带宽

2、实现了U8/U8+集中部署应用，分支机构和总部可以共用同一账套的相关数据，便于集中管理。提高了数据的可用性，使总部和分支机构之间的沟通更顺畅，相同的数据也不必再重复录入，提高了工作效率。

3、方便管理、降低维护成本，当U8/U8+程序需要更新维护时，管理员只需在VA服务器上进行相关操作，无需再对每个客户端实施部署等操作，降低了管理成本。

4、安全、可靠、便捷，VA应用虚拟化系统内置了防火墙和安全策略，有效地保证了异地访问的安全性，同时发布的应用模式几乎没有改变，很好地保持了用户本地化的应用习惯，使用U8/U8+系统的用户和在本地操作的体验完全一致。

5、实现了快捷方便的移动办公，授权用户在可以方便灵活地在任何网络通畅的环境中使用用友U8/U8+。

6、打印、输入完全使用本地资源，和一般同类软件比较，更易用、可靠、稳定。和同类解决方案比较，更加安全，用户体验更好。

7、高稳定性、高可扩展的用友U8应用

天翼VA提供了行之有效的负载均衡算法（动态均衡和轮循方式），确保应用软件服务的能力与扩展能力，最大程度提高服务器资源的有效利用；最大化容忍集群服务器故障，实现集群控制器动态漂移；最大化的容忍超低带宽，保证业务流畅运行；最大化的容忍网络断线，保证商业不间断运作。

8、无须改动的跨平台访问

随着智能机及移动设备的普及，用友U8需要推送到这些非Windows系统平台上使用（如报表查询等），VA提供了全面的跨平台应用，通过在安卓、苹果等智能机上安装专有的客户端插件，可以直接实现应用程序无改动的跨平台访问。

金蝶EAS接入方案

EAS是金蝶推出的基于J2EE架构的高端企业应用套件，专注中高端市场，解决集团型企业信息化的困难，是K/3产品的重大平台升级和管理升级，涵盖集团管理、财务管理、人力资源管理、客户关系管理、供应链管理、供应商关系管理、协同平台等管理领域。

一、需求背景

金蝶K3系统化是集供应链管理、财务管理、人力资源管理、客户关系管理、办公自动化、商业分析、移动商务、集成接口及行业插件等业务管理组件为一体，以成本管理为目标，计划与流程控制为主线，通过对成本目标及责任进行考核激励，推动管理者应用ERP等先进的管理模式和工具，建立企业人、财、物、产、供、销科学完整的管理体系。

由于K/3 ERP应用中，客户端和服务器之间要持续进行大量的业务流，这使得在管理员在部署金蝶K/3应用时不得不面临如下难题：

• 客户端硬件系统要求很高，现有的计算机硬件投资面临无法继续使用的风险；
• 客户端部署、升级维护工作量大；
• 现有的网络架构面临挑战，特别是跨网络部署金蝶K/3应用时，网络将成为应用性能无法施展的瓶颈；
• 在客户端通过网络连接到公司应用系统操作时，所有的数据包括登陆、应用、数据提交都是在网络上进行的，所有的数据面临安全的威胁；
• 随着各种智能手机、平板电脑等移动设备的普及，跨windows平台的移动应用也成为一种挑战；

如何快速部署金蝶K/3应用？如何保护现有的计算机硬件及网络投资？如何保护金蝶K/3客户端到服务器端数据传输的安全性？如何跨平台应用K/3系统？

【VA虚拟应用管理平台】正是解决上述需求的一种先进和优秀的应用集中部署、远程虚拟应用的管理平台，它在保护现有系统完整性的前提下，帮助用户建立高效、安全、稳定的信息系统链路，真正实现应用和信息的价值，并提升企业信息系统可控性、灵活性、移动性和降低企业信息化运营维护成本。

为了实现金蝶K3移动办公和异地应用，有效地提升企业对分公司、分支机构的管理，我们通过部署VA应用虚拟化软件来实现金蝶K3系统的上述应用。

二、VA应用虚拟化软件的介绍

1、产品介绍

天翼VA应用虚拟化软件是一种应用虚拟化平台软件，其主要功能是向企业提供最佳性能、灵活快捷的应用交付服务。管理员只需要将各种应用软件集中部署在VA虚拟服务器(集群)上，并通过VA的应用程序虚拟化功能，将各种应用软件整合到企业门户中供终端用户使用。终端客户机无需安装任何软件，就能够让企业各种IT应用摆脱终端设备和网络带宽的限制，实现终端客户机用户（Windows、Android、iOS、Linux、Win CE、MAC等）在任何时间、任何地点、使用任何设备、采用任何网络连接，都能够高效、快捷、安全、方便地访问已经集中部署在VA服务器(集群)上的各种应用软件。

2、使用场景

1 ) 远程接入：分支机构、异地办公等情况下，VA可以消除所有的空间距离差异。

2）企业应用集中管理:应用软件集中在VA服务器安装部署和维护，提高管理效率、降低IT成本。

3）任务型应用：专用业务电脑，只需安装VA客户端，不再需要维护系统和软件。

4）安全与保密：VA的信息传输、身份认证、防火墙和安全策略在不同层面提供了一整套安全管理机制。

5）单点登录：登录VA平台后，无需再输入用户名密码，就可以快速登录到不同应用系统里。

6）文档集中管理：不同用户、不同权限访问企业内部大量文档，私人、公共不同文件夹分类存储。

三、金蝶K3远程接入解决方案

为了简化和加速金蝶K/3产品的实施，并提供最广泛和最安全的接入服务，以及在推进过程中不间断管理，金蝶K/3产品在中国企业的应用中，我们建议采用VA虚拟应用管理平台作为金蝶K/3应用发布平台。通过在VA服务器(集群)上集中安装、部署和管理金蝶K/3客户端，并安全地部署到包括Internet在内的任何网络，发布到使用任何客户端设备（Windows、安卓、苹果等）的用户。VA确保为金蝶K/3的企业用户提供一个一致的、个性化的体验，企业用户对IT的投资回报也将通过VA接入架构快速的从金蝶K/3产品中获得。
金蝶K/3通过VA实现虚拟应用

金蝶K/3的虚拟化应用示意图

在网络中部署VA服务器集群，在VA服务器上安装K/3客户端软件，所有用户运行VA服务器上的客户端软件（AR应用执行器：客户端的小插件），并通过内部高速网络连接K/3服务器，完成财务、供应链、生产制造、分销、零售、客户关系、服务管理等功能模块的使用。

服务器上对ERP系统进行集中管理维护

如果需要允许用户跨Internet访问，建议把VA服务器机群部署在DMZ网络中，把K/3服务器端部署在内部网络中，在内部防火墙上设置允许K/3客户端和服务器端通信的进行。

在异地接入方面，能够保证分支机构、工厂车间、异地仓库及合作伙伴快速、安全地实时访问总部K3系统，还能非常容易地增加和扩展新的异地接入。VA应用虚拟化让网络堵塞、延时和安全隐患得到很好地解决。

在移动办公应用方面，移动工作人员，在任何地点，以任何网络连接方式都能安全地单点接入办公。无论他们是在出差途中，还是在外地休假，专业的接入使他们快捷安全地使用总部的系统。

在K3服务器上部署VA应用虚拟化程序，用户通过客户简洁的应用程序AR安全快捷地连接到服务器，完成对金蝶K3的远程使用。

四、金蝶K3虚拟化远程接入访问演示

在浏览器中访问金蝶K3

金蝶K3-PC远程接入访问

金蝶K3-安卓（android）远程接入访问

金蝶K3-iPhone远程接入访问

金蝶K3-iPad远程接入访问

金蝶K3-苹果电脑MAC OS跨平台远程接入访问

五、使用VA应用虚拟化实现金蝶K3异地应用的价值

1、低带宽、快速实现金蝶K/3的远程访问

由于将K/3客户端程序都部署在VA服务器集群上时，服务器集群与远处的客户机之间的网络中不再需要传输大量的通讯数据，它们之间只是传输鼠标、键盘指令以及屏幕变化等输入输出逻辑信息，所以对网络带宽的要求非常低，仅需28kbps的带宽

2、实现了K3集中部署应用，分支机构和总部可以共用同一账套的相关数据，便于集中管理。提高了数据的可用性，使总部和分支机构之间的沟通更顺畅，相同的数据也不必再重复录入，提高了工作效率。

3、方便管理、降低维护成本，当K/3程序需要更新维护时，管理员只需在VA服务器上进行相关操作，无需再对每个客户端实施部署等操作，降低了管理成本。

4、安全、可靠、便捷，VA应用虚拟化系统内置了防火墙和安全策略，有效地保证了异地访问的安全性，同时发布的应用模式几乎没有改变，很好地保持了用户本地化的应用习惯，使用K3系统的用户和在本地操作的体验完全一致。

5、实现了快捷方便的移动办公，授权用户在可以方便灵活地在任何网络通畅的环境中使用金蝶K3。

6、打印、输入完全使用本地资源，和一般同类软件比较，更易用、可靠、稳定。和同类解决方案比较，更加安全，用户体验更好。

XXX大学实验中心教学软件应用虚拟化案例

项目背景

        随着计算机在高校范围内越来越广泛的应用，如何提高学校计算机综合应用管理水平，如何让计算机 为使用者提供更多、更贴心的功能，已经越来越被高校的各级管理人员所重视。近年来各种软件、硬件产品层出不穷，但都只能局部解决一些小问题。

        从2005年开始，云计算、云服务、虚拟化的声音渐渐兴起，但由于技术的成熟性、可靠性都没得到长期的验证，因此虚拟化技术没有得到大面积的推广，5年来随着世界几大虚拟化厂家铺天盖地的宣传和推广，虚拟化技术已经步入到成熟期。

        服务器虚拟化、存储虚拟化、桌面虚拟化、应用软件虚拟化是虚拟化的几个组成部分，在高校中服务器虚拟化、存储虚拟化已经得到了一定的应用，帮助学校解决了很多问题，但学校实验室机房教学应用软件运行更新部署等问题却并没有从中受益，而应用软件虚拟化技术的成熟为解决这一难题提供了良好的技术保证，借着高校计算机应用需求、管理需求的不断上升的热潮，应用软件虚拟化迎来了发展的契机。

现状

        传统的应用程序使用模式下，用户必须对软件和实验数据进行拷贝安装，并准备足够的计算和存储空间以运行软件和处理数据，并且在软件升级后不能及时更新。另外，从实验数据安全的角度讲，一些重要的实验数据很少受到保护，有丢失和被盗取的风险，但是当采取一定保护措施后，用户却又会发现无法畅通地访问相关应用和数据，难以顺畅地开展实验教学工作。同时，实验中心各机房内安装的软件种类多，导致电脑运行速度慢，甚至很多的教学软件存在冲突。

        以用友软件为例。用友软件（U8V10.1版）是XXXX学校会计学院《会计信息系统》、《会计软件应用》和《计算机会计》等课程的核心教学内容。用友软件体量庞大、结构复杂，在学生机上运行暴露出了诸如开机运行慢、建立账套慢、导入导出慢等问题，而在服务器上运行又不能支持较多客户端的使用。因此，给师生教学带来了极大不便。

项目价值

1、降低软硬件设备总拥有成本，大大的减少学校对网络建设的投资及最大限度的保护原有资产和利用。

2、保障教学的连续性、先进性；提供灵活便利的授课教学环境。

3、在保障教学质量的前提下，降低计算机中心的运维的复杂程度，提高计算机中心的部署效率。

4、极大的降低网管人员工作强度，提高工作效率。

5、可以降低学校环境中系统维护成本，只要维护好服务器上的虚拟应用中心就可以了，不必在到物理机处做维护。

6、可以快速高效的分发新的教学资源（软件）给教师和学生。

7、降低终端持续更新费用：当引入新的教学资源后，仅需提升服务器的硬件标准即可满足原本需要更换大量PC客户端的需求。

        应用虚拟化技术可以将应用软件从操作系统中拔离，实现快速应用的交付，可以任意组合来自不同平台的多个应用APP 推送给最终用户，用户无需在自己的电脑上安装这些软件，就能根据自己的选择使用各种应用。解决了实验中心各类教学软件的使用位置限制问题，打通共享，不仅可以在所有机房内使用某个教学软件，甚至还可以在学生宿舍内使用这些软件，方便了学生软件操作课后作业的完成，也提高了教学软件的利用率。

        应用虚拟化技术可以实现基于应用的快速交付，用户无需改变对自己本机操作系统的使用习惯，无需更换系统或连接远端的桌面，就能在自己的电脑上运行虚拟应用，每个用户可以根据自己需求，主动向服务器请求应用，真正实现应用交付的按需进行。而不再是由服务端统一定制后的场景交付或推送。解决了XXX学校一些大型教学软件，如用友U8运行响应速度慢、账套导入导出麻烦等问题，极大地提高了实验机房教学应用软件安装部署的效率，节省了教学时间，提高了教学效率，增强了教学效果。

项目建设目标和效果

        1) 消除应用程序的兼容性问题，提高软件应用运行的稳定性。通过应用虚拟化技术封装的应用程序，每个应用程序在相互独立的虚拟环境中运行，这样可以减少不同应用程序之间出现的冲突问题，提高应用程序的兼容性，同时可以实现在同一台计算机上运行不同版本的同一种应用程序。

        2) 简化应用程序安装过程，提高软件部署效率。利用应用程序虚拟化技术可以根据教学应用程序的使用情况，为不同班级的学生分配实验教学中所需的应用程序，这样不必为每台计算机上安装大量的应用程序，提高软件运行的稳定性，简化应用程序部署管理过程。

        3) 实现对应用程序生命周期管理，提高管理效率。应用程序的虚拟化可以简化程序的补丁更新、升级及删除等工作，管理员仅需要在服务器中就可以实现对应用软件全生命周期的管理，减少管理员的劳动强度，提高运维效率。

        4）解决了实验中心各类教学软件的使用位置限制问题，打通共享，不仅可以在所有机房内使用某个教学软件，甚至还可以在学生宿舍内使用这些软件，方便了学生软件操作课后作业的完成，也提高了教学软件的利用率。

        5）解决了实验中心一些大型教学软件，如用友U8运行响应速度慢、账套导入导出麻烦等问题，极大地提高了实验机房教学应用软件安装部署的效率，节省了教学时间，提高了教学效率，增强了教学效果。

技术方案

        VA虚拟化平台，可以在不改变C/S程序的情况下，很轻松实现C/S到B/S的转换，及保留了C/S程序的优势，又兼顾了B/S程序的方便性。VA应用虚拟化软件是一种应用虚拟化平台软件，其主要功能是向企业提供最佳性能、灵活快捷的应用交付服务。

        管理员只需要将各种应用软件集中部署在VA虚拟服务器(集群)上，并通过VA的应用程序虚拟化功能，将各种教学应用软件整合到管理平台中供终端用户使用。终端客户机无需安装任何软件，就能够让终端用户使用各种教学应用摆脱终端设备和网络带宽的限制，实现终端客户机用户在任何时间、任何地点、使用任何设备、采用任何网络连接，都能够高效、快捷、安全、方便地访问已经集中部署在VA服务器(集群)上的各种应用软件。

项目总结

超稳定

        消除应用程序的兼容性问题，提高软件应用运行的稳定性。每个应用程序在相互独立的虚拟环境中运行，以减少不同应用程序之间出现的冲突问题，同时可以实现在同一台计算机上运行不同版本的同一种应用程序。

超轻松

        解决了一些大型教学软件，如用友U8运行响应速度慢、账套导入导出麻烦等问题，极大地提高了实验机房教学应用软件安装部署的效率，节省了教学时间，提高了教学效率，增强了教学效果

超强大

        解决了各类教学软件的使用位置限制问题，打通共享，不仅可以在所有机房内使用某个教学软件，甚至还可以在学生宿舍内使用这些软件，方便了学生软件操作课后作业的完成，也提高了教学软件的利用率。

超安全

        在网络上传输的只是客户端的键盘、鼠标动作以及显示界面的变化部分，教学数据被保护在的信息中心，避免了数据泄密的危险；同时，采用了无缝显示模式，客户端的操作感觉虽然就像在本机操作。

益和VA虚拟管理平台、益和EAA应用接入系统以云计算、云存储为核心，构成企业信息中心的基础平台，在系统性能和资源管理、安全管理、用户管理、应用管理等方面为用户提供高性能、细颗粒度的全面的控制和管理手段。

☆实现远程及移动办公

原单机或内网使用的应用软件或管理系统扩展到任意网络和各种客户终端使用，拓展信息化应用物理时空。

1. 通过互联网接入内部服务器，内网外网一体化，解决异地的信息系统部署和在外办公问题。

2. Windows程序无需改动，平板电脑、智能手机等终端跨平台直接使用，实现移动办公。

☆信息与文件共享

企业级云计算＋云存储，实现授权控制的文件集中存储与共享。

1. 服务器上可开启用户个人存储空间，还可发布不同访问权限的虚拟文件夹。

2. 应用系统中的导入/导出与上传/下载，使用个人存储空间，杜绝安全漏洞。

2. 虚拟文件夹，用于各类文件的保存、互传与共享。

☆集中统一的用户和应用管理

实现集中、统一的管理，做到定人、定时、定设备、定应用，并可实现多应用单点登录。

1. 通过设置用户和用户组、识别内/外网接入及用户设备和IP地址、设定时间段，集中部署安装应用系统，统一管理信息资源。

2. 对人员、应用和设备资源集中管理，可设定哪些用户或用户组、通过内/外网IP及终端设备、在什么时间段能够访问哪些应用程序。

3. 设定各种应用的自动登录信息，用户只需登录集群服务便可直接访问各应用系统。

☆加快应用处理速度

加快应用处理速度，提高综合效率。

1. 网络仅用于传输屏幕显示矢量信息和客户端输入信息，省带宽，相同网络速率下速度提高；

2. 客户端主要使用屏幕显示和鼠标键盘输入，CPU占用很少，硬盘基本不用，依靠服务端设备资源，应用程序运行速度可显著提高；

3. 应用系统运行在服务端，数据访问在内网服务器之间（甚至在同一台服务器中）进行，访问处理延迟降到最低。

☆降低IT总成本

虚拟应用的云计算模式，降低IT总成本。

1. 部署/升级/维护/培训在服务器端，减少整体技术服务工作量。

2. 降低客户端电脑配置标准，延长使用寿命。

3. 通用网络即可满足接入需要，减少带宽或专线费用。

4. 扩大授权软件使用范围，资源充分利用。

☆增强保密和安全保障

增强保密和安全的技术和管理手段，从底层杜绝安全隐患。

1. 网络不传输、客户端不存储应用数据，客户端病毒感染服务器。

2. 多种方式保证用户登录安全。

3. 完备的服务器安全策略和接入防火墙管理。

4. 实时监控与运行日志记录。

☆提高IT系统稳定性和可用性

服务器集群集中部署及稳定性措施，提供高可用性。

1. 所有应用系统（包括应用客户端）安装部署在服务器，保证运行环境良好。

2. 客户端仅需下载安装一个接入插件，无需安装任何应用客户端，减少故障点。

3. 通过在服务运行的浏览器访问B/S应用系统，不存在客户端浏览器兼容性问题。