文档介绍：U8 远程接入解决方案 U8 远程接入解决方案某公司是一个国内著名的制造厂商, 在国内十几个城市设有分公司或办事处。近年来,公司的信息化水平不断提高,实施了用友 U8 ERP 系统。应用需求用友 U8 系统是国内最好的企业级应用软件套件之一,是典型的大型分布式应用系统, 属于“胖”客户端, 对网络传输带宽有比较高的要求。在远程接入使用时,只能通过在本地建立服务器的分布式方案, 需要定期再将数据上传回总部,无法实现真正的实时集中管理。而 U8的 Web 应用系统,对带宽要求很高,当并发用户数较多时,系统的性能明显降低。由于 ERP 软件在远程使用方面的局限性, 使得该公司不得不沿用传统的本地业务数据采集、处理及产生报表的工作模式, 企业总部与各分公司之间的信息交流匮乏, 各自为政的现象非常严重。企业的管理和决策层不能及时汇总各分公司信息, 不能及时把握自身和市场的变化动态,因此而在市场中陷入被动局面。传统方案缺陷明显在寻找远程接入解决方案时,该公司的 CIO 首先考虑用 DDN 专线,但经过论证后发现, 这种技术存在一系列的缺点。租用线路费用的首期投入和日常费用高昂, 尤其是牵涉到全国范围内布网。另外, 租用线路的可移动性较差、不可升级, 管理费用也很高。这种双重压力导致了很高的“总体拥有成本( TCO )”。另一种传统的解决方案是 VPN 。 VPN 将公共网络作为廉价的桥梁,消除了使用专线网络的通信成本。通过因特网上的一条虚拟“通道”, 将远距离用户与内部网络资源安全地连接, 并提供了以前只有在专线网络上才有的安全性和相关特性。然而,传统 VPN 还远非理想的远程访问策略,尤其是在集中访问应用程序资源时,存在着诸多缺陷。首先, 传统 VPN 必须配置客户端, 在客户端安装各种应用程序。企业应用时,客户端和数据中心之间必须在网络上传输各种应用数据,大大增加了网络的负荷。这些数据包使数据中心网络出口变得拥挤,同时占据大量的带宽,甚至可能影响企业内部应用例如 OA 系统的正常使用。其次,传统 VPN 不擅长部署共享应用程序服务或集中的数据库,以提供即时和高效的访问。相反, 必须购买每一份单独的客户应用程序, 并安装在每台远程机器上。而且, 数据的同步更新通常通过不安全的操作从每个远程站点上载至中心站点,不但降低了信息的可信度,而且浪费了宝贵的带宽资源。传统的 VPN 需要对每个客户端都进行设置,大大增加了企业 IT 部门的维护量。再次,虽然传统 VPN 可满足在因特网上传送信息的数据传输安全问题, 但数据本身, 由于分布在笔记本电脑和其他远程设备上, 很难实现集中管理同时容易丢失和被盗, 据统计, 每年有超过一百万的笔记本电脑丢失或被盗, 如果银行将关键业务数据和关键应用程序保留在每台个人电脑上,银行将不得不承受因此带来的风险。第四, 客户端使用传统的 VPN 连接到数据中心进行远程办公, 如果是拨号上网或者客户端没有固定的 IP 地址, VPN 会分配一个全新的 IP 地址而覆盖客户端机器上原有的 IP 地址, 这台客户端 PC 成为数据中心局域网的一部分。这样会造成客户端 pc 在本地网中的所有网络资源不可用,例如网络打印机等。第五、兼容性问题。传统的 VPN 软件只能针对相同厂商的 VPN 硬件, 不能和其它厂商的 VPN 产品兼容。企业的使用以及