新软极通EWEBSSAP应用虚拟化集成解决方案.docVIP

新软极通EWEBS--- SAP应用虚拟化集成解决方案 一、SAP简介及应用现状 　　作为全球行业解决方案的领导者，SAP为用户提供经过验证、灵活适用的管理软件，帮助用户提高赢利能力。SAP从1972年创办以来，历经信息业界重大的革命，其产品都能推陈出新，不断地改革。在不断地革新中，SAP有一大特色，就是最大程度地保留其应用层面，以便保护其遍布120个国家的客户在应用层面的投资 (例如，流程，培训，报表，用户接口等)。 　　在SAP应用中，客户端可以通过任何网络甚至是Internet直接登陆到公司的应用系统进行业务操作，但是客户端和服务器之间要持续进行大量的业务流，而SAP应用对性能(系统的应答时间、延迟等)要求又非常高。这使得在管理员在部署SAP应用时不得不面临如下难题： * 客户端硬件系统要求很高，现有的计算机硬件投资面临无法继续使用的风险； * 客户端部署、升级维护工作量大； * 现有的网络架构面临挑战，特别是跨网络部署SAP应用时，网络将成为应用性能无法施展的瓶颈； * 在客户端通过网络连接到公司应用系统操作时，所有的数据包括登陆、应用、数据提交都是在网络上进行的，所有的数据面临安全的威胁。 　　如何快速部署SAP应用？如何保护现有的计算机硬件及网络投资？如何保护SAP客户端到服务器端数据传输的安全性？ 极通EWEBS应用虚拟化系统，正是解决上述需求的一种先进和优秀的应用集中部署、管理平台，她基于A/S（Application/Serving）架构的应用接入，在保护现有系统完整性的前提下，帮助用户建立高效、安全、稳定的信息系统链路，真正实现应用和信息的价值，并提升企业信息系统可控性、灵活性和降低企业信息化运营维护成本。 二、极通EWEBS应用虚拟化系统简介 　　极通EWEBS是一种应用虚拟化平台软件，其主要功能是向企业提供最佳性能、灵活快捷的应用交付服务。管理员只需要将各种应用软件集中部署在EWEBS服务器(集群)上，并通过EWEBS的应用程序虚拟化功能，将各种应用软件整合到企业门户中供终端用户使用。终端客户机无需安装任何软件，就能够让企业各种IT应用摆脱终端设备和网络带宽的限制，实现终端客户机用户在任何时间、任何地点、使用任何设备、采用任何网络连接，都能够高效、快捷、安全、方便地访问已经集中部署在EWEBS服务器(集群)上的各种应用软件。 三、基于极通EWEBS的SAP应用集成方案 　1、极通ewebs实施的方法 为了简化和加速SAP系列软件的实施，并提供最广泛和最安全的接入服务，以及在推进过程中不间断管理，我们建议采用极通EWEBS 系统作为SAP应用平台。通过在极通EWEBS服务器(集群)上集中安装、部署和管理SAP客户端，并安全地部署到包括Internet在内的任何网络，发布到使用任何客户端设备的用户。 　　在网络中部署EWEBS服务器集群，在EWEBS服务器上安装并发布SAP客户端，所有用户运行EWEBS服务器上的SAP客户端，并通过内部高速网络连接SAP服务器，完成财务、后勤、人力资源管理等功能模块的使用。 　　如果需要允许用户跨Internet访问，建议把EWEBS服务器机群部署在DMZ网络中，把SAP服务器端部署在内部网络中，在内部防火墙上设置允许SAP客户端和服务器端通信的进行。 2、 基于极通EWEBS系统实施SAP的好处 * 低带宽下的SAP访问 　　由于将SAP客户端程序都部署在极通EWEBS服务器集群上时，服务器集群与远处的客户机之间的网络中不再需要传输大量的通讯数据，它们之间只是传输鼠标、键盘指令以及屏幕变化等输入输出逻辑信息，所以对网络带宽的要求非常低，仅需28kbps的带宽，客户机即可安全、快速、稳定的远程访问服务器群发布的SAP客户端，SAP客户端与服务器之间的通信通过内部快速网络传输。 * 彻底解决基于互联网的远程SAP安全问题 　　在极通EWEBS中，由于所有的SAP客户端程序都在服务器集群上运行，所以客户端和服务器端传送的仅仅是应用程序的输入输出逻辑，在没有特别授权的情况下，数据无法离开服务器集群，保证了数据的安全。极通EWEBS中还内嵌了SSL通信技术来保证客户端和服务器端网络通讯的安全。 　　在保护用户身份验证安全方面，在极通EWEBS中，采用用户帐号和Windows帐号关联的方式，在EWEBS中存储用户密码，用户访问应用程序时不直接使用Windows 帐号密码，而是使用EWEBS中为用户单独创建的帐号。用户帐号的身份验证支持用户名/密码、USB Key验证、智能卡、指纹或视网膜等生物学身份验证方法。 　　在保护服务器安全方面， EWEBS中直接内嵌了组策略的配置设置，管理员无需熟悉组策略的具体配置，只需要进行简单的选择，就可