金蝶K3 V120 系统管理员 手册【企业广告传媒】.doc

1. 防火墙如何设置才能使中间层正常工作？ K/3 10.3~12.0 需要在防火墙上开三部分端口： TCP 端口135，是RPC 服务的固定端口，不能改变 加密服务端口TCP 5159，是固定端口不能改变，10.3 之前版本不需要此端口 DCOM 动态端口，默认是TCP 1025～1325，可以更改 其中DCOM 动态端口可以在中间层服务器的Windows 管理工具－组件服务－计算机－我的电脑－属性 －默认协议－面向连接的TCP/IP－属性中修改，比如改成4000~4500，但需注意端口必须在1024 以上，并且 必须至少设定500 个连续端口。 此外如果有下列服务则需要开通额外端口： 门店传输，TCP 5150，可以更改 iMTS 传输，TCP 5678，可以更改 2．防火墙如何设置才能使数据库服务器正常工作？ 需要在防火墙上开三部分端口： TCP 端口135，这是RPC 服务的固定端口，不能改变 TCP 端口1433，这是SQL Server 的默认TCP 端口，可以在SQL Server 中更改 DCOM 动态端口，默认是TCP 1025～1325 DCOM动态端口可以在中间层服务器Windows 的管理工具－组件服务－计算机－我的电脑－属性－默认 协议－面向连接的TCP/IP－属性中修改，比如改成4000~4050，但需注意端口必须在1024 以上，并且必须至 少设定50 个连续端口。 3．如何配置防火墙才能使HR/WEB 服务器正常工作？ 一般只需要在防火墙上开HTTP 端口即可，默认是80，可以在IIS 管理器中更改。 如果需要用GUI 模式的HR 客户端平台，则还要开放TCP 端口8185；GUI HR 客户端平台通常只供局域 网内的HR 管理人员使用，非局域网和非HR 管理人员用基于HTTP 协议的Web 客户端，不需访问此端口。 4．如何配置防火墙才能使Citrix 服务器正常工作？ 需要在防火墙上开两个端口： HTTP/XML 端口，一般默认是80，也可能会改成别的端口值 TCP 端口1494，这是Citrix PS 的ICA 专用端口 如果用Secure Gateway/Access Gateway 作为Citrix VPN 通道，还需要开放443 端口。 如果使用了Session Reliability 功能，需要用2598 端口代替1494 端口。 5．如何配置防火墙才能使K/3 客户端正常工作？ 需要在防火墙上开两部分端口： TCP 端口135，这是RPC 服务的固定端口，不能改变 DCOM 动态端口，默认是TCP 1025～1325，如果在中间层组件服务中改了这部分端口的值，客户端组件 服务不需要随之更改，但是防火墙必须按中间层更改的值进行设定。 此外如果有下列服务则需要开通额外端口： 门店传输，TCP 5150，可以更改 iMTS 传输，TCP 5678，可以更改 16．为何要将K/3 数据库的SQL Server 并行执行查询处理器数调为1? 对K/3 性能有影响吗？ 按照SQL Server 的默认设置，使用所有处理器(内核)并行执行查询，很容易造成K/3 数据库有死锁现象， 所以必须将并行执行查询的处理器数量设为1。 这样设定只表示一条查询不会拆分给多个处理器执行，但是多条查询还是由多个处理器并行处理的，所 以对K/3 性能不会有明显影响。 17．为何有些情况要把K/3 数据库服务器的CPU 超线程功能关闭？ 如果上述SQL Server 并行执行查询选项已经设为1，但仍有数据库死锁现象，可能是处理器的超线程功 能引起的，可以把它关闭看还有没有死锁。 18．如何看CPU 是否支持超线程？ 首先只有Intel 处理器才可能有超线程功能，AMD 处理器是没有的。而Intel 处理器太旧和太新的处理器 均没有超线程功能。新服务器处理器比如Xeon 5100/5300/3000/3200 都没有超线程功能。 如果对CPU 型号不熟悉，不知道现有的服务器CPU 是否超线程，可以下载免费软件CPU-Z： /download/cpuz_150.zip 在服务器运行，如果Threads 除以Core 等于2，即是支持超线程。比如下图Threads=4，Cores=2，那么 Threads/Cores=4/2 =2，这颗CPU 支持并开启了超线程。 19．如何关闭CPU 的超线程功能？ 只能在主板BIOS 设置中关闭，操作系统中无法禁止。每种型号主板设置方法都可能不同，一般来说寻 找BIOS 中Hyper-Threading Technology 或类似字样的选项，Disable 即可。 21．K/3 性能有问题，觉得操作很慢，是什么问题？ 性能问题请参阅《金蝶K3 产品性能稳定性优化指导手册》，在K/3