U9 cloud系统管理员运维手册.docxVIP

项目售前阶段

项目选型与方案

网络方案要求

局域网组网方案

局域网网络一般采用三层模型设计（如下图所示）：

核心层：核心层配置设备承担的任务主要是通过核心层设备与汇聚层间信息的交流、分发与管理，因此核心层设备是整个网络的中心枢纽，应具有强大的交换能力，保证不会发生信息拥塞；强大的安全防护能力，保证不会因单点故障而影响整个系统的正常运行；有效的故障恢复能力,保证任何一种单点故障都能在短时间内迅速予以恢复

汇聚层：汇聚层设备承担的任务，一是构造本地网络核心，二是通过核心设备实现与其他部分大量信息交换。汇聚层设备具备较高的吞吐能力和上连带宽，同时还具备强有力的用户访问控制能力（即三、四层交换能力、虚网功能）

接入层：接入层的功能在于将各种媒体、各种速度、任何地方的最终用户接入IP网络。这一层主要实现各单位终端节点设备的接入，并上连到网络汇聚层，可以根据各节点的具体情况分期分批建设

如下面拓扑所示：

企业局域网通常为典型的三层结构的交换网络，骨干层由两台核心交换机组成，汇聚层由各个功能区域的汇聚交换机组成，接入层由各功能区域内的接入交换机组成。根据企业信息化的需求，通常可以将局域网划分为三大功能区域，即办公网络区、数据服务区和对外服务区。其中办公网络区的功能主要是为日常办公提供网络平台，并且提供视频会议、语音应用的承载网络。数据服务区的功能是提供数据中心承载平台和访问接口，对企业广域网内用户开放服务，如文件服务、应用服务器访问、ERP系统等。而对外服务区是提供对Internet开放服务的区域，主要应用是用于部署企业网站系统和其它的外联服务器。

广域网方案

VPN（虚拟专用网）是一种虚拟链路，但使用的是互联网上的公用链路。即：VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。VPN（虚拟专用网）的优点：

（1）使用VPN可降低成本——通过公用网来建立VPN，就可以节省大量的通信费用。

（2）传输数据安全可靠——虚拟专用网产品均采用加密及身份验证等安全技术，保证连接用户的可靠性及传输数据的安全和保密性。

（3）连接方便灵活——集团分支机构，如果没有虚拟专用网，彼此的通信就必须协商如何在双方之间建立租用线路或帧中继线路，有了虚拟专用网之后，只需双方配置安全连接信息即可。

（4）完全控制——虚拟专用网使用户可以利用ISP的设施和服务，同时又完全掌握着自己网络的控制权。用户只利用ISP提供的网络资源，对于其它的安全设置、网络管理变化可由自己管理。在企业内部也可以自己建立虚拟专用网。

而VPN网络又分为以下两种方式：

1)远程访问的VPN连接：远程访问客户端可以建立连接到专用网络上的远程访问VPN连接。在家办公或旅行的用户可以通过公用Internet网络，获得到组织服务器的远程访问连接。从用户的角度来说，VPN是计算机（VPN客户端）和组织服务器（VPN服务器）之间的点对点连接。VPN与共享网络或公用网络的具体结构无关，因为数据就象是通过专用的链接发送的。

2)站点到站点的VPN连接：VPN设备可以建立站点到站点的VPN连接，用于连接专用网络的两个部分。组织还可以在维护安全通讯的同时，通过公用Internet建立与其他组织之间的连接。

多场景部署规划方案

物理机方案

第一部分：企业版选型

第二部分：标准版选型

私有云方案

第一部分：企业版选型

第二部分：标准版选型

公有云方案

第一部分：企业版选型

第二部分：标准版选型

系统软件选型

第一部分：企业版选型

第二部分：标准版选型

项目实施阶段

2.1U9cloud产品安装与部署

2.1.1U9cloud产品安装

U9cloud单服务器安装

.1安装工具

通过金盘安装文件，点击安装程序

安装u9cloud服务器

安装全部服务器

安装报表

.2安装管理控制台

配置管理控制台

默认密码：123456

配置补丁服务器

配置数据库服务器

新增WEB服务

.3数据库配置

数据库还原

添加还原的库(初始库请从产品金盘里获取)

选择还原的路径

管理控制台安装数据库

新增企业数据库

创建文档库

启用文档库

创建完成，重启iis

.4顾问许可申请及注册

配置许可服务器地址，许可信息获取

许可服务器可以指向本机，也可以指向其他服务器，指向哪台就是哪台的硬件信息

点击获取注册req文件

（2）顾问许可的申请

在发起顾问许可申请，申请通过后下载顾问许可文件

填写相关信