SAP簡介及應用現狀
申請免費試用、咨詢電話:400-8352-114
一、SAP簡介及應用現狀
作為全球行業(yè)解決方案的領導者,SAP為用戶提供經過驗證、靈活適用的管理軟件,幫助用戶提高贏利能力。SAP從1972年創(chuàng)辦以來,歷經信息業(yè)界重大的革命,其產品都能推陳出新,不斷地改革。從R/2、R/3到SAP Net,在不斷地革新中,SAP有一大特色,就是最大程度地保留其應用層面,以便保護其遍布120個國家的客戶在應用層面的投資 (例如,流程,培訓,報表,用戶接口等)。
從R/3時代開始,SAP的平臺經歷了從客戶機/服務器系統到今天的多層客戶/服務器系統的發(fā)展歷程,用戶界面是企業(yè)門戶、圖形用戶界面 (GUI)及Web瀏覽器,應用層以組件構成,開發(fā)語言為對象化的ABAP及Java,運行時環(huán)境是WebAS/ABAP/J2EE,對外接口為Web Services。
在SAP應用中,客戶端可以通過任何網絡甚至是Internet直接登陸到公司的應用系統進行業(yè)務操作,但是客戶端和服務器之間要持續(xù)進行大量的業(yè)務流,而SAP應用對性能(系統的應答時間、延遲等)要求又非常高。這使得在管理員在部署SAP應用時不得不面臨如下難題:
客戶端硬件系統要求很高,現有的計算機硬件投資面臨無法繼續(xù)使用的風險;
客戶端部署、升級維護工作量大;
現有的網絡架構面臨挑戰(zhàn),特別是跨網絡部署SAP應用時,網絡將成為應用性能無法施展的瓶頸;
在客戶端通過網絡連接到公司應用系統操作時,所有的數據包括登陸、應用、數據提交都是在網絡上進行的,所有的數據面臨安全的威脅。
如何快速部署SAP應用?如何保護現有的計算機硬件及網絡投資?如何保護SAP客戶端到服務器端數據傳輸的安全性?
極通EWEBS 2008應用虛擬化系統,正是解決上述需求的一種先進和優(yōu)秀的應用集中部署、管理平臺,她基于A/S(Application/Serving)架構的應用接入,在保護現有系統完整性的前提下,幫助用戶建立高效、安全、穩(wěn)定的信息系統鏈路,真正實現應用和信息的價值,并提升
企業(yè)信息系統可控性、靈活性和降低企業(yè)信息化運營維護成本。
二、極通EWEBS 2008簡介
極通EWEBS 2008是一種應用虛擬化平臺軟件,其主要功能是向企業(yè)提供最佳性能、靈活快捷的應用交付服務。管理員只需要將各種應用軟件集中部署在EWEBS服務器(集群)上,并通過EWEBS 2008的應用程序虛擬化功能,將各種應用軟件整合到企業(yè)門戶中供終端用戶使用。終端客戶機無需安裝任何軟件,就能夠讓企業(yè)各種IT應用擺脫終端設備和網絡帶寬的限制,實現終端客戶機用戶在任何時間、任何地點、使用任何設備、采用任何網絡連接,都能夠高效、快捷、安全、方便地訪問已經集中部署在EWEBS服務器(集群)上的各種應用軟件。
1、極通EWEBS 2008的應用原理
在EWEBS 2008中采用了極通科技獨創(chuàng)的AIP(Application Integration Protocol)技術,把應用程序的人機交互邏輯(應用程序界面、鍵盤及鼠標的操作、音頻輸入輸出、讀卡器、打印輸出等)與計算邏輯隔離開來。在用戶訪問EWEBS服務器虛擬化后的應用時,用戶計算機只需要把人機交互邏輯通過AIP協議傳送到服務器端,服務器端為用戶開設獨立的會話空間,應用程序的計算邏輯在這個會話空間中運行,把變化后的人機交互邏輯傳送給客戶端,并且在客戶端相應設備展示出來,從而使用戶獲得如同運行本地應用程序一樣的訪問感受。
AIP工作示意圖
2、給客戶帶來的價值
可以在超低帶寬下流暢運行大型應用軟件提供一種遠程接入方案
能為軟件服務商提供遠程維護平臺,降低服務成本
能將原有的C/S程序無需
二次開發(fā)即可WEB化
能為客戶帶來應用系統的集中部署和集中維護,降低實施與維護成本
突破軟硬件循環(huán)升級的定律,為客戶降低IT資源的總體擁有成本
能為客戶提供快捷方便的
移動辦公服務
建設新的分支機構信息系統,瞬間即可完成,實現企業(yè)快速擴張
三、基于EWEBS 2008的SAP應用集成方案
為了簡化和加速SAP系列軟件的實施,并提供最廣泛和最安全的接入服務,以及在推進過程中不間斷管理,我們建議采用極通EWEBS 2008 系統作為SAP應用平臺。通過在EWEBS 2008服務器(集群)上集中安裝、部署和管理SAP客戶端,并安全地部署到包括Internet在內的任何網絡,發(fā)布到使用任何客戶端設備的用戶。
1、SAP應用的EWEBS 2008實現
SAP EWEBS集群方案示意圖
在網絡中部署EWEBS服務器集群,在EWEBS 2008服務器上安裝并發(fā)布SAP客戶端,所有用戶運行EWEBS 2008服務器上的SAP客戶端,并通過內部高速網絡連接SAP服務器,完成財務、后勤、人力資源管理等功能模塊的使用。
如果需要允許用戶跨Internet訪問,建議把EWEBS服務器機群部署在DMZ網絡中,把SAP服務器端部署在內部網絡中,在內部防火墻上設置允許SAP客戶端和服務器端通信的進行。
2、基于極通EWEBS 2008系統實施SAP的好處
低帶寬下的SAP訪問
由于將SAP客戶端程序都部署在極通EWEBS 2008服務器集群上時,服務器集群與遠處的客戶機之間的網絡中不再需要傳輸大量的通訊數據,它們之間只是傳輸鼠標、鍵盤指令以及屏幕變化等輸入輸出邏輯信息,所以對網絡帶寬的要求非常低,僅需28kbps的帶寬,客戶機即可安全、快速、穩(wěn)定的遠程訪問服務器群發(fā)布的SAP客戶端,SAP客戶端與服務器之間的通信通過內部快速網絡傳輸。
徹底解決基于互聯網的遠程SAP安全問題
在EWEBS 2008中,由于所有的SAP客戶端程序都在服務器集群上運行,所以客戶端和服務器端傳送的僅僅是應用程序的輸入輸出邏輯,在沒有特別授權的情況下,數據無法離開服務器集群,保證了數據的安全。EWEBS 2008中還內嵌了SSL通信技術來保證客戶端和服務器端網絡通訊的安全。
在保護用戶身份驗證安全方面,在EWEBS 2008 中,采用用戶帳號和Windows帳號關聯的方式,在EWEBS 2008中存儲用戶密碼,用戶訪問應用程序時不直接使用Windows 帳號密碼,而是使用EWEBS 2008中為用戶單獨創(chuàng)建的帳號。用戶帳號的身份驗證支持用戶名/密碼、USB Key驗證、智能卡、指紋或視網膜等生物學身份驗證方法。
在保護服務器安全方面, EWEBS 2008中直接內嵌了組策略的配置設置,管理員無需熟悉組策略的具體配置,只需要進行簡單的選擇,就可以輕松的限制用戶對某個具體的硬盤、系統任務欄或IE等服務器端資源的訪問。
在EWEBS 2008中,管理員還可以輕松的對客戶端進行控制,可以根據用戶帳號、訪問時間、客戶端IP地址、客戶端MAC地址、客戶端機器特征碼(從CPU、主板、硬盤等硬件計算而來)等來限制客戶端對應用程序的訪問,從而做到即使用戶帳號信息泄露,第三方也無法盜用應用程序,有效的保證了用戶關鍵應用和數據的安全。
減少IT投資成本,保護現有IT投資
EWEBS 2008標準版和企業(yè)版不再依賴于Windows 的終端服