1 上一页 下一页 金蝶 K/3 系统概述 主讲 : 李赛娟

2 上一页 下一页 金蝶 K/3 系统概述 管理软件的应用框架 K3 系统配置 硬件配置 软件配置 网络配置 基本安全策略

3 上一页 下一页 管理软件的应用框架 金蝶 K/3 系统概述 当前市场上管理软件的应用框架呈多样化，包括： 一、文件服务器（ F/S ） 二、两层客户 / 服务器（ 2t C/S ） 三、三层客户 / 服务器（ 3t C/S ） 四、浏览器 / 服务器（ B/S ）、 五、 N 层结构（ Nt ）。 前三种是从数据库应用角度来说的，后两种是从 WEB 开发技术角度来定义。 金蝶 K/3 系统是严格遵循微软 Windows DNA 框架结构， 基于三层结构技术开发的大型数据库应用系统。 淘汰 主流 趋势，技术先进、不稳定、开发成本高 跳转

4 上一页 下一页 文件服务器 是最早采用的数据库应用结构, 数据存放在 特定的数据文件里, 如 :DBF,ACCESS 等. 这 种结构的最大的缺点是数据处理没有服务 程序来维护, 网络性能差, 处理网络数据的速 度慢, 当用户或数据量大到一定的程度时就 会有数据丢失的危险, 数据安全不容易保证. 返 回返 回

5 上一页 下一页 两层客户 / 服务器 优点 : 充分利用大型数据库本身固有的数据处理 能力, 数据处理的速度得到了提高, 同时数 据的安全也得到了保证. 缺点 : ①当①当数据量增大时数据库的性能就会下降. ②计②计算的峰值分配问题难于解决 ③其③其应用程序依赖于某一个特定类型的大型 数据库. 应用的移植性不够好. 返 回返 回

6 上一页 下一页 三层客户 / 服务器 优点 : 克服了上述两种数据库应用的所有缺点, 由于采 用了组件技术, 做到了真正的分布式网络计算. 数据库 : 采用市场流行的大型数据库管理系统 中间层服务器 : 包含了封装了系统业务逻辑的组 件, 应用系统的大部分计算工作在此完成. 客户端 : 不具有任何复杂的计算, 将中间层传入的 业务对象放置在界面和控制用户的键盘鼠标操 作. 全面采用了组件技术. 应用如积木搭建, 为用户提 供很好的二次开发的平台. 返 回返 回

7 上一页 下一页 金蝶 K/3 系统应用结构图 金蝶 K/3 系统概述 一套系统、两个面孔、三层结构： 1 、在客户端，金蝶 K/3 系统具有 两张面孔， GUI 和 WEB/BROWSER 。 2 、中间层服务器：包含了封装了 系统业务逻辑的组件，应用系统的 大部分的计算工作在此完成 3 、数据库服务器：采用市场流行 的大型数据库管理系统，实现海量 存储，支持多种类型的数据库

8 上一页 下一页 数据库服务器 中间层服务器 客户端（ GUI 及 WEB ） Web 服务器Web 服务器 在条件允许的情况下，应尽可能将各部分安装在不 同的机器上，以提升整个系统的性能。 分类用户服务器配置参照见教材 P11 系统配置 跳 转跳 转

9 上一页 下一页 一、数据库服务器配置的基本要求如下： 系统配置 - 基本配置 项目配 置 CPU Xeon 2.7GHZ 及以上，建议配置双路或四路 CPU 内存 2GB 以上 硬盘双 SCSI 36GB ，建议做 RAID 1 ；或多 SCSI 36GB 做更高级别 RAID 网卡 100M 当存在 3 台以上中间层时，建议 1G 网卡 其它磁带机等备份设备 返 回返 回

10 上一页 下一页 二、中间层机器的配置要求较高，常规的配置如下： 系统配置 - 基本配置 项 目配 置 CPU Xeon 2.8GHZ 及以上，建议配置双路 CPU 内存 1GB 以上 硬盘双 SCSI 36GB ，建议做 RAID 1 网卡双 100/1000M 返 回返 回

11 上一页 下一页 三、 Web 服务器有如下配置要求： 系统配置 - 基本配置 项目配 置 CPU Xeon 2GHZ 及以上，建议配置双路 CPU 内存 1GB 以上 硬盘双 SCSI 36GB ，建议做 RAID 1 网卡双 100M 返 回返 回

12 上一页 下一页 四、 GUI 客户端常规的配置要求如下： 系统配置 - 基本配置 项目配 置 CPU P Ⅲ以上 内存最少 64MB ，建议 128MB 以上 硬盘 300MB 空闲空间 显示 14" 或更高， 256 色以上，建议 16 位色 或真彩色 网卡 100M 返 回返 回

13 上一页 下一页 五、在 K/3 的各层需要安装相关的系统软件和应用程序： 系统配置 - 基本配置 项目安装软件 中间层 Windows NT Server 4.0 、 Windows 2000 Server 以上版本、 SP4 及其它安全补丁 IE 6.0 K/3 中间层服务部件 WEB Windows 2000 Server 以上版本、 SP4 及其它安全补丁 IIS 5.0 以上 K/3 WEB 数据库 Windows 2000 Server 以上版本、 SP4 及其它安全补丁 SQL Server 2000 、 SP3a K/3 服务端服务部件 客户端 Windows 98 以上版本 IE 6.0 K/3 客户端服务部件

14 上一页 下一页 一、单机模式 系统配置 - 网络环境配置 金蝶 K/3 系统产品从应用上来讲主要分为单机和网络两 种模式，且实际应用中绝大多数采用网络模式。现对这两种 模式的安装环境配置原则、方法作以下说明： I ）单机版模式配置方法及原则 所谓单机模式就是将三层（数据服务器、中间层及客户 端）都装在一台 PC 机或笔记本电脑上。 使用范围：由于三层结构技术特性和 Window9X 系列在安全 性的网络运行方面欠缺 Window NT 功能，故 Window9X 系统 仅供演示用。不应安装基于 Window9X 的单机模式应用。 演示、学习的安装 多采用这种方式

15 上一页 下一页 二、网络模式 系统配置 - 网络环境配置 网络版（局域网）配置方法及原则 所谓网络版就是将三层（数据服务器、中间层及客户端） 以各种方式分布在多台 PC 上，典型的有以下三种： 1 、单域方式 2 、事务管理器方式（多中间层） 3 、网络分布式事务处理的方式

16 上一页 下一页 1 、单域方式 系统配置 - 网络环境配置 服务器： 安装 Windows NT Server 操作系统，安装数据服务 器和中间层服务器 工作站： 安装 Windows9X ，安装客户端软件。

17 上一页 下一页 2 、事务管理器方式（多中间层） 系统配置 - 网络环境配置 数据库服务器： 安装 Windows 2003 Server 操作系统； 中间层：安装 Windows 2003 server 操作系统，该机也可作为 客户机使用。 客户端： Windows 98 及其以上版本。 特别说明 :K/3 中间层在 Windows2003 上的性能表现比 Windows2000 要优越许多. 当用户数据量大时, 采用 SQL2000 服务器企业版比 SQL2000 标 准版要好. 否则会发生 ” 死锁 ” 现象.

18 上一页 下一页 3 、网络分布式事务处理的方式 系统配置 - 网络环境配置 安装的方式可以有多种组合，例如： 甲公司用一个数据服务器，但需要建 三个账套，其他工作站不定时访问这 三个账套。 现在我们可以在 IBM 的服务器上安装 NT Server 操作系统及数据服务器可 建三套账，在 A 、 B 、 C 三台工作站上 安装 NT Workstation 操作系统及中间 层、客户端， D 、 E 两台机上安装 Windows9X 操作系统及客户端。 D 、 E 工作站可随意通过 A 、 B 、 C 三 个中间层，访问数据服务器， A 、 B 、 C 也可也可通过自己的中间层，也可 通过其他中间层访问数据服器。 如两台作数据服务器 四台中间层服务器， 其中两台作网络负载均衡 另两台作组件负载均衡

19 上一页 下一页 系统配置 -WEB 应用配置 金蝶 K/3 系统具有桌面界面和浏览器界面两种界面 一、桌面界面： 同通常软件安装一样，每一台用户机器都必须运 行安装程序； 二、浏览器界面： 在用户的机器上除了安装 IE 浏览器外，无需安装其 他任何软件就可使用该系统，实现了零安装，同时， 对用客户端的硬件要求降到最低。

20 上一页 下一页 WEB 应用配置 系统配置 -WEB 应用配置 应用金蝶 K/3 系统 WEB 应用具有三种模式： 1 、基于局域网的应用 2 、基于 ISDN 的应用 3 、基于 Intranet 、 Internet 的应用

21 上一页 下一页 WEB 应用配置 系统配置 -WEB 应用配置 1 、基于局域网的应用 在局域网上任何一台机器上安装网络服务（ web service ）， 建立内部网站，这样局域网内的用户可以无需安装客户端软 件就能使用金蝶软件，该模式适合工作范围较为集中的企业。

22 上一页 下一页 WEB 应用配置 系统配置 -WEB 应用配置 2 、 基于 ISDN 的应用 对于参与核算各部分较为分散的企业，需要采用 ISDN （电 话拨号）的方式组建金蝶 K/3 系统应用网络框架，用户通过 电话拨号连接中央网络服务器，在这样低速的网络条件下运 行浏览器界面能够满足应用需求。

23 上一页 下一页 WEB 应用配置 系统配置 -WEB 应用配置 3 、 基于 Intranet 、 Internet 的应用 Intranet 、 Internet 是当今 IT 界发展的主流，基于 Intranet 、 Internet 的应用 才是金蝶 K/3 系统的最终目的，特别是对于跨地区、跨国的企业，能够 在互联网上实现集中作账，充分的利用互联网络廉价的通信费用。该种 应用的网络安全性十分重要，所以相对前两种而言较为复杂。

24 上一页 下一页 基本安全策略 —— 客户端的安全策略 在金蝶 K/3V10.3 版本，中间层信任客户端注 册安全身份验证提供三种方式选择： 1 、传统认证方式 （默认方式） 2 、动态密码锁认证 3 、智能钥匙认证方式

25 上一页 下一页 基本安全策略 —— 中间层的安全策略 K/3 中间层根据子系统划分成多个应用程序（包）， 组件服务管理提供了可以针对应用程序级和组件级的 安全设置。

26 上一页 下一页 基本安全策略 —— 数据库的安全策略 主要从连接验证的角度来提高安全性，并不建议 设计数据表等实体级的安全策略。 1 、给 SQL 中的 sa 用户设定一个密码 2 、将 SQL 的认证方式改为只接受 Windows 验证，且只 允许特定的域账号访问。