越來(lái)越多的調(diào)查結(jié)果表明,不論是ERP生產(chǎn)服務(wù)商還是應(yīng)用ERP服務(wù)的企事業(yè)單位,都傾向于將自身的應(yīng)用管理系統(tǒng)由C/S結(jié)構(gòu)模式向B/S的結(jié)構(gòu)模式轉(zhuǎn)變。其最主要的因素在于B/S結(jié)構(gòu)下的網(wǎng)絡(luò)管理信息系統(tǒng)可以免除客戶端的安裝,直接采用標(biāo)準(zhǔn)的通用瀏覽器對(duì)服務(wù)器端的管理系統(tǒng)進(jìn)行存取操作,進(jìn)而減少來(lái)自客戶端的升級(jí)和維護(hù)工作。其次在于廣域網(wǎng)的網(wǎng)絡(luò)環(huán)境導(dǎo)致C/S的傳輸速度和傳輸延時(shí)都受到影響。
例如上海某貿(mào)易公司就曾在C/S應(yīng)用上就吃過(guò)大虧,該公司采用的C/S結(jié)構(gòu)管理系統(tǒng),每天要處理大量進(jìn)出口單據(jù),平均一次作業(yè)單據(jù)從錄入到提交的時(shí)長(zhǎng)在半小時(shí)左右,而對(duì)于ADSL拔號(hào)的異常中斷,只能讓用戶再次對(duì)作業(yè)數(shù)據(jù)進(jìn)行重復(fù)錄入操作。為此,該公司曾數(shù)次尋求新的解決方案來(lái)改變公司的這一網(wǎng)絡(luò)作業(yè)現(xiàn)狀。
事實(shí)上,C/S結(jié)構(gòu)模式下的管理信息系統(tǒng)從1995年鋪下種子以來(lái),到2002年一路擴(kuò)張,大有覆蓋全網(wǎng)絡(luò)互聯(lián)應(yīng)用的趨勢(shì)。截止至目前狀態(tài),雖然受到了B/S結(jié)構(gòu)模式的沖擊,仍然有多半的企事業(yè)單位還在采用C/S結(jié)構(gòu)的應(yīng)用。想要對(duì)某一個(gè)系統(tǒng)進(jìn)行模式改革,或許只需花費(fèi)一些升級(jí)經(jīng)費(fèi),但要讓用戶對(duì)所有通用的C/S結(jié)構(gòu)應(yīng)用系統(tǒng)都進(jìn)行C/S轉(zhuǎn)B/S改革,那就不是簡(jiǎn)單的經(jīng)費(fèi)就能輕松解決的事。
再者,C/S結(jié)構(gòu)模式之所以長(zhǎng)期存在,至今仍未被B/S結(jié)構(gòu)模式所取代,也有著一定的存在意義。比如客戶端的編譯相對(duì)于采用Web2.0編譯的簡(jiǎn)易性;客戶端操作可以分擔(dān)服務(wù)器的運(yùn)算負(fù)載;對(duì)于本地報(bào)表的輸出打印也優(yōu)于B/S結(jié)構(gòu)模式下的打印輸出;個(gè)別行業(yè)應(yīng)用(如門(mén)店、POS系統(tǒng))采用WEB方式并不適用于客戶機(jī)配置上的操作等。
個(gè)別環(huán)境下,有的企事業(yè)單位已經(jīng)在考慮廣域網(wǎng)加速下的解決方案,這是一個(gè)新的突破口。但要知道,常用的廣域網(wǎng)加速方式有TCP協(xié)議優(yōu)化與數(shù)據(jù)壓縮兩種方式,分別在于減少連接會(huì)話的認(rèn)證和確認(rèn)次數(shù),以及根據(jù)特征碼將傳輸?shù)臄?shù)據(jù)包壓縮,減少傳輸過(guò)程中的數(shù)據(jù)量和數(shù)據(jù)傳輸延時(shí)。
網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)流都有一定的繼承性,傳輸?shù)倪^(guò)程中一但出現(xiàn)丟包和延時(shí),就要考驗(yàn)數(shù)據(jù)校驗(yàn)機(jī)制的有效執(zhí)行力,對(duì)于網(wǎng)絡(luò)異常帶來(lái)的作業(yè)中斷問(wèn)題還是無(wú)法解決;另外,服務(wù)器與客戶機(jī)的數(shù)據(jù)校驗(yàn)過(guò)程、加解密過(guò)程與壓縮解包過(guò)程,都需要接收雙方的硬件設(shè)備都具備一定的配置水平,對(duì)于POS終端、門(mén)店系統(tǒng),或是大規(guī)模的網(wǎng)絡(luò)接入,無(wú)疑增加了雙方應(yīng)用的運(yùn)算負(fù)載,這只會(huì)讓網(wǎng)絡(luò)工作環(huán)境出現(xiàn)新的瓶頸。
有鑒于此,冰峰網(wǎng)絡(luò)基于廣域網(wǎng)加速的應(yīng)用不足與C/S結(jié)構(gòu)的通用性,進(jìn)而推出的冰峰遠(yuǎn)程鏡像服務(wù),專為解決C/S結(jié)構(gòu)模式下的程序應(yīng)用和廣域網(wǎng)加速問(wèn)題,為C/S轉(zhuǎn)B/S提供了新的便捷途徑。
我們都知道,目前的VPN和ERP的結(jié)合推廣可以進(jìn)一步的提升網(wǎng)絡(luò)應(yīng)用結(jié)構(gòu)的安全性,但VPN的通信速度仍然依賴于企事業(yè)單位本身的網(wǎng)絡(luò)條件與通信運(yùn)營(yíng)商提供的網(wǎng)絡(luò)服務(wù)狀態(tài),即便我們采用了常用的廣域網(wǎng)加速功能,它也面臨前面所提出的問(wèn)題,跳不出這三界之外。
而C/S架構(gòu)下的ERP系統(tǒng),除了需要VPN提供通信過(guò)程中的安全保障,還需要本地與遠(yuǎn)程服務(wù)器端的兩次運(yùn)算與存儲(chǔ)過(guò)程。即便第三方無(wú)法截取網(wǎng)絡(luò)通信過(guò)程中的數(shù)據(jù),但他仍然有機(jī)會(huì)獲取本地的數(shù)據(jù)資源。這就如同網(wǎng)絡(luò)游戲的外掛功能,它可以使得用戶的數(shù)據(jù)在通信之前就產(chǎn)生變異,使得服務(wù)器端在接收依始,便獲得了不真實(shí)的數(shù)據(jù)。設(shè)想一下,當(dāng)客戶端的操作人員計(jì)算機(jī)維護(hù)水平不高時(shí),本地中存在的病毒和木馬就是企業(yè)信息資源的最大威脅。
為了便于用戶理解冰峰遠(yuǎn)程鏡像服務(wù)在C/S結(jié)構(gòu)模式下的加速應(yīng)用,這里需要用戶分別對(duì)IPSec VPN與SSL VPN的相關(guān)應(yīng)用做進(jìn)一步了解:
如圖所示:
對(duì)于IPSEC VPN的接入用戶而言,由中心VPN設(shè)備率先自動(dòng)搜索服務(wù)器上的可發(fā)布資源,如企業(yè)ERP服務(wù),并將該資源加入中心資源列表,等待各分支節(jié)點(diǎn)獲取。當(dāng)分支節(jié)點(diǎn)設(shè)備接通IPSEC隧道時(shí),本地資源列表會(huì)通過(guò)鏡像模式自動(dòng)獲得中心資源列表的同步數(shù)據(jù)。
以上方式為遠(yuǎn)程鏡像的前期工作。當(dāng)用戶登陸時(shí),通過(guò)驗(yàn)證訪問(wèn)本地資源列表,便可選擇相應(yīng)的可用服務(wù)資源,并自動(dòng)接入遠(yuǎn)程服務(wù)器,啟用遠(yuǎn)程鏡像模式執(zhí)行ERP服務(wù)。
同理,對(duì)于SSL VPN來(lái)說(shuō),它是基于WEB SSL的接入方式,直接訪問(wèn)中心資源列表,并啟用遠(yuǎn)程鏡像模式執(zhí)行ERP服務(wù)。
以上原理看似淺顯,但其優(yōu)勢(shì)在于:
直接工作于服務(wù)器端,利用服務(wù)器多用戶模式服務(wù)于不授權(quán)同戶的登陸操作,免除本地客戶端安裝,有效截止來(lái)自客戶端上的安全入侵;
利用服務(wù)器的多用戶協(xié)同工作,可以為各門(mén)店、客戶機(jī)分配不同的鏡像,獨(dú)立執(zhí)行各自操作,操作過(guò)程互不干預(yù);
自動(dòng)完成遠(yuǎn)程鏡像配置,獨(dú)立全屏工作窗口,用戶上手簡(jiǎn)便;
程序執(zhí)行全程為即時(shí)指令包提交,提升線路的利用率,出錯(cuò)信息即時(shí)鏡像反饋,避免原C/S構(gòu)架下的整體錄入后,一次性存盤(pán)提交帶來(lái)的大數(shù)量問(wèn)題,使得用戶操作速度大幅度提升;
當(dāng)用戶在操作過(guò)程中出現(xiàn)了線路中斷,服務(wù)器在不關(guān)閉狀態(tài)下保留用戶當(dāng)前所有操作界面的鏡像數(shù)據(jù),當(dāng)用戶再次登錄遠(yuǎn)程鏡像模式時(shí),便可獲取原有鏡像數(shù)據(jù)繼續(xù)完成之前未完成操作,而不必重復(fù)之前的作業(yè)狀態(tài)。
通過(guò)冰峰遠(yuǎn)程鏡像模式,還可以讓用戶在執(zhí)行遠(yuǎn)程鏡像打印服務(wù)時(shí),路由到本地打印機(jī)。讓本地工作不僅在遠(yuǎn)程快速執(zhí)行,還可以在本地快速獲得打印出的數(shù)據(jù)報(bào)表。
如圖所示:在普通操作模式下,C/S結(jié)構(gòu)應(yīng)用的一次提交數(shù)據(jù)時(shí)長(zhǎng)約為30秒,對(duì)于大數(shù)據(jù)量的提交則遠(yuǎn)不指這個(gè)數(shù);在尋常廣域網(wǎng)加速模式下,由于采用了優(yōu)化協(xié)議與數(shù)據(jù)壓縮,可以在原有狀態(tài)下提升20%-30%的速度;而采用冰峰遠(yuǎn)程鏡像技術(shù)則可提升原有速度的4-5倍,近似于本地操作的提交速度。
在冰峰VPN有效資源發(fā)布及服務(wù)器的操作授權(quán)狀態(tài)下,冰峰鏡像技術(shù)可以指定用戶細(xì)化的操作權(quán)限,如執(zhí)行ERP操作時(shí),僅限定鏡像成像內(nèi)容為ERP的界面內(nèi)容,同時(shí)通過(guò)雙網(wǎng)隔離對(duì)其它非授權(quán)內(nèi)容進(jìn)行屏蔽。
上圖所示的中心區(qū)域,正是冰峰遠(yuǎn)程鏡像技術(shù)中呈現(xiàn)的服務(wù)器工作狀態(tài)。由于權(quán)限中設(shè)定了對(duì)授權(quán)使用人的其他操作進(jìn)行屏蔽,所以可控鏡像區(qū)域中,僅有用友U8的登陸窗口。如此,既加快用戶指令傳輸與界面呈像的速度,也保證了來(lái)自客戶端的工作安全。