erp系统部署方案有哪些

erp系统部署方案有哪些？在ERP领域，之前并没有普遍适用的系统实施策略，未来可能也不会有。但大体而言，有两种部署策略是普遍应用的，即本地化部署和SaaS化部署。那么，这两种方案各有什么优缺点呢？

erp系统部署方案：

一、本地化部署

所谓本地化部署就是，系统的服务器部署在企业内部，用户通过访问公司内的服务器即可操作软件，数据存储在公司的服务器上。如果您需要外网访问，则需要通过***来接入。

优点：

本地部署是基于企业自身的服务器部署，数据无需上传至第三方服务器或云端，本地经营数据的安全性更有保障；

本地化部署可本地开发，满足灵活扩展各类应用，在应用ERP时存在一些个性化的需求，可自行开发更新；

便于系统对接，可以针对需求对接OA、MES、CRM、WMS等自有系统，无需再经过软件厂商介入造成数据泄露；

服务器资源可控，按照需求灵活调配，扩展性高。

缺点：

投入更多的成本与精力，其中包含服务器硬件成本、维护和管理成本；

系统上线周期更长，在部署实施阶段会花费大量时间与人力；

系统访问便携性不强，外网环境下需要连接***。

二、SaaS化部署

SaaS化部署是软件应用服务商，通过互联网向企业用户提供软件应用的模式，企业无需在本地配置服务器和安装系统软件，只需通过互联网即可使用ERP系统。同时可以根据自己需求，向ERP厂商提出对应的诉求，让其更新。

优点：

SaaS化部署软件不需要考虑复杂的服务器采购、机房布局、网络配置、后期运维等专业的IT问题；

ERP厂商将进行持续的产品更新迭代，以确保用户可以接收应用程序的最新版本，且不需要支付额外的费用；

用户可通过外网访问，实现随时可进行访问系统，处理业务问题；

成本较低，企业无需进行硬件及运维成本投入，只需要对软件付更少的费用使用即可。

缺点：

业务经营数据存储在三方，并非自己手中，会有一定的数据泄露等安全问题；

软件迭代需依赖ERP厂商，不能做到一些非常个性化的需求满足；

系统二次开发麻烦，不能很好的满足企业间的系统对接问题。

不同的ERP部署方式发挥着不同的优势，一般来讲，比较大的国企/上市公司注重数据安全与效率，采用本地化部署的ERP，有自己单位的IT部门进行维护使用;而一些中小微企业，对信息化要求不那么高，同时没有专业IT部门，更适合采用SaaS化部署的ERP系统。

WSUS服务器配置方案包括单服务器、层次或链型服务器群、复制服务器、无链接服务器、多服务器。

单服务器：只有一台WSUS服务器，微软更新站点作为更新源

层次或链型服务器群：当站点中有许多客户机，可以部署多台WSUS服务器来提高性能。WSUS服务器通常从其它的WSUS服务器获取更新。提供更新的服务器叫上游服务器，从上游服务器获得更新的服务器叫下游服务器。在整个层次结构中，配置必须保持一致，即每台服务器必须使用相同的更新文件存储位置，内容过滤（产品类别的订阅，更新分类和语言）必须统一。最上游的服务器批准来自微软更新站点的更新，下游服务器只能从上游服务器下载那些批准的更新。下游服务器对于那些上游服务器未批准的理新将一无所知。上游服务器提供一个全局批准清单，下游服务器维护相同的更新清单或是清单的子集。同时，WSUS服务器同时也是客户机，它也必须得到更新。应该WSUS从最上游的服务器获取更新。最下游服务器必须更新自身，推荐方法是单独定位服务器（即把服务器放在它自己的目标湘计算机组），并在应用更新之后批准WSUS相关更新。

复制服务器：是上游服务器的镜像。一台复制服务器将把上游伙伴服务器的全部配置都复制过来，包括更新、批准、目标和组。服务器唯一可管理的是计算机组成员关系。它支持集中的更新批准策略并可以将更新发布到多台服务器。要将一台现有的WSUS服务器配置为复制服务器，必须重新安装WSUS。

无链接服务器：使用WSUTIL命令从一台更新服务器导出更新，再在另一台服务器上导入。

多服器：是单服务器拓扑的简单复制。

单服务器是最简单的拓扑，也是广泛采用的解决方案。层次或链型服务器群适合那些资源分布在多个地理位置上，采用集中管理策略的企业；复制服务器提高了较大的灵活性，可以由复制服务器的管理员决定哪些客户机将接收哪些补丁；无链接服务器可以通过可移动介质而不是网络从其它的WSUS服务器上获取更新；多服务器拓扑就是单服务器的简单复制，用于支持更大的网络；

应该在生产环境部署服务器，而不是本地。

原因如下：

1性能：生产环境通常需要处理大量的请求和数据，这需要高性能的服务器来保证稳定的运行。如果在本地部署，很难满足生产环境的高性能要求。

2安全：在生产环境中，安全性是至关重要的。部署在本地的应用程序容易受到本地网络攻击的威胁。而在服务器上运行，可以采取多种安全措施来保护应用程序和数据的安全。

3扩展性：如果需要扩展应用程序的规模，部署在服务器上要比本地更方便。可以通过增加服务器数量来扩展应用程序的规模和性能，而不需要重新配置和安装应用程序。

因此，为了保证生产环境的高性能、安全性和扩展性，我们应该将应用程序部署在服务器上。

在部署到服务器上时，可以采取以下措施来确保应用程序的稳定性和安全性：

1使用安全的连接：在服务器和客户端之间建立安全的连接，如 SSL/TLS，可以保护数据的传输安全。

2备份和恢复：定期备份应用程序和数据，并确保可以在需要时恢复到之前的状态。

3监控和警报：实时监控应用程序的运行状态，并设置警报机制，以便及时处理问题。

4定期维护：定期维护服务器和应用程序，更新软件和系统版本，确保安全性和性能。

在教师机上装上需要的软件，然后建立一个局域网工作组，将所有的机子都加入到工作组中，然后再把软件共享，这样就可以实现一台机子安装其他机子可以同时使用了。不过，有一点要求，教师机的配置一定要高，要不然200台机子同时访问教师机，教师机会瘫掉的。呵呵。你试试吧！

jumpserver堡垒机官方地址：

https://docsjumpserverorg/zh/docs/indexhtml

本次使用centos7的系统，属于测试阶段，由于服务器数量不足，部署方案为，一台服务器部署jumpserver服务和koko组件，另一台单独部署koko组件，与jumpserver服务器连通。

koko属于一个ssh连接代理组件。

本次部署是使用docker和docker-compose部署。

服务器初始化脚本：

docker环境安装好之后开始部署jumpserver服务。我们部署在/data目录下。

参考docker-compose部署的文档。

https://githubcom/wojiushixiaobai/docker-compose

拉取Git仓库。

在这个Git仓库中包含了jumpserver服务器的所有组件，env是环境变量。理论上如果不需要部署分布式的话，直接启动服务就完成了安装，启动命令为 docker-compose up -d 。如下

通过服务器的80端口即可访问，管理员的用户名密码都为admin。

ssh 登录的话，默认koko的端口是2222，所以

输入密码即可。

分布式部署koko的话，docker-compose 文件需要做一些改动。

需要暴露并映射出core服务的8080端口，在core服务中添加以下两行

参考：

docker-composeyml文件修改好之后我们可以启动服务。

可以看到服务已经启动，jms_core的端口为8080 ，koko端口为2222，koko端口可以自定义修改，ssh登录的时候使用自定义修改的端口即可。

此时在另外一台服务器部署koko组件。

官网文档中使用的是docker部署，我修改为通过docker-compose部署。

服务器初始化文件可以参考以上脚本，按照需要修改，实际需要docker和docker-compose环境即可。

docker-composeyml文件如下，请按照实际情况和需要来修改

在这个文件中我将koko的端口映射为2223-->2222，即ssh 登录的时候 ssh -p 2223 admin@IP 即可,环境变量CORE_HOST处修改为你jumpserver服务器部署处的主机IP的8080端口，之前我特意添加并映射过8080端口，环境变量 BOOTSTRAP_TOKEN处修改为你自己的token，此处token在你部署jumpserver处的Git仓库的 env 文件中,请按照需要自行修改。

当文件修改完之后就可以启动了。

docker-compose ps 查看服务运行状态。

如果服务正常启动我们可以通过ssh连接测试是否部署成功。

1，连接jumpserver服务器所在的koko,端口是2222

2, 连接另一台服务器的koko，端口是2223

输入密码后如果出现以下界面即部署成功。

web端登录需要访问jumpserver服务器的80端口，用户名密码都是admin。

提示：服务器的相关端口要打开，如80,8080,2222,2223

分级部署的目的是集中管理，一旦进行分级部署，域账户自动同步，目的是可以互相信任，统一分配权限

不过分级部署也有弊端，那就是整个结构过于庞大，一般公司使用独立域管理即可。如果权限分配原因则可进行信任操作。策略也可以导出，导入做到同步。

主机级别的方案中通常只是虚拟化直连主机的存储，当然也有一些可以部署在一个SAN环境中的多台存储子系统上。

　　早先的存储虚拟化产品常用于简化内部磁盘驱动器和服务器外部直连存储的空间分配，以及支持应用集群。Veritas Volume Manager和Foundation Suite就是首批这类解决方案，这类方案使得存储扩展，以及为应用程序和文件服务器提供空间更为简单快速。

　　随着存储需求的增长远远超过直连存储所能提供的范围，存储虚拟化逐渐成为存储阵列中的一种容量提供方式。而容量持续增长以及诸如iSCSI等小型IT组织负担得起的共享存储技术的出现又使得存储虚拟化技术也融合进基于网络的设备和运行在通用硬件的软件里。

　　不过现今的服务器和桌面虚拟化技术兴起给存储虚拟化技术带来了新的生机，而基于主机的存储虚拟化技术正在逐渐回归。服务器虚拟化平台必需要基于共享存储体系架构来实现一些关键特性，比如VMware的vMotion和Distributed Resource Schedule (DRS)。通过传统的SAN架构自然可以实现这种共享存储体系架构，不过越来越多的IT组织开始寻求更简单的方式来实现共享存储。基于主机的虚拟化技术就是方式之一。

　　诸如VMware之类的服务器虚拟化供应商认为存储是妨碍虚拟化技术大规模普及的瓶颈之一。这些Hypervisor供应商已经实现了处理器和内存资源的抽象，实现更好的控制并提高资源利用率，他们自然而然也会希望这样控制存储。不过将存储控制功能整合到主机服务器端，称之为“存储Hypervisor”时会带来一些潜在的问题。处理一些在虚拟服务器和虚拟桌面环境中至关重要的存储服务，诸如快照、克隆和自动精简配置时，会严重影响主机服务器的性能。

　　Virsto的解决方案

　　Virsto开发出了一款软件解决方案，安装在每台主机服务器上(无论是一台虚拟机或Hypervisor上的过滤驱动器)并在主存储上创建一个虚拟化层，称为Virsto存储池。其同时创建一个高性能磁盘或者固态存储区域，成为“vLog”。读操作会直接指向主存储，不过写操作会通过vLog进行，这会给请求的虚拟机或应用程序发回一个确认。然后vLog将这些写操作异步地分布写入主存储，从而减少对写性能的影响。该存储池可以容纳多至4层的存储方式，包括固态存储和各类型的磁盘驱动器。

　　和缓存的工作方式类似，vLog通过在存储前端降低耦合度改善了存储性能，降低了后端存储的延迟。其同时将前端主机的随机写操作变为顺序方式，实现后端存储的最佳性能。基于Virsto主机的存储虚拟化软件实现了以上这些功能。

　　虚拟存储设备

　　基于主机的存储虚拟化的另一项应用实例是虚拟存储设备(VSA)

　　VSA是运行在虚拟机上的存储控制器，其虚拟化统一集群中的主机所直接连接的存储。VSA提供一个主机使用的简易的存储共享体系架构，并支持高可用性、虚拟机迁移，并改善存储提供方式。对于很多企业，这种方式可以替代原本需要建立并管理传统SAN或NAS来支持虚拟服务器和桌面的体系架构。

　　vSphere Storage Appliance。VMware的vSphere Storage Appliance以一个虚拟机的方式运行，从在2个或3个节点集群中，每个ESX/ESXi主机所直连的DAS存储中，创建一个共享存储池。VMware VSA提供每个节点的RAID保护，并在同一集群的各个节点之间提供镜像保护。虽然从技术角度上看，VMware VSA是一个基于文件的体系架构，不过其亦为集群中每台主机提供数据块级别的存储虚拟化，并用户可以从这种部署方式中获取和基于数据块的共享存储一样的收益。

　　HP的LeftHand Virtual SAN Appliance。虽然和VMware VSA的功能类似，P4000 VSA软件可以支持每台主机直连DAS以外的方式。其还允许使用iSCSI或FC SAN等外部存储来创建共享存储池。这就意味着可以将如何可用的存储，本地存储或用于容灾的异地存储，转变为LeftHand存储节点。P4000t提供快照和自动精简配置，并且支持Hyper-V和VMware。

　　DataCore的SANsymphony-V。DataCore的解决方案是通过在一个虚拟机中部署其SANsymphony软件来整合其它各个VMware，Hyper-V或XEN主机的直连存储，形成共享存储池。SANsymphony-V可以和HP的解决方案那样虚拟化外部的网络存储，并且该软件可以在迁移到传统的共享存储体系架构时部署在外部服务器上。SANsymphony-V同时提供各类存储服务，譬如快照、自动精简配置、自动化分层和远程复制。

　　FalconStor的NSS Virtual Appliance。FalconStor的Network Storage Server Virtual Appliance(NSSVA)是该公司NASS硬件产品中唯一支持的VMware版本，用网络上其它主机的直连存储创建一个虚拟存储池。和DataCore和LeftHand的解决方案类似，该存储池可以扩展到网络上任何可用的iSCSI存储上。该NSS Virtual Appliance包括快照、自动精简配置、读/写缓存、远程复制和卷分层等存储功能。

　　基于主机的存储虚拟化解决方案是目前大多使用在虚拟化服务器和虚拟化桌面环境中，用以实现环境的高可用性特性，以及改善存储性能、利用率和管理效率。