前言l關于本手本手冊是以瑞友天翼應用虛擬化系V4.3為藍本，針對產品主要功能、前言l關于本手本手冊是以瑞友天翼應用虛擬化系V4.3為藍本，針對產品主要功能、l本手冊為誰而本手冊主要適合于實施、應用、維護，并想深入了解瑞友天翼應用虛擬系統的人員閱讀l用戶安裝部署操作步步驟一：安裝及系統設步驟二：天翼集群管理控制臺操步驟三：網關防火墻端口及訪問地址相關設此內容參考相關網絡產品說明書步驟四：天翼配置修改工天翼提供語言編輯、端口修改、數據庫修復等系統工具，操作者根據需學習掌l專業術3許可證打印機服務器負載均報警策日志事件管集群設天翼通訊協安環境準 RemoteApplicationProtocol RemoteApplicationProtocol瑞友遠程應用協議，是瑞友天翼應用虛擬化系統務器為瑞友天翼應用虛擬化系統提供動態數據服務的計算機。在集群中每一臺服務器都可以成為【負載均衡服務器（C】其負責收集所有服務器的負載信息，并根據“負載均衡策略”作出最空閑服務器的裁斷，但是實際運行中同時只能有一臺服務器作為當前活動的【負載均衡服務器（CC會由集群中所有活動的服務器選舉出一個最為強壯的服務器作為當前的目錄第一部 系統簡 第二部目錄第一部 系統簡 第二部 天翼安裝環境準備及安 第三部 天翼集群管理控制臺配置與操 第一章集群屬性設 打開集群設 集群設置主界 集群設置—集群基本信息界 用戶認證方 負載均衡設 服務器地址設 安全與日志設 許可服務器設 第二章配置信息導入導 第三章應用程序發布向 發布C/S應用程 發布B/S程 發布桌 發布文件 發布內 發布文 應用程序發布模塊的修改、刪除等其它操 第四章集群賬戶管 用戶組管 用戶管 第五章策略管 5接入授權策接入授權策 負載均衡策 報警策略管 輸入法策 系統授權策 密碼策 用戶服務器綁定策 第六章日志事件管 安全事件查 審計事 報警日 會話日 應用程序日 第七章服務器管 服務器基本信 服務器配 應用程 自動重 服務器IP地 第八章打印機管 服務器映射打 本地打 第九章安全策略之硬件特征 第十章用戶授權管 第四部分客戶 附件 計算機術語注 瑞友天翼應用虛擬化系統（GWTSystem）是國內具有自主知識產權的應用瑞友天翼應用虛擬化系統（GWTSystem）是國內具有自主知識產權的應用虛擬化平臺，是基于服務器計算架構（Server-basedComputing）的應用虛擬用戶可通過WEBC/SL8規模的服務器集群部署，具有動態負載均衡能力，可以進行集群安全策略的派發，具備日志監控管理，支持多線路接入，可以滿足大并發用戶的企業級應戶端免維護，讓企業的IT維護成本大大降低。7uWEB、桌面快捷登陸兩種訪問方式uWEB、桌面快捷登陸兩種訪問方式uuu 一個最為強壯的服務器作為當前的負載均衡服務器，這樣就不會出現由于DC一個最為強壯的服務器作為當前的負載均衡服務器，這樣就不會出現由于DCIkey登錄認IkeyIkey丟失也能及時補救。瑞友天翼應用虛擬化系統采用天翼獨有的RAP協議（RemoteApplicationProtocol簡稱RAP協議），是國內自主研發的服務器通訊的終端協議，它能動態9服務器端硬件要求：CPU：PIII800內存：512MB服務器端軟件要求：Windows服務器端硬件要求：CPU：PIII800內存：512MB服務器端軟件要求：Windows2003ServerEnterpriseR2WindowsR2),Windows2008DataCenter(含R2)客戶端硬件要求：CPU：PIII800內存：256MB2.1安裝操作系統及最新安全補uWndos2003Server終端組件安組件] 11 WindowsServer2008系統的網絡參數進行正確配置，同時需要及時安裝13 WindowsServer2008R215說明：Windows說明：WindowsServerR2端服務器改名為“遠程桌面會話主機”，根據系統后終端服務器安裝向導會要求我們指定好終端服務授權模式，WindowsServer 17WebWindowsServer20082.5配置終端服務訪問 3.安裝3.13.安裝3.1運行光盤中的Setup.exe安裝程序解壓所需文件，43支持簡體、繁體、19閱讀許可協議，閱讀許可協議，接受并下一步，輸入用戶名和組織信息，選擇安裝目 212123 u瑞友天翼應用虛擬化系統支持系統管理員密碼長度為1-13位。u瑞友天翼應用虛擬化系統支持系統管理員密碼長度為1-13位。uu25 瑞 瑞友天翼應用虛擬化系統核心服務uCASBalanceServer：天翼負載均衡服務CASLicenceServer：天翼授權服務CASManageServerCASNotifyServer：天翼權限及策略控制服務CASPrinterMoniter：天翼本地打印監控服務CASWebServer：天翼WEB服務CASXMLServer 4.2RAP4.2RAPWdo27RAP-TCP4.2.1遠RAP-TCP4.2.1遠程控制設u4.2.2會話設 uuuu4.2.4客戶端29 5. 5. u31l ll 33 uDC際運行中任何時候一個活動的DC失效，都會由集群中所有活動的服務器選舉出一個最為強大的服務器作為當前的[負載均衡服務器uu35u說明u說明u4.4.1設置客戶端用戶認證 4.2Key4.2Key的使用方Key控制臺選擇Ikey或者UKey方式,客戶端選擇下載對應Key的驅動和初始化工具,客戶經過初始化后,配置好個人的Key的密碼,登陸時在WEB頁面上輸入個人Key的密碼進行登陸即可37 步驟四：設置動態密碼卡（開始-程序-動態密碼管理系統步驟四：設置動態密碼卡（開始-程序-動態密碼管理系統39 41 4343uu5.uu5.5.1調整負載裁決時間以便將新的連接負載到最空閑的RAP終端服務器。5.2（DC）RAP終端服務器會定時向負載均衡服務器（DC）匯報自身負載信息，如果 5.3調整負5.3調整負載信息收集轉換地址模式（建議用戶設置456.2.1新6.2.1新增轉換地址模式 u『源地址』是指服務器的u『源地址』是指服務器的IP『目標』是指供客戶端訪IP地源地址和目標地址可以是域名或IP；源端口和目標端口范圍[1—自動識別：主要適用于有多條線路同時接入以及內外網同時訪問時進行的智能轉換，選擇這種方式后，無需在設置目標地址，非常簡便而有效的解決內網與外網同時訪問復雜性設置問題及穩定性問題，建議選用此模式。uuuuu6.2.3刪除轉換地47u 第二 配置信息導入導配置信息導入和導出，V4.3第二 配置信息導入導配置信息導入和導出，V4.3u這里的導入導出要區別于工具欄上的用戶信息導到到Excel,是單獨的將用戶信息以Excelu491.發布C/S發布C/S是指將各種Client/Server構的應用程序的客戶端安裝到天翼服務器上，并將其發布出來，其目的是改造C/S軟件的部署模式，將其擴展到1.1啟動應用程序發布向 u1.2輸入需u1.2輸入需要發布程序名稱后點擊下一步，如下圖1.3設置發布應用類型及程序路徑。如下51uu本』是針對某些特殊的需要在運行前、后加載腳本的應用程序的設置，以保障實現這些特殊程序的正常發布，用戶可根據該應用uu本』是針對某些特殊的需要在運行前、后加載腳本的應用程序的設置，以保障實現這些特殊程序的正常發布，用戶可根據該應用u1.4設置發布應用程序的顯示外觀與色彩。如下圖u后，可看到本地的桌面，人機交互非常好，這是瑞友天翼V4.3u uuu所顯示的uuu所顯示的顯示色彩，瑞友天翼應用虛擬化系統8位彩色、15彩、16位真彩、24位真彩、32位真彩，可根據客戶機所支持的色彩uuuu 1.5設置發布應用程序的圖標。如下圖53u設置發布的應用程序圖標，是指在客戶端訪問這個應用程序所看到1.6u設置發布的應用程序圖標，是指在客戶端訪問這個應用程序所看到1.6設置發布應用程序所需的客戶端外設。如下圖u 99uu限制在集群中運行的應用程序的實例數量是指一個用戶可以同時打開幾551.8設置發1.8設置發布程序的服務器。如下圖 1.9設置發布應用程序的用戶組與用戶。如下圖 1.10設置 1.10設置發布應用程序的負載均衡策略。如下圖uu1.11設置發布應用程序的訪問安全策略。如下圖57u設u設置發布應用程序的打開類型。如下u uWORD、AdobeReader、CADuWORD、AdobeReader、CADWORD、AdobeReader、CAD的情況下，通過使用天翼服務器發布的WORD、PowerPoint、AdobeReader、CAD程序直接打開客戶機上 1.13設置完成。如下圖592.發布B/SB/S程序2.發布B/SB/S程序的發布C/S發布的操作大同小異，在此我們省略相同的操作步驟B/SB/S CPUCPUC/S6133u設置發布應用程序的圖標。<同C/S程序發布操作>CPUCPUC/S設置發布程序的服務器。<同C/S程序發布操作>C/S463uu設置發布應用程序的圖標。<同C/S程序發布操作>CPUC/S設置發布程序的服務器。<同C/S程序發布操作>u5使用。在5使用。在此我們省略與C/S程序發布的相同的操作步驟說明，只講差別部分，以說明u656用。在此6用。在此我們省略與C/S程序發布的相同的操作步驟說明，只講差別部分，以便u設置發布應用程序的圖標。<同C/S程序發布操作>CPUC/S設置發布程序的服務器。<同C/S程序發布操作>C/SC/S7.1目錄管理。如下圖7.2刪除已發布應用程序，如下圖67 uu1691.1新建用1.1新建用戶組并添加用1.2刪除用 uu71.3 說明u說明u273◆◆ 2.1.3綁定2.1.3綁定應用程752.2刪除用u2.2刪除用uAdmin2.3用戶表信息的批量??? 77771MACIP1MACIP）和訪問的時間限制，從而提升對發布的應用程序的訪問安1.1 uuuu79在[動作]框選擇，[通過]或[拒絕]，指定該授權子策略是允許還是拒絕匹根據客戶端的類型，選擇所匹配的客戶端協議類型。如果選擇所有類型指定客戶機名稱，通過機器名稱的匹配（名稱支持通配符在[動作]框選擇，[通過]或[拒絕]，指定該授權子策略是允許還是拒絕匹根據客戶端的類型，選擇所匹配的客戶端協議類型。如果選擇所有類型指定客戶機名稱，通過機器名稱的匹配（名稱支持通配符任何名稱]則系統匹配授權子策略時不會參考客戶機名。Mac地址的綁定，來匹配授權子策略（該Mac地址支持通配符）；如果選擇[任何ac地址]則系統匹配授權子策略時不會參考客戶端Mac地址。選擇客戶端地址匹配信息方式有四種IP]：授權子策略將搜索匹配的客戶端IP◆[任何時間]：則系統匹配授權子策略時不會參考客戶端調用應用程序的時間；進行綜合設置；1.3客戶端類型、名稱、MAC 1.41.4811.5u1.61.5u1.6 2 283例：制圖軟件通常對CPU例：制圖軟件通常對CPUCPU例：財務軟件，通常在月初和月末時應用率比較高，可通過 85 3.報警策略管理3.報警策略管理3.1.2啟用策3.23.2 3.3刪除報警3.3刪除報警策3.4應用報警策894V4.34V4.3標準版V4.3版本總結用戶需求，開發了輸入法策略模塊，旨在幫助用戶9191uuuu 4.1.4屬4.1.4屬93說明 5.說明5.說明95 97975.3編輯系5.3編輯系統授權6 6.16.199 11u2u2 33u4.會話日志u5u4.會話日志u5 可以實時的通過服務器管理界面查看當前服務器的資源使用情況。如CPU、內可以實時的通過服務器管理界面查看當前服務器的資源使用情況。如CPU、內 22uu3 445.服務器IPIP5.服務器IPIPIPIP 瑞友天翼應用虛擬化系統V4.3版本將虛擬打印作為一項基本功能無論在標1.1查看集群中打印機 打印機驅動別名對應（打印機映射u22.1客戶端窗 打印預覽，本地將會生成bmp圖像文件，并打開查看。預覽分辨率可以50mm，上下左右可以偏移5厘米圍-1000mm1000mm，負值表示第2頁之后的均會上移設置的距離，避色階調整：可以使打印顏色更鮮亮，具體設置可以參考PHOTOSHOP等繪圖軟件里的同類功能。à手動添加自定義的紙型型選擇à點打印à彈出的對話框選擇瑞友虛擬打印機CASPrinterà2.4 軟指紋：硬件可以變化，但重新安裝操作系統后，特征碼將發生變化u試用天數：授權試用天數/注冊后將不再有顯u 在沒有插入加密狗 在沒有插入加密狗的情況下點擊『增加用戶許可』彈出如下窗口 如果插入了加密狗，點擊『增加用戶許可』彈出如下窗口，導入license文件uu試uu試153.3正式購第二步瑞友公司核實后，會給您發來加密狗；