網絡新技術輕松化解ＥＲＰ遠程應用難題

隨著公司業務的不斷發展，很多企業需要在不同地區設立分支機構，上下游企業的聯系也越來越緊密，遠程辦公、移動辦公、協同辦公的需求迅速增加，如何安全、快速、方便地解決ERP的遠程應用問題正成為企業競爭力的體現與當務之急。

一、ERP遭遇遠程應用新難題

ERP（Enterprise Resource Planning 企業資源計劃）代表著當前在全球范圍內應用最廣泛、最有效的一種企業管理方法，有助于增強和提高企業的整體管理效率和核心競爭力。我國經過20多年ERP成功與失敗的洗禮，ERP為企業帶來的先進管理思想已經深入人心，一些過去被認為是ERP所遺忘的中小企業，也紛紛引入和實施ERP，ERP正快速地走向普及化。

目前國內主流的成熟ERP產品如金蝶的K/3、用友的U8、SAP的R3，大都以C/S （Client/Server，客戶機/服務器）架構為主的混合架構開發的，以滿足局域網內的應用為主，遠程應用主要是進行數據瀏覽和查詢，這樣可以避免B/S（Browser/Server，瀏覽器/服務器）架構產品遠程響應速度慢，操作界面單一等問題。但隨著企業集團化的加強，分支機構的增加和異地業務的開展，“移動辦公”、“協同辦公”、“異地辦公”等多種需要遠程接入總部ERP軟件的需求越來越多，供應商、客戶等上下游企業也希望能訪問公司內部ERP資源，而以C/S架構為主的ERP軟件卻只能在局域網內使用，無法直接遠程使用，不能滿足客戶自身的個性化要求，不能實現復雜的業務流程處理的問題，使得ERP遭遇遠程應用的難題。

如果ERP完全基于B/S架構開發似乎可徹底解決遠程應用問題，但卻會造成系統響應速度慢、服務器開銷大、通信帶寬要求高、安全性差、總投資增加等一系列問題。金蝶和用友原來都打算將U8和K/3遷移到.NET平臺上，但后來又都放棄了，原因是基于B/S架構的大型企業應用（無論是.NET還是J2EE）的開發還有許多技術問題存在，并不很成熟。從全球范圍來看，100％采用B/S架構的成熟ERP產品并不多見。而如果能將C/S架構軟件Web化，實現C/S向B/S架構的平滑轉化，不但可滿足現有ERP軟件的遠程應用難題，而且可以延伸ERP的價值，有效保護企業的原有投資，不失為一個十分理想的解決思路。

二、遠程應用難題的化解之道

ERP遠程應用市場的需求越來越強烈，而國內軟件廠商在面對用戶這種遠程應用需求問題方面一直沒有很好的解決方案。為了保證應用時的響應速度，基本上以分布式解決方案為主，各地分別建立數據服務器，然后把數據上傳，總部再進行匯總。雖然產品中也實現了部分功能的Web版應用，但因為速度的問題卻無法滿足企業實際處理業務的需要，主要是進行一些遠程查詢，所以Web版的產品并沒有多少客戶。企業用戶在信息系統選型中也開始越來越強調方案遠程應用的能力，用戶往往把缺少成功接入方案的ERP軟件廠商視為缺陷，最終影響實施和應用效果。

目前實現ERP軟件遠程應用的技術方案主要有4種：

1.電話撥號 即在每一個分支機構安裝一臺Modem（調制解調器），在總部配置一個Modem池，并且申請與分支機構數一樣多的電話線路。當分支機構需要聯接總部時，分支機構的工作電腦通過調制解調器電話撥號，與位于總部的Modem池握手，從而與服務器建立一條數據通道，進行業務處理，每天定時傳輸數據。

2.DDN專線 DDN是數字數據網（Digital Data Network）的簡稱，通俗地說就是市內或長途的數據電路。因為這種電路是采用固定連接的方式，不需經過交換機房，所以稱之為固定DDN專線。電信部門將它們出租給用戶做資料傳輸使用后，就變成了用戶的專線，直接進入電信的DDN網絡，為用戶傳輸數據、圖像、聲音等信息。

3.虛擬專用網（VPN） VPN（Virtual Private Network，虛擬專用網絡）是指在公用網絡（通常是Internet）上建立專用網絡的技術，即通過對網絡數據的封包和加密傳輸，在公用網絡上傳輸私有數據，形成一種邏輯上的專用網絡。它向用戶提供一般專用網絡所具有的功能，但本身卻不是一個獨立的物理網絡，只是通過公用網絡建立一個臨時的、安全的、穩定的專用連接即隧道，所以VPN又被戲稱為“公網私用”。VPN代表了當今網絡技術發展的最新趨勢，它綜合了傳統數據網絡的性能優點（安全和 QoS）和共享數據網絡結構的優點（簡單和低成本），能夠提供遠程訪問，外部網和內部網的連接，價格比專線或者幀中繼網絡要低得多。而且，VPN在降低成本的同時滿足了對網絡帶寬、接入和服務不斷增加的需求。

4.基于服務器的計算技術（SBC） SBC（Server-based Computing，基于服務器的計算）是一種將計算與操作相分離的技術，在歐美等國家被普遍接受并流行，是一種在服務器上１００％地安裝、管理、支持和執行應用程序的計算模式，將應用程序的執行和顯示邏輯分離開來，所有計算均在服務器上執行，而只有鍵盤信息、鼠標點擊和屏幕更新信息在客戶機和服務器之間傳輸，每秒消耗不到28.8ｋ的網絡帶寬。不需要改變原有的網絡結構和應用系統，更不需要在原有的應用系統中加裝任何軟件或插件。

第一和第二種方案只適宜在特殊場合和行業使用，不是我們討論的重點，第三和第四種方案是目前解決ERP軟件遠程應用的主流技術，下文將做詳細介紹。

三、基于虛擬專用網技術的解決方案

1.VPN實現ERP軟件遠程應用夢想 VPN是一條穿過混亂的公用網絡的安全、穩定的隧道。通過對網絡數據的封包和加密傳輸，在一個公用網絡（通常是Internet）建立一個臨時的、安全的連接，從而實現在公網上傳輸私有數據、達到私有網絡的安全級別，如果接入方式為撥號方式，則稱之為VPDN。通常，VPN是對企業內部網的擴展，通過它可以幫助遠程用戶、公司分支機構、商業伙伴及供應商同公司的內部網建立可信的安全連接，并保證數據的安全傳輸。VPN可用于不斷增長的移動用戶的全球Internet接入，以實現安全連接；可用于實現企業網站之間安全通信的虛擬專用線路，用于經濟有效地連接到商業伙伴和用戶的安全外聯網虛擬專用網。

VPN因集靈活性、安全性、經濟性以及擴展性于一身，可充分滿足分支機構、移動辦公安全通信的需求而備受業界青睞，成為解決ERP軟件遠程應用需求的技術寵兒。將VPN和ERP相結合，可以實現ERP的遠程應用擴展，使遠程用戶跨越地域及時間的限制，實現實時數據更新，從而使物流、資金流及信息流實現實時管理，真正提高企業的管理及信息化水平。在北美和歐洲地區，VPN已成為一項相當普及的網絡業務，我國VPN市場仍處發展初期，目前VPN應用還主要集中在大型企業和行業用戶。隨著寬帶網的普及，Internet接入的性價比提高，中小企業也能利用VPN技術來擴展自己的網絡。通過寬帶網組建的VPN增值潛力大，除了用于數據業務，還可用于語音、視頻通信業務，從而實現三網合一的需求。

2.ERP遠程應用首選SSL VPN 用于企業內部自建VPN主要有兩種技術——IP Sec VPN和SSL VPN，但目前存在著較多爭議。雖然目前企業應用最廣泛的是IPSec VPN，然而Infornetics Research研究表明，在未來的幾年中IPSec的市場份額將下降，而SSL VPN將逐漸上升。用戶在考慮采用哪種技術時經常會遇到兩難的選擇，即安全性與使用便利的沖突。而事實上沒有哪一種技術是完美的，只有用戶明確了自己的需求，才能選擇到適合自己的解決方案。IPSec VPN比較適合中小企業，其擁有較多的分支機構，并通過VPN隧道進行站點之間的連接，交換大容量的數據。企業有一定的規模，并且在IT建設、管理和維護方面擁有一定經驗的員工。企業的數據比較敏感，要求安全級別較高。企業員工不能隨便通過任意一臺電腦就訪問企業內部信息，移動辦公員工的筆記本或電腦要配置防火墻和殺毒軟件。而SSL VPN更適合那些需要很強靈活性的企業，員工需要在不同地點都可以輕易的訪問公司內部資源，并可能通過各種移動終端或設備。企業的IT維護水平較低，員工對IT技術了解甚少，并且IT方面的投資不多。

IPSec VPN最大的難點在于客戶端需要安裝復雜的軟件，而且當用戶的VPN策略稍微有所改變時，VPN的管理難度將呈幾何級數增長。SSL VPN則正好相反，使用方便，客戶端不需要安裝任何軟件或硬件，不需要配置，使用標準的瀏覽器，就可通過簡單的SSL安全加密協議，安全地訪問網絡中的信息。同時，其兼容性好，支持電腦、PDA、智能手機、3G手機等一系列終端設備及大量移動用戶接入的應用。

3.解決方案的規劃與部署 為了實現上述ERP遠程應用的需求，需要VPN產品在安全性、實時性、穩定性等方面提供綜合的解決方案。為此，總部需安裝VPN服務器軟件作為遠程接入網關，實現隧道數據的路由轉發，同時實現遠程客戶的接入認證功能。VPN網關軟件安裝在各分支機構，可以帶動分支機構的整個局域網接入到總部網絡中；移動客戶安裝VPN客戶端軟件，實現移動客戶在任何時間、任何地點、任何接入方式的情況訪問ERP服務器。

在具體應用中，ERP的遠程訪問速度受互聯網速度及并發接入的遠程客戶端數目影響很大，如果并發接入的遠程客戶端比較多，總部推薦使用光纖接入方式。在遠程實施ERP時，從速度、遠程應用的可管理性等方面考慮，可以有兩種典型的VPN解決方案：

（1）無ERP客戶端的ERP遠程應用解決方案

（2）基于C/S結構的ERP遠程解決方案

其中，無ERP客戶端遠程應用方案不需要安裝ERP客戶端軟件，而是通過VPN隧道登陸到總部應用服務器中（可以由ERP服務器兼做應用服務器），然后遠程操作應用服務器的ERP客戶端軟件。這種無ERP客戶端的應用方式有很多優點，最明顯優點的是速度快，ERP操作如同在局域網中操作，實踐證明，如果遠程用戶為56K Modem上網的情況下，同樣可以實現ERP的高速運行；其次，無ERP客戶端應用維護比較方便，尤其是遠程客戶端比較多的情況。此方案的缺點是對應用服務器要求比較高，如需要檔次比較高的CPU和較大的內存。第（2）種方案是典型的C/S應用方案，要求遠程客戶安裝用友軟件客戶端，這種解決方案的優點是對應用服務器要求比較低，但對接入帶寬要求比較高。

具體的應用方案可以根據實際情況進行選擇，針對上述兩種應用模式的解決方案：（1） VPN服務器軟件安裝在總部任何一臺能上網的計算機上；（2）根據需要，ERP服務器可以和互聯網隔離，遠程用戶必須通過VPN服務器才能訪問ERP服務器；（3）遠程用戶安裝VPN客戶端軟件或網關軟件；（4) 如果是無ERP客戶端的應用模式，ERP服務器安裝服務器權限管理軟件，對訪問的遠程用戶進行操作權限管理，遠程VPN用戶安裝客戶端接入軟件，實現遠程登陸功能。

四、基于服務器計算的解決方案

1.集中管理漸成ERP遠程應用新時尚 出于應用安全、便于管理以及追求更低總體擁有成本的考慮，近年來行業信息化應用呈現出“大集中”的發展態勢，企業信息計算模式在經歷了由早期大型機向客戶機/服務器轉變之后，將會實現向基于服務器計算模式的轉變，瘦客戶機也將有望再次成為行業應用的主流。

基于服務器計算模式的遠程接入平臺使用一個多用戶操作系統和一種將應用程序的界面顯示分配給客戶端設備的方法，從而實現C/S向B/S架構的平滑轉化。既發揮了C/S架構功能豐富、界面個性化等優點，又吸收了B/S 架構集中部署與管理的優點，所有的升級與維護全部在服務器進行，遠程客戶端無須作任何安裝與設置，將企業在系統維護方面的開銷降至最低值。

例如某企業應用了用友U8或金蝶K/3等典型的C/S系統，將ERP軟件發布后，遠程用戶的電腦上無須再安裝U8或者K/3的客戶端，只要打開IE瀏覽器，輸入服務器地址，通過身份認證后，就可以遠程使用K/3或者U8系統，而且所有的維護和升級全部在總部的服務器上完成，企業的網管人員也不再需要親自下到各辦事處去維護和升級系統，從而簡化了工作環節，大大地減少了維護人員的工作量，解決了以往C/S應用部署難的問題。企業不需要改變現有網絡結構，也不改變任何程序代碼的前提下實現C/S轉B/S，不僅極大地縮短了部署的周期，也大大降低了系統遷移帶來的風險。

2.美國思杰公司CITRIX遠程接入平臺 在基于服務器計算技術領域，技術相對成熟的要數美國思杰公司，該公司是全球領先的接入基礎架構解決方案供應商，全球每天有超過 16 萬家機構使用思杰的產品。通過思杰軟件、服務和應用，用戶可以隨時隨地輕松、便捷、安全地按需遠程接入企業信息。客戶包括朗訊、北方電信、摩托羅拉、諾基亞、香港電信、渣打銀行、雀巢公司、殼牌集團等100%財富100強企業、99%財富500強企業和97%財富全球500強企業。

Citrix遠程接入平臺通過設置應用服務器（組），將關鍵性的業務軟件集中安裝并進行發布，客戶端可完全在服務器上執行所需的應用，從而使得用戶無論在何地、使用何設備，都能通過各種網絡連接方式（WAN、LAN、Internet等），高效訪問總部的應用程序和數據。利用用戶現有的基礎設施和資源，僅通過改變應用程序的發布、管理和訪問的模式，實現了高成本、高復雜性的計算環境向“企業級信息接入架構”的目標轉變。

Citrix擁有兩項專利技術：一是Citrix ICA（Independent Computing Architecture），將應用程序的邏輯從用戶界面中分離開來；另一種是Citrix MultiWinTM，允許多個用戶在不同的客戶端平臺上，同時訪問和運行服務器上的同一個應用軟件。

3.兩種技術的融合趨勢 ERP遠程應用問題是企業財會信息化建設的前沿技術，目前比較成熟的技術主要是VPN和SBC，各有優缺點，且有互相融合的趨勢，SBC高級版本產品中已經集成了VPN功能。從功能和技術的角度來看解決ERP遠程應用問題上，美國思杰公司Citrix相當出色，但國內幾家優秀的遠程接入方案供應商，如深圳溝通科技、深圳科邁、西安瑞友天翼等也正奮起直追，其產品更適合國內中小企業用戶的需求，價格也相對較低，且有針對我國特有的南北通（電信和網通）問題的解決方案。

五、結束語

隨著企業信息化的深入以及信息技術的不斷發展，在可以預計的未來，越來越多的企業會將更多的核心業務及相關信息(業務運營、組織管理、財務管理、人事管理、ERP等等)搬上網絡，VPN和SBC也將不斷開辟新的應用領域，而它對于企業決策、管理的應用價值亦將獲得更大的提升。