目前遠(yuǎn)程接入網(wǎng)的應(yīng)用也非常的廣泛，同時也對遠(yuǎn)程服務(wù)器進行了分析探討，可以看出，網(wǎng)絡(luò)安全是服務(wù)器最重要的一環(huán)，于是我研究了一下遠(yuǎn)程接入網(wǎng)的具體實施和服務(wù)器安全，在這里拿出來和大家分享一下，希望對大家有用。很多人吃過“海底撈”的美味，但有多少人知道那些為了將“海底撈”美味，更好更快實實在在送到您的嘴邊，而默默在后臺支撐的虛擬化IT產(chǎn)品。今天，讓我們到“海底撈”信息系統(tǒng)后臺“廚房”來看看制作那么多美味的海底撈公司，是如何制作自己的IT高效率的。

海底撈：飲食業(yè)信息化先驅(qū)碰到新問題

海底撈餐飲有限責(zé)任公司始創(chuàng)于1994年，是一家以經(jīng)營川味火鍋為主，融匯各地火鍋特色于一體的大型跨省直營餐飲民營企業(yè)。 通過十四年的艱苦創(chuàng)業(yè)、不斷進取和拼搏，公司已經(jīng)擁有三十二家直營分店、四個大型配送中心和一個大型生產(chǎn)基地。

為了提升自身的管理水平，促進顧客滿意度和員工滿意度的提升，海底撈采購并部署了金蝶K3系統(tǒng)，建立企業(yè)人、財、物、產(chǎn)、供、銷科學(xué)完整的管理體系。由于金蝶K3是基于C/S架構(gòu)的應(yīng)用系統(tǒng)，為了在全國范圍內(nèi)能讓各分店及基地能夠使用K3，海底撈已經(jīng)采用了遠(yuǎn)程接入網(wǎng)桌面使用服務(wù)器端K3 客戶端應(yīng)用程序的方式。

然而由于遠(yuǎn)程接入網(wǎng)訪問方式存在如下的一些缺點，海底撈開始考慮如何建立集中的K3 應(yīng)用機制。這種信息化層次的提升必然帶來安全隱患和穩(wěn)定性及可靠性隱患。這是因為， 用戶在使用遠(yuǎn)程桌面訪問總店服務(wù)器上的K3客戶端程序時，可以直接通過Windows 桌面訪問服務(wù)器上的其他應(yīng)用，甚至對系統(tǒng)進行非法的訪問，為了控制這些訪問，管理員必須使用嚴(yán)格的安全策略進行限制，但是效果卻不太理想。

雖然Windows 系統(tǒng)也支持終端服務(wù)器的負(fù)載均衡，但是主要是通過會話數(shù)量進行的，也就是說不考慮服務(wù)器的CPU、內(nèi)存等負(fù)載狀況，只是根據(jù)簡單的用戶數(shù)量而定，新的用戶連接很可能會連接到會話數(shù)量較少，實際上負(fù)擔(dān)重的一臺服務(wù)器上進行應(yīng)用的訪問，從而獲得較差的用戶體驗。在操作系統(tǒng)自有的終端服務(wù)負(fù)載均衡集群中，會話目錄服務(wù)器一旦出現(xiàn)故障，會導(dǎo)致用戶的訪問無法繼續(xù)，從而影響分店的經(jīng)營。

給海底撈端上遠(yuǎn)程接入網(wǎng)好菜肴

作為北京漢邦極通科技有限公司的合作伙伴，河南乾元科技有限公司幫助海底撈在兩臺服務(wù)器上安裝了EWEBS遠(yuǎn)程接入網(wǎng)平臺以供30多分店人員使用。在總店信息中心網(wǎng)絡(luò)中，通過兩臺EWEBS服務(wù)器創(chuàng)建了應(yīng)用集群，在集群中部署金蝶K3系統(tǒng)的客戶端軟件，所有用戶通過內(nèi)部網(wǎng)絡(luò)或互聯(lián)網(wǎng)連接到總部的EWEBS服務(wù)器集群，使用集群上的K3客戶端軟件連接信息中心的服務(wù)器，高效地進行人員、產(chǎn)、供、銷等環(huán)節(jié)的管理工作。

在經(jīng)過極通科技精心配制的極通EWEBS遠(yuǎn)程接入網(wǎng)系統(tǒng)大菜，海底撈公司在內(nèi)部信息化管理上獲得如下主要收益：

第一，快速的應(yīng)用遠(yuǎn)程訪問。由于K3的客戶端軟件部署在EWEBS服務(wù)器上，所有用戶無需再次安裝K3客戶端軟件，客戶端軟件的升級、調(diào)試工作也都完全在EWEBS服務(wù)器端執(zhí)行，簡化了信息人員的工作。因為在EWEBS服務(wù)器上部署應(yīng)用程序客戶端，經(jīng)過極通AIP協(xié)議的虛擬化工作，所有應(yīng)用的運算邏輯都在服務(wù)器上執(zhí)行，客戶端只負(fù)責(zé)處理應(yīng)用程序的輸入/輸出功能模塊，應(yīng)用的輸入輸出邏輯通過網(wǎng)絡(luò)在客戶端和服務(wù)器端傳遞，這樣，客戶機只需要10Kbps的網(wǎng)絡(luò)帶寬，就可以流暢地訪問應(yīng)用服務(wù)器上的應(yīng)用，從而快速高效地實現(xiàn)應(yīng)用和數(shù)據(jù)庫的集中。

第二，提高應(yīng)用交付的安全性。極通EWEBS 應(yīng)用虛擬化運算模式中并不傳輸數(shù)據(jù)庫的數(shù)據(jù)信息到客戶端，只傳輸應(yīng)用執(zhí)行的輸入/輸出增益信息，大大增強了應(yīng)用傳輸過程中的信息安全性。同時，由于應(yīng)用100%在服務(wù)器端安裝并執(zhí)行，客戶端并沒有任何應(yīng)用以及與應(yīng)用相關(guān)的數(shù)據(jù)，所以各個應(yīng)用系統(tǒng)的安全性得到了更大的保障。AIP協(xié)議負(fù)責(zé)應(yīng)用程序輸入/輸出信息的傳輸，內(nèi)置的SSL加密可以保證AIP通信的安全。極通EWEBS 內(nèi)置的訪問控制策略除了可以根據(jù)用戶的帳號名稱、IP地址、MAC等常見信息來限制用戶對應(yīng)用程序的訪問授權(quán)之外，還引進了硬件控制機制，可以針對依據(jù)計算機硬件設(shè)備計算所得到的機器特征碼來限定應(yīng)用程序的訪問，保證了K3的安全訪問，從而保證了海底撈生產(chǎn)數(shù)據(jù)的安全性。

第三，提高遠(yuǎn)程接入網(wǎng)服務(wù)器的安全系數(shù)。在極通EWEBS集群中內(nèi)置了眾多的安全策略，用以保證服務(wù)器的安全，通過安全策略，管理員可以設(shè)定用戶只能訪問服務(wù)器上的K3程序，而且不能訪問服務(wù)器上的其他任何應(yīng)用（包括系統(tǒng)內(nèi)置應(yīng)用程序，如注冊表編輯器等）；同時管理員可以限定用戶無法把服務(wù)器上的數(shù)據(jù)通過復(fù)制/粘貼、打印等等方法傳輸?shù)奖镜鼗蚱渌�客戶端，從而保證遠(yuǎn)程接入網(wǎng)服務(wù)器的安全。

第四，穩(wěn)定可靠的應(yīng)用體驗。極通EWEBS 集群中實現(xiàn)了負(fù)載均衡技術(shù)，可以依據(jù)服務(wù)器的負(fù)載信息針對應(yīng)用程序進行負(fù)載均衡，把新用戶的訪問需求轉(zhuǎn)至最空閑的服務(wù)器上。同時EWEBS系統(tǒng)具有DC動態(tài)漂移技術(shù)，它可以在DC服務(wù)器(集群中負(fù)載服務(wù)器負(fù)載信息統(tǒng)計及會話分流的服務(wù)器)出現(xiàn)故障時，會自動將其承接的服務(wù)轉(zhuǎn)交給其它服務(wù)器，不會出現(xiàn)因DC服務(wù)器失效而導(dǎo)致整個系統(tǒng)的癱瘓。在極通EWEBS集群中，集群的配置信息數(shù)據(jù)庫會在每一臺服務(wù)器上有備份，即使主控集群服務(wù)器由于硬件故障導(dǎo)致不能使用，管理員也可以讓其他服務(wù)器立即成為新的主控服務(wù)器，從而保證K3 應(yīng)用的正常訪問。信息化大潮的洶涌，已經(jīng)不僅僅限于給人們帶來資訊、信息和娛樂，更以其巨大的科技功能，為各種傳統(tǒng)行業(yè)和企業(yè)，插上在現(xiàn)代社會真正騰飛的翅膀。