远程应用接入方案（ras）设计说明书

《远程应用接入方案（ras）设计说明书》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、远程应用接入方案（RAS）设计说明书1.前言22.开发的理由22.1远程接入的带宽32.2远程接入的安全32.3性能32.4硬件成本32.5集中管理33.技术目标33.1模块结构43.2实现虚拟以太网43.2.1虚拟网络设备53.2.2网络桥接63.2.3点对点通讯63.2.4IP过滤63.2.5移动接入73.2.6数据压缩73.2.8防火墙友好83.2.7特点总结83.3安全93.3.1 接入认证93.3.1.1支持证书密码93.3.2数据加密103.3.2.1动态加密103.3.2.2抗重播103.3.2.3点对点加密103.3.2.4加密封装11

2、3.3.3支持硬件认证加密113.3.4特点总结123.4应用发布123.4.1集成微软终端服务123.4.2接入框架133.4.2.1应用接入143.4.3应用发布的管理功能153.4.4保存发布信息164.应用情景165.功能总结181.前言随着网络经济时代的到来，互联网应用得到快速发展，基于互联网的分布式计算正面临来自多方面的挑战，包括管理成本、部署成本及有限的带宽资源、访问安全性等，使分布式计算不能很好体现其降低成本、提高效率的好处，复杂的应用使部署困难，某种程度上抵消了分布式计算所带来的灵活性。面对挑战，WEB应用程序应运而生。基于浏览器技术

3、的“Web应用程序”的出现，相当程度上降低了部署、维护应用程序所需的成本，主要表现在以下方面：l降低台式机/工作站的维护成本l降低/减少硬件/升级成本l使用浏览器访问，不需要安装客户端l快速的升级和部署l减少用户支持成本和管理成本然而，在实践中，WEB应用依然存在明显的不足。如：lWEB应用程序一般只提供简单的用户操作界面，不能象传统应用程序那样提供丰富的用户操作界面。l复杂应用，依然要求充足的带宽资源。如ERP应用，在浏览器中显示一份沉长的报表，需要从服务器传送大量的数据。lWEB应用程序经常不象期望的快速、高效，而功能的减少却经常降低个人工作效率。

4、为解决这些问题，Web应用程序正试图寻找一些提升应用程序功能的方法/技术（如ActiveX，XML），并为终端用户提供“丰富”的用户界面，同时控制预算和保持性能水平。面对这些问题，科迈提出“远程应用接入方案(RAS)”，它所实施的网络互联架构，在提供网络互联的同时，可以集中发布各种应用程序，包括Web应用程序，以及几乎所有部署在台式机的应用程序。RAS将使用户可以充分发挥基于互联网的分布式计算的效益。2.开发的理由IT规划人员在进行应用程序部署时将面临以下的挑战：l远程接入时带宽/安全l性能l硬件成本l集中化管理科迈“远程应用接入方案(RAS)”使用虚

5、拟网络技术，结合微软的终端服务(TS)技术，提供了面对这些挑战的一个方法。2.1远程接入的带宽在RAS架构下，客户端系统只收发RDP(RemoteDesktopProtocol)数据流，包括鼠标的移动，键盘击键和屏幕的变化，应用系统的数据不需要在客户端与服务器之间传输，从而提高了带宽的利用率。分析结果显示，维持RAS正常使用所需要的带宽相当低（一般大于20Kbps即可）。RAS客户端与接入服务器之间的峰值流量仅发生在初始化阶段，以及文件拷贝或打印过程中。2.2远程接入的安全RAS可以提供比WEB应用程序更安全的身份认证及数据加密。如RAS支持第三方硬件

6、加密(eKey)，可以确保只有经授权的人员才能接入（Login）。2.3性能与WEB应用程序相比，RAS提供的远程接入仍然具备优势。在WEB应用中，浏览器通常需要从服务器接收大量的数据以便显示，如ERP应用中的一个几千行的列表，并因此要求较多的带宽资源。用户的应用程序及其应用程序服务器一般都位于内部LAN，应用程序的性能不会受到互联网中不确定性因素的影响。在RAS架构中，实际的业务处理发生在接入服务器及应用服务器，对客户端的机器性能要求不高。2.4硬件成本整体拥有成本（TCO）常常被一些公司理解为硬件成本。一个简单的事实是，每个台式机可能需要花费5,0

7、00元来(包括系统、应用)。但是，通过实施一个30,000元的1U或Blade(刀片)RAS服务器架构，可以将这30,000元分摊到15，30甚至40个用户上。2.5集中管理通过RAS集中发布应用程序，将应用程序从桌面台式机上剥离出去，可以降低单个成本，提高应用程序发布网络架构的可靠性、安全性。3.技术目标RAS采用虚拟网络及微软终端服务(TS)技术，为应用系统的集中接入及集中部署提供一种有效的解决方案。通过部署RAS，传统的客户/服务器结构应用程序，可以转变为终端/服务器结构。为了使虚拟网络更接近一个真实的物理以太网络(PhysicalEtherne

8、t)，RAS采用虚拟网络设备的方法在数据链路层(Layer2)实现远程网络互联，所有基于以太网