中行移动oa项目emm4.1系统详细实施与设计方案

《中行移动oa项目emm4.1系统详细实施与设计方案》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、引领企业移动化EMM系统环境方案版本作者参与者日期修改记录1.0余敦涛2016.11.28地址：北京市东城区和平里东街11号航星2号楼3层西北侧www.nationsky.com电话：010-85654975传真：010-85654975邮编：100023引领企业移动化1系统概况1.1职责分工与工时地址：北京市东城区和平里东街11号航星2号楼3层西北侧www.nationsky.com电话：010-85654975传真：010-85654975邮编：100023引领企业移动化1.1基本信息终端设备系统类型Android6/7终端型号及数量100

2、0license数量License截止日期用户导入方式网络接入方式VPNHTTPS证书提供方自建苹果证书提供方2系统架构2.1系统技术架构图地址：北京市东城区和平里东街11号航星2号楼3层西北侧www.nationsky.com电话：010-85654975传真：010-85654975邮编：100023引领企业移动化1.1系统物理拓扑图1.2系统架构说明系统名称架构方式部署方备注SAG单机国信EMM单机国信NPNS单机国信Mysql单机国信部署在EMM本机上地址：北京市东城区和平里东街11号航星2号楼3层西北侧www.nationsky.co

3、m电话：010-85654975传真：010-85654975邮编：100023引领企业移动化1环境需求1.1硬件资源需求序号设备角色单台配置数量用途备注1SAG服务器CPU：4核内存：8G硬盘：160G网卡：1x1000MEthernetCard安全接入网关2EMM服务器CPU：8核内存：16G硬盘：200G网卡：1x1000MEthernetCard终端管理系统3NPNS服务器CPU：4核（必须为IntelCPU）内存：8G硬盘：160G网卡：1x1000MEthernetCardAndroid推送1.2软件资源需求1.2.1软件版本信息程

4、序名称程序版本备注服务器操作系统版本CentOS-7.0-1406-x86_64-minimal.isoEMM版本V4.1NPNS版本V4.1数据库版本Mysql5.6，Mysql5.1Web服务器版本Tomcat7.01.2.2服务器运行环境服务器名称软件名称及版本软件用途备注EMM服务器CentOS7.0x8664bitEMM程序运行操作系统平台JDK1.8JAVA程序运行环境地址：北京市东城区和平里东街11号航星2号楼3层西北侧www.nationsky.com电话：010-85654975传真：010-85654975邮编：100023

5、引领企业移动化Tomcat7.0HTTP服务Python2.7Python程序运行环境Nginx1.8前段访问代理SAG服务器CentOS7.0x8664bit安全接入网关NPNS推送服务器CentOS7.0x8664bitPN程序运行操作系统平台EMM数据库Mysqlclient&server5.6EMM应用数据库NPNS数据库Mysqlclient&server5.1NPNS应用数据库EMMRedisRedis2.4缓存数据库1.1.1客户端运行环境1.1.1.1移动设备客户端²安卓设备建议系统版本在Android4.4及以上。²苹果设备建

6、议系统版本在IOS5.0及以上。1.1.1.2后台管理系统支持浏览器MDM系统的管理平台和自服务平台，需要通过浏览器进行访问。目前可支持主流的浏览器，包括：²IE9以上。²Windows平台的Chrome。²Windows平台Firefox。²MAC平台下的safari。1.2网络资源需求1.2.1域名与Ip资源需求服务器名称内网IP内网域名VIP外网IP外网域名SAG11/11EMM1////NPNS11/11地址：北京市东城区和平里东街11号航星2号楼3层西北侧www.nationsky.com电话：010-85654975传真：010-8

7、5654975邮编：100023引领企业移动化1.1.1防火墙策略源地址源端口协议目的地址目的端口说明客户端IPanyHTTPSSAG域名443客户端IPanyUDPNPNS域名2502~3501客户端IPanyTCPNPNS域名80NPNS域名2502UDP客户端IPanyEMMIPanyTCPNPNS内网IP9000EMMIPanyTCPNPNS内网IP8080EMMIPEMMIPTCPSAG内网IP9090SAG内网IPEMMIPTCPEMMIP8085SAG内网IPEMMIPTCPEMMIP443注：UDP端口默认开启1000个，若认为

8、数量过多，可根据情况减少。理论上使用1个2502端口也可，但若有大量udp包发往此单一端口，请勿认为是攻击。地址：北京市东城区和平里东街11号航星2号