目前遠程接入網的應用也非常的廣泛，同時也對遠程服務器進行了分析探討，可以看出，網絡安全是服務器最重要的一環(huán)，于是我研究了一下遠程接入網的具體實施和服務器安全，在這里拿出來和大家分享一下，希望對大家有用。很多人吃過“海底撈”的美味，但有多少人知道那些為了將“海底撈”美味，更好更快實實在在送到您的嘴邊，而默默在后臺支撐的虛擬化IT產品。今天，讓我們到“海底撈”信息系統(tǒng)后臺“廚房”來看看制作那么多美味的海底撈公司，是如何制作自己的IT高效率的。

海底撈：飲食業(yè)信息化先驅碰到新問題

海底撈餐飲有限責任公司始創(chuàng)于1994年，是一家以經營川味火鍋為主，融匯各地火鍋特色于一體的大型跨省直營餐飲民營企業(yè)。 通過十四年的艱苦創(chuàng)業(yè)、不斷進取和拼搏，公司已經擁有三十二家直營分店、四個大型配送中心和一個大型生產基地。

為了提升自身的管理水平，促進顧客滿意度和員工滿意度的提升，海底撈采購并部署了金蝶K3系統(tǒng)，建立企業(yè)人、財、物、產、供、銷科學完整的管理體系。由于金蝶K3是基于C/S架構的應用系統(tǒng)，為了在全國范圍內能讓各分店及基地能夠使用K3，海底撈已經采用了遠程接入網桌面使用服務器端K3 客戶端應用程序的方式。

然而由于遠程接入網訪問方式存在如下的一些缺點，海底撈開始考慮如何建立集中的K3 應用機制。這種信息化層次的提升必然帶來安全隱患和穩(wěn)定性及可靠性隱患。這是因為， 用戶在使用遠程桌面訪問總店服務器上的K3客戶端程序時，可以直接通過Windows 桌面訪問服務器上的其他應用，甚至對系統(tǒng)進行非法的訪問，為了控制這些訪問，管理員必須使用嚴格的安全策略進行限制，但是效果卻不太理想。

雖然Windows 系統(tǒng)也支持終端服務器的負載均衡，但是主要是通過會話數(shù)量進行的，也就是說不考慮服務器的CPU、內存等負載狀況，只是根據(jù)簡單的用戶數(shù)量而定，新的用戶連接很可能會連接到會話數(shù)量較少，實際上負擔重的一臺服務器上進行應用的訪問，從而獲得較差的用戶體驗。在操作系統(tǒng)自有的終端服務負載均衡集群中，會話目錄服務器一旦出現(xiàn)故障，會導致用戶的訪問無法繼續(xù)，從而影響分店的經營。

給海底撈端上遠程接入網好菜肴

作為北京漢邦極通科技有限公司的合作伙伴，河南乾元科技有限公司幫助海底撈在兩臺服務器上安裝了EWEBS遠程接入網平臺以供30多分店人員使用。在總店信息中心網絡中，通過兩臺EWEBS服務器創(chuàng)建了應用集群，在集群中部署金蝶K3系統(tǒng)的客戶端軟件，所有用戶通過內部網絡或互聯(lián)網連接到總部的EWEBS服務器集群，使用集群上的K3客戶端軟件連接信息中心的服務器，高效地進行人員、產、供、銷等環(huán)節(jié)的管理工作。

在經過極通科技精心配制的極通EWEBS遠程接入網系統(tǒng)大菜，海底撈公司在內部信息化管理上獲得如下主要收益：

***，快速的應用遠程訪問。由于K3的客戶端軟件部署在EWEBS服務器上，所有用戶無需再次安裝K3客戶端軟件，客戶端軟件的升級、調試工作也都完全在EWEBS服務器端執(zhí)行，簡化了信息人員的工作。因為在EWEBS服務器上部署應用程序客戶端，經過極通AIP協(xié)議的虛擬化工作，所有應用的運算邏輯都在服務器上執(zhí)行，客戶端只負責處理應用程序的輸入/輸出功能模塊，應用的輸入輸出邏輯通過網絡在客戶端和服務器端傳遞，這樣，客戶機只需要10Kbps的網絡帶寬，就可以流暢地訪問應用服務器上的應用，從而快速高效地實現(xiàn)應用和數(shù)據(jù)庫的集中。

第二，提高應用交付的安全性。極通EWEBS 應用虛擬化運算模式中并不傳輸數(shù)據(jù)庫的數(shù)據(jù)信息到客戶端，只傳輸應用執(zhí)行的輸入/輸出增益信息，大大增強了應用傳輸過程中的信息安全性。同時，由于應用100%在服務器端安裝并執(zhí)行，客戶端并沒有任何應用以及與應用相關的數(shù)據(jù)，所以各個應用系統(tǒng)的安全性得到了更大的保障。AIP協(xié)議負責應用程序輸入/輸出信息的傳輸，內置的SSL加密可以保證AIP通信的安全。極通EWEBS 內置的訪問控制策略除了可以根據(jù)用戶的帳號名稱、IP地址、MAC等常見信息來限制用戶對應用程序的訪問授權之外，還引進了硬件控制機制，可以針對依據(jù)計算機硬件設備計算所得到的機器特征碼來限定應用程序的訪問，保證了K3的安全訪問，從而保證了海底撈生產數(shù)據(jù)的安全性。

第三，提高遠程接入網服務器的安全系數(shù)。在極通EWEBS集群中內置了眾多的安全策略，用以保證服務器的安全，通過安全策略，管理員可以設定用戶只能訪問服務器上的K3程序，而且不能訪問服務器上的其他任何應用（包括系統(tǒng)內置應用程序，如注冊表編輯器等）；同時管理員可以限定用戶無法把服務器上的數(shù)據(jù)通過復制/粘貼、打印等等方法傳輸?shù)奖镜鼗蚱渌蛻舳?，從而保證遠程接入網服務器的安全。

第四，穩(wěn)定可靠的應用體驗。極通EWEBS 集群中實現(xiàn)了負載均衡技術，可以依據(jù)服務器的負載信息針對應用程序進行負載均衡，把新用戶的訪問需求轉至最空閑的服務器上。同時EWEBS系統(tǒng)具有DC動態(tài)漂移技術，它可以在DC服務器(集群中負載服務器負載信息統(tǒng)計及會話分流的服務器)出現(xiàn)故障時，會自動將其承接的服務轉交給其它服務器，不會出現(xiàn)因DC服務器失效而導致整個系統(tǒng)的癱瘓。在極通EWEBS集群中，集群的配置信息數(shù)據(jù)庫會在每一臺服務器上有備份，即使主控集群服務器由于硬件故障導致不能使用，管理員也可以讓其他服務器立即成為新的主控服務器，從而保證K3 應用的正常訪問。信息化大潮的洶涌，已經不僅僅限于給人們帶來資訊、信息和娛樂，更以其巨大的科技功能，為各種傳統(tǒng)行業(yè)和企業(yè)，插上在現(xiàn)代社會真正騰飛的翅膀。