1、EMM系统环境方案 版本作者参与者日期修改记录1.0余敦涛2016.11.281 系统概况1.1 职责分工与工时1.2 基本信息终端设备系统类型Android 6/7终端型号及数量1000license数量License截止日期用户导入方式网络接入方式VPNHTTPS证书提供方自建苹果证书提供方2 系统架构2.1 系统技术架构图2.2 系统物理拓扑图2.3 系统架构说明系统名称架构方式部署方备注SAG单机国信EMM单机国信NPNS单机国信Mysql单机国信部署在EMM本机上3 环境需求3.1 硬件资源需求序号设备角色单台配置数量用途备注1SAG服务器CPU：4核内存：8G硬盘：160G网卡：12、x 1000M Ethernet Card安全接入网关2EMM服务器CPU：8核内存：16G硬盘：200G网卡：1x 1000M Ethernet Card终端管理系统3NPNS服务器CPU：4核（必须为Intel CPU）内存：8G硬盘：160G网卡：1x 1000M Ethernet CardAndroid推送3.2 软件资源需求3.2.1 软件版本信息程序名称程序版本备注服务器操作系统版本CentOS-7.0-1406-x86_64-minimal.isoEMM版本V4.1NPNS版本V4.1数据库版本Mysql 5.6，Mysql 5.1Web服务器版本Tomcat 7.03.2.2 3、服务器运行环境服务器名称软件名称及版本软件用途备注EMM服务器CentOS 7.0 x86 64bitEMM程序运行操作系统平台JDK1.8JAVA程序运行环境Tomcat7.0HTTP服务Python2.7Python程序运行环境Nginx1.8前段访问代理SAG服务器CentOS 7.0 x86 64bit安全接入网关NPNS推送服务器CentOS 7.0 x86 64bitPN程序运行操作系统平台EMM数据库Mysql client&server5.6EMM应用数据库NPNS数据库Mysql client&server5.1NPNS应用数据库EMM RedisRedis2.4缓存数据库34、.2.3 客户端运行环境3.2.3.1 移动设备客户端 安卓设备建议系统版本在Android 4.4及以上。 苹果设备建议系统版本在IOS5.0及以上。3.2.3.2 后台管理系统支持浏览器MDM系统的管理平台和自服务平台，需要通过浏览器进行访问。目前可支持主流的浏览器，包括： IE9以上。 Windows 平台的Chrome。 Windows 平台 Firefox。 MAC平台下的safari。3.3 网络资源需求3.3.1 域名与Ip资源需求服务器名称内网IP内网域名VIP外网IP外网域名SAG11/11EMM1/NPNS11/113.3.2 防火墙策略源地址源端口协议目的地址目的端口说明客户端IPanyHTTPSSAG 域名443客户端IPanyUDPNPNS 域名25023501客户端IPanyTCPNPNS 域名80NPNS 域名2502UDP客户端IPanyEMM IPanyTCPNPNS 内网IP9000EMM IPanyTCPNPNS 内网IP8080EMM IPEMM IPTCPSAG 内网IP9090SAG内网IPEMM IPTCPEMM IP8085SAG内网IPEMM IPTCPEMM IP443注：UDP端口默认开启1000个，若认为数量过多，可根据情况减少。理论上使用1个2502端口也可，但若有大量udp包发往此单一端口，请勿认为是攻击。