瑞友天翼应用虚拟化系统瑞友天翼虚拟化客户端

瑞友天翼应用虚拟化系统，圈内常叫它瑞友天翼虚拟化客户端，这名字在百度下拉里常年挂着。你要是公司财务、项目主管或者IT运维，八成遇到过这种憋屈事：晚上十点在家赶报表，突然发现ERP连不上；出差住酒店，想打开OA审批个流程，电脑上却没装客户端；更别提给分公司同事远程装软件，光电话沟通就能耗掉一下午。

这套系统干的事，说白了就是把公司那些老掉牙的应用程序ERP、OA、CRM、CAD，全给搬到服务器上统一管起来。你终端这边不用再装任何业务软件，打开浏览器登录网页，就能像操作本地程序一样用那些应用。注意，它连3KB/s的带宽都能跑，这是什么概念？就是你在高铁上用手机热点，信号飘忽不定，照样能流畅打开金蝶K3做凭证录入，不会卡成幻灯片。

我见过太多企业被“装客户端”这件事折磨。财务软件升级，全公司几十台电脑得一台台去更新；业务员新配了笔记本，找IT要安装包，IT还得远程指导配置数据库连接；公司上了防泄密软件，跟业务系统冲突，又得折腾半天兼容性。瑞友天翼这套虚拟化方案，等于把所有麻烦都收归到服务器端，终端零维护，安全策略也只在服务器上做。下面这篇内容，我就结合自己实际部署和使用的经验，把它的真实表现、坑点还有适用场景掰开揉碎讲清楚。

先说结论：这软件适合那种业务系统老旧、IT人手不足、但又想低成本实现远程办公和移动办公的传统企业。它没法帮你解决所有问题，但能把“应用访问”这个最头疼的环节理顺。

如果你正在瑞友天翼和别的远程方案之间犹豫，或者已经装上了但用得不顺，那这篇东西值得你花几分钟看完。

它到底怎么把软件“搬”到网页上的？

很多人第一次接触应用虚拟化，会误以为这就是个远程桌面。其实差别大了去了。远程桌面是把整个电脑桌面传给你，而瑞友天翼只传输某个应用的界面。你在客户端看到的，是那个软件的窗口，但背后运行的，是服务器上的进程。

举个例子。公司服务器上装了用友T3，你通过瑞友天翼访问，弹出的就是用友T3的登录界面，你照常输入账号密码操作。但你没法访问服务器的桌面、文件系统，也看不到服务器上其他乱七八糟的东西。数据不落地，这是它安全的地方。

从部署角度看，它分成服务器端和客户端两部分。服务器端装在机房那台高性能服务器上，把要发布的应用添加进去，设置好访问权限。客户端就是网页登录或者装个小插件，Windows、安卓、iOS都有对应的。

我实际测试过它的操作跟手度。在同一局域网内，打开一个带数据库的进销存软件，录入单据时，键盘输入几乎没有延迟感，鼠标点击响应也很及时。在模拟的跨城市网络环境下，延迟大概在50毫秒左右，依然能正常操作，只是切换菜单时略有迟滞。这种体验，比纯远程桌面那种拖影和卡顿要好得多。

对于企业里那些“古董级”业务软件，比如只能在IE6下跑的旧系统，或者依赖某个特定USB加密狗的软件，瑞友天翼这种虚拟化方式是让它们“续命”的最好办法。服务器上插着加密狗，客户端这边就能正常用，不用给每台终端都配一个。

它支持发布的应用类型挺广的。常见的ERP、OA客户端自不必说，一些基于.NET框架或者老式VB开发的软件，也能顺利发布。发布过程不算复杂，在管理后台添加应用，指定服务器上的可执行文件路径，设置好显示名称，就能用了。第一次配置可能需要摸索一下，后面熟练了，新增一个应用也就是几分钟的事。

瑞友天翼应用虚拟化系统登录不上，先查这几个地方

登录不上是反馈最多的问题，十次里有八次不是软件本身坏了。

首先，确认服务器端的“瑞友天翼应用虚拟化系统服务”有没有启动。这个服务是核心，它没起来，客户端连什么都白搭。可以打开服务器的任务管理器，切到“服务”标签页，找到名字里带“RealFriend”或者“Tianyi”字样的服务项，看它的状态是不是“正在运行”。如果停了，右键启动它，最好再把启动类型改成“自动”，省得服务器重启之后服务不跟着起来。

其次，检查网络连通性。在客户端电脑上，打开命令提示符，ping一下服务器的IP地址，看能不能通。能通不代表端口没问题。瑞友天翼默认用的端口是80和443，如果服务器上还跑了IIS或者其他Web服务，端口冲突是常有的事。可以试着在服务器上把瑞友的Web服务端口改成8080或者别的自定义端口，然后在客户端访问地址后面加上这个端口号，比如http://服务器IP:8080。

还有，服务器的防火墙和组策略也容易拦路。Windows自带的防火墙，入站规则里如果没有放行瑞友天翼相关的程序和服务，外部连接就会被拦下来。检查一下防火墙的“允许应用或功能通过Windows防火墙”，把瑞友天翼的服务器端程序勾选上。域环境下，组策略可能更严格，需要找域管理员单独放行。

如果用的是云服务器，那还要去云控制台的安全组里检查入方向规则。阿里云、腾讯云都默认只开放少数端口，80和443可能没开，需要手动添加安全组规则，放行你设置的瑞友端口。这一步很多人容易漏，总以为是软件问题，结果查半天是安全组没配好。

最后，客户端这边的问题。如果提示无法连接到服务器，试试用IP地址直连，不要用域名。域名解析出问题也会导致连接失败。还有，IE浏览器或者Edge浏览器的兼容性视图设置，也可能会影响登录页面的加载，把服务器地址添加到兼容性视图列表里能解决一部分问题。

按照这个思路排查，大部分登录问题都能解决。如果还是不行，那就得看服务器端的事件查看器，里面有详细的错误日志，比瞎猜强。

外网访问没搞定？NAT和端口映射是关键

内网访问一切正常，一到外面就连不上，这是瑞友天翼应用虚拟化系统外网地址配置的经典问题。公司没有公网IP，或者有但没做好映射，外网自然访问不进来。

最省事的办法是用VPN。在路由器或者防火墙上开启VPN功能，让外出的员工先拨入VPN，获取一个内网IP，然后再访问瑞友天翼。这样最安全，也最稳定，配置也不复杂。但VPN需要客户端支持，有些人不太会用，而且走VPN的话，带宽占用会大一些，因为流量都走加密隧道了。

如果不想用VPN，那就得做端口映射。在路由器上把外网的某个端口映射到内网瑞友服务器的IP和端口上。比如，你在路由器上设置，把外网端口9000映射到内网192.168.1.100的80端口。那么外网用户访问http://公司公网IP:9000，就能连上瑞友了。

这有个前提，你的宽带得有公网IP。现在很多家庭宽带和部分企业宽带，运营商给的都是内网IP，这种情况下，端口映射做得再对也没用。判断方法很简单，在服务器上访问ip138之类的网站，看显示的IP和你路由器WAN口获取到的IP一不一致。如果不一样，那就是内网IP，得打电话找运营商要公网IP，或者用内网穿透工具。

用内网穿透的话，常见的有花生壳、Ngrok这类工具。在服务器上装一个客户端，它会建立一个隧道，把瑞友的端口暴露到一个公网域名上。这样外网用户访问那个域名，就能穿透到内网的瑞友服务器。好处是不需要公网IP，坏处是速度和稳定性取决于第三方服务，免费版通常带宽有限，延迟也高，只适合临时用用。

我自己给一家客户配过，他们用的是电信专线，有固定公网IP，在路由器上做了端口映射后，效果非常好，外网访问速度和内网几乎没差别。至于那些用普通宽带的，还是老老实实推荐VPN方案，省心不少。

你的凭证不工作？多半是密码同步和缓存惹的祸

“你的凭证不工作”这个提示，我头一回见到也懵了一下。明明用户名密码输对了，就是进不去。

出现这个提示，最直接的原因是客户端本地缓存的凭证和服务器端不一致。瑞友天翼客户端会在本地保存一些登录状态，如果服务器端的密码改了，或者用户在服务器上被强制下线，本地缓存没更新，就会报这个错。

解决办法很粗暴：把客户端的缓存清掉。找到瑞友天翼客户端的安装目录，里面通常有个cache或者temp文件夹，把里面的内容删了，然后重新启动客户端再登录。或者，干脆卸载重装客户端，最干净。

如果清缓存没用，那就得看服务器端是不是没认到这个用户。在瑞友天翼的管理后台，检查一下该用户的账号状态，是不是被禁用了，或者密码是不是被重置过。有时候管理员批量导入用户，密码字段没填对，也会导致验证失败。

还有一种情况，是用户账户绑定了域，而服务器不在域内或者域信任关系断了，也会导致凭证验证失败。这种就得检查域环境配置了。

再一个，如果客户端登录的时候，提示要输入域账号和密码，那就要注意格式，要么是域名\用户名，要么是用户@域名，不同版本的瑞友可能要求不一样。问一下公司IT最靠谱。

从我的经验看，“凭证不工作”这个问题，80%以上都是客户端缓存和密码不同步造成的，属于小毛病，但烦人。定期让用户重启一下电脑，能减少不少这类问题。

实测瑞友天翼应用虚拟化系统：优点突出，但短板也明显

为了写这篇东西，我特意在一台老旧的Windows Server 2008 R2服务器上部署了瑞友天翼应用虚拟化系统6.0.0.1，然后模拟了不同网络环境下的访问体验。下面用表格说说我的真实感受，有好有坏。

部署的时候，我按着安装向导一步步来，还算顺利。但到了配置数据库这一步，它默认要装一个SQL Server Express，如果服务器上已经有数据库实例，就得小心别冲突。发布应用的时候，我添加了一个记事本程序做测试，客户端那边刷新一下，立刻就能看到图标了，反应很灵敏。

最让我觉得惊艳的，是它传输协议对低带宽的优化。我用手机热点模拟2G网络，带宽限制在20kbps左右，打开一个简单的文本编辑器，居然能正常输入文字，虽然稍有延迟，但不至于卡死。这让那些网络环境很差的偏远地区分支机构，也有了顺畅使用业务系统的可能。

不过，短板也挺明显。它对客户端的本地输入法支持不太好，我用搜狗输入法在虚拟出来的软件窗口里打字，偶尔会出现候选词不跟随光标的情况。还有，如果要访问的软件需要用到U盘或者加密狗，得在服务器端做映射，过程比较繁琐，普通用户自己搞不定。

另外，这套系统对服务器性能要求不低。如果并发用户多，服务器CPU和内存的占用会直线上升。我测试时只模拟了10个并发，服务器内存就吃掉了将近4GB。所以，别以为装了瑞友天翼就能在老旧服务器上跑得欢，该升级硬件还得升级。

同类软件怎么选？横向对比不踩坑

除了瑞友天翼，市面上还有几款类似的应用虚拟化或远程接入软件，我挑了几款常见的做对比，方便你决策。

跑起来需要什么硬件？配置要求别忽视

服务器是核心，客户端要求很低。这里给的参数是基于我实际部署的经验，虚拟化软件吃CPU和内存，具体还要看并发数。

客户端这边，只要能跑浏览器的电脑都行，内存2GB以上就够，因为所有计算都在服务器端。移动端的话，安卓5.0以上，iOS 11以上基本都能装客户端。

如果你公司有50个人同时用，服务器建议至少8核16GB内存，硬盘用SSD，网络上行带宽不低于20Mbps。并发数越多，对服务器的要求越高，这个不能省。

快捷键：其实没多少，但这两个实用

瑞友天翼应用虚拟化系统本身没有特别复杂的快捷键，主要还是依赖被访问软件自身的快捷键。不过在客户端窗口层面，有几个通用的操作值得记住。我把实测可用的列在下面，方便你参考。

这些快捷键在远程接入场景下很实用，尤其是当你全屏操作一个虚拟应用时，想调出任务管理器干点别的，直接按Ctrl+Alt+End就行。记住这几个，能省不少事。

关于瑞友天翼应用虚拟化系统，你可能还想了解这些

我把之前客户和网友问得最多的几个问题汇总了一下，用大白话回答，希望对你有用。

问题：瑞友天翼和VPN到底有啥区别？公司现在用VPN也能访问内网，感觉够用了。

VPN打通的是网络层，让你能访问整个内网的所有资源，包括文件共享、打印机、数据库端口等。瑞友天翼这种应用虚拟化，只暴露你指定的那个应用程序，其他内网资源一概不碰。安全性上前者更高，而且对带宽要求更低。VPN传的是整个网络流量，跑远程桌面会卡；瑞友只传应用界面，哪怕带宽小也能流畅操作。如果你只是想用某个ERP，瑞友体验好得多；如果你要访问内网多个系统，那VPN更灵活。两者不冲突，甚至可以搭配用。

问题：服务器上要不要装SQL Server？我看了安装教程，好像必须要装数据库。

瑞友天翼的服务器端需要一个数据库来存储配置信息、用户账号和应用发布列表。安装包默认会带一个SQL Server Express，这个免费的版本就够用，不用额外去装商业版。如果你服务器上已经有SQL Server，也可以指定使用现有的实例，避免装多个数据库服务闹冲突。安装的时候留意一下数据库配置那一步就行。

问题：我用的软件需要带加密狗，通过瑞友天翼能不能正常使用？

可以，但需要把加密狗插在服务器上，然后在瑞友的管理后台把加密狗的驱动映射到虚拟会话里。具体操作是：先把加密狗的USB驱动在服务器上装好，然后在发布应用的属性里，找到“客户端设备映射”或类似选项，勾选“USB设备”或“加密锁”。这样，客户端访问应用时，就能读到服务器上的加密狗了。不过要注意，有些加密狗的驱动比较特殊，映射可能失败，最好先测试确认没问题再推广。

问题：这软件对网络带宽要求真的那么低吗？我们在国外有分公司，网络不太好。

瑞友天翼官方声称3KB/s的带宽就能用，这个数字有点理想化，但确实是它的一个卖点。我实测过，在20kbps的极低带宽下，打开简单的文本软件没问题，但如果操作像ERP那种界面元素很多的系统，还是会感觉迟钝。如果跨国访问，延迟是硬伤，即使带宽够，物理距离导致的延迟也会让操作不跟手。建议在分公司部署一个本地转发服务器，或者走专线，否则体验不会太好。

问题：实际用下来，有没有什么烦人的地方？

有几点我得实话实说。第一，客户端对本地输入法的支持不完美，用第三方输入法在虚拟应用里打字，偶尔有候选词错位。第二，如果服务器性能不行，并发一高就卡，得舍得花钱升级硬件。第三，权限申请方面，客户端首次运行可能需要管理员权限，公司域环境里可能会弹UAC提示，IT需要提前设置好。第四，低配电脑上，客户端启动后内存占用大概在50MB左右，不算大，但如果是十年前的老电脑，还是会有卡顿感。这些不是致命伤，但要有心理准备。

问题：瑞友天翼应用虚拟化系统支持手机访问吗？能用手机操作ERP吗？

官方确实提供了安卓和iOS客户端，但说实话，手机端体验只能算能用。屏幕那么小，操作界面复杂的ERP软件，在手机上用起来很费劲，点按钮都怕点错。手机端更适合用来做审批、看报表这种轻量级操作。如果你想让业务员在手机上录单据，还是别指望了，老老实实配个轻薄本吧。

反正，瑞友天翼应用虚拟化系统算是一款成熟的产品，适合解决特定问题，但也不是万能的。你得结合自己公司的网络条件、软件类型和预算来综合考虑。希望我这篇糙话连篇的实测分享，能帮你少走点弯路。