【正文】 的公司員工進行安全管理及個性化服務，并支持后續(xù)協(xié)同其他相關部門的業(yè)務網(wǎng)站和應用系統(tǒng)，實現(xiàn)資源整合，在減少重復投資的前提下，提供相關的增值服務。Portal 給客戶公司內(nèi)部員工提供了依據(jù)各自權限的、個性化的工作界面，通過該界面可以對企業(yè)后端核心業(yè)務系統(tǒng)和其他 IT 應用系統(tǒng)進行訪問。（二） Portal 架構門戶平臺系統(tǒng)系統(tǒng)邏輯架構如下圖所示。收發(fā)渠道提供多種接入渠道。它包括認證，安全權限管理，個性化服務，應用數(shù)據(jù)查詢更改，內(nèi)容查詢與管理，信息與企業(yè)協(xié)同工作 (包括辦公室自動化)，多語言支持等多種服務功能。我們對客戶端的要求和設想如下︰PC + Web BrowserWAP 手機PDA+手機模塊（四） 防火墻外網(wǎng)防火墻是網(wǎng)站中將系統(tǒng)平臺與外部網(wǎng)絡隔離開的防火墻，用于建立安全的網(wǎng)絡運行環(huán)境，形成對平臺服務器的保護，防止外網(wǎng)方面的攻擊。傳統(tǒng)和常見的負載均衡服務器并不能徹底解決負載瓶頸問題，因為請求和反饋的資料包均通過同一負載均衡服務器。因為通常情況下，請求的數(shù)據(jù)量是很小的，而應答的數(shù)據(jù)量是較大的。最后，負載均衡機制應可避免用戶繞道而行的。注明︰ 在一開始時，如果業(yè)務量不大，您可先不考慮負載均衡機制。（六） 服務業(yè)務層服務業(yè)務層是門戶服務器(WebSphere Portal Server:WPS)?？蛻舳酥苯优c后臺系統(tǒng)打交道既不安全，且效率又低。管理員可隨時更新對后臺系統(tǒng)操作權限的控制。為什么我們建議此項目要使用 MVC 的原理呢? 因為您的核心業(yè)務工作人員要針對不同的終端，提供不同的接口服務。WPS 全面支持 Apache Open Source 組織的 Portal Framework (即是 JetSpeed)。由于您希望您提供的防偽認證服務是 7 x 24 不間斷的，組件式的應用使您能動態(tài)地部署新的或更新現(xiàn)有的應用模塊。由于 WPS 是運行在 Web Application Server之上，Portlet 可享受到所有 application server 所提供的機制性服務， Data如Pooling、J2EE 的所有功能、平臺管理、性能調(diào)節(jié)、及底層的各種與外界連接的方式。隨著您業(yè)務的擴展及資料的累積，建議引擎將為您提供一個挖掘新信息和新業(yè)務機會的機制，并提供交互銷售的功能。 的經(jīng)驗告訴我們，大部分以 Client/Server 結構開發(fā)IT的應用系統(tǒng)，均有一部分邏輯放在客戶端 (這是因為所有開發(fā) Client/Server結構應用的工具都是用這種哲理提供的)，業(yè)務邏輯或流程的改變會引起客戶端的改變。傳統(tǒng)的 Client/Server 應用模式告訴我們，太多的人花費太多不必要的時間在操作 IT 系統(tǒng)和應用上。我們分為幾個情況來解釋︰WPS 與 Domino 連接︰與 Domino/Notes 連接可使用不同的方式。WPS 如果需要與 Domino 文件資料相連接，WPS 的 一些現(xiàn)有的 Portlet 可直接由 Domino 中連接并擷取資料，并展現(xiàn)在門戶頁面上。我們建議您采用 MVC 的模式來開發(fā) Java Portlet 程序，Model 在這里是資料源的定義或連接方式，View 在這里是指接口。WPS 的優(yōu)勢在于提供調(diào)用 JSP 的機制．也就是 Runtime 支持 MVC 的體現(xiàn)。假如異地信息只是一個 URL，WPS 可直接使用超連接的方式。這意味著，可把一些通用和可共享的功能放在一個內(nèi)部的 UDDI Portlet Registry，不同的應用即可經(jīng)由WPS，動態(tài)的提供共享應用功能。WPS 與其它系統(tǒng)連接︰無論是與在同一平臺或其它平臺上的其它系統(tǒng)連接，都可遵循一些基本原則：如果對方系統(tǒng)支持 Java，您可經(jīng)由 Java RMI 或直接調(diào)用 API 來連接。我們分析一下現(xiàn)有的 Client/Server 應用模式，將它的接口、邏輯和資料歸類和分開，一般而言，資料層是不需作大改造的。以上我們基本上描述了如何通過 WPS 和不同類型的應用系統(tǒng)連接，基本上它們包含了與資料層溝通和與應用層溝通兩方面。在Web Services 方面是居于領先地位，大部分的 Web Services 的標準是由公司協(xié)助制定和開發(fā)的，是唯一擁有一套完整 Web Services 所需要工具的 IT 廠商。真正實現(xiàn)提供的服務是 7 x 24 不間斷的，組件式的應用使您能動態(tài)地部署新的或更新現(xiàn)有的應用模塊。除了可根據(jù)業(yè)務規(guī)則、個人信息及權限作個性化處理之外，還 提 供 基 于 規(guī) 則 的 服 務 引 擎 (Rule Engine) 及 建 議 引 擎 (RemendationEngine)。此外，還提供工具允許頁面主題專家按每個站點訪問者的需要和興趣將內(nèi)容個性化。5）多語言服務支持Portal 支持國際化服務,，可以為更多的用戶服務，例如，香港的用戶可能希望看到他們的頁面使用繁體中文或英語，而不是簡體中文。用戶可以在進入系統(tǒng)時立即標識自己，或在用戶未標識自已的身份而嘗試訪問受保護的資源時由系統(tǒng)提問。并支持使用第三方認證代理。訪問控制：支持資源的精細訪問控制。支持使用組來管理用戶，還使用組來管理組存取 portlet 和頁面等資源。組無法在層次結構中排列；它們不能是其它組的成員。7）Portlets:系統(tǒng)擬采用三層夠架，運行在先進的應用程序服務器之上。8）Web 內(nèi)容管理當公司部署了門戶網(wǎng)站時，主要集中在內(nèi)容聚集、快速和大規(guī)模部署、搜索以及個性化內(nèi)容的傳遞上。該過程的步驟包含定義內(nèi)容類型、角色、出版物選項、目的地規(guī)范和工作流進程。WPCP 降低了 Web 維護和管理成本，通過部署及時的業(yè)務信息/服務和個性化的內(nèi)容可為企業(yè)帶來利。用戶從使一個頁面管理他們的門戶網(wǎng)站環(huán)境或其它 Web 站點的內(nèi)容。發(fā)送辛迪加的 Web 內(nèi)容: 辛迪加內(nèi)容是關于從多個內(nèi)容源將新鮮的、個性化的和過濾的內(nèi)容發(fā)送到最終用戶。這些擴展 服務就是所謂的portlet。管理員可以將頁面和 portlet 的訪問權指定給用戶組和個別的用戶。提 供常 用的 虛 擬組allusers、all loginuser。當輸出資源時，框架驗證用戶對使用請求的資源適當?shù)臋嘞蕖Ｔ摍C制輔助門戶小服務程序 portlet 檢索用戶的已認證身份，然后可以將它傳遞給后端應用程序。一旦認證了用戶，系統(tǒng)就可以確定是否授權該用戶訪問請求的資源。6）安全管理包括用戶管理、訪問控制和單點登錄等方面的服務。管理員可以指定所要求的一定的特定的服務內(nèi)容，以便最終用戶可以從隨意組織或除去它們。4）定制服務定制最終用戶的門戶網(wǎng)站經(jīng)驗是建立 Portal 的主要目的之一。3）個性化服務個性化服務是本系統(tǒng)里一個核心的必要功能。提供一個標準接口和部署應用組件的機制，可與不同應用系統(tǒng)或資料源連接和整合，再把整合好的結果個性化地展現(xiàn)給終端用戶。新的應用標準正不斷趨于完善和成熟，WPS 提供了一個極佳的平臺和堅實的基礎，讓您應用新的技術和標準。原來的前端接口一般是不可用的，因為無論是那種Client/Server 開發(fā)工具，都是利用某種客戶端操作系統(tǒng)本身的接口機制，這些都不是以公開標準為基礎。如果得到的 XML 信息可直接交給客戶端（有可能是另外一個模塊），程序可直接調(diào)用現(xiàn)成的 Style Sheet Portlet 進行頁面組合。如果數(shù)據(jù)庫是在 Intranet 或 WAN 上，可從 WPS 的Portlet，使用程序調(diào)用相關 API 連接不同的數(shù)據(jù)庫， EJB、如Connection ManagerAPI 及 Access Bean API 等。譬如，系統(tǒng)管理員可通過瀏覽器在網(wǎng)上通過 UDDI Registry 搜索異地的 Portlet，如果這些 Portlet 的功能或內(nèi)容能滿足您的要求，開發(fā)人員在設計時便可把這些功能集成進來。異地的內(nèi)容一般是包含在一個資料包裹，我們建議資料的定義應盡量使用 XML 技術，再經(jīng)由某種訊息隊列機制傳遞到中心系統(tǒng)平臺。Controller 在這里是用 Portlet 或 Servlet 寫的控制程序，它好象一個交通警察一樣，指揮在應用門戶上運行的邏輯步驟。WPS 可與文件系統(tǒng)里的 HTML、JSP 等直接連接，也可通過現(xiàn)成的 JSP 或 Style Sheet Portlet 來調(diào)用靜態(tài)文件，這和傳統(tǒng)的 Web 信息發(fā)布沒有區(qū)別。另外，WPS 可與二次開發(fā)的 Domino 程序經(jīng)由 Java API 來連接。而通過 WPS 這樣的門戶服務器，它們之間的溝通只是調(diào)用它 們 之 間 功 能 的 步 驟 之 一 ， 從 而 大 大 簡 化 了 企 業(yè) 應 用 整 合 (EnterpriseApplication Integration)的處理。很多種現(xiàn)代式終端是不允許第三方安裝特殊程序的，所有的客戶端邏輯都應該從服務器端處理，如果您的系統(tǒng)還是按照 Client/Server 結構去做的話，那就大大限制了業(yè)務擴展。對于客戶公司的系統(tǒng)來講，要處理很多內(nèi)部系統(tǒng)，WPS 可以為這些應用系統(tǒng)提供一個統(tǒng)一的客戶端平臺，各個系統(tǒng)不需有自己的特定客戶端。本系統(tǒng)有必要針對不同的用戶提供不同的服務內(nèi)容與接口，而這種個性化服務不是簡單的內(nèi)容過濾，它是要在應用層面實行個性化。這種支持是經(jīng)由 WPS 內(nèi)部機制所提供的，您所需要做的工作只是開發(fā)不同的 Portlet。這個業(yè)界標準的好處是它提供一個標準接口和部署應用組件的機制，使您可與不同應用系統(tǒng)或資料源連接和整合，再把整合好的結果個性化地展現(xiàn)給終端用戶?？蛻艄究舍槍Σ煌男陆K端設備提供服務，從而降低開發(fā)和運營成本。MVC 是另外一個著名的設計方法論，此方法論提供了將接口、邏輯和資料分開的最佳解決方法。由于客戶端間接接觸業(yè)務系統(tǒng)，可使用戶高度的控制和管理門戶服務器。這樣做的好處如下︰提供統(tǒng)一的應用操作渠道和平臺。在這種情況下，只有這臺服務器需有一個公用網(wǎng)絡的 IP 地址。因為這意味著客戶端只有第一次訪問時必須要通過負載均衡服務器，一旦訪問成功，客戶端便會知道后臺系統(tǒng)的 IP 地址。也就是說只有負載均衡服務器本身需要一個公用網(wǎng)絡的 IP 地址，后面所有的應用門戶服務器只需有內(nèi)部 Intranet 的 IP 地址即可。所以我們要求在負載均衡方案中應提供相關技術，使得請求從負載均衡服務器進來，而反饋直接從門戶網(wǎng)站服務器傳遞到 client 端或客戶端的代理服務器。這一層面提供工作負載均衡、分配功能以及信息緩沖功能。（三） 客戶端我們考慮到此應用將會被很多不同層次的用戶，在不同的環(huán)境之下所使用，很多終端設備是不允許或不可能安裝特殊 client 軟件，因此，方案中對客戶端的要求是最低的。收發(fā)渠道提供多種接入渠道與企業(yè)內(nèi)部的企業(yè)門戶系統(tǒng)連接。第一個組件是用戶，包括客戶總部內(nèi)部員工，分部員工，銷售代理，客服等等。Portal 是一個投資較小，而見效非?？斓妮p量級的項目。無論信息存貯在何處、無論信息的格式如何，Portal 都可以按照用戶所關注的方式個性化地收集、展現(xiàn)這些信息，并能夠由多種類型的設備（如 PC 的 Web 瀏覽器，或 WAP 移動電話上的瀏覽器）來對這些信息進行存取。l 計費接口可以使用云計算管理平臺提供的統(tǒng)一計費接口來進行計費管理。l 豐富的服務支持 PaaS 平臺以 API 的形式將各種各樣的服務提供給上層的應用，提供數(shù)據(jù)集成，業(yè)務流程，報表引擎，數(shù)據(jù)總線等功能。l 支持快速部署和回收開發(fā)、測試資源。. 私有云提供的 PaaS 服務私有云提供開發(fā)測試服務 Software Engineering as a Service, 提供測試工具，可使園區(qū)企業(yè)在低成本模式下使用業(yè)界高水平的開發(fā)測試工具。 分布式軟件提供的高性能同步服務。252。252。252。作為完整的分布式軟件架構，具有如下功能模塊：252。 對 PaaS 服務提供動態(tài)的資源管理 是一個基于 Java 語言的分布式軟件開發(fā)架構，是對分布式技術的實現(xiàn)。 統(tǒng)一計費服務，提供計費系統(tǒng)接口，為接入的 PaaS 服務提供計費，帳務管理接口?？梢?， SaaS 促使了 PaaS的出現(xiàn)，使得普通開發(fā)者得以以更低的成本、更高的效率的開發(fā)互聯(lián)網(wǎng)應用，而PaaS 作為 SaaS 實現(xiàn)技術之一，又促進了 SaaS 的發(fā)展。在定義上，兩者具有明濕的區(qū)別，面向的客戶群體不同，提供的服務內(nèi)容也不同。在用戶接口方面，需提供包括代碼庫、編程模型、編程接口、開發(fā)環(huán)境等在內(nèi)的工具。如下圖所示：圖 15PaaS 邏輯架構PaaS 平臺構建在物理服務器集群或虛擬服務器集群之上，通過分布式技術解決集群系統(tǒng)的協(xié)同工作問題。 PaaS 的定義和目標，從以及現(xiàn)有的 PaaS平臺服務上看，PaaS 應提供如下服務：端到端的軟件開發(fā)環(huán)境，包括物理環(huán)境、開發(fā)環(huán)境、測試環(huán)境、調(diào)試環(huán)境、部署環(huán)境和運行環(huán)境；基于云平臺的配套服務，如帳戶、郵件、數(shù)據(jù)庫、消息列表等；基于 Web 瀏覽器的使用模式，簡化客戶機的安裝、配置工作；易于掌握的編程語言和編程環(huán)境，PaaS 提供的軟件開發(fā)環(huán)境 IDE 或 API接口和編程語言應接近于主流 C，以便于開發(fā)人員快速掌握；安全的沙箱工作環(huán)境，即屏蔽底層軟硬件設施的復雜性，為用戶提供簡易安全的使用接口；動態(tài)擴展性，可根據(jù)用戶應用程序的實際需求，動態(tài)調(diào)整資源分配；應用程序監(jiān)控服務，實時監(jiān)控應用程序的運行狀況，收集運行口志、訪問量、資源使用率的信息；費。PaaS 依托云計算平臺，通過開放的架構，為企業(yè)提供了一個共享云計算，超大規(guī)模計算能力的有效機制。同時，還可根據(jù)用戶對虛擬服務器的資源的需求，手動將服務器部署在共享資源池的某個物理節(jié)點。l 通過自動執(zhí)行負載平衡實現(xiàn)基于