【正文】 、存儲(chǔ)和網(wǎng)絡(luò)要求一體化管理的云平臺應(yīng)用。l 通過整合硬件資源，將現(xiàn)有硬件資源利用率從 515% 最多提高到 80%，大大提高了現(xiàn)有資源的利用率。l 通過自動(dòng)執(zhí)行負(fù)載平衡實(shí)現(xiàn)基于策略的 IT 資源動(dòng)態(tài)分配。PaaS 依托云計(jì)算平臺，通過開放的架構(gòu)，為企業(yè)提供了一個(gè)共享云計(jì)算，超大規(guī)模計(jì)算能力的有效機(jī)制。如下圖所示：圖 15PaaS 邏輯架構(gòu)PaaS 平臺構(gòu)建在物理服務(wù)器集群或虛擬服務(wù)器集群之上，通過分布式技術(shù)解決集群系統(tǒng)的協(xié)同工作問題。在定義上，兩者具有明濕的區(qū)別，面向的客戶群體不同，提供的服務(wù)內(nèi)容也不同。 統(tǒng)一計(jì)費(fèi)服務(wù)，提供計(jì)費(fèi)系統(tǒng)接口，為接入的 PaaS 服務(wù)提供計(jì)費(fèi)，帳務(wù)管理接口。作為完整的分布式軟件架構(gòu)，具有如下功能模塊：252。252。 分布式軟件提供的高性能同步服務(wù)。l 支持快速部署和回收開發(fā)、測試資源。l 計(jì)費(fèi)接口可以使用云計(jì)算管理平臺提供的統(tǒng)一計(jì)費(fèi)接口來進(jìn)行計(jì)費(fèi)管理。Portal 是一個(gè)投資較小，而見效非?？斓妮p量級的項(xiàng)目。收發(fā)渠道提供多種接入渠道與企業(yè)內(nèi)部的企業(yè)門戶系統(tǒng)連接。這一層面提供工作負(fù)載均衡、分配功能以及信息緩沖功能。也就是說只有負(fù)載均衡服務(wù)器本身需要一個(gè)公用網(wǎng)絡(luò)的 IP 地址，后面所有的應(yīng)用門戶服務(wù)器只需有內(nèi)部 Intranet 的 IP 地址即可。在這種情況下，只有這臺服務(wù)器需有一個(gè)公用網(wǎng)絡(luò)的 IP 地址。由于客戶端間接接觸業(yè)務(wù)系統(tǒng)，可使用戶高度的控制和管理門戶服務(wù)器。客戶公司可針對不同的新終端設(shè)備提供服務(wù)，從而降低開發(fā)和運(yùn)營成本。這種支持是經(jīng)由 WPS 內(nèi)部機(jī)制所提供的，您所需要做的工作只是開發(fā)不同的 Portlet。對于客戶公司的系統(tǒng)來講，要處理很多內(nèi)部系統(tǒng)，WPS 可以為這些應(yīng)用系統(tǒng)提供一個(gè)統(tǒng)一的客戶端平臺，各個(gè)系統(tǒng)不需有自己的特定客戶端。而通過 WPS 這樣的門戶服務(wù)器，它們之間的溝通只是調(diào)用它 們 之 間 功 能 的 步 驟 之 一 ， 從 而 大 大 簡 化 了 企 業(yè) 應(yīng) 用 整 合 (EnterpriseApplication Integration)的處理。WPS 可與文件系統(tǒng)里的 HTML、JSP 等直接連接，也可通過現(xiàn)成的 JSP 或 Style Sheet Portlet 來調(diào)用靜態(tài)文件，這和傳統(tǒng)的 Web 信息發(fā)布沒有區(qū)別。異地的內(nèi)容一般是包含在一個(gè)資料包裹，我們建議資料的定義應(yīng)盡量使用 XML 技術(shù)，再經(jīng)由某種訊息隊(duì)列機(jī)制傳遞到中心系統(tǒng)平臺。如果數(shù)據(jù)庫是在 Intranet 或 WAN 上，可從 WPS 的Portlet，使用程序調(diào)用相關(guān) API 連接不同的數(shù)據(jù)庫， EJB、如Connection ManagerAPI 及 Access Bean API 等。原來的前端接口一般是不可用的，因?yàn)闊o論是那種Client/Server 開發(fā)工具，都是利用某種客戶端操作系統(tǒng)本身的接口機(jī)制，這些都不是以公開標(biāo)準(zhǔn)為基礎(chǔ)。提供一個(gè)標(biāo)準(zhǔn)接口和部署應(yīng)用組件的機(jī)制，可與不同應(yīng)用系統(tǒng)或資料源連接和整合，再把整合好的結(jié)果個(gè)性化地展現(xiàn)給終端用戶。4）定制服務(wù)定制最終用戶的門戶網(wǎng)站經(jīng)驗(yàn)是建立 Portal 的主要目的之一。6）安全管理包括用戶管理、訪問控制和單點(diǎn)登錄等方面的服務(wù)。該機(jī)制輔助門戶小服務(wù)程序 portlet 檢索用戶的已認(rèn)證身份，然后可以將它傳遞給后端應(yīng)用程序。提 供常 用的 虛 擬組allusers、all loginuser。這些擴(kuò)展 服務(wù)就是所謂的portlet。用戶從使一個(gè)頁面管理他們的門戶網(wǎng)站環(huán)境或其它 Web 站點(diǎn)的內(nèi)容。該過程的步驟包含定義內(nèi)容類型、角色、出版物選項(xiàng)、目的地規(guī)范和工作流進(jìn)程。7）Portlets:系統(tǒng)擬采用三層夠架，運(yùn)行在先進(jìn)的應(yīng)用程序服務(wù)器之上。支持使用組來管理用戶，還使用組來管理組存取 portlet 和頁面等資源。并支持使用第三方認(rèn)證代理。5）多語言服務(wù)支持Portal 支持國際化服務(wù),，可以為更多的用戶服務(wù)，例如，香港的用戶可能希望看到他們的頁面使用繁體中文或英語，而不是簡體中文。除了可根據(jù)業(yè)務(wù)規(guī)則、個(gè)人信息及權(quán)限作個(gè)性化處理之外，還 提 供 基 于 規(guī) 則 的 服 務(wù) 引 擎 (Rule Engine) 及 建 議 引 擎 (RemendationEngine)。在Web Services 方面是居于領(lǐng)先地位，大部分的 Web Services 的標(biāo)準(zhǔn)是由公司協(xié)助制定和開發(fā)的，是唯一擁有一套完整 Web Services 所需要工具的 IT 廠商。我們分析一下現(xiàn)有的 Client/Server 應(yīng)用模式，將它的接口、邏輯和資料歸類和分開，一般而言，資料層是不需作大改造的。這意味著，可把一些通用和可共享的功能放在一個(gè)內(nèi)部的 UDDI Portlet Registry，不同的應(yīng)用即可經(jīng)由WPS，動(dòng)態(tài)的提供共享應(yīng)用功能。WPS 的優(yōu)勢在于提供調(diào)用 JSP 的機(jī)制．也就是 Runtime 支持 MVC 的體現(xiàn)。WPS 如果需要與 Domino 文件資料相連接，WPS 的 一些現(xiàn)有的 Portlet 可直接由 Domino 中連接并擷取資料，并展現(xiàn)在門戶頁面上。傳統(tǒng)的 Client/Server 應(yīng)用模式告訴我們，太多的人花費(fèi)太多不必要的時(shí)間在操作 IT 系統(tǒng)和應(yīng)用上。隨著您業(yè)務(wù)的擴(kuò)展及資料的累積，建議引擎將為您提供一個(gè)挖掘新信息和新業(yè)務(wù)機(jī)會(huì)的機(jī)制，并提供交互銷售的功能。由于您希望您提供的防偽認(rèn)證服務(wù)是 7 x 24 不間斷的，組件式的應(yīng)用使您能動(dòng)態(tài)地部署新的或更新現(xiàn)有的應(yīng)用模塊。為什么我們建議此項(xiàng)目要使用 MVC 的原理呢? 因?yàn)槟暮诵臉I(yè)務(wù)工作人員要針對不同的終端，提供不同的接口服務(wù)?？蛻舳酥苯优c后臺系統(tǒng)打交道既不安全，且效率又低。注明︰ 在一開始時(shí)，如果業(yè)務(wù)量不大，您可先不考慮負(fù)載均衡機(jī)制。因?yàn)橥ǔＧ闆r下，請求的數(shù)據(jù)量是很小的，而應(yīng)答的數(shù)據(jù)量是較大的。我們對客戶端的要求和設(shè)想如下︰PC + Web BrowserWAP 手機(jī)PDA+手機(jī)模塊（四） 防火墻外網(wǎng)防火墻是網(wǎng)站中將系統(tǒng)平臺與外部網(wǎng)絡(luò)隔離開的防火墻，用于建立安全的網(wǎng)絡(luò)運(yùn)行環(huán)境，形成對平臺服務(wù)器的保護(hù)，防止外網(wǎng)方面的攻擊。收發(fā)渠道提供多種接入渠道。Portal 給客戶公司內(nèi)部員工提供了依據(jù)各自權(quán)限的、個(gè)性化的工作界面，通過該界面可以對企業(yè)后端核心業(yè)務(wù)系統(tǒng)和其他 IT 應(yīng)用系統(tǒng)進(jìn)行訪問。l 高可靠性支持 7x24x365 不間斷，不會(huì)因?yàn)楣?jié)點(diǎn)失效而間斷。l 提供開發(fā)管理平臺，包括軟件項(xiàng)目管理，配置管理，軟件變更，團(tuán)隊(duì)協(xié)作開發(fā)管理，代碼管理，Bug 管理和軟件打包等功能。252。252。 部署在由大規(guī)模廉價(jià) PC 服務(wù)器組成的集群上，具有高度的可靠性和可擴(kuò)展性。. 私有云XX PaaS 功能設(shè)計(jì)方案私有云提供 PaaS 管理平臺，對多家 PaaS 服務(wù)進(jìn)行統(tǒng)一的管理。此外，為保證應(yīng)用程序的可靠運(yùn)行，系統(tǒng)還需要考慮不同應(yīng)用程序間的相互隔離問題，讓它們在安全的沙盒環(huán)境中可靠運(yùn)行。 SaaS 企業(yè)把支撐應(yīng)用開發(fā)的平臺發(fā)布出來，軟件開發(fā)商根據(jù)自身需求，利用平臺提供的能力在線開發(fā)、部署，然后快速推出自己的 SaaS 產(chǎn)品和應(yīng)用。(5) IT 服務(wù)交付模式自動(dòng)化XX“云”以一種高效的、靈活的、高生產(chǎn)力的方式，完成自動(dòng)資源配置和供給，用戶可以通過端到端的自助進(jìn)程來請求計(jì)算和存儲(chǔ)能力，從而以一種按需供應(yīng)資源設(shè)施的模式，顯著減少在必要的 IT 操作上的投入，增加對供給的支持并極大提高員工生產(chǎn)力。l 在不修改應(yīng)用不提高硬件成本的同時(shí)可提供更高可用性的基礎(chǔ)架構(gòu)。另外，該平臺使得用戶可以通過單一的控制臺，動(dòng)態(tài)地管理和分配一個(gè)共享資源池，以實(shí)現(xiàn)更高的資源利用。(4) 異構(gòu)平臺統(tǒng)一管理XX“云”的管理軟件是基于開放平臺自主開發(fā)的系統(tǒng)，對于使用多種異構(gòu)虛擬化平臺的用戶是一個(gè)行之有效的解決方案。(2) 系統(tǒng)動(dòng)態(tài)化擴(kuò)展設(shè)計(jì)基于XX“云”構(gòu)建的云平臺具備良好的擴(kuò)展能力，可在不影響當(dāng)前系統(tǒng)及應(yīng)用的前提下進(jìn)行順利擴(kuò)展或者平滑升級，滿足長期發(fā)展的要求。l 靈活的負(fù)載均衡功能XX“云”管理系統(tǒng)默認(rèn)集成了服務(wù)器負(fù)載均衡功能，同時(shí)也支持與外部的硬件負(fù)載均衡設(shè)備集成一起使用來實(shí)現(xiàn)更高性能的負(fù)載均衡功能。這兩種存儲(chǔ)對設(shè)備的要求不同，一級存儲(chǔ)要求 IOPS 相對較高，而二級存儲(chǔ)對 IOPS 要求不高但需要較大的存儲(chǔ)空間。資源域可以分為公有資源域和私有資源域，公有資源域?qū)λ杏脩艟梢姡此杏脩舳伎梢栽诠匈Y源域創(chuàng)建虛擬機(jī)，私有資源域僅對特定的域開放，只有這些域或者下面子域的用戶才能夠在私有資源域創(chuàng)建虛擬機(jī)。在云平臺資源不足時(shí)，通過XX“云”的云管理系統(tǒng)可動(dòng)態(tài)添加新增的物理主機(jī)來解決資源不足的問題。在實(shí)際部署時(shí)也是結(jié)合網(wǎng)絡(luò)層次、存儲(chǔ)分級和服務(wù)器集群等方式按照層次化的思路進(jìn)行實(shí)施的。這樣一旦總部的主管理服務(wù)器集群出現(xiàn)集體宕機(jī)后，2 號數(shù)據(jù)中心的備份管理服務(wù)器集群能接替主管理服務(wù)器集群所承擔(dān)的管理工作，從而不會(huì)影響整個(gè)分布式的云平臺系統(tǒng)的管理業(yè)務(wù)，確保能有效監(jiān)控五個(gè)數(shù)據(jù)中心的云資源池使用情況。整個(gè)云資源池按照機(jī)架（Pod）的方式進(jìn)行擴(kuò)充或者刪減，充分體現(xiàn)了云平臺的按需動(dòng)態(tài)擴(kuò)展的思路。l 綠色環(huán)保原則采用先進(jìn)的設(shè)計(jì)理念和產(chǎn)品以實(shí)現(xiàn)環(huán)保、節(jié)能的云計(jì)算環(huán)境。l 先進(jìn)性原則系統(tǒng)設(shè)計(jì)和設(shè)備規(guī)格符合相應(yīng)的國際和國內(nèi)的標(biāo)準(zhǔn)和規(guī)范，擁有比較成熟的技術(shù)，并保證系統(tǒng)能夠在業(yè)界具有領(lǐng)先的地位，系統(tǒng)所選設(shè)備在領(lǐng)域內(nèi)具備先進(jìn)性，適應(yīng)云技術(shù)發(fā)展的要求。在當(dāng)今錯(cuò)綜復(fù)雜的 IT 環(huán)境中，復(fù)雜的配置流程可能會(huì)降低新應(yīng)用服務(wù)的部署速度，進(jìn)而影響業(yè)務(wù)的順利運(yùn)營。我國的企業(yè)得到了迅速發(fā)展，特別是隨著信息時(shí)代的到來，企業(yè)的生存和競爭環(huán)境發(fā)生了根本性的變化。同時(shí)云服務(wù)平臺的建設(shè)我們也將采用虛擬化技術(shù)，簡化對資源的訪問和對這些資源的管理，企業(yè)用戶通過受虛擬資源支持的標(biāo)準(zhǔn)接口來對資源進(jìn)行訪問，這些交互是通過一些虛擬化的基本模式來闡述的。云開發(fā)的優(yōu)勢就是規(guī)模經(jīng)濟(jì)。在用戶具有充分靈活性的同時(shí),也提供豐富的運(yùn)營管理、服務(wù)管理、運(yùn)維支持等功能。 圖 4 云服務(wù)平臺網(wǎng)絡(luò)拓?fù)? 系統(tǒng)平臺的網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)實(shí)現(xiàn)層次化和模塊化，主要分為接入?yún)^(qū)，核心交換區(qū)，云計(jì)算管理平臺、云計(jì)算服務(wù)資源池幾大部分。用戶層則是在園區(qū)內(nèi)的所有入住企業(yè)。同時(shí)， IaaS 是由公眾共享的，因而具有更高的資源使用效率。（10）開放性要求各類系統(tǒng)設(shè)計(jì)、產(chǎn)品及網(wǎng)絡(luò)構(gòu)建都要滿足相關(guān)的國際標(biāo)準(zhǔn)和國家標(biāo)準(zhǔn)，提供標(biāo)準(zhǔn)結(jié)構(gòu)及接口，有效地兼容各種品牌、廠商、電子運(yùn)營商的系統(tǒng)和網(wǎng)絡(luò)，實(shí)現(xiàn)多系統(tǒng)、多平臺的互聯(lián)互通。要實(shí)現(xiàn)資源的自動(dòng)部署，必須做到：首先，建立一個(gè)中心數(shù)據(jù)庫來管理數(shù)據(jù)中心的硬件資源；其次，要規(guī)范化資源的使用，包括標(biāo)準(zhǔn)化操作系統(tǒng)、數(shù)據(jù)庫軟件、中間件軟件的種類和版本。應(yīng)能主動(dòng)評估業(yè)務(wù)系統(tǒng)的安全狀況及提供彌補(bǔ)措施，并提供各種操作行為的可回溯能力。 ?　 應(yīng)用安全 　　面向園區(qū)運(yùn)營管理單位，提供以下業(yè)務(wù)應(yīng)用： ?　 主題門戶我們將通過打造智慧園區(qū)信息化云服務(wù)平臺（xx 中心），深度推動(dòng) xx 市的兩化融合，滿足和全面促進(jìn) xx 市中小企業(yè)經(jīng)濟(jì)增長方式的轉(zhuǎn)變和更加快速的發(fā)展。隨著信息技術(shù)的發(fā)展，這種模式已經(jīng)不能滿足入駐企業(yè)、園區(qū)管理方的需求，亟需一種能解決傳統(tǒng)園區(qū)缺乏整體規(guī)劃、信息重復(fù)建設(shè)、信息服務(wù)薄弱、資源浪費(fèi)等問題的方案。 建設(shè)內(nèi)容和工作重點(diǎn)XXXX智慧園區(qū)解決方案以XXXX云計(jì)算、物聯(lián)網(wǎng)、運(yùn)營支撐三大技術(shù)平臺為基礎(chǔ)，能夠快速、方便地創(chuàng)建各類SaaS應(yīng)用和物聯(lián)網(wǎng)的應(yīng)用，并且SaaS應(yīng)用和物聯(lián)網(wǎng)應(yīng)用的各個(gè)系統(tǒng)能夠互通互聯(lián)，各個(gè)系統(tǒng)達(dá)到有機(jī)的結(jié)合，從而降低了整個(gè)系統(tǒng)的CAPEX和OPEX。 ?　 財(cái)務(wù)共享SSC ?　 信息發(fā)布根據(jù)業(yè)務(wù)的發(fā)展預(yù)測，平臺系統(tǒng)定期按照適度預(yù)留的原則進(jìn)行建設(shè)，能在規(guī)定時(shí)間內(nèi)快速響應(yīng)新的用戶，新的業(yè)務(wù)的新增要求。同時(shí)該管理平臺負(fù)責(zé)全部的人工交互界面，權(quán)限控制和用戶管理等功能。針對本次項(xiàng)目的需求，通過分析，認(rèn)為此次項(xiàng)目的方案架構(gòu)也應(yīng)該從面向云服務(wù)和云計(jì)算的角度出發(fā)，搭建具有先進(jìn)性的方案架構(gòu)。但與此同時(shí)，用戶的自主權(quán)降低，必須使用特定的編程環(huán)境并遵照特定的編程模型。在PaaS 層，可提供應(yīng)用程序的運(yùn)行環(huán)境，用戶可在 PaaS 層進(jìn)行開發(fā)和測試。通過四層交換設(shè)備，實(shí)現(xiàn)網(wǎng)絡(luò)連接與訪問，數(shù)據(jù)流，服務(wù)器的負(fù)載均衡，以提高系統(tǒng)的網(wǎng)絡(luò)性能，實(shí)現(xiàn)業(yè)務(wù)應(yīng)用的快速交付，提高服務(wù)器的響應(yīng)性能。IT 環(huán)境資源規(guī)模如下：l 服務(wù)器：XX 臺服務(wù)器（XX cores）l 網(wǎng)絡(luò)：XX 個(gè)節(jié)點(diǎn)l 存儲(chǔ)：SAN XX TB NAS XX TB本著滿足云計(jì)算公共服務(wù)平臺的目的，依據(jù)上述設(shè)計(jì)原則，私有云采用云系統(tǒng)為智慧園區(qū)構(gòu)建了整個(gè)云計(jì)算公共服務(wù)平臺。說到成本，由于云服務(wù)遵循一對多的模型，與單獨(dú)的桌面程序部署相比，成本極大地降低了。3. 信息化云平臺服務(wù)和應(yīng)用解決方案根據(jù)市場運(yùn)作和經(jīng)驗(yàn)分析，目前企業(yè)的核心需求還是圍繞 促進(jìn)業(yè)務(wù)增長、提升企業(yè)形象、減低管理成本三方面為主。企業(yè)信息化已經(jīng)形成了一股勢不可擋的力量。XX“云”是一個(gè)易于部署、易于擴(kuò)展的 IaaS 平臺解決方案。l 實(shí)用性原則以最優(yōu)的性能價(jià)格比構(gòu)建數(shù)據(jù)中心，使資金的產(chǎn)出投入比達(dá)到最大值。管理軟件可以部署在一臺服務(wù)器或一組服務(wù)器集群上，考慮到系統(tǒng)管理的穩(wěn)定性，XX“云”部署了兩臺服務(wù)器來提高管理系統(tǒng)的可靠性。通常情況下，一個(gè)包含管理節(jié)點(diǎn)的初始機(jī)柜可為用戶提供一個(gè)最多由 16 臺雙路服務(wù)器構(gòu)成的計(jì)算資源池，一般能夠承載約 128 臺支持 HA 功能的虛擬服務(wù)器（每虛擬服務(wù)器 4GB 內(nèi)存），如不開啟 HA 功能，還能支持更多的虛擬服務(wù)器，在