【正文】 要的原因是 xx 市綜合性產(chǎn)業(yè)政策環(huán)境，本區(qū)域內(nèi)數(shù)萬家各行業(yè)中小企業(yè)產(chǎn)業(yè)建設(shè)發(fā)展帶來的旺盛的信息化需求。 ?　 IT Hosting用戶、管理員和其他人員能通過 Web 界面使用該功能。運(yùn)行 IaaS 的服務(wù)器規(guī)模達(dá)到幾十萬臺(tái)之多，用戶因而可以認(rèn)為能夠申請(qǐng)的資源幾乎是無限的。使用統(tǒng)一的的系統(tǒng)網(wǎng)絡(luò)拓?fù)洌▓D 4）。這使得企業(yè)能夠?qū)①Y源切換到需要的應(yīng)用上，根據(jù)需求訪問計(jì)算機(jī)和存儲(chǔ)系統(tǒng)。2009 年中小企業(yè)電子商務(wù)規(guī)模達(dá) 萬億元，同比增長(zhǎng)約 20％，其中內(nèi)貿(mào)、外貿(mào)規(guī)模分別為 萬億元和 萬億元，分別相當(dāng)于 2008 年全國(guó)國(guó)內(nèi)商品銷售總額和出口總額的6％和 ％。能夠隨著國(guó)內(nèi)技術(shù)標(biāo)準(zhǔn)化進(jìn)程而同步進(jìn)行，在自由版權(quán)技術(shù)不斷涌現(xiàn)的同時(shí)，系統(tǒng)可以保證符合國(guó)際和兼容相關(guān)技術(shù)，并擁有自己的版權(quán)。在針對(duì)云平臺(tái)資源域部署設(shè)計(jì)時(shí)，主要根據(jù)云平臺(tái)的層次化系統(tǒng)結(jié)構(gòu)以機(jī)架(Pod)為單位進(jìn)行部署。(3) 層次化的系統(tǒng)結(jié)構(gòu)結(jié)合管理員的使用習(xí)慣和大規(guī)模部署時(shí)需要進(jìn)行分區(qū)域分組進(jìn)行管理的特點(diǎn)， XX“云”管理系統(tǒng)的整體結(jié)構(gòu)是采用層次化的方式進(jìn)行設(shè)計(jì)的。一個(gè)數(shù)據(jù)中心可以有一個(gè)或多個(gè)資源域。l 安全的防火墻功能跟路由器功能一樣，XX“云”管理系統(tǒng)在應(yīng)用時(shí)可以結(jié)合基于系統(tǒng)自身虛擬的軟件防火墻或基于外部的物理硬件防火墻來實(shí)現(xiàn)防火墻的功能控制,增強(qiáng)整個(gè)云平臺(tái)的安全性，給虛擬機(jī)提供一個(gè)“寧?kù)o、干凈、舒適”的外圍環(huán)境。這兩種選擇方案供用戶根據(jù)實(shí)際需要，進(jìn)行靈活部署，從而實(shí)現(xiàn)動(dòng)態(tài)的載荷管理，從而取得更大的能耗節(jié)約或者最優(yōu)化的虛擬機(jī)性能，實(shí)現(xiàn)低本高效的 IT運(yùn)營(yíng)模式。l 統(tǒng)一監(jiān)控資源池內(nèi)所有虛擬機(jī)及構(gòu)建資源池基礎(chǔ)的所有物理主機(jī)的性能及資源利用率。良好的認(rèn)證、計(jì)費(fèi)機(jī)制，保證用戶帳號(hào)的安全性，并按實(shí)際使用量計(jì)PaaS 是 SaaS 發(fā)展的一種結(jié)果，它是 SaaS 企業(yè)為提高自已的影響力、增加用戶黏度而做出的一種努力和嘗試。因此，PaaS 和 SaaS 兩者互為補(bǔ)充，互相促進(jìn)。 管理大型分布式系統(tǒng)的數(shù)據(jù)搜集系統(tǒng)。私有云提供的開發(fā)測(cè)試云功能如下：l 提供開發(fā)平臺(tái)，提供基于圖形化 Web 界面的開發(fā)工具包，支持快速定制應(yīng)用，支持敏捷開發(fā)模式。Portal 是新一代的工作臺(tái)，所有的員工都可以在這樣一個(gè)工作平臺(tái)上進(jìn)行日常工作。從客戶信息系統(tǒng)的角度考慮，客戶端越簡(jiǎn)單，就越容易管理和維護(hù)，且有利于降低成本及新業(yè)務(wù)的快速擴(kuò)展，從而提高業(yè)務(wù)效率及客戶的滿意度?？蛻舳丝芍苯虞斎腴T戶網(wǎng)站服務(wù)器的 IP 地址進(jìn)行訪問，而失去負(fù)載均衡服務(wù)器的功能。使用 WPS 開發(fā)應(yīng)用時(shí)，開發(fā)人員不需要知道特殊的理論或 MVC 的開發(fā)技巧，WPS 會(huì)指引您遵循 MVC 的原則去開發(fā)。WPS 除了具有可根據(jù)業(yè)務(wù)規(guī)則、個(gè)人信息及權(quán)限作 個(gè) 性 化 處 理 之 外 ， 還 提 供 規(guī) 則 引 擎 (Rule Engine) 和 建 議 引 擎(Remendation Engine)。Domino 主要是用來處理工作流程，在開發(fā) Domino 應(yīng)用時(shí)，我們建議用 Java 來開發(fā)，這樣經(jīng)由 Java 的 RMI 機(jī)制就可與 WPS 連接。在運(yùn)作時(shí)，不需改變?nèi)魏纬绦蚧虼a。J2EE 是為應(yīng)用開發(fā)提供了標(biāo)準(zhǔn)；Web Services 是使應(yīng)用之間接口標(biāo)準(zhǔn)化，它是為新一代應(yīng)用和應(yīng)用之間協(xié)同工作所制定的，它的出現(xiàn)為真正的動(dòng)態(tài)應(yīng)用整合提供了標(biāo)準(zhǔn)。每個(gè)頁面組可以有其自己的顏色方案和列布局。通過對(duì)用戶和組授權(quán)，通過訪問控制表（ACL）方便地配置整個(gè)門戶網(wǎng)站內(nèi)網(wǎng)站資源的訪問權(quán)。管理 Web 內(nèi)容: 管理 Web 內(nèi)容是從內(nèi)容創(chuàng)建程序創(chuàng)建、批準(zhǔn)和發(fā)布 Web 內(nèi)容。 Portlets 是門戶網(wǎng)站應(yīng)用程序，用于顯示特定的內(nèi)容。使用單點(diǎn)登錄，用戶一旦登錄到 Portal 就可以認(rèn)證，并且用戶的身份被傳遞給不需要用戶的附加身份驗(yàn)證的應(yīng)用程序?？梢蕴峁┒ㄖ苾?nèi)容和外觀以及頁面的布局等功能。因此，必須參考現(xiàn)有接口，用 JSP 或 Style Sheets從新撰寫。Portlet 或 Servlet 可調(diào)用訊息隊(duì)列 API來取得資料，由于 WPS 直接支持 XML，它可調(diào)用 Style Sheet 的 Portlet 來顯示或經(jīng)由 XSLT 轉(zhuǎn)換成另外一種格式。一個(gè)很重要的問題，是從門戶服務(wù)器如何與后臺(tái)不同的業(yè)務(wù)系統(tǒng)連接和作交互式工作。我們的重點(diǎn)在開發(fā)不同的 Portlet 以及 Portlet 所涉及的資源 (如 HTML、JSP、Java classes、XSL 及應(yīng)用程序等)?？商峁┙y(tǒng)一的用戶管理機(jī)制(通過 LDAP 目錄服務(wù)器的合作)。這種做法讓外界無法知道客戶信息系統(tǒng)內(nèi)部網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。企門戶組件是企業(yè)信息平臺(tái)的核心組件。l 自動(dòng)的資源調(diào)度具有可伸縮特性，可優(yōu)化系統(tǒng)資源，而且還能自動(dòng)調(diào)整資源來幫助運(yùn)行于其上的應(yīng)用更好地應(yīng)對(duì)突發(fā)容量。 分布式軟件開發(fā)架構(gòu)隱藏了并行化、容錯(cuò)、數(shù)據(jù)分布、負(fù)載均衡等復(fù)雜的分布式處理細(xì)節(jié)，通過 Java Lib 的方式提供接口供開發(fā)者開發(fā)并行化應(yīng)用，從而在大量普通 PC 機(jī)上實(shí)現(xiàn)高性能計(jì)算。 SDK 內(nèi)核，支持其他功能的公共工具。實(shí)際上，PaaS 和 SaaS 兩者是互為補(bǔ)充的關(guān)系。它覆蓋應(yīng)用程序完整的開發(fā)生命周期，為開發(fā)者提供了包括統(tǒng)一開發(fā)環(huán)境（IDE）在內(nèi)的一站式軟件開發(fā)服務(wù)，使得開發(fā)者可以從復(fù)雜低效的環(huán)境搭建、配置和維護(hù)工作中解放出來，將精力集中在軟件編寫工作，從而大大提高軟件開發(fā)的效率。l 將硬件需求減少到原來的 1/5 或更少,可大大降低用戶的總體 IT 投入成本和運(yùn)維費(fèi)用。分配策略包括“縱向優(yōu)先”和“橫向優(yōu)先”：l 縱向優(yōu)先：是指先分配滿一臺(tái)物理機(jī)的負(fù)載，再分配第二臺(tái)物理機(jī)。l 強(qiáng)大的 VLAN 功能XX“云”通過創(chuàng)建虛擬 VLAN 網(wǎng)絡(luò)來實(shí)現(xiàn)一個(gè)靈活的虛擬數(shù)據(jù)中心。l 機(jī)架(Pod)機(jī)架指的是邏輯上的虛擬機(jī)架，不等同于物理機(jī)柜，它是云平臺(tái)的第三層。運(yùn)營(yíng)管理平臺(tái)包含一套管理軟件以及對(duì)于業(yè)界標(biāo)準(zhǔn)的虛擬化軟件（如 XenServer、VMware Vsphere、KVM 等）的擴(kuò)展，管理軟件可以部署在一臺(tái)服務(wù)器或一組服務(wù)器集群上，對(duì)所有節(jié)點(diǎn)上的資源進(jìn)行統(tǒng)一管理并提供標(biāo)準(zhǔn)的 API 接口給管理員和用戶，使他們可以對(duì)權(quán)限內(nèi)的資源進(jìn)行訪問和操作。管理軟件可以部署在一臺(tái)服務(wù)器或一組服務(wù)器集群上，考慮到系統(tǒng)管理的穩(wěn)定性，XX“云”部署了兩臺(tái)服務(wù)器來提高管理系統(tǒng)的可靠性。XX“云”是一個(gè)易于部署、易于擴(kuò)展的 IaaS 平臺(tái)解決方案。3. 信息化云平臺(tái)服務(wù)和應(yīng)用解決方案根據(jù)市場(chǎng)運(yùn)作和經(jīng)驗(yàn)分析，目前企業(yè)的核心需求還是圍繞 促進(jìn)業(yè)務(wù)增長(zhǎng)、提升企業(yè)形象、減低管理成本三方面為主。IT 環(huán)境資源規(guī)模如下：l 服務(wù)器：XX 臺(tái)服務(wù)器（XX cores）l 網(wǎng)絡(luò)：XX 個(gè)節(jié)點(diǎn)l 存儲(chǔ)：SAN XX TB NAS XX TB本著滿足云計(jì)算公共服務(wù)平臺(tái)的目的，依據(jù)上述設(shè)計(jì)原則，私有云采用云系統(tǒng)為智慧園區(qū)構(gòu)建了整個(gè)云計(jì)算公共服務(wù)平臺(tái)。在PaaS 層，可提供應(yīng)用程序的運(yùn)行環(huán)境，用戶可在 PaaS 層進(jìn)行開發(fā)和測(cè)試。針對(duì)本次項(xiàng)目的需求，通過分析，認(rèn)為此次項(xiàng)目的方案架構(gòu)也應(yīng)該從面向云服務(wù)和云計(jì)算的角度出發(fā)，搭建具有先進(jìn)性的方案架構(gòu)。根據(jù)業(yè)務(wù)的發(fā)展預(yù)測(cè)，平臺(tái)系統(tǒng)定期按照適度預(yù)留的原則進(jìn)行建設(shè)，能在規(guī)定時(shí)間內(nèi)快速響應(yīng)新的用戶，新的業(yè)務(wù)的新增要求。 ?　 財(cái)務(wù)共享SSC隨著信息技術(shù)的發(fā)展，這種模式已經(jīng)不能滿足入駐企業(yè)、園區(qū)管理方的需求，亟需一種能解決傳統(tǒng)園區(qū)缺乏整體規(guī)劃、信息重復(fù)建設(shè)、信息服務(wù)薄弱、資源浪費(fèi)等問題的方案。 ?　 主題門戶應(yīng)能主動(dòng)評(píng)估業(yè)務(wù)系統(tǒng)的安全狀況及提供彌補(bǔ)措施，并提供各種操作行為的可回溯能力。（10）開放性要求各類系統(tǒng)設(shè)計(jì)、產(chǎn)品及網(wǎng)絡(luò)構(gòu)建都要滿足相關(guān)的國(guó)際標(biāo)準(zhǔn)和國(guó)家標(biāo)準(zhǔn)，提供標(biāo)準(zhǔn)結(jié)構(gòu)及接口，有效地兼容各種品牌、廠商、電子運(yùn)營(yíng)商的系統(tǒng)和網(wǎng)絡(luò)，實(shí)現(xiàn)多系統(tǒng)、多平臺(tái)的互聯(lián)互通。用戶層則是在園區(qū)內(nèi)的所有入住企業(yè)。在用戶具有充分靈活性的同時(shí),也提供豐富的運(yùn)營(yíng)管理、服務(wù)管理、運(yùn)維支持等功能。同時(shí)云服務(wù)平臺(tái)的建設(shè)我們也將采用虛擬化技術(shù)，簡(jiǎn)化對(duì)資源的訪問和對(duì)這些資源的管理，企業(yè)用戶通過受虛擬資源支持的標(biāo)準(zhǔn)接口來對(duì)資源進(jìn)行訪問，這些交互是通過一些虛擬化的基本模式來闡述的。在當(dāng)今錯(cuò)綜復(fù)雜的 IT 環(huán)境中，復(fù)雜的配置流程可能會(huì)降低新應(yīng)用服務(wù)的部署速度，進(jìn)而影響業(yè)務(wù)的順利運(yùn)營(yíng)。l 綠色環(huán)保原則采用先進(jìn)的設(shè)計(jì)理念和產(chǎn)品以實(shí)現(xiàn)環(huán)保、節(jié)能的云計(jì)算環(huán)境。這樣一旦總部的主管理服務(wù)器集群出現(xiàn)集體宕機(jī)后，2 號(hào)數(shù)據(jù)中心的備份管理服務(wù)器集群能接替主管理服務(wù)器集群所承擔(dān)的管理工作，從而不會(huì)影響整個(gè)分布式的云平臺(tái)系統(tǒng)的管理業(yè)務(wù)，確保能有效監(jiān)控五個(gè)數(shù)據(jù)中心的云資源池使用情況。在云平臺(tái)資源不足時(shí)，通過XX“云”的云管理系統(tǒng)可動(dòng)態(tài)添加新增的物理主機(jī)來解決資源不足的問題。這兩種存儲(chǔ)對(duì)設(shè)備的要求不同，一級(jí)存儲(chǔ)要求 IOPS 相對(duì)較高，而二級(jí)存儲(chǔ)對(duì) IOPS 要求不高但需要較大的存儲(chǔ)空間。(2) 系統(tǒng)動(dòng)態(tài)化擴(kuò)展設(shè)計(jì)基于XX“云”構(gòu)建的云平臺(tái)具備良好的擴(kuò)展能力，可在不影響當(dāng)前系統(tǒng)及應(yīng)用的前提下進(jìn)行順利擴(kuò)展或者平滑升級(jí)，滿足長(zhǎng)期發(fā)展的要求。另外，該平臺(tái)使得用戶可以通過單一的控制臺(tái)，動(dòng)態(tài)地管理和分配一個(gè)共享資源池，以實(shí)現(xiàn)更高的資源利用。(5) IT 服務(wù)交付模式自動(dòng)化XX“云”以一種高效的、靈活的、高生產(chǎn)力的方式，完成自動(dòng)資源配置和供給，用戶可以通過端到端的自助進(jìn)程來請(qǐng)求計(jì)算和存儲(chǔ)能力，從而以一種按需供應(yīng)資源設(shè)施的模式，顯著減少在必要的 IT 操作上的投入，增加對(duì)供給的支持并極大提高員工生產(chǎn)力。此外，為保證應(yīng)用程序的可靠運(yùn)行，系統(tǒng)還需要考慮不同應(yīng)用程序間的相互隔離問題，讓它們?cè)诎踩纳澈协h(huán)境中可靠運(yùn)行。 部署在由大規(guī)模廉價(jià) PC 服務(wù)器組成的集群上，具有高度的可靠性和可擴(kuò)展性。252。l 高可靠性支持 7x24x365 不間斷，不會(huì)因?yàn)楣?jié)點(diǎn)失效而間斷。收發(fā)渠道提供多種接入渠道。因?yàn)橥ǔＧ闆r下，請(qǐng)求的數(shù)據(jù)量是很小的，而應(yīng)答的數(shù)據(jù)量是較大的。客戶端直接與后臺(tái)系統(tǒng)打交道既不安全，且效率又低。由于您希望您提供的防偽認(rèn)證服務(wù)是 7 x 24 不間斷的，組件式的應(yīng)用使您能動(dòng)態(tài)地部署新的或更新現(xiàn)有的應(yīng)用模塊。傳統(tǒng)的 Client/Server 應(yīng)用模式告訴我們，太多的人花費(fèi)太多不必要的時(shí)間在操作 IT 系統(tǒng)和應(yīng)用上。WPS 的優(yōu)勢(shì)在于提供調(diào)用 JSP 的機(jī)制．也就是 Runtime 支持 MVC 的體現(xiàn)。我們分析一下現(xiàn)有的 Client/Server 應(yīng)用模式，將它的接口、邏輯和資料歸類和分開，一般而言，資料層是不需作大改造的。除了可根據(jù)業(yè)務(wù)規(guī)則、個(gè)人信息及權(quán)限作個(gè)性化處理之外，還 提 供 基 于 規(guī) 則 的 服 務(wù) 引 擎 (Rule Engine) 及 建 議 引 擎 (RemendationEngine)。并支持使用第三方認(rèn)證代理。7）Portlets:系統(tǒng)擬采用三層夠架，運(yùn)行在先進(jìn)的應(yīng)用程序服務(wù)器之上。用戶從使一個(gè)頁面管理他們的門戶網(wǎng)站環(huán)境或其它 Web 站點(diǎn)的內(nèi)容。提 供常 用的 虛 擬組allusers、all loginuser。6）安全管理包括用戶管理、訪問控制和單點(diǎn)登錄等方面的服務(wù)。提供一個(gè)標(biāo)準(zhǔn)接口和部署應(yīng)用組件的機(jī)制，可與不同應(yīng)用系統(tǒng)或資料源連接和整合，再把整合好的結(jié)果個(gè)性化地展現(xiàn)給終端用戶。如果數(shù)據(jù)庫(kù)是在 Intranet 或 WAN 上，可從 WPS 的Portlet，使用程序調(diào)用相關(guān) API 連接不同的數(shù)據(jù)庫(kù)， EJB、如Connection ManagerAPI 及 Access Bean API 等。WPS 可與文件系統(tǒng)里的 HTML、JSP 等直接連接，也可通過現(xiàn)成的 JSP 或 Style Sheet Portlet 來調(diào)用靜態(tài)文件，這和傳統(tǒng)的 Web 信息發(fā)布沒有區(qū)別。對(duì)于客戶公司的系統(tǒng)來講，要處理很多內(nèi)部系統(tǒng)，WPS 可以為這些應(yīng)用系統(tǒng)提供一個(gè)統(tǒng)一的客戶端平臺(tái)，各個(gè)系統(tǒng)不需有自己的特定客戶端。客戶公司可針對(duì)不同的新終端設(shè)備提供服務(wù)，從而降低開發(fā)和運(yùn)營(yíng)成本。在這種情況下，只有這臺(tái)服務(wù)器需有一個(gè)公用網(wǎng)絡(luò)的 IP 地址。這一層面提供工作負(fù)載均衡、分配功能以及信息緩沖功能。Portal 是一個(gè)投資較小，而見效非常快的輕量級(jí)的項(xiàng)目。l 支持快速部署和回收開發(fā)、測(cè)試資源。252。 統(tǒng)一計(jì)費(fèi)服務(wù)，提供計(jì)費(fèi)系統(tǒng)接口，為接入的 PaaS 服務(wù)提供計(jì)費(fèi)，帳務(wù)管理接口。如下圖所示：圖 15PaaS 邏輯架構(gòu)PaaS 平臺(tái)構(gòu)建在物理服務(wù)器集群或虛擬服務(wù)器集群之上，通過分布式技術(shù)解決集群系統(tǒng)的協(xié)同工作問題。l 通過自動(dòng)執(zhí)行負(fù)載平衡實(shí)現(xiàn)基于策略的 IT 資源動(dòng)態(tài)分配。(5) 適于分布式的大規(guī)模部署XX“云”是按照標(biāo)準(zhǔn)機(jī)架的方式在每個(gè)機(jī)柜中集中部署了服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)等模塊，這種架構(gòu)除了具有良好的基于機(jī)柜式的動(dòng)態(tài)擴(kuò)展能力外，還非常適合大規(guī)模的分布式跨數(shù)據(jù)中心部署，具有分級(jí)通信，分域管理特點(diǎn)的“云”管理系統(tǒng)也同樣適合大規(guī)模、分布式和對(duì)服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)要求一體化管理的云平臺(tái)應(yīng)用。l 集成的 DNS 和 DHCP 功能XX“云”管理系統(tǒng)為虛擬機(jī)提供了 DNS 和 DHCP 服務(wù)。(4) 存儲(chǔ)資源管理存儲(chǔ)資源池在云平臺(tái)系統(tǒng)中起著重要的作用：存儲(chǔ)系統(tǒng)為計(jì)算資源池提供了基于 IP SAN 的存儲(chǔ)空間，主要用于存儲(chǔ)計(jì)算資源池中的虛擬機(jī)文件以及不同類型的數(shù)據(jù)文件。集群(Cluster)224。l 以太網(wǎng)交換機(jī)：提供以太網(wǎng)絡(luò)與 iSCSI 數(shù)據(jù)交換功能，通過兩兩配置實(shí)現(xiàn)全雙路冗余鏈接。l 可升級(jí)性原則系統(tǒng)能夠?qū)崿F(xiàn)可預(yù)見的平滑升級(jí)，能夠確保系統(tǒng)在不做較大變更的前提下，平滑升級(jí)到更高的層次。在已經(jīng)統(tǒng)計(jì)的 2008 年，中