【正文】 圖。5. 硬件部署說明. 虛擬機(jī)虛擬機(jī)是一種嚴(yán)密隔離的軟件容器，包含基于軟件實(shí)現(xiàn)的虛擬處理器（CPU）、內(nèi)存（RAM）、硬盤（DISK）和網(wǎng)卡 (NIC)，完全類似于一臺(tái)物理計(jì)算機(jī)，可以運(yùn)行自己的操作系統(tǒng)和應(yīng)用程序。虛擬機(jī)有以下幾個(gè)特性：l 兼容性：虛擬機(jī)與所有標(biāo)準(zhǔn)X86計(jì)算機(jī)兼容，可以使用虛擬機(jī)來運(yùn)行物理計(jì)算機(jī)上運(yùn)行的所有相同軟件l 隔離：虛擬機(jī)彼此之間相互隔離，就像它們是不同的物理機(jī)，某個(gè)虛擬機(jī)的崩潰不會(huì)影響宿主機(jī)和其他虛擬機(jī)的運(yùn)行；l 封裝：虛擬機(jī)將整個(gè)計(jì)算環(huán)境封裝起來，一整套虛擬硬件資源與操作系統(tǒng)及其所有應(yīng)用程序捆綁或“封裝”在一個(gè)軟件包內(nèi)，使虛擬機(jī)易于管理，并且具備了超乎尋常的可移動(dòng)性，易于移動(dòng)、復(fù)制和備份；l 獨(dú)立于硬件：虛擬機(jī)獨(dú)立于底層硬件運(yùn)行，可以為虛擬機(jī)配置與底層硬件上存在的物理組件完全不同的虛擬組件（例如，CPU、網(wǎng)卡、SCSI 控制器），同一宿主機(jī)的各個(gè)虛擬機(jī)也可以運(yùn)行各種不同類型的操作系統(tǒng)（Windows、Linux 等）。虛擬機(jī)獨(dú)立于硬件，且具備封裝和兼容性的特性，使其可以在不同類型的 x86 計(jì)算機(jī)之間自由地移動(dòng)，而無需對(duì)設(shè)備驅(qū)動(dòng)程序、操作系統(tǒng)或應(yīng)用程序進(jìn)行任何更改。使用虛擬機(jī)進(jìn)行部署，有以下優(yōu)點(diǎn)：l 提高硬件資源利用率：大部分時(shí)間物理機(jī)的硬件資源并不能得到充分的利用，通過在一臺(tái)物理機(jī)上運(yùn)行多個(gè)虛擬機(jī)，可以更加充分地利用物理機(jī)硬件資源，提高資源利用率，同時(shí)也可以隨時(shí)對(duì)虛擬機(jī)資源進(jìn)行管理，比如減少或增加某臺(tái)虛擬機(jī)的CPU、內(nèi)存、硬盤配置等，使得計(jì)算資源得到更有效的利用；l 降低IT基礎(chǔ)架構(gòu)開支及運(yùn)營成本：通過使用虛擬機(jī)，減少服務(wù)器及IT硬件設(shè)備的采購開支，同時(shí)也減少了電力和制冷需求以及占地空間，人員需求也得以減少；l 提高硬件和應(yīng)用程序可用性：使用虛擬機(jī)進(jìn)行部署，可以對(duì)整個(gè)計(jì)算環(huán)境方便、安全地進(jìn)行備份和遷移，減少甚至消除計(jì)劃內(nèi)停機(jī)，并可從計(jì)劃外故障中立即恢復(fù)；l 提高安全性和可管理性：可以方便地通過虛擬機(jī)管理程序?qū)μ摂M機(jī)進(jìn)行管理和控制，進(jìn)行虛擬機(jī)虛擬設(shè)備的配置調(diào)整以更好地分配計(jì)算資源；l 便于集群環(huán)境的配置和部署：集群部署環(huán)境，要求集群中的每個(gè)節(jié)點(diǎn)保持環(huán)境的一致性，那么通過虛擬機(jī)的封裝特性，可以方便的通過復(fù)制虛擬機(jī)得到集群節(jié)點(diǎn)，免去了重復(fù)安裝部署服務(wù)器的繁瑣，省時(shí)高效；. 數(shù)據(jù)庫ORACLE是多用戶系統(tǒng)，它允許許多用戶共享系統(tǒng)資源。為了保證數(shù)據(jù)庫系統(tǒng)的安全，數(shù)據(jù)庫管理系統(tǒng)配置了良好的安全機(jī)制。6. 技術(shù)體系結(jié)構(gòu)說明:，很好的把視圖展示，控制處理邏輯，數(shù)據(jù)模型分開，視圖我們采用JSP技術(shù)，控制采用struts自帶的請(qǐng)求分發(fā)器，數(shù)據(jù)模型使用action，actionform表示，action中調(diào)用spring byName注入進(jìn)來的業(yè)務(wù)邏輯處理類，進(jìn)行相關(guān)的業(yè)務(wù)邏輯處理。業(yè)務(wù)邏輯層使用spring控制數(shù)據(jù)庫事務(wù)的bean，調(diào)用spring配置文件中注入的hibernate dao操作類，進(jìn)行相關(guān)業(yè)務(wù)處理與數(shù)據(jù)庫操作，統(tǒng)一的出錯(cuò)事務(wù)回滾機(jī)制，很好的保證數(shù)據(jù)的完整性，一致性。實(shí)體層使用hibernate的ORM映射，把數(shù)據(jù)庫表抽象成一個(gè)個(gè)java類，表中記錄映射成對(duì)應(yīng)的類實(shí)例對(duì)象，在這基礎(chǔ)之上，抽象封裝實(shí)體類操作dao（線程安全），統(tǒng)一對(duì)數(shù)據(jù)庫進(jìn)行操作，提供給業(yè)務(wù)邏輯層調(diào)用，把對(duì)實(shí)體類對(duì)象的操作映射成對(duì)數(shù)據(jù)庫的操作。7. 產(chǎn)品技術(shù)優(yōu)勢(shì). 先進(jìn)與成熟相結(jié)合的技術(shù)架構(gòu)產(chǎn)品采用B/S模式，基于J2EE體系架構(gòu)，采用業(yè)內(nèi)成熟穩(wěn)定的框架，采用技術(shù)上具有先進(jìn)性、前瞻性、擴(kuò)充性，保證了產(chǎn)品技術(shù)的先進(jìn)性、開放性及與平臺(tái)的無關(guān)性等。系統(tǒng)設(shè)計(jì)標(biāo)準(zhǔn)化、規(guī)范化，按照分層設(shè)計(jì)，軟件構(gòu)件化實(shí)現(xiàn)，以便滿足不斷增長的需求，具有強(qiáng)伸縮性。采用軟件構(gòu)件化的開發(fā)方式：一是系統(tǒng)結(jié)構(gòu)分層，業(yè)務(wù)與實(shí)現(xiàn)分離，邏輯與數(shù)據(jù)分離；二是以統(tǒng)一的服務(wù)接口規(guī)范為核心，使用開放標(biāo)準(zhǔn)；三是構(gòu)件語意描述形式化；四是提煉封裝構(gòu)件規(guī)范化。. 完善的安全控制機(jī)制支持多種對(duì)稱和非對(duì)稱加密算法，保證用戶信息在傳輸過程中不被竊取和篡改。底層系統(tǒng)平臺(tái)和應(yīng)用層的各種權(quán)限要機(jī)制，提供了完善的安全授權(quán)，對(duì)操作層實(shí)現(xiàn)功能的授權(quán)，并通過日志功能記錄關(guān)鍵操作行為，便于進(jìn)行系統(tǒng)審計(jì)。支持分級(jí)授權(quán)機(jī)制，減輕系統(tǒng)管理員的工作負(fù)荷，提高權(quán)限分配的合理性?；诓呗缘氖跈?quán)機(jī)制和靈活的集成機(jī)制使得不管業(yè)務(wù)怎么擴(kuò)展、用戶怎么增加、數(shù)據(jù)怎么激增都能應(yīng)付自如。提供通用的權(quán)限模型滿足別的系統(tǒng)的權(quán)限管理需求。. 高可靠性由于統(tǒng)一接入系統(tǒng)管理著企業(yè)中所有的用戶信息和單點(diǎn)登錄，是企業(yè)IT基礎(chǔ)設(shè)施之一，所以在實(shí)際的部署中需要考慮故障應(yīng)對(duì)和能力恢復(fù)的問題。系統(tǒng)要求提供數(shù)據(jù)備份的機(jī)制，確保一旦運(yùn)行中的數(shù)據(jù)遭到破壞后，可以從備份中快速得到恢復(fù)。通過雙機(jī)熱備功能，提高系統(tǒng)的可用性，滿足企業(yè)級(jí)用戶的需求。通過集群功能，為企業(yè)提供高效、可靠的統(tǒng)一認(rèn)證服務(wù)?？蓪?shí)現(xiàn)分布式部署，提供靈活的解決方案。. 平臺(tái)無關(guān)性系統(tǒng)應(yīng)能夠適應(yīng)多種主流主機(jī)平臺(tái)、數(shù)據(jù)庫平臺(tái)、中間件平臺(tái)，具有較強(qiáng)的跨系統(tǒng)平臺(tái)的能力。8. 典型案例廈門移動(dòng)。9. 推進(jìn)實(shí)施提供完整的技術(shù)開發(fā)文檔幫助業(yè)務(wù)系統(tǒng)整合工作的推進(jìn)。. 策略建議有兩種方式用于業(yè)務(wù)系統(tǒng)集成到統(tǒng)一接入平臺(tái)，分別是代理式和適配式，其中代理式是完備的單點(diǎn)登錄和4A管理；適配式操作簡(jiǎn)易，無需額外的開發(fā)量，適合對(duì)于未列計(jì)劃改造的歷史遺留系統(tǒng)做單點(diǎn)登錄。. 4A代理式的業(yè)務(wù)系統(tǒng)集成先在測(cè)試環(huán)境做集成，然后等生產(chǎn)環(huán)境上線的時(shí)候，在生產(chǎn)環(huán)境建角色、目錄及相關(guān)操作，然后部署系統(tǒng)，配置人員及權(quán)限?；炯晒ぷ髁鞒虨锳1 224。 B1 224。 B2 224。 A2 224。 A3 224。 A4 224。 B3。A、業(yè)務(wù)系統(tǒng)廠商：匯總整理業(yè)務(wù)系統(tǒng)的角色、資源目錄及各資源目錄功能點(diǎn)相應(yīng)的操作，提供給系統(tǒng)管理員；根據(jù)統(tǒng)一接入平臺(tái)提供的類庫及開發(fā)文檔，實(shí)現(xiàn)用戶認(rèn)證部分代碼，與統(tǒng)一接入平臺(tái)用戶認(rèn)證部分進(jìn)行集成；（統(tǒng)一認(rèn)證Authentication及賬號(hào)Account）；根據(jù)開發(fā)文檔，完成系統(tǒng)功能權(quán)限部分，通過統(tǒng)一接入平臺(tái)提供的接口獲取用戶對(duì)某一資源的訪問權(quán)限及操作權(quán)限；（統(tǒng)一授權(quán)Authorization）；根據(jù)開發(fā)文檔，為系統(tǒng)增加日志記錄功能；（統(tǒng)一審計(jì)Audit）。B、系統(tǒng)管理員： 業(yè)務(wù)系統(tǒng)相關(guān)信息錄入，進(jìn)行系統(tǒng)注冊(cè)，完成后提供系統(tǒng)ID給業(yè)務(wù)系統(tǒng)廠商； 根據(jù)提供的業(yè)務(wù)系統(tǒng)角色、資源目錄及其功能點(diǎn)的操作這些信息，在統(tǒng)一接入平臺(tái)中，做相應(yīng)的數(shù)據(jù)導(dǎo)入或者錄入工作，完成后提供角色I(xiàn)D及資源目錄、操作ID給業(yè)務(wù)系統(tǒng)廠商。 應(yīng)用角色管理及授權(quán)管理。C、統(tǒng)一接入平臺(tái)廠商提供技術(shù)支持。. 適配式的業(yè)務(wù)系統(tǒng)集成 由系統(tǒng)管理員在“適配式的應(yīng)用系統(tǒng)注冊(cè)”功能輸入被集成的業(yè)務(wù)系統(tǒng)的登錄頁面網(wǎng)址，并進(jìn)行相關(guān)登錄參數(shù)自動(dòng)提取和測(cè)試，若測(cè)試無法通過，則需系統(tǒng)管理員錄入登錄參數(shù)。 用戶選擇已注冊(cè)的業(yè)務(wù)系統(tǒng)，輸入相應(yīng)的用戶名和密碼，并保存，即完成業(yè)務(wù)系統(tǒng)集成。30 / 30