【正文】 分別由putRequest類和putresponse類實(shí)現(xiàn)。 應(yīng)用服務(wù)器和客戶端消息通信時(shí)序圖，應(yīng)用服務(wù)器和客戶端之間的消息通信。每一個broker都會試圖獲取這一個排他鎖，獲取到之后將成為master，其他ActiveMQ服務(wù)器作為slave等待排他鎖。（1）ActiveMQ集群端：在安裝了ActiveMQ的所有服務(wù)器上，以實(shí)現(xiàn)JDBC master/slave模式。在DMOC服務(wù)器部署過程中，利用了Http Server的負(fù)載均衡功能，：Enginename=CatalinadefaultHost=localhostjvmRoute=jvm1這是對第一臺應(yīng)用服務(wù)器的配置，依次類推，對第二、第三臺進(jìn)行相應(yīng)的配置。其中重點(diǎn)介紹集群技術(shù)以及單點(diǎn)登錄技術(shù)。另外，最為DMOC安全設(shè)計(jì)的組成部分，針對DMOC的集群設(shè)計(jì)以及單點(diǎn)登錄模塊的設(shè)計(jì)進(jìn)行了詳細(xì)研究。，首先將請求發(fā)送到應(yīng)用服務(wù)器，再通過服務(wù)器將請求以SAML的形式連接到數(shù)據(jù)庫，并進(jìn)行訪問資源的獲取。這樣，通過IDS就實(shí)現(xiàn)了DMOC的用戶認(rèn)證管理和DMOC web應(yīng)用的分離，開發(fā)過程中，開發(fā)人員向IDS申請一個IDS的service provider(SP)用于為DMOC用戶提供用戶認(rèn)證信息的存儲位置。應(yīng)用程序根據(jù)用戶發(fā)來的請求信息，進(jìn)行解析，如果SAML斷言匹配成功，則返回用戶所需資源，如不成功，則返回錯誤信息。首先，用戶需要訪問部署于SAP NetWeaver Cloud上的應(yīng)用程序，比如DMOC提供的web service，所以，根據(jù)自身需求，用戶向其發(fā)送了一個訪問請求。另外，除了作為所有應(yīng)用程序用戶信息的存儲中心以外，IDS還對開發(fā)者或者管理權(quán)限的用戶提供注冊功能，使得需要在SAP Netweaver Cloud上部署應(yīng)用服務(wù)的開發(fā)者能夠具有相應(yīng)權(quán)限使用IDS提供的服務(wù)。IDS是將認(rèn)證從應(yīng)用層分離出來的一種實(shí)現(xiàn)，可以集中處理這些核心服務(wù)，它由以下幾個主要部分組成：一個核心的用戶存儲庫。在本次開發(fā)中，使用的全部是SAML模式的單點(diǎn)登錄技術(shù)。 JMS實(shí)現(xiàn)模型，程序中需要實(shí)現(xiàn)connection factory的建立并由connection factory建立connection，當(dāng)獲取connection之后，會建立一個新的session，然后由當(dāng)前session建立消息生產(chǎn)者和消息消費(fèi)者，之后將消息發(fā)送到指定位置。這個數(shù)據(jù)庫里可以存儲超級用戶管理的所有用戶的信息，以及與IDS進(jìn)行通信需要的可信任URL的信息等。表格 DMOC的數(shù)據(jù)庫設(shè)計(jì)數(shù)據(jù)倉庫類型數(shù)據(jù)庫用戶數(shù)據(jù)庫模式Tenant Repository – sandboxDMOC_ORGID_SANDBOXDMOC_ORGID_SANDBOXTenant Repository – productionDMOC_ORGID_PRODDMOC_ORGID_PRODSystem RepositoryDMOC_SYSTEMDMOC_SYSTEM (default)Temporary Repository – sandboxDMOC_ SANDBOXDMOC_ SANDBOX TemporaryRepository – productionDMOC_PRODDMOC_PROD (default)，Tenant Repository是針對權(quán)限低于最高權(quán)限用戶—organization設(shè)計(jì)的數(shù)據(jù)庫。所謂共享數(shù)據(jù)庫單獨(dú)模式，是指出于節(jié)約成本考慮，客戶共享一個數(shù)據(jù)庫，但是這樣必然帶來信息交叉等不安全因素，所以在共享數(shù)據(jù)庫中，為每一個客戶分配不同的schema，這樣就有效實(shí)現(xiàn)了數(shù)據(jù)隔離。為了規(guī)避以上風(fēng)險(xiǎn)，DMOC采取了有效的安全設(shè)計(jì)方案。數(shù)據(jù)加載部分則是將客戶端的數(shù)據(jù)統(tǒng)一加載到DMOC提供的云端應(yīng)用數(shù)據(jù)庫，當(dāng)導(dǎo)入到相應(yīng)的云端應(yīng)用，比如說SAP ERP應(yīng)用之后，用戶的數(shù)據(jù)就可以被存儲、被分析。它提供了一個多查詢處理環(huán)境,允許同時(shí)支持關(guān)系數(shù)據(jù)(同時(shí)以行或者列為物理表示)或者圖形化和文本處理非結(jié)構(gòu)化數(shù)據(jù)的管理。因?yàn)橐粋€服務(wù)器上可以注冊許多不同的客戶端，在并發(fā)運(yùn)行多個不同客戶端上的不同作業(yè)時(shí)，即需要服務(wù)器實(shí)現(xiàn)主動的任務(wù)分配，是不同的作業(yè)得到并發(fā)的運(yùn)行。Job server調(diào)用原有產(chǎn)品DM的引擎處理作業(yè)事務(wù)，可以實(shí)現(xiàn)對運(yùn)行，監(jiān)視和分析數(shù)據(jù)處理作業(yè)。最后，用戶可以根據(jù)自己的需求，設(shè)計(jì)一個作業(yè)，并將作業(yè)運(yùn)行的請求發(fā)送給作業(yè)服務(wù)器，由作業(yè)服務(wù)器對其進(jìn)行處理分析，最終就實(shí)現(xiàn)了數(shù)據(jù)由本地到SAP應(yīng)用程序的轉(zhuǎn)移。云端則是包含部署好的DMOC服務(wù)器，用于受理用戶的請求，并由客戶端管理器對請求進(jìn)行分發(fā)處理。對不同技術(shù)進(jìn)行分析比較，最終得出DMOC使用該技術(shù)的理由和目標(biāo)。 JDBC master/slave 部署模型客戶端需要使用Failover傳輸模式連接到可用的broker上。在master/slave模式中，具有兩種配置方式，一種是“共享文件系統(tǒng)”的master/slave模式，一種是JDBC master/slave模式。如果這時(shí)候被處理的消息不是被持久化了的消息，那么我們就很有可能丟失了消息而無法完成需要實(shí)現(xiàn)的工作，這是很不安全的。對于ActiveMQ，集群與其如何關(guān)聯(lián)，并實(shí)現(xiàn)消息轉(zhuǎn)發(fā)和傳遞關(guān)鍵的部分。Apache ActiveMQ可以快速并且多樣性地支持跨領(lǐng)域客戶端和協(xié)議。2)發(fā)布/訂閱通信模式：發(fā)布/訂閱的消息傳遞模式不同于點(diǎn)對點(diǎn)的消息傳遞模式。這條消息可能被轉(zhuǎn)發(fā)到鑒定在消息通道的多個或者一個客戶端，當(dāng)它們接收到這些消息之后，也無需對JMS客戶機(jī)進(jìn)行響應(yīng)。所謂消息異步處理，是指當(dāng)JMS客戶發(fā)送一個消息之后，可以在不等待消息處理相應(yīng)的情況下進(jìn)行其他的消息處理。連接算法則是通過動態(tài)地分析出網(wǎng)絡(luò)中建立連接最少的服務(wù)器，然后將服務(wù)請求發(fā)送到該服務(wù)器上來實(shí)現(xiàn)負(fù)載均衡。這種算法是相較于普通“輪叫”算法的改進(jìn)升級。輪叫算法是指調(diào)度服務(wù)器通過“輪叫”的調(diào)度算法將請求按順序輪流分配到集群中的服務(wù)器上。在負(fù)載均衡集群的解決方案中，原本由一臺服務(wù)器負(fù)責(zé)的工作，被合理地分配到多臺服務(wù)器完成，這樣整個系統(tǒng)作為一個整體對外顯示的系統(tǒng)性能就得到了空前提高。按照計(jì)算的關(guān)聯(lián)程度，實(shí)現(xiàn)“同時(shí)”處理計(jì)算的方法包括任務(wù)片方式和并行計(jì)算方式。超級計(jì)算集群。采用集群的目的是為了更好地保證系統(tǒng)的高可用性，那么負(fù)載均衡就是為了實(shí)現(xiàn)系統(tǒng)的高性能。暫時(shí)的停機(jī)或者重啟都有可能造成用戶的不便，數(shù)據(jù)的丟失甚至更加災(zāi)難性的后果。集群可以分為三類：高可用性集群、負(fù)載均衡集群、超級計(jì)算集群。Linux集群技術(shù)以低廉的成本，易用性的實(shí)現(xiàn)了這些需求。 Linux集群隨著網(wǎng)絡(luò)的高速發(fā)展，對服務(wù)器的需求也呈線性增長。這樣，通過單點(diǎn)登錄服務(wù)器提供的不同單點(diǎn)登錄服務(wù)，可以實(shí)現(xiàn)用戶對不同站點(diǎn)的訪問控制，便于集中管理并更加安全高效。IDS是由SAP NetWeaver Cloud 提供的默認(rèn)認(rèn)證提供方，它使用了SAML認(rèn)證，來實(shí)現(xiàn)可靠地基于標(biāo)準(zhǔn)的認(rèn)證和單點(diǎn)登錄。為了實(shí)現(xiàn)安全標(biāo)準(zhǔn)，SAML模型具有一個基于聲明的安全信息交換框架，可以稱之為SAML規(guī)范，通過這一規(guī)范，我們就可以實(shí)現(xiàn)單點(diǎn)登錄的“一站式”安全訪問。該技術(shù)在提高用戶工作效率，使用戶對需要認(rèn)證的web service的訪問更加便捷，并且也可以降低網(wǎng)絡(luò)傳輸負(fù)載，提高網(wǎng)絡(luò)安全性和降低出錯概率。傳統(tǒng)意義上，用戶在訪問網(wǎng)絡(luò)的時(shí)候，一般分別需要輸入用戶名和密碼，在訪問多個網(wǎng)站的時(shí)候，則需要多次輸入，這就給用戶帶來了諸多不便。PaaS為用戶管理云基礎(chǔ)設(shè)施，大量節(jié)省開發(fā)時(shí)間，并可以使維護(hù)變得更加輕松。通過SDK向SAP內(nèi)部開放提供各提供了內(nèi)置安全的、可擴(kuò)展的、多租戶的企業(yè)級應(yīng)用軟件容器、中間件、服務(wù)和最新的技術(shù)。將所有環(huán)境的部署都集中給云計(jì)算的PaaS平臺，并按需付費(fèi)[11]。我們知道，PaaS模式中的“P”是指平臺，這里的平臺是開放給第三方的應(yīng)用平臺或者服務(wù)平臺，它將通過提供應(yīng)用服務(wù)引擎或者是應(yīng)用程序接口/運(yùn)行平臺，使得用戶基于該平臺進(jìn)行開發(fā)，測試，部署相關(guān)應(yīng)用。一方面，它具有IaaS 服務(wù)的靈活性但在自動化程度上面和易用性方面又超越了IaaS 服務(wù)；另一方面，它又解決了SaaS提供軟件服務(wù)的單一性和無法為不同用戶提供差異化服務(wù)的缺點(diǎn)。用戶方可以根據(jù)自己的要求隨時(shí)隨地使用由SaaS提供商提供的軟件應(yīng)用和服務(wù)，而不需要投入大量的資金進(jìn)行硬件軟件和人力的投入，實(shí)現(xiàn)了即連即用的服務(wù)模式。首先，用戶不需要自己購買昂貴的基礎(chǔ)設(shè)施，只需要根據(jù)自己的需求向IaaS提供商租用設(shè)備；其次，由專門的IaaS提供的硬件資源可以由IaaS提供商維護(hù)，用戶不需要專門雇傭相關(guān)人員對其進(jìn)行維護(hù)部署，節(jié)約人力物力成本；最后，此類服務(wù)模式靈活可靠，可以使用戶便捷地快速部署相應(yīng)地基礎(chǔ)設(shè)施，并且按照自己的需求不進(jìn)行擴(kuò)展和提升性能。用戶通過租賃的方式搭建自己的系統(tǒng)而不需要購買。通過對常見PaaS平臺的分析可以看出，PaaS平臺相較于傳統(tǒng)的開發(fā)和服務(wù)模式，提供了其所不具備的功能特性[19]。 本章小結(jié)本章主要概述了DMOC產(chǎn)品提出并進(jìn)行研發(fā)的必要性，比較了DMOC產(chǎn)品相較于傳統(tǒng)DM產(chǎn)品的優(yōu)勢。（7）IDS, identity server。（5）HANA server 集群。提供基于云的解決方案，實(shí)現(xiàn)數(shù)據(jù)集成，數(shù)據(jù)質(zhì)量管理，數(shù)據(jù)分析，文本數(shù)據(jù)處理等功能，使我們能夠整合，改善和提供可靠的數(shù)據(jù)關(guān)鍵的業(yè)務(wù)流程。該部分可實(shí)現(xiàn)對應(yīng)用服務(wù)器訪問的負(fù)載均衡，使用HTTP server 完成負(fù)載均衡。 DMOC產(chǎn)品組成DMOC產(chǎn)品主要由七大部分組成：（1）DM Agent，即為DM客戶端。這樣，DMOC作為一個可控產(chǎn)品，相較于單獨(dú)部署的DM，就可以節(jié)省大部分的人力物力，做到彈性化的集中管理。DMOC產(chǎn)品采用SaaS模式，軟件即服務(wù)的模式，將開發(fā)的軟件部署到云平臺，實(shí)現(xiàn)其應(yīng)有的功能。順應(yīng)形勢發(fā)展，云計(jì)算可以滿足規(guī)避DM本地化劣勢的最佳選擇，一款部署于云計(jì)算平臺，并能實(shí)現(xiàn)部分?jǐn)?shù)據(jù)管理功能的軟件的開發(fā)就成了必然之舉。最后，數(shù)據(jù)管理項(xiàng)目自發(fā)布之日起，已經(jīng)歷了數(shù)年的演變，隨著客戶需求的不斷變更和升級進(jìn)程的加速，看似簡單的業(yè)務(wù)軟件，已經(jīng)具有龐大甚至繁瑣的功能體系。所以，針對普通用戶，其入門較難。數(shù)據(jù)管理項(xiàng)目作為面向所有企業(yè)數(shù)據(jù)管理任務(wù)的一體化解決方案，對不同類型的用戶，提供不同的用戶界面，并且能夠無縫集成元數(shù)據(jù)。針對不同需求，可以提供統(tǒng)一但又不是靈活的設(shè)計(jì)方案，使該產(chǎn)品具有很強(qiáng)的靈活性和適用性。數(shù)據(jù)管理項(xiàng)目在加載數(shù)據(jù)前，需要建立表格，索引，通過密集型工作來實(shí)現(xiàn)數(shù)據(jù)流創(chuàng)建，以及一對一關(guān)系下的表格拖放。這一產(chǎn)品由圖形化界面、元數(shù)據(jù)倉庫、數(shù)據(jù)連接層、運(yùn)行時(shí)環(huán)境、以及管理平臺組成。通過對云計(jì)算的未來進(jìn)行展望，表明云計(jì)算產(chǎn)品的發(fā)展充滿機(jī)遇，但是挑戰(zhàn)依然并存。最后，希望通過對以上技術(shù)的研究，進(jìn)一步加深對云計(jì)算的認(rèn)識和了解，清晰云計(jì)算的模糊面紗；通過對DMOC云計(jì)算應(yīng)用的研究，推導(dǎo)出云計(jì)算一般開發(fā)模式，進(jìn)而對云計(jì)算安全技術(shù)的發(fā)展產(chǎn)生有力推動。相信不遠(yuǎn)的將來，云計(jì)算將改變整個行業(yè)體系，云計(jì)算也會在混沌中產(chǎn)生一個公認(rèn)的云標(biāo)準(zhǔn)[20]，為其發(fā)展提供有力助力。 云計(jì)算的未來綜上所述，對于云計(jì)算的未來將是一個機(jī)遇與挑戰(zhàn)并存的時(shí)代。如何保證對用戶的安全保證和控制，如何保證用戶大數(shù)據(jù)的安全，如何對商業(yè)機(jī)密或者用戶隱私進(jìn)行有效保護(hù)，都是云計(jì)算現(xiàn)在以及將來需要面對的挑戰(zhàn)。 云產(chǎn)業(yè)鏈 云計(jì)算的挑戰(zhàn)所謂機(jī)遇與挑戰(zhàn)并存，存在機(jī)遇，也就存在挑戰(zhàn)。服務(wù)的平臺化日趨明顯，用戶只需要關(guān)注服務(wù)本省，選定平臺即可實(shí)現(xiàn)所需的服務(wù)。那么，這一需求就催生了大數(shù)據(jù)處理的浪潮。首先，我們看到，在云計(jì)算領(lǐng)域，私有云和共有云之間的界限越來越模糊，各企業(yè)爭先選擇進(jìn)入云計(jì)算領(lǐng)域，希望分一杯羹?？傊ㄟ^對幾大云計(jì)算業(yè)界巨頭的云計(jì)算平臺分析，可以看出，云計(jì)算的研究現(xiàn)狀如火如荼，并已經(jīng)取得了一定成效。EC2是一個建立在大規(guī)模集群計(jì)算上的云平臺，符合當(dāng)前對云計(jì)算平臺搭建的現(xiàn)有標(biāo)準(zhǔn)，當(dāng)然，也可以說，是Amazon通過自己獨(dú)辟蹊徑的部署模式，為云計(jì)算平臺的部署提供了新的模式和標(biāo)準(zhǔn)。目前，IBM是唯一提供硬件、軟件到服務(wù)全部自主生產(chǎn)的廠商?！八{(lán)云”計(jì)劃[18]的提出推出了共有云和私有云的概念。不僅提供在線應(yīng)用，還通過自身的數(shù)據(jù)庫系統(tǒng)優(yōu)勢的發(fā)揮，成立了在線應(yīng)用的統(tǒng)一平臺。目前為止，公開宣布進(jìn)入或支持云計(jì)算技術(shù)開發(fā)的業(yè)界巨頭包括微軟 谷歌、IBM、亞馬遜、Adobe等。云計(jì)算的這些特點(diǎn)讓傳統(tǒng)的數(shù)據(jù)中心煥發(fā)嶄新活力。云計(jì)算的產(chǎn)生就是在探索規(guī)避傳統(tǒng)數(shù)據(jù)中心弊端的道路上逐漸被提出的。簡單而言，傳統(tǒng)數(shù)據(jù)中心就是一大堆物理設(shè)備孤立的堆砌，想要建立好數(shù)據(jù)中心，必須管理好日益增多的物理設(shè)備，保持良好的環(huán)境，不要損壞和丟失，出了故障要有人維修。這些特征的具備將云計(jì)算之于企業(yè)和個人用戶的價(jià)值大大提高，進(jìn)而造就了云計(jì)算現(xiàn)今勢如破竹的發(fā)展態(tài)勢。同時(shí)，應(yīng)用程序可以與底層服務(wù)協(xié)作，最大限度的利用資源。高級的云計(jì)算可以包括一個完整的云平臺以及部署于這個云平臺上的各種云計(jì)算的應(yīng)用以及類似共享文件系統(tǒng)、防火墻和一些其他保證云計(jì)算安全的設(shè)備等計(jì)算機(jī)資源。本文就結(jié)合這一研發(fā)過程，由“云”在企業(yè)軟件架構(gòu)中的應(yīng)用引入，深入研究基于Linux集群的云服務(wù)技術(shù)的研發(fā)與實(shí)現(xiàn)，著重對分布式系統(tǒng)部署，以及云計(jì)算安全等方面進(jìn)行探索研究。該產(chǎn)品是基于DM(Data Management)進(jìn)行的重構(gòu)和二次研發(fā)。使人們“像用電一樣使用計(jì)算資源”的夢想成為現(xiàn)實(shí)，這不僅標(biāo)志著IT技術(shù)的重大革新，還引發(fā)了商業(yè)模式的巨大變革。 Thirdly, the security of cloud puting is the most striking problem of the development process, we use a lot of ink to show a detailed study on the security implementation, through a prehensive exposition of the security in terms of clus