【正文】 用戶訪問(wèn)網(wǎng)絡(luò)時(shí)，對(duì)于那些需 要認(rèn)證的網(wǎng)站，只需作一次身份認(rèn)證隨后就可以對(duì)被授權(quán)的資源進(jìn)行訪問(wèn)而無(wú)需多次輸入自己的認(rèn)證信息。這兩種單點(diǎn)登錄技術(shù)模型都是為了實(shí)現(xiàn)用戶通過(guò)網(wǎng)絡(luò)進(jìn)行商務(wù)活動(dòng)時(shí)更加安全便捷而提出的。應(yīng)用程序 被注冊(cè)到在 PaaS 平臺(tái)，也就是 托管在 PaaS 管理的云基礎(chǔ)設(shè)施 中之后，在 借助其 提供的平臺(tái)運(yùn)行時(shí)，用戶可以便捷地開(kāi)發(fā)和部署應(yīng)用程序， 不用將經(jīng)歷分散于平臺(tái)搭建和維護(hù)工作， 可以 大大 縮短應(yīng)用程序開(kāi)發(fā)周期、降低運(yùn)行和維護(hù)成本。它基于分布式框架，支持通用的 Web 應(yīng)用開(kāi)發(fā)語(yǔ)言，具有極好的擴(kuò)張性。 PaaS 服務(wù)能發(fā)揮“群眾的集體智慧”， 能為更多的軟件編程人員提供優(yōu)良的土壤，能使軟件的使用成本降低。 DMOC 的 JPaaS 模式 DMOC 采用的服務(wù)模式為 基于 PaaS 平臺(tái)的 SaaS 模式，為了實(shí)現(xiàn)跨平臺(tái)，DMOC 基于 Java 進(jìn)行開(kāi)發(fā)，所以 其開(kāi)發(fā)平臺(tái) 也可以稱為 JPaaS 模式。 圖 三種云服務(wù)模式的在靈活性上的比較 浙江大學(xué)碩士學(xué)位論文 第 3 章 應(yīng)用技術(shù)介紹 13 綜上看來(lái)， PaaS 是介于 SaaS 和 IaaS 之間的一種云服務(wù)模式。通過(guò)這種服務(wù)模式，同樣可以達(dá)到靈活性、高可用性以及高擴(kuò)展性的目的。使用這一服務(wù)方式的好處顯而易見(jiàn)。 IaaS 云服務(wù)模式 所謂 IaaS 是指云計(jì)算服務(wù)商 向用戶提供例如虛擬主機(jī)、存儲(chǔ)、網(wǎng)絡(luò)等虛擬的硬件資源。 PaaS 云服務(wù)模式 PaaS 模式是云計(jì)算的典型應(yīng)用，它可以將軟件開(kāi)發(fā)平臺(tái)作為一種服務(wù)，通過(guò)互聯(lián)網(wǎng)交 付，同時(shí)還可以使開(kāi)發(fā)的應(yīng)用像 SaaS 模式一樣，用戶可以通過(guò)瀏覽器享用到開(kāi)發(fā)的應(yīng)用軟件提供的功能 [9]。這一技術(shù)，可用于實(shí)現(xiàn)用戶登錄的認(rèn)證與服務(wù)器分離，用單獨(dú)的身份認(rèn)證服務(wù)器來(lái)存儲(chǔ)用戶信息，并做身份認(rèn)證可以更好的保證訪問(wèn)安全，以及 實(shí)現(xiàn)統(tǒng)一維護(hù)。 NFS 就是用以存儲(chǔ)服務(wù)器端秘鑰的公共文件系統(tǒng)。 DMOC 部署方案使用該軟件實(shí)現(xiàn)對(duì)服務(wù)器之間以及服務(wù)器和客戶端之間的消息的確認(rèn)、傳輸以及跟蹤。 DMOC 的服務(wù)器軟件被部署于多個(gè)服務(wù)器上，這些服務(wù)器以集群的方式，通過(guò)負(fù)載均衡， 實(shí)現(xiàn)對(duì)不同客戶端的管理和服務(wù)。 （ 2）負(fù)載均衡。 同時(shí) , 云計(jì)算系統(tǒng) 通過(guò)共享計(jì)算機(jī)資源，以及整合了有效可用資源的浙江大學(xué)碩士學(xué)位論文 第 2 章 DMOC 產(chǎn)品介紹 9 大規(guī)模云計(jì)算平臺(tái)處理數(shù)據(jù)，這樣，對(duì)于當(dāng)前流行的大數(shù)據(jù)處理需求，云計(jì)算可以完美實(shí)現(xiàn)。其余的作業(yè)設(shè)計(jì)，數(shù)據(jù)源和目標(biāo)數(shù)據(jù)源的管理都可以由運(yùn)行維護(hù)項(xiàng)目組進(jìn)行控制。這里的優(yōu)化亦是對(duì)開(kāi)發(fā)者的挑戰(zhàn)，目的是將一個(gè)本地化實(shí)現(xiàn)數(shù)據(jù)管理功能的產(chǎn)品移植到云端，在云平臺(tái)實(shí)現(xiàn)數(shù)據(jù)管理功能。 以上劣勢(shì)，都使得開(kāi)發(fā)一款可以繼承 DM 產(chǎn)品主流功能，并可以實(shí)現(xiàn)統(tǒng)一維護(hù)管理的產(chǎn)品的需求提上日程。同時(shí)，隨著項(xiàng)目的不斷龐大，產(chǎn)品的 維護(hù)和開(kāi)發(fā)成本也越來(lái)越高，無(wú)法支持自動(dòng)化管理是 DM 產(chǎn)品的巨大劣勢(shì)。通常情況下， DM 產(chǎn)品并未關(guān)注到非IT 人員需求，許多操作需要相當(dāng)?shù)臉I(yè)務(wù)知識(shí)和輸入，操作界面也顯得過(guò)于技術(shù)化。 DM 產(chǎn)品局限性 雖然，作為一個(gè)實(shí)現(xiàn) ETL 功能的數(shù)據(jù)處理工具， DM 已經(jīng)具備相對(duì)出色齊全的各種功能，但是，隨著企業(yè)和 IT技術(shù)的發(fā)展，企業(yè)對(duì)于該類產(chǎn)品的需求又有所改變。其次，通過(guò)用戶或者軟件提供方，對(duì)作業(yè)的不同設(shè)計(jì)，相應(yīng)的能夠?qū)崿F(xiàn)不同的數(shù)據(jù)處理功能。數(shù)據(jù)管理項(xiàng)目幾乎支持所有商業(yè)版本數(shù)據(jù)庫(kù)。該方案提供了一個(gè)完整獨(dú)立的數(shù)據(jù)處理平臺(tái)，可以在一系列涉及 SAP 或者非 SAP 的應(yīng)用中充當(dāng)標(biāo)準(zhǔn)的數(shù)據(jù)集成和數(shù)據(jù)質(zhì)量管理工具。通過(guò)對(duì)幾大典型云計(jì)算平臺(tái)的分析，引出當(dāng)前云計(jì)算發(fā)展的幾大方式，進(jìn)而引出本文所研究的 Data Management on Cloud 產(chǎn)品。 研究目標(biāo) 通過(guò)對(duì)云計(jì)算服務(wù)模式的研究，比較不同云服務(wù)模式的優(yōu)劣，得出 DMOC使用 PaaS 結(jié)合 SaaS 的理由； 通過(guò)對(duì)集群技術(shù)的研究，設(shè)計(jì)并實(shí)現(xiàn)云應(yīng)用部署中負(fù)載均衡和消息轉(zhuǎn)發(fā)； 通過(guò)對(duì)單點(diǎn)登錄技術(shù)的研究，有效實(shí)現(xiàn)云計(jì)算安全性中對(duì)用戶隱私的保護(hù)； 通過(guò)對(duì)云部署項(xiàng)目的架構(gòu)研究，展現(xiàn)云應(yīng)用部署的整體框架和規(guī)模。雖然云計(jì)算發(fā)展中，安全等會(huì)成為其制約因素，但是這些必將會(huì)被克服和不斷完善。云端要保證準(zhǔn)確無(wú)誤，并且及時(shí)迅速地對(duì)海量數(shù)據(jù)進(jìn)行有效處理。直至今日，對(duì)于云計(jì)算安全的擔(dān)憂依然是云計(jì)算面臨的最大問(wèn)題。新增的角色，比如硬件提供商、云服務(wù)浙江大學(xué)碩士學(xué)位論文 第 1 章 緒論 5 提供商、基礎(chǔ)軟件提供商、運(yùn)維商、云提供商等或新增，或給予之前存在的角色進(jìn)行新的變革，他們都將借助云計(jì)算的發(fā)展得到更加長(zhǎng)足的進(jìn)步 [2]。只保留終端就可以對(duì)持有數(shù)據(jù)進(jìn)行訪問(wèn)操作。 其次，云計(jì)算的目標(biāo)是使得用戶可以隨時(shí)隨地獲 取自己的數(shù)據(jù)，不管數(shù)據(jù)量有多大。 云計(jì)算的機(jī)遇 云計(jì)算發(fā)展至今，對(duì)它的認(rèn)識(shí)和定義一直存在激烈地爭(zhēng)辯和分歧，但是不可否認(rèn)，云計(jì)算給整個(gè) IT 行業(yè)帶了了新的機(jī)遇。 本文研究的云計(jì)算產(chǎn)品也將在后續(xù)的發(fā)展中 借助 Amazon 彈性云平臺(tái)，為用戶提供 更多 商業(yè)用途。 Amazon 的云計(jì)算平臺(tái) — 彈性計(jì)算云 (elastic pute cloud，簡(jiǎn)稱 EC2)[20]，是一個(gè)可以提供給軟件開(kāi)發(fā)人員或者其他應(yīng)用開(kāi)發(fā)商 遠(yuǎn)程服務(wù)的 云計(jì)算服務(wù)平臺(tái) 。 其特點(diǎn)主要體現(xiàn)在虛擬機(jī)以及對(duì)于大規(guī)模數(shù)據(jù)處理軟件 Apache Hadoop 的使用。 IBM 公司于 20xx 年底宣布了云計(jì)算計(jì)劃，云計(jì)算的概念出現(xiàn)在大眾面前。 由于 Google 在 搜索引擎技術(shù) 上的 積累 是其他IT 企業(yè)無(wú)可匹敵的， Google 憑此優(yōu)勢(shì)， 在云計(jì)算技術(shù)上 一直 處于領(lǐng)先的地位。云計(jì)算起源于亞馬遜和 Google 兩個(gè)公司，它們最早使用了“ Cloud Computing” [23]的表述方式。第一是降低運(yùn)營(yíng)成本，提升業(yè)務(wù)管理效果；第二點(diǎn)就是提高可靠性和承載能力，采用云計(jì)算之后，單點(diǎn)故障被消除，可靠性得到提升，我們可以把多臺(tái)計(jì)算機(jī)連接在一起，實(shí)現(xiàn)網(wǎng)浙江大學(xué)碩士學(xué)位論文 第 1 章 緒論 3 絡(luò)資源、計(jì)算資源、存儲(chǔ)資源的共享；第三就是集群應(yīng)用，實(shí)現(xiàn)規(guī)模效應(yīng)、彈性擴(kuò)展，能夠提供更靈活便捷的服務(wù)。 總之，對(duì)于傳統(tǒng)數(shù)據(jù)中心 [22]，由于缺乏對(duì)資源部 署的統(tǒng)一規(guī)劃，導(dǎo)致異構(gòu)的計(jì)算資源和存儲(chǔ)資源難以進(jìn)行有效整合與擴(kuò)展， 從而會(huì)給企業(yè)和用戶帶來(lái) 資源浪費(fèi)、管理困難 以及維護(hù) 成本高昂等弊端。但隨著時(shí)間的推移，其劣勢(shì)也逐漸顯現(xiàn)。同時(shí)，通過(guò)集群技術(shù)，云計(jì)算能夠容忍節(jié)點(diǎn)的錯(cuò)誤 , 通過(guò)節(jié)點(diǎn)間的冗余，即使有很大一部分節(jié)點(diǎn)發(fā)生失效也不會(huì)影響程序的正確運(yùn)行。 基于此定義，可以將云計(jì)算的優(yōu)勢(shì)概括 為兩個(gè)方面 : 一方面針對(duì)基礎(chǔ)設(shè)施的選擇 ,既可以選用昂貴高效的大型機(jī)，又使虛擬服務(wù)器或者廉價(jià)服務(wù)器的使用成為可能；另一方面針對(duì)構(gòu)建于基礎(chǔ)設(shè)施之上的云計(jì)算應(yīng)用，其支持范圍 更加廣泛 ，可以實(shí)現(xiàn)按需開(kāi)發(fā)，隨需而變 。 云 計(jì)算平臺(tái)中的服務(wù)器既可以是由專業(yè)人員部署的物理服務(wù)器，也可以是虛擬服務(wù)器。研發(fā)過(guò)程中，本人主要負(fù)責(zé)產(chǎn)品服務(wù)器端的研發(fā)和部署工作。 SAP 公司基于這一現(xiàn)狀，在云計(jì)算發(fā)展迅速的當(dāng)下，以已有產(chǎn)品為基礎(chǔ)，結(jié)合云計(jì)算技術(shù)，研發(fā)并推出了云計(jì)算解決方案 DMOC(Data Management on Cloud)。 當(dāng)今世界，正在以前所未有的速度由傳統(tǒng) IT 基礎(chǔ)架構(gòu)向云計(jì)算解決方案遷移。 Secondly, through the study of the cloud puting technology and the detailed exploration of application technology on the DMOC product development required, derive the product framework and put them into practice。云計(jì)算以其高效性、可靠性、可擴(kuò)展性和高負(fù)載能力 也越來(lái)越多的被企業(yè)和個(gè)人采納利用 。 （保密的學(xué)位論文在解密后適用本授權(quán)書） 學(xué)位論文作者簽名： 導(dǎo)師簽名： 簽字日期： 年 月 日 簽字日期： 年 月 日 浙江大學(xué)碩士學(xué)位論文 摘要 i 摘要 隨著云計(jì)算產(chǎn)業(yè)的不斷發(fā)展，云計(jì)算 的概念在不斷的被否認(rèn)與被認(rèn)可中走向清晰 。除了文中特別加以標(biāo)注和致謝的地方外，論文中不包含其他人已經(jīng)發(fā)表或撰寫過(guò)的研究成果，也不包含為獲得 浙江大學(xué) 或其他教育機(jī)構(gòu)的學(xué)位或證書而使用過(guò)的材料。與我一同工作的 同志對(duì)本研究所做的任何貢獻(xiàn)均已在論文中作了明確的說(shuō)明并表示謝意。 由于云計(jì)算可以滿足現(xiàn)有企業(yè)對(duì)大數(shù)據(jù)處理的需求，各大企業(yè)在現(xiàn)有認(rèn)識(shí)的基礎(chǔ)上，競(jìng)相加大對(duì)云計(jì)算的投入，由云計(jì)算衍生出的云計(jì)算平臺(tái)的構(gòu)建、云計(jì)算應(yīng)用的開(kāi)發(fā)、云服務(wù)模式的實(shí)現(xiàn)發(fā)展勢(shì)頭迅猛?；谠朴?jì)算的應(yīng)用已經(jīng)通過(guò)多種云服務(wù)模式 的實(shí)現(xiàn) 為行業(yè)發(fā)展帶來(lái)了重大改變 。 Thirdly, the security of cloud puting is the most striking problem of the development process, we use a lot of ink to show a detailed study on the security implementation, through a prehensive exposition of the security in terms of cluster, single signon, authorization mechanisms, as well as security monitoring, the paper gives the methods to realize cloud application security development。使人們“像用電一樣使用計(jì)算資源”的夢(mèng)想成為現(xiàn)實(shí)，這不僅標(biāo)志著 IT技術(shù)的重大革新，還引發(fā)了商業(yè)模式的巨大變革。 該產(chǎn)品是基于 DM(Data Management)進(jìn)行的重構(gòu)和二次研發(fā)。本文就結(jié)合這一研發(fā)過(guò)程，由“云”在企業(yè)軟件架構(gòu)中的應(yīng)用引入，深入研究基于 Linux 集群的云服務(wù)技術(shù)的研發(fā)與實(shí)現(xiàn)，著重 對(duì)分布式系統(tǒng)部署，以及云計(jì)算安全等方面進(jìn)行探索研究。高級(jí)的云計(jì)算可以包括一個(gè)完整的云平臺(tái)以及部署于這個(gè)云平臺(tái) 上的各種云計(jì)算的應(yīng)用 以及類似共享文件系統(tǒng)、防火墻和一些其他保證云計(jì)算安全的設(shè)備等計(jì)算機(jī)資源 。 同時(shí)， 應(yīng)用程序可以與底層服務(wù)協(xié)作，最大限度的利用資源。這些特征的具備將云計(jì)算之于企業(yè)和個(gè)人用戶的價(jià)值大大提高，進(jìn)而造就了云計(jì)算現(xiàn)今勢(shì)如破竹的發(fā)展態(tài)勢(shì)。簡(jiǎn)單而言，傳統(tǒng)數(shù)據(jù)中心就是一大堆物理設(shè)備孤立的堆砌，想要建立好數(shù)據(jù)中心，必須管理好日益增多的物理設(shè)備，保持良好的環(huán)境，不要損壞和丟失，出了故障要有人維修。 云計(jì)算的產(chǎn)生就是在探索規(guī)避傳統(tǒng)數(shù)據(jù)中心弊端的道路上逐漸被提出的。 云計(jì)算的這些特點(diǎn)讓傳統(tǒng)的數(shù)據(jù)中心煥發(fā)嶄新活力。目前為止， 公開(kāi)宣布進(jìn)入或支持云計(jì)算技術(shù)開(kāi)發(fā)的業(yè)界巨頭包括微軟 谷歌、 IBM、亞馬遜、 Adobe 等。不僅提供在線應(yīng)用，還 通過(guò) 自 身的數(shù)據(jù)庫(kù)系統(tǒng)優(yōu)勢(shì) 的發(fā)揮 ， 成立了 在線應(yīng)用的統(tǒng)一平臺(tái)?！八{(lán)云”計(jì)劃 [18]的提出推出了共有云和私有云的概念。目前， IBM 是唯一提供硬件、軟件到服務(wù)全部自主生產(chǎn)的廠商。 EC2 是一個(gè)建立在大規(guī)模集群計(jì)算上的云平臺(tái)，符合當(dāng)前對(duì)云計(jì)算平臺(tái)搭建的現(xiàn)有標(biāo)準(zhǔn)，當(dāng)然，浙江大學(xué)碩士學(xué)位論文 第 1 章 緒論 4 也可以說(shuō)，是 Amazon 通過(guò)自己獨(dú)辟蹊徑的部署模式，為云計(jì)算平臺(tái)的部署提供了新的模式和標(biāo)準(zhǔn)。 總之，通過(guò)對(duì)幾大云計(jì)算業(yè)界巨頭的云計(jì)算平臺(tái)分析，可以看出，云計(jì)算的研究現(xiàn)狀如火如荼，并已經(jīng)取得了一定成效。 首先，我們看到，在云計(jì)算領(lǐng)域，私有云和共有云之間的界限越來(lái)越模糊，各企業(yè)爭(zhēng)先選擇進(jìn)入云計(jì)算領(lǐng)域，希望分一杯羹。那么，這一需求就催生了大數(shù)據(jù)處理的浪潮。服務(wù)的平臺(tái)化日趨明顯，用戶只需要關(guān)注服務(wù)本省，選定平臺(tái)即可實(shí)現(xiàn)所需的服務(wù)。 虛擬化硬件提供商云提供商云服務(wù)提供商基礎(chǔ)軟件平臺(tái)提供商應(yīng)用服務(wù)提供商企業(yè)用戶個(gè)人用戶 圖 云產(chǎn)業(yè)鏈 云計(jì)算的挑戰(zhàn) 所謂機(jī)遇與挑戰(zhàn)并存，存在機(jī)遇，也就存在挑戰(zhàn)。如何保證對(duì)用戶的安全保證和控制，如何保證用戶大數(shù)據(jù)的安全，如何對(duì)商業(yè)機(jī)密或者用戶隱私進(jìn)行有效保護(hù)，都是云計(jì)算現(xiàn)在以及將來(lái)需要面對(duì)的挑戰(zhàn)。 云計(jì)算的未來(lái) 綜上所述，對(duì)于云計(jì)算的未來(lái)將是一個(gè)機(jī)遇與挑戰(zhàn)并存的時(shí)代。相信不遠(yuǎn)的將來(lái)，云計(jì)算將改變整個(gè)行業(yè)體系，浙江大學(xué)碩士學(xué)位論文 第 1 章 緒論 6 云計(jì)算也會(huì)在混沌中產(chǎn)生一個(gè)公認(rèn)的云標(biāo)準(zhǔn) [20]，為其發(fā)展提供有力助力。 最后，希望通過(guò)對(duì)以上技術(shù)的研究，進(jìn)一步加深對(duì)云計(jì)算的認(rèn)識(shí)和了解，清晰云計(jì)算的模 糊面紗；通過(guò)對(duì) DMOC 云計(jì)算應(yīng)用的研究，推導(dǎo)出云計(jì)算一般開(kāi)發(fā)模式，進(jìn)而對(duì)云計(jì)算 安全技術(shù)的發(fā)展產(chǎn)生有力推動(dòng)。 通過(guò)對(duì)云計(jì)算的未來(lái)進(jìn)行 展望，表明云計(jì)算產(chǎn)品的發(fā)展充滿機(jī)遇