【正文】 該技術在提高用戶工作效率，使用戶對需要認證的 web service 的訪問更加便捷，并且也可以降低網(wǎng)絡傳輸負載，提高網(wǎng)絡安全性和降低出錯概率。為了解決此類問題，單點登錄就成了解決這一問題的有效途徑。傳統(tǒng)意義上，用戶在訪問網(wǎng)絡的時候，一般分別需要輸入用戶名和密碼，在訪問多個網(wǎng)站的時候，則需要多次輸入，這就給用戶帶來了諸多不便。 浙江大學碩士學位論文 第 3 章 應用技術介紹 14 單點登錄技術 目前，比較主流的單點登錄技術實現(xiàn)模型有兩種，分別是 Kerberos 模型和SAML 模型 [17]。 PaaS 為用戶管理云基礎設施，大量節(jié)省開發(fā)時間，并可以使維護變得更加輕松。用戶可快速、廉價地將自己開發(fā)的應用部署到這一平臺，并且可以借助這一平臺的接口，可以使得某些應用功能的開發(fā)和實現(xiàn)分離。通過 SDK 向SAP 內部開放提供各提供了內置安全的、可擴展的、多租戶的企業(yè)級應用軟件容器、中間件、服務和最新的技術。 SAP NetWeaver Cloud 是一個典型的云計算平臺，支持 Java 運行環(huán)。將所有環(huán)境的部署都集中給云計算的 PaaS 平臺，并按需付費 [11]。采用 PaaS 服務模式將軟件開發(fā)人員和 IT 運行維護人員對設備的日常維護中解 放出來。我們知道，PaaS 模式中的“ P”是指平臺，這里的平臺是開放給第三方的應用平臺或者服務平臺，它將通過提供應用服務引擎或者是應用程序接口 /運行平臺，使得用戶基于該平臺進行開發(fā)，測試，部署相關應用。面向開發(fā)人員， DMOC 的服務器端應用是一個基于 PaaS 開發(fā)的應用程序，面向最終用戶，它又是相對意義上的 SaaS 產(chǎn)品 。一方面，它具有 IaaS 服務的靈活性但在自動化程度上面和易用性方面又超越了 IaaS 服務；另一方面，它又解決了 SaaS 提供軟件服務的單一性和無法為不同用戶提供差異化服務的缺點。 圖 是三種云服務模式的在靈活性上的比較。用戶方可以根據(jù)自己的要求隨時隨地使用由 SaaS 提供商提供的軟件應用和服務，而不需要投入大量的資金進行硬件軟件和人力的投入， 實現(xiàn)了即連即用的服務模式 。用戶只需要通過瀏覽器訪問服務，實現(xiàn)服務即可。浙江大學碩士學位論文 第 3 章 應用技術介紹 12 首先，用戶不需要自己購買昂貴的基礎設施，只需要根據(jù)自己的需求向 IaaS 提供商租用設備；其次，由專門的 IaaS 提供的硬件資源可以由 IaaS 提供商維護，用戶不需要專門雇傭相關人員對其進行維護部署，節(jié)約人力物力成本；最后，此類服務模式靈活可靠， 可以使用戶便捷地快速部署相應地基礎設施，并且按照自己的需求不進行擴展和提升性能。當用戶需要基礎設施服務時，就可以尋求IaaS 為其提供的按需分配和按需計費的服務。用戶通過租賃的方式搭建自己的系統(tǒng)而不需要購買?？傊?， PaaS 平臺將可以為開發(fā)人員或者是其使用商提供盡可能的符合其需求的服務，而不需要個人或者是個體單位將過多精力耗費于與主要業(yè)務無關的其他方面。 通過對常見 PaaS 平臺的分析可以看出， PaaS 平臺 相較于傳統(tǒng)的開發(fā)和服務模式，提供了其所不具備的功能特性 [19]。浙江大學碩士學位論文 第 3 章 應用技術介紹 11 第 3章 應用技術介紹 云服務 隨著云計算應用的日趨成熟，根據(jù)服務提供類型的不同，云計算按其服務形式可分為三種服務模式： PaaS（平臺即服務）、 IaaS（基礎設施即服務）、 SaaS（軟件即服務） [16]。 浙江大學碩士學位論文 第 2 章 DMOC 產(chǎn)品介紹 10 本章小結 本章主要概述了 DMOC 產(chǎn)品提出并進行研發(fā)的必要性，比較了 DMOC 產(chǎn)品相較于傳統(tǒng) DM 產(chǎn)品的優(yōu)勢。該服務器可以作為身份認證的提供者和驗證者，要想實現(xiàn)對 SAP 云的訪問，甚至訪問部署于 SAP 云上的應用程序，都需要獲取這一由認證服務器提供的認證服務，來訪問 SAP 云。 （ 7） IDS, identity server。 （ 6） NFS (Network File System)服務器， DMOC 采用數(shù)據(jù)庫和應用服務器共同存儲秘鑰的方式來保證服務器與數(shù)據(jù)庫之間通信的安全性。 （ 5） HANA server 集群。 Active MQ 是 Apache 的一款開源消息處理中間件。提供基于云的解決方案，實現(xiàn)數(shù)據(jù)集成，數(shù)據(jù)質量管理，數(shù)據(jù)分析，文本數(shù)據(jù)處理等功能，使我們能夠整合，改善和提供可靠的數(shù)據(jù)關鍵的業(yè)務流程。該部分是整個 DMOC 服務器端的核心。該部分可實現(xiàn)對應用服務器訪問的負載均衡，使用 HTTP server 完成負載均衡。其主要封裝了 DM 原有產(chǎn)品的核心部件 job server 和引擎，用以實現(xiàn)作業(yè)的運行和分析。 DMOC 產(chǎn)品組 成 DMOC 產(chǎn)品主要由七大部分組成： （ 1） DM Agent，即為 DM 客戶端。用戶根據(jù)自己的需求，從云供應商處獲得所要的服務，按需付費 。這樣， DMOC 作為一個可控產(chǎn)品，相較于單獨部署的 DM，就可以節(jié)省大部分的人力物力，做到彈性化的集中管理。運維項目組只需將云平臺部署好，這其中包括服務器端 的搭建以及客戶端的安裝。 DMOC 產(chǎn)品采用 SaaS 模式，軟件即服務的模式，將開發(fā)的軟件部署到云平臺，實現(xiàn)其應有的功能。 從開發(fā)者角度來看， DMOC 只是簡單地將 DM 產(chǎn)品的部分主流功能抽取出來，在開發(fā)實現(xiàn)邏輯上并沒有很大的改變，是可以實現(xiàn)并能夠進行更好的優(yōu)化的。順應形勢發(fā)展，云計算可以滿足規(guī)避 DM 本地化劣勢的最佳選擇，一款部署于云計算平臺，并能實現(xiàn)部分數(shù)據(jù)管理功能的軟件的開發(fā)就成了必 然之舉。冗余功能的存在也對客戶造成一定 困擾 。 最后，數(shù)據(jù)管理項目自發(fā)布之日起，已經(jīng)歷了數(shù)年的演變，隨著客戶需求的不斷變更和升級進程的加速，看似簡單的業(yè)務軟件，已經(jīng)具有龐大甚至繁瑣的功能體系。即使有產(chǎn)品提供方的專門技術支持的幫助，有時候，產(chǎn)品的升級和維護依然很困難。所以，針對普通用戶，其入門較難。具體可以概括為以下幾點： 浙江大學碩士學位論文 第 2 章 DMOC 產(chǎn)品介紹 8 首先，數(shù)據(jù)管理項目過多的關注業(yè)務。 數(shù)據(jù) 管理 項目作為面向所有企業(yè)數(shù)據(jù)管理任務的一體化解決方案，對不同類型的用戶，提供不同的用戶界面，并且能夠無縫集成元數(shù)據(jù)。優(yōu)秀的大數(shù)據(jù)處理能力，靈活的實現(xiàn)方式，以及出色的信息治理和分析能力，都使得數(shù)據(jù)管理軟件的推廣和使用得到普遍歡迎。針對不同需求，可以提供統(tǒng)一但又不是靈活的設計 方案，使該產(chǎn)品具有很強的靈活性和適用性。同時，在軟件應用中還封裝不同函數(shù)，實現(xiàn)特定的特殊功能。數(shù)據(jù)管理項目在加載數(shù)據(jù)前，需要建立表格，索引，通過密集型工作來實現(xiàn)數(shù)據(jù)流創(chuàng)建，以及一對一關系下的表格拖放。作為面向企業(yè)的應用，最為關鍵的是盡 可能多的實現(xiàn)對不同數(shù)據(jù)源形式的支持。這一產(chǎn)品由圖形化界面、元數(shù)據(jù)倉庫、數(shù)據(jù)連接層、運行時環(huán)境、以及管理平臺組成。 浙江大學碩士學位論文 第 2 章 DMOC 產(chǎn)品介紹 7 第 2章 DMOC 產(chǎn)品介紹 Data Management 產(chǎn)品介紹 數(shù)據(jù)管理項目 (Data Management)是一個解決數(shù)據(jù)集成、數(shù)據(jù)質量管理、文本分析、數(shù)據(jù)分析以及元數(shù)據(jù)管理的企業(yè)級解決方案。 通過對云計算的未來進行 展望，表明云計算產(chǎn)品的發(fā)展充滿機遇，但是挑戰(zhàn)依然并存。研究了云計算的產(chǎn)生，發(fā)展，現(xiàn)狀以及未來。 最后，希望通過對以上技術的研究，進一步加深對云計算的認識和了解，清晰云計算的模 糊面紗；通過對 DMOC 云計算應用的研究，推導出云計算一般開發(fā)模式，進而對云計算 安全技術的發(fā)展產(chǎn)生有力推動。通過在云應用部署過程中的 Linux集群搭建以及單點登錄技術從一個側面來闡述保障云計算安全的解決方式。相信不遠的將來，云計算將改變整個行業(yè)體系，浙江大學碩士學位論文 第 1 章 緒論 6 云計算也會在混沌中產(chǎn)生一個公認的云標準 [20]，為其發(fā)展提供有力助力。云計算使得即連即用得到實現(xiàn)，強大的信息處理能力也將隨著它的不斷發(fā)展而得到進一步提高。 云計算的未來 綜上所述，對于云計算的未來將是一個機遇與挑戰(zhàn)并存的時代。但是相對的，這一技術對云端的處理能力要求就提升了 許多 。如何保證對用戶的安全保證和控制，如何保證用戶大數(shù)據(jù)的安全，如何對商業(yè)機密或者用戶隱私進行有效保護，都是云計算現(xiàn)在以及將來需要面對的挑戰(zhàn)。云計算安全性問題就是從云計算的誕生之 日起一直被關注的問題。 虛擬化硬件提供商云提供商云服務提供商基礎軟件平臺提供商應用服務提供商企業(yè)用戶個人用戶 圖 云產(chǎn)業(yè)鏈 云計算的挑戰(zhàn) 所謂機遇與挑戰(zhàn)并存，存在機遇，也就存在挑戰(zhàn)。云計算可以為圖 中云產(chǎn)業(yè)鏈參加者帶來空前的機遇，將推動其獲得空前發(fā)展，有利于產(chǎn)業(yè) 布局優(yōu)化專業(yè)分工和資源的高效整合利用。服務的平臺化日趨明顯，用戶只需要關注服務本省，選定平臺即可實現(xiàn)所需的服務。 最后，云計算的發(fā)展帶來了一個產(chǎn)業(yè)型的變革，通過與計算的使用，人們對于傳統(tǒng)產(chǎn)業(yè)的概念將發(fā)生完全扭轉。那么，這一需求就催生了大數(shù)據(jù)處理的浪潮。與此同時， PaaS 服務的開放性也越來越大，給企業(yè)發(fā)展云計算帶來了更多的契機。 首先，我們看到，在云計算領域，私有云和共有云之間的界限越來越模糊，各企業(yè)爭先選擇進入云計算領域，希望分一杯羹。但是，歸根結底，云計算的研究依然處于上升階段，對其的認識和探索會不斷深入，而更加 符合市場需要的產(chǎn)品必將不斷產(chǎn)生。 總之，通過對幾大云計算業(yè)界巨頭的云計算平臺分析，可以看出，云計算的研究現(xiàn)狀如火如荼，并已經(jīng)取得了一定成效。 在這樣一個過程建立中，用戶不需要任何 本地客戶端，只需要將自己的服務需求與相應可以滿足該需求的云計算應用匹配，然后根據(jù)自己的需要付費， 通過這種方式， 用戶不僅可以在最小代價的完成所需服務，同時，也為網(wǎng)絡資源的整合和節(jié)約成本提供了新方式。 EC2 是一個建立在大規(guī)模集群計算上的云平臺，符合當前對云計算平臺搭建的現(xiàn)有標準，當然，浙江大學碩士學位論文 第 1 章 緒論 4 也可以說，是 Amazon 通過自己獨辟蹊徑的部署模式，為云計算平臺的部署提供了新的模式和標準?；趯Υ髷?shù)據(jù)處理的要求， Amazon 也是云計算的開辟者。目前， IBM 是唯一提供硬件、軟件到服務全部自主生產(chǎn)的廠商。同時，它還使用一些開源的信息化處理或是虛擬化軟件來實現(xiàn)消息處理或者流量控制等功能。“藍云”計劃 [18]的提出推出了共有云和私有云的概念。專門為最重要的搜索應用提供服務，現(xiàn)在已經(jīng)擴展到其他的應用程序。不僅提供在線應用，還 通過 自 身的數(shù)據(jù)庫系統(tǒng)優(yōu)勢 的發(fā)揮 ， 成立了 在線應用的統(tǒng)一平臺。 20xx 年， Google 啟動了“ Googlel01”計劃 ， 引導大學生們進行“云”系統(tǒng)的編程開發(fā)。目前為止， 公開宣布進入或支持云計算技術開發(fā)的業(yè)界巨頭包括微軟 谷歌、 IBM、亞馬遜、 Adobe 等。 云計算的現(xiàn)狀 由于云計算的 優(yōu)勢日益顯現(xiàn)，各大 IT巨頭相繼投入其中。 云計算的這些特點讓傳統(tǒng)的數(shù)據(jù)中心煥發(fā)嶄新活力。 之后，隨著云計算與 IT業(yè)務的相結合，其優(yōu) 勢就尤其明顯。 云計算的產(chǎn)生就是在探索規(guī)避傳統(tǒng)數(shù)據(jù)中心弊端的道路上逐漸被提出的。不僅服務器工作負載是靜態(tài)的，而且網(wǎng)絡和存儲系統(tǒng)的工作負載也是如此，造成各種資源利用效率的全面低下。簡單而言，傳統(tǒng)數(shù)據(jù)中心就是一大堆物理設備孤立的堆砌，想要建立好數(shù)據(jù)中心，必須管理好日益增多的物理設備，保持良好的環(huán)境，不要損壞和丟失，出了故障要有人維修。傳統(tǒng)數(shù)據(jù)中心的 設計目標是能夠持續(xù)工作，希望設備能夠一直不損壞、保持正常工作。這些特征的具備將云計算之于企業(yè)和個人用戶的價值大大提高，進而造就了云計算現(xiàn)今勢如破竹的發(fā)展態(tài)勢。由于廉價集群式服務器的使用，云計算可以由小型集群擴展到大型集群模式。 同時， 應用程序可以與底層服務協(xié)作，最大限度的利用資源。這些 “云應用” 被部署在 通過大規(guī)模的數(shù)據(jù)中心以及 由 專業(yè)人士根據(jù)最優(yōu)性能的目標部署而來的服務器 上， 為用戶提供 相應的 云計算服務。高級的云計算可以包括一個完整的云平臺以及部署于這個云平臺 上的各種云計算的應用 以及類似共享文件系統(tǒng)、防火墻和一些其他保證云計算安全的設備等計算機資源 。云計算的平臺 通常是 按需 對其 進行動態(tài)地部署 (provision) 、配置 (configuration)、重新配置(reconfigure) 以及取消服務 (de provision)[24]。本文就結合這一研發(fā)過程，由“云”在企業(yè)軟件架構中的應用引入，深入研究基于 Linux 集群的云服務技術的研發(fā)與實現(xiàn)，著重 對分布式系統(tǒng)部署，以及云計算安全等方面進行探索研究。產(chǎn)品分為服務器端和客戶端兩部分。 該產(chǎn)品是基于 DM(Data Management)進行的重構和二次研發(fā)。數(shù)據(jù)表明，企業(yè)應用云計算的領域已經(jīng)不只是測試、培訓和展示，而是將其應用到生產(chǎn)系統(tǒng)，實現(xiàn)效益 最大化 [1]。使人們“像用電一樣使用計算資源”的夢想成為現(xiàn)實，這不僅標志著 IT技術的重大革新，還引發(fā)了商業(yè)模式的巨大變革。由原來的大型機，分化到小型機這是計算機演變的“分”，到如今云計算的提出，是“合”，將資源整合共享，已經(jīng)是行業(yè)發(fā)展的大勢所趨。 Thirdly, the security of cloud puting is the most striking prob