黃巖

【摘要】 本文首先闡述了云平臺(tái)基礎(chǔ)結(jié)構(gòu)，然后結(jié)合企業(yè)云平臺(tái)的實(shí)際需求，設(shè)計(jì)出了基于企業(yè)的云平臺(tái)架構(gòu)，并對(duì)企業(yè)云平臺(tái)中軟件即服務(wù)、平臺(tái)即服務(wù)和基礎(chǔ)設(shè)施即服務(wù)三層進(jìn)行了詳細(xì)的研究分析，軟件即服務(wù)中主要包括企業(yè)門戶、統(tǒng)一身份認(rèn)證、企業(yè)應(yīng)用系統(tǒng)和企業(yè)數(shù)據(jù)中心，平臺(tái)即服務(wù)主要包括操作系統(tǒng)、軟件開發(fā)平臺(tái)和數(shù)據(jù)庫平臺(tái)，基礎(chǔ)設(shè)施即服務(wù)主要包括服務(wù)器虛擬化部署和企業(yè)云虛擬化平臺(tái)。

【關(guān)鍵詞】 云平臺(tái) 應(yīng)用系統(tǒng) 服務(wù)器

一、引言

當(dāng)今，企業(yè)信息化建設(shè)已經(jīng)勢(shì)不可擋，越來越多的應(yīng)用系統(tǒng)取代了人工管理，大大提高了企業(yè)各部門的工作效率。另一方面，隨著企業(yè)應(yīng)用系統(tǒng)的增加，各業(yè)務(wù)系統(tǒng)存儲(chǔ)的數(shù)據(jù)信息也越來越多，系統(tǒng)建設(shè)相互獨(dú)立，投入資金較高越來越多，但出現(xiàn)的問題也越來越多，主要表現(xiàn)為四點(diǎn)，第一，各系統(tǒng)數(shù)據(jù)信息獨(dú)立，在企業(yè)內(nèi)部不能進(jìn)行有效的信息共享，造成了一個(gè)個(gè)的“信息孤島”；第二，信息系統(tǒng)在建設(shè)中沒有形成一個(gè)統(tǒng)一的規(guī)范，造成系統(tǒng)建設(shè)資金高，但后期集成和維護(hù)困難，無法進(jìn)行統(tǒng)一管理；第三，各應(yīng)用系統(tǒng)獨(dú)自部署在一個(gè)服務(wù)器上，服務(wù)器利用率低，浪費(fèi)資源；第四，每個(gè)系統(tǒng)都一組不同的用戶名和密碼，企業(yè)用戶在使用系統(tǒng)時(shí)需要記住各系統(tǒng)對(duì)應(yīng)的用戶名密碼，給工作帶來諸多不便。

為了解決以上問題，各大企業(yè)在信息建設(shè)中積極的探索，隨著云平臺(tái)的出現(xiàn)，其展現(xiàn)出的技術(shù)能夠很好的解決以上問題。

二、云計(jì)算基礎(chǔ)結(jié)構(gòu)

云是一種服務(wù)的集合，是通過服務(wù)的方式把IT計(jì)算資源交付給需要的用戶的一種新的方式，以此提高資源的利用效率。云平臺(tái)與以往的任何服務(wù)模式有所不同，參與的對(duì)象包括消費(fèi)者、云服務(wù)提供者和相應(yīng)的開發(fā)商三部分，三者相互作用促進(jìn)來云平臺(tái)的發(fā)展。

對(duì)于消費(fèi)者來說，他們?cè)谠破脚_(tái)中能夠使用自身需要的云服務(wù)，并只需要支付所使用資源的費(fèi)用，在使用過程中通過虛擬化技術(shù)獨(dú)占云平臺(tái)資源，使用結(jié)束后釋放資源，大大提高了工作效率，另一方面，也大大為消費(fèi)者節(jié)約了成本。

對(duì)于云服務(wù)提供者來說，他們站在消費(fèi)者對(duì)立的角度，是云平臺(tái)的管理者，為管理消費(fèi)者使用云服務(wù)的方式，包括IaaS、PaaS和SaaS三部分，其中，IaaS為軟件即服務(wù)，是通過網(wǎng)絡(luò)提供軟件服務(wù)的模式；PaaS為平臺(tái)即服務(wù)，是將軟件開發(fā)平臺(tái)作為一種服務(wù)，通過網(wǎng)絡(luò)提供給用戶使用；IaaS為基礎(chǔ)設(shè)施即服務(wù)，是將基礎(chǔ)設(shè)施作為一種服務(wù)通過網(wǎng)絡(luò)提供給用戶使用。另一方面完成對(duì)云平臺(tái)的服務(wù)器、存儲(chǔ)設(shè)備和網(wǎng)絡(luò)等通過虛擬化技術(shù)進(jìn)行分配和管理。

三、企業(yè)云平臺(tái)體系架構(gòu)

通過對(duì)云平臺(tái)的研究，結(jié)合企業(yè)信息化的實(shí)際情況，設(shè)計(jì)出了企業(yè)云平臺(tái)，架構(gòu)圖如圖1所示。

3.1軟件即服務(wù)

軟件即服務(wù)是一種基于SaaS的軟件提供模式，它處在云平臺(tái)的最頂層，為企業(yè)提供軟件服務(wù)，主要包括門戶、應(yīng)用服務(wù)、系統(tǒng)管理和數(shù)據(jù)中心。

（1）企業(yè)門戶

門戶是企業(yè)信息網(wǎng)站的主界面，主要分布著企業(yè)新聞、公告、通告和企業(yè)動(dòng)態(tài)等內(nèi)容，同時(shí)企業(yè)內(nèi)部各應(yīng)用系統(tǒng)的入口也分布在門戶網(wǎng)站中，門戶處在應(yīng)用系統(tǒng)之上，是企業(yè)進(jìn)行信息化管理的窗口，另一方面，它也是企業(yè)信息收集和發(fā)布的主要通道，結(jié)合企業(yè)實(shí)際需求，我們能夠?qū)⑵髽I(yè)門戶分為統(tǒng)一身份入口、界面集成、公共服務(wù)、終端設(shè)備、企業(yè)動(dòng)態(tài)、合作伙伴和企業(yè)用戶等。

（2）統(tǒng)一身份認(rèn)證

統(tǒng)一身份認(rèn)證是進(jìn)入企業(yè)應(yīng)用系統(tǒng)時(shí)的身份認(rèn)證服務(wù)，企業(yè)內(nèi)部應(yīng)用系統(tǒng)繁多，統(tǒng)一身份認(rèn)證能夠現(xiàn)實(shí)系統(tǒng)單點(diǎn)登錄，用戶只需要一組用戶名和密碼就能夠訪問其權(quán)限范圍內(nèi)的所有應(yīng)用系統(tǒng)。

在企業(yè)應(yīng)用服務(wù)中建設(shè)統(tǒng)一身份認(rèn)證，能夠體現(xiàn)出企業(yè)應(yīng)用服務(wù)的先進(jìn)性了安全性，企業(yè)用戶在整個(gè)應(yīng)用服務(wù)體系中有需要一組用戶名和密碼，經(jīng)過一次身份認(rèn)證就能夠訪問其權(quán)限范圍內(nèi)的所有應(yīng)用系統(tǒng)。統(tǒng)一身份認(rèn)證系統(tǒng)中建設(shè)一個(gè)獨(dú)立的數(shù)據(jù)庫，數(shù)據(jù)庫中存儲(chǔ)中企業(yè)用戶的個(gè)人基本信息、用戶名和密碼等，用戶在統(tǒng)一身份認(rèn)證系統(tǒng)中錄入用戶名和密碼，單擊登錄，系統(tǒng)將用戶錄入的用戶名和密碼與數(shù)據(jù)庫中的信息核對(duì)，如果數(shù)據(jù)庫中不存在該用戶名和密碼，則登錄失敗，反之登錄成功，進(jìn)入主頁面，該頁面為接口頁面，包括各大應(yīng)用系統(tǒng)的接口，用戶單擊鏈接就能夠訪問系統(tǒng)。

（3）企業(yè)應(yīng)用系統(tǒng)

企業(yè)應(yīng)用系統(tǒng)是涉及到企業(yè)各種業(yè)務(wù)的應(yīng)用系統(tǒng)，這些業(yè)務(wù)主要包括企業(yè)財(cái)務(wù)、人事、生產(chǎn)和后勤等等，各大系統(tǒng)與企業(yè)各業(yè)務(wù)保持一致。應(yīng)用系統(tǒng)在開發(fā)過程中盡量采用統(tǒng)一的規(guī)范和標(biāo)準(zhǔn)，各應(yīng)用系統(tǒng)之間既要保持相對(duì)的獨(dú)立性，又要具備一定的耦合性。企業(yè)應(yīng)用系統(tǒng)繁多，需要進(jìn)行一個(gè)整體的規(guī)劃，各應(yīng)用系統(tǒng)能夠分階段進(jìn)行開發(fā)部署，在開發(fā)中需要按照企業(yè)信息化建設(shè)規(guī)范和系統(tǒng)集成標(biāo)準(zhǔn)進(jìn)行。

企業(yè)應(yīng)用系統(tǒng)采用了B/S結(jié)構(gòu)開發(fā)，各大系統(tǒng)無需安裝任何插件，只需要一臺(tái)連網(wǎng)的計(jì)算機(jī)就可以使用。各系統(tǒng)除了實(shí)現(xiàn)企業(yè)功能需求外，還需要具有一定的穩(wěn)定性、可擴(kuò)展性和易維護(hù)性等，根據(jù)以上要求，我們盡量采用當(dāng)今流行的B/S四層結(jié)構(gòu)進(jìn)行開發(fā)，分別包括數(shù)據(jù)實(shí)體層、數(shù)據(jù)訪問層、業(yè)務(wù)邏輯層、用戶表示層。

（5）企業(yè)數(shù)據(jù)中心

企業(yè)數(shù)據(jù)中心實(shí)現(xiàn)企業(yè)數(shù)據(jù)的管理，同時(shí)為企業(yè)提供數(shù)據(jù)共享平臺(tái)。數(shù)據(jù)中心中集中存儲(chǔ)著企業(yè)各業(yè)務(wù)模塊的數(shù)據(jù)信息，并進(jìn)行統(tǒng)一的管理，能夠?qū)崿F(xiàn)企業(yè)數(shù)據(jù)共享，同時(shí)也具有較的安全性。

數(shù)據(jù)中心建設(shè)中，我們采用了虛擬化技術(shù)將數(shù)據(jù)中心存儲(chǔ)設(shè)備按照需求劃分為多個(gè)存儲(chǔ)空間，并把各應(yīng)用系統(tǒng)的數(shù)據(jù)分配到各個(gè)獨(dú)立的空間中，各個(gè)系統(tǒng)的數(shù)據(jù)庫是相對(duì)獨(dú)立的，同時(shí)通過系統(tǒng)互動(dòng)能夠?qū)崿F(xiàn)信息交互，同時(shí)保證數(shù)據(jù)安全。

數(shù)據(jù)中心中建設(shè)一個(gè)公共數(shù)據(jù)庫，存放著企業(yè)公共信息和各大應(yīng)用系統(tǒng)的交互信息，該部分能夠?qū)崿F(xiàn)企業(yè)內(nèi)部信息的共享，例如，員工績效系統(tǒng)在考核員工績效時(shí)，就需要用到人事管理系統(tǒng)中企業(yè)員人的基本信息。內(nèi)部公共數(shù)據(jù)庫是作為數(shù)據(jù)共享而存在的，系統(tǒng)中需要共享的數(shù)據(jù)能夠被同步到該數(shù)據(jù)庫中，這樣能夠避開數(shù)據(jù)點(diǎn)到點(diǎn)的關(guān)聯(lián)方式，形成了一個(gè)星狀的關(guān)聯(lián)方式，這樣能夠提高數(shù)據(jù)共享效率。

3.2 軟件平臺(tái)

軟件平臺(tái)是實(shí)現(xiàn)企業(yè)應(yīng)用服務(wù)的開發(fā)和提供技術(shù)支持的平臺(tái)，它位于云平臺(tái)三層結(jié)構(gòu)的中間層，包括操作系統(tǒng)、軟件開發(fā)平臺(tái)和數(shù)據(jù)庫等。

（1）操作系統(tǒng)位置軟件平臺(tái)的最底層，它是各種軟件的基礎(chǔ)支撐，包括Windows Server 2008、Windows Server 2003、Win7、Win10和LINUX操作系統(tǒng)等。

（2）軟件開發(fā)平臺(tái)位于操作系統(tǒng)之上，是一種能夠進(jìn)行軟件開發(fā)和測(cè)試的平臺(tái)，企業(yè)云平臺(tái)中的應(yīng)用系統(tǒng)盡量采用統(tǒng)一的開發(fā)平臺(tái)，便于系統(tǒng)的統(tǒng)一維護(hù)和系統(tǒng)集成。

（3）數(shù)據(jù)庫位于操作系統(tǒng)之上，用于存儲(chǔ)企業(yè)各應(yīng)用系統(tǒng)的數(shù)據(jù)信息，數(shù)據(jù)庫具有較高的安全性，與應(yīng)用系統(tǒng)交互方便，企業(yè)常用的數(shù)據(jù)庫包括SQL Server2008和Oracle等。

3.3 基礎(chǔ)設(shè)施即服務(wù)

基礎(chǔ)設(shè)施即服務(wù)位于云平臺(tái)的最底層，為企業(yè)提供硬件支持，包括服務(wù)器設(shè)備、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)設(shè)備和虛擬化技術(shù)等。

（1）服務(wù)器虛擬化部署

服務(wù)器是企業(yè)云平臺(tái)中部署應(yīng)用系統(tǒng)的硬件，在云平臺(tái)中主要包括兩類，一類是高負(fù)載服務(wù)器，這些服務(wù)器中部署的服務(wù)占用的CPU資源較多，因此，需要將這些服務(wù)部署在獨(dú)立的服務(wù)器上，另一類是虛擬化服務(wù)器，這些服務(wù)器首先經(jīng)過虛擬技術(shù)，將服務(wù)器虛擬化為多個(gè)服務(wù)器，這些虛擬的服務(wù)器也可以稱為虛擬機(jī)，我們將占用資源較少的應(yīng)用系統(tǒng)部署在虛擬機(jī)上，這些應(yīng)用系統(tǒng)就像部署獨(dú)立的服務(wù)器上一樣，虛擬機(jī)按照應(yīng)用系統(tǒng)所需資源的多少進(jìn)行劃分，并進(jìn)行統(tǒng)一管理。

（2）企業(yè)云虛擬化平臺(tái)

根據(jù)企業(yè)信息化建設(shè)的實(shí)際需求，我們?cè)O(shè)計(jì)出了企業(yè)云平臺(tái)架構(gòu)，如圖2所示。

企業(yè)云平臺(tái)架構(gòu)主要分為三塊內(nèi)容，分別為虛擬化平臺(tái)、異地容災(zāi)備份中心和DMZ緩沖區(qū)。虛擬化平臺(tái)是是整個(gè)云平臺(tái)的主體部分，該部分位于企業(yè)的中心機(jī)房，由企業(yè)聘用專業(yè)人員進(jìn)行管理和維護(hù)，或者企業(yè)委托給其他專公司進(jìn)行管理，該部分部署著企業(yè)統(tǒng)一身份認(rèn)證平臺(tái)服務(wù)器、各大應(yīng)用系統(tǒng)服務(wù)器以及數(shù)據(jù)存儲(chǔ)設(shè)備等，應(yīng)用系統(tǒng)部署在虛擬化的服務(wù)器上；異地容災(zāi)備份中心建設(shè)和虛擬化平臺(tái)的建設(shè)完全一樣，服務(wù)器也是虛擬化的，備份中心盡量建設(shè)在離企業(yè)中心機(jī)房較遠(yuǎn)的地方，當(dāng)中心機(jī)房發(fā)生天災(zāi)人禍時(shí)，備份中心能夠及時(shí)接管中心機(jī)房的工作，保證云平臺(tái)的正常運(yùn)行；DMZ緩沖區(qū)位于內(nèi)網(wǎng)和外網(wǎng)間，該部分部署的服務(wù)器也是經(jīng)過虛擬化的，各個(gè)虛擬機(jī)上部署著對(duì)外可見的服務(wù)信息，例如企業(yè)新聞以及招聘等信息，外部用戶可通過網(wǎng)絡(luò)查看這些信息，但無法查看內(nèi)網(wǎng)信息，只有內(nèi)網(wǎng)用戶才能查看內(nèi)網(wǎng)信息。

四、結(jié)束語

本文通過對(duì)云平臺(tái)的分析，結(jié)合企業(yè)實(shí)際需求，設(shè)計(jì)出了企業(yè)云平臺(tái)架構(gòu)，并對(duì)企業(yè)云平臺(tái)中軟件設(shè)計(jì)、數(shù)據(jù)管理和硬件虛擬化等技術(shù)進(jìn)行了分析研究。

由于論文篇幅有限，無法對(duì)企業(yè)云平臺(tái)中所有模塊及技術(shù)進(jìn)行詳細(xì)分析，云平臺(tái)建設(shè)是一項(xiàng)不進(jìn)則退的工程，我們需要不斷的進(jìn)行探索，不斷的進(jìn)行創(chuàng)新完善，保證企業(yè)云平臺(tái)走在時(shí)代前端。

參 考 文 獻(xiàn)

[1]馮建平，吳麗華.“云計(jì)算”技術(shù)和“云計(jì)算”服務(wù)模式——全球信息化發(fā)展的未來[J].信息系統(tǒng)工程.2009（11）

[2]王艦，楊振東.基于云計(jì)算的中小企業(yè)財(cái)務(wù)信息化應(yīng)用模式探討[J].中國管理信息化.2009（17）

[3]張建文，汪鑫.云計(jì)算技術(shù)在銀行中的應(yīng)用探討[J].華南金融電腦.2009（06）

[4]萬利平，陳燕.云計(jì)算在教育信息化中的應(yīng)用探究[J].中國教育信息化.2009（09）

[5]竇蒙.云計(jì)算在企業(yè)信息建設(shè)和商務(wù)智能領(lǐng)域的應(yīng)用[J].程序員.2009（05）

[6]馬立林，李紅.基于SaaS的中小企業(yè)信息化模式探討[J].中國管理信息化.2009（02）

[7] David S Linthicum.Cloud Computing and SOA Convergence in YourEnterprise.2009

[8] David E.Y Sarna.Implementing and Developing Cloud Computing Applications.2010

[9] Vic （J.R.） Winkler.Securing the Cloud： Cloud Computer Security Techniquesand Tactics.2013