陳南
[摘要]為實現黃河流域檔案信息資源的互補共享,本文提出以互聯網為依托,將分布于沿黃多個區(qū)域的檔案信息資源有機整合到分布式云計算平臺上,構建檔案信息資源云共享平臺。
[關鍵詞]黃河流域;檔案信息資源;云計算;共享;數據安全
[中圖分類號]G271 [文獻標識碼]A 文章編號:1671-0037(2016)12-74-2
目前,由于統一化執(zhí)行標準和操作規(guī)范不夠健全、基礎設施及網絡不夠完善,黃河流域大多數檔案部門存在重復建設、平臺差異大、可擴展性和通用性差等問題,嚴重阻礙了黃河流域檔案信息資源的共建共享。對此,我們提出構建以云計算為基礎的黃河流域檔案信息資源共享平臺。
1黃河流域檔案信息資源云共享平臺概述
黃河流域檔案信息資源云共享平臺的實質就是:基于互聯網,運用云計算技術,向黃河流域各檔案館(室)或用戶提供檔案信息資源共享服務的云系統。
第一,依托網絡,運用虛擬化技術及云計算操作系統,初步建成能夠服務于黃河流域檔案信息資源集中運算、維護的基礎設施平臺。
第二,根據黃河流域檔案信息資源當前和未來應用系統建設的需求,在虛擬化環(huán)境下部署操作系統、數據庫及各類中間件系統,為檔案信息資源應用提供統一的開發(fā)、運行環(huán)境。
第三,根據當前對檔案信息資源的需求,對黃河流域檔案信息資源進行優(yōu)化,形成規(guī)范化標準,在此基礎上構建黃河流域檔案信息資源應用系統,建成可以使用和對外提供服務的綜合應用服務平臺。
2黃河流域檔案信息資源云共享平臺構建總體方案
2.1資源采集
對分布在黃河流域各檔案館(室)的信息資源進行采集,充分利用現有資源,同時由各檔案館(室)根據各自情況提出需求,統一采購。
2.2檔案資源整合
黃河流域檔案信息資源云共享平臺采用標準的信息服務規(guī)范,運用虛擬化技術將分散于各檔案館(室)的異構信息進行無縫遷移、整合,同時構建相對獨立的云數據中心,協調各成員館(室)的資源布局,避免重復建設和資源浪費。
2.3應用體系構建
基礎設施層通過虛擬化技術整合各檔案館(室)的軟硬件資源,實現海量數據的動態(tài)分級存儲和應用服務,并對數據進行安全監(jiān)控。平臺層主要提供應用部署環(huán)境和系統開發(fā)環(huán)境,屏蔽底層基礎設施的復雜性,實現跨館(室)檔案信息資源分散、動態(tài)的應用集成。應用服務層提供多樣化的共享應用服務,包括身份認證、訪問權限控制、決策支持等。上述三個層次可以單獨或統一提供應用服務,有利于增加系統伸縮性,提高跨部門、跨區(qū)域檔案信息資源共享建設效率。
3黃河流域檔案信息資源云共享平臺詳細設計
3.1基礎設施層詳細設計
①基礎設施層位于整個云共享平臺最下層,起基礎支撐作用,包括物理資源層和虛擬資源層。②物理資源層主要由大量異構服務器、存儲器、網絡等硬件設備構成,是資源整合和信息共享的物質基礎。③虛擬資源層借助分布式和虛擬化技術對物理資源層的異構硬件基礎設施進行邏輯抽象,屏蔽差異性,統一整合成各類虛擬共享資源池,由虛擬化管理軟件統一管理、調度、分配和使用,實現資源優(yōu)化配置。
3.2平臺服務層詳細設計
平臺服務層位于基礎設施層之上,是平臺的核心層,構建完整的檔案信息資源應用系統運行環(huán)境,包括數據庫管理系統、數據交換中間件、應用中間件、應用系統開發(fā)平臺以及云操作系統。平臺層一是對外提供統一的系統軟件支撐服務,二是根據用戶需求動態(tài)分配底層虛擬資源,通過調配和部署計算、網絡、存儲資源構建多個相互獨立的虛擬機,支撐不同業(yè)務需求。
3.3數據資源層詳細設計
數據資源層是檔案云共享平臺特有的子層,主要利用數據庫虛擬化技術、中間件技術統一調配各節(jié)點檔案信息資源,并負責數據的壓縮、備份、刪除等。數據資源層一方面建立統一的檔案信息資源目錄管理與交換共享平臺,實現數據的組織、定位、抽取、轉換和傳輸,并對交換過程進行監(jiān)控和管理;另一方面借助標準化策略,通過導入、編輯、生成、導出等操作,將異構檔案資源進行標準化,為上層應用服務提供標準、統一的資源目錄,并根據權限以目錄為索引,為各檔案館(室)提供綜合數據共享服務,方便用戶定制個性化應用。
3.4應用層詳細設計
應用層位于平臺第三層,是共享體系的功能體現層,可分為管理中間件子層和應用服務子層。管理中間件包括服務目錄、配置工具、監(jiān)控與統計、應用程序配置等模塊,負責按用戶需求高效、有序地配置資源。應用服務子層直接面向用戶提供統一的資源服務目錄和具有特定功能的資源導航、智能檢索等檔案信息資源應用。應用層運用平臺層的通用軟件構建、開發(fā)單點登錄和實名認證的應用服務云平臺,整合黃河流域與檔案信息資源共享服務相關的跨區(qū)域、跨部門的異地異構信息應用系統,如治黃檔案信息資源管理系統、檔案部門應用平臺、治黃決策分析系統等,用戶一次登錄,即可訪問平臺內所有資源應用系統。
3.5管理服務層詳細設計
管理服務層的主要作用包括資源管理、系統運行管理、用戶管理、安全管理以及服務管理。其中,資源管理就是保持平臺檔案信息資源單元的動態(tài)負載平衡,監(jiān)控系統運行情況,一旦出現故障,及時恢復或暫時過濾;系統運行管理就是執(zhí)行訪問層和應用服務層發(fā)送的各種任務指令;用戶管理是對用戶進行身份識別、個性化服務、按需計費等任務;安全管理是通過用戶身份審查、權限控制、漏洞掃描、殺毒補丁等技術手段確保系統安全運行;服務管理包括檔案信息資源服務的查詢、注冊、審核、發(fā)布、訂制等。
3.6訪問層詳細設計
訪問層是整個框架體系的門戶,一方面為用戶提供自助服務門戶,用戶訪問所需資源時,無須了解資源所處具體位置;另一方面為云平臺系統管理員提供日常管理、運維的人口,各種軟硬件資源均存儲在云中,管理員通過系統管理為不同用戶提供個性化定制和單點登錄服務。
4黃河流域檔案信息資源云共享平臺實現方案
本文提出對黃河流域現有的異構檔案信息資源管理系統進行改造,使其與云計算結合,擬采用松耦合性的SOA面向服務架構,各個系統間關聯性較小,易于擴展,方便平臺的改造升級。
一是流域內各檔案館(室)建設私有云平臺,將自有系統中的檔案信息資源上傳到該平臺上,其他檔案館(室)通過云平臺均可調取該平臺上的檔案信息;二是同時采用ESB企業(yè)服務總線集成異構的檔案管理系統,調取出的信息不管是否具有相同標準,都能夠很方便地實現傳輸和交互;三是使用Web服務查詢檔案信息資源,將格式化的數據返回給用戶,并支持通過各種移動設備終端進行訪問,實現黃河流域檔案信息資源云共享。