企业云平台（共12篇）
企业云平台 篇1
一、引言
当今,企业信息化建设已经势不可挡,越来越多的应用系统取代了人工管理,大大提高了企业各部门的工作效率。另一方面,随着企业应用系统的增加,各业务系统存储的数据信息也越来越多,系统建设相互独立,投入资金较高越来越多,但出现的问题也越来越多,主要表现为四点,第一,各系统数据信息独立,在企业内部不能进行有效的信息共享,造成了一个个的“信息孤岛”;第二,信息系统在建设中没有形成一个统一的规范,造成系统建设资金高,但后期集成和维护困难,无法进行统一管理;第三,各应用系统独自部署在一个服务器上,服务器利用率低,浪费资源;第四,每个系统都一组不同的用户名和密码,企业用户在使用系统时需要记住各系统对应的用户名密码,给工作带来诸多不便。
为了解决以上问题,各大企业在信息建设中积极的探索,随着云平台的出现,其展现出的技术能够很好的解决以上问题。
二、云计算基础结构
云是一种服务的集合,是通过服务的方式把IT计算资源交付给需要的用户的一种新的方式,以此提高资源的利用效率。云平台与以往的任何服务模式有所不同,参与的对象包括消费者、云服务提供者和相应的开发商三部分,三者相互作用促进来云平台的发展。
对于消费者来说,他们在云平台中能够使用自身需要的云服务,并只需要支付所使用资源的费用,在使用过程中通过虚拟化技术独占云平台资源,使用结束后释放资源,大大提高了工作效率,另一方面,也大大为消费者节约了成本。
对于云服务提供者来说,他们站在消费者对立的角度,是云平台的管理者,为管理消费者使用云服务的方式,包括Iaa S、Paa S和Saa S三部分,其中,Iaa S为软件即服务,是通过网络提供软件服务的模式;Paa S为平台即服务,是将软件开发平台作为一种服务,通过网络提供给用户使用;Iaa S为基础设施即服务,是将基础设施作为一种服务通过网络提供给用户使用。另一方面完成对云平台的服务器、存储设备和网络等通过虚拟化技术进行分配和管理。
三、企业云平台体系架构
通过对云平台的研究,结合企业信息化的实际情况,设计出了企业云平台,架构图如图1所示。
3.1软件即服务
软件即服务是一种基于Saa S的软件提供模式,它处在云平台的最顶层,为企业提供软件服务,主要包括门户、应用服务、系统管理和数据中心。
(1)企业门户
门户是企业信息网站的主界面,主要分布着企业新闻、公告、通告和企业动态等内容,同时企业内部各应用系统的入口也分布在门户网站中,门户处在应用系统之上,是企业进行信息化管理的窗口,另一方面,它也是企业信息收集和发布的主要通道,结合企业实际需求,我们能够将企业门户分为统一身份入口、界面集成、公共服务、终端设备、企业动态、合作伙伴和企业用户等。
(2)统一身份认证
统一身份认证是进入企业应用系统时的身份认证服务,企业内部应用系统繁多,统一身份认证能够现实系统单点登录,用户只需要一组用户名和密码就能够访问其权限范围内的所有应用系统。
在企业应用服务中建设统一身份认证,能够体现出企业应用服务的先进性了安全性,企业用户在整个应用服务体系中有需要一组用户名和密码,经过一次身份认证就能够访问其权限范围内的所有应用系统。统一身份认证系统中建设一个独立的数据库,数据库中存储中企业用户的个人基本信息、用户名和密码等,用户在统一身份认证系统中录入用户名和密码,单击登录,系统将用户录入的用户名和密码与数据库中的信息核对,如果数据库中不存在该用户名和密码,则登录失败,反之登录成功,进入主页面,该页面为接口页面,包括各大应用系统的接口,用户单击链接就能够访问系统。
(3)企业应用系统
企业应用系统是涉及到企业各种业务的应用系统,这些业务主要包括企业财务、人事、生产和后勤等等,各大系统与企业各业务保持一致。应用系统在开发过程中尽量采用统一的规范和标准,各应用系统之间既要保持相对的独立性,又要具备一定的耦合性。企业应用系统繁多,需要进行一个整体的规划,各应用系统能够分阶段进行开发部署,在开发中需要按照企业信息化建设规范和系统集成标准进行。
企业应用系统采用了B/S结构开发,各大系统无需安装任何插件,只需要一台连网的计算机就可以使用。各系统除了实现企业功能需求外,还需要具有一定的稳定性、可扩展性和易维护性等,根据以上要求,我们尽量采用当今流行的B/S四层结构进行开发,分别包括数据实体层、数据访问层、业务逻辑层、用户表示层。
(5)企业数据中心
企业数据中心实现企业数据的管理,同时为企业提供数据共享平台。数据中心中集中存储着企业各业务模块的数据信息,并进行统一的管理,能够实现企业数据共享,同时也具有较的安全性。
数据中心建设中,我们采用了虚拟化技术将数据中心存储设备按照需求划分为多个存储空间,并把各应用系统的数据分配到各个独立的空间中,各个系统的数据库是相对独立的,同时通过系统互动能够实现信息交互,同时保证数据安全。
数据中心中建设一个公共数据库,存放着企业公共信息和各大应用系统的交互信息,该部分能够实现企业内部信息的共享,例如,员工绩效系统在考核员工绩效时,就需要用到人事管理系统中企业员人的基本信息。内部公共数据库是作为数据共享而存在的,系统中需要共享的数据能够被同步到该数据库中,这样能够避开数据点到点的关联方式,形成了一个星状的关联方式,这样能够提高数据共享效率。
3.2软件平台
软件平台是实现企业应用服务的开发和提供技术支持的平台,它位于云平台三层结构的中间层,包括操作系统、软件开发平台和数据库等。
(1)操作系统位置软件平台的最底层,它是各种软件的基础支撑,包括Windows Server 2008、Windows Server2003、Win7、Win10和LINUX操作系统等。
(2)软件开发平台位于操作系统之上,是一种能够进行软件开发和测试的平台,企业云平台中的应用系统尽量采用统一的开发平台,便于系统的统一维护和系统集成。
(3)数据库位于操作系统之上,用于存储企业各应用系统的数据信息,数据库具有较高的安全性,与应用系统交互方便,企业常用的数据库包括SQL Server2008和Oracle等。
3.3基础设施即服务
基础设施即服务位于云平台的最底层,为企业提供硬件支持,包括服务器设备、存储设备、网络设备和虚拟化技术等。
(1)服务器虚拟化部署
服务器是企业云平台中部署应用系统的硬件,在云平台中主要包括两类,一类是高负载服务器,这些服务器中部署的服务占用的CPU资源较多,因此,需要将这些服务部署在独立的服务器上,另一类是虚拟化服务器,这些服务器首先经过虚拟技术,将服务器虚拟化为多个服务器,这些虚拟的服务器也可以称为虚拟机,我们将占用资源较少的应用系统部署在虚拟机上,这些应用系统就像部署独立的服务器上一样,虚拟机按照应用系统所需资源的多少进行划分,并进行统一管理。
(2)企业云虚拟化平台
根据企业信息化建设的实际需求,我们设计出了企业云平台架构,如图2所示。
企业云平台架构主要分为三块内容,分别为虚拟化平台、异地容灾备份中心和DMZ缓冲区。虚拟化平台是是整个云
平台的主体部分,该部分位于企业的中心机房,由企业聘用专业人员进行管理和维护,或者企业委托给其他专公司进行管理,该部分部署着企业统一身份认证平台服务器、各大应用系统服务器以及数据存储设备等,应用系统部署在虚拟化的服务器上;异地容灾备份中心建设和虚拟化平台的建设完全一样,服务器也是虚拟化的,备份中心尽量建设在离企业中心机房较远的地方,当中心机房发生天灾人祸时,备份中心能够及时接管中心机房的工作,保证云平台的正常运行;DMZ缓冲区位于内网和外网间,该部分部署的服务器也是经过虚拟化的,各个虚拟机上部署着对外可见的服务信息,例如企业新闻以及招聘等信息,外部用户可通过网络查看这些信息,但无法查看内网信息,只有内网用户才能查看内网信息。
四、结束语
本文通过对云平台的分析,结合企业实际需求,设计出了企业云平台架构,并对企业云平台中软件设计、数据管理和硬件虚拟化等技术进行了分析研究。
由于论文篇幅有限,无法对企业云平台中所有模块及技术进行详细分析,云平台建设是一项不进则退的工程,我们需要不断的进行探索,不断的进行创新完善,保证企业云平台走在时代前端。
参考文献
[1]冯建平,吴丽华.“云计算”技术和“云计算”服务模式——全球信息化发展的未来[J].信息系统工程.2009(11)
[2]王舰,杨振东.基于云计算的中小企业财务信息化应用模式探讨[J].中国管理信息化.2009(17)
[3]张建文,汪鑫.云计算技术在银行中的应用探讨[J].华南金融电脑.2009(06)
[4]万利平,陈燕.云计算在教育信息化中的应用探究[J].中国教育信息化.2009(09)
[5]窦蒙.云计算在企业信息建设和商务智能领域的应用[J].程序员.2009(05)
[6]马立林,李红.基于Saa S的中小企业信息化模式探讨[J].中国管理信息化.2009(02)
[7]David S Linthicum.Cloud Computing and SOA Convergence in Your Enterprise.2009
[8]David E.Y Sarna.Implementing and Developing Cloud Computing Applications.2010
[9]Vic(J.R.)Winkler.Securing the Cloud:Cloud Computer Security Techniquesand Tactics.2013
企业云平台 篇2
灵客是一款为中小企业专用统一通信及信息服务云平台，它能够全面提升企业商务拓展、沟通、协作能力。它具有组织全员、零成本、拥有灵客全部应用的能力，任何时间、任何地点、任何方式的沟通均被赋予商务效能，是企业组织内外信息分享、交流与协作的共享平台。其中包括了自助管理、电话会议、短信平台、灵客push、企业微博、移动总机、云通讯录等功能。
灵客信息服务云平台具有四大优势，开放平台，更灵活使用，采用云计算中的SaaS模式，是业内率先推出的通信及信息服务云平台，可让用户实现按需购买，并获得智能的持续更新与扩展；简单易用，可自助管理，设计人性、操作简单，无需专业信管人员，任何一个员工都可轻松使用；云端服务，性价比更高不用买硬件、不用系统建设与部署，只要有互联网的地方，就能使用；随身协同，沟通更高效，除了在电脑上使用，还能通过灵客手机客户端进入，轻松实现移动办公与信息沟通。
灵客信息服务云平台是以企业规模为导向，在企业的小规模成长过程中，提供免费服务；是以企业商务效果为导向，按照企业获取的实际效益收取费用，像水电一样，不用不付费。灵客覆盖了电信、移动、联通，无需换号，所有用户皆可享受应用带来的便捷。同时提供企业统一管理入口，让企业全员0成本享有灵客服务，单位管理员对“单位通讯录、成员权限”的设置，对应用实现自主订购和费用控制。
“灵客自助管理”功能，具有含组织架构的单位通讯录、成员权限管理、应用订购管理、成员详单查看、单位内部公告、企业空间展示、成员使用金额限制等功能，方便企业管理者对企业成员的便捷管理。“灵客云通讯录”，具有手机通讯录备份到云端、个人通讯录管理、用户实时读取单位通讯录、支持快速检索等功能，方便企业成员快速使用。“灵客移动总机”，具有支持绑定座机号码、手机及WEB发起通话，让单位座机移动起来、统一的呼出性挂机短信、自主编辑挂机短信和短信PUSH等功能，让操作不在繁琐。“灵客电话会议”，具有支持手机及WEB发起、支持预约电话会议、会议召开中主持人可控制会场等功能，方便使用者随时随地召开会议，并提供会议短信通知。
“灵客短信”，具有为单位提供短信群发号码段、自主群发平台和内部通知、产品推广、会员关怀、可查看发送结果统计等功能。“灵客PUSH”是带链接的短信，扩充了信息容量，采用HTML5，适配各类手机，自主设计图文推广内容，统计发送情况，对接收人访问结果进行统计，营销数据更精准，以低成本短信替代高成本彩信推广。“灵客企业微博”，为企业提供一个全员参与的信息分享平台，包括文字、链接、文件等，还提供了企业内的信息分享，将有助于提升企业的凝聚力和员工面对企业文化的快速融入。
灵客信息服务云平台获得了多项荣誉级产品证书，包括重庆市政府采购指引产品、重庆市企业信息化公共云服务宣传产品、重庆市信息产业投资促进中心：“重庆造 全球销”产品、重庆市云计算服务试点单位运营资质优势等
企业云平台 篇3
业内人士提及云计算，多会谈到亚马逊、谷歌、微软这些国外大企业，例如它们在云计算领域的技术创新和实践，但对于云计算如何落地、中小企业对云计算的需求在哪里以及如何通过云计算解决中小企业的“痛”，这些与国内企业发展最息息相关的问题却缺乏关注。而万网作为我国最大的互联网基础服务提供商，16年来一直致力于满足中小企业的需求，从帮助中小企业踏出互联网的第一步——找到合适的域名，到今天提供包括域名、主机、建站等一站式的互联网服务。
在云计算风行的当下，中国万网并没有随波逐流，而是通过云计算开放平台的模式，吸引大量企业应用开发者，为广大中小企业提供了更广泛的选择空间和更具性价比的产品。
万网CEO张向东在接受本刊记者采访时表示：“中国万网成立16年来，积累了超过四十万的企业用户，万网对这些用户的需求有着深刻的理解与认识。所以，万网云计算开放平台特别强调云计算的应用，它能够有针对性地满足用户需求，实现了将云计算服务落地于中小企业的目标。”
触及云计算本质
云计算是未来IT产业的发展趋势，这在IT互联网行业已经形成基本共识。但是不同的企业对云计算有着不同的解读。云计算概念兴起之后，一时之间关于云计算众说纷坛，让人眼花缭乱。作为我国互联网行业最早的一批创业者，技术出身的张向东一直关注着IT行业最前沿的技术发展，但在云计算概念最初被各大厂商和媒体热炒的时候，张向东发现很多中小企业用户被这些所谓的技术与概念“忽悠”得一头雾水，他有感而发做了一首小诗：“云雾缭绕互联网，云山雾罩心彷徨，乌云笼罩无方向，彩云追月多时尚，波谲云诡难分辨，众说纷纭入迷茫”，这也道出了很多中小企业的心声。同时，张向东敏锐地预见，如何拨云见日，化云为雨，才是关系云计算未来发展的关键所在。
这需要准确把握云计算的本质。张向东认为，大众理解的云计算是把计算能力搬到互联网之上，例如把文件、应用都放到远端，放在机房里。而从技术角度解读，云计算的本质是用大量廉价的服务器来构造大规模的数据处理能力，这是云计算的核心思想。
他进一步解读，回顾IT产业的发展历史，最早出现了大型计算机，那时候的终端是“傻终端”，计算能力全部在主机里面；上世纪八十年代发展到了PC时代，抛弃了服务器，是无服务器单独工作的状态；然后再发展到服务器客户端模式，PC不再单独工作了，要跟服务器进行通信；再进一步，由于互联网的发展，使得服务器端的压力越来越大，单台服务器能力不足，就需要发展大型服务器，比如IBM小型机、巨型机等。这种大型服务器成本非常昂贵，而且昂贵程度与价值并不成正比——存储能力增加一倍，价钱可能要增长4—5倍。即便如此，它依然满足不了互联网上的访问要求。此时科学家发现还有一个办法，就是把大量的廉价的PC服务器连接成一个计算机集群，来提升计算能力，降低计算成本。于是云计算就出现了。现在云计算开始走向定制化，这会使廉价服务器的使用效率更高。
云计算是一个资源池，能够将闲置的计算资源集中在一起，实现灵活配置。张向东以一个形象的比喻说明这一点：“就像喝啤酒，不同人的酒量不一样，但销售啤酒一定是以瓶或听为单位的。有人只能喝半瓶也只能买一瓶，这样会导致啤酒的浪费。云计算就是将酒都倒在大的容器里，喝的少就少接一点，这样酒就不会浪费。”
那么怎样打造这样的一个资源池?中国万网采用了虚拟化技术、分布式存储、整体统一资源调度、智能管理平台等多项手段做到了这一点。万网虚拟化技术能够实现硬件整体可控，将服务器等硬件资源区分为不同的逻辑单元，通过不同组合实现应用；分布式存储技术能够实现计算资源的无限扩展，把任何一台PC对应的PC存储服务器作为硬件资源，追加到存储系统中，而不再需要购买非常昂贵的高端设备；云计算资源统一管理平台则决定着资源池内计算资源的分配情况，根据不同用户的需求灵活分配，而智能管理平台则提高了资源的分配效率，让计算资源的分配更加精准。
向PaaS进军
云计算作为一种服务模式，可分为IaaS(基础设施即服务)、PaaS(平台即服务)、SaaS(软件即服务)三种。中国万网作为互联网基础服务的提供商，在Iaas领域具有得天独厚的优势。例如万网推出的云主机服务，2011年推出后迅速实现大规模商用，目前已经拥有超过三万家付费用户。不过万网进一步将目光瞄准PaaS领域，通过打造云计算开放平台，实现广大中小企业与优质应用开发者之间的沟通与合作，与产业链合作伙伴共同成长。
据张向东介绍，万网开放平台为淘宝ISV(独立软件开发商)提供了良好的运行环境。ISV的运行环境如果存在安全隐患而受到攻击，会导致淘宝网的功能出现错误，直接影响淘宝用户的体验。因此淘宝对ISV的运行环境要求很高。万网在跟淘宝合作的三年里，没有出现不好的案例。即使在去年“大光棍节”，淘宝一天的销售额达到50多个亿，万网的平台也承受住了这样的巅峰考验。
张向东说，淘宝的TOP(Taobao Open Platform)项目，内部称为“大淘宝计划”，该计划鼓励第三方应用开发者在淘宝平台上开发增值应用，并与他们实现收入的分成。这是淘宝开放平台战略的重要组成部分。而万网则扮演了第三方增值业务支撑层的角色，保证了这些应用运行的安全和稳定。
据悉，万网云计算平台已经为淘宝开放平台上超过25％的卖家提供了应用托管服务，而万网所承担的角色，就是让小的ISV可以低成本，甚至零成本运营，逐渐发展壮大后再去交付一定的托管费用。“这相当于将云计算的门槛降至最低，消除那些规模较小ISV用户对云计算的成本顾虑，将主要精力集中在业务发展之上。而万网要做的就是成为他们背后的光辉，并非在一开始就考虑盈利，而是与他们共同成长!”张向东坚定地说。在Saas层面，为了避免与这些ISV之间产生竞争，万网并没有过多涉足，而是把主要精力集中在IaaS和PaaS两个层面。目前，万网的云计算布局已初步完成。
不仅为应用开发者提供支持，万网开放平台还积极与产业链上的其他伙伴展开合作。张向东表示，“中国万网与国内三大电信运营商都有合作关系。做云计算需要很多资源，电信运营商是无法跳过的一环。而阿里巴巴在与万网达成战略合作之后，也在帮助我们与电信运营商建立更好的关系。”
对于如何处理与电信运营商之间的竞争关系，张向东表示，中国万网跟它们没有太多的冲突。他认为，电信运营商做云计算还处于尝试阶段，而且有专门的客户群。万网云计算的目标客户是中小企业，与电信运营商的客户并没有太多重叠。
从最早将域名服务引人中国，到开创国内虚拟主机技术，张向东再一次带领中国万网实现了新业务模式的迈进!他对这一次推出的云计算开放平台同样充满期待。他说，虽然互联网在中国发展了十五六年，但中小企业使用互联网还处于较为简单的层面，在大企业已经司空见惯的互联网应用，例如网上订单的管理、仓储物流的对接等等，中小企业还很少涉及。不过这也正说明这片市场潜力巨大，万网云计算开放平台在未来将大有可为。
企业私有云平台建设研究 篇4
随着企业信息化建设的不断深入, 在信息化系统大量开发和应用的同时, 传统简单分散的IT架构弊端被不断放大, 一方面IT基础资源管理分散、利用率低, 服务器、软件应用日益增多, 管理和维护成本居高不下, 另一方面基于传统架构模式开发的软件系统对于业务与管理的变化无法快速响应, 新的业务系统开发需要较长的周期。
如何打通不同系统间的无形壁垒, 如何实现IT建设与业务发展的协同, 如何有效利用IT系统已有的海量数据, 如何科学地管理与调配信息资源已成为企业目前急需解决的问题。“云计算”是近年来信息领域热门的技术, 能很好地解决这些问题, 一方面它能很好地整合与管理现有的IT资源, 同时也能满足IT建设对于业务需求的快速响应。
杭州汽轮机股份有限公司的信息化建设经过二十余年的推进, 发展瓶颈越发明显, 本研究为满足企业业务发展和一体化业务平台的建设需求, 运用云计算技术, 通过建设企业私有云平台来推动企业的IT建设。
1 云计算概述
美国国家标准技术研究所对云计算 (Cloud Computing) 的定义是:一种通过网络以便捷、按需的形式从共享的可配置的计算资源池 (这些资源包括网络、服务器、存储、应用和服务) 中获得服务的业务模式[1]。
云计算是一种全新的IT能力交付模式:它通过互联网向用户提供计算资源环境和实现服务, 普通用户只要提出需求, 就可以直接获取这些信息资源, 而数据存储、软件升级、硬件投入、信息安全等问题都被包含在“云”里, 由云计算中心去解决。云计算是一种全新的IT基础架构, 具有以下特点: (1) 可实现动态的、可伸缩的扩展; (2) 为业务提供随需即取的基础设施, 按需求提供资源; (3) 为用户提供方便的使用方式; (4) 更高的信息资源整合度[2]。
云计算从服务范围上来划分主要包括公有云和私有云和混合云。云计算按照所提供的服务可分为3层:Iaa S (Infrastructure as a Service, 基础设施即服务) , Paa S (Platform as a Service, 平台即服务) , Saa S (Software as a Service, 软件即服务[3]) 。
近年来, 云计算飞速发展, 很多互联网公司推出了公有云服务, 同样越来越多的企业私有云应用也陆续浮出水面。采用私有云计算模式能有效地整合企业现有的计算资源, 随着云计算应用的不断扩展, 私有云将会成为不少企业和研究机构部署IT系统的主流模式。
2 企业云平台建设需求
企业信息化一方面促进了生产率和管理水平的提高, 另一方面也给企业引入了新的成本, 而且随着企业信息化水平的提高, 信息系统的成本也在不断增长, 成为企业沉重的负担。当前, 企业信息化进程面临的问题主要有:
(1) IT资源管理分散、使用率低, 数据分散, 无法保证数据的同步和集成。
(2) 服务器、软件应用日益增多, IT建设无序扩张, 管理维护成本居高不下。
(3) 大量独立的管理应用软件运行在不同的软、硬件平台上, 采用不同的技术架构, 形成大量的信息孤岛, 部门之间协作困难。
(4) 软件应用系统无法快速响应业务和管理的新需求, 新业务新系统开发周期长。
(5) 集团化企业软件应用的标准化与下属企业的个性化需求之间的矛盾无法解决。
(6) 企业内部数据突飞猛进的增长, 形成海量数据, 需要拥有更强大的计算能力来存储、处理和传输这些数据。
云计算提供资源共享, 采用虚拟化技术, 并具备负载平衡的能力, 让资源得到充分地利用, 为企业信息化建设向虚拟化、自动化、服务化方向演进提供了指南和保障。私有云平台一般架构在企业防火墙内部, 其安全性更高, 服务质量更有保证, 同时云计算技术使企业的信息系统利用率更高, 能够更精准地按需提供资源[4]。因此, 企业的云计算平台建设主要是私有云平台建设。企业私有云平台建设从初期来看并不一定会比构建一套简单的开发系统节约成本, 但是从长远来看, 云计算技术减少了人工管理的成本, 其具有的方便和快捷特点将给企业的运营带来无限的价值。
3 企业私有云平台建设
3.1 企业私有云平台总体架构
目前, 私有云平台的构建可以采用3种模式:机构自行开发;采用商业解决方案, 不少商业公司提供了较为成熟的私有云整体解决方案;使用开源解决方案[5]。杭汽轮根据企业信息化应用的需求, 考虑平台的开放和共享特点, 基于动量ODE (Online Develop Evolution) 平台进行企业私有云平台的设计, 其总体架构包括单点登录的企业门户、Iaa S、Paa S、Saa S[6], 其中Paa S层包括包括云公共构建库、动量ODE平台和业务运营平台BOSS (Business&Operation Support System) , 企业私有云的总体架构如图1所示。
在该架构中, Iaa S利用虚拟化技术, 充分整合现有分散的软、硬件资源, 统一基础资源调度和管理, 实现资源共享和按需分配, 达到资源利用率最大化;Paa S层面以ODE平台为基础, 进行应用服务的开发、定制、运营、部署、监控;通过对平台开发的服务进行提取、集成后发布成直接与用户打交道的系统来实现Saa S。用户通过统一的门户即可访问到相应的服务 (如OA (Office Automation) 、HR (Human Resource) 等) , 只需要一次登录即可解决日常工作的应用需求, 同时Paa S还能够实现对应用服务的统一运维管理。
3.2 Iaa S平台
企业私有云计算的第一阶段是Iaa S, 即云基础设施平台的架构。Iaa S是以虚拟化、自动化和服务化为特征的云平台, 提供基础资源服务和业务快速部署能力, 提高资源平台对业务需求的响应能力, 促进平台创新以支持业务的持续发展, 是一种经济有效的模式。其核心技术是虚拟化技术, 虚拟化就是淡化用户对于物理计算资源 (服务器、存储、网络) 的直接访问, 取而代之的是用户访问逻辑的资源, 而后台的物理连接则由虚拟化技术来实现和管理[7]。
Iaa S基础设施平台主要包括服务器、网络和存储3大部分, Iaa S基础平台架构如图2所示。整个平台将这3大部分集成整合, 就构成了Iaa S的基础设施服务。整个系统通过网络以及BOSS支持, 可以根据需求向用户提供各种服务。目前杭汽轮Iaa S平台由两台高性能SAN (Storage Area Network) 存储系统、若干FC (Fibre Channel) 光纤交换机、若干物理服务器以及VMware v Sphere云基础架构平台软件组成[8]。
Iaa S层通过建立企业数据中心, 为上层云计算服务提供海量硬件资源。同时, 在虚拟化技术的支持下, Iaa S层为用户按需提供计算、存储和网络等资源, 以实现硬件资源的按需配置, 并提供个性化的基础设施服务, 为企业内外部用户提供可定制、高可靠、规模动态扩展的服务。
3.3 Paa S平台
Paa S是构建在基础设施之上的软件研发的平台, 以Saa S的模式提交给用户。Paa S能够为企业提供进行定制化研发的中间件平台, 同时涵盖数据库和应用服务器等。作为3层核心服务的中间层, 既为上层应用提供简单、可靠的分布式编程框架, 又需要基于底层的资源信息进行调度作业、管理数据, 屏蔽底层系统的复杂性等工作。Paa S层面主要有3个组成部分:服务开发与定制的ODE平台、云公共构建库、BOSS运营平台[9]。
首先本研究在服务开发平台上建立了多台服务器集群 (包括一台应用数据服务器和一台业务数据服务器和多台应用开发服务器) , 可以进行多人协同的团队开发, 不同开发服务器开发的系统通过统一的数据库服务器进行管理, 保证开发系统的唯一性与实时性, 在开发时研究人员先从云公共构建库中选取需要的组件进行组装形成新的系统, 如果没有所需要的组件则进行新组件的开发, 开发完成的组件便会进入到云公共构建库中。其次开发完的系统通过发布功能可以直接在测试服务器上运行, 以保证系统的准确性;当系统完成测试工作后, 研究人员就可以通过BOSS将测试环境下的系统发布到正式服务器上, 其架构如图3所示。
3.4 Saa S平台
在完成硬件层和平台层的架构后, 研究人员可以进行Saa S层的架构, Saa S层以软件应用作为服务, 将在平台层开发的软件发布到Saa S, 或者将现有的应用系统迁移到云平台, 即可为相关的用户提供基于企业内部网的软件应用服务。相关人员可通过统一的企业门户进行单点登录, 即可访问到基于角色和权限分配的个性化软件应用服务。Saa S层面主要有两个组成部分:后端的企业应用总线、前端的一体化运营系统。企业信息系统中的基础应用及服务被统一存放到企业应用总线上进行管理, 同时基于企业应用总线构建了一套一体化运营系统, 这套系统包括多套业务系统, 以HR、OA系统为基础陆续推进, 使之成为企业信息化的门户平台。
3.5 BOSS系统
作为连接Paa S与Saa S的桥梁, BOSS系统的作用尤为重要, 它具有对ODE开发平台及应用系统进行监控及管理的功能。企业私有云架构的网络环境可以分为两块:开发测试环境和正式运行环境, 其网络架构如图4所示。
研究人员通过BOSS系统, 可以快速地掌握整个平台的状态图, 监控云端的应用情况, 一目了然地看到开发测试及正式运行环境下各个应用主机的详细信息。
3.6 私有云平台的实施
基于上述企业私有云平台的设计, 杭汽轮已完成了企业私有云平台的架构, 通过平台开发和部署了HR、OA、供应商管理、成本核算等业务系统, 初步建设了“企业一体化业务运营系统”, 打通原先的信息壁垒, 使信息系统由原先的功能性为主慢慢地转化为流程式为主, 使企业的上、下游业务更加通畅。系统主页面和BOSS系统的监控图如图5、图6所示。
4 结束语
企业私有云平台建设的最大的好处就是缩短了IT和业务之间的距离, 降低了IT的运营成本, 提高了业务系统的柔软性和快速应变能力。持续推进企业私有云平台的建设将使原先存在的数据孤岛不复存在, 使企业的所有业务系统通过总线串联起来, 实现真正的“一体化”。
参考文献
[1]MELL P, GRANCE T.The NIST definition of cloud comput-ing[R].Gaithersburg:NIST, 2012.
[2]何晓东.浅析云计算技术及其在企业信息工作中的应用[J].信息技术, 2013 (2) :154-157.
[3]罗军舟, 金嘉晖, 宋爱波, 等.云计算:体系架构和关键技术[J].通信学报, 2011, 32 (7) :3-19.
[4]胡睿, 李正, 黎斌, 等.从虚拟化到私有云的建设构想[J].硅谷, 2013 (3) :59-60.
[5]姜毅, 王伟军, 曹丽, 等.基于开源软件的私有云计算平台构建[J].电信科学, 2013 (1) :68-74.
[6]过志宏, 刘文杰, 刘大勇, 等.基于管控一体化的企业私有云平台建设研究[J].电力信息化, 2012 (7) :87-91.
[7]杨男, 李东波, 童一飞.面向服务的云计算ERP体系结构研究[J].制造业自动化, 2012 (19) :74-77.
[8]李刚健.基于虚拟化技术的云计算平台架构研究[J].吉林建筑工程学院学报, 2011 (1) :79-81.
智慧消防云平台 篇5
系统概述研发背景
近期，全国及我省部分地市相继发生重大安全事故，造成重大人员伤亡和财产损失，安全形势异常严峻。其中很多重大事故暴露出很多问题。部分社会单位消防安全主体责任不落实，日常巡查检查不严、不细，隐患整改不力，或者不愿查、不会查等问题异常突出；值得我们去反思、去解决。为此，我们结合“烟台智慧城市”建设，运用物联网、大数据、云计算等技术手段探索建立防消结合工作新模式，研发出“智慧消防安全服务云平台”，全力推动社会化消防工作的整体提升。
该平台一方面可以督促社会单位认真进行消防巡查工作，使单位安全管理人可实时掌控本单位安全状况，如：该单位的巡查人员是否认真巡查，发现的问题是否认真整改等；同时系统还提供智慧安全用电、固定消防设施远程监控、重点部位可视化监控等技术手段，实时采集现场数据，无人值守也可防范火灾事故发生。
智慧消防安全服务云平台充分利用物联网技术，建立健全以信息化为主导监督执法、服务社会的新机制。平台侧重事前预警，通过人防+技防将各类安全隐患扼杀在萌芽状态，减少生命财产损失、营造社会安全稳定的大环境。系统介绍
安全隐患巡查系统
按照自身岗位责任制，进行日常安全巡查计划派发、执行、隐患上传、隐患整改，通过系统大数据统计、分析主体责任执行情况，明确单位责任主体职责，改变了单位传统的安全巡查不到位、检查记录不真实的现状。同时，系统提供消防重点部位以及消防设施的检查标准，解决了单位巡检人员“不会查”、“不愿查”的问题。
消防重点部位和消防设施建立身份标识
在重点安全部位、消防设施等位置处建立身份证标识。巡查标签
结合实际制定巡查路线
根据实际情况制定巡查路线，包括该路线的检查时间、检查周期、检查人员、检查路线点等内容。巡查人员展开防火巡查检查工作
巡查人员按照系统提示的时限、路线和内容开展巡查检查。并对路线中的所有身份证标识进行扫描，让社会单位能够更清楚的掌握重点部位和安全设施的检查方法、合格依据、底数、位置及完好率。
火灾隐患闭环管理
巡查人员通过手机扫描重点部位、安全设施上的身份证标识，通过对照手机端提供的检查标准，识别现场的火灾隐患，并通过手机直接拍照上传。
由单位的消防安全责任人对隐患进行内部派发，相关部门指定人员进行整改，待整改完毕后再次对整改完的现场照片拍照上传，从而完成快速的内部处理和进度汇报；如遇大问题及时通知维保公司，并对他们保养过程进行查看，确保安全防设施完整有效。检查痕迹
改变了传统的安全巡查和安全工作模式，加强了对巡查人员的监管，提升了巡查人员业务水平，并留下了检查记录，通过巡查的大数据分析，实时查看巡查人员的工作量和检查痕迹；系统中将已进行巡查过的痕迹标注为绿色，未巡查的痕迹标注为红色，存在隐患的为橙色。
点击痕迹按钮系统会自动弹出，该身份证标识的相关信息（位置、编码、责任部门、责任人等），单位消防安全负责人或单位分管领导可以通过手机端和电脑端，实时掌控单位日常消防管理工作的进度，从而把岗位责任制进一步理清。工作考核
通过后台可实时监控巡查人员的工作情况。可按照巡查路线、巡查时间对巡查情况进行统计。该结果也可作为巡查人员的业绩考核标准。大数据分析
按月份统计本的火灾隐患情况，当察觉到企业处于隐患高发期时，必须采取相应的措施杜绝隐患发生，降低隐患数。智慧安全用电监管服务系统
智慧安全用电监管功能是具有远程服务平台的电气火灾监控系统，它对引起电气火灾的主要因素（线缆温度、电流、剩余电流）进行实时在线监测和统计分析，可实现对配电柜、二级箱柜、末端的配电箱等各关键节点的剩余电流、电流和温度的实时检测，采集剩余电流、导线温度和电流的数据变化，手机及时掌握线路存在的用电安全隐患状态，预防并发现电气线路动态运行中出现的安全隐患，并通过系统分析电气设备回路的相关参数，判断故障发生的原因，指导企业开展治理，达到消除潜在的电气火灾安全隐患，实现“防范于未燃”的目的。设备现场安装
在单位配电柜中加入电气火灾监控探测器、电流传感器、温度传感器以及剩余电流传感器，实时采集电气线路的剩余电流、导线温度和电流参数，并通过无线方式把数据上传到电气火灾综合管理服务平台，安装过程无需断电，方便快捷。PC端实时监控
一旦监测到电气线路的剩余电流、导线温度和电流值的异常，智慧式用电安全管理服务系统会通过电气火灾监控探测器本地报警、平台报警、短信提醒和定期的电器火灾分析报告等多种形式通知客户。客户可以通过电脑登录平台，实时掌握用电安全情况。
手机端方便快捷
同时企业单位通过物联网技术，手机上即可24小时管理单位用电情况，当出现电流异常情况，手机端自动收到推送消息，方便快速处理。有效预防了电气火灾的发生，将看不见摸不着的用电隐患装进了智慧的笼子。
固定消防设施监管系统
“固定消防设施监管服务系统”是利用物联网应用的技术思想，采用专用网络、宽带网络、3G等多种联网方式将分散在城市中各个建筑内部的前端感知设备控制器（如：火灾自动报警控制器）联成网络，实时采集联网建筑物内前端感知设备（如：感烟。探测器、感温探测器、紫外火焰探测器、可燃气体探测器等）的报警信息和运行状态信息，发送至接警中心和单位负责人及安全管理人员手机上。对于单位负责人及安全管理人员即可随时随地掌握单位消防设施状况。设备原理
将单位安装的火灾报警联动装置加上数据传输装置，将单位的自动喷水灭火系统、水喷雾灭火系统、气体灭火系统、泡沫灭火系统、干粉灭火系统、防烟排烟系统、防火门及卷帘系统、消防应急广播、消防应急照明和疏散指示系统产生的火警、误报、故障等信息发送至接警中心和单位负责人及安全管理人员手机上。PC端监管
一旦监测到各个系统的异常，包括火警、误报、故障以及其他，固定消防设施监管服务系统通过本地报警、平台报警、短信提醒等多种形式通知客户。客户可以通过电脑登录平台，实时掌握单位消防设施情况。
手机端报警信息处理
同时企业单位通过物联网技术，手机上即可24小时管理单位消防设施情况，改变了传统需要人工看守火灾报警联动装置的模式，升级为单位负责人及安全管理人员通过手机都可收到火警信息及相应的火警处置确认情况。报警数据分析
系统将每月每日产生的报警信息进行汇总分析，通过折线图分析单位报警的波峰波谷，有针对性的对存在的问题进行整改。
消防大培训系统
加强消防知识的普及与培训，扩大防火群体。单位消防工作的好坏，很大程度上取决于防火宣传和消防知识的普及培训。接受消防知识教育的人群越多，发生火灾的几率或火灾受损的程度就会越小、越低。
消防大培训系统涵盖消防法律法规、消防常识、火灾案例分析等内容，医院可以根据自身情况普及知识以及配置考试题进行考试。
这就要求单位主管消防安全的领导定期对专兼职消防员、重点工作人员、新分配职工、保洁员工等各类人群在系统上进行消防知识培训，不定期抽查、考核，以扩大防火的社会覆盖面，增强防火力量，充实消防队伍，尽可能地减少火灾的发生或在火灾发生后将损失降到最低限度。系统达成效果
有效的推动岗位责任制的落实
运用此系统，坚持做好每日防火检查，“谁检查、谁负责”，切实整改火灾隐患每日防火检查是确保单位消防安全的重要手段。单位消防管理人应对单位消防工作采取“严防死守”的措施，每天坚持下病区、宿舍区进行消防安全检查，对消防设施、灭火器材的完整及性能进行逐个查看、测试，对安全出口、疏散通道进行疏通，对杂物间进行清理，发现的火灾隐患手机拍照上传，对于隐患分管安全的领导不及时进行整改的，将预警到上级领导，最终将火灾隐患消灭在萌芽状态。用电“看得见”
通过物联网技术，电脑和手机上即可24小时查看电流值、线缆温度、是否漏电，有效预防了电气火灾的发生，将看不见摸不着的用电隐患装进了智慧的笼子。有限安保人员解决多重难题
系统改变了传统监管模式，传统模式下对于单位内部的消防设施以及重点部位可视化监管需要人工24小时值守，如今即可随时随地查看消防设施及重点部位的情况。对单位的高压氧舱、病理室、手术室、药房、易燃危险药品等重点部位进行重点视频监控，减少了人力物力，提高了工作质量。人防+技防
智慧安全服务云平台充分利用物联网技术，建立健全以信息化为主导监督执法、服务社会的新机制。平台侧重事前预警，通过人防+技防将各类安全隐患扼杀在萌芽状态，减少生命财产损失、营造单位安全稳定的大环境。平台服务
我公司将“为客户服务，时刻满足客户需求”作为企业的首要点，力求通过完美的服务来实践企业承诺。公司由软、硬件以及系统工作人员组成的技术支持与售后服务小组，为每一个客户提供全程的售后服务与技术支持。
提供免费电话支持，电话解决不了，本地两小时现场解决，外地24小时内解决。警情人工提醒
当系统收到单位的报警时，公司接警中心将电话联系单位值班人员，对报警信息进行确认，于此同时该报警信息立即推送到单位安全负责人、安全管理人员手机上。软件维护以及设备质量
当系统某项功能不能正常使用的情况时，公司将立即做出响应，并在30分钟内对系统进行维护。同时为了软件更实用先进，我公司也会定期升级。
用友中小企业云服务平台全面启动 篇6
2011年4月19日，北京市经济和信息化委员会正式授牌用友为北京祥云工程示范项目。用友公司将具体承接中小企业云服务平台的搭建与实施推广。国家工业和信息化部、北京市经济和信息化委员会、北京市发展和改革委员会、海淀区和中关村管委会等相关领导出席会议并发表讲话，鼓励并号召更多中小企业加入到祥云工程应用中，共同为将北京打造成世界级云计算产业基地贡献力量。
2010年7月，北京市政府悄然启动了实施“祥云工程”的行动计划，由用友、联想等19家单位发起的中关村云计算产业技术联盟正式挂牌成立，旨在加速实现云计算技术的突破，抢占云计算产业发展的制高点。计划到2015年形成500亿元的产业规模，带动整个产业链规模达到2000亿元，云应用的水平居于世界前列，使北京成为世界级云计算产业基地，为北京建设数字城市、世界城市打下坚实基础。
“祥云”起飞
数字北京迈向世界城市
2011年，在《国务院关于加快培育和发展战略性新兴产业的决定》和《中共中央关于制定国民经济和社会发展第十二个五年规划的建议》中都明确了深化我国云计算商业应用的战略定位。云计算从概念向落地应用转变的进程已经刻不容缓。日前，主题为“祥云擎动，幸福企业”的北京祥云工程中小企业云服务平台启动仪式在用友软件园隆重举行。北京市经济和信息化委员会正式批复，同意用友通过“北京祥云工程示范项目——用友中小企业云服务平台”开展中小企业云服务试点工作。
早在1999年，北京便提出了建设“数字北京”的三步走目标，这也是首都信息化的核心战略目标：2000—2010年，形成“数字北京”基本框架；2011—2020年，提高首都的数字化水平；2021—2050年，将北京建设成为现代化国际数字城市。云计算这种革命性技术的到来无疑会大大提速数字北京的建设进程。
对此，北京经信委主任朱炎表示：“今年，云计算在政府的规范引导下，迎来了崭新的发展机遇，也为北京市打造世界城市、落实《科技北京行动计划》、加快建设中关村国家自主创新示范区，促进软件和信息服务业的新发展，提供了重大的发展机遇。目前，我市无论是从互联网基础设施、互联网产业规模，还是互联网企业实力方面来看，均已具备了云计算发展的良好环境。在北京市委、市政府领导的高度重视和有力指导下，由用友承接的祥云工程中小企业云服务平台的启动，预示着云计算在我市深化应用的开始。”
国家工业和信息化部软件司副司长郭建兵认为，加速推进以云计算为代表的一批新型战略性产业的发展，可谓“利在当下，功在千秋”。祥云工程是将北京打造成世界级城市的基础工程。
用友驾“祥云”
中小企业迎新商业引擎
本次“祥云工程——中小企业云服务平台”是由用友公司牵头，初期重点面向北京市中小企业推进云应用的主导项目。
用友将依托现有SaaS产品优势，创建开放的环境，联合北京市软件开发与服务企业，为企业提供丰富的应用产品，并通过严格的SaaS产品的准入认证、管理，以及严谨的PaaS规范，形成面向客户的一体化应用服务。项目初期主要为中小企业提供“一卡”（祥云卡）、“四库”（企业库、产品信息库、供求信息库、经营资讯库）、“八应用”（企业网站、企业邮箱、网络推广、在线客服、企业课堂、企业网盘、CRM和财务进销存）、“一商店”（一站式应用服务商店）的云服务；其次是创新的平台服务，构建伟库PaaS平台，用友统一运营，厂商分层服务，统一收费，产业链各环节参与分成；以伟库PaaS云平台模式向企业用户、合作伙伴提供应用环境、商业支撑平台、集成开发环境、服务运行环境、基础设施资源。
业内专家指出，国内的云计算发展较之国外最大的差距是，云计算不仅仅是概念和理念，还要有实在的应用解决方案和服务作为支撑，目前国内在这方面的成功案例还不多。而祥云工程则给云计算的落地普及提供了绝佳的契机。
据介绍，去年底，用友正式发布云计算战略。用友云战略的目标是成为亚洲最大、全球领先的企业云服务提供商。用友实施云战略将结合自身的优势，通过云计算技术、服务和商业模式的创新，为企业和机构提供丰富的企业云服务、行业云服务，帮助客户迈向云端企业，让企业漫步云端。在用友云中，企业将是空前高效的，高效的生产力、高效适应服务化趋势变革、高效市场响应、高效的IT部署；同时，企业将可得到自由地快速创新能力，包括商业模式的创新、客户需求拉动式创新、群体创新、信息化的创新；更重要的是，用友云将彻底实现绿色企业运营，主要体现在帮助企业“低碳节能及降低IT成本和风险”两大方面。从这些价值中不难看出，用友云对于传统企业的转型升级和带动上下游产业共同发展具有重要且深远的意义。可以说，用友云是企业未来发展的一部新商业引擎，而祥云工程则是这部引擎的发动者。
“祥云”布道
用友新战略普及云服务
近年来，云计算热潮汹涌，但国内云计算的推广亟需示范应用。因此，用友在祥云工程的推进上，选择了以试点起步、样板先行；快速复制、全市推广的策略，由点及面地形成星火燎原之势。在经信委的指导下，紧密捆绑用友和祥云工程，力争短期内尽快树立有影响力的样板企业，形成灯塔效应。
对此，用友集团董事长兼CEO王文京表示：“用友将在结合多年来为中小企业提供信息化软件服务和企业在线应用服务经验的基础上，全力组织实施好该示范工程项目，并在项目推进过程中协同和带动北京相关IT企业的共同发展，为北京的祥云工程建设和云计算产业发展做出积极探索和贡献。创新的祥云套餐将更符合中小企业的信息化投入能力，并通过快速多渠道的响应，方便企业获取云服务。我们计划，在今年上半年，以北京亦庄和西城区，以及各大专业批发市场为切入点，利用这些地区的商业发展特点和优势，通过线下的祥云卡快速交付，以及线上开通祥云门户、应用商店网络等创新举措，让云计算变得更加触手可及。同时，将在我市开展云计算的全方位宣传和引导，继而加快实现云计算在我市的成功试点，为下半年及未来的快速复制和全市普及打下基础。”
企业云平台 篇7
随着云计算技术的发展和改进,云计算平台逐渐得到人们的广泛应用,但在应用过程中也面临着网络信息安全的严峻考验,因此,在信息技术环境下,企业要搭建跨地区的私有云,需要如何构建,才能保证云平台的计算可靠、数据信息安全等成为人们关注的问题,本文对私有云计算平台的安全构架进行论述。
传统网络架构向云网络架构发展
传统IT网络架构中,由于数据主机硬件的物理局限,致使容量方面存在不足;由于冗余主机硬件、网络连接及存储资源的成本较高,使可用性级别受限于预算;敏捷度太差、效率低下等问题的存在,迫使企业不得不改进技术。2006年,云概念初次被提出,随着虚拟化、网络宽带等技术的发展,云应用的时代已经到来,云计算是分布式、网格及并行计算的发展,代表着一种以服务为中心的IT实现方式,通过网络的自动化和虚拟化方式,将计算、网络、存储等资源进行提交。云是一种虚拟计算资源,一般表现为大型服务器集群,其容量无限。通过网络,云计算可以为用户提供存储空间、计算力和信息服务等,用户可以在任何地点工作,对于各种程序的运转都予以支持。
企业私有云计算平台的安全构架
1云计算实现机制
云计算的实现机制有三种,分别是:虚拟化机制、分布式计算机制和海量数据分布式存储管理机制。
物力资源层、管理中间件层、资源池层及SOA构建四个部分组成了云计算技术体系结构。物理资源层面向数据传输媒体,管理中间件层是维系资源层和应用层的纽带,具有资源代理、任务分析器、通信服务、安全访问等相关能力。SOA构建层面向服务接口、服务查找、和服务访问等服务体系架构。云计算技术最重要的部分是管理中间件层及资源池层,管理中间件层负责的工作包括:资源管理、任务管理和安全管理。其中资源管理主要负责服务器处理能力、底层硬件资源、局域网等网络的传输能力、虚拟存储领域的存储能力等管理;任务管理的工作是:任务状态迁移、调度算法、任务控制块等;用户管理主要管理节点内用户的功能,例如:识别用户身份、对使用的用户进行相关的计费等;安全管理主要分析各种存在的潜在风险因素,并制定有效的解决方案,处理好不安全因素,像身份认证、访问授权等。
2云计算技术体系架构
云计算平台安全架构图,它包括云平台安全服务目标、平台安全服务供应、实现及平台安全软件测评。
其中平台安全服务目标包含四个方面,一、保证用户数据的完整性,对用户数据进行隐私保护,保证各种文件及数据的安全性;二、当云计算服务受到内外网络攻击时,替换受损的虚拟机和网络连接,防止攻击源对云计算平台进行访问;三、针对不同风险,采取有效措施,避免或减少安全风险问题;四、通过虚拟机日志可以追踪安全事故发生的整个过程,有利于找出原因。
平台安全服务实现包括安全服务层和安全核。其中安全核是该云平台架构时所需的安全功能集合,一般有身份管理、安全存储、访问控制、数据加密等;安全服务供应包括安全服务检索、安全服务定值和SLA管理,为使用安全服务的客户提供安全访问门户。
3私有云安全框架
在私有云中,企业需要管理云平台的安全状况,因此,为了保证云平台的安全性,就要保证运行系统、云上系统信息、服务器间信息传播及网络信息的安全。终端和云端组成了私有云安全框架。
3.1终端
终端分为云安全设备和云安全软件。前者主要负责数据的采集,例如:在Windows终端上,采用API Hook技术对浏览器进行监控,可以对漏洞中的代码或用户下载的新的可执行软件等信息进行采集,利用未知的漏洞去运行程序,为后续寻找威胁来源等提供了重要保障;后者主要负责威胁处置及安全防御。将API监控技术、云查杀技术与云进行有机结合,形成多层次的安全防护屏障,例如:发现威胁后,通过私有云安全平台将危险因素进行标识,并及时进行阻断处理,同时禁止该程序在计算机上运行,最终达到防御目的。
3.2云端
可信软件查询云,主要负责云安全软件、恶意代码、可信软件程序的相关查询服务;安全基线云,主要为计算机提供安全基线,对于指定的计算机文件而言,在基线范围内的为安全文件,反之,则可认为是存在威胁的文件;数据、程序鉴定云,主要对云安全设备所采集的相关信息数据进行鉴定和分析,最后制定出分析报告;文件追溯云,利用云安全设备,对全网文件执行可追溯能力。
4虚拟化
4.1服务器虚拟化
服务器是虚拟化的,这样的服务器跟正常的物理服务器是相同的,可安装任何应用。其中,VMWare的v Sphere最成熟,大多数操作系统几乎都可以安装。通过服务器虚拟化,可以将一台服务器当做N台服务器来用,多个系统可在一台物理服务器上运行,大大减少了硬件的投资;对计算能力要求高的系统,可利用自动化管理平台,将系统1的虚拟机增加,减少系统2的虚拟机,这样系统1获得计算资源就会增加,进而实现跨物理服务器动态调整计算资源,共享相互分离的物理服务器,实现资源利用最大化的目标。
私有云安全架构的特点
星形网络架构:各个工作站和服务器单独相连,一般情况下,一个工作站发生故障不会影响其他工作站。每个站点和中央节点直接相连,需要大量电缆,在电缆的安装、维护等方面容易出问题;对中央节点过于依赖。当中央节点发生故障时,就会造成整个网络瘫痪;树形网络架构:服务器和工作站是逐级相连的,树形易对故障进行隔离,但对根的依赖性较大,一旦根发生故障,整个网络就不能工作。
与传统的星型、树形网络架构进行比较,私有云安全架构具备如下的特点。具备威胁防御能力强的特点,在企业内部软件基本稳定的前提下,可自动形成安全基线,有了安全基线就可以将原来泛安全逻辑进行转化,形成精确的安全逻辑;云安全软件进行实时监控,可及时发现网络内产生的新程序、新软件及新数据等;云设计体系中的文件分析鉴定系统,可以对网络中的文件进行鉴定分析,确定文件是否安全;通过各种云安全设备,对网络内可能产生的风险因素进行及时的发现,并采取行之有效的措施进行解决;具有多级安全防御和处置威胁功能,依据威胁评估结果,将防御策略反馈给企业管理者。
企业私有云计算平台的安全构架的意义
近年来,企业逐步趋向管理信息化方向发展,对于自身的知识产权和商业机密的保护非常重视,因此,企业对于自身的网络环境的安全性提出了新的要求。突破传统网络运维和安全防御的限制,构建可控制的信息终端安全运维体系,使企业业务网络实现真正意义上的发现、评估、处置及审计为一体的威胁监控流程,为信息系统的稳定运行提供了重要保障。以完整的威胁监控流程为基础,构建私有云计算平台,充分利用云安全设备、云安全软件来确保信息的安全性。
结语
中小企业公共信息服务云平台设计 篇8
中小企业作为市场经济的重要组成部分, 对加快构建具有竞争力的现代产业体系发挥了不可替代的作用。从目前情况看, 中小企业的发展总体良好。随着国内外竞争环境的日趋激烈, 企业感受到前所未有的压力, 企业想进一步发展受到很大的约束和阻力, 据相关数据显示, 一半以上的企业信息化水平还处于低级水平, 两级分化比较严重, 民营中小企业大都集中在财务系统、简单办公软件、仓储管理等单个专用系统的应用上, 像ERP等这种全面整合的信息化软件使用率还很低, 更谈不上产业协作、组织协同、数据仓库、数据挖掘、商业智能等高级信息化应用。大多数中小企业的经营方式非常传统, 在品牌建设、网络营销以及电子商务应用方面认识严重不足, 市场拓展缓慢, 难以做大做强[1]。
信息技术的迅猛发展, 对企业领导者的自身素质提出了更高的要求。但是一些中小企业的领导者对信息化建设的意义和重要性认识不足, 部分企业把信息化工作只是放在一个职能部门的地位, 并没有把信息化提升到企业战略层面, 甚至认为可有可无, 因此在信息化建设过程中投入的人力、物力和财力明显不足, 从而影响了信息化建设的进程[2]。
如何解决中小企业经营管理和发展中普遍存在的管理提升、融资贷款、人才提能、市场拓展、政企互动等难题, 提升中小企业核心竞争力, 有效促进中小企业又好又快发展, 是我们当下十分重要的课题[3]。
云计算是一种标准化的IT能力, 它是将软件、应用平台、基础设施整合建立起来一个体系, 通过Internet技术以按需和自助的方式提供服务。云计算也是虚拟化、效用计算 (Utility Computing) 、IaaS (基础设施即服务) 、PaaS (平台即服务) 、SaaS (软件即服务) 等XaaS (一切皆服务) 概念和技术混合演进的结果[4]。
1 总体架构
中小企业公共服务平台采用先进的云计算技术。云计算主要有两大优势, 一是节省硬件投资, 通过虚拟化等技术使得IT资源的利用率得到提高, 而借助SaaS、IaaS、PaaS等服务, 企业用户无需投入资金建立自己的数据中心, 就可以灵活满足业务的变化。二是SaaS, 云计算和SaaS成为一对“黄金搭档”, 云计算托起SaaS, SaaS保持企业用户对云计算的粘性, SaaS服务是云计算当前最主要、最流行的应用。
基于云计算的中小微企业公共服务平台总体分为4个层次[5]:
最底层是云基础设施层 (IAAS) , 主要通过虚拟技术提供对所有设施的利用, 包括处理、存储、网络和其它基本的计算资源, 企业能够部署和运行任意软件, 包括操作系统和应用程序, 不用管理或控制任何云计算基础设施, 但能控制企业权限范围内的操作系统、储存空间、部署的应用。
其次是云平台层 (PAAS) , 提供了满足各种服务的核心框架, 支撑着SaaS平台的核心应用。一方面平台运营商可以管理和维护各种SaaS应用, 同时也可对企业开放技术标准。企业按照标准可开发出个性化应用并完成部署和调用。
然后是云服务层 (SaaS) , 不仅提供了企业可以直接使用的包括企业管理、企业协同、辅助工具等多种SaaS应用, 还提供了运营管理系统, 可以让SaaS平台就像“插座”一样, 插入各种第三方开发的SaaS服务, 并能够管理在线销售过程、统计在线销售状况以及处理在线分成结算等业务, 实现运营商与SaaS服务提供商多赢的模式。
最后是平台门户, 是企业用户通过Internet访问的主页。在门户中, 企业可直接注册、登录, 并选择使用各项服务, 门户可按地市县各级平台设立子频道。
2 功能描述
基于云计算的中小企业公共服务平台, 从企业应用功能上划分主要由信息化服务、管理咨询服务、电子商务服务、融资贷款服务、人才培训服务、政务信息及政企互动服务、产学研服务、服务资源共享服务等子平台构成。该平台将采用国际先进的云计算架构, 通过成熟、稳定的SaaS交付模式, 以中小企业为核心, 为政府、民间团体、行业协会、金融服务机构、服务提供商、上下游产业链、企业内部管理应用之间搭建起高速通畅的信息交互系统平台, 是中小企业公共服务平台线上服务体系。
下面分别就各个子平台功能和价值进行阐述:
(1) 信息化服务子平台。该子平台面向中小企业提供信息化管理服务, 帮助中小企业在不同创业阶段实现账务处理、报表分析、采购管理、仓存管理、在线订货、销售管理、应收应付、客户管理等在线管理应用, 强调“全程商务, 轻松管理”, 打通企业内部管理和外部商务管理流程, 将有限的能力扩展到具有无限能量的互联网信息平台上, 使企业的经营管理更便捷, 市场响应更快速, 提高管理效率。
(2) 管理咨询服务子平台。建立专家库和在线咨询交流服务, 为中小企业提供战略管理、IT管理、人力资源管理、财务管理、供应链管理、商业分析、融资上市等管理咨询服务, 有效提升中小企业管理水平。该子平台建成后, 预计每年为5 000家左右的中小企业提供在线或线下的各类管理咨询服务。
(3) 融资贷款服务子平台。为企业提供真实可靠的信用认证, 帮助企业更好地进行融资。通过与担保公司、金融机构 (银行、小贷公司) 的合作, 为企业提供融资贷款服务, 解决企业融资贷款难的问题, 改善企业融资环境。
(4) 人才培训服务子平台。通过人才招聘、在线培训、认证考试、人才推介等功能, 解决企业培训体系不全、培训机构分散、信息少成本高、不重视人才培养等难题。
(5) 政务信息及政企互动服务子平台。实现政府相关部门针对中小企业发布的各类扶持优惠政策措施的整合发布, 包括融资贷款、税收优惠、税费减免、补助申请、劳动保障等, 树立服务型政府形象。对各大产业及工业园区最新的新闻及活动进行及时报导, 方便中小企业获取最及时的信息, 促进企业间的互动交流。
(6) 电子商务服务子平台。通过名优商品展示、商机搜索、商机自动匹配、企业商铺展示、物流跟踪查询等功能扩展企业营销方法和手段, 帮助企业解决市场拓展难题。
(7) 产学研服务子平台。产学研联合服务子平台可建立省内外大学、科研院所与企业的紧密联系, 及时跟踪搜集科技专利与成果, 收集、展示高新技术产品、专利产品, 组织技术商品供需双方交流洽谈, 组织技术及产品交流交易会, 建立长期的技术交流交易的关系。
(8) 服务资源共享子平台。整合税务服务、工商服务、商标注册、专利申请及资质认证服务、法律及维权服务、创业辅导服务、物流及其它服务机构, 面向企业提供资源共享和中介服务。
3 网络拓扑
平台与外部采用100M双链路冗余设计, 通过2台防火墙和2台交换机与平台互通, 保障平台的安全。对该平台而言, 数据是重中之重, 平台采用云存储技术建立数据中心, 通过防火墙和交换机与平台的应用服务器群进行互通, 保障数据安全。网络拓扑如图3所示。
4 结语
本文探讨和分析了中小企业的信息化建设现状, 在此基础上采用云计算技术设计了一种中小企业公共信息服务平台, 实际应用表明:该平台能提高为中小企业服务的水平, 完善中小企业社会化服务体系, 可以充分发挥云计算技术和互联网的快速计算和海量存储优势, 使中小企业服务工作与信息化紧密结合, 更好地促进中小企业的发展。
参考文献
[1]郑丹青.云计算环境下中小企业信息化建设策略[J].长春工业大学学报:自然科学版, 2011 (5) .
[2]黄务兰.云计算在中小企业信息化中的应用[J].科技管理研究, 2012 (6) .
[3]彭位增, 蒋超.云计算助力中小企业信息化[J].网络与信息, 2012 (9) .
[4]罗军舟, 金嘉晖, 宋爱波.云计算:体系架构与关键技术[J].通信学报, 2011 (7) .
企业云平台 篇9
据了解, 企业社交商务云服务是GEONG面向国内大型企业建立的云应用服务平台, 云服务内容主要包括:社会化营销、企业门户分析、企业社区交易和客户体验管理四大云服务, 同时企业可以选择将其的社交商务云服务搭建在企业私有云、新锐服务云和合作商公有云上, 为企业获得社交商务的成功提供了从产品平台、技术到运营服务的全面支持。
社会化营销是GEONG推出的全新业务, 为客户提供舆情监控、微博营销和移动营销等服务, 寻求以社会化营销的方式达到网络营销最优的投资回报率, 以最少的钱吸引最多的目标用户。在社会化营销业务推出不久, 就得到了中国建设银行 (601939) 的认同, 成功策划了“亲临伦敦, 为中国加油”大型主题活动, 充分利用社会化媒体进行多平台、多维度的精准传播, 使网站新增注册用户70余万, 网站单日访问量多次创历史新高, 最高值达3200万PV。
而企业门户分析、企业社区交易和客户体验管理三个业务板块, 则是GEONG整合了其原有业务, 在对社会化趋势进行深刻分析下, 依托于云计算技术, 完善升级的三个业务板块。企业门户分析, 帮助客户根据企业门户访问数据的综合分析、评估企业门户及其营销活动运行的各类指标, 为企业门户或营销活动进行内容、流程优化提供决策支持;企业社区交易, 基于云计算平台架构, 功能强大、性能卓越, 有效促进社区活跃度和交易量提升;客户体验管理, 通过对用户、服务、网络与多渠道进行实时整合与关联, 建立客户体验管理系统, 持续改进多渠道的客户体验, 提升客户的重复购买率。以上三项服务分别在中央国债、海尔集团等大型客户得到认可。
企业社交商务云服务平台的四个云服务以互联网数据分析为核心, 相互配合、相互补充, 都是企业社交商务中不可缺少的一环, 帮助企业实现用户身份从游客到粉丝的转变。社会化营销将游客 (潜在用户) 吸引到企业网站或交易平台上, 企业门户分析则通过对游客、用户行为进行分析, 从而为社会化营销提供数据支持及反馈意见;企业社区交易则是为吸引过来的游客 (潜在客户) 打造一个用户平台, 在平台上交易或分享企业产品, 在此环节中客户体验管理显得格外重要, 因为只有倾听用户声音、不断优化用户体验才能增加用户对企业的粘性。
面向中小企业的云制造平台研究 篇10
云制造融合了现有信息化制造技术及云计算、物联网、知识服务等技术, 为制造业由生产型成功转型为服务型提供了一种新的思路。云制造作为一种新兴的网络化制造模式, 支持超大规模集成制造、多区域协同制造, 能实现异构的制造资源统一、制造生命周期的大数据分析、制造进程的智能化控制和管理等。国内学者李伯虎等[1,2]对云制造提出的背景、云制造概念、云制造系统和体系架构、实施云制造需要攻克的关键技术等进行了讨论和研究, 并初步研发了一个云制造的典型应用———基于云仿真原型平台COSIM-CSP的云仿真应用;学者李伟平等[3]对云制造的内涵进行分析, 给出了云制造的体系架构, 并对其中的制造资源描述、关键技术问题等进行讨论。本文是从中小企业的云制造特点研究入手, 从系统整体角度出发, 建立面向中小企业的动态联盟云制造应用模式, 在此基础上提出一个符合云制造商业运行特点基于动态联盟和资源共享的云制造平台, 并对该平台实现的关键技术进行较为深入的分析。
1 基于动态联盟的云制造应用模式
1.1 面向中小企业的云制造特点
制造业作为国民经济的重要支柱, 是国家工业化的战略性产业。而在我国制造业中, 中小型企业占总量的90%。在这些中小型企业中, 普遍存在着资金、人才匮乏, 研发能力不足, 经营管理水平落后, 产业链协作能力低下等问题。如何整合这些中小企业的制造资源, 提升其制造服务水平, 整合产业链, 实现其制造资源、能力的共享与优势互补对中小企业的发展至关重要。
面向中小企业的云制造平台应运而生。利用云制造“以向客户提供符合制造需求的、能够贯穿制造全生命周期过程的、安全可靠的、智能的、动态的、优质廉价的各类制造服务为目标”的特点, 通过分析中小型制造企业的需求, 得到面向中小企业的云制造平台应具备的如下几个特征: (1) 支持制造服务的复杂性。云制造可以提供的制造服务种类多样:包括制造过程中的设备设施, 软制造资源, 较强的制造能力等。 (2) 支持协同制造、动态制造, 提供智能优化仿真工具。云制造按需服务的特点决定了云制造平台必定是一个复杂的、动态的、开放的智能服务系统。 (3) 支持制造活动的全生命周期。云制造支持单主体完成某阶段制造、多主体协同完成某阶段制造、多主体协同完成跨阶段制造, 多主体按需获得制造能力, 这涉及到制造活动的全生命周期。 (4) 支持制造服务的商业运行。面向中小企业的云制造相关技术的研究最终目的是实现云制造这一先进制造模式的商业运行, 为中小企业切实带来降低成本, 增加效益的应用效果。云制造环境下, 需要对制造服务的自由交易、智能化支付、信用体系建立等整体运营所必须的商业运行功能进行合理设计。
1.2 基于动态联盟的云制造应用模式
建立面向中小企业的云制造服务平台的目的为整合制造资源, 实现企业间的优良制造资源共享和优势互补, 最终实现各个企业的互利共赢, 完成低耗高效的制造成果。动态联盟通过计算机和网络手段, 为实现某一既定目标, 将产品涉及到的不同企业组成一个临时的功能体, 充分利用不同企业的优势资源, 降低成本和投资风险, 加速实现市场目标, 该功能体随目标任务的完成而解散。利用动态联盟可以完成云制造过程中以产品全生命周期为中心展开的不结盟动态合作。
基于动态联盟的云制造应用模式将云制造过程中参与者分为三个角色:云制造服务提供方 (CMS) 、云制造服务获取方 (CMG) 和云制造服务管理方 (CMM) 。其中, 云制造服务获取方为制造任务的发布方, 根据其发布的制造任务, CMS将形成一个临时的合作体———云制造联盟, 在该任务完成的全生命周期中, 将由CMM对整个过程进行监控和协调管理, 并且提供费用清算。如图1所示。
在该应用模式下, 云制造过程可以分为以下几个步骤:
(1) CMG需求发布。云制造服务需求方向云制造平台提出制造需求。云制造平台需要提供良好的人机交互界面, 通俗易懂的指标指引界面方便云制造服务需求方能够清晰的表达制造服务需求。
ABCD CECD 9FCD GHCD?k IJCDKLM>KLq NKLO:?k PQCDRSTUCDVWq NXYM>8ZRSM>[CD]CCD$C^_IJCDKLCD8`a CDZRSCDb?kIJcdefgh?k IJij IJ>b?kIJklghb?k IJmnghb?k IJklghop IJqr@IJs t IJu v IJw x IJy z IJ&?IJCDIJ…{|r}y~|PC!op?k IJ!b?k IJgh!b?k CD!"C!c2e CMM N|:o D./C"pqst3V_+p q' (N|PBlo C"pqst NO7n`M:o673nr N|PB:o$q XN|$+@OC, Xp q IIIpq6
_[%Y+"pqst) j}1%c'+FQ$P{"pqst+pq_['%q) ;+5n4:$m`S%&[p2 (%q L+pq S$$O1%c'%V) ;+m (Cr>[4lo$b X9L+ol, ) [4]$DT'gt r>[p2 (J_[%Y+"pqst$[g 2 Zu C"pqstml O 5%$14xal GOXc1e Vn%Xe%Onr_"pqst+f4g K%C%&o{ (j V_nrpq N|+o{$3Vnr+K, _*LRs C%&o X (j'"pqst+' (w B) 0gwq J3_g Kku8]rnr C"pqn r%&Vn%`/LJ5n"pq_[Cc2e"pq./%Xpq./%de"pqst@I' (i/$5"pqst+Ue./%Ce%O"pqb_k7n@IUe' ($Bspq' (./IB./I[p2 (./Jg../G73SCc3e"pq' (67%Xe%O"pqst+' (i/3S7ncu67C@OBs"pq' (`M) (67I"pq' ($67I"pq' (Rn67J"pq' (N67$MCo267O"pq./3S+%]7n]4+cu Cc4e?P p q' (%Xe%%&?P q]$'"p q' (7 n k Z S 7 n+p q_[5 h O?P_[$g t@I f 7 I P) Iq S) I%) Iq r s t$D 1 5~ (, EFg G_`<.e M#J$%1#J$%2…#J$%NCMS1CMS2CMS2CMS1CMS3CMSxCMSy…CMS1 CMS2 CMS3…CMSy IJ;<@&J8ZRSIJ;<@' (8ZRSCMG#J) *+, CMM>? (j b?k RSCMSD 2 G_`K&Vo D然后通过服务化技术, 将这些虚拟制造资源转化为虚拟制造服务。最终, 虚拟制造服务将作为云制造平台中的基础资源存放于分布式的数据中心形成虚拟服务池以供使用。
(5) 支撑层:提供支持系统正常运行所需要的软硬件环境, 包括计算机操作系统及网络、中间件和企业服务总线等。
3 实现中小企业云制造平台的关键技术
面向中小企业的云制造系统影响因素多, 需求变化大, 制造资源具有独占性、多样性、地理上分布、资源高度共享、管理多重性等特点。在中小企业云制造平台的实施过程中需要运用系统的观点, 结合前文对中小企业云制造应用模式和集成体系结构的研究, 建立制造服务的有效管理和使用方法, 研究云制造平台的商业化运营体系, 使云制造成为可规模化推广的服务模式。在实现中小企业云制造平台的过程中, 将重点针对以下关键技术进行研究:
(1) 基于语义的云制造服务描述和表达。基于动态联盟的云制造应用模式将涉及到不同企业的不同制造资源地联合使用。如何对这些异构的、分布的、隶属于不同制造系统的制造服务进行描述和表达是实现制造资源智能按需使用的关键问题。在制造服务的描述问题上, 可以采用基于语义的制造服务描述方法。通过对云制造服务的类型、能力、使用方式等属性的研究建立制造服务统一语义描述框架, 并在框架内通过标准协议对制造服务进行表达[5]。
(2) 云制造服务的智能匹配方法。在云制造环境下, 基于语义的智能匹配方法可以从海量的制造服务中定位符合制造需求的候选制造服务集合。由于云制造环境下的制造服务具有广域性、异构性、多样性、独占性的特点同时基于动态联盟的云制造模式具有应需求而变的动态性、多主体高度协同性, 因此, 需要研究一种基于语义的、分布式的、可扩展性的、高智能的匹配方法以适应云制造环境下制造服务匹配要求。
(3) 云制造服务的优选方法。在进行制造服务的需求———匹配工作后, 通常会得到一个满足条件的制造服务集合。如何从这个集合当中选取最优的服务使联盟制造过程综合效益最大化是云制造服务优选研究的目标。云制造服务的优选问题是一个多目标的、动态的, 伴随多因素相互影响的复杂决策问题, 可以通过组合服务质量最优的方式来实现服务的选择。
4 结语
文中探讨了中小企业云制造特点, 提出了基于动态联盟的云制造应用模式, 建立了基于动态联盟的云制造应用模型, 分析了其应用流程, 并建立了基于动态联盟和资源共享的云制造平台, 分析面向中小企业的云制造平台实现的关键技术。由于云制造是一个新生事物, 处于不断发展和完善的过程中, 目前尚未形成稳定的、统一的、易用的和功能完备的云制造平台。下一步结合实际应用, 深入研究面向中小企业云制造平台的集成架构和实现所需的关键技术群。
摘要：为实现多区域不同企业的制造资源共享和协同制造, 研究并提出一种面向中小企业的动态联盟云制造应用模式, 基于动态联盟和资源共享的理念, 搭建了一个面向中小企业的云制造平台框架, 还分析了平台所涉及的关键技术, 为云制造的快速发展提供有益参考。
关键词：云制造,中小企业,应用模式,平台
参考文献
[1]李伯虎, 张霖, 王时龙等.云制造——面向服务的网络化制造新模式[J].计算机集成制造系统, 2010, 16 (1) :1-7, 16.
[2]李伯虎, 柴旭东, 侯宝存等.一种基于云计算理念的网络化建模与仿真平台——“云仿真平台”[J].系统仿真学报, 2009, 21 (17) :5292-5299.
[3]李伟平, 林慧苹, 莫同等.云制造中的关键技术分析[J].制造业自动化, 2011, 33 (1) :7-10.
[4]张倩, 齐德昱.面向服务的云制造协同设计平台[J].华南理工大学学报, 2011 (12) :75-80.
选对云平台 简化云管理 篇11
“除了在功能上要求满足我们的需求之外，简单、灵活、安全是我们在选择云平台时重点关注的内容。” Radix Technologies亚太区总经理张告诉记者。Radix Technologies 是一家来自瑞典的IT服务商，当这个公司2009年进入中国拓展业务的时候，其数据中心就开始部署云计算，“既为降低IT成本，同时也为其向外提供云服务奠定良好的基础。”张说。
不过，由于云管理平台的技术门槛相对较高，目前市场上可以看到的云平台并不多，基本上还是一些传统的管理软件供应商提供。当然，也有些技术实力比较强的企业也选择了自己开发。自己开发可以最大程度地定制功能以满足自己的需求，但后期维护成本很高，同时，最终产品的可用性还受限于开发人员的技术水平。因此，更多的企业还是选择了市场上成熟的云平台。
Radix Technologies后来选择了CA Technologies的CA AppLogic 3.0。“这是一款专门面向管理服务提供商和企业客户的一站式云平台，能帮助企业方便地定义基础设施、配备、部署和管理应用，为其开展业务奠定很好的基础。”CA Technologies亚太区云计算、虚拟化及服务自动化副总裁Anna Gong表示。
Anna Gong介绍说，为帮助用户，特别是云服务商成功地部署云计算技术。CA Technologies还提出了一套业务服务创新（Business Service Innovation）方法论。“这个方法论由五个部分构成，分别包括云服务的建模、服务的装配、自动化、服务保障以及安全。”
据介绍，所谓服务建模是指对于某项服务，明确这个服务需要什么样的资源、什么样的架构，以及有什么样容量需求和多少成本；服务的组合是指把来自不同技术环境的功能组合成一个整体的服务提供出来给用户；自动化是指把云环境统一整合在一起，对整个云的生命周期进行管理，实现云服务的自动提供和迁移等；服务保障则是对云服务进行监控，并预测和分析云环境的可用性、性能，确保服务级别；安全则是确保用户的数据和身份等的安全。
“CA Applogic云平台再加上我们的服务一起可以帮助客户快速实现计算的落地，尽快体现云计算的价值。”Anna Gong说。
企业云平台 篇12
随着计算机技术、网络技术在煤炭企业中应用的不断深入,我国煤炭企业的管理水平和工作效率大幅提升。作为国内一流的煤炭企业———兖矿集团有限公司,急需一套适合集团公司及其下层基础单位的计划统计系统。然而,由于资金有限、资源分散、管理不规范等因素制约,集团公司及下属基层单位的计划统计系统没有功能完善的统一平台,管理方式松散,且成本高。近年来,云计算的概念、核心技术及其应用已经得到了科研机构和众多企业的高度重视。云计算在煤炭企业的应用也逐渐受到关注。通过煤炭企业内部建立私有云平台,兖矿集团公司能够整合散落在各个基层单位的计划统计系统,将原本单独的系统集中化、虚拟化、自动化。基于云平台的计划统计系统的构建与应用,对于兖矿集团有限公司优化产业布局、提高资源利用率、减少信息化建设投资、降低管理开销有着明显优势。煤炭企业云平台的构建是一个系统工程,其核心是云平台的系统架构和系统设计。本文在综述云平台和煤炭企业计划统计系统相关理论的基础上,着重研究煤炭企业云平台的系统架构及云平台的系统设计和功能实现问题[1]。
1云计算相关概念
云计算是随着互联网技术的发展,于21世纪兴起,是继分布式计算、网络计算、对等计算后的一种新型网络技术与服务模式。目前已有很多研究机构对其做了定义,但还没有统一明确的定论,简言之,云计算是一种透明的按需提供的计算服务,即用户根据自己的需求向云计算系统提出请求,云计算系统能够及时快速地作出反应,而用户并不需要知道服务是由哪个计算机或者哪个应用程序所提供。
目前被广泛应用的云计算服务体系结构一般分为3个基本层次:基础设施 层 (InfrastructureLayer)、平台层(PlatformLayer)、应用层 (ApplicaationLayer)。体系架构中每层的功能都以服务的形式提供,进而出现基础设施即服务(InfrastructureAsaService,简称IaaS)、平台即服务(PlatformAsaService,简称PaaS)、软件即服务(SoftWareAsaService,简称SaaS)的概念[2]。
基础设施即服务(IaaS):将基本的基础设施资源提供给用户的服务。在IaaS模式下,服务器、数据存储系统等硬件设备都是共用的。用户付费租用云计算基础设施资源而不是买全套硬件设备。
平台即服务(PaaS):平台服务交付给用户丰富的“云中间件”资源,包括应用运行时环境、共享服务及自动化管理服务等。
软件即服务(SaaS):应用程序的交付作为服务,即根据用户需要提供软件应用,这种软件应用的获取是即时即地的。云平台下,每个用户都有自己的资源并与其他用户资源隔离,但软件应用资源都是共享的,不同的客户都可以付费访问使用[3]。
2平台体系架构
2.1应用意义
基于云平台构建煤炭企业计划统计系统有很多优势,结合兖矿集团计划统计系统的业务需求对云平台软件开发模式与传统软件开发模式进行比较:在传统煤炭企业计划统计系统的部署和使用过程中,各基层单位以自身为中心来购买和部署需要使用的计划统计系统,这种以基层单位为单位的、串行的、离散式的软件部署和使用模式,经常使单位面临软件购买费用过于昂贵、用于部署和运行软件的硬件设备费用过于庞大、软件及数据库数据的维护及备份工作成本开销大等问题。而采用基于云平台模式的计划统计系统,集团公司下属各基层单位都将使用一套统一部署的计划统计系统。在使用过程中,基层单位可根据自己的使用需求选择软件服务。这使得每家基层单位所承担的软件使用和维护成本更低,系统配备的人力、物力资源比传统模式也节约很多。采用云平台软件开发模式,不但能够使用户享受最新的软件应用技术,而且能够减少初期投资降低投资风险[4]。
2.2逻辑结构
煤炭企业的计划统计作为企业的重要职能之一,不仅是企业最重要的管理业务,也是一切业务活动的指导。作为国内一流的煤炭企业———兖矿集团有限公司,如何加强企业管理和提高企业管理水平,特别是提高计划管理和统计工作水平,是集团公司获得进一步发展的重要课题。因此,开发一套适用于兖矿集团有限公司的计划统计系统势在必行。
云计算的出现彻底改变了信息系统的设计开发模式,传统的煤炭企业计划统计系统开发要求兖矿集团各基层单位独立架设硬件与网络运行环境,各基层单位通过购买应用服务器、数据库服务器等硬件设备并在各基层单位内部部署软件系统供各单位用户使用。而基于云平台的系统则不需要各基层单位开销大笔经费购置硬件与网络运行环境,兖矿集团各基层单位都将使用一套统一部署在集团公司的计划统计系统。也即各基层单位无需对计划统计系统进行本地部署,可根据自己的实际需求选择服务,并通过互联网直接在线使用所需服务。这种基于云平台的信息系统模式具有集中的、规范化的特性。使各基层单位的信息化建设成本大大降低。如前所述,目前被广泛应用的云计算服 务体系结 构分为3个层次:IaaS、PaaS、SaaS。适用于兖矿集团有限公司的基于云平台的计划统计系统逻辑结构如图1所示[5]。
基于云平台的煤炭企业计划统计系统在物理基础设施与用户之间分为3层。物理基础设施是云平台的基石,包括机房、服务器、网络设备等硬件设备,为以上各层提供物理支撑。基础设施服务层位于物理基础设施之上,通过虚拟化技术为以上各层提供云计算、运传输、云存储服务。平台服务层为云平台提供通用组件和应用。应用软件服务层为用户提供各种软件服务,并为用户提供平台界面。在基于云平台的计划统计系统的逻辑结构中,上层可以调用其直接或间接的下层所有功能,同层次各模块之间也可以相互调用其各自的数据信息。
2.3系统架构
计划统计系统的主要任务是对全集团以及其下属所有基层单位的生产经营计划与资金计划的编制、下达、调整和对计划任务完成情况的统计分析。目前,兖矿集团公司的规模仍在不断扩 大,其下属单 位的数量 也在不断 增加,系统用户数量也会随着增加。因此,基于云平台的计划统计系统要求同时面向不同业务需求的用户在线使用同一系统,而他们对于系统功能有着自己独特的需求。
因此,基于云平台的煤炭企业计划统计系统总体架构要能支持云平台模式下的多组织机构多用户帐套使用,支持兖矿集团下属单位的计划统计业务,支持集团公司统一管理需求等。因此,系统应包括多组织结构多用户帐套管理、基层单位的计划与统计管理、集团统一查询服务、集团单位下属单位的组织机构管理、云平台支撑管理等。平台总体架构如图2所示[6],系统功能模块如图3所示。
3平台设计与功能实现
3.1应用服务层设计与功能实现
应用服务层的功能与界面最为用户所关注,计划统计系统需要对各基层单位上报的计划和对计划任务的完成情况即统计进行管理,并可供集团公司查询。为满足集团公司与基层单位的需求,平台功能模块应包括生产经营计划管理、资金计划管理、统计管理、用户信息管理及系统维护等。其中生产经营计划管理、资金计划管理及统计管理为核心模块。
生产经营计划管理模块分为煤业生产经营计划管理与非煤生产经营计划管理两个子模块。资金计划管理模块包括维持简单再生产资金计划管理、生产安全费用资金计划管理、科技开发资金计划管理、固定资产修理费资金计划管理、技术改造项目资金计划管理及基本建设项目资金计划管理6个子模块。
3.2平台服务层设计与功能实现
平台服务层提供的功能一般与具体的业务流程或应用服务无关,这一层主要是为上层(即应用服务层)提供平台支撑和平台开发功能,以满足应用服务层对应用程序部署和业务系统集成功能的需要。平台服务层提供了一个应用程序运行和系统维护需要的资源平台。平台服务层是整个云平台的核心,它位于基础设施服务层和应用服务层之间,为应用服务层提供数据域程序服务支撑,具体包括权限管理服务、多组织结构多用户帐套管理、安全认证、日志管理服务及平台监控等。
3.3基础设施服务层设计与功能实现
基础设施服务层为基于云平台的计划统计系统提供了底层所必需的硬件设施设备,其中包括云服务器、云传输、云存储设备及网络设备等,满足平台服务层和应用服务层的正常运行需求。这一层的关键技术是虚拟化,通过虚拟化设计,平台逻辑结构体系中的物理基础设施(云服务器、云传输、云存储设备及网络设备等)成为可共享的物理资源,使这些物理资源能够成为服务以供用户使用,即硬件资源虚拟化。基于云平台的计划统计系统面向大量用户,因而对于物理服务器数量的要求相当高。如何减少物理服务器的数量和提高使用率是基础设施服务层要解决的核心问题。目前有以下两种虚拟化实现模式:虚拟机监视器和虚拟化平台。可采用虚拟机监视器实现服务器虚拟化[7]。
4结语
本文对云平台技术体系结构和分层体系进行了研究,分析了兖矿集团及其 下属基层 单位的业 务模式、业务 流程。对基于云平台的计划统计系统进行了总体设计,提出了云平台模式下的煤炭企业计划统计系统,大大减少了兖矿集团公司及其下属基层单位在软件开发、硬件设备的成本投入,使得计划统计系统的维护更加方便,加强了兖矿集团公司的管理,提高了兖矿集团公司的生产效益。
摘要：计划管理和统计是煤炭企业的核心业务,对加强煤炭企业管理,提高煤炭企业生产效益有着至关重要的意义。介绍了云计算相关理论及云平台系统体系结构,结合兖矿集团有限公司计划统计系统的业务需求,设计了基于云平台的煤炭企业计划统计系统,并探讨了云平台的各层体系及功能实现问题。