付永振

河北移動(dòng)網(wǎng)管中心,河北石家莊 050021

關(guān)于實(shí)現(xiàn)通信應(yīng)用系統(tǒng)快速集中的探討

付永振

河北移動(dòng)網(wǎng)管中心,河北石家莊 050021

本文針對(duì)通信應(yīng)用系統(tǒng)的快速集中管理進(jìn)行研究和探討，結(jié)合實(shí)際，重點(diǎn)介紹了Citrix XenApp和Sun SGD兩種技術(shù)。本文主要從系統(tǒng)特點(diǎn)和實(shí)現(xiàn)技術(shù)等方面進(jìn)行了分析，為通信應(yīng)用系統(tǒng)建設(shè)提供了經(jīng)驗(yàn)積累。

通信應(yīng)用系統(tǒng)；快速集中；通信技術(shù)

中國通信技術(shù)經(jīng)過近十幾年的快速發(fā)展，在設(shè)備維護(hù)和投訴處理方面，總結(jié)經(jīng)驗(yàn)，逐漸形成了一整套完善的管理維護(hù)體系，當(dāng)前維護(hù)和投訴的集中就是其鮮明的體現(xiàn)，不但在發(fā)現(xiàn)、解決故障問題的效率方面得到大力提升，而且管理也相當(dāng)完善。面對(duì)3G牌照的發(fā)放，三家電信運(yùn)營商都拿到了自己的3G技術(shù)，競(jìng)爭會(huì)越來越激烈，可以說最近幾年是中國通信行業(yè)的大發(fā)展時(shí)期，隨之而來的是，需要大量新購設(shè)備，應(yīng)用系統(tǒng)部署也會(huì)增多，怎樣有效的控制資金投入是擺在每家運(yùn)營商面前必須面對(duì)的問題，因此，節(jié)約相應(yīng)成為項(xiàng)目工作中的一個(gè)重要方面。

當(dāng)前通信系統(tǒng)中，維護(hù)和投訴處理涉及的應(yīng)用越來越多達(dá)幾十種，如：告警、短信、彩信、彩鈴、傳輸?shù)?。主要存在以下幾個(gè)問題：

1）登錄每一個(gè)系統(tǒng)都需要單獨(dú)輸入用戶名和密碼，占用一定時(shí)間，不利于快速處理。

2）出于安全考慮，系統(tǒng)對(duì)網(wǎng)絡(luò)的限制也提出了更高的要求，需要實(shí)現(xiàn)統(tǒng)一認(rèn)證。安全的辦公環(huán)境應(yīng)該同時(shí)兼顧以下幾點(diǎn)：

（1）要有高安全性，能夠有效杜絕各種文檔泄漏的可能性，提供從服務(wù)器、鏈路到客戶端的完整安全體系。

（2）要有高可用性, 在保證高安全性的同時(shí)，不影響辦公人員的正常使用，可以最大限度保持原來的使用和操作習(xí)慣。

（3）要有高適用性，可以同時(shí)適用于各種軟硬件環(huán)境，可以同時(shí)適用于各種類型的文檔，可以同時(shí)適用于內(nèi)部使用和外部使用。

3）應(yīng)用分散、且種類繁多，占用大量終端。例如：某些C/S應(yīng)用需要單獨(dú)安裝在一臺(tái)終端上，資金投入較多，且占用多余工作空間。

為了改善以上問題，可以進(jìn)行統(tǒng)一門戶系統(tǒng)的建設(shè)，即把系統(tǒng)用到的各種C/S和B/S手段部署到一個(gè)界面中，維護(hù)人員通過此門戶系統(tǒng)進(jìn)行統(tǒng)一認(rèn)證，認(rèn)證后的會(huì)話可以直接登錄到相應(yīng)的應(yīng)用系統(tǒng)（C/S和B/S），不需要進(jìn)行各個(gè)應(yīng)用系統(tǒng)的二次認(rèn)證，如此就達(dá)到了把原來分散的應(yīng)用整合到一個(gè)門戶進(jìn)行集中認(rèn)證的目的，從而規(guī)避維護(hù)人員安裝數(shù)十個(gè)C/S客戶端軟件，人工重復(fù)啟動(dòng)程序、認(rèn)證、登錄的問題，大大提升工作效率，并且不改變既有應(yīng)用系統(tǒng)的軟件架構(gòu)，大大縮短項(xiàng)目的實(shí)施速度。

使用集中發(fā)布系統(tǒng)的總體架構(gòu)思路如下圖所示：

圖1 總體架構(gòu)圖

基于以上需求，這里主要介紹技術(shù)產(chǎn)品，一種是Citrix公司的XenApp產(chǎn)品 （Citrix Presentation Server的新名稱）；另一種是Sun公司的SGD產(chǎn)品。

1 Citrix XenApp 產(chǎn)品

1.1 從數(shù)據(jù)中心交付Windows應(yīng)用

Citrix XenApp（更名前稱為 Citrix Presentation Server）是業(yè)界公認(rèn)的以最低的成本，采用任何設(shè)備，通過任何網(wǎng)絡(luò)連接方式，向所有用戶交付Windows應(yīng)用的行業(yè)標(biāo)準(zhǔn)。XenApp同時(shí)提供客戶端應(yīng)用虛擬化（應(yīng)用數(shù)據(jù)流）和服務(wù)器端應(yīng)用虛擬化（應(yīng)用發(fā)布），實(shí)現(xiàn)優(yōu)化的應(yīng)用性能和靈活的交付選項(xiàng)。采用安全的應(yīng)用架構(gòu)，企業(yè)可以在安全的數(shù)據(jù)中心集中化管理應(yīng)用和數(shù)據(jù)，降低了管理和支持成本，增強(qiáng)了數(shù)據(jù)安全性，同時(shí)確保了快速、可靠的應(yīng)用性能。

1.2 統(tǒng)一門戶，整合各種應(yīng)用的虛擬化方案

Citrix XenApp作為應(yīng)用訪問接入架構(gòu)平臺(tái)，已經(jīng)為用戶各種應(yīng)用部署和接入鋪平道路。能夠?yàn)楦嗟膯T工接入，或者更多應(yīng)用的部署，例如：ERP系統(tǒng)、管理系統(tǒng)，C/S應(yīng)用還是B/S應(yīng)用，提供統(tǒng)一門戶，整合所需要部署的應(yīng)用。門戶方面，利用Citrix XenApp能為用戶帶來：

1）幫助客戶豐富門戶內(nèi)容：直接整合發(fā)布在任何位置的傳統(tǒng)C/S應(yīng)用。

2）幫助客戶更好的實(shí)現(xiàn)門戶的策略：簡化瀏覽器的選擇，任何操作系統(tǒng)的設(shè)備都可以透過Citrix使用公共標(biāo)準(zhǔn)的安全瀏覽器，例如IE6 SP1。開發(fā)人員將減少考慮軟件兼容性和界面的負(fù)擔(dān)，專心于業(yè)務(wù)流程的實(shí)現(xiàn)。

3）簡化從C/S到B/S的過渡。

4）幫助客戶擴(kuò)展允許接入的設(shè)備：例如，不需要二次開發(fā)，通過掌上電腦也可直接處理業(yè)務(wù)。

1.3 Citrix技術(shù)實(shí)現(xiàn)

Citrix 的核心理念是集中部署，客戶端軟件只在中心服務(wù)器上部署一次，通過中心服務(wù)器強(qiáng)大的并行計(jì)算能力將多用戶計(jì)算結(jié)果控制投放到各個(gè)客戶端設(shè)備，從而實(shí)現(xiàn)了基于服務(wù)器計(jì)算模式的虛擬化應(yīng)用；同時(shí)能提供智能訪問技術(shù)，結(jié)合全面的加密和認(rèn)證技術(shù)，保護(hù)關(guān)鍵的信息和應(yīng)用，提供從Internet對(duì)應(yīng)用系統(tǒng)的遠(yuǎn)程安全接入。

通過Citrix集中部署和發(fā)布客戶端軟件，整個(gè)的后臺(tái)服務(wù)器架構(gòu)沒有變化，只是增加了Citrix服務(wù)器群?？蛻舳塑浖话惭b在增加的Citrix服務(wù)器上，而所有訪問用戶使用終端設(shè)備均無需安裝客戶端軟件?？蛻舳嗽O(shè)備只需通過IE 就可以運(yùn)行系統(tǒng)，多用戶同時(shí)訪問時(shí)，由Citrix服務(wù)器管理和運(yùn)行客戶端軟件的多進(jìn)程訪問，并控制向不同用戶發(fā)布的權(quán)限。

同時(shí)使用附帶的各種安全和管理功能，可以實(shí)現(xiàn)全面的用戶接入的安全控制和管理監(jiān)控，包括遠(yuǎn)程訪問的SSL /VPN接入，訪問后臺(tái)資源的高級(jí)安全訪問控制，對(duì)應(yīng)用的口令管理，以及整體系統(tǒng)的性能監(jiān)控管理等等。

Citrix XenApp虛擬化應(yīng)用發(fā)布技術(shù)核心是其ICA協(xié)議，ICA協(xié)議連接了運(yùn)行在服務(wù)器上的應(yīng)用進(jìn)程和遠(yuǎn)端客戶端設(shè)備，通過ICA的32個(gè)虛擬通道(包括鼠標(biāo)、鍵盤、圖像、聲音、端口、打印等等)，運(yùn)行在中心服務(wù)器上的應(yīng)用進(jìn)程的輸入輸出數(shù)據(jù)重新定向到遠(yuǎn)端客戶端機(jī)器的輸入輸出設(shè)備上。Citrix 提供了應(yīng)用漫游的功能，用戶在使用應(yīng)用的過程中可以切換終端設(shè)備，而應(yīng)用仍然連續(xù)運(yùn)行，不受影響。

Citrix XenApp架構(gòu)主要由3部分組成：

1）集中訪問平臺(tái)：部署Web服務(wù)，安裝需要發(fā)布的C/S客戶端和B/S客戶端，各個(gè)服

務(wù)器節(jié)點(diǎn)之間實(shí)現(xiàn)負(fù)載均衡。

2）用戶認(rèn)證服務(wù)器：域服務(wù)器，實(shí)現(xiàn)用戶登錄認(rèn)證。

3）日志審計(jì)服務(wù)器：審計(jì)用戶登錄以后的操作行為。

2 SUN SGD產(chǎn)品

基于服務(wù)器運(yùn)算的SUN SGD安全應(yīng)用網(wǎng)關(guān)服務(wù)器讓用戶能夠在不安裝任何應(yīng)用軟件的情況下，使用安全的（SSL） Web 瀏覽器，用最小的帶寬通過局域網(wǎng)，廣域網(wǎng)或互聯(lián)網(wǎng)來運(yùn)行集中在數(shù)據(jù)中心的各種類型的應(yīng)用軟件，包括在 Windows、HP UX、SUN Solaris、IBM AIX、Linux等平臺(tái)上運(yùn)行的軟件。為各種應(yīng)用系統(tǒng)的集中處理提供了成熟的快速的解決方案。由于采用了screenprint、keyboard activity的傳輸技術(shù)和Unix的各種集成和安全技術(shù)，對(duì)帶寬的需求可保持在8K左右，大大降低了系統(tǒng)對(duì)廣域網(wǎng)絡(luò)帶寬的依賴和需求，將原來只能在局域網(wǎng)中運(yùn)行的應(yīng)用直接延伸到了廣域網(wǎng)或互聯(lián)網(wǎng)，實(shí)現(xiàn)應(yīng)用、數(shù)據(jù)和安全的集中化，提高了系統(tǒng)的整體性能，降低了企業(yè)的總體運(yùn)營成本。由于在傳輸中數(shù)據(jù)經(jīng)過加密，保障了網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩?/p>

SUN SGD安全應(yīng)用網(wǎng)關(guān)服務(wù)器可實(shí)現(xiàn)：將C/S應(yīng)用模式直接轉(zhuǎn)換成B/S結(jié)構(gòu)。傳統(tǒng)的C/S結(jié)構(gòu)的應(yīng)用系統(tǒng)運(yùn)行性能穩(wěn)定，但已不是將來的發(fā)展趨勢(shì)，而B/S結(jié)構(gòu)的應(yīng)用軟件開發(fā)周期長、成本大、難度高、占用系統(tǒng)資源大，使用 SUN SGD平臺(tái)，可將C/S結(jié)構(gòu)的應(yīng)用系統(tǒng)直接轉(zhuǎn)化為B/S結(jié)構(gòu)，使企業(yè)集團(tuán)中所有的應(yīng)用系統(tǒng)都可使用標(biāo)準(zhǔn)的瀏覽器運(yùn)行。

Sun SGD(Sun Secure Global Desktop Software)允許您 ：

1）通過安全連接從任何互聯(lián)網(wǎng)位置訪問應(yīng)用程序，且不需要專門硬件；

2）通過集中管理用戶和應(yīng)用程序降低成本；

3）支持審核應(yīng)用程序使用率；

4）極大減少了安全交付應(yīng)用程序的時(shí)間；

5）確保用戶僅可以訪問其被授權(quán)使用的應(yīng)用程序；

6）通過在數(shù)據(jù)中心而不是單臺(tái)PC上保存應(yīng)用程序，提高了彈性。

3 SUN SGD技術(shù)實(shí)現(xiàn)

整個(gè)SGD應(yīng)用管理與發(fā)布平臺(tái)由兩部分組成。

第一部分是SGD產(chǎn)品的管理服務(wù)端。這臺(tái)服務(wù)器負(fù)責(zé)SGD本身的管理工作，包括應(yīng)用的發(fā)布管理，用戶的權(quán)限管理，以及SGD本身的其他參數(shù)以及配置等。所有的客戶端軟件，都需要注冊(cè)到此服務(wù)器上，由此服務(wù)器統(tǒng)一發(fā)布到瀏覽器上。

第二部分是客戶端軟件的部署。在采用SGD解決方案之前，所有的客戶端應(yīng)用分別安裝在不同的PC機(jī)上，這樣隨著應(yīng)用系統(tǒng)的增加，PC機(jī)也越來越多，對(duì)系統(tǒng)的維護(hù)，升級(jí)帶來非常沉重的負(fù)擔(dān)。而采用SGD解決方案以后，我們首先采用Sun xVM虛擬機(jī)技術(shù)，將一臺(tái)服務(wù)器虛擬成多個(gè)Windows的PC環(huán)境，在不同的PC虛擬機(jī)下安裝客戶端應(yīng)用，這樣就實(shí)現(xiàn)了應(yīng)用的隔離，避免應(yīng)用之間存在版本，操作系統(tǒng)以及軟件沖突等問題的出現(xiàn)。

由于客戶端應(yīng)用是在不同的Windows平臺(tái)上開發(fā)，因此可能存在多種操作系統(tǒng) ，比如 Windows XP，Windows 2000 或者Windows 2003等等。這樣如果將所有的客戶端應(yīng)用部署在同一臺(tái)Windows服務(wù)器上顯然會(huì)遇到問題，并且很可能出現(xiàn)應(yīng)用間存在沖突的問題，因此我們必須將應(yīng)用進(jìn)行隔離。

Sun xVM可以將一臺(tái)服務(wù)器虛擬化成多臺(tái)服務(wù)器或者PC，這樣就相當(dāng)于在服務(wù)器上有多臺(tái)無關(guān)的PC機(jī)同時(shí)工作。而所有的應(yīng)用部署到各自對(duì)應(yīng)的PC機(jī)上，之間就不存在任何沖突的問題。

4 結(jié)論

以上兩種技術(shù)將各類應(yīng)用系統(tǒng)及其重要數(shù)據(jù)快速便捷地面向維護(hù)人員，快速實(shí)現(xiàn)資源共享。同時(shí)，系統(tǒng)有助于維護(hù)部門簡化系統(tǒng)維護(hù)的復(fù)雜性，有效降低管理成本，滿足實(shí)際需求。

1）應(yīng)用程序部署——幾分鐘內(nèi)就能部署妥當(dāng)新的應(yīng)用系統(tǒng)

在中央應(yīng)用服務(wù)器上部署應(yīng)用和升級(jí)軟件，集中進(jìn)行配置和管理，安全性高。并且傳統(tǒng)的應(yīng)用程序無需進(jìn)行二次開發(fā)，就可以即刻支持Web訪問，將企業(yè)的Intranet和Internet有機(jī)結(jié)合，極大提高工作效率。

2）更便捷地開展業(yè)務(wù)與合作

加快了異地機(jī)構(gòu)的整合速度，用戶可將其數(shù)字環(huán)境擴(kuò)展至任何地域或節(jié)點(diǎn)，無需在網(wǎng)絡(luò)建設(shè)上投入高昂的費(fèi)用和安裝要使用的C/S應(yīng)用軟件，遠(yuǎn)程客戶端可以無縫、安全、快速地訪問企業(yè)的關(guān)鍵應(yīng)用。

3）單點(diǎn)登錄——提升了工作效率

維護(hù)人員通過此門戶系統(tǒng)進(jìn)行統(tǒng)一認(rèn)證，無需要進(jìn)行各個(gè)應(yīng)用系統(tǒng)的二次認(rèn)證，從而避免維護(hù)人員安裝多個(gè)C/S客戶端軟件，人工多次重復(fù)啟動(dòng)程序、認(rèn)證、登錄的問題，大大提升工作效率。

推而廣之，該技術(shù)同樣可以應(yīng)用于各種企業(yè)軟件管理和培訓(xùn)，實(shí)現(xiàn)快速部署，搭建試驗(yàn)環(huán)境。例如，培訓(xùn)環(huán)境的搭建，往往需要大量服務(wù)器作為支撐，而這些服務(wù)器往往不在現(xiàn)場(chǎng)，且屬于其它安全域，通過該技術(shù)實(shí)現(xiàn)安全隔離，快速發(fā)布涉及到的應(yīng)用服務(wù)器，對(duì)于學(xué)員，一目了然。單擊需要使用的服務(wù)器圖標(biāo)，即可接入該服務(wù)器進(jìn)行操作，而實(shí)際該服務(wù)器和學(xué)員主機(jī)網(wǎng)絡(luò)互相隔離，安全得到了有效控制。

TN91

A

1674-6708（2010）21-0186-02