張子良

（廣東省科技基礎(chǔ)條件平臺(tái)中心信息系統(tǒng)工程測(cè)評(píng)實(shí)驗(yàn)室，廣東 廣州 510033）

測(cè)試云框架的構(gòu)建

張子良

（廣東省科技基礎(chǔ)條件平臺(tái)中心信息系統(tǒng)工程測(cè)評(píng)實(shí)驗(yàn)室，廣東 廣州 510033）

云計(jì)算技術(shù)的普及和推廣帶來(lái)各行業(yè)技術(shù)的革新，引發(fā)各行業(yè)服務(wù)模式的變革，有效提升了社會(huì)整體的服務(wù)效率，也給傳統(tǒng)測(cè)試行業(yè)提出新的課題。本文從測(cè)試云構(gòu)建的角度出發(fā)，論述了測(cè)試云的構(gòu)成框架，從系統(tǒng)集成、測(cè)試服務(wù)應(yīng)用開發(fā)、服務(wù)性能優(yōu)化、安全建設(shè)等幾個(gè)方面進(jìn)行了闡述。

測(cè)試云；云計(jì)算；測(cè)試

1 引言

虛擬化、云計(jì)算不僅帶來(lái)技術(shù)上的更新，更給各個(gè)行業(yè)在傳統(tǒng)服務(wù)模式上帶來(lái)沖擊與變革。在信息化測(cè)試領(lǐng)域，傳統(tǒng)的測(cè)試包括手工測(cè)試、半自動(dòng)化測(cè)試、自動(dòng)化測(cè)試等幾種方式，需要測(cè)試人員攜帶專業(yè)的測(cè)試儀器深入用戶現(xiàn)場(chǎng)提供服務(wù)。借助虛擬化及云計(jì)算技術(shù)，云化專業(yè)的測(cè)試服務(wù)，構(gòu)建測(cè)試專題云，以在線的方式為用戶提供可定制的測(cè)試服務(wù)，可以有效提高測(cè)試的工作效率；另一方面，通過(guò)測(cè)試服務(wù)的平臺(tái)化、云化、集中化有利于提高社會(huì)整體資源的集約與整合。本文對(duì)一個(gè)測(cè)試云框架的搭建展開論述，針對(duì)測(cè)試云需要關(guān)注的內(nèi)容，進(jìn)行相應(yīng)的探討。

2 測(cè)試云框架分析

從圖1測(cè)試云框架圖的邏輯層次劃分來(lái)看，測(cè)試云由六個(gè)層構(gòu)成，分別是基礎(chǔ)資源層、云層、中間平臺(tái)層、測(cè)試應(yīng)用層、運(yùn)維及管理層、用戶層。基礎(chǔ)資源層主要包括服務(wù)器計(jì)算資源，存儲(chǔ)資源、網(wǎng)絡(luò)資源等幾個(gè)部分。云層通常為云的管理軟件，基礎(chǔ)資源層通過(guò)云層而實(shí)現(xiàn)虛擬化，向上提供虛擬化的計(jì)算資源、存儲(chǔ)資源及網(wǎng)絡(luò)資源。借助云層的集群管理技術(shù)、負(fù)載平衡及動(dòng)態(tài)遷移等技術(shù)，為上層應(yīng)用按需提供可用、可靠且高效的計(jì)算資源。中間平臺(tái)層在整個(gè)測(cè)試框架中起到一個(gè)承上啟下的作用，一方面為云層的虛擬資源提供了必需的軟件服務(wù)，如應(yīng)用系統(tǒng)必需的數(shù)據(jù)庫(kù)、門戶、郵件、短信等基礎(chǔ)平臺(tái)；另一方面，這些服務(wù)支撐測(cè)試應(yīng)用層所需，為軟件資源的整合提供支撐。測(cè)試應(yīng)用層為具體的云化測(cè)試應(yīng)用，體現(xiàn)測(cè)試云的特色應(yīng)用，測(cè)試應(yīng)用通常以在線服務(wù)方式提供給用戶，從內(nèi)容上看，可以包括安全掃描、性能測(cè)試、測(cè)試管理、源代碼掃描等服務(wù)。運(yùn)維及管理層、用戶層面對(duì)的是測(cè)試云的不同用戶。運(yùn)維與管理層面向的是測(cè)試云的管理者，為管理者提供資源、負(fù)載均衡、計(jì)費(fèi)、安全等管理層面的服務(wù)，并提供運(yùn)行監(jiān)控功能，方便管理者掌握整個(gè)測(cè)試云的運(yùn)行狀況。用戶層面向的是有測(cè)試業(yè)務(wù)需求的終端客戶，通常包括服務(wù)展現(xiàn)、服務(wù)定制、服務(wù)訪問(wèn)幾個(gè)部分。

圖1 測(cè)試云框架圖

3 測(cè)試云構(gòu)建

測(cè)試云的構(gòu)建，可以從邏輯上分為系統(tǒng)集成建設(shè)、測(cè)試云服務(wù)應(yīng)用開發(fā)、軟件服務(wù)性能優(yōu)化、安全建設(shè)等幾個(gè)部分。

3.1 系統(tǒng)集成建設(shè)

系統(tǒng)集成建設(shè)包括基礎(chǔ)資源層建設(shè)、云層及中間平臺(tái)層建設(shè)。具體建設(shè)內(nèi)容包括機(jī)房環(huán)境建設(shè)，服務(wù)器、網(wǎng)絡(luò)、存儲(chǔ)

系統(tǒng)集成，云平臺(tái)選型及部署，數(shù)據(jù)庫(kù)平臺(tái)、郵件平臺(tái)等中間件平臺(tái)建設(shè)幾個(gè)部分。

3.2 測(cè)試云服務(wù)應(yīng)用開發(fā)

測(cè)試云服務(wù)應(yīng)用的開發(fā)是測(cè)試云的建設(shè)核心所在。用戶需要怎樣的測(cè)試服務(wù)，如何提供快速、便捷、安全、可靠的測(cè)試服務(wù)，是我們重點(diǎn)考慮的問(wèn)題。常見的測(cè)試服務(wù)應(yīng)用包括：安全掃描服務(wù)（如定期對(duì)指定的網(wǎng)站進(jìn)行安全掃描并及時(shí)預(yù)警）、性能測(cè)試服務(wù)（借助測(cè)試云計(jì)算資源優(yōu)勢(shì)，對(duì)目標(biāo)系統(tǒng)進(jìn)行模擬多用戶并發(fā)訪問(wèn)，測(cè)試目標(biāo)系統(tǒng)性能）、測(cè)試管理服務(wù)、源代碼掃描服務(wù)（掃描源代碼安全漏洞，進(jìn)行源代碼度量及復(fù)雜性評(píng)估）等。這里需要關(guān)注幾個(gè)問(wèn)題：計(jì)費(fèi)系統(tǒng)與測(cè)試應(yīng)用服務(wù)的整合；云平臺(tái)用戶系統(tǒng)與測(cè)試應(yīng)用服務(wù)用戶系統(tǒng)的整合；云應(yīng)用遷移的問(wèn)題；云計(jì)算服務(wù)的標(biāo)準(zhǔn)的選擇問(wèn)題等。

3.3 軟件服務(wù)性能優(yōu)化

一般的開發(fā)模式，業(yè)務(wù)數(shù)據(jù)存儲(chǔ)在二維數(shù)據(jù)庫(kù)表中，在面臨大量用戶同時(shí)集中訪問(wèn)的時(shí)候，不可避免地會(huì)引起系統(tǒng)整體訪問(wèn)壓力增大，傳統(tǒng)的數(shù)據(jù)庫(kù)無(wú)法承載這樣的讀取壓力，將導(dǎo)致用戶體驗(yàn)效果的直線下降。這時(shí)，可選用Memcache、Redis（Cloud Redis Store）等技術(shù)進(jìn)行優(yōu)化。將頻繁訪問(wèn)的部分?jǐn)?shù)據(jù)以存儲(chǔ)鍵/值方式存放在響應(yīng)速度更快的內(nèi)存中，以減少對(duì)傳統(tǒng)IO數(shù)據(jù)庫(kù)的訪問(wèn)，從而提高系統(tǒng)響應(yīng)速度。

3.4 安全建設(shè)

安全建設(shè)應(yīng)貫穿在整個(gè)測(cè)試云建設(shè)的始終。對(duì)于非涉密的測(cè)試云，應(yīng)參照國(guó)家信息安全等級(jí)保護(hù)系列標(biāo)準(zhǔn)完成系統(tǒng)的定級(jí)、安全規(guī)劃設(shè)計(jì)、安全實(shí)施及維護(hù)等的相應(yīng)實(shí)施和建設(shè)。在測(cè)試云的技術(shù)及管理層面，依據(jù)系統(tǒng)定位及特點(diǎn)，合理實(shí)現(xiàn)對(duì)應(yīng)級(jí)別安全等級(jí)保護(hù)。依據(jù)《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》，技術(shù)層面應(yīng)涵蓋物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全及數(shù)據(jù)安全幾個(gè)層次，管理層面應(yīng)從管理機(jī)構(gòu)、管理制度、人員管理、建設(shè)管理、運(yùn)維管理幾個(gè)方面著手建設(shè)。

3.5 其他

建設(shè)一個(gè)測(cè)試云，除了考慮項(xiàng)目的選址、資金、設(shè)備選型、建設(shè)進(jìn)度、容災(zāi)備份等因素外，還要考慮后期維護(hù)的成本。你需要建設(shè)并培養(yǎng)一支日常維護(hù)的管理團(tuán)隊(duì)，還需要考慮硬件、軟件的升級(jí)維護(hù)，互聯(lián)網(wǎng)域名租用成本等多個(gè)因素。除了自主建設(shè)外，借助目前蓬勃發(fā)展的商用公有云也是一個(gè)不錯(cuò)的選擇，這種方式省去了不少建設(shè)以及日常維護(hù)上的難題，也可以降低建設(shè)的費(fèi)用，加快建設(shè)進(jìn)度。缺點(diǎn)是你不能實(shí)現(xiàn)對(duì)云的完全掌控，同時(shí)還需要去適應(yīng)所選擇商用公用云的技術(shù)路線。

4 結(jié)束語(yǔ)

隨著云計(jì)算的發(fā)展，相應(yīng)的國(guó)家標(biāo)準(zhǔn)及規(guī)范也在陸續(xù)出臺(tái)。2015年底，工業(yè)和信息化部印發(fā)《云計(jì)算綜合標(biāo)準(zhǔn)化體系建設(shè)指南》，明確了云計(jì)算綜合標(biāo)準(zhǔn)化體系建設(shè)內(nèi)容。對(duì)推進(jìn)云計(jì)算健康快速發(fā)展，加速產(chǎn)業(yè)轉(zhuǎn)型升級(jí)、促進(jìn)信息消費(fèi)、建設(shè)創(chuàng)新型國(guó)家具有重要意義。對(duì)指導(dǎo)云計(jì)算產(chǎn)品與服務(wù)提供商加快推進(jìn)云計(jì)算標(biāo)準(zhǔn)化工作，提升標(biāo)準(zhǔn)對(duì)構(gòu)建云計(jì)算生態(tài)系統(tǒng)的整體支撐有著積極的指導(dǎo)作用。

[1]GB/T 22239-2008，信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求[S].

[2]中華人民共和國(guó)工業(yè)和信息化部.工業(yè)和信息化部辦公廳關(guān)于印發(fā)《云計(jì)算綜合標(biāo)準(zhǔn)化體系建設(shè)指南》的通知[EB/OL].http://www. miit.gov.cn/n1146295/n1652858/n1652930/n3757022/c4414407/content.html，2015-11-9/2016-5-10．

Construction of Framework for Testing Cloud

Zhang Ziliang
（Guangdong Science&Technology Infrastructure Center,Guangzhou 510033,Guangdong）

The popularization and promotion of the cloud computing technology bring the innovation of industry technology, trigger changes in the service model of the industry,effectively improve the efficiency of the overall social services,and also bring a new topic to the traditional test industry.In this paper,from the perspective of testing cloud construction,it discusses on the framework of the testing cloud,the system integration,testing services application development,service performance optimization,security and other aspects.

testing cloud;cloud computing technology;test

TP311.52

A

1008-6609(2016)07-0028-02

張子良，男，河南洛陽(yáng)人，學(xué)士，高級(jí)工程師、信息系統(tǒng)項(xiàng)目管理師、高級(jí)程序員，研究方向：信息系統(tǒng)測(cè)試，軟件開發(fā)及測(cè)試。

廣東省計(jì)算中心測(cè)評(píng)云公共服務(wù)平臺(tái)研發(fā)與應(yīng)用，粵財(cái)教[2015]236號(hào)，項(xiàng)目編號(hào)：2014B040404051。