移动云平台技术在计量业务管理系统建设中应用.docVIP

移动云平台技术在计量业务管理系统建设中应用 　　摘要：随着移动信息技术的日新月异，如何采用最新的移动虚拟化接入技术，对计量业务管理系统不进行系统深度二次开发的前提下，进一步拓展系统应用，提升数据中心和业务系统利用效能，是计量行业信息化建设中急需解决的问题。该文通过实践部署，实现移动云平台技术能充分提升计量业务管理系统的建设效能。 关键词：移动云；虚拟化；计量 中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2013）23-5214-03 近年来，随着信息技术的快速发展，信息化管理已应用到各行各业并发挥巨大的作用。对于计量实验室的信息管理系统已逐渐成为计量检测机构必不可少的应用工具，成为计量检测最重要的信息管理系统平台。目前，全国各家计量企事业单位都在创新搭建适合自身业务管理模式的现代智能化计量检测综合业务信息管理平台，力求实现一个实验室信息资源高度融合共享，实验室管理运作更加智能化、规范化、效能化和无纸化的信息资源平台。 目前，全国质监系统大多数已部署的计量业务系统，大部分计量业务系统都只限于实验室局域网内应用。浙江省计量科学研究院探索并成功使用了移动云平台技术，将移动虚拟化技术应用到计量业务平台系统中，实现了跨地域、跨平台移动办公需求。 1 移动云平台的部署与应用 1.1平台软硬件的组成 根据计量实验室外网业务系统平台建设部署如下： 硬件部分：4台X86机架式服务器、1台SAN磁盘存储阵列柜、1台移动云VPN接入设备以及千兆交换机等网络设备。 4台X86机架式服务器均为2路物理CPU、12G内存、2*1T硬盘、RAID控制器、4千兆以太网卡、windows server2008SP2 x64正版操作系统。 其中，1台服务器作为域控服务器，2台服务器作计量业务系统双机集群，1台作为外网数据交换前端服务器。 移动VPN设备具有VPN和防火墙功能，网络接口有6个千兆网口，吞吐速度400Mbps，每秒新建会话数400个，转发延时0.1—0.3ms等硬件参数。 1.2 移动云平台的搭建 我们所要搭建的计量实验室外网业务系统平台，整体结构示意图如图1所示。 系统平台搭建主要是通过移动云平台的VPN网关技术，提供数据加密、服务器认证、消息完整性、CAB应用发布等功能，使外部终端用户借助智能手机＼平板电脑等移动设备，通过3G、WIFI等接入即可远程、安全登入单位内网。同时，通过移动云平台的C/S转B/S功能，使本身在内网以C/S模式运行的计量实验室业务系统，通过CAB技术转为B/S模式，最终传输到智能终端上实现远程桌面运行，解决了过去只限内部使用的局限性问题，使下厂检验工作人员在异地即可随时随地通过手机或平板电脑等设备访问内部业务系统来处理相关业务使用，解决了异地上网办公、出具证书报告等难题。 整个系统搭建的平台移动外网接入支持各种手机和平板操作系统，如最新的苹果iOS，包括iPhone，iPad；Android 2.1，2.2，3.0，4.0系统；以及微软最新的windows phone8等终端设备操作系统。 1.3 移动云平台的配置 移动云平台的部署配置包括云客户端配置、云接入平台配置和前置应用服务器配置，通过搭建一个集中式应用管理平台，实现移动式应用接入。 在整个系统平台中，移动VPN网关部署在防火墙后面，在防火墙上需要设置SSL使用的端口（TCP 443）映射到VPN上。这样，远程用户就可以通过互联网连接到移动VPN网关上了，当远程用户点击客户端业务系统图标时，实际上，是用移动VPN应用网关代理用户去访问前置服务器。 1.3.1客户端部署 移动云接入平台，允许用户使用手机或平板电脑以3G或WIFI方式接入。首先，要在移动终端设备上下载移动云客户端。以Android系统为例，先在手机或平板电脑上下载云平台提供的客户端应用程序包，如ICAB-Android-2.3.7.apk，然后默认安装客户端程序。下载安装完毕后，点击应用程序进入登陆界面，输入前置服务器映射的外网地址，以及用户名和密码，客户端登陆后，默认界面包含有资源列表和客户端配置选项。具体界面如图2所示。 1.3.2云接入平台部署 我们在防火墙后端部署了一台移动VPN网关设备，和普通VPN设备一样，此设备也是采用国际标准SSL协议为基础，并基于应用层设计进行外网远程接入通信。 由于VPN网关设备部署在防火墙后端，故我们在防火墙上开通了相应地址映射的端口，如80、443、3389等端口。端口映射可以将内网的任何服务发布到外网地址的任何端口，非常灵活方便。针对开放端口都存在一定的安全隐患问题，我们在开通端口的同时并做了地址映射