云联-系统软件国产化改造方案.docxVIP

云联系统国产化改造方案 建设背景 本次替换工作考虑到国产计算机产品处理器在性能和运行速度上的限制，以及许多应用软件尚未与国产操作系统、国产数据库、国产中间件进行过完整的适配等现实问题，将会对面向公众的应用系统不做替换，对部分部门核心业务系统不做替换，因此，在实际替代工作中将会出现留有存量应用的情况。另外，在项目建设中及建成后会出现部分存量应用系统和替换后应用系统共存、共用的现实情况。 通常这些应用系统从系统使用性质上可以分为基础类、业务类、行业类；从系统架构上可以分为B/S架构和C/S架构系统。 基础类系统主要是终端使用人员每天都要使用的工具系统，比如：Word、Excel、PPT、压缩软件、project、Visio、Photoshop、Adobe Acrobat等； 业务类系统比如：OA系统、财务系统、预算管理系统 专家管理系统等； 行业类系统比如：AutoCAD、Autodesk Revit、SIMATIC Wincc等等。 系统类别 系统举例 基础类 Word、Excel、PPT、project、Visio、Photoshop、Adobe_acrobat等 业务类 OA系统、财务系统、预算管理系统 专家管理系统等 行业类 AutoCAD、Autodesk Revit SIMATIC Wincc等 系统架构 系统举例 特点 B/S架构 OA系统、预算管理系统等 优点：浏览器使用方便 缺点：业务程序对浏览器内核有要求、对浏览器的版本有要求、对浏览器配置有要求。 C/S架构 U8/K3/SAP-B1等 优点：大数据量传输稳定。 缺点：对客户端操作系统有要求，对客户端安装部署人员技术水平有要求。 所以无论是从系统使用性质上还是系统架构上去通过技术手段，都很难实在短时间内通过改造系统本身结构来解决应用系统的共存、共用问题。 基于以上现实情况，本项目将采用轻容器技术去构建云联终端应用管理平台，对存量应用系统进行适配工作；针对本项目部署的AK终端进行适配，将云联终端应用管理平台运行在国产服务器及国产桌面操作系统客户端上，通过安全的轻容器技术使用国产操作系统内置的浏览器访问原有应用系统，即满足AK终端与存量应用无缝访问的迫切需求，又促进了AK终端使用人员积极使用，又可以在短时间内解决应用系统的共存、共用问题，做到了“真替真用”的国家要求，将实现AK平台在实际应用中完善和发展，推动着相关AK产业健康发展的国家战略目的的实现。  平台设计 平台概述 云联终端应用管理平台是采用轻容器技术，构建使用人员操作应用系统的安全空间；此平台能够在国产操作系统服务器与wintel存量服务器的共存部署，对国产桌面操作系统与wintel桌面操作系统兼容使用；云联终端应用管理平台通过轻容器技术、矢量数据安全传输模块、人员组织管理模块、应用资源管理模块、统一门户构建模块、单点登录使用模块、终端安全管控模块、在线人员监控模块、集群负载保障模块等共同组成，最终短时间快速实现存量应用和已替换应用能够同时在国产桌面操作系统中的无缝使用。 平台功能 云联终端应用管理平台由十大功能组成：轻容器技术、矢量数据安全传输模块、人员组织管理模块、应用资源管理模块、统一门户构建模块、单点登录使用模块、终端安全管控模块、终端使用模块、在线人员监控模块、集群负载保障模块组成。 轻容器技术：是一种把应用系统完全部署在服务器环境中，通过“容器”技术实现应用系统 的逻辑隔离，能够大大降低每个用户对服务器硬件资源的高占用情况；另外：此方式是应用系统在服务器上完全进行的安装、管理、支持和执行应用程序的计算模式，实现应用系统与客户端人员电脑环境的操作系统无关性。 矢量数据安全传输模块：云联终端应用管理平台要充分基于用户的实际用户访问并发情 况，对网络带宽要求要充分考虑；能够在微增加带宽资源或不增加现有带宽资源的情况下，实现应用系统的在AK终端环境中的正常应用。 人员组织管理模块：云联终端应用管理平台作为终端适配平台，通过管理员进行对平台用户或用户组的创建、编辑、删除等，能够快速对新加入的AK终端设备建立对应的用户访问权限，保障用户人员在AK终端上快速应用。 应用资源管理模块：云联终端应用管理平台应用资源管理模块能够对存量应用快速建组，并对存量应用与人员实现关联，保障应用系统在AK终端上无缝应用。 统一门户构建模块：在AK终端中通过火狐或者360安全浏览器访问统一门户进行存量应用的打开使用，在能够使用存量应用的同时，又能够兼容默认的AK终端浏览器环境。 单点登录使用模块：AK终端环境中，在用户多频次打开多系统过程中会面临程序间的来回登录切换不变、降低工作效率情况，单点登录系统模块主要用来解决在AK终端环境中多个应用系统软件使用过程当中的操作整合，可以实现只需要一个帐户登录，即可访问所有相互信任的