ＤＣＥＭＡＰ技術在遼寧業務支撐網的應用

摘 要：主要闡述了基于DCEMAP技術在遼寧移動無線營業廳系統GRPS接入方案的設計和實現，對其中DCEMAP技術實現的原理進行分析和實施，闡述了針對遼寧移動無線營業廳系統中如何處理安全接入，縮短查詢時間，提高性能方面所作的優化工作。

關鍵詞：DCEMAP；無線營業廳；GPRS

中圖分類號：TP393.04文獻標識碼：A文章編號：1672-3198（2007）12-0281-02

針對移動無線營業廳系統，采用了基于DCEMAP的全面解決方案，該方案能為遼寧移動BOSS系統提供了安全、方便、快捷的GPRS無線接入解決方案。對GPRS網絡現階段存在高延遲，低連接速率，訪問速度慢等特點有效改善用戶訪問體驗，降低安全風險性。

1 DCEMAP核心技術

DCEMAP直接讓發布在應用服務器上的應用程序與客戶端設備溝通，既提高性能，又簡化加密安全與效能之間的矛盾。DCEMAP解決方案通過設置專門應用部署服務器群組，將關鍵性的應用軟件集中安裝并進行發布，所有應用軟件的客戶端將100%在這些服務器上執行，即Application Serving（簡稱A/S結構），從而使得用戶無論在何地，無論使用何設備，都能通過各種網絡連接方式高效訪問總部的各種程序和數據。

多個用戶透過不同的客戶端設備，同時訪問和執行服務器上的同一個應用軟件。產品在網絡操作系統之上構筑了一層集中計算模式的平臺，改變應用程序客戶端的安裝、發布和管理模式，實現了“以應用為核心，貫穿所有的節點，對系統的管理和控制由面簡化到點”。DCEMAP這種基于服務器的計算的模式之所以成為可能，是因為使用了獨立計算體系結構（ICA）技術和MultiWin技術。ICA 協議是基于服務器計算的一項事實上的標準，它把應用處理從客戶端設備轉移到了服務器之上。MultiWin是微軟用以創建Terminal Server（終端服務器）的一項技術，它能讓多個用戶同時訪問在一個服務器上運行的應用程序。ICA作為OSI表示層，分成多個虛擬通道，每個通道只負責一種功能的數據傳輸，且可以單獨開啟或關閉，數據在送往虛擬通道前均被壓縮，在通道中傳輸可選擇多種加密方式保證數據安全。

DCEMAP應用過程及技術實現主要有以下步驟。

（1）DCEMAP的組件Webinterface為用戶提供統一接入平臺，用戶開啟IE瀏覽器訪問DCEMAP的Web Port站點，輸入用戶名和密碼，由Web服務器通過XML服務向DCEMAP服務器傳遞身份驗證信息。身份驗證后，DCEMAP服務器也通過XML服務向Web服務器返回發布的應用設置，并在客戶端IE瀏覽器上顯示出該用戶授權范圍內的應用程序圖標。

（2）用戶點擊應用程序圖標時，即通過ICA協議向DCEMAP服務器發出會話請求，DCEMAP監聽ICA端口1494收到請求，驗證用戶請求的信息，建立ICA虛擬通道，在服務器端應用MultiWin技術為此會話分配獨立內存空間，在此內存空間里啟動該用戶的請求的應用程序。

（3）應用程序運行后的位圖變化由ICA利用底層圖形技術采集和編碼，在送往ICA虛擬專用通道前需經過優化的行程長度壓縮（RLE）技術進行數據壓縮。

（4）客戶端接受到ICA通道傳輸的數據后由ICA客戶端解密、解壓后重組位圖還原為應用圖形，其應用屏幕的更新采用服務器推送方式；同時客戶端的鍵盤鼠標操作信息由ICA客戶端收集同樣經壓縮、加密通過ICA虛擬通道傳輸到服務器段還原為對應用程序的操作。

2 DCEMAP解決方案

為保證系統的業務連續性，在不破壞現有信息系統的前提下，利用現有的網絡設施和資源，僅通過增加DCEMAP應用部署服務器層來改變無線營業廳系統的發布、管理和訪問的模式，即能達到安全、快捷、簡單地應用無線營業廳系統。

在公司內部域中建立DCEMAP服務器群，自帶智能負載均衡功能，并和移動BOSS營業WEB服務器同處于一個網段中，部署并發布移動營業系統的客戶端；為合作伙伴以及大客戶建立AD用戶，加入域指定全局組和OU中，設置OU組策略，并授權訪問DCEMAP發布的移動營業系統。

合作伙伴以及大客戶經理的計算機不需要高的硬件和軟件配置，只需要安裝IE瀏覽器，再下載安裝基于瀏覽器IE的DCEMAP插件（可通過推送方式實現）即可。手機接入時，只要手機支持IE瀏覽器，無需對現有應用做任何改造開發，利用移動現有的網絡設施和資源，僅通過增加DCEMAP應用部署服務器層來改變營業系統的發布、管理和訪問的模式，即能達到安全、快捷、簡單地應用營業系統。

DCEMAP服務器部署在移動內網中，發布BOSS系統客戶端，后端與BOSS系統通訊。合作伙伴或大客戶經理使用無線網卡撥入GPRS網絡，通過對指定SIM卡的認證，獲得內網地址。通過內網直接訪問DCEMAP服務器，使用移動AD帳戶登陸DCEMAP服務器，從而應用BOSS系統。

由于DCEMAP客戶端向服務器的傳輸的只是鍵盤鼠標的信息，而服務器向客戶端傳輸的是位圖的變化，并經過壓縮加密。所以，用戶使用無線營業廳系統時，只需10~20Kbps，只有在打印和上下載數據文件的情況下才會占用更多的網絡連接資源。經測試現有GPRS網絡可滿足用戶使用要求。由于DCEMAP客戶端沒有運行應用程序，因此客戶端無需很高的配置，客戶端成本很低。而且，由于客戶端只是遠端呈現，不會在IE上留下Cookie信息，也可以限制用戶進行拷貝等操作，保證了信息的安全。

3 DCEMAP接入平臺的優勢

（1）使用DCEMAP產品確實有助于提高應用的效率，由于只在DCEMAP服務器跟客戶端之間傳送畫面及鼠標、鍵盤信息，所以傳送數據只與畫面變化及鼠標、鍵盤信息多少有關，尤其是一些操作，在BOSS客戶端跟BOSS服務器間需要傳送的大量的數據，但顯示畫面卻沒多少改變時，該產品優勢尤為明顯，生成大容量報表操作就是一個明顯的例子。

（2）要使用DCEMAP接入平臺訪問BOSS服務器，只需在DCEMAP服務器上安裝發布基于B/S的瀏覽器或基于C/S的BOSS客戶端程序即可，而用戶只需跟DCEMAP服務器連接，就可以用IE瀏覽器登錄訪問。接近B/S模式，方便用戶使用。同時對原有應用系統無須二次開發和改造。

（3）DCEMAP平臺具有斷線恢復功能：如果連接過程中出現斷線的情況，只要不關閉DCEMAP，待客戶端重新連接服務器后，可繼續處理；同時也可設置空閑超時斷開，超時自動關閉等安全措施。

（4）維護較方便，如有問題可遠程檢查DCEMAP服務器即可。

（5）安全性高，在DCEMAP和客戶端通信中只傳輸圖像變化的部分，并沒有傳輸實際的數據，并且傳輸過程中采用了多種加密方式；如使用專用隧道、登入DCEMAP需要認證用戶和密碼，其所發布的程序還需有管理員授權才能看見和啟用。

4 技術應用前景

DCEMAP技術現在主要應用在遼寧移動無線營業廳系統，為解決合作伙伴辦理業務時的傳輸帶寬瓶頸和安全問題提供了有力的保障，基于此技術的先進性、兼容性、安全性，在許多方面都具有廣泛的應用前景，在業務方面可以向集團大客戶經理系統、產品發布系統等應用推廣，在維護管理方面也可以為系統管理員提供更加安全有效的接入手段，還可以為遠程辦公提供更便捷的接入訪問。隨著移動業務在農村不斷深入地發展，鑒于農村的通信和人員條件，DCEMAP技術將更加具有廣闊的應用前景，值得向全國進行推廣此技術的應用。