基于信創體系的國產化一體機云門戶平臺設計分析

周然

一、信創體系概述

信創體系，其全稱為信息技術應用創新體系。該體系的發展是我國進入信息化時代之后所提出的重要戰略內容。通過信創體系能夠快速打造以信息技術為核心的全新支撐產業，深入貫徹落實網絡發展強國的重要戰略。

作為信創體系發展建設過程當中的主要內容，云計算同時也是未來運算模式的全新發展方向。通過搭建云平臺，可以突破原始IT系統的局限性，從以往離散化、粗放式的系統模式逐漸向整體化、集約化的可持續發展模式轉變，進而使云平臺的IT管理系統服務更加靈活多變，能夠搭建跨部門與區域協同互動促進資源共享的運行模式。在如今國產化一體機面臨的歷史性發展機遇背景下，應著重注意信創體系的應用。在信創體系的發展中，除了創建各級政府部門的電子政務、外網云平臺之外，也可以基于其運行特征，實現各項業務辦公系統在云計算模式下的無縫遷移轉變。

二、基于信創體系國產化一體機云門戶平臺設計

（一）國產化一體機案例

本文以麒麟軟件與z?stack的結合為例對信創體系下的國產化一體機云門戶平臺設計進行研究。作為我國首個信創體系結合國產一體化操作系統所形成的云端共享產品，麒麟軟件與上海云軸科技簽署了戰略合同，聯合推出以V10操作系統為高級服務器的安全云基座信創體系云平臺，全面開創了我國首個國產化一體機的云門戶平臺。該云門戶平臺充分考慮用戶在信創體系云建設過程當中對兼容性、安全性、擴展性等操作所提出的要求，從而為國產化一體機的使用者提供更加安全便捷的信創應用環境。

以麒麟軟件與z?stack信創云門戶平臺為例，打造了極具前瞻性的高效、穩定、安全云門戶平臺應用。通過創建多元異構資源管理系統，屏蔽底層基礎設施架構差異性，從而為各種不同類型的硬件資源提供支撐，促使國產化一體機使用技術門檻顯著降低，真正意義上實現了信創體系與云門戶平臺的開箱即用。利用多種不同類型硬件的差異性特質，在云門戶平臺的操作系統中展開了深度優化設計，確保使用者在云計算的各種不同場景下均能夠獲得最佳性能體驗。除此之外，依托于更加先進的云軸科技與內生安全體系應用，促使該云門戶平臺創建了最高等級的業務與信息安全保護功能，充分滿足多種應用場景要求。該云門戶平臺以靈活設計角度，根據使用者的私有云、混合云以及異構多云的應用要求，由業務層資源靈活提供服務，時刻滿足擴展需求，包括信創體系發展過程中有關金融、政務等改造過程中的強大算力支撐要求，均能夠得到有效滿足。其整體結構設計如圖1所示。

圖1?云門戶分布部署框架

（二）云門戶平臺設計原則

在該云門戶平臺的設計中，更加靈活地彈性調配信息資源，根據網絡信息資源的綜合整理，向使用者提供智能化、統一化的服務，滿足信息一鍵部署要求。并且該門戶平臺向國產化一體機使用者提供統一數據訪問、集中存取功能，支持信息高效計算分析，實現從搬運數據到搬運計算的轉變，從而為國產化一體機的運行中心提供強大數據支撐。

同時，在該云門戶平臺的設計中始終堅持統一架構，保持穩定結構體系，利用信創體系背景下的標準化服務接口，堅持設計統一平臺結構，與全業務數據管理中心協同推進，搭建了共享信息資源平臺。在對云門戶平臺設計過程當中，堅持技術先進的實用性設計要求，結合國產化一體機的實際使用情況，緊緊跟隨“大云物移”的時代發展潮流，確保云門戶平臺設計中的技術實時動態更新，具有前沿性特征。

并且在云門戶平臺的設計過程當中，需要對現有國產化一體機基礎設施結構進行循環利用，確保以最低成本投入對國產化一體機的應用服務系統進行優化升級，從而共享組件，減少重復開發環節，以國產化一體機使用者的信息資源獲取需求為導向，做好云門戶平臺各項功能系統設計，實現重點突破、統籌安排，達到最為安全可靠的設計。

（三）云門戶平臺設計實踐

1.總體架構

基于本文當中所提到的云門戶平臺設計案例，創建云基礎服務設施，結合云服務中心以及組件平臺構成了完整的國產化一體機信息資源服務云端結構。借助于云服務中心的創建，在該云門戶平臺當中，設置了移動應用大屏、可視化模塊以及終端門戶訪問渠道等結構，基礎應用中設置了搜索視頻數據管理、知識信息與移動應用支撐等模塊。

在云平臺組件中，包含了24個不同類型的基礎構成以及五類高級應用設備，包括云研發、公共組件庫、開發框架、發布監控等應用結構以及信息處理與數據集成等構成部分。在該云門戶平臺的設計過程當中，創建了混合架構的物理部署模式，包括集中式框架以及分布式框架兩種類型。云服務中心的設計充分滿足了國產化一體機使用過程當中的負載均衡、應用商店、部署配置、監控調度、彈性伸縮、故障自查等功能要求。

具體來講，在集中式基礎框架設計過程中，通過建立在傳統集中基礎設施的應用架構之上，創建了主機資源池、集中式關系數據模型等結構。在主機資源池中，通過向國產化一體機的PC端服務器提供虛擬化主機服務，由集中式云資源管理系統提供信息資源供應，并通過虛擬主機加以調配。借助于集中式關系數據庫，滿足了云門戶平臺數據信息虛擬化儲存利用要求，提高了數據資源利用率，借助于該能力促使國產化一體機具有更加卓越的網絡流量控制轉發能力。同時在該基礎架構當中設置了SJ-e6000云資源管理系統，滿足基礎信息資源管理監控等功能。

而分布式基礎架構則是建立在大數據平臺的基礎上，融合分布式數據計算群、對象儲存服務集群、彈性計算集群等，可滿足分散式與集中式應用的同步運行要求。分布式基礎架構通過分散式處理系統統一調配網絡計算儲存資源，采用PC服務器結構，以虛擬機形象參與資源分配調度，進而向使用者提供虛擬化網絡服務與分布式存儲功能。而在向使用者提供服務的過程中，分布式架構利用虛擬化軟件渠道，由彈性計算集群向虛擬主機提供服務，借助于大數據平臺組件，由分布式數據計算服務集群提供數據計算、分析、儲存等服務。

2.組件開發

在該云門戶平臺當中，創建了數據處理、應用、信息集成三種不同類型的七大組件。在數據處理組件當中，為數據統一訪問、分析、調用創建了接口，滿足數據信息處理時的關聯數據解耦處理要求，完成數據處理后，映射不同數據源下的業務模型，通過統一調用接口為決策分析、計算、挖掘等提供應用數據。同時在該云門戶平臺中，為滿足日常應用下的數據監控采集應用服務，創建了包括大數據平臺組件以及數據庫等應用結構，以及文檔、視頻、音頻等非結構化數據的存儲應用模塊，用于提供數據信息緩存服務，借助于批量數據計算，可創建算法庫以及驗證模型等服務。

在信息集成類組件的開發中，包括了總線、數據傳輸、中間件等結構。走線設計包含了國產化一體機的注冊、調用以及路由管理等功能，以分布式框架滿足微應用下的去中心化統一服務管理要求，從而為不同服務需求提供了更加高效可靠的應用。數據傳輸組件負責為國產化一體機提供信息文件交互傳遞服務，通過設計應用縱橫向量最小值，滿足數據即時交互需求，實現短距離、瞬時狀態下的大批量數據交互應用。

而應用組件中包括了云研發、公共組件庫以及開放框架等結構。在其中，云研發滿足了云門戶平臺應用下開發各種云端服務資源的要求，從而營造了異地分布式的協同開發設計效果。云門戶平臺應用過程中通過利用公共組件庫、云研發組件等，能夠有效優化基礎組件，有助于國產化一體機訪問資源時進行共享儲存，推動云端協同一體化開發應用。

3.云平臺部署

在云門戶平臺設計中展開云平臺部署，需要根據國產化一體機的使用需求，對組件類型進行劃分，從而分別為信息采集、數據處理、分析決策以及運行監控等應用提供支撐。在云平臺的部署過程當中，信息采集應用的設計目的是對國產化一體機運行調控以及其他應用業務運行提供支撐，建立在信控體系的基礎上，創建調控云平臺，利用分布式構架實現物理資源池的彈性化管理。信息采集應用通過互聯網調度開展了標準化的通用對象數據設計，進而在國產化一體機中創建全局交互共享的協同運維模式，面向高級互聯應用要求時，能夠靈活構建多種目標場景下的仿真環境，進一步提高數據資源調取應用的及時性，打造多時態信息采集效果。

數據處理應用的設計，主要是為國產化一體機的正常運行提供數據業務處理功能，設計時主要集中于數據處理中心中，根據不同業務處理要求，可創建分布式或集中式應用架構。其中，分布式架構主要應用于處理負載不均衡且一致性不強的突發式數據業務，通過橫向擴展，以更高可靠性處理數據，滿足國產化一體機運行過程中的商務解密以及商城互聯等應用要求。而集中式應用架構則適用于處理穩定性較強、負載均衡且具有較強一致性的數據業務，借助于縱向處理方式，通過集中量化主機資源池的方式展開數據分析，為PMS以及ERP等應用提供服務支撐。

三、結語

在信創體系下，對云門戶平臺展開設計，能夠充分滿足技術、業務以及合規性等眾多方面的需求，從而達到更快的信息響應速度，提升資源覆蓋面，并創建自主安全保護體系，進一步保護國產化一體機的使用安全。

（作者單位：中國大唐集團科學技術研究總院有限公司）