云联终端应用管理平台设计

1. 建设背景

       本次替换工作考虑到国产计算机产品处理器在性能和运行速度上的限制，以及许多应用软 件尚未与国产操作系统、国产数据库、国产中间件进行过完整的适配等现实问题，将会对面向公 众的应用系统不做替换，对部分部门核心业务系统不做替换，因此，在实际替代工作中将会出现 留有存量应用的情况。另外，在项目建设中及建成后会出现部分存量应用系统和替换后应用系统 共存、共用的现实情况。 通常这些应用系统从系统使用性质上可以分为基础类、业务类、行业类；从系统架构上可以 分为 B/S 架构和 C/S 架构系统。 基础类系统主要是终端使用人员每天都要使用的工具系统，比如：Word、Excel、PPT、压缩 软件、project、Visio、Photoshop、Adobe Acrobat 等； 业务类系统比如：OA 系统、财务系统、预算管理系统 专家管理系统等； 行业类系统比如：AutoCAD、Autodesk Revit、SIMATIC Wincc 等等。

所以无论是从系统使用性质上还是系统架构上去通过技术手段，都很难实在短时间内通过改造系统本身结构来解决应用系统的共存、共用问题。

       基于以上现实情况，本项目将采用轻容器技术去构建云联终端应用管理平台，对存量应用系 统进行适配工作；针对本项目部署的 AK 终端进行适配，将云联终端应用管理平台运行在国产服 务器及国产桌面操作系统客户端上，通过安全的轻容器技术使用国产操作系统内置的浏览器访 问原有应用系统，即满足 AK 终端与存量应用无缝访问的迫切需求，又促进了 AK 终端使用人员积 极使用，又可以在短时间内解决应用系统的共存、共用问题，做到了“真替真用”的国家要求， 将实现 AK 平台在实际应用中完善和发展，推动着相关 AK 产业健康发展的国家战略目的的实现。

2. 平台设计

       平台概述 云联终端应用管理平台是采用轻容器技术，构建使用人员操作应用系统的安全空间；此平台 能够在国产操作系统服务器与 wintel 存量服务器的共存部署，对国产桌面操作系统与 wintel 桌 面操作系统兼容使用；云联终端应用管理平台通过轻容器技术、矢量数据安全传输模块、人员组 织管理模块、应用资源管理模块、统一门户构建模块、单点登录使用模块、终端安全管控模块、 在线人员监控模块、集群负载保障模块等共同组成，最终短时间快速实现存量应用和已替换应用 能够同时在国产桌面操作系统中的无缝使用。 平台功能 云联终端应用管理平台由十大功能组成：轻容器技术、矢量数据安全传输模块、人员组织管 理模块、应用资源管理模块、统一门户构建模块、单点登录使用模块、终端安全管控模块、终端 使用模块、在线人员监控模块、集群负载保障模块组成。

Ø 轻容器技术：是一种把应用系统完全部署在服务器环境中，通过“容器”技术实现应用系统 的逻辑隔离，能够大大降低每个用户对服务器硬件资源的高占用情况；另外：此方式是应用系统 在服务器上完全进行的安装、管理、支持和执行应用程序的计算模式，实现应用系统与客户端人 员电脑环境的操作系统无关性。

Ø 矢量数据安全传输模块：云联终端应用管理平台要充分基于用户的实际用户访问并发情 况，对网络带宽要求要充分考虑；能够在微增加带宽资源或不增加现有带宽资源的情况下，实现 应用系统的在 AK 终端环境中的正常应用。

Ø 人员组织管理模块：云联终端应用管理平台作为终端适配平台，通过管理员进行对平台用户 或用户组的创建、编辑、删除等，能够快速对新加入的 AK 终端设备建立对应的用户访问权 限，保障用户人员在 AK 终端上快速应用。

Ø 应用资源管理模块：云联终端应用管理平台应用资源管理模块能够对存量应用快速建组，并 对存量应用与人员实现关联，保障应用系统在 AK 终端上无缝应用。

Ø 统一门户构建模块：在 AK 终端中通过火狐或者 360 安全浏览器访问统一门户进行存量应用 的打开使用，在能够使用存量应用的同时，又能够兼容默认的 AK 终端浏览器环境。

Ø 单点登录使用模块：AK 终端环境中，在用户多频次打开多系统过程中会面临程序间的来回 登录切换不变、降低工作效率情况，单点登录系统模块主要用来解决在 AK 终端环境中多个 应用系统软件使用过程当中的操作整合，可以实现只需要一个帐户登录，即可访问所有相互 信任的应用系统

Ø 终端安全管理模块：通过云联终端应用管理平台的终端安全管理模块可以保障平台用户与 AK 终端电脑的唯一关联性；保证核心关键的平台账号只能在某一或某一范围的 AK 终端电脑 上的访问应用，从而保障相关关键核心业务系统的数据安全性。

Ø 终端使用模块：该模块能够通过多样化的访问形式实现在 AK 终端上对应用资源的打开使用， 在实现“真替真用”的同时，还保障了使用人员对业务系统原有操作习惯的保留。

Ø 在线人员监控模块：管理人员通过该模块能够实时监测到通过云联终端应用管理平台打开 的存量应用情况、AK 终端情况、用户登录情况等；对异常登录情况可以做到注销或断开， 保障连接上的安全。

Ø 集群负载保障模块：云联终端应用管理平台要能够满足在国产服务器环境以及 wintel 服务 器环境下，多用户系统授权、多并发应用同时使用时候对服务器性能的负载分担情况；并且 要能够解决在多并发应用时候的单点故障问题

平台架构

       云联终端应用管理平台的“核心资源层”部分以 AK 服务器操作系统环境为主，但同时也能 够兼容传统旧服务器环境（存量服务器），可以实现以 AK 服务器和传统旧服务器（存量服务器） 共存共用的情况下，作为该平台底层基础平台，实现旧服务器（存量服务器）的重新利用；在网 络部署和连接上，云联终端应用管理平台，不需要对现有网络情况进行改造；依托现有网络资源， 可以针对已经适配应用系统或存量应用系统在系统专网或 Intel 外网情况下的部署连接应用。

       云联终端应用管理平台的“平台能力层”主要由虚拟资源和功能服务构成；通过虚拟化方式 进行对计算资源的优化处理和应用系统的安全隔离访问，能够在大大降低“核心资源层”服务器 硬件资源和网络带宽的前提下，基于十项核心功能服务做技术保障，实现在“前端表现层”AK 设 备的连接和用户对应用系统的快速安全操作访问使用。

       云联终端应用管理平台的“前端表现层”主要有接入终端和应用展现构成；接入终端在满足 AK 终端的前提下，又能满足在特殊业务场景中的旧终端（存量终端）使用。应用展现上，在接入终端能够通过默认的火狐或 360 安全浏览器直接进行对云联终端应用管理平台发布的存量应用 或已替换应用的无缝打开使用，并且能够满足在旧环境下的使用习惯，使存量应用在 AK 终端环 境下不单“能用”而且“易用”