一种基于信创环境下的云平台控制系统的制作方法

1.本发明涉及领域，并且更具体地，涉及一种基于信创环境下的云平台控制系统。


背景技术：

2.国产信创终端适配目前存在着若干问题：比如信创终端目前还不能正常访问和操作某些存量应用系统，实际考察发现，某些行业中超过70％的存量应用在目前阶段都不能用信创终端直接访问；信创替代过程中业务系统国产化开发费用高昂，改造缓慢；某些应用系统使用频率低，信创替代成本大，性价比低；c/s应用有些客户端程序基于x86平台开发，改造难度大；有些单机应用(如gis)在信创终端还没对应的应用，无法改造；部分外设在信创终端上无法正常安装使用；旧电脑设备一次性国产替换成本高昂，还能正常使用的设备直接替换，浪费资源；政务外网应用与政务内网应用的安全隔离无法保障等等。
3.信创终端替代要做到“真替真用”，只有让信创终端被充分利用，不断改进和完善，才能提高信创产业化水平，原则上不应该再配置intel终端或双终端方式，必须提高人们使用信创终端的自觉性，同时因虚拟桌面会使信创终端空心化，仅起到显示器和键盘鼠标作用，所以不应该采用虚拟桌面方案解决信创终端适配。


技术实现要素：

4.根据本发明，提供了一种基于信创环境下的云平台控制系统，以解决现有的信创终端适配的技术问题。
5.根据本发明的第一个方面，提供了一种基于信创环境下的云平台控制系统，包括：
6.所述系统包括信创终端以及云平台；
7.所述云平台包括虚拟化存量应用程序、控制节点服务器以及计算节点服务器；
8.所述虚拟化存量应用程序包括虚拟化软件、虚拟化操作平台以及管理平台；
9.所述虚拟化软件用于将服务器的硬件资源虚拟化成可以动态配置、管理的虚拟化资源。
10.可选地，所述虚拟化操作平台用于将虚拟化资源进行调度分配，为平台提供虚拟化资源集合。
11.可选地，所述虚拟化资源集合包括以下所述的至少一种：
12.虚拟计算资源、虚拟化网络、虚拟化存储。
13.可选地，所述管理平台提供了管理模块，用于管理业务功能。
14.可选地，所述业务功能包括以下所述的至少一种：
15.平台监控、作业调度、应用管理、模板管理、融合计算。
16.可选地，所述控制节点服务器用于控制节点服务的配置，在控制节点中，部署云资源管理组件。
17.可选地，所述计算节点服务器用于部署了云虚拟化组件。
18.从而，提供一体化的安全准入控制，集成现有的安全规程，依据相应的权限策略实
现对不同安全域，不同接入类型用户的集中管控，保障核心数据，以及对不同义务资源的灵活分配、分权管理与审计。采用先进虚拟化技术，资源池化，提供热迁移，储存迁移。所有设备经过大规模组网运行验证。业务、管理、存储功能可由独立的平面承载，所有设备、模块节点有冗余部署能力，确保平台及业务的可靠运行，具有平滑扩容能力。通过自动化运维，降低运维成本，提高工作效率，减轻管理维护人员的工作强度及不必要的重复劳动。将应用、桌面的升级、变更、维护等工作交由后台统一管理与运行；具备良好的综合定位分析及故障恢复能力，从而降低对业务的影响。采用功能模块化涉及，为未来的发展提供基础，当数量或应用等发生变化，功能模块化可以很快适应，无需重新设计或重新设计整个基础设施，很容易可以扩展到1000个桌面或更多。
附图说明
19.通过参考下面的附图，可以更为完整地理解本发明的示例性实施方式：
20.图1为本实施方式所述的一种基于信创环境下的云平台控制系统的示意图；
21.图2为本实施方式所述的作业智能调度示意图。
具体实施方式
22.现在参考附图介绍本发明的示例性实施方式，然而，本发明可以用许多不同的形式来实施，并且不局限于此处描述的实施例，提供这些实施例是为了详尽地且完全地公开本发明，并且向所属技术领域的技术人员充分传达本发明的范围。对于表示在附图中的示例性实施方式中的术语并不是对本发明的限定。在附图中，相同的单元/元件使用相同的附图标记。
23.除非另有说明，此处使用的术语(包括科技术语)对所属技术领域的技术人员具有通常的理解含义。另外，可以理解的是，以通常使用的词典限定的术语，应当被理解为与其相关领域的语境具有一致的含义，而不应该被理解为理想化的或过于正式的意义。
24.根据本发明的第一个方面，提供了一种基于信创环境下的云平台控制系统，
25.所述系统包括信创终端以及云平台；
26.所述云平台包括虚拟化存量应用程序、控制节点服务器以及计算节点服务器；
27.所述虚拟化存量应用程序包括虚拟化软件、虚拟化操作平台以及管理平台；
28.所述虚拟化软件用于将服务器的硬件资源虚拟化成可以动态配置、管理的虚拟化资源。
29.具体地，参考图1所示，本发明由两大部分组成：信创终端和云计算虚拟化基础设施。平台基础设施包括：平台软件、控制节点服务器、计算节点服务器等部分。
30.信创终端被用于存量应用的接入访问。用户实际使用的信创终端，终端的类型多样，包括：瘦终端、台式电脑、笔记本电脑、移动终端等。终端可以由原有的信创设备代替，也可以采购新的信创终端，还可以使用自带笔记本电脑；在信创终端上，使用本发明就能轻松使用暂时无法国产化的存量应用，目前本发明的客户端软件已支持uos,深度、麒麟等国产操作系统。
31.虚拟化存量应用是核心软件部分，包括以下主要模块：
32.1.底层的云计算虚拟化软件：虚拟化软件将服务器的硬件资源虚拟化成可以动态
配置、管理的虚拟化资源；
33.2.虚拟化操作平台：将虚拟化资源进行调度分配，为平台提供虚拟计算资源、虚拟化网络、虚拟化存储等虚拟化资源集合；
34.3.管理平台：管理平台提供了管理模块，提供了如平台监控、作业调度、应用管理、模板管理、融合计算等业务功能，是业务特色体现和核心部分。
35.控制节点和计算节点服务器采用x86服务器群组成。控制节点服务的配置，可以根据业务和安全的需求进行，可以采用多节点的形势，也可以采用单机运行。在控制节点中，部署了本发明的云资源管理组件。在计算节点中，部署了该发明的云虚拟化组件。
36.专为国产化环境中打造的存量应用虚拟化云计算平台，目标是改善建设信创平台过程中的存量应用的使用和用户体验问题。平台针对信创过程中对it的需求，研发了虚拟化存量应用的关键技术1.自主知识产权的云计算虚拟化技术。
37.云计算市场中的虚拟化技术还是掌握在国外(vmware、citrix)云计算技术寡头的手上，这样造成国内多数的公司需要付昂贵费用的软件版权使用费。近年来，该发明深度参与开源云计算研究，结合项目研发，形成具有自主知识产权的云计算虚拟化技术。致力于研究开源云计算操作平台、采用开源云计算技术处理大数据以及相关技术在典型行业的典型应用，促进云计算虚拟化技术的行业落地。以云计算平台应用为着力点，推动开源云计算技术行业应用的产品化，拥有自主知识产权虚拟化技术、线性扩容和扩展、分布式存储技术、云计算集群管理技术等先进技术。
38.2.云工作间技术
39.该发明秉承以行业应用需求推动信创平台的落地的理念。针对不同工作场景的使用，提出了以作业智能调度技术为核心的解决方案,针对不同类型的用户使用不同的模板，可以为一个用户配置不同模板的多个存量应用。
40.云工作间技术以工作组为核心进行信创终端的存量应用的管理，工作组以计算机使用环境为工作基础。云工作间平台依照业务要求，制定存量应用模板，从而定义了工作组的存量应用所需要的计算处理能力、存储能力、操作平台和应用软件，并智能发布工作组。管理员根据用户角色需要，进行信创终端组的绑定，平台智能为用户分配存量应用。最终用户通过信创终端，直接在桌面通过快捷方式使用存量应用。该技术具备以下几点优势：
41.使用存量应用虚拟化技术，提高了数据的安全性；
42.通过模板自定制，规范工作行为，加强工作审计；
43.多平台终端接入，分离操作终端和应用平台，方便移动办公；
44.统一的存量应用管理和信创终端组管理，解放管理人员，提高it资源管理效率；
45.基于角色的作业分配，提高资源使用率和应用环境的针对性，提高工作效率；
46.云工作间技术，优化和规范了信创平台应用场景的it资源管理，加速了信创平台在办公场景的推广，是针对信创平台在办公领域应用的一次大胆革新和有益尝试。
47.作业智能调度技术
48.参考图2所示，通过与信创终端协作，只要信创终端能完成的功能都交由信创终端完成，只有信创终端不能支持的功能，该发明有基于网页url和云端应用程序两个作业调度清单实现，分别支持b/s应用和c/s以及单机应用，随着存量应用重写/改造进行，作业调度和应用程序清单项目越来越少，直至清零。
49.从而，提供一体化的安全准入控制，集成现有的安全规程，依据相应的权限策略实现对不同安全域，不同接入类型用户的集中管控，保障核心数据，以及对不同义务资源的灵活分配、分权管理与审计。采用先进虚拟化技术，资源池化，提供热迁移，储存迁移。所有设备经过大规模组网运行验证。业务、管理、存储功能可由独立的平面承载，所有设备、模块节点有冗余部署能力，确保平台及业务的可靠运行，具有平滑扩容能力。通过自动化运维，降低运维成本，提高工作效率，减轻管理维护人员的工作强度及不必要的重复劳动。将应用、桌面的升级、变更、维护等工作交由后台统一管理与运行；具备良好的综合定位分析及故障恢复能力，从而降低对业务的影响。采用功能模块化涉及，为未来的发展提供基础，当数量或应用等发生变化，功能模块化可以很快适应，无需重新设计或重新设计整个基础设施，很容易可以扩展到1000个桌面或更多。
50.可选地，所述虚拟化操作平台用于将虚拟化资源进行调度分配，为平台提供虚拟化资源集合。
51.可选地，所述虚拟化资源集合包括以下所述的至少一种：
52.虚拟计算资源、虚拟化网络、虚拟化存储。
53.可选地，所述管理平台提供了管理模块，用于管理业务功能。
54.可选地，所述业务功能包括以下所述的至少一种：
55.平台监控、作业调度、应用管理、模板管理、融合计算。
56.可选地，所述控制节点服务器用于控制节点服务的配置，在控制节点中，部署云资源管理组件。
57.可选地，所述计算节点服务器用于部署了云虚拟化组件。
58.本领域内的技术人员应明白，本技术的实施例可提供为方法、系统、或计算机程序产品。因此，本技术可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本技术可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、cd-rom、光学存储器等)上实施的计算机程序产品的形式。本技术实施例中的方案可以采用各种计算机语言实现，例如，面向对象的程序设计语言java和直译式脚本语言javascript等。
59.本技术是参照根据本技术实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
60.这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
61.这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一
个方框或多个方框中指定的功能的步骤。
62.尽管已描述了本技术的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本技术范围的所有变更和修改。
63.显然，本领域的技术人员可以对本技术进行各种改动和变型而不脱离本技术的精神和范围。这样，倘若本技术的这些修改和变型属于本技术权利要求及其等同技术的范围之内，则本技术也意图包含这些改动和变型在内。