基于云计算的高速公路综合应用平台关键技术研究
2024-08-04
来源:步旅网
一 j 璺~一 。 基于云计算的高速公路综合应用平台 关键技术研究 韦建华 (福建新大陆电脑股份有限公司福建福州350015) 【摘要】:本文结合福建省高速公路企业云计算平台以及SaaS层应用实践,重点研究如何充分利 用云计算技术来进行高速公路SaaS层建设(即高速公路综合应用平台建设),使该平台充分发挥云计 算技术优势,在云平台上实现高效、稳定运行,并使之具有良好的可扩展性及可维护性,以解决云平台 建设中普遍遇到的问题。 【关键词】:云计算虚拟化分布式负载均衡高速公路综合应用平台 一、引言 各种形态数据。经过近年来全面推广应用,系统现已 云计算是网格计算、分布式计算、并行计算、网络 积累了10多个TB数据,高速公路系统内用户数达到 存储、虚拟化、负载均衡等新一代计算机技术和网络 6000多个,每年服务咨询及求助话务量达80多万次。 技术发展融合的产物。按照云计算通常的层次划分方 随着系统应用的深入以及范围扩大,该平台负荷也日 法,云计算可以划分以下几个层次的服务:基础设施 益增长,相关问题也逐步凸显。主要表现为:综合应用 即服务(IaaS),平台即服务(PaaS)和软件即服务 平台为所有业务集成应用平台,随着子系统数量增 (SaaS)。目前企业云平台建设一般只实现IaaS层和 加,综合应用平台非常庞大,系统负荷接近极限,必须 PaaS层建设,而SaaS层基本是原封未动地将原有各应 添加高端硬件服务器设备才能有效降低综合应用平 用系统迁移到企业云平台上来,这不但不能发挥云计 台荷载,容易存在一个子系统故障而引起系统平台全 算平台的优势,反而降低了系统的运行效率与稳定可 局性故障,系统平台庞大也造成升级及维护不便等问 靠性,这主要是由于服务器虚拟化多台可用逻辑设备 题。上述这些问题均有必要通过云计算等技术来有效 情况下,其单台虚拟设备的运算及承载能力是降低 解决。 的,因此应用系统在单台虚拟化设备上运行,其运行 三、基于云计算的关键技术应用研究 1、虚拟化分布式技术应用研究 主要充分研究利用云计算虚拟化分布式技术的 造,完成各应用子系统独立单元剥离及按照SOA模式 运行效率,具体实施方案如下: 效率及稳定可靠性也显然是降低的,此外,这种做法 还存在无法发挥虚拟资源池特性、应用系统无法有效 布式、网格化、负载均衡、资源池等技术特点和优势, 前企业云平台建设普遍遇到的瓶颈和问题。 整合等问题。因此,如何研究利用云计算的虚拟化、分 优势,完成综合应用平台各应用系统分步式应用改 更好地实现企业云SaaS层(软件即服务层)建设是当 的体系架构解耦,实现网格化分布式运算,提高系统 二、高速公路综合应用平台现状 建设,现已完成了涵盖全省高速公路收费、监控、路 >实现各应用子系统独立剥离,实现网格化分布 将现有综合应用平台所包含的各应用子系统进 福建省高速公路经过“数字高速公路”一期、二期 式部署。 政、养护、应急等全业务的信息化系统建设,现已形成 行完全解耦,使得各应用子系统单元能够在本机不依 了以高速公路统一数据中心及综合应用平台为基础 赖其他应用子系统而完全独立运行,解决因某个应用 的高速公路信息系统平台,该系统平台涵盖了路网管 系统的问题而造成全局性系统问题,提高应用系统运 理、路政管理、养护管理、应急处置、机电管理以及出 行稳定性与可靠性。应用系统网格化分布式独立剥离 行服务等应用子系统。系统存储了包括高速公路基础 方案如图1。 数据、各业务数据、空间信息数据以及多媒体文档等 如图所示,将现有综合应用平台所包含的机电设 ・64・ 福建电脑l 2o13年第5期 昆 …, …… 照信息进行标记。当电子证照出现密钥泄露、证书泄 摘要是一致的,说明电子证照是发放方颁发的且内容 露、业务终止等情况,电子证照管理系统需要对电子 没有被修改。证照进行废止处理。 3.3电子证照使用与安全 ・电子证照经过真实性、完整性验证后,接着要对 电子证照的有效性进行验证,验证过程如下: 电子证照在使用时,使用者需要借助客户端应用 程序对电子证照进行安全性验证、有效性验证、照面 信息验证等,以确认电子证照的真实性、完整性、防抵 赖性以及未过期、未作废等。 程如下: (1)验证电子证照是否在有效期内; (2)验证电子证照是否不在废止列表内; ・最后通过政府间电子证照共享的机制,对电子 证照的照面信息进行验证,以防止真实可信的数字证 制作成电子证照蒙骗大家。 以上验证都通过后,说明电子证照是真实有效 4.结束语 ・首先要对电子证照的安全性进行验证,验证过 书丢失时,不法分子利用该证书编造虚假的证照信息 (1)使用者读取发放方数字证书中的发布机构 机构的证书中去找“Trust CA”的证书,如果找不到,那 (如“Trust CA’,),然后会在操作系统中受信任的发布 的,可以放心使用。 说明证书的发布机构是个水货发布机构,证书可能有 基于PKI体系的电子证照安全机制,从技术层面 问题,程序会给出一个错误信息。如果在系统中找到 上保障的电子证照的安全性,为推进电子证照应用打 了“Trust CA”的证书,那么应用程序就会从“Trust CA” 下坚实的基础。当然从电子证照生成——到发放与管 的证书中取出“Trust CA”的公钥,然后对发放方的数 理——到共享与使用整个过程除了要有安全技术保 字证书里面的指纹和指纹算法用这个公钥进行解密, 个计算的指纹与放在证书中的指纹对比,如果一致, 说明发放方的证书肯定没有被修改过并且证书是 “Trust CA”发布的,证书中的公钥肯定是发放方的; 新计算出128位的数字摘要; 障外,还要有标准规范可依,要有法可依,只有这样才 然后使用这个指纹算法计算发放方证书的指纹,将这 能开展电子证照的深度应用。参考文献: [1]《电子文件管理暂行办法》(厅字[2009]39号) 《中华人民共和国电子签名法》 (2)使用者利用相同的摘要算法从电子证照中重 [2][3]《福建省电子文件归档与电子档案管理办法(试行)》(闽委办 2003]25号) (3)使用者利发放方数字证书中的公钥和RSA非 [4]PKI技术基础http://blog.csdn-net/huanghui22/artic1e/de— 对称加密算法对数字签名进行解密,得到原先的数字 [tails/1 607370 摘要; (4)如果重新计算出的数字摘要和解密后的数字 (上接第66页) 201 1.04. 潮中也必将掀起新一轮云计算建设热潮,并将进一步 息与安全.李晓莉.交通信息云计算及其应用研究.交通运输系 推动高速公路基于云计算技术的信息化应用系统建 [3]石建军,设,进而有效提升高速公路运营管理及服务水平。 参考文献: [1]王晓东,张泽建,张斐.物流技术与公共服务信.g-平台的云计 算构建模式研究.物流技术,2012.12. 统工程与信息.2011.02. [4]杨俭.云计算在现代物流中的应用.物流技术.2012.11. [5]Chang F,Dean J,Ghemawats,et a1.Big table:a distributed sotrage system for structured data.ACM Transactions 011 Computer Sys— terns,2008,26(2). [2]金锦辉,毛中亚,郭其一.铁路智能交通系统的云计算.交通信 2013年第5期 l福建电脑 ・75・