IT最新专业术语

IT 专业技术术语 3D 打印打印 3D 打印 3DP 即快速成型技术的一种 它是一种以数字模型 文件为基础 运用粉末状金属或塑料等可粘合材料 通过逐层打印 的方式来构造物体的技术 3D 打印通常是采用数字技术材料打印机来实现的 常在模具 制造 工业设计等领域被用于制造模型 后逐渐用于一些产品的直 接制造 已经有使用这种技术打印而成的零部件 该技术在珠宝 鞋类 工业设计 建筑 工程和施工 AEC 汽车 航空航天 牙科和医疗产业 教育 地理信息系统 土木工程 枪支以及其他 领域都有所应用 4D 打印技术打印技术 所谓第 4 维度指的是时间 该技术就是让物体随着时间的推移 自我进行变化 例如家具可以自行组装 这种技术需要一种可以创 造多层材料的特制 3D 打印机 水作为材料打印出后进行扩展的能 量来源 该技术仍面临诸多难题 准确地说 4D 打印是一种能够自动变形的材料 直接将设计内 置到物料当中 不需要连接任何复杂的机电设备 就能按照产品设 计自动折叠成相应的形状 4D 打印最关键是记忆合金 4D 打印由 MIT 与 Stratasys 教育研发部门合作研发的 是一种无需打印机器 就能让材料快速成型的革命性新技术 大小形状可以随时间变化 ARM ARM 公司是苹果 Acorn VLSI Technology 等公司的合资 企业 ARM Advanced RISC Machines 是微处理器行业的一家 知名企业 设计了大量高性能 廉价 耗能低的 RISC 处理器 相 关技术及软件 技术具有性能高 成本低和能耗省的特点 适用于 多种领域 比如嵌入控制 消费 教育类多媒体 DSP 和移动式应 用等 ARM 架构 过去称作高级精简指令集机器 是一个 32 位精简 指令集 RISC 处理器架构 其广泛地使用在许多嵌入式系统设计 由于节能的特点 ARM 处理器非常适用于移动通信领域 符合其主 要设计目标为低成本 高性能 低耗电的特性 BYOD BYOD Bring Your Own Device 自带设备 是指携带自己的 设备办公 这些设备包括个人电脑 手机 平板等 使用者可以不 受时间 地点 设备 人员 网络环境的限制登陆到公司网络 并 进行工作 一般而言 BYOD 解决方案包括终端 客户端 一体化 网络 接入安全控制 移动管理平台以及应用几个部分 统一的安 全访问策略是 BYOD 解决方案中重要的组成部分 企业可以通过在 整个组织范围实施单一策略管理层来保护安全的数据 应用和系统 访问 包括 访客 安全状态 设备分析 网络接入和移动设备管 理 BYOD 管理管理 随着 IT 技术和通讯技术的进一步融合 随之带来的是智能手机 及平板电脑市场的空前繁荣 尤其是基于 IOS 和 Android 等操作系 统的智能终端设备功能日益强大 移动互联网产业得到了迅猛发展 正逐渐渗透到人们生活 工作的各个领域 据调查 现在 只有 1 5 的白领在办公室工作 越来越多的企业员工已经或即将摆脱办 公室的约束 通过智能手机等移动终端设备来处理日常事务 特别 是年轻的员工 企业员工利用移动智能终端访问企业邮件 文档 安装企业应用成 为市场潮流 同时 BYOD 的策略也被大量引入企业 传统的 IT 管 理在针对不断涌现的新兴移动设备管理方面受到巨大的挑战 虽然 BYOD 是大势所趋 但对企业而言亦是一把双刃剑 显然禁止使用 并不是妥善的做法 所以 企业如何高效地管理在企业网络中的移 动设备 包括设备激活 设备配置 安全保护 应用管理 内容管理 终端用户支持等横跨企业各个组织的整个生命周期的管理 成为企业 IT 策略及移动信息化建设必须考虑的问题 尤其是 Android 平台下 的各种恶意软件 直接攻击 伪装安装程序等威胁呈爆发式增长 给企业的安全和管理带来全新挑战 由此移动设备管理由此应运而 生 BYOD 选型选型 随着 BYOD 的策略也被大量引入企业 如何选择如何选型最佳 BYOD 解决方案成为一个很重要的话题 技术含量有多高 特性有多丰富 这些都不能决定 BYOD 解决方 案最终能否在市场上确立领先地位 企业员工乐于使用 现网和应 用适配性好 企业 IT 放心并易于部署 只有实现这三者的统一 才是企业最需要的 BYOD 解决方案 企业员工使用率高 30 以上的工作相关的任务可以随身处理 是评判企业 BYOD 应用成功的唯一标准 使用体验好 企业员工喜 欢使用的终端才有助于 BYOD 应用的推广 其典型要求是满足个性 化需求 内置工作相关的应用集成 满足客户易用和安全实用的要 求 结合行业特点和业务的定制化终端将更好地满足行业客户的移动 办公和生产需求 适合企业应用而量身定制的智能终端和企业移动 云的完美结合 必将把企业用户的移动办公体验提升到一个前所未 有的新高度 迈向 BYOD 的步伐将进一步加快 其次 新的 BYOD 解决方案时必然要面临和考虑的问题是 当 前的网络架构能否很好支撑新的业务部署 现有应用系统能否实现平 滑迁移 解决这两个要从三方面来考虑 一是方案规划初期就将对第 三方网络设备的支持作为集成验证和系统互联互通的必要内容之一 二是要为企业客户打造面向 BYOD 甚至未来理想办公空间的智能企 业网络 三是跟合作伙伴紧密结合 提供最适合其需求和行业特点 的移动应用平台 此外 在 BYOD 要部署统一的策略引擎 是实现统一接入 统 一策略 统一管理的关键 在确保各种主流授权终端内外网统一安 全接入的基础上 策略引擎作为基础网络和终端设备管理的纽带和 协同决策部件 对所有连接到网络上的终端设备 固定和移动 做全 生命周期的上线 监控和注销管理 BYOD 终端终端 2012 年 一个新的 IT 名词进入大家的视线 BYOD Bing Your Own Device 直译是自己的设备去工作 即将个人终端与 工作终端合二为一 IT 服务的基本方式就是服务器通过网络为终端 提供服务 互联网的出现促发了网络连接的革命 使得协作互动更 加频繁 而终端侧的变革则是 BYOD 网络终端一改过去台式电脑 笔记本电脑 IP 电话的老三样 现今 以智能手机和平板电脑为代 表的智能 终端在用户的日常工作和生活中愈发常用 对终端用户而言 易用好用是极其重要的 终端用户对 BYOD 的朴素要求 就是简单的连接和安全的 访问 企业资源 但是实时地访问 设备的多样性 业务的多样性等等 都会导致这种需求难以达到完美 除此之外 安全界限的划分也是 绝对不可忽视的 在 BYOD 模式中 移动设备会同时扮演商务办公和私人应用的 混合角色 应用和数据的界限 变得更加模糊 但是从员工实际的 想法和企业自身的要求出发 应该能够清晰界定这个界限 照片浏 览 短信阅读 私人电话 上网浏览等在个人时间进行的活动 需 要有个人隐私 而在办公时间发生的文件浏览 数据传送 应用程 序使用 互联网浏览等等 必须符合企业的政策和规定 CEO 首席执行官首席执行官 首席执行官 Chief Executive Officer 缩写 CEO 是在一 个企业中负责日常事务的最高行政官员 又称作行政总裁 总经理 或最高执行长 CIO 首席信息官首席信息官 CIO Chief Information Officer 首席信息官是一种新型的信 息管理者 他们不同于一般的信息技术部门或信息中心的负责人 而是已经进入公司最高决策层 相当于副总裁或副经理地位的重要 官员 CDO 首席数据官首席数据官 其主要是负责根据企业的业务需求 选择数据库以及数据抽取 转换和分析等工具 进行相关的数据挖掘 数据处理和分析 并且 根据数据分析的结果战略性地对企业未来的业务发展和运营提供相 应的建议和意见 CDO 已经进入企业最高决策层 一般是直接向 CEO 进行汇报 CMO 首席营销官首席营销官 市场总监 CMO Chief Marketing Officer 是指企业中负 责市场运营工作的高级管理人员 又称作市场部经理 营销总监 主要负责在企业中对营销思想进行定位 把握市场机会 制定市场 营销战略和实施计划 完成企业的营销目标 协调企业内外部关系 对企业市场营销战略计划的执行进行监督和控制 负责企业营销组 织建设与激励工作 CFO 首席财务官首席财务官 首席财务官 CFO Chief Financial Officer 是企业治理结 构发展到一个新阶段的必然产物 没有首席财务官的治理结构不是 现代意义上完善的治理结构 从这一层面上看 中国构造治理结构 也应设立 CFO 之类的职位 当然 从本质上讲 CFO 在现代治理 结构中的真正含义 不是其名称的改变 官位的授予 而是其职责 权限的取得 在管理中作用的真正发挥 COO 首席运营官首席运营官 COO 即首席运营官 英语 Chief Operating Officer 英文 缩写 COO 又常称为运营官 营运总监 是公司团体里负责监督 管理每日活动的高阶官员 COO 是企业组织中最高层的成员之一 监测每日的公司运作 并直接报告给首席执行官 在某些公司中 COO 会同时兼任总裁 但通常 COO 还是以兼任常务或资深副总裁 的情况居多 IoE 万物互联万物互联 Internet of Everything 物联网 Internet Of Things 又称传感网 简要讲就是互联网 从人向物的延伸 物联网 Internet of Things 指的是将各种信息传感设备 如 射频识别装置 红外感应器 全球定位系统 激光扫描器等种种装 置与互联网结合起来而形成的一个巨大网络 其目的是让所有的物 品都与网络连接在一起 方便识别和管理 IoE 是思科最近提出的 在 IoE 基础上更加进步的一个概念 我们正从今天的 物联网 1 IoT Internet of Things 走入 万物 互联 IoE Internet of Everything 的时代 所有的东西将会获得 语境感知 增强的处理能力和更好的感应能力 将人和信息加入到 互联网中 你将会得到一个集合十亿甚至万亿连接的网络 这些连 接创造了前所未有的机会并且赋予沉默的东西声音 Hadoop 一个分布式系统基础架构 由 Apache 基金会开发 用户可以 在不了解分布式底层细节的情况下 开发分布式程序 充分利用集 群的威力高速运算和存储 Hadoop 实现了一个分布式文件系统 Hadoop Distributed File System 简称 HDFS HDFS 有 着高容错性的特点 并且设计用来部署在低廉的 low cost 硬件 上 而且它提供高传输率 high throug 惠普 ut 来访问应用程序 的数据 适合那些有着超大数据集 large data set 的应用程序 Hadoop 最先由 Google Lab 开发的 Map Reduce 和 Google File System GFS 的启发 2006 年 3 月份 Map Reduce 和 Nutch Distributed File System NDFS 分别被纳入称为 Hadoop 的项目中 Hadoop 是最受欢迎的在 Internet 上对搜索关键字进行内容分 类的工具 但它也可以解决许多要求极大伸缩性的问题 例如 如 果您要 grep 一个 10TB 的巨型文件 会出现什么情况 在传统的 系统上 这将需要很长的时间 但是 Hadoop 在设计时就考虑到这 些问题 采用并行执行机制 因此能大大提高效率 Hadoop 是一个能够对大量数据进行分布式处理的软件框架 但是 Hadoop 是以一种可靠 高效 可伸缩的方式进行处理的 Hadoop 是可靠的 因为它假设计算元素和存储会失败 因此它维 护多个工作数据副本 确保能够针对失败的节点重新分布处理 Hadoop 是高效的 因为它以并行的方式工作 通过并行处理加快 处理速度 Hadoop 还是可伸缩的 能够处理 PB 级数据 此外 Hadoop 依赖于社区服务器 因此它的成本比较低 任何人都可以 使用 Hadoop 有许多元素构成 其最底部是 Hadoop Distributed File System HDFS 它存储 Hadoop 集群中所有存储节点上 的文件 HDFS 对于本文 的上一层是 MapReduce 引擎 该引 擎由 JobTrackers 和 TaskTrackers 组成 MapReduce MapReduce 是一种编程模型 用于大规模数据集 大于 1TB 的并行运算 概念 Map 映射 和 Reduce 化简 都是 从函数式编程语言里借来的 还有从矢量编程语言里借来的特性 他极大地方便了编程人员在不会分布式并行编程的情况下 将自己 的程序运行在分布式系统上 当前的软件实现是指定一个 Map 映射 函数 用来把一组键值对映射成一组新的键值对 指 定并发的 Reduce 化简 函数 用来保证所有映射的键值对中的 每一个共享相同的键组 MapReduce 通过把对数据集的大规模操作分发给网络上的每 个节点实现可靠性 每个节点会周期性的把完成的工作和状态的更 新报告回来 如果一个节点保持沉默超过一个预设的时间间隔 主 节点 类同 Google File System 中的主服务器 记录下这个节点 状态为死亡 并把分配给这个节点的数据发到别的节点 化简操作工作方式很类似 但是由于化简操作在并行能力较差 主节点会尽量把化简操作调度在一个节点上 或者离需要操作的数 据尽可能近的节点上了 这个特性可以满足 Google 的需求 因为 他们有足够的带宽 他们的内部网络没有那么多的机器 在 Google MapReduce 用在非常广泛的应用程序中 包括 分布 grep 分布排序 web 连接图反转 每台机器的词矢量 web 访问日志分析 反向索引构建 文档聚类 机器学习 基于统 计的机器翻译 SDN 软件定义网络软件定义网络 软件定义网络 Software Defined Network SDN 是由 美国斯坦福大学 clean slate 研究组提出的一种新型网络创新架构 其核心技术 OpenFlow 通过将网络设备控制面与数据面分离开来 从而实现了网络流量的灵活控制 为核心网络及应用的创新提供了 良好的平台 从路由器的设计上看 它由软件控制和硬件数据通道组成 软 件控制包括管理 CLI SNMP 以及路由协议 OSPF ISIS BGP 等 数据通道包括针对每个包的查询 交换和缓存 如果将网络中所有 的网络设备视为被管理的资源 那么参考操作系统的原理 可以抽 象出一个网络操作系统 Network OS 的概念 这个网络操作系 统一方面抽象了底层网络设备的具体细节 同时还为上层应用提供 了统一的管理视图和编程接口 这样 基于网络操作系统这个平台 用户可以开发各种应用程序 通过软件来定义逻辑上的网络拓扑 以满足对网络资源的不同需求 而无需关心底层网络的物理拓扑结 构 SDN 提出控制层面的抽象 目前的 MAC 层和 IP 层能做到很好 的抽象但是对于控制接口来说并没有作用 我们以处理高复杂度 因为有太多的复杂功能加入到了体系结构当中 比如 OSPF BGP 组播 区分服务 流量工程 NAT 防火墙 MPLS 冗余层等等 的网络拓扑 协议 算法和控制来让网络工 作 我们完全可以对控制层进行简单 正确的抽象 SDN 给网络设 计规划与管理提供了极大的灵活性 我们可以选择集中式或是分布 式的控制 对微量流 如校园网的流 或是聚合流 如主干网的流 进行转发时的流表项匹配 可以选择虚拟实现或是物理实现 目前 包括 HP IBM Cisco NEC 以及国内的华为和中兴等 传统网络设备制造商都已纷纷加入到 OpenFlow 的阵营 同时有一 些支持 OpenFlow 的网络硬件设备已经面世 2011 年 开放网络 基金会 Open Networking Foundation 在 Nick 等人的推动下 成立 专门负责 OpenFlow 标准和规范的维护和发展 同年 第一 届开放网络峰会 OpenNetworking Summit 召开 为 OpenFlow 和 SDN 在学术界和工业界都做了很好的介绍和推广 NFV 网络功能虚拟化网络功能虚拟化 NFV Network Function Virtualization 网络功能虚拟化 的目标是通过基于行业标准的服务器 存储和网络设备 来取代私 有专用的网元设备 由此带来的好处是主要有两个 其一是标准设 备成本低廉 能够节省巨大的投资成本 其二是开放 API 接口 能 够获得更灵活的网络能力 NFV 是下述三大技术的集合 其一是服 务器虚拟化托管网络服务虚拟设备 尽可能高效地实现网络服务的 高性能 其二是 SDN 对网络流量转发进行编程控制 以所需的可 用性和可扩展性等属性无缝交付网络服务 其三是云管理技术可配 置网络服务虚拟设备 并通过操控 SDN 来编排与这些设备的连接 从而通过操控服务本身实现网络服务的功能 Office 365 微软于 2010 年 10 月 20 日正式宣布了 Office 365 这是微 软下一代云计算产品 包括 Office SharePoint Online Exchange Online 和 Lync Online 组件 并为这些组件 提供实时升级服务 微软在官方发布稿中写道 从最初的基于浏览器的 Email 到如 今的 Business Productivity Online 套件 Office Live 小企业版 和 Live edu 微软拥有行业领先的企业云计算服务技术和经验 Office 365 真是基于此而开发出来的 使用 Office 365 获取云计 算服务意味着人们无需改变当前的工作方式 因为 Office 365 兼容 大多数浏览器 智能手机和桌面应用程序 功能特性 Exchange Online 基于 Exchange 2010 每个 Exchange Online 账户可以获取 25GB 存储空间 你还可以发送 25MB 大的附件 该服务内置杀毒 和反钓鱼工具 帮助保护用户的网络安全 SharePoint Online 毫无疑问是基于 SharePoint 2010 能为 Office 365 用户提 供在线版本 Word Excel PowerPoint 和 OneNote 并且支持 与桌面版本 Office 的协作 Lync Online 则提供与 Office Communicator 桌面工具完全相同的 PC 音频 视频和协作工具 版本介绍 Office 365 有两种版本 小企业版本和企业版本 对于员工数 在 25 人以内的小型企业和公司 每位用户每月的使用费用为 6 美 元或 5 25 欧元 对于中型和大型企业以及政府机构 每位用户每 月只需 2 美元或 1 75 欧元 Office 365 企业版本还提供了另一种 选项 那就是 Office 专业增强版 Professional Plus 桌面软件 每位用户每月费用为 24 美元或 22 75 欧元 TMT 行业行业 TMT 是电信 媒体和科技 Telecommunication Media Technology 三个英文单词的 首字母 整合在一起 实际是未来电信 媒体 科技 互联网 信 息技术的融合趋势所产生的 TMT 这三个字后面隐含着非常丰富的意思 TMT 中的技术更多 是以 IT 为主 Media 更多是以互联网 固定互联网 移动互联网 为代表的新媒体 这是三个行业 是我们诠释 TMT 产业的基本背景 为什么现在把 TMT 产业单独拿出来 提炼一个新的概念 是由于我 们看到了这三个行业在历史进程中演进的轨迹 以及未来可能发生 的变化和特点 以及 IT 为特征的技术的变化 假如将信息和技术一 起讨论的话 以前更多强调技术 今后会更多强调信息 电信行业 会有更多多元化的服务提供给消费者 客户 这种多元化的服务包 括了以媒体内容 以娱乐为标志的更多形式的产品 电信也会更多 地进入到新媒体 新娱乐这个领域中 IT 和电信这两个行业都在更 多地向应用 信息 服务 娱乐转型 原来传统的媒体行业在这两 股力量交织影响下也发生了一些新的变化 当然还有很重要的背景 互联网新的一轮浪潮目前我们已经感受到了 在这三个大背景 下我们提出了 TMT 这个概念 VR 虚拟现实虚拟现实 虚拟现实技术是一种可以创建和体验虚拟世界的计算机仿真系 统 它利用计算机生成一种模拟环境 是一种多源信息融合的交互 式的三维动态视景和实体行为的系统仿真 使用户沉浸到该环境中 虚拟现实技术是仿真技术的一个重要方向是仿真技术与计算机 图形学 人机接口技术 多媒体技术 传感技术 网络技术等多种 技术的集合 是一门富有挑战性的交叉技术前沿学科和研究领域 虚拟现实技术 VR 丰要包括模拟环境 感知 自然技能和传感设各 等方面 模拟环境是由计算机生成的 实时动态的三维立体逼真图 像 感知是指理想的 VR 应该具有一切人所具有的感知 除计算机 图形技术所生成的视觉感知外 还有听觉 触觉 力觉 运动等感 知 甚至还包括嗅觉和味觉等 也称为多感知 自然技能是指人的 头部转动 眼睛 手势 或其他人体行为动作 由计算机来处理与 参与者的动作相适应的数据 并对用户的输入作出实时响应 并分 别反馈到用户的五官 传感设备是指三维交互设备 虚拟现实的特征 虚拟现实的特征 1 多感知性 多感知性 指除一般计算机所具有的视觉感知外 还有听觉感知 触觉感 知 运动感知 甚至还包括味觉 嗅觉 感知等 理想的虚拟现实 应该具有一切人所具有的感知功能 2 虚拟现实存在感 虚拟现实存在感 指用户感到作为主角存在丁模拟环境中的真实程度 理想的模 拟环境应该达到使用户难辨真假的程度 3 虚拟现实交互性 虚拟现实交互性 指用户对模拟环境内物体的可操作程度和从环境得到反馈的自 然程度 4 虚拟现实自主性 虚拟现实自主性 指虚拟环境中的物体依据现实世界物理运动定律动作的程度 Windows Azure Windows Azure 是微软基于云计算的操作系统 和 Azure Services Platform 一样 是微软 软件和服务 技术的名称 Windows Azure 的主要目标是为开发者提供一个平台 帮助开发 可运行在云服务器 数据中心 Web 和 PC 上的应用程序 云计算 的开发者能使用微软全球数据中心的储存 计算能力和网络基础服 务 Windows Azure 以云技术为核心 提供了软件 服务的计算方 法 它是 Azure 服务平台的基础 Azure 用于帮助开发者开发可 以跨越云端和专业数据中心的下一代应用程序 在 PC Web 和手 机等各种终端间创造完美的用户体验 Azure 能够将处于云端的开发者个人能力 同微软全球数据中 心网络托管的服务 比如存储 计算和网络基础设施服务 紧密结 合起来 这样 开发者就可以在 云端 和 客户端 同时部署应用 使得企业与用户都能共享资源 Ray Ozzie 说道 今天 无论对于 开发社区还是对于微软来说 都是一个转折点 我们所提出的技术 将改变原来的游戏规则 同时为 Web 开发者和企业开发者带来新 的机遇 微软会保证 Azure 服务平台自始至终的开放性和互操作性 我 们确信企业的经营模式和用户从 Web 获取信息的体验将会因此改 变 最重要的是 这些技术将使我们的用户有能力决定 是将应用 程序部署在以云计算为基础的互联网服务上 还是将其部署在客户 端 或者根据实际需要将二者结合起来 Azure 服务平台包括了以下主要组件 Windows Azure Microsoft SQL 数据库服务 Microsoft Net 服务 用于 分享 储存和同步文件的 Live 服务 针对商业的 Microsoft SharePoint 和 Microsoft Dynamics CRM 服务 Azure 服务平台的设计目标是用来帮开发者更容易地创建 web 和互联设备的应用程序 它提供了最大限度的灵活性 选择和使用 现有技术连接用户和客户的控制 利于开发者过渡到云计算 世界上数以百万计的开发者使用 NET Framework 和 Visual Studio 开发环境 利用 Visual Studio 相同的环境创建可以编写 测试和部署的云计算应用 快速获得结果 应用程序可以通过点击一个按钮就部署到 Azure 服务平台 变 更相当简单 不需要停工修正 是个试验新想法的理想平台 想象并创建新的用户体验 Azure 服务平台可以让你创建 Web 手机 使用云计算的复杂 应用 与 Live Services 连接可以访问 4 亿 Live 用户 新的使用 新方式与用户交流的机会 基于标准的兼容性 为了可以和第三方服务交互 服务平台支持工业标准协议 包括 HTTP REST SOAP RSS 和 AtomPub 你可以方便地集成基 于多种技术或者多平台的应用 SQL Azure SQL Azure 旧称 SQL Server Data Services 或 SQL Services 是由微软 SQL Server 2008 为主 建构在 Windows Azure 云操作系统之上 运行云计算 Cloud Computing 的关系 数据库服务 Database as a Service 是一种云存储 Cloud Storage 的实现 提供网络型的应用程序数据存储的服务 基础架构 SQL Azure 的基底是 SQL Server 2008 不过它是一个特殊 设计的 SQL Server 2008 并且以 Windows Azure 为基座平台 配合 Windows Azure 的特性 SQL Azure 也是一种分散在许多 实体基础架构 Physical Infrastucture 与其内部许多虚拟服务器 Virtual Servers 的一种云存储服务 外部应用程序或服务可以不 用在乎数据库实际存储在哪里 就可以利用 SQL Azure 显露的 SQL Server Fabric 壳层服务以接受外部连接 并且在内部使用连 接绕送 connection routing 的方式 让连接可以对应到正确的 服务器 而且数据库是在云中由多个服务器来提供服务 每一次连 接所提供服务的服务器可能会不同 因此也可以保证云存储的高度 可用性 High availability SQL Azure 架构在数据中心可分为三个部份 1 服务提供层 Service Layer 服务提供层是 SQL Azure 显露在客户端前面的服务接口 Facade 模式 负责接取所有向 SQL Azure 提交要求的 TDS over SSL 连接与指令 当连接进入 SQL Azure 时 SQL Azure Load Balancer 会分派连接到不同的 SQL Azure Gateway 中 SQL Azure Gateway 系负责处理 TDS 连接 管理连接层安全性 connection level security 以及解析指令是否有内含潜在威胁 的指令 再交由连接管理员 Connection Manager 将连接分派 到位于平台提供层内不同的 SQL Azure 数据库服务器中进行处理 SQL Azure Gateway 也会管理对 SQL Azure 的连接 以避免 可能会封锁住服务器的连接 例如过长的查询或过长的数据库交易 等 2 平台提供层 Platform Layer 平台提供层则是以 Windows Azure Computes 的虚拟机簇 Cluster 每台虚拟机都安装有 SQL Server 2008 以及管理一 定数量的数据库 通常一份数据库会分散到三至五台的 SQL Server VM 中 而每台 SQL Server VM 也安装了 SQL Azure Fabric 中控软件 并通过 SQL Azure Fabric 与 SQL Azure Gateway 的管控下 所有对单一数据库的连接都不一定会持续连 入同一台 SQL Server VM 中 SQL Server VM 内也安装了 SQL Azure Management Service 它会负责对每个数据库间的 数据复写工作 以保障 SQL Azure 的基本高可用性要求 每台 SQL Server VM 内的 SQL Azure Fabric 和 Management Service 都会彼此交换健康与监控信息等 以保持整体服务的健康 与可监控性 3 基础建设层 Infrastructure Layer 基础建设层由 Windows Azure Computes 以及其高度可扩充性 的运算与网络基础架构来组成 以支持 SQL Azure 所需的高可用 性以及高扩充性等云特色 供应模型 SQL Azure 服务对外的供应模型 Provisioning Model 的 设计以平缓企业进入云的学习曲线为主要考量 因此 SQL Azure 对外提供的是一台逻辑服务器 Logical Server 此服务器是由 SQL Azure Gateway 所显露 每一个 Windows Azure 的帐户 都可以创建一台 SQL Azure Server 就像在本地的 SQL Server 运行个体一样 但这个运行个体是在云上运行且具有高可用性等特 征的数据库服务器 每台 SQL Azure Server 都具有下列内容 DNS 名称 客户端应用程序要使用这个 DNS 名称连入数据库 格式为 serverid master 数据库 此数据库会存放登录信息 logins 服务器角色 以及管理服务器所必要的动态管理查看表 Dynamic Management View SQL Azure 防火墙 用来管理连入 SQL Azure Server 的连接来 源 用户数据库 每个数据库都有不同的计费标准 大小由 1GB 到 50GB 不等 一台 SQL Azure Server 可以有多个用户数据库 客户端只要可以支持 TDS Tabular Data Stream over SSL 即可连接与访问 SQL Azure Server 的数据库资源 这表示像 ODBC ADO NET 或 JDBC 的 SQL Server 最新版驱动程序或 SQL Native Client Library 都可以连接到 SQL Azure Server Transact SQL 的支持 作为 SQL Server 版本 Transact SQL 的子集 不是所有的功 能在 SQL Azure 上都有被支持 由于实体服务器架构以及安全性 的问题 许多分布式的查询法以及常用的数据库复制法都没有办法 被 SQL Azure 支持 而在 SQL Server 2005 开始加入的 SQL CLR 能力也无法在 SQL Azure 上支持 因为它必须要挂载在 SQL Azure 实体服务器上 但客户端通常无法知道当下连到的服务器是 否为有安装 SQL CLR 组件的那一台 安全性 SQL Azure 的安全性有两个部份 一个是管理传输层次安全性 的防火墙 一个是管理访问控制的基本安全功能 防火墙 每个 SQL Azure Server 都会有自己的防火墙 Firewall 设置 管理人员可以自由设置下列不同的客户端来源模型 只允许云应用程序访问 SQL Azure Server 网段设为 0 0 0 0 0 0 0 0 单一或多重网址 address 单一或多重网段 segment SQL Azure Server 的防火墙设置会存储在 SQL Azure Gateway 中 作为管控客户端连接之用 基本安全功能 SQL Azure Server 会有两种安全组群 服务器角色 有 dbmanager 以及 loginmanager 两种 dbmanager 赋与用户可以创建数据库 即 CREATE DATABASE 指令 的权利 loginmanager 赋与用户可以创建登录帐户 即 CREATE LOGIN 指令 的权利 数据库角色 与安装在本机或服务器上版本的 SQL Server 相同 SQL Azure Server 目前只支持使用 SQL 验证 SQL Authentication 的安全验证方式 以往的 Windows 验证在 SQL Azure 上不支持 而在 SQL Azure Server 创建时 除了 master 数据库以外 还会再多创建一个具有 SQL Server 的 sa 帐户相等 权力的帐户 供用户操作 SQL Azure Server 用 此帐户称为服务 器级主帐户 server level principal 基于数据库的安全 管理 人员必须要在 SQL Azure Server 中再创建一个或多个登录帐户 后 再授权给数据库 客户端应用程序不宜使用服务器级主帐户来 访问 SQL Azure Server 与数据库 限制 SQL Azure 基于架构上的设计与天生的限制 SQL Azure Server 的帐户与安全控制会有下列限制 6 只有服务器级主帐户才具有变更密码的能力 loginmanager 组 群的成员帐户不具变更密码的权限 同时如果要访问 master 数据 库 则该用户帐户必须要被对应到 master 数据库 同时服务器级 主帐户是不可以变更或删除的 同时只要是被设为服务器级主帐户 的用户 就算没有给予 dbmanager 或 loginmanager 仍然可 以创建数据库并管理用户 只要是登录服务器 一律以 master 为默认数据库 US English 为默认的登录语系 若要运行 CREATE ALTER DROP LOGIN 或 CREATE DROP DATABASE 必须要先连至 master 数据库 当要在 ADO NET 运行前述指令时 不可以使用参数化命令 而且 前述命令于每个 SQL 批量也只能有一个 且是唯一的一个 当要运行 CREATE USER 配合 FOR FROM LOGIN 选项时 它也 必须是 SQL 批量中唯一的一个 当要运行 ALTER USER 配合 WITH LOGIN 选项时 它也必须是 SQL 批量中唯一的一个 只有服务器级主帐户以及被赋与 dbmanager 角色的成员才有运 行 CREATE DATABASE 与 DROP DATABASE 的权力 只有服务器级主帐户以及被赋与 loginmanager 角色的成员才有 运行 CREATE LOGIN ALTER LOGIN 与 DROP DATABASE 的 权力 若想访问 master 数据库 则该帐户必须要对应到 master 数据库 Windows Live Windows Live 是一种 web 服务平台 由微软的服务器通过互 联网向用户的电脑等终端提供各种应用服务 提供内容包括个人网 站设置 电子邮件 VoIP 即时消息 检索等与互联网有关的多种 应用服务 Microsoft Office Live 是面向中小企业的服务群 主要 提供商务应用 所有服务均通过在服务中加载广告 向用户免费提 供 微软可通过其运营的在线广告网站 MSN adCenter 获得广 告收入 同时还准备了收费的会员制服务 微软将 Windows Live 和 Microsoft Office Live 统称为 Microsoft Live Platform 作为 Microsoft Live Platform 将综 合运用 AJAX Asynchronous JavaScript and XML P2P 技 术和客户端软件 由微软运营的服务器通过互联网向用户的电脑和 手机提供服务 在发布会上 该公司表示可利用即日起开始提供测 试版的 L 网站 由用户根据自己的爱好进行网站设置 在 网站中 即可保存微软新型检索引擎 Windows Live Search 的检 索结果 也可设置浏览 RSS 提供的信息和写真集的位置 其他服务 还包括基于 P2P 功能的可共享照片和其他文件的 Windows Live Messenger 即时消息服务 提供电脑状态的远程监视及文件备份 等服务的 Windows OneCare Live 微软没有公布 Live Platform 各种服务由测试版过渡至标准版的时间 这种经营手法类 似 Google 公司在它的在线服务产品化中所采用的方式 Google App Engine Google App Engine 是一种让您可以在 Google 的基础架构 上运行您的网络应用程序 Google App Engine 应用程序易于构 建和维护 并可根据您的访问量和数据存储需要的增长轻松扩展 您可以免费开始使用 App Engine 注册一个免费帐户即可开 发和发布您的应用程序以供全世界的人共享 而且不需要承担任何 费用和责任 每个免费帐户都可使用多达 500MB 的持久存储空间 以及可支持每月约 500 万页面浏览量的足够 CPU 和宽带 使用 Google App Engine 的试用版本期间 只可以使用免费 帐户 您很快就能够购买其他的计算资源 App Engine 提供了一 个 web 应用运行的框架 App Engine 应用程序易于运行 部属 和扩展 App Engine 不同于其他方案 App Engine 不是网格计 算 它不能运行任意的作业 它不提供物理主机但提供了打包代码 上传的方式 用户在只需要在代码中指定了 response 和 request 剩下的运行和部署的任务就交给了 App Engine 用户 不需要预留资源 例如 RAM CPU 或者诸如此类 应用程序环境 通过 Google App Engine 即使在重载和数据量极大的情况 下 也可以轻松构建能安全运行的应用程序 该环境包括以下特性 动态网络服务 提供对常用网络技术的完全支持 持久存储有查询 分类和事务 自动扩展和载荷平衡 用于对用户进行身份验证和使用 Google 帐户发送电子邮件的 API 一种功能完整的本地开发环境 可以在您的计算机上模拟 Google App Engine Google App Engine 应用程序是使用 Python 编程语言实现 的 该运行时环境包括完整 Python 语言和多数 Python 标准库 目前 Google App Engine 支持 Python 语言和 JAVA 语 言 但是我们希望将来它可以支持更多语言 Google 云打印云打印 云打印的工作原理是 任何可在 Chrome OS 中运行的应用程 序 可通过应用编程接口 API 来支持云打印技术标准 如此一来 Chrome OS 用户就可直接通过应用程序来执行打印命令 谷歌称 通过云打印技术标准 所有采用 Chrome OS 操作系统的设备 在 运行任何应用程序 网络版 桌版和手机版应用程序 过程中 都能 够同身边的任何打印机相连接 以完成各种打印任务 在此过程中 Chrome OS 用户并不需要为相应打印机安装驱动程序 Amazon AWS Amazon Web Services 是一组服务 它们允许通过程序访问 Amazon 的计算基础设施 Amazon 多年来一直在构建和调整这 个健壮的计算平台 现在任何能够访问 Internet 的人都可以使用 它 通过在 Amazon 提供的可靠且经济有效的服务上构建功能 可以实现复杂的企业应用程序 这些 Web 服务本身驻留在您的环 境之外的云中 具备极高的可用性 只需根据使用的资源付费 不 需要提前付费 因为硬件由 Amazon 维护和服务 所以您也不需 要承担维护费用 Amazon 提供几个 Web 服务 但是本系列只关注满足大多数 系统的核心需求的基本服务 存储 计算 消息传递和数据集 亚 马逊推出 AWS 已经超过 5 年 该服务可以为用户提供远程计算能 力和存储空间 亚马逊也因此成为云计算领域的先驱 尽管该服务 在亚马逊总收入中的占比仅为 2 但增速却非常迅猛 这个虚拟的基础设施大大降低了当今 Web 环境中的 贫富差 异 您可以在几分钟内快速地获得一个基础设施 而这在真实的 IT 工作室中可能会花费几周时间 要点在于这个基础设施是弹性的 可以根据需求扩展和收缩 世界各地的公司都可以使用这个弹性的 计算基础设施 Amazon S3 Amazon S3 全名为亚马逊简易储存服务 Amazon Simple Storage Service 由亚马逊公司 利用他们的亚马逊网络服务 系统所提供的网络线上储存服务 经由 Web 服务界面 包括 REST SOAP 与 BitTorrent 提供用户能够轻易把档案储存到网络服务 器上 从 2006 年 3 月开始 亚马逊公司在美国推出这项服务 2007 年 11 月扩展到欧洲地区 亚马逊公司为这项服务收取的费用 是 每个月每一个 gigabyte 需要 0 15 元美金 如果需要额外的网络 带宽与品质 则要另外收费 使用这项服务的用户能获得亚马逊运行自己的网站所使用的系 统 简单存储服务允许上载 存储和下载 5 千兆字节 5GB 大小 的文件或对象 A 并没有限制用户可存储的项目的数 量 用户数据存储在多个数据中心的冗余服务器上 简单存储服务 采用一个简单的基于 Web 的界面并且使用密匙来验证用户身份 用户可以选择保留自己的数据或公开数据 如果他们愿意的话 用户还可以在存储之前对数据进行加密 当用户的数据存储在简单 存储服务上 A 就会跟踪其使用 以便进行计费 但 并不以其他方式获取数据 除非法律要求这样做 Amazon EC2 Amazon EC2 Elastic Compute Cloud 是一个让用户可以 租用云电脑运行所需应用的系统 EC2 借由提供 web 服务的方式 让用户可以弹性地运行自己的 Amazon 机器镜像文件 用户将可以 在这个虚拟机上运行任何自己想要的软件或应用程序 用户可以随 时创建 运行 终止自己的虚拟服务器 使用多少时间算多少钱 也因此这个系统是 弹性 使用的 EC2 让用户可以控制运行虚拟服 务器的主机地理位置 这可以让延迟还有备援性最高 例如 为了 让系统维护时间最短 用户可以在每个时区都运行自己的虚拟服务 器 Amazon 以 Amazon Web Services AWS 的品牌提供 EC2 的服务 EC2 使用 Xen 虚拟化技术 每个虚拟机 又称作实例 能够运 行小 大 极大三种能力的虚拟私有服务器 A 利用 EC2 Compute Units 去分配硬件资源 EC2 系统提供以下的虚拟 机实例类型 小型实例 默认配置了 1 7 GB 的存储器 一个虚拟核心上运行一个 EC2 Compute Unit 160GB 的硬盘空间 32 位平台 大型实例 默认配置了 7 5GB 的存储器 两个虚拟核心上各运行两个 EC2 Compute Units 850GB 的硬盘空间 64 位平台 极大实例 默认配置了 15GB 的存储器 四个虚拟核心上各运行两个 EC2 Compute Units 1690GB 的硬盘空间 64 位平台 S S