优克普云paas开发平台项目申书

申报编前沿技术研究类项目推荐所属领域所属方向：先进项目名称：优克普云PaaS开发平台 项目技术： 传真电子邮箱：二Ο一四年三项目信项目名优克普云PaaS发平推荐主福建省科学技单名称南威软主管部福建省科学技单位所福建省（市、区组织机构代-通讯地单位类□事业型研究单位□大专院校□转制为企业的科研院□国有他所有制企业项目技术负男□197512证件类证件号南威软件□博□学士□其他高□中级初级(E-主要加单名微软技术中心单位性民办非企业单组织机构代-起始时终止时主要研究内容(300本项目采用微内核思想，基于OSGi标准的SOA架构；底SaaS应用的开发。同时，为云计算应用提供基础和标准服务，支持多租可伸缩性，能业务开发人员对底层基础技术的了解，促进业务模块的再利用，能针对用户需求在多种环境下应用。（150字以通过平台“零代码”快速构建SaaS实现多租户模式并实现数据物理提供个性化定制快速开发SaaS应用；务的方式对外提供调用；基于PaaS发平台面向行业云应用构建、二次开发、运营提预期知识产权获得国外发明项，国内发明项，其项预期技术标准制□国际标准□行业企业取得性成项（成果鉴定产品装新产 项；□新品 个；□新装 套经费需万元，其中申请国家专项经 万元一 项目目标与任 项目目 任务需求分 项目主要创新 二 申请单位：南威软件................................................................已有的开发经 科技成 科研条 研究开发队伍现 参与单位：微软技术中 三 研究内 拟解决的技术难 技术路 创新 架构创 业务创 预期目 人才队伍建 四 经费需 五 有关附 一、项目项目目标与任务需求分项目目SaaS用同时，为云计算应用提供基础和标准服务，采用不同用户数据物理和个性化定制的多租户模式，支持构件化的开发方式，开发方式，并以服务的方式对外提供调用，这些服务以RESTfulAPI的形式对外提供用户只需要通过RESTfulAPI用服务就可以进行任务需求分根据项目要求的内容，将需求分解为应用开发交付、数据管理、应用运行时、动态调度、PaaS平台的迁移等5个方面。应用开发交在开发和交付环节上，本项目通过基础的云服务引擎及开发服务本项目的云服务引擎(UCAPCloudEngine,称UCE)采IOC微内核、基于OSGi标准的SOA架构，能根据应用量和数据的增长进行动态扩展最大化提高整个运行环境的性能。插件调度引擎OSGi分布式调度引擎：通过插件的水平与垂直扩展，采用智能调度与负载均衡技术，实现了分布式应用。过程调用：通过过程调用，用户可以不需要了解底层网络技术的协议即可通过网络从计算机程序上请求服务，简化服务，提高开发效率。开发服本项目提供一系列的云计算应用系统开发服务(UCAPDevelopmentService,简称UDS)零代码快速构建SaaS云应用。UDS通过RESTfulAPI形式的接口提供服务，用户可以通过RESTfulAPI用服务使用Web页面来进行应用构建。同时，也可以使用IDE工具生产代码并进行二次开发实体模型：不同数据库间的差异，为应用系统提供数业务资源：为应用系统提供业务模块、表单、记录列表、按钮、流程等业务资源服务。界面资源：为应用系统提供门户、菜单、频道等界面资源服务。数据管本项目提供完善的备份、容灾的服务，并且通过RESTfulAPI形式对外提供，同时用户可通过Web面对数据进行管理。关系型数据库服务关系型数据库服务(RelationalDatabaseService,简称RDS)提基于传统关系型数据库的各类应用搬到云上。RDS不仅支持Oracle、MySQLSQLServer常用的关系型数时支持KingbaseDM、OSCAR国产数据库。开放结构化数据服务开放结构化数据服务(OpenTableService,简称OTS)是对海量结构化和半结构化的数据与实时的服务,支持各种NoSql类分布式文件服务通过分布式文件服务，可以将服务器文件分散到网络上的多台服务器上解决大容量和负载均衡问题以提高服务器性能并增强服务器的容错性。应用运行本项目为保障平台安全稳定的运行，提供日志服务、缓存服务、RESTfulAPI口的形式对外提供。通过这些服务可以很好的保证应用的安全正常运行。缓存服务：是一个高性能的分布式内存对象缓存服务，通过它在内存中的数据缓存来减少数据库的次数，从而提高响应速度。日志服务：将用户登录、操作、退出等行为进行记录，提供日志RESTfulAPI的形式进行提供。追溯用户操作行为，定期审计掌握用户使用情况。安全服务：提供基于云端的防御及应用安全监测等全方位的安全防御服务，确保构建在其之上的应用系统安全。邮件服务：为平台提供电子邮件的收发管理服消息服务：为平台提供创建、发送、接收、消息的服务。会话服务：为平台提供会话服务，在应用服务器上保持用户的状态信息动态调本项目以构建化的开发方式帮忙用户快速开发应用支持单个构件RESTfulAPIRESTfulAPI使用服务就可以进行云应用的构建与扩展工作流：按照国际工作流管理规范实现，并充分考虑中国与帮助客户进行流程整合与优化。智能表单：面向开发人员和最终用户的表单定务，通过设计的技术实现中解脱出来，从而更加专注于业务逻辑的实现。统等信息资源统一的帮助构建/企业统一的信息门户。智能报表：企业级的报表服务，提供了高效的报表设计能力、强大的报表展现引擎和灵活的Web智能提供了高性能、高效率的报表解决方案。UI云服务：通过把UI控件以云服务的方式进行提供，配合相应的UI界面设计工具从根本上简化了调用端的开发，解决了界面与操单点登录单点登录服务是业务整合的重要组成部分，通过它可以在多个应用系统中，用户只需登录一次即可所有相互信任的应用系统。全文搜索：强大的、高性能搜索引擎服务，可与应用系统进行无缝集成，支持多种数据来源及检索语法，完成复杂的并行运算。移动互联APP：移动互联APP开发服务，支持跨平台移动应发,直接生成相应的移动APP，的应用轻松运行在Android等移动设PaaS平台的迁为满足PaaS数据迁移：支持全量迁移、增量迁移及跨平台迁移等数据迁移服务，提升数据迁移项目工作效率的同时显著降低项目风险。IDE系统建模Web代码生成：通过提供的代码生成工具，用户可根据需求快速生成逻辑代码，提高开发效率。项目主要创新点及预期获得的发明专利等知识情项目主要创新支持不同用户数据物理和个性化定制的多租户模式使每个用相应的SaaS应用系统后，通过应用系统提供的多样化的个性化定员使用租户定制的系统功能。支持随需而变的业务调整，采用插件式的开发方式并可以在不修改逻辑代码的前提下实现插件调用次数耗时错误信息的，的信息，对性能分析做到真正意义上的有据可依；RESTfulAPI的形式对外提供服务，用户只需要通过RESTfulAPI使用服务就可以进行云应用的构建、整合与扩展。预期获得的发明专利等知识情一种支持个性化定制的多租户模式基于动态实现的插件调度过程二、现有工作基础与优势项目主要研究技术内容的国内外发展现状与趋势，国内现有技术基云计算包括三个主要的层次：基础设施即服务Service，务（SoftwareasaServicePaaSPaaS平台基于互联网提供对应用完整生命周期（包括设计、开发、测试和部署等阶段）IT从已得到公众广泛认可的几个PaaS厂商的情况看，亚马逊、VMware是从领域向PaaS拓展而Salesforce则是SaaS领域慢慢转向PaaS目前业界PaaS的是针对运行部署PaaS平台。课题申请单位及主要参与单位研究基已有的开发经本公司在软件行业和系统集成行业具有重要地位和，“涉及国家的计算机信息系统集成甲级资质“涉及国家的CMMI3建省高新技术企业“AAA信用等级企业“守合同重信用单位等资质和荣誉称号2006年2007年2008年2009年2011年五届被息中国国家软件百强企业 连续两（两年评一次被福建省信息产业厅和福建省联合福建省行业和系统集成行业的重要地位和同时公司的技术研术“福建省企业技术中心”等。GRP企业资源规划ERP、地理信息系统GIS、数字电视DTV等领域拥有完整的解决方案；在商业智能BI，决策支持系统DSS等智能系统方面拥有成技术体系；精通和创造性掌握主流的编程技术（.net、J2EE、VC、Web-Service、XML、主流数据库编程技术(oracle、SQLserver、XML数据库等)和软件建模技术（UML、RationalRose、PowerDesigner）等。南威软件通过多年在军、企事业单位的经验与的技术成果，为该项目的建设打下了良好的基础。南威政务南威政务云是基于地 建设阳 、服务 、智慧的基础上以"服务型效能建设"为指导3G南威政务云在政务服务、政务协同、智能、智能决策等电子建智慧政务的五层架构，实现智慧政务各业务领域应用的业务互联、整合、共享和协同。▲图 南威政务云架构南威政务云所体现的价值大大节约建设成本，降低财政支出从总体上看，建设电子化云计算平台将极大地降低财政支出。将、各地区的电子政务的采购支出中起来统一用于建设云计算平台，费用会比分散建设减少许多。以为的云计算中心将为政务门户运营政务信息资源开发以及政务系统应用提供有力的保障。目前政务门户用户数量的快速增长内容的多化，政务信息公开包含大量的和信息，政务需要处理海量数据就需要以应用为的云计算中心作为效支撑。同时，随着政务信息资源开发利用的深入，数据大集中以及信息交换要求很高的计算能力。传统政务数据中心建设和运行的成本在不断上升，需要利用云计算模式来提高数据中心的运行效率，降低数据中心的建设成本。以PaaS为的云将助力“电子”建设电子政务各类系统的建立使得服务内容与服务形式更加丰富，真正做到“统一服务、高效服务、阳光服务和满意服务使部门制定出的政策目的性更加明确能够提高的办事效率，拉近与百姓之间的距离，社会稳定。基于云计算的交换平台将实现部门间信息联动与政务作协同云计算模式的“信息集成、资源共享”特性将在电子政务信息交换平台中发挥巨大作用，通过交换平台的应用，在部门之间、部门与社会服务部门之间建立“信息桥梁，将各单位的电子政务系统接入到云平台之中，通过云平台内部信息驱动引擎，实现不子政务系统间的信息整合、交换、共享和政务工作协同，将大大地提高各级机关的整体工作效率。南威云建设是运用云计算和物联网技术服务打防管控工作的“云计算”在行业的普及，将为及节省巨大的信息化南威云提出了“588为的智慧应用体系即围绕基础设施融合资源智慧技术支撑智慧业务应用智慧门户等五层技术架构，融合云计算、虚拟化、大数据、人工智能、物联网、社交网络统一通信3S等八大关键技术覆盖智慧刑侦智慧治安、智慧智慧户政智安智慧智慧边防智慧等八大业务系统，形成 的智慧应用体系。 南威云架构图南威云所体现的价值：信息透云的建设可以让门通过信息化的来规范接警提高办事效采用门户技术对界面进行有效整合通过系统间的联动实现高效率、快节奏的资源调度；实现数据的大通过数据整合技术与服务总线实现对业务数据的整合指挥中心操作界面中可以随时调用相关的数据与应用资源实现资源共对业务数据的整合将指挥中心的客户端延伸到基层单位，让基层单位可以到各个系统所提供的服务实现资源全面共享。南威党务南威党务云是以建设党务管理系统平台为中心，党务公开系统为辅助党务办公系统为支持监督考核平台为决策平台为目的的综合解决方案。架构图如下： 降低党务数据中心的建设成据中心的建设成本。云计算中心将为党务系统应用提供有力的保障目前，党务门户用户数量的快速增长，内容的多化，政务信息公开包含大量的和信息党务门户需要以PaaS为的云服务提高党务系统响应时间3G越来越多的移动设备进务应用系统党务应用系统要处理助缩短党务应用系统的响应时间科技成、几年来，公司科研工作硕果，共承担相关部门的电子发展基专项等科研课题达20多个。现已拥有网上系统、电子监察系统、移动系统等88项国家局颁发的自主知识软件著作权登记和80项软件产品登记已有11个项目通过科技成果评审,技术达到国内领先或国内先进水平，自主研发的电子政务系列软件获得了福建省市科技进步奖并被评选为中国软博金奖、福建软件名牌产品。、科研条公司现有场所面积8,000（套3设30层面积达10万平方米的南威软件现已完工这为公司项目产品的提供更加良好的条件同时南威软件一直以CMMI和ISO9001能力。研究开发队伍现本公司拥有较强的技术实力，具有完善的客户服务体系，具备多年的大型应用系统开发经验及大型系统集成项目的实施经验。本公司现有员工667人，本科以上学历542人，占员工总数81.26%，其中博士7名，19名。软件开发与实施及系统集成术人员436人，软件开发、项目实施及服务能力强软件开发方面公司具有系统分析员26高级程序员35名项目实施和支持方面，公司聘请许多经验丰富的各类方案设计、2310目经理；系统集成方面，公司拥有5CCIE、13OCP15PMP等高开发流程和开发方法方面，使用UML、E/R图等建立系统（项目）（SCM，项目实施和服务方面，全面采用ISO9001质量管理体系，建立完参与单位：微软技术中微软技术中心是市人民、微软（中国）、 合作共同推动建设的首家设区市微2009年6月19力争把微软技术中心建设成一个支撑信息化建设应用推广和本地产业升级的。同时借助微软全球的运作经验，为福建省、市信息化建设在层面上提供技术支持成立两年多以来，中心的工作得到了各级和微软方面的肯定并于近日被正式批准升级成为“国家发展委-微软软件创新中心分中心。微软技术中心在云计算方面的工作基础如下：1、海西企业信息化体验中中心积极响应推动两化融合工作的号召建设了海西企业信2010建设目标，总投资超过300万。2011年9设工作，总投资578万元。目前已组织260家企业参观体验中2、海西计目前微软方面已充分认同中心在云计算方面的发展和发展思路中心将携手微软打“海西计划围“信息信任信平台，探索云计算的良性运营模式作为“海西计划”的重要一环，目前中心正与中国移动通信福建合作共建市首个公共服务领域的云应用项目，打造实现服务体验的海西（）企业云应用中项目主要技术及相关技术国内外专利申请和情况本项目拟采取的对本项目所用到的OSGi技术、多租户技术、沙箱技术等都是开源项目，不存在专利与的问题。三、研究研究内容、拟解决的技术难点、技术路线和创新研究内本项目建立基于OSGi标准的SOAa发周期降低用户的成本本项目为应用系统提供一个满足需求的分布式企业应用支撑平台同时平台的开发遵循业界标准具有极高的可扩展性稳定性安全性可伸缩性能业务拟解决的技术难▲图4.PaaS发平台架本项目作为PaaS开发平台快速构建SaaS应用应用的资快速构建SaaS应用难实现Saas应用的“零代码”快速构建。，数据建模的：需通过数据库表及视图配置数据库，业务建模的：需根据业务需求进行业务模块的表单、记界面建模的：需基于浏览器的表单、菜单、界面配权限控制的权限的控制粒度需细化到每个字段的粒度，应用的资源个性化定制难当前，租户在使用云计算带来的便利的SaaS应用的同时，迫切需要能够根据自己的需要对SaaS应用的各种资源进行个性化的定制，支持多租户的软件需要在设计上能对它的数据和配置信息进行虚拟数据库结构进行特殊的设计同时在安全和性方面也要有所保障。321SaaS▲图 多租户模如图5应用提供的个性化定制的工具，能够把个性化定制的信息保存到自己的配置信息库中。每个租户间的配置信息库都是物理的，SaaS应用既支持了个性化定制，也不会对其他租户的数据进行了干扰。如图5所示，租户租用了相应的SaaS库都是从开发商开发的最原始的配置信息库中进行当开发商的会的资源进行推送更新确保了租户及时使用到开发商开发的SaaS应用的的功能。对于租户已经进行了个性化定制的功能，SaaS应用还集成提供了配置信息库的主动更新的方式，租户可以选择自己的不会的资源进行更新或者可以直接覆盖已经的数现租户应用系统与开发商开发的应用系统的资源配置的再次同步的功能。本发明的重点在于为租户在使用同一个SaaS相干扰并且数据的物理保障了数据的安全由于租户间应地保障了租户在SaaS应用系统时能够提高性能，降低了单机模式的配置的压力SaaS应用系统不同租户的个性化定制是不同租户能够更好地进行互联网SaaS应用系统的更好的体验。多应用间的更新同步难配置部署个服器，应完全多份实现个应用▲图 一种基于同一接口的分布式调度机如图6（服实插件…其务现件个根据量需要进行自新增或除。当一时大量求时（先通过引擎中统计析引对请求根请求类进行类，计算出当前的总数所需带、内硬盘、请种类等（）同时根据当现有务器性能计算出前所需的服器数量（）（）线登录、权限、审计管理统一化难各应用系统都建有独立的权限管理功能，行为各自为政。多个系统的存在直接导致缺乏统一的权限分配标准与用户的实际工作岗位对应性不强通过应用限定用户应用行为的执行力较弱。本项目提供统一集中式管理提供一套统一的标准接口其的应用统只要在理系完成，即可现对用系的统安全员负责制定安全策略、对用户进行，并具备对普通用技术路PaSSaS租的式用之的据项还处理SaS应产生术分式度SGi技箱技ETfl技等可PaS认证、安全计用户建基础云平；数管理技:多租户技术是一种支持个性化定制的模式，包括了用户个性化资源的独立以及用户个性化资源定义后的自动更新及推送更新等功能，能够在确保租户个性化定制的同时又能够保证租户使用的SaaS系统的持续稳定的升级。采用多租户技术后，各租户之间的处于物理的关系，租户间在使用SaaS应用不再是像传统应用的方式，只能在已有的资源上进行简单的定制。租户可以根据自己的需要对SaaS应用进行个性化的基于同一接口服务的分布式调度机制，充分发挥服务器的性能一种基于同一接口服务的分布式调度机制，包括一个调度引擎，务实现插件服务接口插件用以统一在创建对象的时候用现插件可以分别部署在不同的服务器中。OSGi技OSGi(OpenServiceGatewayInitiative)技术是面向Java动态模型系统。OSGi向Java提供服务，这些服务使Java成为软件集成和软件开发的首选环境。Java提供在多个平台支持产品的可移OSGi技术提供允许应用程序使用重用和可协作的组件构建的标准化原语。这些组件能够组装进一个应用和部署中RESTful技RES（RepresentationalStateTransferREST足这些约束条件和原则的应用程序或设计就是RESTful。用于web服务和动态Web应用程序的多层架构可以实现可重用性、简单性、可扩展性和组件可响应性的清晰分离。开发人员可以轻松使用a和RESTfulWeb服务一起创建丰富的界面。分布式数据技数据管理技针对海量的数据、后进行大量的分析，如何提高数据的更新速率以及进一步提高随机读速率是未来的数据管理技术必须解决的问题。平台管理技云计算资源规模庞大，服务器数量众多并分布在不同的地点，同状态进行，保证整个系统提供不间断的服务是巨大的。平台管理技术能够使大量的服务器协同工作，方便的进行业务部署和开通快速发现和恢复系统故障通过自动化智能化的实现大规模系统的可靠运营。通过虚拟化技术可实现软件应用与底层硬件相，它包括将单分布式编程和计为了使用户能更轻松、更方便的享受云平台带来的服务，让用户能在平台上进行二次开发，平台将参考Map-Reduce证供丰富的接口，在平台安全方面，一方面通过严格的用户认证、统一的授另一方面通过对的数据进行本地和异地备份的两种方式进行数据容灾确保即使在发生如等自然的情况下，平台也能提供正常服务。，用户认平台将通过ID、的传统认证方式并结合CA数字认证、认证的方式来实现用户的认证以此来保障系统的安全同时过单点登录的方式来简化多个系统之间的。平台将采用集中管理的方式对用户使用信息系统资源的具体情况进行合理分配，实现不同用户对系统不同部分资源的控制。（主体（谓词）哪些资源（客体）的管理。安全审、平台将采用4A框架体系下的安全审计模式对账号的分配号的认证、登录过程以及登录后用户的行为进行全方位的、数据加平台采用动态生成DES密钥且结合RSA加密的方法对传输及的数据都进行加密。充分发挥两者的优点，即在保证动态生成的密钥安全的前提下，整个数据由多个随机生成的DES密钥分段加密，DES钥本身及其对应的分段信息由RSA钥加密。保证在性能接近DES法的前提下，使安全性接近RSA法的水平。同时提供实时压数据容时通过软件方式和硬件方式两种途径实现数据的异地在软件方式通过主机端软件如卷来实现硬件方式则是基于智能系统的控制器的拷贝在主备系统之间通过硬件实现。架构创本项目基于OSGi标准的SOA架构，支持分布式计算、并行计算，支持大数据与分析采用虚拟化技术提供松耦合的RESTfulAPI接口，全面支产化，包括服务器、操作系统、中间件、数据库、本项目还创新地使用构件化开发方式，对构件的形成。用户也可以将自己开发的服务以构件的方式上传到统一的构业务创SaaS调整采用不同用户数据物理和个性化定制的多租户模式；允许资源的按需分配；支持公有云、私有云、混合云的部署。预期目标、主要技术指标和预期目本