CN103401688A - 基于Eucalyptus云平台的消息中间件传输整合系统 - Google Patents

基于Eucalyptus云平台的消息中间件传输整合系统 Download PDF

Info

Publication number
CN103401688A
CN103401688A CN201310347916XA CN201310347916A CN103401688A CN 103401688 A CN103401688 A CN 103401688A CN 201310347916X A CN201310347916X A CN 201310347916XA CN 201310347916 A CN201310347916 A CN 201310347916A CN 103401688 A CN103401688 A CN 103401688A
Authority
CN
China
Prior art keywords
message
data
eucalyptus
reliability
cloud platform
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201310347916XA
Other languages
English (en)
Inventor
孙志丹
刘鹏
李志刚
袁晓萍
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
PLA University of Science and Technology
Original Assignee
PLA University of Science and Technology
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by PLA University of Science and Technology filed Critical PLA University of Science and Technology
Priority to CN201310347916XA priority Critical patent/CN103401688A/zh
Publication of CN103401688A publication Critical patent/CN103401688A/zh
Pending legal-status Critical Current

Links

Images

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开一种基于Eucalyptus云平台的消息中间件传输整合系统，所述系统外部与多个专业网和综合网相联系，该系统包括存放在Eucalyptus云端的网闸、安全构件和核心构件，所述网闸位于系统的最外层，具有关闭、单向和双向三种状态，用以控制子系统之间的通信可行性；安全构件位于网闸与核心构件之间，用于进行身份认证；核心构件位于系统的最内层。此种系统适合国人使用，操作简单方便且具备安全性、稳定性和可靠性。

Description

基于Eucalyptus云平台的消息中间件传输整合系统
技术领域
本发明涉及云计算领域的消息交互中间件应用技术，用来衔接多个子系统之间的数据交互与通信，且能提供安全性、稳定性和可靠性保障。
背景技术
当前，随着云计算尤其是SaaS的应用也越来越广泛，系统越来越庞大，如何将这些系统组建成一个大而稳定的系统，是一个迫切需要解决的问题。
这种连接多个系统，消除系统间的技术差异，实现它们之间的通信与整合的技术称为ESB（Enterprise Service Bus），传统的ESB技术存在以下问题：
（1）大多数ESB都不能实现按需使用和定制；
（2）绝大多数ESB都是国外产品，虽然有些是开源的，但是资料和操作界面都是英文版，不适合中国人使用；
（3）很多ESB产品说明资料和帮助文档很少，一旦遇到问题则很难解决，而且没有技术支持可以语言沟通；
（4）很多ESB是基于JBI（Java Business Integration，SUN公司推出的集成解决方案）规范开发的，随着SUN公司被并购，且JBI没有得到广泛认可，所以这些ESB的基础本身不够扎实；
（5）有些ESB产品没有热部署功能，新加入的子系统如果需要和其它子系统关联，需要重新启动ESB，而重新启动ESB对现有正在运行的系统产生很大的影响；
（6）有些ESB产品代理后性能下降很大，如ServiceMix，代理Web Service所花费的时间是不代理时间的2-6倍，这样大大降低了系统整体的工作效率。
从以上的问题分析中，发明人认识到目前虽然有很多的ESB产品，但是真正适合国人使用的却几乎没有，总是需要经过多方改进，且需要大量人力物力来研究这些产品，才能基本达到使用要求，本案由此产生。
发明内容
本发明的目的，在于提供一种基于Eucalyptus云平台的消息中间件传输整合系统（Messaging Middleware Transmission Integration System inEucalyptus Cloud Computing Environment，简称EucaMMTis），其适合国人使用，操作简单方便且具备安全性、稳定性和可靠性。
为了达成上述目的，本发明的解决方案是：
一种基于Eucalyptus云平台的消息中间件传输整合系统，所述系统外部与多个专业网和综合网相联系，该系统包括存放在Eucalyptus云端的网闸、安全构件和核心构件，所述网闸位于系统的最外层，具有关闭、单向和双向三种状态，用以控制子系统之间的通信可行性；安全构件位于网闸与核心构件之间，用于进行身份认证；核心构件位于系统的最内层。
上述核心构件包括异步消息管理与传输组件、同步数据整合与调用组件和消息与数据的可靠性保障组件，其中，消息与数据的可靠性保障组件用以保障异步处理和同步处理的稳定性和可靠性，异步消息管理与传输组件用以进行异步传输，同步数据整合与调用组件用以进行同步传输。
采用上述方案后，本发明具有以下有益效果：
（1）本发明的操作界面是在充分考虑国人的使用习惯基础上开发而成的，具有简单易操作的特点；
（2）本发明增加了网闸和安全构件，保证了子系统之间的有效隔离和认证，所以即使部分子系统出现安全问题，也不会影响其它系统的正常运行；
（3）本发明增加了可靠性保障构件，能够大大提高异步消息的传输和服务代理的性能。实践证明，本发明的Web Service代理效率比普通ESB产品高2-5倍。
附图说明
图1是本发明的整体架构图；
图2是EucaMMTis中专业网向综合网实时上报消息的流程图；
图3是EucaMMTis中综合网从专业网获取查询统计数据的流程图；
图4是本发明的工作流程图。
具体实施方式
以下将结合附图，对本发明的技术方案进行详细说明。
本发明提供一种基于Eucalyptus云平台的消息中间件传输整合系统，其基于一种架构在Eucalyptus云平台上的ESB技术，通过在各个子系统之间架设一个总线，实现子系统之间的消息、数据的互联互通，并保障互通的稳定性和可靠性。结合图1所示，本发明包括网闸、安全构件和核心构件，其中，核心构件包括异步消息管理与传输组件、同步数据整合与调用组件以及消息与数据的可靠性保障组件，所述网闸、安全构件、异步消息管理与传输组件、同步数据整合与调用组件、消息与数据的可靠性保障组件均存放在Eucalyptus云端，用户可以根据需要使用其中的一种或几种。EucaMMTis系统外部与多个专业网和综合网相联系，其中，综合网是指管理其它子系统的综合性网络管理系统，专业网是指处理单一功能的网络管理系统，一般有多个，它需要向综合网上报数据。
网闸是系统的最外层，主要有3种状态，分别为关闭、单向和双向，用于控制子系统之间的通信可行性，分别对应于子系统之间数据不可交互、单向调用、双向调用。
安全构件是在通过网闸后，进入核心构件的必由之路，该构件包括身份认证、权限控制、数据加密解密、数据失控联动与自销毁等，通过使用该构件，子系统在调用其它子系统之前，可以几乎不必再做身份认证、权限控制等安全措施，大大提高整体系统的运行效率。
假设每个子系统执行身份认证和权限控制的时间为t1，并且每个子系统的执行时间相等，则n个子系统需要的时间tn为：
tn＝n*t1
从上式可以看出，随着n的不断增大，tn会不断增大。如果将t1的时间集成到安全构件中，每个子系统共用该t1时间，那么n个子系统需要的时间Tn大约为：
Tn≈t1
从上面两个式子的对比可以看出，随着n的不断增大，Tn将远小于tn。
核心构件是系统最里层的部分，也是最核心的部分，主要由3个组件构成，分别为异步消息管理与传输组件、同步数据整合与调用组件、消息与数据的可靠性保障组件。消息与数据的可靠性保障组件主要保障异步处理和同步处理的稳定性、可靠性等。当同时有100个用户并发使用，且每秒发送100条消息以上时，可靠性保障组件就开始起作用，以保障数据能够准确发送，且不丢失。异步消息管理与传输组件主要适用于消息非常多且长度不大的场合，如上述的每秒100条以上，异步传输的另外一个好处是在传输过程中，两个子系统只要有一个正常运行，另一个关闭或断网也可以传输。同步数据整合与调用组件适合于数据量较大的且必须立即呈现效果的场合，如一个子系统向另一个子系统查询或统计数据，该组件使用时两个子系统必须都正常运行且不能断网。
假设用户定制全部功能，结合图4所示，系统的运行过程为：
（1）开启Eucalyptus云端网闸服务，用户申请该服务，申请通过后继续，不通过则不能进行如下操作。
（2）通过网闸服务后，进入安全构件的Eucalyptus云端服务，用户输入相关认证信息，认证通过后继续，认证失败后不能进行如下操作。
（3）通过安全构件后，进入核心构件的Eucalyptus云端服务，本构件主要包括三个组件，分别为异步消息管理与传输组件、同步数据整合与调用组件、消息与数据的可靠性保障组件。
（4）异步消息管理与传输组件、同步数据整合与调用组件的工作过程分别如图2和图3所示。消息与数据的可靠性保障组件用来保障前两者的安全性和可靠性。
图2为EucaMMTis系统中专业网向综合网实时上报消息流程图，位于Eucalyptus云端的异步消息管理与传输组件服务中。步骤如下：
（1）首先启动EucaMMTis，并准备上传和下载数据；
（2）专业网和综合网同时进行网闸许可、用户认证、权限管理等步骤；
（3）专业网在“数据失控联动与自销毁”的监控下，依次执行专业网上传数据、数据加密、EucaMMTis接受数据等步骤。
（4）综合网在“数据失控联动与自销毁”的监控下，依次执行数据解密、综合网获取数据、综合网呈现数据等步骤。
图3为EucaMMTis中综合网从专业网获取查询统计数据流程图，位于Eucalyptus云端的同步数据整合与调用组件服务中。步骤如下：
（1）首先启动EucaMMTis，专业提供传出数据的接口，综合网准备接受数据；
（2）依次判断综合网是否经过网闸许可、用户认证；
（3）根据综合网的权限从专业网取得指定数据；
（4）综合网解密从专业网的数据；
（5）综合网获取并呈现所需的数据。
综上，本发明的EucaMMTis系统可以解决如下问题：
（1）充分利用当前Eucalyptus云平台的最新发展成果，为用户提供可以定制，满足弹性需求的云计算产品；
（2）使用界面操作方便、简单，且全中文，适合中国人使用，并提供全方位技术支持；
（3）本发明解决了当前ESB没有涉及的安全问题，增加了用户认证、权限控制、数据联动与自销毁等功能；
（4）本发明采用了优化技术，可以稳定可靠地传递海量异步消息而不出错；
（5）本发明采用了优化技术，大大提高了Web Service的代理时间。
以上实施例仅为说明本发明的技术思想，不能以此限定本发明的保护范围，凡是按照本发明提出的技术思想，在技术方案基础上所做的任何改动，均落入本发明保护范围之内。

Claims (2)

1.一种基于Eucalyptus云平台的消息中间件传输整合系统，其特征在于：所述系统外部与多个专业网和综合网相联系，该系统包括存放在Eucalyptus云端的网闸、安全构件和核心构件，所述网闸位于系统的最外层，具有关闭、单向和双向三种状态，用以控制子系统之间的通信可行性；安全构件位于网闸与核心构件之间，用于进行身份认证；核心构件位于系统的最内层。
2.如权利要求1所述的一种基于Eucalyptus云平台的消息中间件传输整合系统，其特征在于：所述核心构件包括异步消息管理与传输组件、同步数据整合与调用组件和消息与数据的可靠性保障组件，其中，消息与数据的可靠性保障组件用以保障异步处理和同步处理的稳定性和可靠性，异步消息管理与传输组件用以进行异步传输，同步数据整合与调用组件用以进行同步传输。
CN201310347916XA 2013-08-09 2013-08-09 基于Eucalyptus云平台的消息中间件传输整合系统 Pending CN103401688A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201310347916XA CN103401688A (zh) 2013-08-09 2013-08-09 基于Eucalyptus云平台的消息中间件传输整合系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201310347916XA CN103401688A (zh) 2013-08-09 2013-08-09 基于Eucalyptus云平台的消息中间件传输整合系统

Publications (1)

Publication Number Publication Date
CN103401688A true CN103401688A (zh) 2013-11-20

Family

ID=49565219

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201310347916XA Pending CN103401688A (zh) 2013-08-09 2013-08-09 基于Eucalyptus云平台的消息中间件传输整合系统

Country Status (1)

Country Link
CN (1) CN103401688A (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2015188568A1 (zh) * 2014-06-12 2015-12-17 中兴通讯股份有限公司 基于公有云的认证方法、安全认证中间件及云计算资源池
CN105897794A (zh) * 2014-12-04 2016-08-24 北京航天长峰科技工业集团有限公司 一种基于云计算的人防资源管理方法

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102857505A (zh) * 2012-09-06 2013-01-02 上海计算机软件技术开发中心 一种物联网数据总线中间件

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102857505A (zh) * 2012-09-06 2013-01-02 上海计算机软件技术开发中心 一种物联网数据总线中间件

Non-Patent Citations (4)

* Cited by examiner, † Cited by third party
Title
吴泉源: "网络计算中间件", 《软件学报》 *
孙志丹，邹哲峰，刘鹏: "基于云计算技术的信息安全试验系统设计与实现", 《技术研究》 *
崔巍，李益发，斯雪明: "基于Eucalyptus的基础设施即服务云框架协议设计", 《电子与信息学报》 *
王圣伟，刘刚，冯娟，张天蛟: "基于消息转发模式的农业物联网应用层云计算集成研究", 《中国农业大学学报》 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2015188568A1 (zh) * 2014-06-12 2015-12-17 中兴通讯股份有限公司 基于公有云的认证方法、安全认证中间件及云计算资源池
CN105897794A (zh) * 2014-12-04 2016-08-24 北京航天长峰科技工业集团有限公司 一种基于云计算的人防资源管理方法

Similar Documents

Publication Publication Date Title
CN104753817B (zh) 一种云计算消息队列服务本地模拟方法和系统
CN103023875B (zh) 一种账户管理系统及方法
CN102984159B (zh) 基于终端访问行为的安全接入逻辑控制方法及平台服务器
US8544075B2 (en) Extending a customer relationship management eventing framework to a cloud computing environment in a secure manner
CN109510846A (zh) Api调用系统、方法、装置、电子设备及存储介质
CN101902402A (zh) 一种用户权限管理方法、装置
CN103119907A (zh) 提供用于访问控制的智能组的系统和方法
CN103747084A (zh) 一种企业移动高级应用平台的离线访问方法及其系统
CN102045171A (zh) 统一认证系统和基于该统一认证系统的登录方法
CN102196027A (zh) 一种实现移动云服务的系统及方法
EP3149921B1 (en) Providing router information according to a programmatic interface
CN103179099B (zh) 一种接入开放网站平台的统一认证方法和一种网站平台
US8356075B2 (en) Distributed business process management system with local resource utilization
CN110880146A (zh) 区块链上链方法、装置、电子设备及存储介质
CN103475726A (zh) 一种虚拟桌面管理方法、服务器和客户端
CN101951366A (zh) 一种基于字符终端的单点登录方法及系统
CN105094996A (zh) 基于动态权限验证的Android系统安全增强方法及系统
CN103475714A (zh) 一种基于ActiveX技术进行操作日志记录和上传的系统及方法
CN104094249A (zh) 使用xml的文件传输
CN104580211A (zh) 一种基于soa架构的侵入式系统
Blazquez et al. Performance evaluation of openid connect for an iot information marketplace
CN103401688A (zh) 基于Eucalyptus云平台的消息中间件传输整合系统
CN103092932A (zh) 一种分布式文档转码系统
CN103581182A (zh) 一种Web信息发布方法及设备
CN111835852B (zh) Web页面与ftp服务器数据传输的方法及其相关设备

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C02 Deemed withdrawal of patent application after publication (patent law 2001)
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20131120