一. 建设背景

本次替换工作考虑到国产计算机产品处理器在性能和运行速度上的限制，以及许多应用软件尚未与国产操作系统、国产数据库、国产中间件进行过完整的适配等现实问题，将会对面向公众的应用系统不做替换，对部分部门核心业务系统不做替换，因此，在实际替代工作中将会出现留有存量应用的情况。另外，在项目建设中及建成后会出现部分存量应用系统和替换后应用系统共存、共用的现实情况。

通常这些应用系统从系统使用性质上可以分为基础类、业务类、行业类；

从系统架构上可以分为B/S架构和C/S架构系统。

基础类系统主要是终端使用人员每天都要使用的工具系统，比如：Word、Excel、PPT、压缩软件、project、Visio、Photoshop、Adobe Acrobat等；

业务类系统比如：OA系统、财务系统、预算管理系统 专家管理系统等；

行业类系统比如：AutoCAD、Autodesk Revit、SIMATIC Wincc等等。

所以无论是从系统使用性质上还是系统架构上去通过技术手段，都很难实在短时间内通过改造系统本身结构来解决应用系统的共存、共用问题。

基于以上现实情况，本项目将采用轻容器技术去构建云联终端应用管理平台，对存量应用系统进行适配工作。

针对本项目部署的AK终端进行适配，将云联终端应用管理平台运行在国产服务器及国产桌面操作系统客户端上，通过安全的轻容器技术使用国产操作系统内置的浏览器访问原有应用系统，即满足AK终端与存量应用无缝访问的迫切需求，又促进了AK终端使用人员积极使用，又可以在短时间内解决应用系统的共存、共用问题，做到了“真替真用”的国家要求，将实现AK平台在实际应用中完善和发展，推动着相关AK产业健康发展的国家战略目的的实现。

二. 平台设计

平台概述

云联终端应用管理平台是采用轻容器技术，构建使用人员操作应用系统的安全空间；此平台能够在国产操作系统服务器与wintel存量服务器的共存部署，对国产桌面操作系统与wintel桌面操作系统兼容使用。

云联终端应用管理平台通过轻容器技术、矢量数据安全传输模块、人员组织管理模块、应用资源管理模块、统一门户构建模块、单点登录使用模块、终端安全管控模块、在线人员监控模块、集群负载保障模块等共同组成，最终短时间快速实现存量应用和已替换应用能够同时在国产桌面操作系统中的无缝使用。

平台功能

云联终端应用管理平台由十大功能组成：

1、轻容器技术

2、矢量数据安全传输模块

3、人员组织管理模块

4、应用资源管理模块

5、统一门户构建模块

6、单点登录使用模块

7、终端安全管控模块

8、终端使用模块

9、在线人员监控模块

10、集群负载保障模块

• 轻容器技术：是一种把应用系统完全部署在服务器环境中，通过“容器”技术实现应用系统

的逻辑隔离，能够大大降低每个用户对服务器硬件资源的高占用情况；另外：此方式是应用系统在服务器上完全进行的安装、管理、支持和执行应用程序的计算模式，实现应用系统与客户端人员电脑环境的操作系统无关性。

• 矢量数据安全传输模块：云联终端应用管理平台要充分基于用户的实际用户访问并发情

况，对网络带宽要求要充分考虑；能够在微增加带宽资源或不增加现有带宽资源的情况下，实现应用系统的在AK终端环境中的正常应用。

• 人员组织管理模块：云联终端应用管理平台作为终端适配平台，通过管理员进行对平台用户或用户组的创建、编辑、删除等，能够快速对新加入的AK终端设备建立对应的用户访问权限，保障用户人员在AK终端上快速应用。

• 应用资源管理模块：云联终端应用管理平台应用资源管理模块能够对存量应用快速建组，并对存量应用与人员实现关联，保障应用系统在AK终端上无缝应用。

• 统一门户构建模块：在AK终端中通过火狐或者360安全浏览器访问统一门户进行存量应用的打开使用，在能够使用存量应用的同时，又能够兼容默认的AK终端浏览器环境。

• 单点登录使用模块：AK终端环境中，在用户多频次打开多系统过程中会面临程序间的来回登录切换不变、降低工作效率情况，单点登录系统模块主要用来解决在AK终端环境中多个应用系统软件使用过程当中的操作整合，可以实现只需要一个帐户登录，即可访问所有相互信任的应用系统。

• 终端安全管理模块：通过云联终端应用管理平台的终端安全管理模块可以保障平台用户与AK终端电脑的唯一关联性；保证核心关键的平台账号只能在某一或某一范围的AK终端电脑上的访问应用，从而保障相关关键核心业务系统的数据安全性。

• 终端使用模块：该模块能够通过多样化的访问形式实现在AK终端上对应用资源的打开使用，在实现“真替真用”的同时，还保障了使用人员对业务系统原有操作习惯的保留。

• 在线人员监控模块：管理人员通过该模块能够实时监测到通过云联终端应用管理平台打开的存量应用情况、AK终端情况、用户登录情况等；对异常登录情况可以做到注销或断开，保障连接上的安全。

• 集群负载保障模块：云联终端应用管理平台要能够满足在国产服务器环境以及wintel服务器环境下，多用户系统授权、多并发应用同时使用时候对服务器性能的负载分担情况；并且要能够解决在多并发应用时候的单点故障问题。

三. 平台架构

云联终端应用管理平台的“核心资源层”部分以AK服务器操作系统环境为主，但同时也能够兼容传统旧服务器环境（存量服务器），可以实现以AK服务器和传统旧服务器（存量服务器）共存共用的情况下，作为该平台底层基础平台，实现旧服务器（存量服务器）的重新利用；在网络部署和连接上，云联终端应用管理平台，不需要对现有网络情况进行改造；依托现有网络资源，可以针对已经适配应用系统或存量应用系统在系统专网或Intel外网情况下的部署连接应用。

云联终端应用管理平台的“平台能力层”主要由虚拟资源和功能服务构成；通过虚拟化方式进行对计算资源的优化处理和应用系统的安全隔离访问，能够在大大降低“核心资源层”服务器硬件资源和网络带宽的前提下，基于十项核心功能服务做技术保障，实现在“前端表现层”AK设备的连接和用户对应用系统的快速安全操作访问使用。

云联终端应用管理平台的“前端表现层”主要有接入终端和应用展现构成；接入终端在满足AK终端的前提下，又能满足在特殊业务场景中的旧终端（存量终端）使用。应用展现上，在接入终端能够通过默认的火狐或360安全浏览器直接进行对云联终端应用管理平台发布的存量应用或已替换应用的无缝打开使用，并且能够满足在旧环境下的使用习惯，使存量应用在AK终端环境下不单“能用”而且“易用”。

四. 平台部署

服务器系统是AK体系的服务器操作系统，但是为了能够充分利旧、提高服务器资源性能情况，可以通过集群方式实现AK体系的服务器操作与旧服务器（存量服务器）操作系统的联合应用。

在此基础上安装部署金万维云联终端应用管理平台，然后通过云联终端应用管理平台的各项功能服务，在满足用户人员、业务资源、收权授权的基础上，把业务系统进行封装，在不改变网络部署结构的情况下通过AK终端中的火狐浏览器或者360安全浏览器访问由管理平台构建的统一门户，通过正确的账号信息登录平台，去打开使用存量资源，最终使其能够在AK终端中进行快速访问使用。