智能系统定制开发与行业解决方案一站式服务

基于CDMA VPDN的云专区应用设计

重点论证了通过对传统资源和云计算平台资源的整合,尝试了一种适合云计算平台环境下快速部署的电信级运营模式的实现方式和策略,并通过现网的案例实施证实了其工程实施的可行性,并提供了一种可复制推广的3G行业应用推广的典型模式。相对于传统MPLS VPN、VPDN等运营商局端部署实施的PP-VPN技术,通过在用户端设置、管理并维护VPN网关设备,不需要调整或改变运营商网络的结构与性能的CPE-VPN技术也随Internet而蓬勃发展。运营商将在CPE VPN整合为虚拟云接入方式中为用户划分专有空间,此空间为用户数据发布所独享,同时申请开通专属域名、进行独特的路由隔离配置,实现用户分点虚拟化接入互联数据中心的云专区平台。3G行业应用服务器部署,相比传统在客户机房购置服务器,光纤线路施工实施专线接入,工期较长,难以满足业务需求随需应变、快速部署的要求。同时客户的行业应用部署,希望在测试调试阶段的应用能不进行变更而快速迁移正式运营平台,实现无缝迁移。在网络传输层面,从CPE VPN平台到用户端,通过SSL或IPSec技术以ESP封装方式实现加密隧道接入,避免用户内部网络层面路由直接暴露于公网。在云平台应用侧,各客户行业应用部署平台独享一组逻辑的虚拟空间,用户间访问彼此"逻辑隔离";同时,行业应用"服务隔离"也是一个基本原则,例如Web发布服务器和SQL数据库服务器分别安装在不同虚拟机上,每个虚拟机操作系统只承载一个服务应用。通过运营商的云服务平台和网络的整合,实现链路到服务器终端的端到端服务,彻底解决过去终端和链路故障问题无法实现"一站式"服务问题。传统客户的行业应用成本主要包括一次性采购成本和日常运营成本。这些问题都可以通过采用云计算方式实施平台构建而有效锁定。某区政府卫生局目前已经在其区域范围内建立了相当完善的居民的医疗健康档案,希望通过运营商的CDMA网络,通过3G手机终端实现对数据库相关数据的实时调用,读取前端服务器端定制的生成的图片、报表。根据客户需求,面向医疗行业应用定制化的卫生云专区平台分为外联域、测试域、发布域和内联域4部分。其中,外联域通过CPE-VPN实现到客户信息中心数据库的互联,相比传统一个多月的光纤线路施工周期,IPSec VPN在一个工作日内就能部署完毕。SSLVPN给客户行业应用SP软件提供方提供了对云平台访问的加密门户虚拟化接入,对客户工程师访问认证进行审计和记录,保证远程维护的有效管控。云平台测试域在项目初期可以给客户提供行业应用部署的测试开发调试平台,平台提供快照管理、自动镜像归档。在测试域环境中,负载均衡器硬件设备也以LTM VE虚拟机方式提供。在平台内联域通过云平台到城域网接口互联无线网络CDMA分组域,快速构建CDMA VPDN,由于从CDMA VPDN LNS侧到云平台侧两端都是运营商设备互联,比传统CDMA VPDN到客户端服务器,免除了另外申请光纤链路和对客户内部网络的变更,减少了项目实施时间和降低了行业应用的技术难度。待测试域内客户部署的行业应用调试演示成功,可以方便地把虚拟机迁移到发布域的云主机平台。原先通过虚拟机实现的软件负载均衡的配置也可无需改动,直接导入云平台侧的硬件负载均衡器内。实现在云服务运营商侧完成所有平台实施工作。整个项目部署时间仅用了3个工作日时间,相比传统方式实现需要2个月周期大大减少。本文结合云计算业务的整合特征,围绕网络智能管道和综合平台的融合发展思路,成功论证实现了作为一个整体交付的面向3G移动行业应用的云计算应用模式,并通过现网项目实践测试,验证了其实施可行性,挖掘了云计算在移动行业应用需求的潜在价值。在行业应用模式上,一改过去由技术驱动业务的平台构建模式,转为由行业应用需求催生云计算技术与传统增值业务的整合。