SaaS平臺(tái)技術(shù)解決方案探索

伊丹丹　楊林

摘 要

SaaS是Software-as-a-service（軟件即服務(wù)）的簡(jiǎn)稱，是伴隨著互聯(lián)網(wǎng)技術(shù)以及云計(jì)算技術(shù)的發(fā)展，在21世紀(jì)開始興起的創(chuàng)新的軟件應(yīng)用模式，而SaaS平臺(tái)就是運(yùn)營(yíng)SaaS軟件的平臺(tái)，本文就如何搭建功能強(qiáng)大、操作簡(jiǎn)單、性能可靠、信息安全的SaaS運(yùn)營(yíng)平臺(tái)進(jìn)行初步探討。

關(guān)鍵詞

云計(jì)算;SaaS軟件;SaaS技術(shù);SaaS架構(gòu);SaaS平臺(tái);SaaS解決方案

中圖分類號(hào)： TP311.52 ? ? ? ? ? ? ? ? 文獻(xiàn)標(biāo)識(shí)碼： A

DOI：10.19694/j.cnki.issn2095-2457 . 2020 . 06 . 77

1 SaaS平臺(tái)設(shè)計(jì)目標(biāo)

SaaS管理平臺(tái)（SaaS Management Platform）是基于SaaS模式而構(gòu)建的在線軟件服務(wù)的管理平臺(tái)，為企業(yè)提供在線軟件租賃使用的服務(wù)。直接或通過銷售渠道向企業(yè)客戶銷售接入平臺(tái)的基于SaaS模式的軟件服務(wù)[1-2]。

SaaS管理平臺(tái)必須同時(shí)服務(wù)于企業(yè)客戶（Enterprise Customer，簡(jiǎn)稱：EC）、SaaS軟件提供商（Software Service Provider，簡(jiǎn)稱：SSP）、渠道商（Value Added Reseller，簡(jiǎn)稱：VAR）、服務(wù)提供商（Customer Service Provider，簡(jiǎn)稱：CSP）以及平臺(tái)運(yùn)營(yíng)商（Platform Operator，簡(jiǎn)稱：OPT）。

1.1 對(duì)于企業(yè)客戶來說，SaaS管理平臺(tái)其系統(tǒng)設(shè)計(jì)目標(biāo)如下[3-4]

降低信息化投入

企業(yè)客戶如果通過軟件開發(fā)商自行建設(shè)人事管理系統(tǒng)、協(xié)同辦公、倉(cāng)庫(kù)管理等應(yīng)用系統(tǒng)，將會(huì)花費(fèi)較高的人力和財(cái)力成本。而通過租用的方式使用本系統(tǒng)提供的軟件服務(wù)，可以以較低的門檻，配以每月以較低的租用費(fèi)用，獲得多種高質(zhì)量的軟件服務(wù)。

獲得更高的服務(wù)質(zhì)量

SaaS管理平臺(tái)統(tǒng)一管理的SaaS軟件服務(wù)具備更完善的軟件功能和更高的可用性。軟件服務(wù)的提供商為了更好地銷售其軟件服務(wù)，會(huì)不斷地根據(jù)企業(yè)客戶需求對(duì)齊提供的軟件服務(wù)進(jìn)行升級(jí)和維護(hù)。

降低軟件實(shí)施風(fēng)險(xiǎn)

企業(yè)用戶可以通過試用托管服務(wù)，避免傳統(tǒng)項(xiàng)目的實(shí)施風(fēng)險(xiǎn)。

1.2 對(duì)于軟件提供商來說，SaaS管理平臺(tái)其系統(tǒng)設(shè)計(jì)目標(biāo)如下

拓展銷售渠道

加入SaaS管理平臺(tái)的軟件服務(wù)提供商可以將平臺(tái)作為其銷售渠道以獲得更多的銷售機(jī)會(huì)，并且可以用很低的市場(chǎng)推廣成本獲得大量企業(yè)客戶。

降低維護(hù)成本

接入到SaaS管理平臺(tái)的SaaS軟件，只需在平臺(tái)中部署一套產(chǎn)品即可，而不需要像傳統(tǒng)軟件在不同的企業(yè)客戶那里部署各種版本，再根據(jù)企業(yè)客戶的需求進(jìn)行代碼的修改，從而降低銷售和部署的成本。

1.3 對(duì)于渠道商來說，SaaS管理平臺(tái)其系統(tǒng)設(shè)計(jì)目標(biāo)如下

降低營(yíng)銷成本

渠道商可以代理管理平臺(tái)上所提供的軟件產(chǎn)品，并且可以設(shè)計(jì)多種營(yíng)銷方案，直接向企業(yè)客戶推介適合的軟件產(chǎn)品，大大降低了渠道商的營(yíng)銷成本，增加渠道商的收入。

1.4 對(duì)于服務(wù)提供商來說，SaaS管理平臺(tái)其系統(tǒng)設(shè)計(jì)目標(biāo)如下

獲取服務(wù)商機(jī)

SaaS平臺(tái)上存在大量EC客戶，并且蘊(yùn)含著大量軟件相關(guān)的服務(wù)需求，服務(wù)提供商可以獲取商機(jī)，為EC提供售前和售后服務(wù)，從而獲取利潤(rùn)。

1.5 對(duì)于平臺(tái)運(yùn)營(yíng)商來說，SaaS管理平臺(tái)其系統(tǒng)設(shè)計(jì)目標(biāo)如下

提高服務(wù)水平

通過SaaS管理平臺(tái)，平臺(tái)運(yùn)營(yíng)商可以幫助中小企業(yè)解決企業(yè)信息化的難題，建立新的軟件銷售和使用模式，打造SaaS軟件基地。

2 SaaS平臺(tái)設(shè)計(jì)方案

2.1 總體架構(gòu)

SaaS管理平臺(tái)由管理平臺(tái)和SSP（Software Service Provider）組成。SaaS管理平臺(tái)用于支撐SSP應(yīng)用系統(tǒng)的接入、管理和運(yùn)營(yíng)?？傮w架構(gòu)如下圖1。

SaaS管理平臺(tái)基于Connected Services Framework進(jìn)行構(gòu)建，主要包括統(tǒng)一門戶、SSP管理、產(chǎn)品管理、業(yè)務(wù)受理、計(jì)費(fèi)系統(tǒng)、EC管理和資源管理等模塊。

統(tǒng)一門戶：為EC、SSP、VAR和OPT提供統(tǒng)一的訪問門戶和不同的訪問視圖，不同角色的用戶通過統(tǒng)一門戶可以訪問角色相對(duì)應(yīng)的功能。統(tǒng)一門戶提供單點(diǎn)登錄的功能，用戶可以經(jīng)過認(rèn)證之后直接訪問軟件供應(yīng)商提供的軟件服務(wù)。

SSP管理：對(duì)接入平臺(tái)的廠商進(jìn)行管理，主要管理SSP的基本信息、SSP案例、SSP項(xiàng)目管理、SSP產(chǎn)品業(yè)務(wù)管理、SSP考核查詢、SSP結(jié)算查詢等功能。

產(chǎn)品管理：對(duì)SSP提供和自建的基于SaaS的軟件服務(wù)產(chǎn)品進(jìn)行管理，包括產(chǎn)品基本屬性、服務(wù)模式管理、計(jì)費(fèi)模式管理、出帳模式管理、結(jié)算模式管理等。

業(yè)務(wù)受理：受理企業(yè)客戶、SSP和代理商的各種業(yè)務(wù)辦理，包括業(yè)務(wù)申請(qǐng)、業(yè)務(wù)審批、產(chǎn)品訂購(gòu)、產(chǎn)品開通、訂購(gòu)變更、續(xù)約等。

計(jì)費(fèi)系統(tǒng)：負(fù)責(zé)根據(jù)計(jì)費(fèi)模型管理支付方式、付費(fèi)對(duì)象、出帳模式、對(duì)賬結(jié)算等功能。

EC管理：對(duì)企業(yè)客戶內(nèi)部信息進(jìn)行管理，比如企業(yè)基本信息、企業(yè)用戶信息、企業(yè)內(nèi)部通訊錄等。

2.2 角色設(shè)計(jì)

由于平臺(tái)涉及用戶角色眾多，不同用戶在平臺(tái)中具有不同的功能視圖，在此對(duì)平臺(tái)涉及的用戶進(jìn)行定義并且對(duì)其可用的功能對(duì)應(yīng)關(guān)系進(jìn)行描述。（見下表1）

2.3 接口設(shè)計(jì)

接口系統(tǒng)的設(shè)計(jì)和開發(fā)工作主要包括兩大部分：接口技術(shù)架構(gòu)的設(shè)計(jì)和本期接口功能開發(fā)。接口系統(tǒng)主要采用Web Service的技術(shù)，解決分布式計(jì)算的問題，解決不同技術(shù)標(biāo)準(zhǔn)的平臺(tái)之間的問題和解決統(tǒng)一標(biāo)準(zhǔn)的問題。

SaaS管理平臺(tái)應(yīng)包括如下接口表2。

3 SaaS平臺(tái)部署設(shè)計(jì)

為了滿足1萬企業(yè)域，10萬用戶，并能方便擴(kuò)容的需求為基礎(chǔ)，通過不同的角色進(jìn)行應(yīng)用隔離，確保系統(tǒng)整體安全、穩(wěn)定和高性能，對(duì)SaaS管理平臺(tái)部署了如下設(shè)計(jì)（見下圖2）。

網(wǎng)絡(luò)邊緣層：放置連接Internet局端路由器和硬件防火墻，圖中同Internet連接部分（Z0）。

服務(wù)提供層：系統(tǒng)通過各服務(wù)器提供前端訪問，圖中標(biāo)記為Frontnet的部分（Z1）。

服務(wù)提供層：系統(tǒng)的后臺(tái)服務(wù)器，圖中標(biāo)記為Backnet部分（Z2）。

數(shù)據(jù)存儲(chǔ)層：平臺(tái)的數(shù)據(jù)存儲(chǔ)服務(wù)以及數(shù)據(jù)存儲(chǔ)區(qū)域網(wǎng)絡(luò)SAN，圖中標(biāo)記為Database和Storage部分（Z3）。

4 SaaS平臺(tái)安全設(shè)計(jì)

4.1 安全性原則

保持安全環(huán)境的過程分成兩個(gè)相關(guān)的階段：獲得安全和保持安全。獲得安全保障和保持該安全狀態(tài)都是管理操作。若要獲得安全保障，必須進(jìn)行有效的部署。它包含部署最新的安全補(bǔ)丁程序和最新的服務(wù)包以使系統(tǒng)進(jìn)入安全狀態(tài)。第二個(gè)階段稱為“保持安全”。創(chuàng)建一個(gè)最初安全的環(huán)境只是安全的一個(gè)方面。但是，一旦環(huán)境建立并運(yùn)行起來，如何長(zhǎng)期保持環(huán)境安全，采取針對(duì)威脅的預(yù)防性措施，并在發(fā)生威脅時(shí)有效地作出響應(yīng)，這就完全是另外一回事了。保持安全狀態(tài)包含跟蹤系統(tǒng)的狀態(tài);確保應(yīng)用了正確的補(bǔ)丁程序;確保在特定的時(shí)候可得到最新的更新;并確保沒有安裝會(huì)破壞系統(tǒng)安全性的其他應(yīng)用程序。這種監(jiān)控和跟蹤也是管理操作。

第一個(gè)階段稱為“獲得安全”。該階段的主要目的是為了使企業(yè)達(dá)到適當(dāng)?shù)陌踩?jí)別。

在實(shí)施安全機(jī)制時(shí)，有許多必須規(guī)劃和實(shí)施的領(lǐng)域。下面的圖表是對(duì)這些領(lǐng)域的高度概括。

4.2 安全方案設(shè)計(jì)

4.2.1 創(chuàng)建邏輯隔離的安全區(qū)域

SaaS管理平臺(tái)將采用創(chuàng)建安全區(qū)域的方式對(duì)系統(tǒng)進(jìn)行邏輯隔離。安全區(qū)域是一種包含一個(gè)或多個(gè)層的邏輯實(shí)體。區(qū)域可以包含其他安全區(qū)域、可以是其他安全區(qū)域的成員，也可以跨越其他安全區(qū)域。安全區(qū)域的目的是要提供一個(gè)邏輯容器，以便于可以定義緩解風(fēng)險(xiǎn)的策略。

4.2.2 邊緣層及網(wǎng)絡(luò)層防御防火墻

SaaS管理平臺(tái)將采用ISA Server 2016作為邊緣層和網(wǎng)絡(luò)層的防火墻。 ISA Server 2016是 Microsoft 應(yīng)用層防火墻、虛擬專用網(wǎng)和 Web 緩存解決方案，提供了更高的安全性，簡(jiǎn)化的管理，同時(shí)提供了優(yōu)良的性能表現(xiàn)。

4.2.3 應(yīng)用服務(wù)器防護(hù)

防垃圾郵件與惡意代碼過濾系統(tǒng)是一種針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中數(shù)據(jù)內(nèi)容安全的檢測(cè)與防護(hù)系統(tǒng)。

其中惡意代碼過濾，可以說是防病毒的擴(kuò)展，主要針對(duì)“蠕蟲”、“特洛伊木馬”、或利用Active X、Java和腳本語言編寫的與內(nèi)容安全策略相沖突的代碼。

4.2.4 操作系統(tǒng)安全防護(hù)

Microsoft ForefrontTM Client Security 為企業(yè)臺(tái)式機(jī)、便攜式計(jì)算機(jī)和服務(wù)器操作系統(tǒng)提供易于管理和控制的統(tǒng)一惡意軟件保護(hù)。通過集中的管理來實(shí)現(xiàn)簡(jiǎn)化的管理以及提供對(duì)威脅和漏洞的可見性管理，Microsoft Forefront Client Security更高效地保護(hù)企業(yè)客戶端的安全。

4.2.5 統(tǒng)一安全管理平臺(tái)

統(tǒng)一安全管理平臺(tái)，為整個(gè)信息安全體系中管理和技術(shù)兩個(gè)層面如何貫穿起來提供有效的保障，使整個(gè)安全事件的處理和相應(yīng)成為一個(gè)流程化、可管理、可考核的完整體系，提供集中管理能力。

5 SaaS平臺(tái)性能設(shè)計(jì)

5.1 性能規(guī)劃目標(biāo)

根據(jù)平臺(tái)建設(shè)完成之后目標(biāo)用戶數(shù)量和應(yīng)用場(chǎng)景，制定出性能規(guī)劃目標(biāo)如下表3。

5.2 性能要求估算

各項(xiàng)指標(biāo)計(jì)算方法為：用戶數(shù)×每天平均請(qǐng)求次數(shù)×忙時(shí)系數(shù)/預(yù)留系數(shù)/60/60，其中忙時(shí)系數(shù)為每天操作集中的時(shí)間所占一天時(shí)間的比例，預(yù)留系數(shù)設(shè)置成0.5是指系統(tǒng)提供50%的預(yù)留量。

5.3 網(wǎng)絡(luò)流量要求

企業(yè)用戶、SSP、渠道代理商和平臺(tái)運(yùn)營(yíng)商主要通過互聯(lián)網(wǎng)對(duì)SaaS管理平臺(tái)進(jìn)行訪問。

平臺(tái)總流量要求如下表5。

6 SaaS平臺(tái)可靠性設(shè)計(jì)

高可靠性的關(guān)鍵是將服務(wù)功能從失效部件中分離出來。這可以通過移除服務(wù)對(duì)任何體系結(jié)構(gòu)上獨(dú)立的組件在空間和時(shí)間上的依賴關(guān)系實(shí)現(xiàn)。對(duì)于系統(tǒng)可靠性的整體考慮方法是在規(guī)劃時(shí)就考慮失效。

6.1 數(shù)據(jù)庫(kù)可靠性

SQL Server2005在索引的維護(hù)、執(zhí)行的優(yōu)化、備份等方面有其良好的可靠性。

動(dòng)態(tài)的索引整理

SQL Server 2005 獨(dú)有索引碎片整理語句，允許對(duì)表和視圖上的聚集索引和非聚集索引進(jìn)行聯(lián)機(jī)碎片整理。DBCC INDEXDEFRAG 語句并不會(huì)長(zhǎng)時(shí)間占用鎖定，因此不會(huì)阻塞任何正在運(yùn)行的查詢和更新。SQL Server 2005 包含聯(lián)機(jī)索引操作，可提高數(shù)據(jù)可用性、響應(yīng)時(shí)間、磁盤空間利用率和數(shù)據(jù)庫(kù)性能?？梢詫?duì)索引進(jìn)行碎片整理、添加或重新生成，而同時(shí)能夠繼續(xù)對(duì)基礎(chǔ)表數(shù)據(jù)進(jìn)行查詢或更新。

良好的備份和恢復(fù)計(jì)劃

SQL Server 2005同時(shí)具有良好的備份與恢復(fù)計(jì)劃。SQL Server 2005 不同的恢復(fù)模型在記錄開銷和數(shù)據(jù)的完全恢復(fù)能力這兩方面實(shí)現(xiàn)了平衡。SQL Server 2005 提供三種恢復(fù)模型：簡(jiǎn)單、完全、批量記錄，同時(shí)，SQL Server 支持三種基本數(shù)據(jù)庫(kù)備份類型：完全備份、差異備份和日志備份。

文件組還原

SQL Server 2005 允許一次還原一個(gè)文件組，或在主文件組就緒時(shí)，甚至可以還原一個(gè)頁或一組頁。

快速恢復(fù)

SQL Server 2005 的快速恢復(fù)功能允許用戶在事務(wù)日志前滾后立即重新連接到正在恢復(fù)的數(shù)據(jù)庫(kù)，從而提供了數(shù)據(jù)庫(kù)可用性。

6.2 操作系統(tǒng)可靠性

Windows Server 2008具有高度的可靠性，具體描述如下：

減少“Down機(jī)”時(shí)間

微軟公司分析了服務(wù)器“Down機(jī)”（包括系統(tǒng)關(guān)機(jī)或者系統(tǒng)需要重新啟動(dòng)）的各種原因，通過分析以及綜合多方面的反饋數(shù)據(jù)，微軟在新的服務(wù)器產(chǎn)品中加入了新的特性和功能，以減少服務(wù)器“Down機(jī)”的時(shí)間，提高系統(tǒng)的可靠性和可用性。

減少系統(tǒng)恢復(fù)時(shí)間

當(dāng)“Down機(jī)”發(fā)生的時(shí)候，操作系統(tǒng)的可靠性將體現(xiàn)在如何能夠在最短的時(shí)間內(nèi)恢復(fù)操作系統(tǒng)和應(yīng)用的可用性。Windows Server 2008采取了下列措施來恢復(fù)操作系統(tǒng)至運(yùn)行狀態(tài)：

自動(dòng)系統(tǒng)恢復(fù)（ASR）： 在災(zāi)難發(fā)生的時(shí)候，通過先前自動(dòng)的備份一步恢復(fù)操作系統(tǒng)、操作系統(tǒng)狀態(tài)以及硬件設(shè)置等等。

更快的磁盤檢查。

6.3 業(yè)務(wù)系統(tǒng)可靠性

應(yīng)用服務(wù)器技術(shù)

高效和健壯的應(yīng)用服務(wù)器是保證關(guān)鍵業(yè)務(wù)系統(tǒng)高可用性的必要條件，Windows Server 2008中的應(yīng)用服務(wù)器Internet Information Service 6.0正是這樣的應(yīng)用服務(wù)器。它繼承了IIS4.0、IIS5.0的優(yōu)點(diǎn)，針對(duì)高性能、健壯性以及可擴(kuò)展性等方面做出了很多改進(jìn)。

群集技術(shù)

要想獲得系統(tǒng)的高可用性，光靠一個(gè)高性能和健壯的應(yīng)用服務(wù)器還不夠。為了獲得更高的可用性，以及在各種意想不到的情況下（比如硬件故障，甚至是自然災(zāi)難）系統(tǒng)都能夠正常的運(yùn)作和提供服務(wù)，部署群集系統(tǒng)成為必要。

集群是在一組計(jì)算機(jī)上運(yùn)行相同的軟件并虛擬成一臺(tái)主機(jī)系統(tǒng)為客戶端與應(yīng)用提供服務(wù)。計(jì)算機(jī)通過纜線物理連接并通過集群軟件實(shí)現(xiàn)程序上的連接，可以使計(jì)算機(jī)實(shí)現(xiàn)單機(jī)無法實(shí)現(xiàn)的容錯(cuò)和負(fù)載均衡。

Windows Server 2008提供兩種類型的集群服務(wù)：

（1）服務(wù)器集群服務(wù)（MSCS）：這項(xiàng)功能被包含在Windows Server 2008企業(yè)版和數(shù)據(jù)中心版中，該服務(wù)為像數(shù)據(jù)庫(kù)、消息系統(tǒng)、文件與打印服務(wù)這些關(guān)鍵業(yè)務(wù)應(yīng)用提供了高可用性和可擴(kuò)展性。在集群中的多個(gè)服務(wù)器（節(jié)點(diǎn)）保持不間斷的聯(lián)系。如果在集群中的某一節(jié)點(diǎn)因出錯(cuò)或維護(hù)不可用時(shí)，另一節(jié)點(diǎn)會(huì)立刻提供服務(wù)，以實(shí)現(xiàn)容錯(cuò)。正在訪問服務(wù)的用戶可以繼續(xù)訪問，而不會(huì)察覺到服務(wù)已經(jīng)由另一臺(tái)服務(wù)器（節(jié)點(diǎn)）提供。

（2）網(wǎng)絡(luò)負(fù)載均衡（NLB）：這項(xiàng)功能在Windows Server 2008的所有版本中都可用，該服務(wù)可在集群內(nèi)均衡分布訪問的IP流量。網(wǎng)絡(luò)負(fù)載均衡增強(qiáng)了Web服務(wù)器、流媒體服務(wù)器、終端服務(wù)器等Internet服務(wù)器程序的可用性和擴(kuò)展性。作為負(fù)載均衡架構(gòu)并提供了控制信息管理在WMI結(jié)構(gòu)之上的應(yīng)用，網(wǎng)絡(luò)負(fù)載均衡可與現(xiàn)存Web服務(wù)器群結(jié)構(gòu)無縫集成。

7 結(jié)束語

真正要運(yùn)營(yíng)好一個(gè)SaaS營(yíng)銷平臺(tái)，本文僅僅從技術(shù)層面上考慮如何解決構(gòu)建平臺(tái)所需的一系列技術(shù)要求，然后，光靠技術(shù)還不足以運(yùn)營(yíng)這么龐大而復(fù)雜的平臺(tái)。還需要我們了解市場(chǎng)營(yíng)銷、平臺(tái)運(yùn)營(yíng)等多方面的知識(shí)和技術(shù)。所以，在云計(jì)算飛速發(fā)展的同時(shí)，在硬件基礎(chǔ)資源與日提高的同時(shí)，讓SaaS成功的搭上云計(jì)算的發(fā)展列車，我們還要付出百般的努力。

參考文獻(xiàn)

[1]文杰.站在云端的SaaS.清華大學(xué)出版社，2011.05.

[2]葉偉.互聯(lián)網(wǎng)時(shí)代的軟件革命—SaaS架構(gòu)設(shè)計(jì).電子工業(yè)出版社，2009.01.

[3]曹帥，王淑營(yíng)，劉述雅.面向產(chǎn)業(yè)鏈協(xié)同SaaS平臺(tái)的業(yè)務(wù)流程定制技術(shù)[J].計(jì)算機(jī)應(yīng)用，2013（05）.

[4]陳傳起.拓展.云計(jì)算環(huán)境的SaaS服務(wù)[J].清遠(yuǎn)職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2013（03）.