基于SAAS云計(jì)算的物流云倉儲(chǔ)門戶技術(shù)方案.-文檔資料

1、物流云倉儲(chǔ)門戶技術(shù)方案物流云倉儲(chǔ)門戶技術(shù)方案Creator:朱少華朱少華 1、什么是物流云2、優(yōu)勢3、業(yè)務(wù)4、成熟SaaS的幾個(gè)特性5、宏觀架構(gòu)6、部署拓?fù)浣Y(jié)構(gòu)7、技術(shù)架構(gòu)8、前端技術(shù)及優(yōu)化9、PASS服務(wù)10、多租戶方案11、元數(shù)據(jù)驅(qū)動(dòng)的多租戶設(shè)計(jì)模型12、云安全綱要什么是物流云 “物流云” 是云計(jì)算中一個(gè)典型的應(yīng)用領(lǐng)域。是一種軟件即服務(wù)（SAAS）的物流行業(yè)IT解決方案。為什么需要物流云 A倉 B倉 F倉 E倉 C倉 D倉傳統(tǒng)的架構(gòu)模式：傳統(tǒng)的架構(gòu)模式： 山頭林立山頭林立 每個(gè)庫房都部署一套WMS系統(tǒng)。 上線、運(yùn)維成本高。 硬件資源難以共享。 A倉 B倉 C倉物流云 D倉 E倉優(yōu)勢業(yè)務(wù)成熟

2、SaaS的幾個(gè)特性宏觀架構(gòu)網(wǎng)關(guān)負(fù)載均衡器應(yīng)用服務(wù)器應(yīng)用服務(wù)器應(yīng)用服務(wù)器數(shù)據(jù)庫服務(wù)器數(shù)據(jù)庫服務(wù)器負(fù)載均衡器應(yīng)用服務(wù)器應(yīng)用服務(wù)器應(yīng)用服務(wù)器數(shù)據(jù)庫服務(wù)器數(shù)據(jù)庫服務(wù)器部署拓?fù)浣Y(jié)構(gòu)技術(shù)架構(gòu) 資源管理用戶管理監(jiān)控系統(tǒng)安全管理計(jì)費(fèi)管理云管理層 調(diào)度引擎并行處理中間件Comet引擎分布式緩存日志服務(wù)全文檢索界面引擎郵件服務(wù)PaaS層表單設(shè)計(jì)器出庫搜索報(bào)表入庫庫內(nèi)作業(yè)多租戶架構(gòu) SaaS層客戶支持運(yùn)維管理容災(zāi)支持服務(wù)管理工作流設(shè)計(jì)器基礎(chǔ)資料設(shè)置人員、權(quán)限管理OpenStackIaaS層數(shù)據(jù)存取服務(wù)Oracle Master/Slave RAC租戶數(shù)據(jù)元數(shù)據(jù)表數(shù)據(jù)表1、HTML5、 Ajax 生產(chǎn)系統(tǒng)操盡量模擬桌

3、面操作，盡可能減少頁面刷新數(shù)據(jù)量，提高操作響應(yīng)時(shí)間。2、靜態(tài)分離 獨(dú)立的靜態(tài)文件服務(wù)器，使用獨(dú)立域名，不能使用主站二級域名，不然請求響應(yīng)會(huì)附帶主站cookie。3、靜態(tài)服務(wù)器使用Nginx 高效、節(jié)省服務(wù)器資源、負(fù)載均衡、反向代理。4、Squid緩存靜態(tài)文件 把資源文件緩存在服務(wù)器內(nèi)存，可以減少磁盤的IO操作，從而減少獲取文件的響應(yīng)時(shí)間。5、CDN 由于用戶地域分布固定（北上廣成武沈），可以選擇自建CDN。6、設(shè)置文件Expires時(shí)間 服務(wù)器設(shè)置文件較長的過期時(shí)間，同時(shí)程序中對靜態(tài)文件加版本號。7、服務(wù)器啟用Gzip壓縮 減少網(wǎng)絡(luò)傳輸時(shí)間。8、合并css、js文件和布局圖片 減少瀏覽器請求排

4、隊(duì)時(shí)間，瀏覽器對同域名下的資源文件請求有并發(fā)數(shù)的限制。前端技術(shù)及優(yōu)化1、緩存服務(wù) 使用Memcached、Redis等分布式緩存各租戶的元數(shù)據(jù)，加速應(yīng)用生成。2、大規(guī)模數(shù)據(jù)處理引擎 1）對高并發(fā)數(shù)據(jù)異步處理、并行快速處理。 2）錯(cuò)誤恢復(fù)機(jī)制，批量處理時(shí)，其中一個(gè)步驟發(fā)生錯(cuò)誤時(shí)，引擎會(huì)捕捉和修復(fù)這個(gè)錯(cuò)誤。3、運(yùn)行時(shí)應(yīng)用生成器 元數(shù)據(jù)驅(qū)動(dòng)的運(yùn)行時(shí)動(dòng)態(tài)解析配合UI模板生成應(yīng)用實(shí)例。4、任務(wù)調(diào)度引擎 支持多種復(fù)雜規(guī)則的任務(wù)調(diào)度，方便處理定時(shí)作業(yè)。5、Comet引擎 HTTP長連接的“服務(wù)器推”技術(shù)，可使用HTML5的WebScoket取代。6、全文檢索服務(wù) 使用Lucene或Solr，一個(gè)租戶單獨(dú)維護(hù)

5、一套索引。7、日志服務(wù) 同上，使用全文檢索，記錄用戶行為日志和操作日志。PASS服務(wù)多租戶的三種方案元數(shù)據(jù)驅(qū)動(dòng)的多租戶設(shè)計(jì)模型稀疏表模式元數(shù)據(jù)驅(qū)動(dòng)的多租戶設(shè)計(jì)模型稀疏表模式TenantIDTenantIDTableIDTableIDvalue0value0value1value1value500value500Te1Ta15張三2008Te1Ta11李四2009Te2Ta2趙六2003男元數(shù)據(jù)驅(qū)動(dòng)的多租戶設(shè)計(jì)模型鍵值對模式元數(shù)據(jù)驅(qū)動(dòng)的多租戶設(shè)計(jì)模型鍵值對模式RowIDRowIDA AB BC CD D152張三2008213李四2009389王五2004441趙六2003TenantIDTenantIDTableIDTableIDRowIDRowIDColumnIDColumnIDValueValue001T11A5001T11B2001T11C張三001T11D2008001T12A1001T12B3002T2邏輯視圖邏輯視圖存儲(chǔ)視圖存儲(chǔ)視圖RFID http:/ 使用SHA1等加密算法，加鹽后二次加密。2、DDOS攻擊 服務(wù)器安裝DDOS硬件防火墻。3、SQL注入 禁止使用SQL拼串。4、跨站XSS攻擊 過濾用戶提交的所有數(shù)據(jù)是否有非法字符。5、SSL （Security