IMS入口门户系统规划.docx

??

?

??

IMS入口门户系统规划

?

??

?

?

?

?

?

?

?

???

?

?

?

?

?

入口门户包括以下三个部分。

①面向个人用户的统一用户管理系统

②面向企业租户的多租户管理系统

③面向不同用户可提供个性化界面的统一应用门户

5.1统一用户管理系统

5.1.1入口平台系统架构

IMS智能制造服务云平台初探

·主要支撑子系统

无线、有线及移动通信网络

入口认证及安全管理系统

数据信息化

用户流量管理及计费系统

5.1.2入口认证

IMS智能制造服务云平台初探

·WiFi认证系统

笔记本电脑——采用Portal认证，可以采用手机号+短信验证码方式；也可以通过认证后的智能终端扫描Portal页面显示的二维码进行认证

智能终端——采用Portal+二维码方式，导入微信公众号进行认证

企业用户自服务——可以管理公司账户中员工上网的账号，例如，删除/添加账户

个人用户自服务——可以管理自己的账户信息，例如，更改上网密码

5.1.3网络安全

IMS智能制造服务云平台初探

5.1.4用户数据信息化

·用户画像

IMS智能制造服务云平台初探

用户信息标签化

通过采集用户的认证、位置、轨迹、内容、消费、支付等数据，把这些数据转变成一系列简单、精炼、易识别的信息标签，描述一个用户

·数据分析

IMS智能制造服务云平台初探

5.1.5流量计费

收费模式：独立、混合，完全免费、有限免费等

导流模式：客户、APP

即时支付

IMS智能制造服务云平台初探

5.2企业级多租户管理系统

5.2.1系统要求

IMS智能制造服务平台支持多租户管理，租户包括两层概念，一是园区企业、第三方合作方等企业级用户，二是园区消费者等个人用户，其中后者通过统一用户管理系统集中管理，针对前者，支持企业用户的申请、审核、入户等操作；支持企业用户申请分配的一套存储资源、计算资源、数据资源、应用访问及系统管理（支持独立维护组织、用户等信息）等独立资源的集合，租户间资源隔离，互不可见。

IMS智能制造服务云平台初探

5.2.2技术架构

IMS智能制造服务平台多租户管理本质上是在云环境下实现SaaS平台，各个租户是使用业务系统的各个企业和组织。多租户要求首先考虑隔离，在多租户下的隔离包括了几个方面的内容，一是系统本身元数据和基础主数据的隔离（用户、角色、权限、数据字典、流程模板），二是系统运行过程中产生的动态数据的隔离，三是业务系统底层所涉及的计算资源和存储资源的隔离。

IMS智能制造服务云平台初探

在应用一套、数据库多套或多schema分离的情况下，比较容易实现计算资源和存储资源的单独分配，但是在完全shareeverthing的情况下，对于计算资源和存储资源的隔离则需要PaaS应用本身去考虑。比如，通过引入实际的中间件容器的概念，可以将计算资源或存储资源分配给中间件容器，各种资源的使用严格区分。

多租户除了隔离外，另外一个重点就是能够为各个租户按需要实时地提供各种计算资源和存储资源，而且有清楚定义的数据采集和计费模型。由于资源池是共享的，我们必须能够准确地采集到各个租户对实际资源的使用情况，以方便进行多租户的计费。

在公用云下的多租户，必须考虑数据库的可扩展性，多租户架构服务提供独立数据库、扩展表和大表（保留字段）三种多租户架构，开发者可以通过API创建和管理多租户架构。独立数据库模式为每个租户分配一个独立的数据库；扩展表模式将租户的数据保存在扩展表（竖表）中，通过表记录扩展租户的配置信息；大表模式采用大表（横表）保存租户信息，租户的个性化信息保存在大表的保留字段中。

对于共享数据库模式，其多租户架构实现的核心是所有数据库表都需要增加租户ID字段对数据进行多租户隔离，以保障某一个租户登录系统只能看到自己租户下的相关信息。一个完整的多租户应用，还需要考虑第二层按用户、组织、角色群组等进行第二级的数据隔离，以满足业务系统的使用需求。

?

-全文完-