科研信息化云服务课件.pptx

1、提纲v科技云 v科技云资源池v科技网通行证联盟认证技术(OAuth,SAML)v无线漫游服务 CSTNET-Roam科技云门户资源列表（在线服务）基础设施服务平台服务软件应用服务领域云服务门户数据云存储科技网通行证团队文档库天文学科技领域云超算云服务组织通讯录会议服务平台服务于煤炭清洁高效综合利用“科技领域云”日历服务空间科学科技领域云科研主页高能物理科技领域云邮件服务微生物科技领域云*科信服务全球变化生态学科技领域云干细胞与生物医药科技领域云高寒环境联合监测研究云科技云服务门户*中科院十二五信息化建设专项科技云平台的应用集成1-5月认证量最多的应用自动化所统一认证(555608)科技网无线W

2、IFI(384029)自动化所电子所务(340314)自动化所信息化服务平台(217414)国际合作局发展中国家奖学金网站(199347)科信(142122)黑河计划数据管理中心(76418)科研主页(69679)中科院理化所上网行为认证(61893)寒区旱区科学数据中心(44632)注：中国科学院邮箱、团队文档库、院国际会议服务平台、科技网用户服务中心除外部分接入应用的研究所列表（22个）自动化研究所沈阳自动化所寒区旱区研究所文献情报中心理化技术研究所地理科学与资源研究所国家天文台成都文献情报中心金属研究所青藏高原研究所古脊椎研究所遗传发育研究所生态中心成都山地所山西煤化所高能物理研究所广州

3、健康院空间科学研究中心深圳先进研究院数学与系统科学研究院微生物所武汉文献情报中心在全院范围内提供稳定服务到2015年5月31日，科技网通行证为174个应用提供支持，这些应用在科技云平台上可以进而实现交互和集成科技云科技云服务管理与监控服务管理与监控服务监控服务管理科技云门户科技云资源池科技云资源池 欢迎使用欢迎使用v推动科技云各类资源共享，为实现进一步技术对接和资源集成提供基础v免费、界定范围、先提供、求实效、公开、使用中优化v2014年12月发布科技云资源池共享服务管理办法科技云资源池共享服务管理办法v已完成了7类共11项共享资源以及25项资源池需求v各资源池共享和使用双方签订服务协议服务协

4、议，并在科技云门户发布科技云门户发布分配结果资源池资源池专网助力提升云服务质量专网助力提升云服务质量v科技云资源池专网带宽所属领域云所属领域云 提出的需求提出的需求 联系人联系人使用单位使用单位资源池分配结果资源池分配结果使用方式使用方式天文学科技领域云北京、南京、上海、昆明、乌鲁木齐各100M带宽李长华国家天文台100M在研究所现有带宽上增加南京天文台100M包括在现有1G带宽中上海天文台100M在研究所现有带宽上增加云南天文台100M包括在现有1G带宽中新疆天文台100M在研究所现有带宽上增加干细胞与生物医药科技领域云广州100M陈朝明 广州健康院300M(其中200M用于超算分中心)在研

5、究所现有带宽上增加高能物理科技领域云北京3G程耀东 高能所1G包括在现有10G带宽中洁净煤技术领域云太原100M宋昌煤化所无现有带宽达到线路上限，需要等待扩容空间科学科技领域云北京3G马福利 空间中心850M在研究所现有带宽上增加，已达到线路上限微生物科技领域云北京50M刘全贺 微生物所50M包括在现有1G带宽中签订服务协议，2015年5月1日开通用于为全院用户服务的科技云各科研应用节点之间的数据传输，重点保障十二五信息化科技云项目间的服务集成和互通。云计算Cloud computing is a model for enabling ubiquitous,convenient,on-dema

6、nd network access to a shared pool of configurable computing resources(e.g.,networks,servers,storage,applications,and services)that can be rapidly provisioned and released with minimal management effort or service provider interaction.基本特征1.按需自助服务On-demand self-service2.宽带网络访问Broad network access3.资

7、源集中Resource pooling4.快速伸缩性Rapid elasticity5.可计量的服务Measured service服务模式1.软件即服务（SaaS）Software as a Service 2.平台即服务（PaaS）Platform as a Service 3.基础设施即服务（IaaS）Infrastructure as a Service 部署模式1.私有云Private cloud2.团体云Community cloud3.公共云Public cloud4.混合云Hybrid cloud提升科技网环境，支撑科技云服务v2015年5-6月，科技网先后开通南京、成都骨干直

8、联点，并实现与教育网在南京、成都互联v6月，开通在上海交换中心与联通互联（与电信此前已开通）v6月，新开通并高速接入广州交换中心v7月，CDN北京节点建成并投入使用v8月，开通在北京与腾讯网络的高速互联云基础服务云基础服务科技网通行证科技网通行证Duckling平台中国科技网通行证用户数33万2014年访问量1亿次基础资源服务集成科技云应用服务引领第三方应用有效集成科技网云应用服务会议平台服务114个研究所、1285个会议、注册9万人次。团队文档库拥有团队6500个、注册用户8.6万人，月活2万人。科信服务45个研究所/课题组，并发在线500人。科研主页中个人主页数超过6700人，机构主页69

9、3个。理化所上网行为认证（104700）中国虚拟天文台（96545）金属所所务办公平台（29100）寒区旱区科学数据中心（18418）黑河计划数据管理中心（16728）院知识产权培训系统（12338）理化所软件管理平台（8277）LAMOST数据服务（8173）第三方应用登录人次排名科学数据云LAMOST数据服务l高能物理l微生物l全球变化生态学l煤炭能源l天文学l干细胞与生物医药l高寒环境观测l空间科学领域云服务集成科技网通行证开发文档联盟认证技术选择vSAML is a set of standards that have been defined to share information

10、 about who a user is,what his set of attributes are,and give you a way to grant/deny access to something or even request authentication.vOAuth is more about delegating access to something.You are basically allowing someone to act as you.Its most commonly used to grant access APIs that can do somethi

11、ng on your behalf.vSAML single sign-on for enterprise usersvOAuth API authorization between applicationsvOpenID single sign-on for consumersvSAML,OAuth and OpenID all facilitate different intentions via a common underlying mechanism,which is redirection to a service provider/identity authority for s

12、ome private interaction,followed by redirection to the originating third party app.SAML 2.0OAuth2vSAMLs limitation of the HTTP POST binding for native mobile apps vOAuth2 doesnt assume the Client is a web-browser whereas the default SAML Web Browser SSO Profile does.v“OAuth is for Authorization,not

13、Authentication”vBut Facebook,Twitter,Salesforce,and Google and thousands of sites using them for authenticating and authorizing usersv科技网通行证当前主要支持OAuth2也支持LDAPDuckling是以支持团队协作为核心的云应用平台通行证UMT云存储CLB团队文档库DDL统一通信dChat组织通讯录VMT科研活动dHome/CSP应用集市2014运营管理COS国际学术网络无线漫游国际学术网络无线漫游veduroam国际WiFi漫游服务/eduroam CN中国

14、科技网运营eduroam CN顶节点（中国大陆）国内已有高校和研究所8家（正在接入3家）采用Radius技术实现联盟认证，需要一定的运维投入CSTNET-Roamv省去设备和运维投入，购买服务v账号管理简单高效使用中国科技网通行证，统一账号既方便最终用户使用，也便于研究所管理（提供组织通讯录工具）v方便安全一次认证后，当网络在范围内时自动连接且无需再次认证；WPA2-AES加密无线传输v网内漫游CSTNET-Roam联盟成员单位园区中SSID为CSTNET的无线信号，均可接入；v国际漫游可免费加入eduroam推广期内科技网将赠送互联网带宽用于无线漫游服务 http:/ 总结v欢迎使用科技云！v通过“资源池”更有效地共享、互助v没有好的网络，云只是空中楼阁v无线漫游，随时随地享受云服务v路还很长谢谢谢谢！http:/