容灾备份日志怎么查看

怎么查看服务器 *** 作系统日志 内容精选
换一换
c8a5a5028d2cabfeeee0907ef5119e7epng
为加强对系统数据的容灾管理，云堡垒机支持配置日志备份，提高审计数据安全性和系统可扩展性。本小节主要介绍如何在系统配置OBS桶参数，将日志远程备份至OBS桶。开启远程备份后，系统默认在每天零点备份前一天的系统数据。以天为单位自动备份，生成日志文件，并上传到OBS桶相应文件夹。服务器同一路径下，不能重复备份同一天日志。支持备份至OBS桶的日志
鲲鹏软件栈汇聚各种鲲鹏兼容软件，帮助开发者了解如何将软件移植到鲲鹏上运行，获取 *** 作指导和工具。
来自：其他
怎么查看服务器 *** 作系统日志 相关内容
为加强对系统数据的容灾管理，云堡垒机支持配置日志备份，提高审计数据安全性和系统可扩展性。本小节主要介绍如何创建系统本地备份。支持系统本地备份的日志包括系统登录日志、资源登录日志、命令 *** 作日志、文件 *** 作日志、双人授权日志。系统本地备份创建成功后，会在系统数据盘生成一个日志文件。用户已获取系统模块管理权限。若需下载系统本地备份日志，单击下载，
华为云云监控(Cloud Eye)功能总览，为用户介绍云监控支持的功能。
怎么查看服务器 *** 作系统日志 更多内容
118fcc6f8f8a59b8317188ff10d93c94png
在System Log页签，可以查看系统运行日志， *** 作步骤如下：Mind Studio不支持通过界面方式删除设备上的system log日志。如需对日志进行管理，请使用root或HwHiAiUser用户登录Mind Studio所在服务器 *** 作系统后对/var/dlog目录下日志进行管理 *** 作；如果Mind Studio安装用户是非root的
d57a9c4df2ad6d5977a2dea882116132png
简要介绍log4cplus是一个简单易用的开源C++日志系统，提供线程安全、灵活和任意粒度的日志管理和配置控制。它是根据Java log4j API建模的。语言：C++一句话描述：C++日志系统开源协议：Apache License Version 20建议的版本建议使用版本为log4cplus-204。云服务器要求本文以云服务器K
359866fbd3d89c6b4b0a93acc1fa4c87png
Windows *** 作系统镜像执行Sysprep之后，使用该镜像创建的d性云服务器启动时出现如下图的提示信息：提示信息且d出如下提示信息：Windows无法分析或处理 pass [ specialize ] 的无人参与应答文件。应答文件中指定的设置无法应用。处理组件设置时检测到错误 [ Microsoft-Windows-Shell-Setu
b139ef593fb8558052cf7d856d8ac3a5png
ICAgent是云日志服务进行日志采集的工具，运行在需要采集日志的主机中。使用云日志服务在Linux环境采集日志时，需要安装ICAgent。您可以通过以下 *** 作指导在Linux环境中安装ICAgent。安装ICAgent前，请确保本地浏览器的时间、时区与主机的时间、时区一致。如果不一致，可能会导致日志上报出错。安装非华为云主机需具备以下条件
0b0fd50cfcc497558515f132e9f0a09epng
使用IEF时，您的边缘节点时间需要与UTC标准时间保持一致，否则会导致边缘节点的监控数据、日志上传出现偏差。您可以选择合适的NTP服务器进行时间同步，从而保持时间一致。边缘节点上需要安装Network Time Protocol daemon(ntpd)。例如在CentOS上可以执行yum install -y ntp命令安装ntpd。v
c98716077afa118c4722d3df701d5c06png
d性云服务器(Elastic Cloud Server)是一种可随时自动获取、计算能力可d性伸缩的云服务器，可帮助您打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。
f2c4fc7c94b8a6968e9bfbe258188211png
Windows *** 作系统云服务器蓝屏，如图1所示。使用了来源不明的第三方软件。CPU占用过高导致。因为误 *** 作或者病毒引起的系统文件、注册表损坏。 *** 作系统在蓝屏的情况下，会显示对应的bugcheck code以及可能的导致蓝屏的模块来大概说明问题发生的原因。单击Bug Check Code Reference ，了解微软官方列举的bugche
1a97c4f052299ae736e0af6fa2667c80png
AOM支持多个 *** 作系统，在购买主机时您需选择AOM支持的 *** 作系统，详见表1，否则无法使用AOM对主机进行监控。对于Linux x86_64服务器，AOM支持上表中所有的 *** 作系统及版本。对于Linux ARM服务器，CentOS *** 作系统仅支持74 及其以上版本，上表所列的其他 *** 作系统对应版本均支持。在使用AOM时，您需注意以下使用限制，详
39119fac39059b64817699818002d26apng
您需要根据主机的 *** 作系统，查看日志文件。
293f5c3a9815ee95e4ed79a7f04b8f18png
当您购买的云服务器规格无法满足业务需要时，可参考本章节变更规格，升级vCPU、内存。对于部分类型的云服务器，您还可以在变更规格时，更换云服务器的类型。变更云服务器规格时，用户不能选择已售罄的CPU和内存资源。云服务器规格(CPU或内存)变小，会影响云服务器的性能。当云硬盘状态为“正在扩容”时，不支持变更所挂载的云服务器规格。Windows
784b2dc537fb8677eac9c3453eafe288png
密钥对鉴权方式的Windows云服务器，使用私钥文件获取登录密码失败。出现获取密码失败一般原因是Cloudbase-init注入密码失败。 Cloudbase-init注入密码失败原因有：网络原因导致云服务器器无法连接到Cloudbase-init服务器。镜像上Cloudbase-init没有获取密码相关配置。云服务器上其他问题导致Clo

NativeApp开发NativeApp开发即我们所称的传统APP开发模式（原生APP开发模式），该开发针对IOS、Android等不同的手机 *** 作系统要采用不同的语言和框架进行开发，该模式通常是由“云服务器数据+APP应用客户端”两部份构成，APP应用所有的UI元素、数据内容、逻辑框架均安装在手机终端上

WebApp开发WebApp开发即是一种框架型APP开发模式（HTML5APP框架开发模式），该开发具有跨平台的优势，该模式通常由“HTML5云网站+APP应用客户端”两部份构成，APP应用客户端只需安装应用的框架部份，而应用的数据则是每次打开APP的时候，去云端取数据呈现给手机用户

原生APP开发及WebAPP开发模式的区别WebAPP需开发“html5云网站”和“APP客户端”，昆明天度网络公司总结这类型APP应用呈现以下特点：（1）每次打开APP，都要通过APP框架向云网站取UI及数据；（2）手机用户无法上网则无法访问APP应用中的数据

（3）框架型的APP无法调用手机终端的硬件设备（语音、摄像头、短信、GPS、蓝牙、重力感应等）（4）框架型APP的访问速度受手机终端上网的限制，每次使用均会消耗一定的手机上网流量；（5）框架型APP应用的安装包小巧，只包含框架文件，而大量的UI元素、数据内容刚存放在云端；（6）APP用户每次都可以访问到实时的最新的云端数据；（7）APP用户无须频繁更新APP应用，与云端实现的是实时数据交互；适用企业：电子商务、金融、新闻资讯、企业集团需经常更新内容的APP应用

NativeApp（原生型APP）需要开发“云服务器数据中心”和“APP客户端”，昆明天度网络公司总结这类型的APP应用呈现以下特点：（1）每次获取最新的APP功能，需要升级APP应用；（2）原生型APP应用的安装包相对较大，包含UI元素、数据内容、逻辑框架；（3）手机用户无法上网也可访问APP应用中以前下载的数据

（4）原生型的APP可以调用手机终端的硬件设备（语音、摄像头、短信、GPS、蓝牙、重力感应等）（5）APP应用更新新功能，涉及到每次要向各个应用商店进行提交审核

适用企业：游戏、电子杂志、管理应用、物联网等无需经常更新程序框架的APP应用

到底该如何选择WebApp和NativeApp开发模式移动Web无所不在，移动Web是目前唯一的支持各种设备访问的平台，与桌面Web一样，移动Web支持各种标准的协议

移动Web也是唯一一个可供开发者发布移动应用的平台，它将各种移动交互与桌面任务有效地连接了起来；而开发NativeApp可以充分利用设备的特性，而这一点往往是Web浏览器做不到的，所以对一个产品本身而言，NativeApp是最佳的选择

下面几节将讨论一下NativeApp的一些主要功能

什么时候应该选择NativeApp1

为应用收费没有任何地方规定开发者不能对一个移动WebApp收取使用费，但是由于某些原因，人们常常认为不能或是不应该对一个WebApp收取费用

由于历史原因，导致移动设备上付费服务遭遇两大阻力：2

付款方式在移动设备上输入xyk号相当麻烦，而且在许多老式设备上也没有安全保障

一种典型的方式是，如果你需要对你的应用收费，你可以与运营商达成协议，让运营商代为为你的服务收费

这也意味着，你需要和多个运营商达成合作

这通常是首选的方法，因为许多手机用户可能根本就没有xyk，比如青少年

另一种方法是将用户的xyk信息保存在一个安全的网站上

用户可以通过登录到该网站购买应用服务

这个过程不算特别理想，因为这意味着用户不能直接通过他们的移动设备购买服务了

3

强制分成移动运营商是会提成的

App无论是通过运营商还是通过移动设备发布，他们都为应用提供了一套收费机制

这些运营商和移动设备将会提取部分收益，然后将剩余的部分交给应用开发商，这也意味着，开发人员必须遵守他们的市场规则

适应运营商的市场规则通常是非常困难的，需要投入大量的人力资源

相比而言，移动设备的市场规则则简单许多，但是也存在不少的困难

妨碍运营商和移动设备开发商利益的应用以及服务都将受到阻扰

过去，那些不靠运营商和移动设备开发商运作的网站如果收入过于显眼的话，都逃脱不了被关闭的命运，但是最近，这样的事情鲜少发生了

如果你想为你的NativeApp收费，那么你就必须接受这个现实——你必须遵守别人的市场规则，还得放弃部分收益

4

开发游戏如果你是想开发一个移动游戏（移动游戏是移动市场上最大的一块），那么你需要开发一个NativeApp

游戏对资源的占用很大，并且需要使用许多设备API或平台API

虽然，现在有几款完全使用Web技术开发的游戏占有了一定的市场份额，但是和NativeApp市场的占有情况相比，还是微不足道的

游戏用户对应用的视觉和 *** 作效果要求很高

移动Web虽然提供了一些仿真体验，但还远远不能满足用户的需求

在开发移动游戏时，你需要慎重考虑你的应用需要支持哪些平台

幸运的是，现在有许多工具能够帮助你将你的游戏推向多个平台，但是完成这些工作，还是需要花费大量的人力和物力

5

使用定位功能下一个功能就是定位功能，可以通过GPS或者是信号检测确定用户当前的位置信息

以前只能通过NativeApp的APIs查看用户的位置信息，但现在大多数主流移动浏览器上都嵌入了W3CGeolocationAPI

像iPhone或Android这样安装了WebKit的设备，或是配置了Opera或Mozilla浏览器的设备，都可以获取用户的位置信息

我相信定位功能会为Web技术带来许多全新的应用

如果能够合理利用Web浏览器，Web开发商就能使用用户的位置信息和其他内容开发出更加有趣的应用

虽然这在技术上没有太大的困难，但却受到隐私保护条例的限制

我们将Web浏览器当做是用户进入WorldWideWeb的入口

加入定位功能，意味着在网站中引入了一些敏感信息，这有可能导致严重的后果

但是位置感知应用中显示的位置信息必须经过用户的授权，用户当然有权禁止应用发布自己的位置信息

6

使用摄像头摄像头可以为你的应用提供丰富的可能性

以往移动MMS（MultimediaMessagingService）被用于处理移动照片

换言之，你拍了一张照片后，需要使用MMS将它传送给一个服务器，服务器对照片做出相应的处理，并将处理完成的结果通知给你

这个过程是非常耗时的，而且相当复杂，也没有可靠性保障

通过访问摄像头，NativeApp开发者能够简化拍照的过程

用户可以直接在客户端对照片做一些简单的处理，只有在有需要的时候才将照片上传给服务器，而且是通过可靠的>

W3C正在开发一个访问摄像头的API，但现在还没有将这部分工作正式整合到浏览器中

在许多类型的移动Apps中，摄像头是非常有用的，比如快拍应用、短片拍摄应用等等，摄像头可以用来捕捉许多重要的瞬间

不久的将来，我们可以看到——只要通过摄像头拍摄某个标识，应用程序就能自动完成对标识上的语言转换工作——这个技术在日本已经开始流行起来了

7

使用感应器现在越来越来越多的移动设备上都新增了感应器功能，该装置可以感知设备的物理速度以及重力，并将感知的数据结果传送给设备

这个装置常被用来感应设置是否被翻转，应用根据接受到的信息自动调节画面的方向

感应器可以用来帮助用户提升与设备交互时的真实感；大多数移动设备都是手持的，应用能够根据设备的方向调整内容画面，比如翻转屏幕，或是检测物理移动，并能据此猜测用户所处的环境

举一个简单的例子：比如用户正在走路，那么感应器能够检测到一个轻缓的移动或是速度，这时可以为用户提供一个大字体的用户界面，从而使得用户更容易看清屏幕上的内容

然而，开发者也不能过分依赖感应器，因为感应器无法区分究竟哪些交互是有意的，而哪些是没有意义的

每个移动交互都需要通过“传输测试”

设计你的交互时必须考虑用户在一个拥挤的汽车或是火车上的场景

考虑一下如果用户正身处拥挤的地铁或是正在驾车时，你的应用能否正确处理用户摇晃移动设备的动作

通常，大多数开发者都没有考虑这些因素

确保为每个任务设计一个备用方案以处理特殊场景中的移动交互

8

访问文件系统如果你的应用需要将数据保存在本地，那么你需要开发一个NativeApp

比如你要保存用户的地址簿、电话或E-mail信息，或是保存从其他设备上获取的数据

访问文件系统常常会涉及到安全和用户隐私保护的问题

恶意应用程序可能会修改或是删除你的移动设备上的数据

一个携带病毒的应用程序可以利用移动设备上的关系网将病毒扩散到许多其他的手机上，在采用移动应用认证机制以前，这种事情是常常发生的

另一方面，移动设备正变得越来越私人化，移动设备上保存了大量用户的个人信息，以及用户的朋友信息和商业信息

针对这些私人信息开发应用是一个不错的想法

但是这也存在一定的风险，使用保存在移动设备上的数据可以为用户提供更加有针对性的服务

开发者必须谨记，只有在获得用户的授权后才能访问用户的私人数据

我们看到许多应用在没有得到用户授权的情况下使用了大量的用户私人数据，而被误认为是垃圾信息或是钓鱼应用，即使这些应用原本是在提供一些非常有用的服务

人们对你的应用的误解将会影响到你的服务的推广，如果运营商收到过多关于你的应用的投诉，那么你的服务可能将被终止，甚至会牵连其他的应用

访问文件系统时至关重要的一点就是在没有获得用户授权的情况下，不要访问任何用户的私人数据

而这一点，往往被大多数应用忽略了

W3C正在为移动开发商开发相关的标准API，但目前该工作尚未完成

9

离线用户最后一个需要开发NativeApp的理由就是，用户有可能是离线的或者无法接入移动网络

这在城市可能很少发生，即使是在农村，网络的覆盖也已经逐步普及了

但是短暂的网络连接中断还是时常发生的，你的应用程序应该考虑如何处理这种情景

想想用户通常在什么时候，在哪里会使用你的App

如果是一个移动游戏，那么用户很可能在飞机上使用这个App

跟踪地图应用常在偏远且网络覆盖不佳的地方使用

移动旅游向导常在一个国外的网络中访问，往往需要支付漫游和国际网络费用

这时，应用程序最好能够为用户提供离线服务，保证用户在不接入网络的情况下，仍然能享受同等的服务

现在支持HTML5的浏览器也能实现脱机访问功能，但对用户来说可能不太明显

随着越来越多的浏览器都开始支持脱机访问，应用需要明确地告诉用户网络连接中断时，他们仍然可以访问移动WebApps

NativeApps常常假设网络连接是可靠的

App通常只考虑了网络状况良好的情景，想当然地认为网络是封闭的，并且网速足够快

移动设备从网络良好的环境突然进入一个网络糟糕的环境并不少见

NativeApps应该在网络状况最差的情况下测试

比如用户启动任务时可能还是全信号覆盖，而在任务结束时可能已经完全没有网络信号了

用户在安装NativeApps时，根本不会考虑是在线访问还是离线访问——他们期望的是不管在任何状况下，NativeApps都能正常工作

而这也是开发者的职责

什么时候应该选择WebApp只要你的应用程序不满足之前提到的NativeApp条件之一，那么你就没有必要开发一个NativeApp，而应该选择开发一个WebApp

正如文章之前提到的，我是一个NativeApp的拥护者，我认为NativeApp有许多优秀的特质，并且具有很大的市场潜力，但是WebApps是唯一一个经久不衰的移动内容、服务、应用开发平台

NativeApp并不能明显地为用户提供更好的服务；它反而会增加项目的成本，减少了应用发布的渠道，增加了App升级的复杂度，削弱了开发者对应用的控制和利润，并且可能会给设备带来麻烦

NativeApp可以为开发者带来短期的效益，但这是有一定风险的，甚至可能会影响到移动市场的可持久发展

移动WebApp的优势在前文中已经提到过了

如果上一节提到的几点功能是促成你选择NativeApp的唯一原因，那么如果能够在移动浏览器上屏蔽这些障碍，你是否还会坚持选择NativeApp呢？Palm的webOS已经着手解决了上述的部分问题

他们基于WebKit构建了一个全移动 *** 作系统，将手机变成了一个Web浏览器

所谓的“NativeApps”实际上就是一个WebApps

PhoneGap也是一个类似的项目，这个开源项目用于帮助开发者在iPhone、Android以及BlackBerry设备上开发NativeApps，并且能够模拟设备上的功能（如定位功能和文件系统）供WebApps调用

这些代码可以在各个设备的应用商店中发布并且出售，但是他们使用的通用代码和设计是可以共享的

由于开发的是一个WebApp，开发者可以为低端的移动浏览器开发一个简化版的应用

只用开发一次，就可以部署在多个平台上了，对于那些有着丰富的移动开发经验的程序员来说，一提到“要开发一个功能丰富的应用”时，可能首先想到的就是NativeApp

虽然在很多设备上，这一想法仍然适用，但是现在移动WebApps上也提供了足够丰富的功能接口供开发者调用

这使得WebApp不仅可以像NativeApp一样被设计得功能丰富界面绚丽，而且还能在各个平台上迁移，甚至不用修改一行代码

现在在移动设备开发中，移动WebApps的创新进入了前所未有的高潮时期

但更重要的是，这是有史以来第一次，移动设备开发商决定共同制定一个移动Web开发的标准，就像是桌面Web上的标准一样

不仅如此，那些支持移动WebApp创新功能的设备或是支持第三方浏览器的移动设备都受到消费者的欢迎

云服务器可以部署手游吗和朋友一起玩的那种。那到底云服务器如何挂游戏呢说白了，云服务器就是一台永不关机的在线电脑，可以挂游戏、挂QQ等，也可以用来放网站、APP、小程序等等，还可以用来做网盘，存储文件，太多了，只要是我们电脑上面能运行的软件，都可以挂在上面。

那云服务器怎么设置挂网页游戏如果需要挂网页游戏，打开ie浏览器，然后打开网页游戏，登陆你的账号就行了，不要关闭IE浏览器，你的网页游戏就会24小时挂在云服务器上面。

云服务器如何挂网页游戏？

1、登陆后，如果需要挂网页游戏，点击服务器的左下角，找到IE浏览器，然后打开网页游戏，登陆你的账号就行了，不要关闭IE浏览器，你的网页游戏就会24小时挂在云服务器上面。

2、如果想要挂机，打开IE浏览器，下载你需要挂机的软件，然后安装就可以了。你在电脑上面是怎么挂机的，在云服务器上面也是怎么挂机。

对于玩游戏的用户，由于云主机一般没有网卡，所以无法加载大型游戏，不过玩一些网页游戏是可以的。

针对云服务器挂游戏 *** 作，可以写个js脚本抢东西，直接扔windows服务器上挂着就可以了，特别是那种100M左右的小游戏，对显卡简直无要求又需要长期开着的。扔上去有时，干一些不违法但不好的事情，当个跳板机一台单核1G的服务器可以干的事情不够，那你可以有个比较好的配置和实践环境。

挂机云服务器配置：

如果是在云主机上面架设游戏的话，香港云服务器10元一年肯定是不能选了，因为游戏运行对服务器有较高要求，所以，建议使用配置和防御性能各方面都比较好的高防云服务器。

方法1、租用4台云服务器，一个服务器一个固定ip，可以外挂20个没有问题。

方法2、租用1台显卡独立服务器，使用模拟器多开，购买单窗口单ip功能。

广东锐讯网络云服务通过采用GPU计算型实例，可以搭建基于TensorFlow框架等的AI应用。此外，GPU计算型还可以降低客户端的计算能力要求，适用于图形处理、云游戏云端实时渲染、AR/VR的云端实时渲染等瘦终端场景。

除了云游戏服务器，广东锐讯网络还深入剖析业务需求，为企业提供云管理服务、云解决方案、云加速、海外云等，提供亚太各地云产品的同时，联合世界各地中小云服务商，助力企业数字化转型与云计算领域人才孵化，打造云端生态。

云服务器(ElasticComputeService,ECS)是一种简单高效、安全可靠、处理能力可d性伸缩的计算服务。
其管理方式比物理服务器更简单高效。用户无需提前购买硬件，即可迅速创建或释放任意多台云服务器。
云服务器帮助快速构建更稳定、安全的应用，降低开发运维的难度和整体IT成本，使能够更专注于核心业务的创新。
云服务器的业内名称其实叫做计算单元。所谓计算单元，就是说这个服务器只能算是一个人的大脑，相当于普通电脑的CPU，里面的资源都是有限的。
要获得更好的性能，解决办法一是升级云服务器，二是将其它耗费计算单元资源的软件部署在对应的云服务上。

一、系统架构防护措施

采用负载均衡的架构

数据库使用读写分离技术

二、账户多重验证

密码设置：复杂密码设置

手机验证：手机号验证码验证

数据防护：服务器数据加密

三、数据加密技术

严谨的备份机制

精确的授权体系

四、服务器安全

采用阿里云服务器

由阿里云提供DDoS防护、木马查杀、防暴力破解等服务通过多方国际安全认证

支持CRM系统私有化

软件和数据库部署在企业自己的服务器或企业购买的云服务器上

由企业自己掌握服务器（数据存储空间）的钥匙（密码）

此外，为了确保客户方资料、数据等安全，在CRM系统内还可对销售人员的 *** 作进行权限设置，通过限制员工的 *** 作来进行数据安全的保护等等。

任何一个在互联网上提供其服务的公司都可以叫做云计算公司。其实云计算分几层的，分别是（基础设施）-as-a-Service，Platform（平台）-as-a-Service，Software（软件）-as-a-Service。基础设施在最下端，平台在中间，软件在顶端。别的一些“软”的层可以在这些层上面添加。

IaaS:-as-a-Service（基础设施即服务）

第一层叫做IaaS，有时候也叫做Hardware-as-a-Service，几年前如果你想在办公室或者公司的网站上运行一些企业应用，你需要去买服务器，或者别的高昂的硬件来控制本地应用，让你的业务运行起来。

但是现在有IaaS，你可以将硬件外包到别的地方去。IaaS公司会提供场外服务器，存储和网络硬件，你可以租用。节省了维护成本和办公场地，公司可以在任何时候利用这些硬件来运行其应用。

一些大的IaaS公司包括Amazon,Microsoft,VMWare,Rackspace和RedHat不过这些公司又都有自己的专长，比如Amazon和微软给你提供的不只是IaaS，他们还会将其计算能力出租给你来host你的网站。

PaaS:Platform-as-a-Service（平台即服务）

第二层就是所谓的PaaS，某些时候也叫做中间件。你公司所有的开发都可以在这一层进行，节省了时间和资源。

PaaS公司在网上提供各种开发和分发应用的解决方案，比如虚拟服务器和 *** 作系统。这节省了你在硬件上的费用，也让分散的工作室之间的合作变得更加容易。网页应用管理，应用设计，应用虚拟主机，存储，安全以及应用开发协作工具等。

一些大的PaaS提供者有GoogleAppEngine,MicrosoftAzure，Force,Heroku，EngineYard。最近兴起的公司有AppFog,Mendix和StandingCloud

SaaS:Software-as-a-Service（软件即服务）

第三层也就是所谓SaaS。这一层是和你的生活每天接触的一层，大多是通过网页浏览器来接入。任何一个远程服务器上的应用都可以通过网络来运行，就是SaaS了。

你消费的服务完全是从网页如Netflix,MOG,GoogleApps,Boxnet,Dropbox或者苹果的iCloud那里进入这些分类。尽管这些网页服务是用作商务和娱乐或者两者都有，但这也算是云技术的一部分。

一些用作商务的SaaS应用包括Citrix的GoToMeeting，Cisco的WebEx，Salesforce的CRM，ADP，Workday和；国内来说，SaaS软件的龙头企业是北森，可以搜索一下。

摘要 ：疫情阶段，各类企业负责人都在考虑远程办公/协同办公，以保持公司业务的正常运行。目前各大企业也都推出了各自的远程办公/协同办公平台，比如阿里的钉钉、腾讯的企业微信、字节跳动的飞书等。但据调研，企业更多需求是员工在家能够直接访问企业内部业务系统、可直接访问办公室电脑完成业务工作的开展，而这一点是目前常见的协同办公平台不太容易实现的。要想实现企业对于直接访问内部业务系统、资源的需求，则需要建立起相对应的网络连接服务，且同时要提供固定的可访问IP地址，用于直接访问。
Abstract : during the epidemic stage, all kinds of enterprise leaders are considering telecommuting / collaborative work in order to maintain the normal operation of the company's business At present, major enterprises have also launched their own telecommuting / collaborative office platforms, such as Ali's DingDing, Tencent's WeChat Work, ByteDance’s Fei Shu and so on However, according to research, more demand of enterprises is that employees can directly access the internal business system at home and can directly access the office computer to complete the development of business work, which is not easy to achieve in the current common collaborative office platform In order to realize the voluntary demand for direct access to the internal business system, it is necessary to establish the corresponding network connection service, and at the same time provide a fixed accessible IP address for direct access
关键词 ：疫情，远程办公，协同办公，网络连接

自2019年12月爆发新冠肺炎（COVID-19）以来，尤其是过完春节假期，远程办公需求就大量爆发了。对此，市场上涌现出大量的远程办公/协同办公平台，各大互联网厂商相继下场，以期占领这个突然爆发的并不算新兴的市场。

但是通过笔者对这些协同办公平台的试用结果来看，都不是特别能够满足个人需求。当前市场上所涌现出的这些远程办公平台，更多倾向于协同文档、视频会议等应用场景，而并未充分考虑远程访问企业内部业务系统和办公资源这一场景。

经过多轮的认证分析之后，笔者认为要想实现对企业内部业务系统和办公资源的访问，还需要满足3点要求：（1）具备公共网络访问能力；（2）至少有1个固定IP地址，以绑定相关的业务系统；（3）支持配置虚拟网络连接服务。

笔者建议企业在建设远程异地访问内部业务系统和办公资源综合网络时，充分考虑使用SDN（Software Defined Network，软件定义网络）和NFV（Network Function Virtualization，网络功能虚拟化）技术，以实现上述3点要求。

而综合考虑，虚拟化SD-WAN服务能够最大限度地满足这些要求，虚拟化SD-WAN服务可在不增加额外的软硬件系统的基础上，充分实现企业办公室设备和员工家庭设备之间的快速智慧连接，完成办公综合网络的建设工作。

要想了解虚拟化SD-WAN服务，那就必须要对SD-WAN服务有着一定的了解。

SD-WAN全名即Software-Defined Wide Area Network（软件定义广域网），其服务基于高品质的公共网络资，利用SDN/NFV技术重新构建骨干网络，助力企业用户快速实现总部与分支机构互连、数据中心互连和云服务互连。
简单来说，SD-WAN由两部分组成：SDN Router（简称白盒终端）和SDN Controller（SDN控制器），其中SDN Router负责数据流量的转发工作，SDN Controller负责数据流量转发的路径计算。两者的密切结合，实现了传统网络架构所不具备的转控分离（数据转发平面和路径控制平面）功能，将原本Router或Switch的功能进行分离，在SDN Router仅保留数据流量转发能力，而将路径选择、路由计算能力交给SDN Controller处理。

这样的设计结构，使得SD-WAN服务在网络连接、数据转发方面的效率大幅提高，能够做到及时的路径路由调整，对网络拥塞有着相当的提前预判和管控能力。

SD-WAN服务需要在各连接机构、单位部署SDN Router，所以一般来说SD-WAN更多应用于企业互连。对于疫情阶段个人用户的适用性并不强，为每个员工安装一台SDN Router同时建立IPsec隧道连接的成本过于高昂。

基于此，SD-WAN服务虚拟化的需求大幅提升。如何将SDN Router实现的功能虚拟化在X86或ARM架构的机器上，就成了疫情期间SD-WAN服务商需要考虑的大事情。应对如此局面，多数企业选择将以往部署在服务器端的vCPE安装在员工家用PC机，但这样的方案对员工家用PC机以及个人IT技能素质提出了相对较高的要求：（1）硬件系统配置要求相对较高；（2）软件系统需要Linux环境，意味着要么将原本的非Linux *** 作系统重装成Linux系统，要么安装虚拟机；（3）部署过程对员工的IT技能要求相对较高，既要懂得IT网络知识，又要懂得Linux *** 作命令等。

如何将SD-WAN服务能力简单的虚拟化，并且支持在多种 *** 作系统（桌面端：Windows/Linux/MAC OS，移动端：Android/iOS）简单安装即可使用，就成了研究的新方向。

虚拟化SD-WAN服务无需为每个用户部署一台SDN Router，也无需将传统对配置要求有较高要求的vCPE部署在客户机器，只需要简单安装一款软件，即可在客户机上生成一张虚拟网卡，并且通过云端SDN Controller为其分配一个虚拟的私有网络IPv4地址，用以连接对等的其他虚拟SDN Router，完成整个虚拟化SD-WAN服务的建立。

江苏澳云软件技术有限公司（JAST）在新冠肺炎疫情期间推出了面向企业和个人的虚拟化SD-WAN服务——云域网（JASTVIN）。该服务由SDN Controller（Virtual Segmentation Platform，VSP）和VIN Connect Client两部分组成。

云域网（JASTVIN）是一款基于SDN/NFV技术开发的虚拟化SD-WAN服务，经由云域网（JASTVIN）传输的数据流量不会经过第三方服务器，采取Full-Mesh网络结构，安装有VIN Connect Client的对等实体相互之间点对点（Point-to-Point，P2P）连接。基于企业内部办公网络或个人家庭宽带网络，在部署云域网（JASTVIN）服务时，无需重新布线、无需新增硬件系统，只需要在需要加入到虚拟网络中的终端设备安装VIN Connect Client软件，通过VSP的鉴权认证审核之后，VIN Connect Client对等实体即可不受地域限制，在全球范围内只有能够连接上公共网络的地方均可以快速建设局域网环境。

云域网（JASTVIN）服务的建设，不依赖于硬件系统，相应的就没有硬件维护成本；支持一个VIN Connect Client实体连接其他多个同一User Domain内的其他VIN Connect Client对等实体；基于云域网（JASTVIN）服务的数据流量传输，不会经过第三方服务器的存储转发，各VIN Connect Client终端之间点对点直连，实现数据安全和传输效率最大化。

传统SD-WAN服务中的SDN Controller，在本文介绍的虚拟SD-WAN服务中称之为VIrtual Segmentation Platform，以下简称VSP。

VSP需要部署在CentOS 72及以上系统，支持一键安装命令。

VSP支持虚拟网络建立、用户管理、证书管理、软件授权、日志推送、系统状态等能力，其中虚拟网络建立是VSP的最核心能力，通过授权邀请使需要建立虚拟SD-WAN服务的终端设备加入到同一个User Domain中，用以建立虚拟SD-WAN服务。
传统SD-WAN服务中的SDN Router，在本文介绍的虚拟SD-WAN服务中称之为VIN Connect Client，VIN指的是Virtual Invisible Network，意为虚拟隐形网络。

VIN Connect Client支持在广阔范围内建立虚拟网络连接，原本物理隔离的多个局域网通过Virtual Tunnel组建成一个逻辑局域网，形成一张大型的虚拟专用网络。

利用VIN Connect Client建立的虚拟专用网络，其通过Virtual Tunnel来传输数据流量。该Virtual Tunnel的建立采用了IPsec安全加密机制、AES128加密算法，确保各VIN Connect Client对等体在进行通信连接时的数据安全。
通过图3-1可以看出，已经建立了虚拟SD-WAN服务的5台客户机，这其中有处于同一网络环境的客户机，更多的是处于不同网络环境下的客户机（其中GUFENG这台机器为本次测试主机）。但同时也可以看出，在虚拟SD-WAN服务下，这5台客户机均生成了172201100/24这一网段的虚拟私网IPv4地址，即可完成虚拟网络的建设。

一旦建立起虚拟网络连接之后，无论这些客户机出于什么位置、什么公共网络环境下，都可以做到相互连接、相互访问，好比处于同一局域网络环境下。
通过图3-2所示，位于不同网络环境下的两台主机（GuFeng和胥萧雨）可以实现正常的连通。

跨地区异地组网是云域网（JASTVIN）服务最核心的能力，通过云域网（JASTVIN）虚拟SD-WAN服务在安装有VIN Connect Client的客户机上生成虚拟IPv4地址，从而建立起虚拟专用网络，完成智慧连接、智能组网。
通过云域网（JASTVIN）虚拟SD-WAN服务，可以将广阔地理范围的企业内部业务系统、办公电脑，员工家用电脑、平板等终端设备连接在一起，实现身临其境的远程异地办公 *** 作。

随着企业全球化、信息化的发展，企业的商业和业务运行模式较之于传统模式发生了天翻地覆的变化，业务云化、移动化、物联网化，传统的企业网已经无法满足企业新的发展趋势。对此，传统企业网面临越来越多的挑战。

Ø 专线成本过高，运营费用大；

Ø 分支机构网络环境复杂，开通周期长（多为1~3个月）；

Ø 自建网络质量难以保证；

Ø 应用无感知，带宽被抢占；

Ø 关键业务、敏感数据体验难以保证，用户体验较差；

Ø 故障定位困难，IT支撑团队技能要求高，维护成本巨大。

对于分支机构、外勤员工数量众多的企业来说，更希望有一套完善的远程异地办公方案。一般来说，异地办公需要解决好如下几个问题：

①方便、快速访问企业内部系统（包括文档共享、OA/ERP/CRM、SVN源码协作平台、共享打印机等）；

②支持移动设备的异地办公；

③支持多种方式联网（包括宽带互联网、4G/5G等）；

④低成本，高质量的网络链路；

⑤运维简单，支持零基础部署。

根据企业客户实际应用场景需求，可将VSP管理平台部署于企业指定厂商的云服务器上，按需在员工设备上安装VIN客户端软件，同时需要在OA/ERP/CRP、文件、SVN等服务器上安装VIN客户端。

按照实际需要，将需要互访的系统服务器、员工设备终端加入到相应的User Domain内，即可完成虚拟网络的建设。
在指定的云服务器（系统镜像要求CentOS 72+）上部署VSP Platform，需要进行管理的公有云/私有云服务器和本地终端设备上安装VIN Connect Client。当终端设备或云服务器开机运行后，VIN Connect Client将自动运行，并向VSP Platform发送注册请求，VSP Platform鉴权、认证通过后，所有装有VIN Connect Client的本地或是云上服务器即可实现互相连接，无视复杂的网络环境，实现混合云业务管理。

根据不同的云端业务需求，在VSP Platform创建不同的User Domain，将需要实施管理的终端设备或服务器添加到该User Domain，即可完成业务隔离的混合云管理方案。

云域网（JASTVIN）虚拟SD-WAN混合云管理方案，在高效、安全、可靠的基础上，还较之传统混合云解决方案有着巨大高性价比优势。
伴随着云技术与市场的不断壮大，企业用户可以选择采用公有云，并将其私有化的方案解决传统IDC私有云建设的弊端。 云域网（JASTVIN） 虚拟SD-WAN 公有云私有化服务方案 适用于下列技术要求。

①数据安全性要求高：JASTVIN公有云私有化解决方案支持通过设置将公有云只能通过私有IP进行访问，做到业务数据安全隔离；

②便捷运维，降低成本：企业用户要求运维服务快速响应，降低企业在IT运维阶段的支出；

③业务系统可用性要求较高：支持链路备份能力，保证用户在可联网状态下的业务系统访问能力；

④多分支机构企业应用：支持多分支机构的应用，保证系统访问不受时间和空间限制。
在指定的云服务器（系统镜像要求CentOS 72+）上部署VSP Platform，需要进行管理的公有云服务器和本地终端上安装VIN Connect Client。当终端设备或云服务器开机运行后，VIN Connect Client将自动运行，并向VSP Platform发送注册请求，VSP Platform认证通过后，所有VIN Connect Client对等实体即可完成智能组网。

在公有云服务器控制中心进行“禁止公共网络访问”的安全策略设置，如此公有云服务器只能由安装了VIN Connect Client并经过VSP Platform认证的终端设备，通过VIN Connect Client生成的虚拟私有IPv4地址访问，即可实现公有云私有化。企业用户即可花着公有云服务的钱，既享受着公有云海量的d性计算、网络、存储等资源，又享受私有云的高安全性。

把云服务器当做终端设备使用，VIN Connect Client可以很好的兼容云服务器多种 *** 作系统（Windows/Cent OS/Ubuntu）而不区分服务供应商。终端设备通过VIN Connect Client与VSP Platform通信，用户只需要给每台“终端设备”安装VIN Connect Client，并使之与VSP Platform保持连接。当“终端设备”启动时，VIN Connect Client将主动向VSP Platform发起注册请求，握手通信成功后保持与VSP Platform的长连接，可实现云和本地网络的完美融合。

VIN Connect Client支持移动端接入：云网通的解决方案适用于本地化部署办公，当客户遇到移动办公的需求时，VIN Connect Client可很好的解决客户的需求。VIN Connect Client部署在客户需要移动办公的终端设备上，保持与VSP Platform的连接，即可实现移动端接入内网或云服务器。

无需变更用户现有网络架构，企业用户可灵活增加或删减设备节点，保证云服务器和本地终端设备之间的连接有效性。不同的业务需求，均可以通过将VIN Connect Client添加进同一个VSP Platform内所创建的不同User Domain实现智慧连接服务。

企业用户可随意增加本地局域网与异地局域网、本地局域网与公有云、公有云与公有云之间的连接交互服务。云域网（JASTVIN）可很好的解决两两之间的连接交互问题，本地局域网、异地局域网、云服务器都可通过VIN Connect Client接入同一个VSP Platform，客户只需在指定的云服务器（系统镜像要求CentOS 72+）上部署VSP Platform，需要进行管理的公有云或是私有云服务器和本地局域网中安装VIN Connect Client。当终端设备或云端服务器开机运行后，VIN Connect Client将自动运行，并向VSP Platform发送注册请求，VSP Platform鉴权、认证通过后，所有装有VIN Connect Client的本地局域网终端设备或是云端服务器可实现互相连接，无视复杂的网络环境，轻松实现连接交互服务。

江苏澳云软件技术有限公司是为用户提供基于SDN技术解决方案的专业服务商，主要提供基于云域网（JASTVIN）虚拟SD-WAN产品的各类企业办公解决方案，同时可根据用户需求提供个性化解决方案。公司致力于中国创新网络连接技术发展，将虚拟化技术与网络相结合，开创了高效且便捷的网络新模式，为各种规模的组织及公司提供世界500强企业才有的网络安全保障。

江苏澳云软件技术有限公司始终以“客户的需求就是命令”为客户服务使命、以“让工作更加高效便捷”为愿景，助力企业办公更加高效、安全，实现进一步的降本增效。

---