■ 文/IT服务集团政府第一事业本部 徐拥军

内容概述 本文简要介绍面向服务的体系架构(Service-oriented Architecture，简称SOA)及其相关技术；并结合税务行业，说明如何将SOA引入行业应用领域，提升行业信息化建设的水平；最后简要介绍神州数码在税务行业的SOA相关解决方案。

SOA概述

■ SOA是什么?
SOA 是一种应用程序体系架构，在这种体系架构中，所有功能都定义为独立的服务，这些服务带有定义明确的可调用接口，可以以定义好的顺序调用这些服务来形成业务流程。SOA体系架构的三个重要组件是服务提供，服务注册和服务消费。

■ SOA对行业的价值

面向服务的架构定义了构建企业软件架构的一种方法，使所有应用能够交换数据和处理过程，而无需考虑应用软件是用什么编程语言开发的或在什么操作系统下运行。在这种模式下，一个应用或应用的一部分是一种服务，其它应用和客户可以在无需编写大量代码的情况下使用这些服务。由于模块能够被重新配置或以新方式优化以满足新的需求，因此可以实现软件重用。SOA将使企业在信息技术上的投资产生更好的回报，并改变软件产业的格局。

在需要改变计算机系统时，SOA使企业的灵活性大大增加。在今天市场生态环境的演进过程中，“灵活性”便成为当今企业生存和发展的关键问题，只有能够快速应变、甚至预见变化的企业才能持续繁荣。因此，国内外企业的应用迫切地期望能够找到一种IT架构的实现方法，使IT能够实时支持业务的变化，面向服务的架构将会实现这一需求。

■ SOA的发展趋势

随着Web服务标准及相关软件技术的成熟，SOA被认为是“解决企业信息化困境的通天梯”。SOA所蕴含的“释放‘冻结和闲置的资产’、快速实现IT价值的”理念与用户对早日填补IT与业务之间鸿沟的渴求不谋而合。Gartner报告指出:“SOA将把人们关注的重心由工具和套件转向多家厂商提供的可以由系统集成商装配及组合的模块组件。到2008年，SOA将成为80%的开发项目的基础。”SOA成为IT建设的趋势，已经有越来越多的企业开始将其IT架构转向SOA。

研究表明，企业服务总线(Enterprise Service Bus，简称ESB)技术是实现SOA的核心。它以统一的服务总线，支持各应用系统按需插入；提供星形整合模式，解决点对点整合之间所带来的沟通问题；提供校验、封装、格式转换、路由、安控、监控、性能管理、服务注册等功能；将企业应用系统中原本各自独立的功能解放出来，按统一的标准发布，让它们能让其他应用方便的调用。ESB成为新兴的企业应用基础技术，在国外发展时间也不长。神州数码已于2005年11月研发推出了国内第一个ESB产品。

SOA在税务行业的应用

税务行业是国民经济重要领域，“金税”工程是我国政府信息化建设的重要组成部分。神州数码(及其前身联想集成公司)参与税务行业信息化建设已经有了二十年的历史，承担了中国税收综合征管信息系统CTAIS的开发和推广实施任务，并取得了突出的成绩，将于2006年底完成CTAIS 2.0在全国所有省市(除上海和西藏外)的实施和运行。

随着税务行业信息化的持续深入，众多的税务应用系统之间，税务系统与银行、国库、工商等外部系统之间的互连、互通和互操作变得越来越困难，信息资源通过整合以实现业务和服务的持续创新变得越来越重要。因此，“金税三期”工程将建设的重点从单一应用软件的开发，转向解决应用系统之间的数据整合、功能整合和流程整合工作上，基于SOA的行业应用基础平台将成为“金税三期”工程的核心(大底座)，并因此引发税务核心应用系统的改造和升级，和大量创新性应用的开发，以及围绕SOA的软件集成服务。

为此，国家税务总局于2005年初启动了信息化资源整合项目，该项目由神州数码公司承担开发和实施任务。该项目的目标是完成国税系统以省级为单位的信息资源整合。下面简要介绍此项目，以及SOA在其中发挥的作用。

■ 项目需求

信息资源整合系统要实现国税所有核心业务系统、外围系统及外部系统(如银行，国库等)以省份为单位的大范围整合，实现信息资源的综合利用。国税信息资源整合的需求如下图所示。

■ 技术方案

信息资源整合系统采用了面向服务的体系架构(SOA)，其体系架构如下图所示。

信息资源整合系统的核心是基于企业服务总线(ESB)的整合平台(上图核心部分)。ESB是目前实现EAI的最新的一种架构机制，它充分利用了SOA的技术理念，同时结合了消息，转换，智能路由以及服务的注册管理等机制，实现了总线式的松耦合和高度的可扩充性，ESB完全的配置机制，高度的可扩充性以及服务路由调度管理能力保证了以后平台以后的持续发展，能够在其上方便的搭建新的业务服务。

为了满足实际应用中复杂的集成场景，要使任意的两个异构系统容易集成，信息资源整合系统对ESB整合采用两级框架加服务集合的方式来构建:

■ 第一级框架是ESB容器，它提供一个可配置的接入和访问框架来解决业务相关各种因素的组合。针对不同类型的外部系统，ESB容器利用技术代理以及接入访问控制来对外部系统进行相应的适配，为外部系统提供一个开发框架来降低集成成本和周期。

■ 第二级框架是企业服务总线ESB，为整个应用系统提供统一的技术和业务标准。它实现路由机制以及各种基础层面的功能，建立起一个标准的服务交互环境。

整个整合平台由ESB，ESB容器以及各种基础服务共同组成，通过两级框架来保证集成过程的可配置性，通过基础服务来提供最小的解决策略，这样使整合平台的集成策略能够动态地匹配各种不同的集成场景，同时这种适应能力最大程度地通过配置来获得，有效降低了后期的集成成本和复杂度。

■ 项目实施过程

项目实施分为两个大的阶段:研发、试点实施、推广实施。目前已经初步完成了试点实施阶段。在研发阶段，通过需求分析，与客户一起建立了一系列业务和技术标准，这些标准对打造统一的SOA整合平台至关重要。在架构设计之前，本项目建立了一个面向SOA的架构设计方法论，并在此方法论的指导下，完成了整体架构设计，基于ESB的整合平台的设计及外围系统的设计。此设计覆盖了国税系统的主要整合需求，并充分考虑了可扩展性要求。通过开发过程，本项目推出了通用的平台软件、开发和监控工具软件和各种适配器/接口软件。

在试点实施阶段，本项目建立了面向SOA的项目实施过程，从客户实际应用场景和需求出发，遵循SOA规划、服务建模和设计、服务实现和组装、服务部署和管理等环节，将上述通用的系统调适为满足各个客户需要的系统。
通过试点项目的实施，本项目帮助试点客户建立了一个面向SOA的基础支撑平台，实现了客户的所有核心业务系统之间的整合，实现了多种交易渠道的接入和整合，实现了与外部系统(如银行，国库，地税等)的整合，建立了内外网的门户。这种整合不仅在数据和功能层面的整合，还实现了业务流程的整合，一个业务流程可以跨多个业务系统。

神州数码面向税务行业的SOA解决方案

企业服务总线软件Sm@rtESB是神州数码面向税务行业的SOA解决方案。Sm@rtESB位于面向服务体系架构(SOA)的核心，为整个应用系统提供统一的技术和业务标准，将各种不同业务和技术类型的应用系统统一到一条总线上，实现系统中各种服务之间的调用。Sm@rtESB支持多种技术协议:Web Service，RMI，CORBA，COM，RPC，HTTP，JCA，QUEUE，消息代理，同步调用，异步调用等；提供多种机制:服务调用路由，事件，服务的发布、发现、管理等。Sm@rtESB在国家税务总局信息资源整合项目中得到了充分的验证。

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ■文/《IT经理世界》周源

技术的突飞猛进从来都离不开技术本身和标准这两个因素。当前，软件业界热谈的SOA(面向服务的架构)，也同样要遵循这一规律。

SOA似乎一直都处于一触即发的状态，软件厂商早在几年前就为SOA推波助澜，但从目前的SOA相关标准化工作进展看，SOA进入成熟应用阶段仍需时日。

8月22日，国内软件企业新中大公司发布了其SOA架构的新产品。当时，新中大CTO楼激扬描绘了新软件应用前景——只要符合SOA定义的软件产品，都可以实现服务的互相联通，无论是遗留系统还是新建系统都可以通过SOA整合在一起。这幅似乎就在不远处的SOA蓝图令人振奋不已，但问题是到底什么是“符合SOA定义的软件产品”?

“标准就是Web Services和XML。”按照楼激扬的解释，这些标准近几年已经成熟，所以SOA在企业级市场的应用也得到了发展。然而更多专业人士认为，这些标准本身并不是为SOA量身设计的，将它们组合在一起，仅仅达到的是“看上去很相似”的效果。

数周前，IBM、微软、BEA、思科等11家IT业界巨头宣布推出一项服务建模语言(SML)草案，以提供统一标准来整合计算机网络、应用软件、服务器及其他IT资源。同时，由这11家厂商组建的SML工作小组正在草案的基础上，开发一个用于描述网络、 操作系统、储存设施的“服务资源库”。SML的最终实现，有望让各软件厂商的独立SOA体系能够用同一“服务描述语言”进行通话。

SML的出现也许会让这些相似的标准最终融合在一起，但想让SML具有变形金刚那样的效果——“业务部门提出服务需求，把所需的服务按照SML进行描述，软件就会摇身一变，自动生成代码和服务配置”，显然还有些脱离现实。

2005年11月，IBM、BEA、Oracle、SAP等公司就曾共同发布了两项SOA的技术规范:服务构件架构(SCA)和服务数据对象(SDO)。当时，由于很多软件厂商(如微软和Sun)各自打着自己的算盘，并没有加入这一标准组织。微软对此的解释是希望新的标准规范可以“靠自己更近一些”，SML的技术基础就是在微软的XML——系统定义模式(SDM)发展起来的。目前，微软的Visual Studio 2005中已经支持SDM，它还宣称从2007年开始，微软所有的管理软件和操作系统都将支持SML。

作为近年来迅速发展的软件架构方法，SOA的技术核心在于从服务的角度重新定义组织的IT资源，将IT资源分解或打包成独立的模块零件，这些模块零件可以随意组合和拆解，从而构成支撑不同业务的软件服务。这种特性使其有可能成为下一代软件技术的基础性架构，然而在各大软件厂商没有把蛋糕分好之前，用户要享受到SOA的应用，仍需付上足够的耐心。

互联网改变软件业商业模式

■ 文/神州数码研究院副院长钟强

互联网正在主导着软件业进行自该产业出现以来的第一次变革。人们并不关注亚马逊、eBay的技术平台软件如何，而是关注他们的商业模式及其产生的价值。

互联网让应用软件真正成为一种基于用户的科技，第一次使人们的目光从关注软件本身转向关注软件所承载的新经营方式和商业方式，真正回归到非技术为中心的年代。应用软件本身变得越来越“不值钱”，甚至免费的开放源代码软件逐渐成排山倒海之势，这些变化都是互联网的功劳。

基于网络的软件按需服务和开放源代码的结合，似乎要彻底推翻以许可证为中心的软件业商业模式。

软件与互联网的融合正成为软件业的潮流

2005年11月，微软推出Windows Live/Office Live网络服务战略，走出了“从软件到服务”之路。比尔盖茨说，这是我们对软件思考方式的一大变革，live要让微软活起来。

与此同时，国外Wirtely、Jotpot等小型软件公司推出了在线字处理和电子报表的桌面应用，供用户免费使用。

从2006年3月开始，金山软件采用共享软件的销售模式，对传统的销售平台进行大幅改造，金山联合国内4000家软件下载类的网站，提供金山毒霸“先下载体验后付费”(Try & Buy)服务，以此销售的金山毒霸软件已经占到了总销售量的60%，金山还通过类似的网络营销方式进入了日本和越南市场。金山正在酝酿将更多的盒装软件产品搬到互联网上去销售。

用友软件在2006年5月成立用友在线事业部，承担用友向互联网转型过程中的承上启下作用，U9将增加B2B交易平台、竞价排名、社区等电子商务功能；金算盘已经推出了全程电子商务平台：前端是电子商务网站，后端为供应链9i产品，中间使用电子商务工具(信息发布、商机撮合、即时通讯、在线支付、诚信认证等)，将管理软件(ERP、CRM、SCM、 OA等)和电子商务进行了整合，将管理范畴从企业内部延伸到了外部的上游供应商和下游客户，形成全程电子商务供应链管理系统。

B2B电子商务巨头阿里巴巴则依托其拥有的数百万SMB，联合IBM、用友、金蝶等软件厂商合作，将推出定制的SCM、ERP、CRM、财务软件等的全线电子商务流程解决方案，并在10月底的机构重组中，将企业电子商务和筹备中的阿里软件整合为B事业群，主要面对企业用户。而早在2004年1月，阿里巴巴宣布在杭州投资3亿人民币成立软件研发中心，从事各类计算机软件及网络产品的研发、生产。

事实上，向互联网的转型以及商业模式的调整，令全球的传统软件企业都得到了全面的复苏，由于运用在线销售和服务拓展全球市场，这些软件企业都找到了全新的销售渠道和盈利模式： Autodesk公司2004年的盈利同比增长了84%，Adobe公司2004年盈利超过4.5亿美元，增长了69%。

基于互联网的软件业新模式包括四大类

第一、SaaS(software as a service)，即软件就是服务、软件服务化，与“按需服务软件”(On-Demand Software)、应用服务提供商(ASP)、托管软件(Hosted Software)具有相似的含义。

第二、网上软件销售，在线销售套装软件、License订购、软件下载。

第三、软件在线发行，以网络下载方式发布软件，用户下载、试用后，购买软件许可证，获得软件使用权限。

第四、网上软件售前与售后服务，包括软件产品展示、导购、下载试用(Try & Buy)，许可证密钥分发、补丁与更新下载、在线支持与客户服务、软件资产管理等。

■ SaaS模式

SaaS在某种意义上就是第二代的ASP，意味着客户租用基于Web的软件，不再自己购买软件许可证，不再自己本地安装软件，也不再自己维护，而是由按需服务提供商在远程提供客户所需的软件服务。这些软件由提供商管理和维护。软件提供商将应用软件统一部署在自己的服务器上，客户可以根据实际需求，通过互联网向提供商定购所需的应用软件服务，按定购的服务多少和时间长短支付费用，并通过互联网获得应用服务。一些软件提供商在向客户提供互联网应用的同时，还提供软件的离线操作和本地数据存储，让用户随时随地都可以使用其定购的软件和服务。

神州数码研究院一直关注SaaS模式，在2005年的国家发改委电子商务专项“神州商桥电子流通应用与推广工程”项目中，探索建立、提供ASP服务，为此专门研发了基于SOA架构的ASP管理平台，包括9大功能：

■ 用户管理：注册、登录、激活、密码修改、注销、分级管理。

■ 服务提供商管理：服务提供商接入、结算、合同等管理。

■ 应用服务管理：应用接入审批、应用编码管理、应用测试管理、应用试运行；

■ 认证及授权管理：对平台、应用提供商、企业及应用实现分级授权管理；基于角色的授权管理；统一认证管理；

■ 计费与结算管理：包括计费策略、费率设置、使用数据采集、生成使用费用，与软件服务商之间的结算等。

■ 日志管理：管理系统、应用变更、安全和操作日志。

■ 统计分析：对用户信息、业务数据、计费数据、客服数据、日志提供多组合、多图形方式的统计与展现。

■ 系统及安全管理：监控主机及操作系统、数据库、中间件及应用软件的状态，可自动记录错误和警告。

■ 客户服务管理： 投诉处理、咨询、服务，问卷调查。

同时，该ASP管理平台已经可以接入客户关系管理系统、进销存管理等应用软件，为客户提供月租型服务。

■ 网上软件销售

共享软件(Shareware)最早也最全面的采用网上销售方式，现在越来越多的商业软件也开始运用这种方式进行用户体验与销售、甚至发行。

网上软件销售涉及套装软件(Package S/W)销售、License订购、License密钥分发、软件产品下载，及软件升级、更新与补丁的下载。

网上销售平台的主要功能包括：软件产品信息发布与管理、License询价与报价、在线购买(购物车)、订单管理、软件下载、在线支付、License信息管理、库存管理、配送管理、产品导购、产品评价，等。

在美国，通过第三方网络销售渠道去销售软件正在成为一种潮流，网络软件销售服务公司Digital River因此成为纳斯达克成长最快的上市公司之一，包括3M， Siemens、Polaris、Autodesk、电路城、Corex、ebay、Sun在内的1000多家科技企业都在利用Digital River的网上渠道销售软件。日本软件银行也在两年前开始提供第三方网上软件销售平台。

■ 网上软件售前与售后服务

一些软件厂商建立了服务网站，为其产品提供在线售前与售后服务。而美国Intraware公司作为第三方服务平台，专门为应用软件厂商提供网上的售前、售后服务。神州数码研究院对软件厂商、专业服务平台的软件产品网上售前与售后服务进行了调研、分析，并归纳如下表。

互联网已经改变了人们的生活方式，也正在改变软件业的商业模式。

如果说互联网是“信息高速公路”，那么软件就是公路上跑的车，车里装载的货物就是IT服务、信息内容、专家知识。
在现行的商业模式下，用户不仅要买“车”，还要管“车”的保养，“货物”运输成本非常高。但用户真正需要的仅是“货物”——即内容、专家知识和IT服务。未来，用户将不再买“车”和保养“车”，而是预订“货物”之后，“货物”就自动上门。

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ■ 文/IT服务集团政府第一事业本部 徐拥军

互联网正在主导着软件业进行自该产业出现以来的第一次变革。人们并不关注亚马逊、eBay的技术平台软件如何，而是关注他们的商业模式及其产生的价值。互联网让应用软件真正成为一种基于用户的科技，第一次使人们的目光从关注软件本身转向关注软件所承载的新经营方式和商业方式，真正回归到非技术为中心的年代。应用软件本身变得越来越“不值钱”，甚至免费的开放源代码软件逐渐成排山倒海之势，这些变化都是互联网的功劳。基于网络的软件按需服务和开放源代码的结合，似乎要彻底推翻以许可证为中心的软件业商业模式。

软件与互联网的融合正成为软件业的潮流

2005年11月，微软推出Windows Live/Office Live网络服务战略，走出了“从软件到服务”之路。比尔·盖茨说，这是我们对软件思考方式的一大变革，live要让微软活起来。 与此同时，国外Wirtely、Jotpot等小型软件公司推出了在线字处理和电子报表的桌面应用，供用户免费使用。

从2006年3月开始，金山软件采用共享软件的销售模式，对传统的销售平台进行大幅改造，金山联合国内4000家软件下载类的网站，提供金山毒霸“先下载体验后付费”(Try & Buy)服务，以此销售的金山毒霸软件已经占到了总销售量的60%，金山还通过类似的网络营销方式进入了日本和越南市场。金山正在酝酿将更多的盒装软件产品搬到互联网上去销售。 用友软件在2006年5月成立用友在线事业部，承担用友向互联网转型过程中的承上启下作用，U9将增加B2B交易平台、竞价排名、社区等电子商务功能；金算盘已经推出了全程电子商务平台：前端是电子商务网站，后端为供应链9i产品，中间使用电子商务工具(信息发布、商机撮合、即时通讯、在线支付、诚信认证等)，将管理软件(ERP、CRM、SCM、 OA等)和电子商务进行了整合，将管理范畴从企业内部延伸到了外部的上游供应商和下游客户，形成全程电子商务供应链管理系统。

B2B电子商务巨头阿里巴巴则依托其拥有的数百万SMB，联合IBM、用友、金蝶等软件厂商合作，将推出定制的SCM、ERP、CRM、财务软件等的全线电子商务流程解决方案，并在10月底的机构重组中，将企业电子商务和筹备中的阿里软件整合为B事业群，主要面对企业用户。而早在2004年1月，阿里巴巴宣布在杭州投资3亿人民币成立软件研发中心，从事各类计算机软件及网络产品的研发、生产。事实上，向互联网的转型以及商业模式的调整，令全球的传统软件企业都得到了全面的复苏，由于运用在线销售和服务拓展全球市场，这些软件企业都找到了全新的销售渠道和盈利模式： Autodesk公司2004年的盈利同比增长了84%，Adobe公司2004年盈利超过4.5亿美元，增长了69%。

基于互联网的软件业新模式包括四大类

第一、SaaS(software as a service)，即软件就是服务、软件服务化，与“按需服务软件”(On-Demand Software)、应用服务提供商(ASP)、托管软件(Hosted Software)具有相似的含义。 第二、网上软件销售，在线销售套装软件、License订购、软件下载。第三、软件在线发行，以网络下载方式发布软件，用户下载、试用后，购买软件许可证，获得软件使用权限。第四、网上软件售前与售后服务，包括软件产品展示、导购、下载试用(Try & Buy)，许可证密钥分发、补丁与更新下载、在线支持与客户服务、软件资产管理等。

为此，国家税务总局于2005年初启动了信息化资源整合项目，该项目由神州数码公司承担开发和实施任务。该项目的目标是完成国税系统以省级为单位的信息资源整合。下面简要介绍此项目，以及SOA在其中发挥的作用。

■ SaaS模式

SaaS在某种意义上就是第二代的ASP，意味着客户租用基于Web的软件，不再自己购买软件许可证，不再自己本地安装软件，也不再自己维护，而是由按需服务提供商在远程提供客户所需的软件服务。这些软件由提供商管理和维护。软件提供商将应用软件统一部署在自己的服务器上，客户可以根据实际需求，通过互联网向提供商定购所需的应用软件服务，按定购的服务多少和时间长短支付费用，并通过互联网获得应用服务。一些软件提供商在向客户提供互联网应用的同时，还提供软件的离线操作和本地数据存储，让用户随时随地都可以使用其定购的软件和服务。 神州数码研究院一直关注SaaS模式，在2005年的国家发改委电子商务专项“神州商桥电子流通应用与推广工程”项目中，探索建立、提供ASP服务，为此专门研发了基于SOA架构的ASP管理平台，包括9大功能：

■ 用户管理：注册、登录、激活、密码修改、注销、分级管理。

■ 服务提供商管理：服务提供商接入、结算、合同等管理。

■ 应用服务管理：应用接入审批、应用编码管理、应用测试管理、应用试运行；

■ 认证及授权管理：对平台、应用提供商、企业及应用实现分级授权管理；基于角色的授权管理；统一认证管理；

■ 计费与结算管理：包括计费策略、费率设置、使用数据采集、生成使用费用，与软件服务商之间的结算等。

■ 日志管理：管理系统、应用变更、安全和操作日志。

■ 统计分析：对用户信息、业务数据、计费数据、客服数据、日志提供多组合、多图形方式的统计与展现。

■ 系统及安全管理：监控主机及操作系统、数据库、中间件及应用软件的状态，可自动记录错误和警告。

■ 客户服务管理： 投诉处理、咨询、服务，问卷调查。

同时，该ASP管理平台已经可以接入客户关系管理系统、进销存管理等应用软件，为客户提供月租型服务。

■ 网上软件销售

共享软件(Shareware)最早也最全面的采用网上销售方式，现在越来越多的商业软件也开始运用这种方式进行用户体验与销售、甚至发行。网上软件销售涉及套装软件(Package S/W)销售、License订购、License密钥分发、软件产品下载，及软件升级、更新与补丁的下载。

网上销售平台的主要功能包括：软件产品信息发布与管理、License询价与报价、在线购买(购物车)、订单管理、软件下载、在线支付、License信息管理、库存管理、配送管理、产品导购、产品评价，等。在美国，通过第三方网络销售渠道去销售软件正在成为一种潮流，网络软件销售服务公司Digital River因此成为纳斯达克成长最快的上市公司之一，包括3M， Siemens、Polaris、Autodesk、电路城、Corex、ebay、Sun在内的1000多家科技企业都在利用Digital River的网上渠道销售软件。日本软件银行也在两年前开始提供第三方网上软件销售平台。

■ 网上软件售前与售后服务

一些软件厂商建立了服务网站，为其产品提供在线售前与售后服务。而美国Intraware公司作为第三方服务平台，专门为应用软件厂商提供网上的售前、售后服务。神州数码研究院对软件厂商、专业服务平台的软件产品网上售前与售后服务进行了调研、分析，并归纳如下表。

互联网已经改变了人们的生活方式，也正在改变软件业的商业模式。如果说互联网是“信息高速公路”，那么软件就是公路上跑的车，车里装载的货物就是IT服务、信息内容、专家知识。在现行的商业模式下，用户不仅要买“车”，还要管“车”的保养，“货物”运输成本非常高。但用户真正需要的仅是“货物”——即内容、专家知识和IT服务。未来，用户将不再买“车”和保养“车”，而是预订“货物”之后，“货物”就自动上门。

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ■文/神州数码网络公司CTO向阳朝

网络的重要性-数字神经系统

不管是对于企业还是对于学校，还是对政府来讲，网络已经变成用户单位的一个数字神经系统。过去网络就是收发邮件，可以浏览新闻，可以存储数据，这是网络的基本作用。可是现在对于用户来讲，已经成为数字神经系统，意味着如果这个系统工作不正常，那么整个机体就会跨掉。对于企业来讲，它的各种决策、各种管理性都已经在上面，包括企业资源、人力资源、协同办公、电子商务，IRP、ARP等，从神州数码企业自身来讲，我们利用网络的应用以后，整个企业内部应用的变化，以前是财务结帐由于网络的开展和应用，单据处理变成了3分钟。经常有一个笑话，网络或者是IT时代的技术上的变化，如果是拿汽车的性价比比的话，现在买一辆自行车的价格可以买一辆宝马，从效率上提升来讲，确实是有这样的提升，从30天到3天的提升，短短的几天有10倍的提升。对于学校来讲，这也是非常重要，整个现在已经学校在提升数字化校园网，从科研到教学，到管理系统，到服务系统，全部是基于网络在做。比如说学生洗澡用水，全部是通过一卡通，通过网络计费控制水量，控制洗澡时间，有些学校网络系统管理这个以后，澡堂的用水量大幅度降低，这也是网络带来的很好的效应体现。

实际上，网络对于政府也有很大的影响，整个网络应用的发展，就是融合，融合是以IP为基础，融合到一起，在统一的一个平台上，能够提供语音、视频、存储、路由交换等多种业务，并且需要提供安全、管理、端到端，端到端是现在非常关注的一点，我们在传统网络上，如果是在一个小的网络范围内去讲安全性，讲服务质量，讲可用性，那么可以讲，在现有的网络体系架构上比较容易得到保障，就是在一个企业的内部，或者是在小范围的网络内部比较容易保证这些东西。但是当网络不仅仅成为企业的数字企业，甚至成为国家的数字企业，如何做到端到端，跨省份、跨国家实现端到端的系统，这个系统现在还没有完全得到解决。包括在

建设网络必须考虑两类用户，第一个是具体的使用者，第二个是网管人员，对于使用者来讲，它的稳定性、安全性，容易适用性、随时随地获得网络的特性，这对使用者来讲必须要有一个网络具备的特征。另外比较容易受到忽视，但是又非常重要的一方面，网络必须有管理者去维护，对于网络的管理和维护者来讲的话，它的易管理性、易拓展性能不能延伸到未来服务，能不能给用户和使用者提供运营级的服务，这都是网络管理运行维护非常关注的特性。

网络虽然获得这么大的普遍的发展，虽然已经成为企业或者是学校、政府的数字神经系统，但是仍然面临着非常多的问题，这也就是为什么近年来NGN、NGI这些技术包括成立以太网论坛、IPV6技术非常热门的原因，因为存在问题，所以我们需要发展。举几个例子，第一个是网络安全问题非常严重，这可能是大会、小会，包括厂商、技术专家讲演都提到网络安全。在传统的运营商里面相对这个问题要好一些，因为他是链入技术，每一条是单独接入，但是按照现在的IP网里面，现在是信源，就包交换的方式，每一个包在数据上，在通道上去跑，那么整个信道并不为你所共享，由此带来一系列的安全问题。比如说像不经过授权的一些访问，访问之后没有留下任何蛛丝马迹，不可记入，不可跟踪，不可控制，网络信息的泄露，数据共享导致泄密。第二刚才提到端到端，现在在大的范围内来讲，还很难得到保证。另外还有新的一些应用，最近新推出的P2P的应用，原先知道如何去控制，以前叫做如何去封堵，封堵是不现实的，现在是如何去管理，如何变害为有益的东西，P2P有很多的特点，占据大量的资源，这种新的技术的出现带来了新的应用模式的开展，甚至带来一些草根文化的颠覆。最后一点，是大量手机或者是移动设备上网以后所带来的安全问题更加突出。

在IPV4下面，就是在现在的网络下面怎么来解决这些问题，解决得不是特别好。从安全性上来讲，分成了三个纬度来看，第一个是网络层次解决，第二个网络活动层面，第三个是安全威胁类别。从这三个纬度来看是分析网络安全存在的各种风险各种危险，分析完了以后，目的希望这个网络达到可以信任，可以控制，并且可以取证，如果是出现问题，出现所谓的犯罪，要有犯罪记录，可以取证，要达到这三个目的。网络才可以说是可用的网络。对于神州数码网络公司来讲，也是在这个领域里面摸爬滚打非常多年，前几年，我们针对提出了静态防御的方案，把各个纬度、方案都考虑进去，在网络服务、管理、数据上，在服务器不同层次上综合考虑网络安全这样一个问题。这个概念现在已经是比较流行、普及了，包括业界所有的厂商，所有的专家、学者都认为网络安全问题不仅仅是一个边界控制的问题，而是一个综合性的问题。国内有院士很形象地形容说，以前的网络安全是筑高墙，防火墙不断的打补丁，这些东西已经不再能够保证安全实施，必须要从全方位的网络各个层面上、网络活动所涉及的各个层面上考虑网络安全的因素。就像现实生活中安全的保障，不仅仅是一个警察的责任，可能各个层面上都需要有这些方面的东西。

通过这几年的实践经验，在2005年神州数码网络提出了动态防御的概念─3DSMP，不仅仅是分裂的、孤立的、静止的来看，而是把这三者有机的结合在一起，一个事件的发生可能会触发一个纬度上面的安全变化，同时会触发另外一个纬度，孤立地看一个纬度上不知道这个来自什么危险，有机的结合在一起，就可以看到危险来自哪个用户，甚至知道是哪个病毒，一经发展立刻封堵，这是动态调整的策略。

网络安全问题也引发了很多业界著名公司的深层次的关注，最著名的就是思科和微软这两家，微软从传统意义上来讲，不在安全考虑范围之内，微软受到安全威胁攻击最大的，也是安全问题触发地，很多病毒或者很多攻击、漏洞都来自于微软的操作系统，看到这些问题实际上已经不能够，如果微软使用保持这种状态的话，操作系统不会有太多人使用，这个问题引发了微软高度的重视。我们现在觉得网络已经不可信任了，以前都是假设网络可以信任的，这个PC上的用户都是可以信任的，现在的假设任何一个设备接入到网络里面来，首先认为这个设备是不可以被信任的，是一个敌人。所以我们首先要做到接进来之后，要对它的安全性、是不是能够访问服务的权限进行控制，也就是用户身份认证。这个包括非常多的信息，包括权限，包括本身的用户终端是否带一些病毒、安全性，身份包等多个方面。针对在IPV4MQXTGH 存在的一些问题，神州数码网络提出3D-SMP，安全不仅仅是一个因素，包括刚刚微软提到的操作系统本身的安全性，用户身份接入认证控制的安全性，传统的防火墙，网络设备本身综合的互相联动，互相配合，从不同的角度来看网络安全的问题，能够防范，能够识别。经过这样一些连动，我们关注到网络安全的两个方面，一个是内网，就是内部网的安全，另外一个就是传统的外部网络的安全。传统的过去的网络安全更加是关注外部网络的安全，现在来讲，更加关注内部网络系统的安全，有分析数据表明80％的攻击是从内部系统开始，对内部造成巨大的损害。

IPV4存在的问题原因在什么地方？这些特点也正是它成功的原因。IP网络是非常自由的网络，很有名的一句话，没有人不知道坐在计算机前面的是一个人还是一只狗，不需要身份认证，这个特点使得适合于少数人非关键、非实时的人应用，现在不是这样一个使用范围了，全球都在用，都在上面跑，跑得比较难受。所以在大规模的网络组织结构下面，在全球都在用的情况下，整个网络IPV4已经是覆盖全球的数字系统，每一个个人成为网络的末梢界点，ITPP网络是否还可以适用，这是电信界和IP网络界争论非常多的一个方面。

看到下一代网络需要怎么做，从这个方面来看，现在统一的观点需要一个融合，需要一个机制上的融合，需要在电信界和IP网络界的融合，需要有更多的秩序，需要比电信网有更多的自由，需要比传统IP网更多的秩序。需要在网络里面，内在有内在的安全性在里面。网络不仅仅跑数据，还有各种应用，包括视频和语音的应用。这是一些设想，其实这些设想在提出来之后，过了几年，到今年年初的时候又有更多的设想，所以美国提出了更下一代的网络设想，认为这个还不够，还不够保证整个现在网络的结构，那个设想现在还没有一些基础，只是设想。在下一代网络里面，IPV6已经成为整个IP技术下一代网络的基础，在网络结构方面融合传统的IP网络和传统的电信网络的各自特点，使得未来网络结构可能会是一个分布实施加中央管理控制的结构。

中国成为IPv6应用和研究的先锋

中国国家政府对下一代IPV6网络方面非常重视，包括教育机构也在积极的参与。很重要的一点是，3G从2005年开始争论发牌照，有一个截止点就是奥运会，奥运会3G服务要开通，这一个截止点是不会变的，估计2007年是3G牌照要发。从目前的现状来看，由于奥运会要开展，中国政府对于IPV6下一代网络的重视，中国已经成为应用和网络的先锋。对于未来的网络，神州数码网络公司有自己的看法，认为未来的网络是四个方面的世界，第一是充满感知，现在看到所谓的电子标签也好，ZigBee，是希望未来的网络把传感器分布在每一个地方，这也是非常可怕，侵犯隐私的现象。最典型的是美国的高速公路，根据这个信息灵活调动自己的行车路线。第二个是无线的世界。可能不需要太多去强调，因为现在3G也好，WiMAX都是使我们随时随地地使用网络。第三，融合的世界，这也是下一代网络的应用目标。第四点，就是虚拟和真实相结合的世界，IPV4不知道对方是一个人还是一个狗，下一代网络在某些场合比较要知道他的真实身份，有些场合游戏是不需要他是不是真实身份，但是还是要知道他是不是未成年人。IPV6网络大量的地址，真实的身份，能够永远在线，能够对等通信，使得网络应用可以直接部署，无需各种穿越，保证安全，这样一些机制使得下一代网络的技术得以实现。

简单介绍一下神州数码在IPV6方面产品历程，从2001年开始到去年，从高端产品到低端产品全部一次性实现IPV6的认证，这是标志产品的认证，到现在已经到达了价格的认证。这是我们公司非常值得自豪的一方面，在去年9月份，通过IPV6第二阶段的认证，到目前为止也是国内第一家厂商获得此项认证。

IPV6对融合通信是如何去支持的或者说融合通信是什么概念。传统意义上理解融合就是三网融合，语音、数据、视频三网融合，一般来讲传统上是这么理解，实际上是三种数据流，也就是三重播放，是业务上的融合。从网络上来讲，也会强调网络的融合，刚开始叫做三网合一，现在叫三网融合，因为合不了一。在核心网络是统一的，但是在接入网的层面上是多样化的，有有线的，有无线的，有以太网，有光，有电缆，接入网的方式非常多，但是在核心网可以统一在一起。第三是终端融合，典型的代表是通过IP打电话，2G和移动通讯的地方通过传统移动打电话，这也是一种融合，未来假如说升到3G的在任何地方都可以通过3G.在终端业界长久以来另外一个是3C融合，这种融合也是对设备既能够上网，又能够具有通讯的功能，还能够进行预算，这也是一种融合，一旦有通讯的功能，它对地址的要求，对通讯的可延展性的要求非常强。最后一点是管理上的融合，这么多都融合了，管理上是一套体制还是多套体制，管理上的融合有什么样的案例呢？比如说现在都在建IP电话，IP电话能拨打119吗？技术上应该说是可以的，但是政策上允许吗？如果没有欠费了，能拨119吗？不一定。美国专门针对这个提出了IP电话能拨打119吗，他叫911.关于业务融合，IPV6里面的有些技术特别针对这个东西做了很多的扩展，使得服务质量得到了保证，比如说在报酬上增加标签，使得端到端。在一个局域网能保证服务质量比较容易，甚至不去保证，一百兆的带宽也无所谓，但是在大范围的网络里面如何能够保证服务质量，以前是有IP，但是大部分路由器对这个支持都不是很好，而且也非常窄。在IPV6专门定义了一个很长的字节，所有的IPV6设备，如何符合标准都能够识别，并且应用这一点，看到这样一个流，自动对应，在整个端到端上整个数据流就可以使用。这就非常好地有机质保证服务质量的实现，以前知道MPS服务质量保证里面做得比IPV4做得好一些，因为他有标签技术，每一个数据流都有标签，有标签MPS就能够使服务质量非常好的保证起来。在IPV6里面借鉴了这样一个概念，每一个数据包都有标签，对服务质量，甚至对安全性的保证都非常好。P2P的双向通信也能够得到保证。在大规模的组播 怎么做，IPTV在这方面还没有很好的经验，在IPV6方面怎么做还存在一些技术障碍。

对于网络的融合来讲，我们看到NGN也好，3G也好，它的数据、全部业务都基于包交换上，基于IPV6的格式。看到IPV6成为整个融合的基础。要做到业务融合、网络融合、终端融合，要保证它的服务质量，实际上提到的IPV4的各种网络的终极目标，可以控制，可以取证，对于用户来讲，可以管理，可以运营，这个特点还是要保证的。我们看到对于IPV6网络融合的基础也就是安全方面做了一些改善，第一个是内制IPsec，这相对来讲是标准性的支持，以前是IPV4很多设备，终端设备也好，网络设备并没有设置，在IPV6，要实现标准，必须要设置IPsec，这样安全性得到保证。网络控制层面，比如说路由协议，列入层协议也做了很多安全性的改进。对于层次化的地址结构，1280的包地址结构，使得普遍存在的又难以控制的地址裂变，无法通过它做地址欺骗。IPV6是不是就更加安全，或者说就没有安全的问题了呢？还不是。所以说在NGN之后，现在美国一些科学家又在提出所谓的机密计划，NGN也不够保密，可以达到可以控制，可以管理的目标，还会有些问题，为什么呢？比如说根本的数据传输没有改变，上层协议基本没有改变，IPSec虽然是强制实现了，但是并没有强制实施。IPV4也有IPSec，面临的问题也相同，另外很多网络攻击是针对网络的应用层，而不是网络层，应用的问题没有解决。另外就是双栈的状态，过渡期间还有过渡的特有问题。

IPV6对移动的支持非常好，但是传统的IPV4网络是没有碰到过对移动的问题，对移动支持和管理以后还会有哪些新的问题，应该说针对IPV6的移动认证方面做了很多的技术上的改进，包括很多草案。但是大规模的移动IP网络从来没有真正实施过，未来预计可能会有新的问题发生，这是现在非常热门的一个理论。两个热门的理论，一个是移动，一个是组播。

如何过渡？如何建设IPV6的网络？神州数码网络根据多年摸索与实践提出了自己的建议。实现IPV6也有不同方式，包括CPU专发，网络处理器的转发，AVL的转发。我们在海南师范大学做的IPV6的方案，并没有对全部网络进行改造，而增加了一台设备。第二个就是全网设备本身从核心到接入，再到边缘路由设备全部都是IPV6就是双栈。刚才说整个下一代网络最热门的两个点，一个是对移动的支持，应该说对移动的安全性，对移动的认证不是很完善，另外就是对组播 都不是很完善，第三个是对P2P的应用安全管理，更好的去应用它，而不是去控制它。