基于多租戶技術(shù)的中小企業(yè)SaaS服務(wù)平臺設(shè)計(jì)與實(shí)現(xiàn).pdf

1、目前，中小企業(yè)已經(jīng)成為江蘇實(shí)體經(jīng)濟(jì)發(fā)展的重要力量和增加就業(yè)崗位的主要渠道。中小企業(yè)的高速發(fā)展到了今天，普遍遇到了來自信息技術(shù)領(lǐng)域的發(fā)展瓶頸。本論文深入研究中小企業(yè)在信息化建設(shè)中遇到的問題，分析中小企業(yè)管理應(yīng)用軟件設(shè)計(jì)需求上有著企業(yè)數(shù)量巨大;每個(gè)企業(yè)存儲數(shù)據(jù)需要的空間很小;每個(gè)企業(yè)的同時(shí)訪問系統(tǒng)的最終用戶數(shù)量極少;針對每一租戶提供附加的服務(wù)較少的特點(diǎn)。因此本論文側(cè)重從中小企業(yè)龐大的基數(shù)上考慮，決定采用SaaS模式構(gòu)建一個(gè)統(tǒng)一的軟件服務(wù)平臺

2、。
　　 針對多數(shù)中小企業(yè)懷疑運(yùn)行于互聯(lián)網(wǎng)的軟件服務(wù)的安全性，但是過度全面的數(shù)據(jù)保護(hù)又會大幅度增加中小企業(yè)的使用成本的情況，本論文研究的SaaS服務(wù)平臺在設(shè)計(jì)時(shí)就需要確保風(fēng)險(xiǎn)處在一種可控狀態(tài)，將風(fēng)險(xiǎn)與安全性之間達(dá)到平衡，既不為無謂的風(fēng)險(xiǎn)強(qiáng)化安全性，也不為實(shí)在的風(fēng)險(xiǎn)弱化安全性，進(jìn)而達(dá)到一種適度的安全，合理的平衡系統(tǒng)安全程度與系統(tǒng)構(gòu)建維護(hù)成本。因此本論文研究的SaaS服務(wù)平臺系統(tǒng)設(shè)計(jì)方案采用了“多租戶單實(shí)例”應(yīng)用架構(gòu)。在常見的多租戶

3、應(yīng)用比單租戶定制應(yīng)用在技術(shù)實(shí)現(xiàn)上的難度更大，因此本論文研究的SaaS服務(wù)平臺選擇綜合性價(jià)比最高的“共享數(shù)據(jù)庫，共享數(shù)據(jù)結(jié)構(gòu)模式”。由于“共享數(shù)據(jù)庫，共享數(shù)據(jù)架構(gòu)”模式的安全性較低，因此本平臺對數(shù)據(jù)庫連接、數(shù)據(jù)傳送和保存等多個(gè)環(huán)節(jié)通過業(yè)務(wù)邏輯層和Web服務(wù)層的數(shù)據(jù)加密來進(jìn)行安全保護(hù)。
　　 本論文最終設(shè)計(jì)出的低成本多租戶SaaS服務(wù)平臺解決方案，屬于B/S架構(gòu)服務(wù)平臺，是基于SQLServer數(shù)據(jù)庫和ASP.NET三層架構(gòu)，構(gòu)建了

4、一個(gè)包含顯示層、業(yè)務(wù)額邏輯層，Web服務(wù)層和數(shù)據(jù)層的四層多租戶SaaS應(yīng)用平臺。
　　 本平臺的顯示層采用ASP.NET和JavaScript腳本語言構(gòu)建了一個(gè)虛擬桌面系統(tǒng)，使用戶可以像操作PC-樣操作平臺應(yīng)用。業(yè)務(wù)邏輯層針對兩類平臺角色（租戶系統(tǒng)管理員、企業(yè)員工）設(shè)計(jì)業(yè)務(wù)邏輯，租戶系統(tǒng)管理員角色有2大類共計(jì)4個(gè)業(yè)務(wù)模塊，中小企業(yè)的員工兼職情況相當(dāng)常見，職責(zé)分工與大型企業(yè)有較大不同，且隨意性較大，因此本平臺將企業(yè)員工角色的操作模

5、塊進(jìn)行了細(xì)分，構(gòu)建了14大類共計(jì)88個(gè)業(yè)務(wù)功能模塊，以供企業(yè)負(fù)責(zé)人通過權(quán)限管理系統(tǒng)進(jìn)行自由的搭配組合;業(yè)務(wù)邏輯層還提供網(wǎng)絡(luò)數(shù)據(jù)加密功能。Web服務(wù)層提供了十個(gè)數(shù)據(jù)庫操作接口，分割底層數(shù)據(jù)庫設(shè)計(jì)和上層業(yè)務(wù)邏輯，讓業(yè)務(wù)邏輯的開發(fā)者更加專注于業(yè)務(wù)邏輯的實(shí)現(xiàn);Web服務(wù)層還提供對接受的網(wǎng)絡(luò)數(shù)據(jù)完成解密并傳遞到數(shù)據(jù)層。數(shù)據(jù)層采用SQLServer2008數(shù)據(jù)庫，主要采用存儲過程進(jìn)行數(shù)據(jù)庫操作，將數(shù)據(jù)表的詳細(xì)結(jié)構(gòu)與業(yè)務(wù)邏輯部分明文的代碼相隔離，降低