[发明专利]一种移动式综合演训信息服务柜及方法

权利要求书

1.一种移动式自装卸服务机柜，其特征是：包括：移动式机柜1、自装卸装置2，所述自装卸装置2机身双柱组成的前柱2.1上部设置滑动的装卸架2.2上设置的轨道座3.2与移动式机柜底部的轨道3.1插入式连接；

所述移动式机柜1内包括计算机设备、网络适配器和环境控制设备，所述计算机设备通过网络适配器与外部网络相连；所述环境控制设备通过电源分配器与外部电源相连；

所述计算机设备包括服务器集群、交换器、路由器，服务器集群通过内网访问的交换器与外网访问的路由器相连；

所述交换器为万兆交换器，万兆交换器通过接入层交换机分别与笔记本席位机、云终端席位机相连；所述万兆交换器的3个存储端分别与3台存储服务器相连；所述存储服务器为存储NAS阵列x3；所述路由器为万兆路由器，万兆路由器通过汇聚层交换机分别与若干接入层交换机相连。

2.根据权利要求1所述的一种移动式自装卸服务机柜，其特征是：所述自装卸装置为移动式机柜的自装卸装置，自装卸装置为可拆分式装置，由机身2、装卸架2.2、底座、油缸组成，所述自装卸装置的机身2.1双柱组成的前柱和后柱底部与底座2.3套置连接，并通过螺栓固定；底座2.3上固定的油缸2.4的伸缩杆与装卸架2.2相连；组成用于完成信息柜于各型货车的装载和卸载。

3.根据权利要求1所述的一种移动式自装卸服务机柜，其特征是：所述环境控制设备为降温的风冷机，或制冷式空调机。

4.根据权利要求1所述的一种移动式自装卸服务机柜，其特征是：所述的服务器集群，包括：若干机柜内DNS服务器、机柜内代理服务器、机柜内功能服务器。

5.一种移动式自装卸服务机柜的即插即用的信息服务方法，其特征是：其步骤如下：

当信息柜接入到目标环境中时，需要根据外部网络配置其IP地址；使得外部用户对信息柜中服务的访问需要根据IP地址变化而改变；为此，基于DNS来提供统一的访问域名，使得用户只需要根据固定的域名字符串即可访问信息机柜中服务；

当信息柜中存在多个不同的服务时，这些服务往往需要用户进行注册和登陆才能访问；为此，基于LDAP和SAML提供统一的用户标识和单次登录SSO功能，使得用户只需要记住自己的一个用户名和密码，经过一次登陆，即可访问机柜中所有授权的服务；

1）统一域名访问，在移动机柜内设置路由器、DNS服务器O、DNS服务器I、代理服务器及其他备用功能服务器；其中，路由器用于隔离内外网并基于DMZ提供NAT内外端口映射；DNS服务器O用于在外部目标网络中没有DNS时，提供DNS解析服务；DNS服务器I用于提供内部网络的DNS解析；代理服务器用于支持内部功能服务器的地址代理转发；

路由器的IP地址配置为目标网络中的地址，与目标网络中主机同样配置；同时利用DMZ的端口映射，将53端口映射为DNS服务器O的53：53-->192.168.1.1:53，80端口映射为机柜内代理服务器的80：80-->192.168.2.2:80；DNS服务器O中配置信息柜的域名seu.edu为路由器的外部IP地址21.71.180.222；

外部有DNS，则配置转发服务器为该DNS地址21.179.2.3；DNS服务器I中配置域名seu.edu为机柜内代理服务器的IP地址192.168.2.2；

外部有DNS，则配置转发服务器为该DNS地址21.179.2.3；机柜内的功能服务器配置其DNS为机柜内DNS服务器I：192.168.1.2；

机柜内代理服务器对机柜中各个服务器所提供的服务进行代理转发，统一映射到seu.edu/xxx/yyy的路径中，将192.168.2.249:80 映射到seu.edu/、将192.168.2.yy:zz映射到seu.edu/xx；

机柜内各服务器能够按照预定的IP地址进行设置，相互间的访问一般通过seu.edu/xx的形式进行，数据库服务器能够通过基于内部IP地址进行访问；

当外部目标网络中存在DNS服务器时，只需要在其DNS中增加域名seu.edu的IP地址为移动机柜中路由器的IP地址21.71.180.222，同时将机柜中DNS服务器O和DNS服务器I的域名转发服务器设置为目标网络DNS服务器，即ns=21.179.2.3；此时，外部目标网络主机1通过seu.edu/xx访问时，将被目标网络DNS服务器解析为21.71.180.222/xx，而该地址又会被机柜中路由器映射到192.168.2.2/xx，再通过代理服务器的转发，实现对192.168.2.yy:zz的访问；

当外部目标网络中没有DNS时，令其中主机设置DNS为21.71.180.222；此时对seu.edu/xx的访问同样被解析为21.71.180.222/xx，同理被机柜中各主机正常处理；

当机柜内的主机发起对seu.edu/xx的访问时，通过其DNS：192.168.1.2--DNS服务器I被解析为192.168.2.2/xx，再通过代理服务器的转发，实现对192.168.2.yy:zz的访问；

此外，DNS服务器O和DNS服务器I能够提供DHCP服务，为内网和外网主机分别提供IP地址的自动分配；尤其内网自动设置其DNS为192.168.1.2，外网自动设置其DNS为路由器外部地址21.71.180.222；

通过在机柜中增加一个硬件路由器和三个服务器：DNS服务器O、DNS服务器I、代理服务器，分别提供内外网隔离映射、域名解析和代理转发，实现了外部和内部的统一域名和统一地址空间的访问；

2）统一的用户标识，基于LDAP实现统一的用户、组织机构和各类管理组的管理：

（1）、利用openLDAP搭建LDAP服务器，提供用户、组织、组等统一的存储与访问服务；

（2）、使用phpLdapAdmin作为openLDAP的后台访问服务器；

（3）、利用LAM（LDAP access manager）作为管理服务器，支持用户等的可视化和批量操作；

（4）、利用LDAP self service password提供用户自助密码修改服务；

在LDAP的基础上，基于shibboleth提供基于SAML的单点登录服务；信息柜中每一个服务器的部署，都应支持基于LDAP协议的用户认证：必须和基于SAML协议的用户登录：可选；

在LDAP的基础上，用户能够实现所有服务的一号通，并且能够自助修改密码；管理员能够实现用户信息的可视化和批量操作；

3）基础服务系统及部署

（1）文件资料存储与共享

1.1NAS存储空间，利用NAS提供海量数据的存储空间；

1.2nextCloud云存储服务，利用nextCloud为用户提供云存储服务，将NAS的海量空间以可控的形式提供给每一位用户；同时支持他们对文件的管理、共享；

（2）文档资料编辑与协同编辑，基于OnlyOffice的文档服务器，提供对文档的编辑和协同编辑功能；OnlyOffice支持对文档、表格、幻灯片的编辑功能；将OnlyOffice的编辑功能整合到nextCloud等系统中，实现所见即可编辑的功能；基于draw.io提供对visio图形文件的编辑功能；

（3）信息站点发布，基于WordPress提供信息整理和发布功能，整合nextCloud提供的资源；

（4）项目和任务管理，基于Alfresco以项目和任务的形式提供团队协作平台；

（5）即时通信，用OpenFire提供基于XMPP协议的即时通信服务器，基于JSXC提供网页版的XMPP即时通信客户端，集成到nextCloud中；

（6）教学支持，基于Moodle提供教学所需的课程、作业的功能；

（7）科研支持，基于BibSonomy提供文献管理的功能，及方面知识共享和论文写作；

（8）开发支持，基于gitlab提供源码仓库，基于Nexus3提供组件仓库，统一管理相关的软件资产；

（9）其他所需软件，对于所需的其他基础性软件，参考上述软件选型和配置，原则是支持LDAP协议的必选和SAML协议的可选；

（10）基础服务的部署脚本。