網(wǎng)站集約化是指基于頂層設(shè)計的，技術(shù)統(tǒng)一，功能統(tǒng)一，結(jié)構(gòu)統(tǒng)一，面向多服務(wù)對象、多終端（PC網(wǎng)站、手機端、Pad端、微信、微博、大屏終端等）、多層級、多部門網(wǎng)站集群平臺，由多個構(gòu)建在同一數(shù)據(jù)體系上的網(wǎng)站群構(gòu)成。網(wǎng)站集約化是集群建設(shè)的高級階段，與網(wǎng)站集群在本質(zhì)上有所不同。
中國人民大學(xué)網(wǎng)站建設(shè)也經(jīng)歷了從無到有、從單一門戶到各層級站群構(gòu)建的不同階段。截至2018年，學(xué)校各機構(gòu)、教學(xué)、科研等不同部門建設(shè)的涵蓋宣傳、教學(xué)、管理等各級應(yīng)用的網(wǎng)站數(shù)量龐大。根據(jù)中國人民大學(xué)《網(wǎng)絡(luò)安全和信息化建設(shè)綜合改革方案》相關(guān)要求，學(xué)校網(wǎng)站建設(shè)要"在建設(shè)規(guī)范上做到統(tǒng)一標準、統(tǒng)一數(shù)據(jù)、統(tǒng)一平臺；在建設(shè)模式上，結(jié)合學(xué)校實際統(tǒng)分結(jié)合；在網(wǎng)絡(luò)安全上，逐步推行網(wǎng)站集群建設(shè)，建立規(guī)范的網(wǎng)絡(luò)安全體系。經(jīng)過調(diào)研總結(jié)，決定采用集約化模式來推進學(xué)校各級網(wǎng)站的建設(shè)工作。
中國人民大學(xué)網(wǎng)站集約化部署：
應(yīng)用在實踐中，中國人民大學(xué)網(wǎng)站群平臺中全校的網(wǎng)站按使用（更新）頻次和安全響應(yīng)級別分為三類：
第一類是校園主頁（校園中英文主頁、新聞網(wǎng)）。這類網(wǎng)站是校內(nèi)外訪客優(yōu)先訪問的門戶，是二級網(wǎng)站訪問的入口，靜態(tài)展示類內(nèi)容更新量大、并發(fā)訪問量高，對響應(yīng)速度、用戶體驗、系統(tǒng)安全性有更高的要求，是全校對外網(wǎng)站中安全級別最高、最為重要的網(wǎng)站門戶。
第二類是教學(xué)、科研和管理相關(guān)的網(wǎng)站。這類網(wǎng)站數(shù)量規(guī)模龐大、用戶多、需求不統(tǒng)一、不易管理，是網(wǎng)站集群建設(shè)中最需要解決的網(wǎng)站。
第三類是社團、項目組及其他業(yè)務(wù)相關(guān)網(wǎng)站。這類網(wǎng)站沒有統(tǒng)一標準，業(yè)務(wù)相對獨立，管理缺乏統(tǒng)一規(guī)范，容易成為安全管理的盲區(qū)，也是網(wǎng)絡(luò)黑客最易攻擊的目標。
針對這三類網(wǎng)站，單一的網(wǎng)站群系統(tǒng)平臺無法再適應(yīng)現(xiàn)今的服務(wù)和安全的需求，基于網(wǎng)站集約化建設(shè)的方案思路，充分整合利用現(xiàn)有的軟硬件和網(wǎng)絡(luò)資源，構(gòu)建了適用于中國人民大學(xué)的網(wǎng)站集約化方案。
結(jié)合現(xiàn)有的構(gòu)建需求，我們設(shè)計規(guī)劃了四類（層級）的應(yīng)用環(huán)境，分別用于持續(xù)開發(fā)集成、內(nèi)容管理平臺支撐應(yīng)用、對外靜態(tài)動態(tài)服務(wù)和對外的靜態(tài)公有云服務(wù)。其中，由333體育內(nèi)容管理平臺支撐應(yīng)用，是整個集約化建設(shè)方案的樞紐，也是校園內(nèi)容建設(shè)和對外服務(wù)的主要平臺工具（生產(chǎn)環(huán)境），負責(zé)校園網(wǎng)站、微信、微博、APP和其他應(yīng)用的內(nèi)容維護、提供和推送更新服務(wù)。應(yīng)對該平臺所做的統(tǒng)一性改進、升級和定制化方案，均采用持續(xù)集成模式，在開發(fā)環(huán)境中完成開發(fā)、測試迭代，將穩(wěn)定版本化后的數(shù)據(jù)與功能推送到實際應(yīng)用的生產(chǎn)環(huán)境中，完成版本迭代、功能更新和異常修復(fù)。內(nèi)容平臺的產(chǎn)出通過靜態(tài)化合成的方式，以文件數(shù)據(jù)為載體，分別同步推送到對外靜態(tài)服務(wù)環(huán)境和靜態(tài)公有云環(huán)境中，作為門戶網(wǎng)站和各級子站的對外網(wǎng)站服務(wù)門戶接入點，同時在對外網(wǎng)絡(luò)接入環(huán)境中部署動態(tài)應(yīng)用平臺，用于接入和實現(xiàn)各站點的動態(tài)個性化需求，數(shù)據(jù)和應(yīng)用與內(nèi)容管理平臺相互隔離，滿足安全審計要求。
根據(jù)以上方案設(shè)計需求，集約化部署分為四個層級：內(nèi)網(wǎng)開發(fā)環(huán)境/內(nèi)網(wǎng)運維環(huán)境/外網(wǎng)運維環(huán)境/云服務(wù)（SAE）。分別部署內(nèi)容管理開發(fā)平臺、內(nèi)容管理與監(jiān)測平臺、動態(tài)開發(fā)平臺和公有云http接入服務(wù)。在功能和數(shù)據(jù)層面實現(xiàn)了平臺統(tǒng)一化和個性化服務(wù)分離的兼顧。
圖1 功能部署
如圖1所示，CMS（內(nèi)容管理系統(tǒng)）應(yīng)用作為整體網(wǎng)站集約化建設(shè)的樞紐，承載著網(wǎng)站和多終端的內(nèi)容維護服務(wù)。通過集群化部署在實現(xiàn)主站/部門/學(xué)院/其他站群內(nèi)容隔離的同時，通過動態(tài)接口調(diào)用的方式，實現(xiàn)相互間數(shù)據(jù)的復(fù)用，達到安全又高效的目的。在內(nèi)網(wǎng)運行生產(chǎn)環(huán)境中設(shè)置定時備份方案，保證數(shù)據(jù)功能的備份冗余安全，基于版本控制實現(xiàn)對已有運行環(huán)境的完成備份，可以作為災(zāi)備及時切換迅速恢復(fù)服務(wù)。對于CMS的功能更新、擴展和修復(fù)，均通過與生產(chǎn)環(huán)境單向隔離的CMS開發(fā)環(huán)境完成，在完成開發(fā)測試周期后，將內(nèi)容推送到CMS的應(yīng)用環(huán)境中，持續(xù)集成，并通過備份的版本控制對異常數(shù)據(jù)做及時比對修復(fù)甚至回滾操作。
對于CMS平臺的內(nèi)容產(chǎn)出，以文件數(shù)據(jù)包的承載形式，通過333體育網(wǎng)頁防篡改系統(tǒng)，單向同步到前端（校園網(wǎng)）和公有云的Http服務(wù)器中，作為網(wǎng)站群對外內(nèi)容展示的主要接入點。公有云與外網(wǎng)環(huán)境（校園網(wǎng)）中均為完整的對外靜態(tài)服務(wù)，作為主站和各級子站的冗余備份。同時外網(wǎng)環(huán)境中部署動態(tài)開發(fā)平臺，以容器化思路構(gòu)建，為各級網(wǎng)站提供對應(yīng)的個性化服務(wù)功能支撐。
具體到應(yīng)用設(shè)計開發(fā)上，應(yīng)用的構(gòu)建充分采用適用于當(dāng)前應(yīng)用場景的組件化、松耦合的開發(fā)模式，通過面向不同業(yè)務(wù)需求網(wǎng)站的獨立化應(yīng)用組件封裝，在各種應(yīng)用集成上真正做到無縫對接。應(yīng)用開發(fā)基于SpringCloud微服務(wù)框架，充分利用和借鑒SpringBoot架構(gòu)思路，以獨立服務(wù)應(yīng)用的分布式Plugin模式，快速注冊集成功能組件，完成實際業(yè)務(wù)場景的需求。
采用分布式多級緩存技術(shù)，實現(xiàn)并發(fā)數(shù)據(jù)的高效應(yīng)用，有效提高了數(shù)據(jù)流轉(zhuǎn)和處理效率。數(shù)據(jù)庫層面通過主從構(gòu)建模式，實現(xiàn)了大數(shù)據(jù)量和高并發(fā)應(yīng)用環(huán)境中的數(shù)據(jù)高可用性，同時采用水平拆分模式，構(gòu)建基于實際應(yīng)用隔離需求的分布式服務(wù)。應(yīng)用之間通過統(tǒng)一的權(quán)限鑒別框架實現(xiàn)統(tǒng)一的資源分發(fā)管理，實現(xiàn)應(yīng)用實例之間的數(shù)據(jù)有限（權(quán)限）互通。
同時，在內(nèi)網(wǎng)部署333體育網(wǎng)站群運維監(jiān)測系統(tǒng)，對多服務(wù)、多資源進行可視化監(jiān)管，直觀了解平臺各子系統(tǒng)資源和服務(wù)的運行狀況、健康度和故障告警，實現(xiàn)資源服務(wù)的集約化管理。
圖2 站點訪問速度
目前，中國人民大學(xué)網(wǎng)站集約化平臺已部署完成，暫時啟用4臺虛擬服務(wù)器，可支持300個網(wǎng)站同時運行。現(xiàn)已運行40多個不同形式的網(wǎng)站，各級欄目1813個，累計發(fā)稿量26140篇，數(shù)據(jù)量32G，頁面日平均點擊量3027次，前端不同站點的頁面訪問響應(yīng)時間在0.16~0.6S之間，如圖2所示；后臺管理用戶65個，系統(tǒng)登錄平均響應(yīng)時間0.113s，上傳附件0.103s，上傳圖片0.031s，單篇發(fā)布時間0.028s，與之前的網(wǎng)站管理相比性能提升60%以上，如圖3所示。結(jié)合文字、視頻、圖片、新媒體及動態(tài)模塊統(tǒng)一集約化管理，校園網(wǎng)站管理的綜合效率提升80%。經(jīng)過三個多月的實際環(huán)境測試，安全事故為零，平臺故障率為零，前后臺用戶的滿意度有了明顯的提高。
圖3 頁面訪問響應(yīng)情況
綜上，實現(xiàn)平臺集約化、服務(wù)集約化和管理集約化，在保障全校網(wǎng)站統(tǒng)一化的過程中同時兼顧個性化、獨立性和差異化等問題。中國人民大學(xué)網(wǎng)站集約化平臺建設(shè)采用去"IOE"的技術(shù)架構(gòu)，有限使用行業(yè)普及的開源應(yīng)用系統(tǒng)、環(huán)境和框架，如：CentOS、Tomcat、MySQL等，管理上基于333體育新媒體內(nèi)容管理（GpowerCMS+）系統(tǒng)、動態(tài)開發(fā)平臺（GpBase）、網(wǎng)站群運維監(jiān)控系統(tǒng)和配套移動端等組件，根據(jù)實際設(shè)計架構(gòu)和應(yīng)用場景深度改造集成。網(wǎng)站模板的開發(fā)設(shè)計完全基于HTML5響應(yīng)式設(shè)計規(guī)范，所有網(wǎng)站頁面輸出支持各類終端PC及手持設(shè)備終端。另外，平臺內(nèi)嵌微博、微信和移動APP等新媒體管理，可實現(xiàn)統(tǒng)一平臺的多渠道發(fā)布，為網(wǎng)站內(nèi)容管理建設(shè)啟發(fā)新的場景和思路。
寶劍鋒從磨礪出，梅花香自苦寒來，在高校信息化建設(shè)的道路上，333體育軟件擁有眾多成功經(jīng)驗和耀眼成果，通過本次中國人民大學(xué)網(wǎng)站集約化轉(zhuǎn)型的成功實施，333體育軟件又一次贏得了國內(nèi)頂尖高校的認可，使得中國人民大學(xué)在教育信息化建設(shè)的道路上又一次邁入了贊新的高度。
