一种移动式综合演训信息服务柜及方法技术

本发明专利技术涉及移动式综合演训设备的技术领域，公开了一种移动式综合演训信息服务柜及方法，该方法采用的移动式自装卸服务机柜，包括：移动式机柜、自装卸装置，所述自装卸装置机身双柱组成的前柱上部设置滑动的装卸架上设置的轨道座与移动式机柜底部的轨道插入式连接；所述移动式机柜内包括计算机设备、网络适配器和环境控制设备，所述计算机设备通过网络适配器与外部网络相连；所述环境控制设备通过电源分配器与外部电源相连。所述计算机设备的服务器集群通过内网访问的交换器与外网访问的路由器相连。本发明专利技术能够在不同场合和内外网提供统一访问地址，提供统一的用户和授权管理，提供伴随式机动的保障服务；并且具有移动性和自装卸功能。

A Mobile Integrated Training Information Service Cabinet and Method

【技术实现步骤摘要】
一种移动式综合演训信息服务柜及方法
本专利技术涉及移动式综合演训设备的
，尤其涉及一种移动式综合演训信息服务柜及方法。
技术介绍
目前，军队院校和部队机关实施演训等实战化任务时，要求快速机动部署一些基础性的应用软件系统，从而支撑参演参训人员的基础信息处理需求。这些基础的信息系统需求包括：文件资料存储与共享，将一些预先收集和整理好的文件资料存储到固定位置，并提供相应的共享机制，支撑文件资料的可控分享。例如，导演部导调人员将预设的演练计划、态势短片等上传并在导调人员之间分享。文档资料编辑与协同编辑，在任务期间，参演参训人员需要对一些电子文档，如典型的是文档、表格、幻灯片进行编辑。同时还需要支持多人同时对一个文档的不同部分进行编辑。例如，受训人员按小组共同编写自己的小组总结计划。信息站点发布，利用专门的站点对专门的信息进行归拢整理，从而提供专业的信息站点。例如，搜集并整理后装保障相关知识和资讯，形成统一的后装保障信息网站。项目和任务管理，按照项目和任务的形式，对演训工作和任务进行安排和跟踪，将任务、人员、资源有机结合，充分共享团队知识、发挥团队作用。即时通信，支持点对点和组等形式的即时通信，支撑参演参训人员的实时交互。教学：在演训开始前或者过程中，支持边练边学，因此需要提供传统的教学活动中课程、作业等常用的功能。文献：支持演练过程中参演参训人员快速查询和阅读科技图书论文和规章制度等文献，因此需提供相应的文献管理功能。软件部署：支持统一的源代码和可执行组件的管理和使用，从而支持演练所需软件的快速部署。统一访问，支持用户通过统一的网络空间地址，如固定的域名、URL，而不是变化的IP地址，利用一致的用户名和密码一次性的登陆并享有系统预先部署和分配好的所有资源和子系统的访问权限，即所谓的单次登录SSO。
技术实现思路
为克服现有技术的不足，本专利技术提出一种移动式综合演训装备的信息服务柜及方法。为实现上述专利技术目的，本专利技术采用如下技术方案：一种移动式综合演训信息服务柜，包括：移动式机柜1、自装卸装置2，所述自装卸装置2机身双柱组成的前柱2.1上部设置滑动的装卸架2.2上设置的轨道座3.2与移动式机柜底部的轨道3.1插入式连接；所述移动式机柜1内包括计算机设备、网络适配器和环境控制设备，所述计算机设备通过网络适配器与外部网络相连；所述环境控制设备通过电源分配器与外部电源相连。所述计算机设备包括服务器集群、交换器、路由器，服务器集群通过内网访问的交换器与外网访问的路由器相连；所述交换器为万兆交换器，万兆交换器通过接入层交换机分别与笔记本席位机、云终端席位机相连；所述万兆交换器的3个存储端分别与3台存储服务器相连；所述存储服务器为存储NAS阵列x3；所述路由器为万兆路由器，万兆路由器通过汇聚层交换机分别与若干接入层交换机相连。一种移动式综合演训信息服务柜，所述自装卸装置为移动式机柜的自装卸装置，自装卸装置为可拆分式装置，由机身2、装卸架2.2、底座、油缸组成，所述自装卸装置的机身2.1双柱组成的前柱和后柱底部与底座2.3套置连接，并通过螺栓固定；底座2.3上固定的油缸2.4的伸缩杆与装卸架2.2相连；组成用于完成信息柜于各型货车的装载和卸载。一种移动式综合演训信息服务柜，所述环境控制设备为降温的风冷机，或制冷式空调机。一种移动式综合演训信息服务柜，所述的服务器集群，包括席位虚拟机群与功能服务器群；席位虚拟机群包括：若干机柜内DNS服务器、机柜内代理服务器，功能服务器群包括机柜内功能服务器。一种移动式综合演训信息服务柜的即插即用的信息服务方法，其步骤如下：当信息柜接入到目标环境中时，需要根据外部网络配置其IP地址；使得外部用户对信息柜中服务的访问需要根据IP地址变化而改变；为此，基于DNS来提供统一的访问域名，使得用户只需要根据固定的域名字符串即可访问信息机柜中服务；当信息柜中存在多个不同的服务时，这些服务往往需要用户进行注册和登陆才能访问；为此，基于LDAP和SAML提供统一的用户标识和单次登录SSO功能，使得用户只需要记住自己的一个用户名和密码，经过一次登陆，即可访问机柜中所有授权的服务；1）统一域名访问，在移动机柜内设置路由器、DNS服务器O、DNS服务器I、代理服务器及其他备用功能服务器；其中，路由器用于隔离内外网并基于DMZ提供NAT内外端口映射；DNS服务器O用于在外部目标网络中没有DNS时，提供DNS解析服务；DNS服务器I用于提供内部网络的DNS解析；代理服务器用于支持内部功能服务器的地址代理转发；路由器的IP地址配置为目标网络中的地址，与目标网络中主机同样配置；同时利用DMZ的端口映射，将53端口映射为DNS服务器O的53：53-->192.168.1.1:53，80端口映射为机柜内代理服务器的80：80-->192.168.2.2:80；DNS服务器O中配置信息柜的域名seu.edu为路由器的外部IP地址21.71.180.222；外部有DNS，则配置转发服务器为该DNS地址21.179.2.3；DNS服务器I中配置域名seu.edu为机柜内代理服务器的IP地址192.168.2.2；外部有DNS，则配置转发服务器为该DNS地址21.179.2.3；机柜内的功能服务器配置其DNS为机柜内DNS服务器I：192.168.1.2；机柜内代理服务器对机柜中各个服务器所提供的服务进行代理转发，统一映射到seu.edu/xxx/yyy的路径中，将192.168.2.249:80映射到seu.edu/、将192.168.2.yy:zz映射到seu.edu/xx；机柜内各服务器能够按照预定的IP地址进行设置，相互间的访问一般通过seu.edu/xx的形式进行，数据库服务器能够通过基于内部IP地址进行访问；当外部目标网络中存在DNS服务器时，只需要在其DNS中增加域名seu.edu的IP地址为移动机柜中路由器的IP地址21.71.180.222，同时将机柜中DNS服务器O和DNS服务器I的域名转发服务器设置为目标网络DNS服务器，即ns=21.179.2.3；此时，外部目标网络主机1通过seu.edu/xx访问时，将被目标网络DNS服务器解析为21.71.180.222/xx，而该地址又会被机柜中路由器映射到192.168.2.2/xx，再通过代理服务器的转发，实现对192.168.2.yy:zz的访问；当外部目标网络中没有DNS时，令其中主机设置DNS为21.71.180.222；此时对seu.edu/xx的访问同样被解析为21.71.180.222/xx，同理被机柜中各主机正常处理；当机柜内的主机发起对seu.edu/xx的访问时，通过其DNS：192.168.1.2--DNS服务器I被解析为192.168.2.2/xx，再通过代理服务器的转发，实现对192.168.2.yy:zz的访问；此外，DNS服务器O和DNS服务器I能够提供DHCP服务，为内网和外网主机分别提供IP地址的自动分配；尤其内网自动设置其DNS为192.168.1.2，外网自动设置其DNS为路由器外部地址21.71.180.222；通过在机柜中增加一个硬件路由器和三个服务器：DNS服务器O、DNS服务器I、代理服务器，分别提供内本文档来自技高网...

【技术保护点】
1.一种移动式自装卸服务机柜，其特征是：包括：移动式机柜1、自装卸装置2，所述自装卸装置2机身双柱组成的前柱2.1上部设置滑动的装卸架2.2上设置的轨道座3.2与移动式机柜底部的轨道3.1插入式连接；所述移动式机柜1内包括计算机设备、网络适配器和环境控制设备，所述计算机设备通过网络适配器与外部网络相连；所述环境控制设备通过电源分配器与外部电源相连；所述计算机设备包括服务器集群、交换器、路由器，服务器集群通过内网访问的交换器与外网访问的路由器相连；所述交换器为万兆交换器，万兆交换器通过接入层交换机分别与笔记本席位机、云终端席位机相连；所述万兆交换器的3个存储端分别与3台存储服务器相连；所述存储服务器为存储NAS阵列x3；所述路由器为万兆路由器，万兆路由器通过汇聚层交换机分别与若干接入层交换机相连。

【技术特征摘要】
1.一种移动式自装卸服务机柜，其特征是：包括：移动式机柜1、自装卸装置2，所述自装卸装置2机身双柱组成的前柱2.1上部设置滑动的装卸架2.2上设置的轨道座3.2与移动式机柜底部的轨道3.1插入式连接；所述移动式机柜1内包括计算机设备、网络适配器和环境控制设备，所述计算机设备通过网络适配器与外部网络相连；所述环境控制设备通过电源分配器与外部电源相连；所述计算机设备包括服务器集群、交换器、路由器，服务器集群通过内网访问的交换器与外网访问的路由器相连；所述交换器为万兆交换器，万兆交换器通过接入层交换机分别与笔记本席位机、云终端席位机相连；所述万兆交换器的3个存储端分别与3台存储服务器相连；所述存储服务器为存储NAS阵列x3；所述路由器为万兆路由器，万兆路由器通过汇聚层交换机分别与若干接入层交换机相连。2.根据权利要求1所述的一种移动式自装卸服务机柜，其特征是：所述自装卸装置为移动式机柜的自装卸装置，自装卸装置为可拆分式装置，由机身2、装卸架2.2、底座、油缸组成，所述自装卸装置的机身2.1双柱组成的前柱和后柱底部与底座2.3套置连接，并通过螺栓固定；底座2.3上固定的油缸2.4的伸缩杆与装卸架2.2相连；组成用于完成信息柜于各型货车的装载和卸载。3.根据权利要求1所述的一种移动式自装卸服务机柜，其特征是：所述环境控制设备为降温的风冷机，或制冷式空调机。4.根据权利要求1所述的一种移动式自装卸服务机柜，其特征是：所述的服务器集群，包括：若干机柜内DNS服务器、机柜内代理服务器、机柜内功能服务器。5.一种移动式自装卸服务机柜的即插即用的信息服务方法，其特征是：其步骤如下：当信息柜接入到目标环境中时，需要根据外部网络配置其IP地址；使得外部用户对信息柜中服务的访问需要根据IP地址变化而改变；为此，基于DNS来提供统一的访问域名，使得用户只需要根据固定的域名字符串即可访问信息机柜中服务；当信息柜中存在多个不同的服务时，这些服务往往需要用户进行注册和登陆才能访问；为此，基于LDAP和SAML提供统一的用户标识和单次登录SSO功能，使得用户只需要记住自己的一个用户名和密码，经过一次登陆，即可访问机柜中所有授权的服务；1）统一域名访问，在移动机柜内设置路由器、DNS服务器O、DNS服务器I、代理服务器及其他备用功能服务器；其中，路由器用于隔离内外网并基于DMZ提供NAT内外端口映射；DNS服务器O用于在外部目标网络中没有DNS时，提供DNS解析服务；DNS服务器I用于提供内部网络的DNS解析；代理服务器用于支持内部功能服务器的地址代理转发；路由器的IP地址配置为目标网络中的地址，与目标网络中主机同样配置；同时利用DMZ的端口映射，将53端口映射为DNS服务器O的53：53-->192.168.1.1:53，80端口映射为机柜内代理服务器的80：80-->192.168.2.2:80；DNS服务器O中配置信息柜的域名seu.edu为路由器的外部IP地址21.71.180.222；外部有DNS，则配置转发服务器为该DNS地址21.179.2.3；DNS服务器I中配置域名seu.edu为机柜内代理服务器的IP地址192.168.2.2；外部有DNS，则配置转发服务器为该DNS地址21.179.2.3；机柜内的功能服务器配置其DNS为机柜内DNS服务器I：192.168.1.2；机柜内代理服务器对机柜中各个服务器所提供的服务进行代理转发，统一映射到seu.edu/xxx/yyy的路径中，将192.168.2.249:80映射到seu.edu/、将192.168.2.yy:zz映射到seu.edu/xx；机柜内各服务器能够按照预定的IP地址进行设置，相互间的访问一般通过seu.edu/xx的形式进行，数据库服务器能够通过基于内部IP地址进行访问；当外部目标网络中存在DNS服务器时，只需要在其DNS中增加...

【专利技术属性】
技术研发人员：杨永志，张永福，候兴明，白洪波，张琳琳，朱军，胡惠军，柯宏发，
申请(专利权)人：中国人民解放军战略支援部队航天工程大学，
类型：发明
国别省市：北京,11