[发明专利]软件部署拓扑结构

权利要求书

1.一种用于提供企业部署拓扑结构的系统，该系统包括：

具有部署拓扑结构的数据中心，所述部署拓扑结构包括隔离的区域DMZ公共区域、DMZ安全区域以及内联网数据层；

根据所述部署拓扑结构在所述DMZ安全区域中提供的多个应用主机和多个应用，其中所述多个应用主机包括一个或多个微处理器；

在所述DMZ公共区域中提供的用于向基于内联网的用户和基于互联网的用户提供对所述多个应用主机和多个应用的功能的访问的多个虚拟主机和外部URL；

其中，所述多个虚拟主机在没有安全套接层SSL的情况下使用HTTP经由未暴露给所述数据中心外部的内部URL与所述多个应用主机和多个应用进行通信，借此所述数据中心能够处理来自所述基于内联网的用户和基于互联网的用户的请求；及

在所述DMZ公共区域中的管理子网；

托管在所述管理子网中的多个胖客户端；以及

VPN套接字连接，所述VPN套接字连接允许从所述数据中心外部的工作站对所述管理子网的SSL访问，所述VPN套接字连接独立于在所述DMZ公共区域中提供的所述外部URL，借此所述工作站的管理员用户能够与所述多个胖客户端进行通信，使得所述多个胖客户端能够将来自胖客户端工作站的请求传递到所述多个应用主机和多个应用。

2.如权利要求1所述的系统，其中，所述多个胖客户端包括多个管理员应用和多个提供方应用。

3.如权利要求1所述的系统，其中，所述虚拟主机仅能够使用HTTP与所述多个应用主机和多个应用进行通信，但是其中依赖于每个应用的特定要求及企业的特定需求，所述多个胖客户端使用多种协议与所述多个应用主机和多个应用进行通信，所述多种协议包括以下中的两个或更多个：HTTP、ODBC、RMI和OAP。

4.一种用于提供企业部署拓扑结构的方法，该方法包括步骤：

提供包括隔离的区域DMZ公共区域、DMZ安全区域以及内联网数据层的数据中心部署拓扑结构；

根据所述部署拓扑结构在所述DMZ安全区域中提供多个应用主机和多个应用；

在所述DMZ公共区域处提供用于向基于内联网的用户和基于互联网的用户提供对所述多个应用主机和多个应用的功能的访问的多个虚拟主机和外部URL；

在没有安全套接层SSL的情况下使用HTTP经由未暴露给所述数据中心外部的内部URL在所述多个虚拟主机与所述多个应用主机和多个应用之间进行通信，借此所述数据中心能够处理来自所述基于内联网的用户和基于互联网的用户的请求；以及

在所述DMZ公共区域中提供管理子网；

提供在所述管理子网内托管的多个胖客户端；以及

提供VPN套接字连接，所述VPN套接字连接允许从所述数据中心外部的工作站对所述管理子网的SSL访问，所述VPN套接字连接独立于在所述DMZ公共区域中提供的所述外部URL，借此所述工作站的管理员用户能够与所述多个胖客户端进行通信，使得所述多个胖客户端能够将来自胖客户端工作站的请求传递到所述多个应用主机和多个应用。

5.如权利要求4所述的方法，其中，所述多个胖客户端包括多个管理员应用和多个提供方应用。

6.如权利要求4所述的方法，其中，所述虚拟主机仅能够使用HTTP与所述多个应用主机和多个应用进行通信，但是其中依赖于每个应用的特定要求及企业的特定需求，所述多个胖客户端使用多种协议与所述多个应用主机和多个应用进行通信，所述多种协议包括以下中的两个或更多个：HTTP、ODBC、RMI和OAP。