YunEngine教程(4)-基于Servlet的Web编程

Sina WeiboBaiduLinkedInQQGoogle+RedditEvernote分享

 

呵呵,随着YunEngine的SDK不断地成熟,将会有越来越多的功能会发布出来,当然首当其冲的就是对Servlet的支持,而本教程将会给大家介绍如何使用YunEngine SDK来进行基于Servlet技术的Web编程。

由于Servlet技术已经推出了10年左右,所以网上的教程非常丰富,希望大家能自己Google一下,我就不在这里重复了,如果有人没有找到合适的,可以参考DW上的这篇教程,个人觉得还是挺全面的。

接下来,将通过一步步流程来给大家做演示。

第一步:打开安装有YunEngine SDK的Eclipse,如图1所示,进入选择引导程序(Wizard)的页面,并选择“Create a new YunEngine Project”这个引导程序。

W0

图1. 选择引导程序

第二步:如图2所示在这个引导程序中输入项目名“WebTest”,并点击“Finish”按钮来创建一个新的YunEngine项目。

W1 图2.输入项目名

第三步:名为“WebTest”的项目创建成功了,具体见图3。为了帮助大家上手,项目会自带一个极为简单的Web应用,其中包括了一个Servlet和一个HTML页面,同时用户可以直接在这基础上添加新的功能。

W2图3. 新创建的项目

第四步:创建“MsgServlet2”这个新的Servlet,其输出的内容和MsgServlet基本类似,但是会在输出时多附带一个“2”以表示其出处。

W5图4. 创建 MsgServlet2

第五步:将“MsgServlet2”这个Servlet加入到项目现有的web.xml中。

W6 图5. 设置web.xml

第六步:如图6所示的那样,将原先index.html中指向MsgServlet的frame转为指向MsgServlet2.

W7 图6. 修改index.html

第7步:通过Run As->YunEngine App来部署WebTest这个项目,具体参考图7。

W8 图7. 启动这个项目

第8步:Jetty服务器启动了,并且如图8所示的那样在Console中打印了启动信息。

W9 图8. Jetty启动

第9步:通过浏览器访问WebTest这个项目的测试页面,通过图9中的HTML信息,我们可以看出这个信息是来自于MsgServlet2的。

W10

图9. 测试页面

本篇结束,下篇将开始关注如果使用YunEngine SDK来完成基于JPA的数据持久化编程。

(2个打分, 平均:3.00 / 5)

千人计划入选者可优先申请中关村公租房

中关村公租房申请条件:
1月21日,中关村第一期人才公共租赁住房建成并投入使用,共有945套。今后三年内,中关村将筹建不少于1万套的公租房。同时,《关于中关村国家自主示范区人才公共租赁住房建设的若干意见》对外发布,在中关村工作的年轻人符合相关条件后将可承租公租房,高层次创新人才可优先承租。
申请须满足四条件:
1.申请人所在单位在示范区注册、纳税;
2.申请人本人具有大专以上学历,或具有中级以上职称、高级技师资格;
3.申请人必须是与所在企业(单位)签订一年以上劳动合同的从业人员;
4.申请人在本市无住房且没有享受过中央和北京市的其他优惠住房政策。
四类人可优先申请:
1.入选“千人计划”、“北京海外人才聚集工程”、“中关村高端领军人才聚集工程”的人员,及这些人员所创办企业的人员;
2.列入示范区“十百千工程”、“百家创新型试点”、“瞪羚计划”等范围内的企业人员;
3.在海外有5年以上学习工作经历,回到中关村工作时间不超过两年,并在中关村创新创业或就业的人员;
4.属于中央和北京市重点引进的高层次创新人才、开发性创业人才、战略性新兴产业人才。
来源:千人计划网站 http://www.1000plan.org/groups/viewonetopic/2776

有些海归可优先申请中关村公租房
中关村公租房申请条件:
1月21日,中关村第一期人才公共租赁住房建成并投入使用,共有945套。今后三年内,中关村将筹建不少于1万套的公租房。同时,《关于中关村国家自主示范区人才公共租赁住房建设的若干意见》对外发布,在中关村工作的年轻人符合相关条件后将可承租公租房,高层次创新人才可优先承租。
申请须满足四条件:
1.申请人所在单位在示范区注册、纳税;
2.申请人本人具有大专以上学历,或具有中级以上职称、高级技师资格;
3.申请人必须是与所在企业(单位)签订一年以上劳动合同的从业人员;
4.申请人在本市无住房且没有享受过中央和北京市的其他优惠住房政策。
四类人可优先申请:
1.入选“千人计划”、“北京海外人才聚集工程”、“中关村高端领军人才聚集工程”的人员,及这些人员所创办企业的人员;
2.列入示范区“十百千工程”、“百家创新型试点”、“瞪羚计划”等范围内的企业人员;
3.在海外有5年以上学习工作经历,回到中关村工作时间不超过两年,并在中关村创新创业或就业的人员;
4.属于中央和北京市重点引进的高层次创新人才、开发性创业人才、战略性新兴产业人才。
来源:千人计划网站 http://www.1000plan.org/groups/viewonetopic/2776

(没有打分)

Steve Jobs的风华正茂时

(4个打分, 平均:5.00 / 5)

世界移动通信大会MWC2011 .巴塞罗那

【陈怀临注: 请同学们多多关注。世界移动通信大会基本上已经是一个重量级的大会。比RSA,CES要狠好几倍。。。许多人都去开会和旅游。。。。。。】

MWC2011的Keynotes名单:
* Daniel Hajj, CEO, America Movil and Telcel
* Randall Stephenson, Chairman, CEO and President, AT&T
* Wnat Jianzhou, Chairman, China Mobile
* John Chambers, Chairman & CEO, Cisco
* Hans Vestberg, President & CEO, Ericsson
* Eric Schmidt, Chairman an&d CEO, Google
* Peter Chou, CEO, HTC
* Paul Otellini, President & CEO, Intel
* Steve Ballmer, CEO, Microsoft
* Stephen Elop, President & CEO, Nokia
* Ryuji Yamada, President & CEO, NTT DoCoMo
* Paul Jacobs, Chairman & CEO, Qualcomm
* Jim Balsillie, Co-CEO, Research In Motion
* Masayoshi Son, Chairman & CEO, SoftBank
* Jack Dorsey, CEO, Square
* Cesar Alierta, Executive Chairman & CEO, Telefonica
* Dick Costolo, CEO, Twitter
* Vittorio Colao, Chief Executive, Vodafone
* Sir Martin Sorrell, Chief Executive, WPP
* Carol Bartz, CEO, Yahoo!

每年MWC都会在各个category评选出各种奖项。今年的赢家如下:

Category 1 – Global Mobile App Awards
App of the Year on the Apple Platform
Rovio / Clickgamer/Chillingo for Angry Birds
App of the Year on the BlackBerry® App World Platform
Research In Motion for BlackBerry Messenger
App of the Year on the Android Platform
Google for Google Maps
App of the Year on the Nokia Platform
Herocraft & InnerActive for Zum Zum
Best Mobile App
Rovio / Clickgamer/Chillingo for Angry Birds
Category 2 – Mobile Advertising & Marketing
Best Mobile Advertising & Marketing Campaign
Mobilera – Outeractive for Unilever Cornetto Multiplayer Interactive Wall Projection Mapping Game
Category 3 – Best Mobile Business & Enterprise
Best Mobile Enterprise Product or Solution
Antenna for Antenna Mobility Platform (AMP)
Best Mobile Money Product or Solution
Airtel Africa, MasterCard Worldwide and Standard Chartered Bank for Airtel Card
Category 4 – Social & Economic Development
Best use of Mobile for Social & Economic Development
Ericsson and Flexenclosure for Ericsson Community Power
Best Mobile Money for the Unbanked Service
Vodafone Group, Safaricom, Vodacom, Vodafone Essar Limited and Roshan Ltd for M-PESA
Best Product, Initiative or Service for Underserved Segment
BBC World Service Trust for BBC Janala
Category 5 – Mobile Innovation
Best M-Health Innovation
Mobisante Inc for MobiUS
Best Mobile Learning Innovation
Urban Planet Mobile and PT Telkomsel for Urban English, Mobile English Learning Initiative
Best Mobile Innovation for Utilities
EDMI and Sierra Wireless for EDMI EWM100 Advanced GSM/GPRS Modem for Smart Metering Applications
Best Mobile Innovation for Automotive & Transport
Nissan Motor, AT&T, NTT DOCOMO, and Telenor Connexion for ICT for Electric Vehicles
Best Embedded Mobile Device (Non-Handsets)
AT&T and VITALITY, Inc for AT&T-connected Vitality GlowCaps
Category 6 – Green Mobile Award
Green Mobile Award for Best Green Product/Service or Performance
Bharti Infratel for GreenTowers P7 Project
Category 7 – Best Mobile Devices
Best Mobile Device
Apple for iPhone 4
Device Manufacturer of the Year
HTC
Category 8 – Best Technology
Best Mobile Broadband Technology
Ruckus Wireless for Ruckus Mobile Wi-Fi Gateway System
Best Mobile Technology for Emerging Markets
Orange for Orange solar base station programme
Best Technology Breakthrough
Seven Networks for SEVEN Open Channel
Best Customer Care & CRM
Airtel Africa and Tango Telecom for Tango Telecom’s ‘Dynamic Pricing Service’
Category 9 – Outstanding Achievement Awards
GSMA Chairman’s Award
Dr. Wang Jianzhou, Chairman, China Mobile
Government Leadership Award
Government of Afghanistan
(1个打分, 平均:5.00 / 5)

USG9300 架构

文章来源声明:此文来自于网上找来的华赛的《USG9300架构白皮书》

1 概述

自从1986 年美国Digital 公司在Internet 上安装了全球第一个商用防火墙系统后,提出了防火墙
的概念,防火墙技术目前已经成为信息安全领域最成熟的产品之一,已经大量部署在各种网络的核
心位置。但是成熟并不意味着发展的停滞,恰恰相反,日益提高的安全需求以及不断提升的网络带
宽对各种信息安全产品,尤其是防火墙提出了越来越高的要求。
对安全产品的新需求大致来自如下两个方面:

1.1 功能扩展

现在的防火墙产品已经呈现出一种集成多种功能的设计趋势,包括VPN、AAA、PKI 等附加
功能,甚至防病毒、入侵检测这样的主流功能,都被集成到防火墙产品中了,很多时候我们已经无
法分辨这样的产品到底是以防火墙为主,还是以某个功能为主了,即其已经逐渐向我们普遍称之为
IPS(入侵防御系统)的产品转化了。有些防火墙集成了防病毒功能,这样的设计会对安全功能带来
不少提升,但同时也对防火墙产品的另外两个重要因素产生了影响,即性能和自身的安全问题,所
以我们的意见是应该根据具体的应用环境来做综合的权衡,毕竟这个世界暂时还不存在什么完美的
解决方案。

1.2 性能提高

未来的防火墙产品由于在功能性上的扩展,以及应用日益丰富、流量日益复杂所提出的更多性
能要求,会呈现出更强的处理性能要求,而寄希望于硬件性能的水涨船高肯定会出现瓶颈,所以诸
如并行处理技术等经济实用并且经过足够验证的性能提升手段将越来越多地应用在防火墙产品平台
上;相对来说,单纯的流量过滤性能是比较容易处理的问题,而与应用层涉及越密,性能提高所需
要面对的情况就会越复杂;在大型应用环境中,防火墙的规则库至少有上万条记录,而随着过滤的
应用种类的提高,规则数往往会以趋近几何级数的程度上升,这对防火墙的负荷是很大的考验,使
用不同的处理器完成不同的功能可能是解决办法之一,例如利用集成专有算法的协处理器来专门处
理规则判断,在防火墙的某方面性能出现较大瓶颈时,我们可以单纯地升级某个部分的硬件来解决,
这种设计有些已经应用到现有的产品中了,也许未来的防火墙产品会呈现出非常复杂的结构。

另外根据经验,除了硬件因素之外,规则处理的方式及算法也会对防火墙性能造成很明显的影
响,所以在防火墙的软件部分也应该会融入更多先进的设计技术,并衍生出更多的专用平台技术,
以期缓解防火墙的性能要求。
综上所述,不论从功能还是从性能来讲,防火墙产品的演进并不会放慢速度,反而产品的丰富
程度和推出速度会不断的加快,这也反映了安全需求不断上升的一种趋势。而相对于产品本身某个
方面的演进,更值得我们关注的还是平台体系结构的发展。毕竟良好的平台体系结构可以为最终用
户节省大量的投资,也可以极大地加快新产品,新功能的问世,以应对层出不穷的安全威胁和问题。

2 USG9300 防火墙的架构

USG9300 是公司推出的新一代高性能防火墙,主要定位于运营商的骨干网络,大型IDC 中心,
高端行业用户。其使用全分布的多核处理器与网络处理器架构,配合以专有的组件化安全软件平台,
真正实现了系统的可裁减性,高性能以及业务灵活性,满足了未来高端网络安全设备的发展需要。

2.1 硬件架构

USG9300 采用高度可靠的电信级设计:包括1+1 双主控板,3+1 方式冗余备份的交换网板,无源
背板,冗余的业务管理模块、冗余电源和风扇等可靠性设计。系统平均无故障时间(MTBF)达到了
50 年。

image

图1 USG9300 的硬件架构

2.1.1 主控板(MPU)

USG9300 的主控板MPU 又称为路由交换板(SRU),是整个设备的中央控制单元。它对整个设备进
行管理监控并承担路由信息的学习交换。USG9300 的主控板采用了1+1 备份机制,当前活动的主控
板故障后,备份主控板可以迅速接管当前工作,确保系统不受影响。
MPU 通过独立的管理总线与接口板之间交换控制信息,与转发通道独立可以保证系统在高负载
的时候不会导致控制信息丢失;为了提高可靠性,USG9300 还采用了单独的监控总线收集系统的状
态数据,比如电源的状态、温度,风扇的转速等数据。当系统的状态出现异常时可以迅速作出反应。

2.1.2 接口板(LPU)

USG9300 的LPU 板对外提供各种丰富的接口。逻辑上LPU 可以分为物理层驱动、转发引擎和交
换网接口以及中央处理模块4 个部分。
物理层主要完成各种类型接口的驱动和报文的收发处理。

image

图2 USG9300 的LPU 板

转发引擎和流量管理模块包括了高性能的网络处理器。通过对网络处理器的编程,可以完成基
本的报文转发,各种常规的防火墙功能处理以及丰富的QoS 功能。在需要业务板进行进一步处理时,
运行于网络处理器的软件还可以基于智能分流算法将报文分发到合适的业务板处理。
LPU 板上的中央处理模块通过两套独立的控制总线与MPU 板连接,完成控制信息的交换以及转
发通道的配置,监控和数据刷新。
LPU 板上集成的高速网络处理器赋予了接口板足够的灵活性。防火墙相关的基本功能大部分可
以在接口板进行预处理,极大地减轻了业务板的压力。由于网络处理器针对各种报文转发进行了特
别设计,比如具有专门的硬件查表协处理器,专门的位操作设计。因此在处理小报文时具有独特的
优势,而根据统计分析的结果发现,需要SPU 处理的报文中大部分都是包含数据负载的较长报文,
所以这种全分布式的处理架构使得USG9300 在处理现网混合流量时性能也没有显著的下降。
接插多块LPU 板不仅仅是接口个数的增加,还相应地提高了系统的处理能力。通过LPU 板和SPU
板的配合,使USG9300 可以高性能地处理复杂安全业务,同时具有了良好的扩展性。
交换网接口模块根据交换网芯片的要求完成内部报文格式的封装/解封装。

2.1.3 业务板(SPU)

USG9300 系列分别有16 个/8 个扩展槽位,可以混插多个SPU 板和LPU 板,具有良好的可扩展性。
USG9300 的每个业务板有10Gbps 的处理能力,插多块业务板后系统处理能力将线性增加。比如系统
的并发会话表数,每秒新建连接数以及吞吐量都将线性增加。
USG9300 的SPU 板与LPU 板之间具有心跳检测机制,SPU 板支持互相备份。当其中的一块业务板
出现故障后,该业务板承担的所有功能将立即重新分发到其他业务板处理,不会导致后续业务中断。
USG9300 的SPU 板集成了高性能的多核处理器,是USG9300 的核心组件。绝大部分的安全业务
都需要SPU 板的参与才能完成。多核CPU 的灵活性也为未来添加其他安全功能预留了足够的空间。

image

图3 USG9300 SPU 板上的多核处理器

多核处理器是指在一枚处理器中集成两个或多个完整的计算引擎(内核)。目前多核处理器大致
可以分为单核单线程、单核多线程、多核处理器和多核多线程几种。
得益于半导体工艺技术的飞速进步和体系结构的不断发展,嵌入式多核处理器的每个核已可以
具有独立的指令空间,内存空间以及协处理器,同时支持多个硬线程并发执行——即所谓多核多线
程处理器。通过操作系统的配合在多个执行内核之间划分任务,多核处理器可在特定的时钟周期内
执行更多任务。因此多核处理器可以以较低的主频,更低的功耗获得较高的处理性能,十分适合应
用于网络设备。
不同厂家的嵌入式多核处理器往往同时还会集成其他的硬件加速功能。因此多核架构能够使复
杂的安全任务更出色地运行。由于多核处理器的每个内核都相当于一个独立的CPU,可以用C 语言
编程,甚至运行单独的操作系统,因此编程的灵活度很高,因此比网络处理器更易于扩充,更适合
于处理逻辑复杂的操作或任务。
但是要使多核处理器发挥出最大的性能,还需要在应用软件的算法设计上进行专门的研究考虑。
只有经过精心设计优化的算法配合以优秀的操作系统才可能充分利用每个引擎的资源,互相协调减
少内部冲突,将多核处理器的性能发挥到极致。这些都需要大量的人力和物力投入,要同时在相关
的应用领域、计算机操作系统和软件工程等各个方面都有深入研究和积累才有可能。
可以说,会用“多核”容易,用好“多核”难。

2.1.4 交换网板(SFU)

USG9300 的交换网采用无阻塞的CROSSBAR 结构。每个槽位具有20G 的处理能力,USG9320 最多
支持16 个LPU 槽位,交换网至少需要具有320G 的交换能力。
USG9300 最大支持4 块交换能力为160G 的交换网板同时工作。这4 块交换网采用3+1 备份的方
式工作。当4 块交换网同时工作时,USG9300 具有160Gx4=640G 的交换能力,整个系统的加速比1达
到了2:1,当其中一块交换网故障后,系统依然能够提供1.5:1 的加速比。同时,USG9300 的交换
网采用的信元交换(把报文切成一个个小的信元来快速进行交换),并具有8 千个流队列,时延抖动
很小,是专门为满足高QoS 需要所设计的,满足语音,视频和信令传输的需要,这是核心网络设备
的硬件平台必须具备的。确保USG9300 在任何情况下都可以提供无阻塞的报文交换能力以及极佳的
QoS 能力。

2.2 软件架构

F{AG1[PRYD1@N%[AJH8[43D

图4 USG9300 的软件架构

USG9300 基于专有的模块化安全软件平台,完全实现了转发与控制的分离。USG9300 的控制功能
分布于MPU 板,转发功能分布于LPU 板和SPU 板。

2.2.1 MPU 板上的软件

USG9300 的MPU 板又成为路由交换板(SRU),主要负责路由交换,管理控制和状态监控。USG9300
MPU 板上的软件基于公司专有的VRP 软件平台,完全继承了其成熟稳定的路由交换功能,支持多实
例的OSPF,RIPv1/v2,IS-IS,BGP 以及MPLS 协议。同时在此平台上扩展了如下功能:
 安全域管理
 配置管理多实例
 基于HTTPS 的图形化管理界面
VRP 平台具有的热补丁能力可以保证系统在增加小功能或者修复小bug 时不影响正常的业务转
发。
由于MPU 板和接口板(LPU)、业务板(SPU)之间采用了专门的内部数据通道进行通信,所以可以
保证在系统重负荷或者自身遭受攻击的时候不会影响控制平面的稳定性。
USG9300 的MPU 板支持1+1 备份。MPU 板上的各个软件模块的状态互相实时备份,同时处于备份
状态的MPU 板实时监控主MPU 板的心跳。当主MPU 板故障后备板可以迅速转成激活状态,确保系统
的稳定性。

2.2.2 LPU 板上的软件

USG9300 的LPU 板上集成了高性能的网络处理器作为转发引擎,同时还有一个CPU 用于和MPU
通信以及网络处理器的控制。网络处理器内置了大量的硬件协处理器。通过特定的指令序列可以将
这些协处理器充分地调动起来以一定的逻辑顺序对报文进行分析、高速处理和转发。
USG9300 的LPU 主要完成报文的基本转发功能。大部分的安全功能也可以在此处理。比如:
 多实例的FIB 表和报文转发
 报文的地址转换(NAT)
 QoS
 基于安全策略的包过滤
 攻击防范

 智能分流算法
 其他功能
因此USG9300 是基于一种分布式的转发平台。LPU 板和SPU 都可以进行具有相当逻辑复杂度的
处理工作。因此在开启需要大量复杂计算的功能时也可以保持极高的转发性能。同时也为后续增加
高级安全功能——IPS,AV,DPI 等,提供了良好的基础平台。
尤其需要说明的是,USG9300 基于网络处理器灵活的可编程能力实现了高速智能分流算法。在
不影响报文转发性能的情况下,基于SPU 板反馈的一些信息实现了报文的灵活分发。当某个SPU 板
出现故障后,基于此智能算法可以将后续报文及时分流到其他SPU 板处理,大大提高了业务的连续
性。当新增一个SPU 板后,该智能算法也能及时感知并重新进行业务分配,保证所有SPU 板的负载
基本均衡和稳定。

2.2.3 SPU 板上的软件

SPU 板上的软件是USG9300 系列防火墙的核心。几乎所有的安全功能都需要SPU 板参与,SPU 板
上的软件功能如图4 所示。同时SPU 板也是未来USG9300 增加新功能的基础平台。未来的IPS,AV
等功能将以SPU 板为硬件平台开发。
USG9300 的SPU 板采用N+1 备份的方式工作。其中任何一块板子出现问题都能够在LPU 板的协
助下及时将业务分担到其他SPU 板处理,极大地提高了系统可靠性。

3 小结

公司的USG9300 采用网络处理器+多核处理器的全分布式硬件架构,同时结合了经过精心设计的
多核操作系统。USG9300 的网络处理器板和多核处理器板都有业务处理能力。通过灵活分工,使得
USG9300 在具有高性能的同时能够轻松地完成各种复杂的安全功能。
USG9300 的多核操作系统是以公司多年技术积累的VRP 平台为基础的。新的多核操作系统充分
发挥了USG9300 的多核处理器性能,同时大大降低了编程的复杂度,极大地缩短了新功能开发和上
市时间。通过软件升级即可轻松获得新功能,替用户大大地节省了投资。使得USG9300 成为业界领
先的高端安全产品,完全能够满足未来若干年内高端安全产品在性能和功能方面的发展要求。

(没有打分)

奥巴马的晚餐和嘉宾名单解密

奥巴马在硅谷的晚餐和嘉宾是谁?除了红烧肉,还有其他的什么菜,这都是秘密。。。嘛?:-)

人员名单:


Steve Jobs
Chief executive
Apple

Steve Westly
Managing partner The Westly Group

Ann Doerr
Host for the dinner

Eric Schmidt
Chairman and CEO Google

Art Levinson

Chairman Genentech

John Chambers
CEO
Cisco Systems

John Doerr
Partner
Kleiner Perkins

Larry Ellison
Chief executive
Oracle

Reed Hastings

Chief executive
Netflix

John Hennessy
President Stanford University

Carol Bartz

Chief Executive Yahoo

Dick Costolo

Chief executive
Twitter

Valerie Jarrett

Aide to Obama

Mark Zuckerberg

Chief executive Facebook

(1个打分, 平均:5.00 / 5)

2011海归创业关键字:“归”和“新”

2011年我们如何关注“归”

关注1:资金,归之虑

资金为海归创业之基。融资难、创业难仍是留学人员徘徊于“归”与“不归”的重要顾虑。作为将“中国制造”转化为“中国创造”的战略发展关键期,未来5年,新兴产业和高新技术产业无疑将发挥重大作用。
2011年,本版将及时反馈海归创业融资方面的新问题、新进展。同时,海归企业如何将产品和服务市场化与满足自身发展资金需求相结合,带动我国风险投资行业发展,革新风险投资理念与融资方式等内容亦为本版关注重点。

关注2:海鸥,归之新义

海外留学人员中有这样一群人,他们频繁往返于中外之间,业务跨越东西方,既能在第一时间掌握国外最新技术和经验,又能及时了解国内需求,这群人被称为“海鸥”。“海鸥”形态的存在已成为吸引海外人才归来的一种重要方式,极大丰富了海外人才回归的内涵。
“海鸥”群体价值日益彰显、不可忽视。2010年12月启动的海外高层次人才引进计划(即“千人计划”)第6批正式推出创新人才短期项目,该项目以灵活多样的方式给予短期归国人才优厚待遇。2011年,“海鸥”如何在实践中和事实上从强调“回国服务”演变到同时强调“为国服务”,从强调“人的回归”演变到同时强调“才的回归”,本版将深入关注。

关注3:西部轨迹,开启人生新归向

当事业、家庭、生活中的点点滴滴栩栩呈现于以时、空为横、纵轴的坐标上,便构成了跌宕起伏的人生轨迹。一直以来本版以留学人员归国为时间节点,追溯并剖析海归地域选择踪迹;反映海归在创(就)业、住房、待遇、子女教育等方面存在的迫切需求;深挖海归在心理、文化上存在“不适应”现象的根本原因,捕捉并完善海归个人发展轨迹。
东部历来为海归实现个人发展的首选区域。后金融危机时代,我国西部地区后发优势进一步凸显。西部以其丰富的战略资源与巨大的市场潜力必将迎来新一轮“海归热”。海归如何将个人发展西部机遇相结合,谱写新的人生轨迹?本版将持续关注。
======================================================

2011年我们如何关注“新”

关注1:海归新贡献

当前,我国正处于创新型国家建设的关键时期。在这一时期,拥有先进理念、掌握高尖端技术的海归人才,必然会成为不可或缺的重要力量。
海归人才具备的语言优势、技术优势、人脉优势和学历优势使得他们很容易实现自身发展。由于海归特殊的经历,他们在实现个人价值的同时也能为国家发展带来信息、资金、技术、人才等方面的资源,这将是一笔不容忽视的财富。
2011年,本报将继续关注海归在引领自主创新、增进东西文化交流、引进资金和人才等方面发挥的新作用。

关注2:创业新机遇

海外人才回国后,有着广阔的发展空间。本版将重点关注海归回国创业的新机遇。
国民经济和社会发展第十二个五年规划纲要提出培育发展战略性新兴产业,“强化核心关键技术研发,突破重点领域,积极有序发展新一代信息技术、节能环保、新能源、生物、高端装备制造、新材料、新能源汽车等产业,加快形成先导性、支柱性产业,切实提高产业核心竞争力和经济效益。”在这些战略性新兴产业领域,海归将大有作为。
全球化视野下的经济发展需要更多的交流和合作,具有国际商务与服务意识的海归人才在第三产业领域也会有众多发展机遇。

关注3:引才新思路

在当代中国,人才和智力因素有着前所未有的重要性,国家也正通过各种措施积极吸引海外人才回国发展。但由于引才机制尚待成熟,我国在吸引海外人才的过程中出现了一些问题。
目前各地吸引海外人才的方法主要靠资金支持、巨额安家费等物质手段。但海归出国学习不仅仅是因为物质方面的追求,更有着振兴祖国的强烈愿望。物质上的诱惑永远不能成为海外人才真正的归属动力。激发海外人才产生与祖国共同发展的使命感,显得尤为重要。
如何更新引才思路?如何让海外人才产生对祖国的向心力?这是引才单位必须面对和思考的问题。2011年,本版在继续关注各地引才政策和措施的同时,将重点关注各地引才的新思路。
======================================================
2011海归创业关键字:“归”和“新”
1993年,一位出国多年的年轻爸爸从海外归来,到虹桥机场迎接的亲人中,久别的妻子显得兴高采烈,小儿子反而有些拘谨。
图系“上海·我们的故事”——纪念改革开放30周年图文展二等奖获奖作品
雍 和摄
回归:持续不变的主题
1995年,从海外归国的留学生常常会捎一些新潮电器回来,到机场迎接的亲友团也十分庞大。图片引自“上海·我们的故事”——纪念改革开放30周年图文展二等奖获奖作品
陆 杰摄
“发现、培养和凝聚科技创新人才”已成为国家科技奖励的重要内容。海归人才正成为我国科技创新的重要力量。图为2010年度国家科学技术奖励大会现场。

关键字——归

归,词源释义为回到本处。海外留学人员回归故土,报效祖国是谓海归。海归之归,归时、归因、归之顾虑、归之方向皆不可不言。从20世纪初开始,一代代的莘莘学子,不负祖国重托,无论在海外多久,心始终向往祖国——这一趋势及其内涵,自那时起至今,从未改变。我们现在所关注的,乃是鼓励持续而坚定的回归。

归来,恰逢佳时

回溯中国留学生归国潮,起落间,掷地有声。近代中国最早的“海归”——容闳,赴美留学,志在“以西方之学术,灌输于中国,使中国日趋于文明富强之境”。新中国成立后,钱学森、钱伟长、竺可桢等人回国,数十年间,创造了中国科技史上的奇迹;改革开放以来,中国科技部部长万钢、北京大学生命科学学院院长饶毅、开发出全球最大中文搜索引擎的李彦宏等海归更为新时期归国潮增添了一道靓丽的风景线。纵观不同时期归国潮,海归之所以扬名,并非仅因其才高、识博,还以其复归祖国,与祖国生息相与,共同进退的信念。

当今各国间的竞争归根结底为人才的竞争。2008年金融危机中,中国经济一枝独秀,为海外留学人员提供了前所未有的事业发展机遇。当前,我国产业领军人才和高层次技术专家十分匮乏,这严重制约了国家相关产业创新能力的提高,已经成为阻碍我国建设创新型国家和实现经济发展方式转变的大问题。

2011年,国民经济和社会发展第十二个五年规划已正式开局,我国进入社会发展的重要战略机遇期和强国地位奠定的关键时期,但同时也会面对诸多难以预见的风险与挑战。国家对各类高层次人才的需求空前迫切。海归作为高层次人才队伍的重要组成部分,归国正逢其时。一方面,祖国需要海归的贡献与支持,并为海归回国发展创造了良好环境;另一方面,作为中华儿女,海归亦须与祖国携手并进,共同迎接新时期带来的机遇与挑战,在新的海归潮中踏出激扬的浪花。海归归来,此其时也!

关键字——新

“新”,与“旧”相对,组词“吐故纳新”、“日新月异”、“焕然一新”等,“新”字往往昭示着蓬勃向上的生命力。2011年,我国进入现代化建设新时期,海外人才迎来回国发展新机遇,此“新”,充满积极向上新气象。在知识经济时代,创新对于个人、社会乃至国家的发展都至关重要,创新之“新”将为本版2011年关注重点。

创新,时不我待

2010年中央和地方出台了一系列政策引进海外人才,2011年,随着引才工作的进一步开展和经济社会发展的现实需求,国家对海外人才的渴求更加强烈,2011年将是海外人才更受重视的一年。

以留学人才为主体的海外人才是我国高层次人才队伍的重要来源,在社会主义现代化建设中发挥了积极作用。进入新世纪以来,我国各项事业蓬勃发展,为海外人才提供了前所未有的广阔舞台,海外高层次人才归国发展的新时机已经到来。

2010年6月公布的《国家中长期人才发展规划纲要(2010-2020)》(下称《人才规划纲要》)专门提出“重点围绕国家发展战略目标,在中央、国家有关部门、地方分层次、有计划引进一批能够突破关键技术、发展高新技术产业、带动新兴学科的战略科学家和创新创业领军人才。”《人才规划纲要》的公布实施,对我国积极引进海外创新人才、加快建设人才强国,具有深远意义。

海外高层次人才引进计划(简称“千人计划”网站:www.1000plan.org)于2008年颁布实施,至今已开展6批。“千人计划”实施两年多来,成果显著,意义非凡,众多创新型海外人才的引进为我国现代化建设贡献了积极力量。

近年来,各地正出台各种创新举措大力开展海外人才引进工作,如“北京海外人才聚集工程”、“江西赣鄱英才555工程”、“广西八桂学者人才计划”等。一个个地方引才计划的出台和不断完善,为海外高层次人才回国发展创造了更加成熟多样的环境。而海外人才的到来,也为地方发展注入了新鲜活力。2011年,各地依旧求贤若渴,蓬勃发展的祖国大地有广阔空间待海归人才翱翔。

(2个打分, 平均:3.00 / 5)

骄傲的Steve Jobs

【陈怀临注:Steve Jobs是他自己的骄傲;是他家人的骄傲;是Cupertino的骄傲;是美国的骄傲;是人类的骄傲。我看到这6个星期的新闻时,很悲伤。。。我希望Steve Jobs能回来,回到他的办公室。。。我的记忆力很好,在写这个文字的时候,脑子里又想起了大宋通信公司的一个中级干部仇恨的话语:我们有一天会灭了他们。这种仇恨令人可怕,令人可怜。这种仇恨只能让人觉得力量不一定来自市场份额,也要来自自信,自尊和自重。狂妄和无知最后会毁掉自己。。。。。。】

(1个打分, 平均:5.00 / 5)

弯曲评论荣誉推荐–颜开 。《NOSQL数据库笔谈》

综观Google,Facebook,Twitter,似乎都抛弃了经典的SQL数据库。为什么?其中的技术原因是什么?

为什么说SQL更适合Transaction Based的Enterprise服务,但不适合Web 3.0, Social Network的服务?

弯曲评论隆重推出颜开同学的《NOSQL数据库笔谈》【点击下载PDF文件】


日前国内没有一套比较完整的NoSQL数据库资料,有很多先驱整理发表了很多,但不是很系统。不材
尝试着将各家的资料整合一下,并书写了一些自己的见解。
本书写了一些目前的NoSql的一些主要技术,算法和思想。同时列举了大量的现有的数据库实例。读完
全篇,相信读者会对NoSQL数据库了解个大概。
另外我还准备开发一个开源内存数据库galaxydb.本书也是为这个数据库提供一些架构资料。
思想篇
CAP,BASE和最终一致性是NoSQL数据库存在的三大基石。而五分钟法则是内存数据存储了理论依
据。这个是一切的源头。

——————-
请下载:《NOSQL数据库笔谈》

(5个打分, 平均:5.00 / 5)

网络系统的简单分类

先贴一个思维导图

花了一天时间画的。对路由器,交换机市场和产品不太了解,画的有些简单,当然也不排除路由器,交换机市场和产品本来就简单,产品形态比较少,所以这个市场上的厂商比较少,竞争态势比较清晰。

安全产品是主要关注的部分,这主要是笔者的工作与此相关,对这个行业多少有点理解。

安全市场和产品非常丰富,厂商也很多。安全市场上的产品很难有一个清晰的分类,因为单一功能的产品很少,大多都具有多种功能。按下面的思路分可能比较简单一些:

  • 客户端安全:包括防病毒,补丁管理,安全浏览器,文档保护,访问控制,安全证书等等,安全功能在客户端上实现。由于用户群庞大,市场也很大,但是 从个人用户那里赚钱比较困难,所以能赚钱的还是企业用户。但是支付宝,网络银行之类的如何划分?电子商务是最关注安全的业务,但是这里的安全不是指某个产品,而是整个业务流程的安全,电子商务,电子银行有很多安全规范和流程,也有很多实践。产品是为  业务服务的,如果产品不能增加用户业务的价值,那么产品就没有存在的必要。
  • 网关安全:包括防火墙,入侵检测,UTM,WAF,VPN之类的。主要部署在客户端和服务器之间,以网关的形式存在。这类产品的形态很多,各有不同的关注点。  厂商创造出很多新名词,但大多都只是包装而已。真正能有效工作的,可能是设备的网络功能,而非安全功能。个人认为在网关上做安全, 特别是内容安全,有点勉为其难,把网络当做管道就足够了,不要加太多智能。
  • 服务器安全:包括服务器的防护,证书体系,防攻击等等。客户的服务是有价值的,所以服务器的安全也是客户所关注的。如何保护客户有价值的资产, 是安全产品需要关注的地方。
  • 安全服务:包括对客户业务流程的建议,攻击方法,设备管理等等。安全服务有很多可以做的地方,很多时候,服务是和设备绑定的,单纯的服务有时候   看起来是无源之水,毕竟还是厂商了解自己的产品,懂得如何运用自己的产品。

至于应用,目前只搜到了负载均衡,广域网加速和带宽管理这三种。这些功能也可以集成到路由器,交换机和安全设备里面,当然应用和安全都是网络的附加功能,都可以集成到路由器和交换机里面。路由器,交换机是大鳄,安全和应用只是小鱼,被吞掉也很正常。

这个分类对于资深的网络或者安全产品经理来看,可能比较幼稚。权当抛砖引玉了,如果有更好的分类,分享一下,让大家也学习学习。

资料参考了以下几个网站,在此表示感谢(厂商就不用谢了,这是免费宣传:))

1:www.sectao.com

2: http://bbs.cisps.org/

3: www.youxia.org

4: www.cisco.com

5: www.f5.com

(4个打分, 平均:5.00 / 5)