03 中创中间件应用服务器V9技术白皮书 -OK
中创软件商用中间件网站(1)
PSS FTF
ConnectorRegistry 接口解决方法（Issue 6683 ） 增加用户定义State Member数据类型的方法（Issue 6698 )
CORBA-WSDL/SOAP Finalization Task Force
解决CORBA对象引用的正确映射（Issue 6638） 解决CORBA异常的正确映射（Issue 6694和Issue 6695） 解决CORBA接口中attributes的正确映射（Issue6696）
服务器端表现层
服务器端业务逻辑层
数据资源层
BUS
抽象构件模型
BUS
The CCM View
PhilosopherHome
name =cat thinking_secs = 10
ForkHome
Fork Fork
Philosopher
name = dog thinking_secs = 2
Philosopher
业 务 代 理 对 象
数 据 交 换 池
统 一 消 息 传 输 格 式
统 一 消 息 传 输 格 式
统 一 消 息 传 输 格 式
播 出 系 统
OA 系 统
售 饭 系 统
山东中创
BUS
北京中和威
电信…
证券系统
行业应用
电信OSS
保险系统
行业应用
电信网管
银行系统
行业应用
其他行业领域框架
电信领域框架InterPipe 金融领域框架InterBank
BUS
OMG提案（2）
/issues/ 以上提案引起了高度重视
CCM规范投票委员会主席Philippe Merle 和 成员Harald Boehme ，Pilhofer Frank， Bertram Neubauer 等。 CORBA-WSDL/SOAP Finalization Task Force 主席Tom Rutt等。
ORACLE的应用服务器与中间件
ORACLE 的应用服务器与中间件Oracle 技术白皮书2002 年 10 月1. 简介在过去四年中，Internet 和企业 Intranet 已经作为组织内的主导性网络基础架构在全球范围内建立起来。
为了扩展这些网络（在此文档的剩余部分中称为“Internet”）的影响范围，提高可靠性和安全性，并且使用互连网取代专用的 LAN、WAN 和 VAN，已经投入大量资本。
组织现在因而逐渐认识到，Internet 的无处不在使得它们成为运行商务最有效的网络基础架构。
因此，组织正在快速地将它们的企业商务流程移至 Internet，通过提供更好的服务使用互连网来吸引和保留他们的客户；更加有效地生产和提供产品和服务；降低库存及以更低的成本从供应商那里采购产品；以及与雇员共享信息以更快更好地作出商务决策。
为了利用互连网的强大功能，组织已选择了采用一种计算模型“互连网计算”。
互连网计算是通过将应用程序和数据从瘦客户机访问它们所在的位置，合并到服务器中（将数据合并到数据库服务器中，将应用程序合并到应用服务器中）。
将数据合并到数据库服务器能以更低的成本提供质量更好的信息。
将应用程序合并到应用服务器能以更低的成本提供更加可靠的应用程序。
从瘦客户机访问应用程序使得信息和应用程序的获取更加容易、更加深入。
这些益处已推动组织将互连网从用于简单动态网站的基础架构，发展到用于关键任务的企业应用程序的平台。
互连网用途的这一发展推动了对于服务器软件（用于运行企业应用程序的应用服务器）的新的技术需求。
应用服务器上的这些新需求不仅受到组织希望使用互连网的全新方式所推动，而且受到与今天在互连网上部署企业应用程序相关联的复杂性所推动。
Oracle 将这些需求分为两个类别：(i) 从通信到分布式计算平台——首先，Oracle 认为互连网计算正在进入一个全新的时期。
在这一时期，Internet 将从通信和信息交换的媒体，发展成为用于企业应用程序的一种普遍存在的分布式计算环境。
中创InforSuite应用服务器
I N FO R S U I TE 应 用 服 务来自器 技 术 白 皮 书目录
I
目录
第 1 章 需求背景 ................................................................................................................................................... 1 第 2 章 体系结构 ................................................................................................................................................... 2 第 3 章 产品组成 ................................................................................................................................................... 3 3.1. 运行平台 ..................................................................................................................................................... 3 3.1.1. Web 服务器........................................................................................................................................... 3 3.1.2. Web 容器............................................................................................................................................... 4 3.1.3. EJB 容器 ............................................................................................................................................... 5 3.1.4. 基础服务 .............................................................................................................................................. 7 3.2. 开发平台 ................................................................................................................................................... 18 3.2.1. 对主流 JEE 应用服务器的支持 ....................................................................................................... 19 3.2.2. 对主流 Web 框架的支持 ................................................................................................................... 19 3.2.3. 使用 MDA 快速开发 Web 应用 ....................................................................................................... 21 3.2.4. 统一认证与授权的应用开发 ............................................................................................................ 21 3.3. 管理平台 ................................................................................................................................................... 22 第 4 章 技术特点 ................................................................................................................................................. 24 4.1. 技术领先、架构卓越 ............................................................................................................................... 24 4.1.1. 全面遵循 JEE5.0 标准 ...................................................................................................................... 24 4.1.2. 先进的体系结构 ................................................................................................................................ 24 4.2. 高性能、高可用 ....................................................................................................................................... 25 4.2.1. 高稳定性与高性能 ............................................................................................................................ 25 4.2.2. 强大的集群功能 ................................................................................................................................ 26 4.2.3. 基于云计算的高可用支撑 ................................................................................................................ 26 4.3. 安全增值服务 ........................................................................................................................................... 26 4.3.1. 良好的安全特性 ................................................................................................................................ 26 4.3.2. 应用防火墙 ........................................................................................................................................ 27 第 5 章 综述 ......................................................................................................................................................... 28 附录 A. 附录 B. 运行环境 .......................................................................................................................................... 30 标准支持情况 .................................................................................................................................. 31
安全认证平台TongSEC白皮书
安全认证平台TongSEC技术白皮书东方通科技中间件技术白皮书（9）（国家密码管理委员会办公室批复文号：国密办字〔2004〕12号）TongSEC技术白皮书安全认证平台TongSEC已纳入国家商用密码管理，国家密码管理委员会办公室批复文号：国密办字〔2004〕12号。
《安全认证平台TongSEC技术白皮书》由北京东方通科技有限责任公司编撰，仅赠送给TongSEC用户和其他合作伙伴使用。
和“TongSEC”是北京东方通科技有限责任公司在中国境内的注册商标，北京东方通科技有限责任公司保留对本手册的所有版权，任何单位和个人未经允许，不得擅自使用或转载本书中内容。
北京东方通科技公司保留对本手册进行重新修订的权利。
随着产品版本的更新，本公司将对手册中与新版本不符的部分做必要的修订。
这些改动恕不再另行通知，但会编入新版手册内。
本手册主要为安全认证平台TongSEC产品的技术和功能描述，适合以下读者：?安全认证平台TongSEC产品系统管理员；?安全认证平台TongSEC产品最终用户；?其他所有对信息安全和TongSEC平台产品感兴趣的读者。
目录目录 (i)前言 (1)第1章TongSEC的基本概念 (3)1.1信息安全 (3)1.2安全技术 (4)1.3数字证书 (5)1.4公钥基础设施（PKI－Public-key Infrastructure） (6)1.5轻量级目录访问协议（LDAP） (9)第2章TongSEC产品功能与特点 (11)2.1系统功能 (11)2.1.1证书和身份认证 (11)2.1.2密钥备份及恢复 (12)2.1.3支持防抵赖数据签名 (12)2.1.4密钥及证书的更新 (12)2.1.5密钥历史资料管理 (12)2.1.6证书储存库与证书分发 (13)2.1.7证书撤销 (13)2.1.8证书交叉认证 (13)2.1.9最终用户端安全套件（安全APIs） (13)2.2TongSEC的系统特点 (14)2.2.1自主开发，自主版权 (14)2.2.2开放性 (14)2.2.3可移植性 (15)2.2.4透明性 (15)2.2.5安全和可信性 (16)2.2.6高性能、高可靠性 (16)2.2.7支持LDAP协议 (16)2.2.8支持交叉CA (16)2.2.9提供二次开发工具 (16)2.2.10对智能卡、加密机的支持 (17)2.2.11提供智能卡开发平台 (17)2.2.12多级日志及报表 (17)2.2.13可整合性 (17)2.2.14良好的适用性 (17)第3章TongSEC产品组成 (18)3.1TongCA (18)3.2TongRA (19)3.3TongCARD (19)3.4TongToolkit (20)3.5TongTLS (21)3.6TongOCSP (21)3.7TongLog (22)第4章TongSEC体系结构 (23)4.1简单、易用的层次结构 (23)4.2灵活的模块构件 (24)4.2.1PKI-enabled应用 (25)第5章TongSEC应用范畴与示例 (26)5.1应用范畴 (26)5.2应用示例 (26)5.2.1江西省建设银行金融业务系统安全增强 (26)5.2.2对WEB浏览器的支持 (27)5.2.3电子商务 (28)5.2.4TongToolkit使用 (28)第6章怎样建立符合电子商务要求的安全体系 (30)6.1CA中心运行管理的策略 (30)6.2SSL协议与电子签名及信息传输的安全性 (31)6.3SET和SSL协议的比较及其他协议 (31)6.4CA、RA的协议之间的内在关系 (31)6.5考虑所用安全平台的易扩展性及应用开发的快速性 (31)6.5.1认证中心的职责 (32)6.5.2义务 (32)6.5.3责任 (33)前言当前，数字证书和基于PKI（Public Key Infrastructure）的安全系统正越来越快地被部署到新的互联网（e-business）应用、企业信息安全系统和分布式网络中，基于数字证书的安全系统被看作当前快速改变的市场环境的有力保障和核心技术。
IT数据中心运维服务白皮书
IT服务白皮书鹏博士电信传媒集团股份有限公司IT服务白皮书二零一三年十一月目 录第一章运维服务概述 ...........................................................................1、 ........................................................................................2、 ........................................................................................3、 ........................................................................................第二章监控巡检服务 ...........................................................................1、实时监控 ...............................................................................2、日常监控 ...............................................................................第三章服务器运维管理服务 ....................................................................1、服务器健康检查 ........................................................................2、服务器日常维护 ........................................................................3、服务器配置管理 ........................................................................4、服务器性能管理 ........................................................................第四章网络运维管理服务 .......................................................................1、网络拓扑规划和优化 .....................................................................2、网络设备安装、配置、调试 ................................................................3、网络设备“高可用”配置和维护 ..........................................................4、网络设备性能管理 ......................................................................第五章存储运维管理服务 .......................................................................1、存储设备安装、配置、调试 ................................................................2、存储容量空间管理 ......................................................................3、存储性能管理 ............................................................................第六章数据库管理服务 .........................................................................1、数据库安装、配置、调试 ..................................................................2、数据库性能管理 ........................................................................3、数据库容量空间管理 .....................................................................4、数据库备份和恢复管理 ...................................................................第七章安全管理 ..............................................................................1、服务器安全管理 ........................................................................2、网络安全管理 ............................................................................第八章管理制度、流程 .........................................................................1、服务支持 ...............................................................................2、服务交付 ...............................................................................第九章应急管理 ..............................................................................1、应急预案开发和维护 .....................................................................2、应急演练 ...............................................................................第一章运维服务概述1、2、3、第二章监控巡检服务1、实时监控2、日常监控第三章服务器运维管理服务1、服务器健康检查为了提高系统的可用性，将故障排除在发生之前至关重要。
TongEASY V5技术白皮书
T o ng T ech
®
TongEASY 技术白皮书
东方通科技中间件技术白皮书（2）
技术白皮书
目 录
1. 前言 ......................................................................................................................................................... 4 1.1 1.2 1.3 1.4 2. 3. 4. 5. 本书范围 ......................................................................................................................................... 4 本书读者 ......................................................................................................................................... 4 本书用法 ......................................................................................................................................... 4 进一步参考资料 ............................................................................................................................. 4
[产品及应用下载][F5][白皮书]V9White_Pape
![[产品及应用下载][F5][白皮书]V9White_Pape](https://img.taocdn.com/s3/m/001fc40c2f60ddccda38a07b.png)
BIG-IP系统允许网络管理员限制虚拟服务器上最大并发连接数。这样另一防御层即可抵御诸如拒绝服务（DoS）等攻击。
协议无害处理
此功能使企业用户得以保护他们的网络免受利用IP协议篡改发起的攻击，以防止服务器资源耗尽及网站瘫痪。BIG-IP系统作为安全防御的第一线，可阻止包括无序包泛滥、MSStinypacketfloods、TCP窗口尺寸干预等攻击，切断客户机与服务器间的TCP连接。BIG-IP设备可过滤客户机与服务器间的通讯，查找入侵攻击样式及异常，并对服务器与应用的流量进行过滤。
企业用户可利用BIG-IP系统来设置与执行普通的应用层安全策略。利用BIG-IP的新型及增强的通用检查引擎（UIE）与TCL规则（iRules）能力，企业用户可过滤及阻止应用层攻击与威胁。新型通用检查引擎使BIG-IP系统在连续应用流的基础上对全部应用有效载荷进行检查，为决策（如：交换、持续或拒绝）提供更多的灵活性。企业用户可以使用标准编程接口，如TCL语言，来建立iRules，创建与企业安全方针一致的安全策略，从中体验它的灵活性和强大的功能。设定安全策略后，就可以把它分配给某一个简档(一个图形用户界面（GUI）的新功能，可以简化部署并且能够重复利用)。二者共同使用即可为企业的应用流量提供无可比拟的控制与保护。
缺省的拒绝访问
BIG-IP系统是一种缺省的拒绝访问设备，如非管理员指定类型的流量，BIG-IP系统将拒绝其通过。如此可极大的增加网络的安全性，而只有符合管理员指定类型的流量可通过BIG-IP系统。
自动防御
BIG-IP的软件拥有无数的内置程序，可保护企业网络免受普通攻击。它可忽视直接子网广播，且不响应常用于Smurf及Fraggle攻击的广播ICMP请求。BIG-IP设备的连接表与现有连接保持一致，如此，诸如LAN攻击等中的虚假连接就无法传递给服务器。BIG-IP系统可查验帧定位的正确性，以防止普通片段储存攻击（Teardrop,Boink,Bonk及Nestea）。此外，通过端口的缺省封锁即可阻止其它攻击（WinNuke,Sub7,与BackOrificeusage）。由于BIG-IP可重新组合TCP重叠片段及IP碎片，企业网络可阻止日趋普遍的新型未知攻击。
中创中间件[行业荟萃]
![中创中间件[行业荟萃]](https://img.taocdn.com/s3/m/7e95f069700abb68a882fb28.png)
云南电网有限责任公司
行业借鉴
1
• 中创中间件简介 • 中创中间件安装指南 • 中创中间件服务器起停 • 中创中间件控制台说明 • 中创中间件应用部署 • 中创中间件集群搭建 • 中创中间件优化调整
简介
中创应用服务器 InforSuite Application Server（简称 InforSuite AS）是完全通过 Java EE 6认证的企业级JEE应用服务器，它全面实现了Java EE 6规范、OSGi规范、最新 的WebSocket、Web 服务标准及主流的互操作标准，为企业应用提供可靠的 Web 服 务、EJB 服务、消息服务、高可用性、集群和多平台支持，为企业及组织提供一个部 署关键应用的安全可靠环境。
控制台使用简介
节点管理：节点管理用于创建和管理装有应用服务器的
节点主机，包含应用服务器本地节点及远程节点的配置管 理。
控制台使用简介
应用管理：用于应用程序部署、卸载。对已部署的应用
程序可以对其进行访问、重部署、重加载和管理部署属性。
控制台使用简介
监控管理：用于查看服务器实例的监控信息。信息可以
起停方式-Windows下起停
Windows环境下产品启动或停止：
➢ 方式一
在Windows开始菜单点击“启动”或“停止”；
➢ 方式二
打开命令窗口，进入AppServer\as\bin目录，输入 startserv.bat为启动操作；输入stopserv.bat为停止操作；
➢ 方式三
进入AppServer\bin目录，输入asadmin.bat，按回车键， 出现信息 asadmin>
应用部署-应用支持类型
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中创中间件应用服务器技术白皮书中创软件商用中间件股份有限公司2014年12月目录第1章市场概述 (3)1.1.核心价值 (3)1.2.市场需求 (4)第2章产品概述 (6)第3章产品组成架构 (8)3.1.体系结构 (8)3.2.容器 (9)3.2.1. Web容器 (9)3.2.2. EJB容器 (10)3.3.服务 (12)3.3.1. 会话管理（Session Management） (12)3.3.2. 连接器（Connector) (13)3.3.3. 名字服务（Naming Service） (14)3.3.4. 消息服务（Messaging Service） (16)3.3.5. JMX服务（JMX Service） (17)3.3.6. 邮件服务（JavaMail） (17)3.3.7. 事务服务（Transaction Service） (18)3.3.8. 安全服务（Security Service） (20)3.3.9. 数据源（DataSource） (21)3.3.10. 持久服务（Java Persistence） (22)3.3.11. RMI-IIOP (23)3.3.12.上下文依赖注入服务（Contexts and Dependency Injection） (23)3.3.13. Web服务（Web Services） (24)第4章产品特性 (26)4.1.灵活部署，快速构建 (26)4.2.统一管理，便捷运维 (26)4.3.全面监控，运筹帷幄 (26)4.4.高效集群，稳定可靠 (27)4.5.国产软硬件环境兼容，自主可控 (28)4.6.支持云计算，助力云迁移 (28)4.7.弹性架构，随需扩展 (29)4.8.W EB攻击防护，安全增值 (29)第5章综述 (31)5.1.产品优势 (31)5.2.市场应用 (31)第6章运行环境 (33)第7章支持的标准及规范 (35)第8章公司简介 (37)第9章成功案例 (38)第10章附录 A. 术语表 (40)第11章技术联系人 ......................................................................................................................... 错误!未定义书签。
第1章市场概述1.1. 核心价值应用服务器位于操作系统与应用系统之间，为分布式应用的开发、部署、运行与管理提供支持，为应用程序提供事务、安全、消息、数据访问等各项服务。
它为企业级的分布式应用提供了一个标准的平台，使得应用软件开发和运行能够独立于特定的计算机硬件和操作系统平台之上，以实现企业应用系统的集成。
图 1.1. 应用服务器的核心价值使用了应用服务器，用户在构建自己业务应用的时候，不再需要关心系统资源的使用、用户访问、 交易管理、安全等一系列系统底层技术的实现，只需按照应用服务器支持的组件标准设计应用。
按照此 标准设计的应用，可以根据业务的需求，支持成千上万的用户，成为分布式企业应用系统。
应用服务器给用户业务开发带来以下好处：• 缩短投放市场所需的时间：时间因素绝对是所有项目的首要问题，使用应用服务器则可以缩短系统的开发时间，使得用户系统提早投入市场，提升企业竞争力。
• 节省应用开发费用：Standish组织调查100个关键任务应用系统，对其编码中的业务/应用部分的代码量和基础结构部分的代码量进行评估，结果表明只有少于30%的代码与应用/业务有关， 而其余部分归属于基础结构，如果使用应用服务器进行开发，费用可节省25%到60%。
• 减少系统运行开销：一个不采用应用服务器部署的系统，其初期采购及运行费用将加倍。
许多大企业因为使用应用服务器而在硬件及软件方面节省了大量的投资。
• 提高软件质量：在自行建立的应用系统中，每次将新的应用组件加入到系统时，新应用的中间件层次都会被相应地增加进来，使系统变得繁琐复杂。
应用服务器具有清晰的接口层次，可以大大降低新系统与原有系统的维护成本。
此外，由于应用服务器支持数百万的交易吞吐量，其质量远远高于自行开 发的中间层产品。
• 降低维护费用：自行开发的基础结构，其年维护费较高，而使用应用服务器，应用服务器是成熟度较高的软件，其维护费用微乎其微，这将降低整个系统的维护费用。
1.2. 市场需求全球化和网络化发展给应用服务器开拓了更加广阔的市场，据Gartner 2013年3月份出具的全球软件市场调查报告显示，2012年全球应用服务器的市场份额为267.24亿人民币，比2011年增长12.52%，比2010年增长25.73%。
2012年国内应用服务器市场为10.55亿人民币，比2011年增长15.02%，比2010年增长71.97%。
从市场增长趋势上看，过去两年，应用服务器保持着良好的发展势头。
未来三年，应用服务器市场规模增长率将保持在10%以上，实现高速发展，并逐渐成为推进中间件行业发展的“中流砥柱”。
虽然应用服务器的市场前景很好，但是国产应用服务器实现蓬勃发展仍然有很大的压力，原因主要包括以下两方面：首先，全球化和网络化的发展在给应用服务器的发展提供广阔市场前景的同时，也给应用服务器技术的发展带来新的挑战和考验。
这是所有应用服务器产品都需要面对和解决的问题，面对新的挑战，行业推出了JEE6规范来解决新的需求。
JEE6规范专注于对平台合理精简，给用户提供更简单的开发和部署环境，提高生产效率。
国内外各大应用服务器厂商也都纷纷研究，实现JEE6规范。
其次，我国软件行业起步较晚，发展缓慢，国外品牌占据了国内外绝大部分市场。
来自Gartener 2013年3月份的全球软件市场调查报告，2012年国产应用服务器在国内的市场份额仅为5.82%，在国外的市场份额更是微乎其微。
为了推进国产软硬件技术的发展，国家推出核高基6-1，核高基6-2、核高基2013等重大专项促进中间件产业的发展，另一方面国家制定了《基于J2EE的应用服务器技术规范》，规范国产应用服务器的发展，中创中间件作为新国标的起草单位，在2013年6月推出了既遵循JEE6规范又符合国家标准的Loong AS V9版本。
Loong AS V9在原有版本的基础上，采用核高基课题成果--微内核架构，可以灵活精简和扩展服务，增强了集群功能，提供了对云计算的支持，提高了服务的可靠性。
Loong AS V9也参考了大量国外主流的企业级应用服务器产品，吸收了众多优秀成果；Loong AS V9功能完善，性能优越，且具有自己的鲜明特色，是一款极具市场竞争力的优秀中间件产品。
第2章产品概述Loong AS基于国家核高基重大专项研究成果，是中创软件商用中间件股份有限公司(以下简称中创中间件)自主研发，具有独立产权的国产中间件产品。
产品在符合国家标准的同时，也遵循JEE6规范。
产品通过微内核和插件体系结构构筑了强大稳定灵活的基础服务架构，提高了管理监控能力，增强了集群功能，提供了对云计算的支持，为应用系统提供灵活部署、可靠运行、高效管理的支撑平台，为企业信息化提供完备的SOA基础设施。
图 2.1. Loong AS在企业应用中的作用Loong AS实现了OSGi规范，便于服务器本身体系的服务精简和扩展，也为应用部署提供了更灵活的方式，缩短了应用服务器的启动时间，提高了应用的运行性能。
Loong AS实现了JSR311，提供了REST接口服务；实现了JSR299，提升了依赖注入能力，便捷开发；实现了JSR318规范，支持EJB 3.1 规范，为企业应用开发提供了更灵活、可靠的部署运行环境。
Loong AS提供强大的集群功能，可以帮助用户搭建高可用的运行环境，灵活进行业务分配，及时有效地进行失败转移，保障应用和服务不间断运行，为最终用户提供7*24无间断服务。
Loong AS多年来持续关注应用安全，努力为应用系统提供全方位的安全保障。
产品实现了符合国家安全要求的SSL加密构件，支持JEE的JAAS声明性安全模型，可以实现数据加密传输、严格的身份认证和授权。
在底层加密的实现上可以使用符合国家商密办要求的硬件加密设备，这使得Loong AS在应用于国家安全电子商务和电子政务信息化建设时，能够提供切实的安全保障。
针对网站安全，Loong AS推出了应用防火墙功能，可防止SQL注入、跨站攻击、数据库入侵、上传漏洞攻击、COOKIE欺骗等 攻击手段，实时检测并阻止黑客行为、保证Web网站的安全。
Loong AS支持云计算，既可以帮助企业搭建内部云环境，将企业本身的软硬件环境纳入云资源池，通过弹性计算，提高资源利用率，降低能源损耗，提高服务可用性；也可以将企业的服务作为云部件，灵活无缝地加入到已有云中。
第3章产品组成架构3.1. 体系结构JEE6规范定义了一个框架，其中包含服务和容器这二类构件。
服务负责提供诸如事务、安全等通用 独立的功能；容器负责为应用系统的构件提供运行的场所，并在必要时使用服务提供的功能。
Loong AS完全实现了JEE6规范定义的框架，其体系结构如图所示：图 3.1. Loong AS体系结构图Loong AS由运行平台、开发平台、管理平台组成。
运行平台的主体部分是服务和容器。
Loong AS提供了标准的Web容器和EJB容器，为Web应用、EJB 应用提供了运行的场所。
Loong AS不仅提供了JEE6规范中所要求的众多内容（如名字、事务、安全、消息、WebServices等），还提供了集群服务、日志服务、节点服务等多项服务。
这些服务为构建企业级应用提供了通用的功能模块。
开发平台基于Eclipse，具有良好的开放性，提供建模、开发、部署、调试、测试、发布功能。
开发平台对Web应用提供了很好的支持，提供了主流的Web应用框架开发工具，包括Spring、Hibernate、Struts、JSF等。
管理平台是一体化集中监管环境，可对单机和集群提供统一监控和配置管理，对软硬件资源进行监控，对受管资源支持动态插拔。
开发人员基于Loong AS进行应用开发时，不需要了解底层细节，只需专注于业务实现，将应用逻辑封装成构件并部署到Loong AS的容器中，在运行时由Loong AS实现安全、事务、并发等具体细节，因此做到了“由特定领域的专家做特定的工作”，能够有效地提高开发效率，保证应用的稳定可靠。
3.2. 容器3.2.1. Web容器Loong AS的Web容器实现了Servlet3.0、JSP2.2、JSP Debugging1.0 规范，是Web应用的运行 和管理环境。
图 3.2. Web容器体系结构图Web容器是服务器端容器，运行和管理所有JEE应用程序中表现逻辑层的JSP页面和Servlet组件的执行。