LDAP在网络资源信息管理系统的应用研究.pdf

国家气象信息中心2006年科技年会论文集 LDAP在网络资源信息管理系统的应用研究孙海燕(国家气象信息中心网络室) 摘要网络系统建设规模的扩大、网络应用服务的扩展形成了种类、数量繁多的网络资源信息,增加了网络管理的复杂度,本文应用LDAP(Lightweight Directory Access Protocol,轻量目录访问协议)建设网络资源信息管理系统, 可以较好地解决网络资源信息管理存在的问题。本文在介绍了LDAP协议基本概念的基础上,LDAP数据模式设计进行了重点说明,并探讨了系统Web开发与LDAP的接口实现。关键词:LDAP目录服务模式信息管理前言随着网络技术的快速发展、网络大规模建设和网络应用的普及,网络资源呈现出多元化、复杂化、数量增长快速的特点,中国气象局园区网络通过几年的建设也出现相同的特点,主要表现在:网络系统建设规模越来越大,网络设备数量大且类型混合、异构;各类网络应用及网络服务不断涌现,用户数量激增;网络资源信息被分散在多个系统中,信息名称、表现形式和查询方法等都有所不同,给信息的管理和使用带来了极大的不便。网络系统出现的这些特点,使得网络资源信息管理工作越来越繁杂,传统的手工网络资源管理的方式已越来越不适应网络建设规模及应用的发展需求,需要建设更加高效、方便的网络资源及信息管理系统,将分散重复的、需要被共享的信息进行必要的整合,运用新的网络资源管理手段,在集中控制的策略下对网络资源进行全方位管理,以实现对资源的统一调控。从功能设计上来看,网络资源信息管理系统应该为网络管理提供标准的信息查询模式和方法, 同时为各应用系统访问基本网络信息提供标准的应用开发接口,因此,选择适合的信息存储及访问方式是系统实现中必须要重点考虑的问题,也是本文研究的重点。 2信息存储方式选择结合中国气象局骨干网络、网络系统运行及网络管理的实际需求,网络资源管理系统应提供连网节点信息、网络设备信息、用户信息、电子邮件账户信息以及其它应用系统资源信息的存储、备份功能,为网络管理提供日常最基本和重要的基础信息管理平台,因此,系统必须提供方便、安全、快速的查询服务,同时,由于这些基本信息还可能被其它的应用系统使用到,因此数据存储时还必须考虑与大多数应用的兼容。对于一个建设成熟的网络系统来说,网络结构基本不会作大的变动,连网节点及网络设备的资源信息在建立后需要修改的可能性很小,但在网络管理中可能被多次访问,因此这些信息具有一次写入多次访问的特点,同时,它们还具有多值的特性。一般地说,数据存储可以使用两种方式:关系型数据库或LDAP目录服务。下面比较这两种方式在数据处理方式上的差别: 113 网络技术(1)数据查询方式关系数据库在处理查询时,需要进行复杂的数据类型验证及事务完整性确认等工作,影响系统处理性能;相对而言,目录存储的数据类型简单,针对查询专门作了优化,对简单的描述类型的数据查询效率更高,适合查询频繁的数据存储。(2)数据修改方式关系数据库在修改数据时,依靠锁定、缓存、回滚等服务保证数据更改的可靠性,LDAP处理数据修改的方式比较简单,只运用锁定机制实现All—or-Nothing,因此更适合一次写入、很少更改的数据类型。(3)多值性要求关系数据库中对数据冗余检查要求很高,数据格式不够灵活; 而LDAP支持多值类型,更适合存储描述性的数据内容。通过以上