【文章內(nèi)容簡(jiǎn)介】 底層架構(gòu)的職責(zé) 底層架構(gòu)的職責(zé) (continued) 底層架構(gòu)的職責(zé) (continued) ? 四個(gè)關(guān)鍵品牌 ? WebSphere ? Web 服務(wù)器 , 應(yīng)用服務(wù)器 , MQ Series, Wireless Suite, Commerce Suite, 應(yīng)用開(kāi)發(fā) (超過(guò) 64種產(chǎn)品 ) ? Lotus ? 知識(shí)管理 , 協(xié)作 (Collaboration) ? Tivoli ? 超過(guò) 60種的企業(yè)管理系統(tǒng) ? DB2 ? 數(shù)據(jù)庫(kù)、數(shù)據(jù)和內(nèi)容的管理 合作伙伴 選擇什么樣的合作伙伴呢？ 真正出色的解決方案決不僅僅依賴于純技術(shù)。在做出最終選擇之前，企業(yè)有必要事先向?qū)Ψ教岢鲆韵聠?wèn)題： * 你們了解我這個(gè)行業(yè)嗎？ 成功的電子商務(wù)意味著經(jīng)過(guò)整合的電子商務(wù)基礎(chǔ)設(shè)施促進(jìn)了企業(yè)核心業(yè)務(wù)的創(chuàng)新。合格的伙伴能夠充分理解企業(yè)的核心業(yè)務(wù)和競(jìng)爭(zhēng)優(yōu)勢(shì)，知曉企業(yè)外部環(huán)境和內(nèi)部模式，并能夠合理地預(yù)見(jiàn)企業(yè)所在行業(yè)的未來(lái)發(fā)展趨勢(shì)。 * 你們以前有足夠豐富的實(shí)踐經(jīng)驗(yàn)嗎？ 電子商務(wù)的成功只分階段，而沒(méi)有大小和種類(lèi)的區(qū)別。優(yōu)秀的合作伙伴具有在各種企業(yè)中的成功案例，既了解不同行業(yè)的企業(yè)，也了解不同規(guī)模的企業(yè)。 * 選擇你們能否讓我的投資回報(bào)最佳而風(fēng)險(xiǎn)降至最低？ 設(shè)計(jì)良好的電子商務(wù)架構(gòu)必然要考慮盡量實(shí)現(xiàn)最佳的投資回報(bào)率，并盡可能降低總體擁有成本。企業(yè)因此需要一個(gè)具備業(yè)務(wù)咨詢、熟悉各種體系結(jié)構(gòu)及其長(zhǎng)短處、并深諳實(shí)現(xiàn)手段的合作伙伴來(lái)指點(diǎn)迷津。 * 你們的技術(shù)力量是第一流的嗎？ 一套完整的基于開(kāi)放標(biāo)準(zhǔn)的開(kāi)發(fā)平臺(tái)和工具，才能使企業(yè)的電子商務(wù)在保持安全可靠的同時(shí)具備高度靈活性。富有責(zé)任心的合作伙伴擁有訓(xùn)練有素的技術(shù)工程師和高品質(zhì)的產(chǎn)品，通過(guò)邏輯嚴(yán)密的方法論幫助企業(yè)建設(shè)符合要求的電子商務(wù)基礎(chǔ)設(shè)施。 ?你們的服務(wù)質(zhì)量和技術(shù)力量一樣出色嗎？ 擁有第一流產(chǎn)品的公司并不意味著它就一定是合作伙伴的最佳人選，整合能力才是最重要的。杰出的合作伙伴是一個(gè)集中了業(yè)務(wù)顧問(wèn)和技術(shù)專家的復(fù)合型團(tuán)隊(duì)，依照一套行之有效的實(shí)施規(guī)范來(lái)確保電子商務(wù)基礎(chǔ)設(shè)施與企業(yè)核心業(yè)務(wù)的整合。 這些問(wèn)題最終都?xì)w結(jié)為一點(diǎn)，即 整合能力。 合作伙伴 (continued) 合作伙伴 (continued) Inter OS/400 OS/400 OS/400 Linux Linux Intra 內(nèi)置網(wǎng)卡 內(nèi)置網(wǎng)卡 Web Server WebSphere 核心業(yè)務(wù) ERP CRM SCM 數(shù)據(jù)庫(kù) 防火墻 防火墻 Hypervisor I/O 處理器 Linux 應(yīng)用 Linux for iSeries的架構(gòu) CD ROM Mapper LAN Mapper Disk Mapper Console Mapper CD ROM DD LAN DD Disk DD Comsole DD Disk 處理器 GNU Runtime OS/400 AS/400 應(yīng)用 SLIC Linux Kernel RAID 磁盤(pán)陣列 NAS－ Network Attached Storage SAN 存儲(chǔ)區(qū)域網(wǎng)絡(luò) Router Firewall 業(yè)務(wù)單位 Router Firewall 業(yè)務(wù)單位 iSeries vs. SAN 1243Q u a d V .3 4 M o d e mR N /F LC is c oA S 5 1W A N TW A N RL A N RL A N TR N /F LD u a l T 1C a r dW A N TW A N RL A N RL A N TR N /F LN e tw o r kM g t C a r dW A N TR N /F LR N /F L R N /F L1243Q u a d V .3 4 M o d e m1243Q u a d V .3 4 M o d e m1243Q u a d V .3 4 M o d e m1243Q u a d V .3 4 M o d e mR N /F L R N /F L R N /F L R N /F LC is c oA S 5 1W A N TW A N RL A N RL A N TR N /F L1243Q u a d V .3 4 M o d e mR N /F L1243Q u a d V .3 4 M o d e mR N /F L1243Q u a d V .3 4 M o d e mR N /F LC is c oA S 5 1W A N TW A N RL A N RL A N TR N /F L1243Q u a d V .3 4 M o d e mR N /F L1243Q u a d V .3 4 M o d e mR N /F L1243Q u a d V .3 4 M o d e mR N /F L1243Q u a d V .3 4 M o d e mR N /F L1243Q u a d V .3 4 M o d e mR N /F LC is c oA S 5 1W A N TW A N RL A N RL A N TR N /F LD u a l T 1C a r dW A N TW A N RL A N RL A N TR N /F LN e tw o r kM g t C a r dW A N TR N /F LR N /F L R N /F L1243Q u a d V .3 4 M o d e m1243Q u a d V .3 4 M o d e m1243Q u a d V .3 4 M o d e m1243Q u a d V .3 4 M o d e mR N /F L R N /F L R N /F L R N /F LC is c oA S 5 1W A N TW A N RL A N RL A N TR N /F L1243Q u a d V .3 4 M o d e mR N /F L1243Q u a d V .3 4 M o d e mR N /F L1243Q u a d V .3 4 M o d e mR N /F LC is c oA S 5 1W A N TW A N RL A N RL A N TR N /F L1243Q u a d V .3 4 M o d e mR N /F L1243Q u a d V .3 4 M o d e mR N /F L1243Q u a d V .3 4 M o d e mR N /F L1243Q u a d V .3 4 M o d e mR N /F LOS/400 Linux Windows 2023 磁盤(pán)柜 Router Firewall Call Center 銀行計(jì)算中心 儲(chǔ)蓄所 業(yè)務(wù)單位 iSeries的部署 Router Firewall 業(yè)務(wù)單位 OS/400 Linux Windows 2023 IFS(集成文件系統(tǒng) ) 金融內(nèi)部網(wǎng)絡(luò) Router Firewall 業(yè)務(wù)單位 iSeries作為前置機(jī) 網(wǎng)絡(luò)基礎(chǔ)架構(gòu) ? 網(wǎng)絡(luò)基礎(chǔ)架構(gòu)提供全面的訪問(wèn)環(huán)境 ? TCP/IP 以及網(wǎng)絡(luò)服務(wù)（例如 DHCP） ? 安全服務(wù)，基于： ? 公共秘鑰技術(shù) ? 訪問(wèn)控制 ? 機(jī)密性 ? 數(shù)據(jù)完整性 ? 交易的不可拒絕性 ? 目錄服務(wù)，用于在網(wǎng)絡(luò)中定位用戶、服務(wù)以及資源 ? 文件以及打印服務(wù) VPN： 安全、可靠、低成本的網(wǎng)絡(luò) 分支機(jī)構(gòu) 協(xié)作企業(yè) 集團(tuán)公司總部 POP POP POP Web Server switch firewall router Modem POP Inter 遠(yuǎn)程終端 什么是目錄？ ? 目錄是一種分類(lèi)條目。 ? 目錄有： ? 日常目錄：如電話目錄、電視目錄、圖書(shū)館目錄、書(shū)的目錄等。 ? 在線目錄：在計(jì)算機(jī)中的目錄，是一種分層式的數(shù)據(jù)庫(kù)。主要有 LDAP目錄。 目錄服務(wù) ? 目錄服務(wù)：提供目錄搜索。 ? 目錄服務(wù)系統(tǒng)：是軟件、硬件、策略等資源的定位集合體。包括： ? 目錄中的信息 ? 目錄服務(wù)端硬、軟件 ? 目錄客務(wù)端硬、軟件 ? 客戶端到服務(wù)端、服務(wù)端之間的網(wǎng)絡(luò)基礎(chǔ)設(shè)施 ? 策略等 目錄服務(wù)的需求 ? 對(duì)計(jì)算機(jī)資源定位的需要 ? 在海量數(shù)據(jù)中進(jìn)行查詢（主要為讀操作） ? 關(guān)系數(shù)據(jù)庫(kù)的低效率 LDAP目錄服務(wù) ? X． 500是一種 CCITT（ ITU） 針對(duì)已經(jīng)被國(guó)際標(biāo)準(zhǔn)化組織（ ISO） 接受的目錄服務(wù)系統(tǒng)的建議。 ? 是目錄服務(wù)的一種國(guó)際標(biāo)準(zhǔn)。 ? 但其在數(shù)據(jù)表示、編碼和傳輸方面都顯得比較笨重。 什么是 LDAP? LDAP的全稱是 Lightweight Directory Access Protocol,即：輕量級(jí)目錄存取服務(wù)。 它是基于 ，但簡(jiǎn)化了，所以稱為輕量級(jí)。 另外，與 ， LDAP支持 TCP/IP， 這對(duì)訪問(wèn)Inter是必須的。 傳統(tǒng)方法的劣勢(shì) （ 1）對(duì)于大規(guī)模數(shù)據(jù)，系統(tǒng)整體的性能降低，因?yàn)殛P(guān)系數(shù)據(jù)庫(kù)需要不斷的進(jìn)行數(shù)據(jù)類(lèi)型的驗(yàn)證和事務(wù)的完整性的確認(rèn)。 （ 2）擴(kuò)充問(wèn)題，任意的擴(kuò)充會(huì)導(dǎo)致索引的爆炸性變化。 LDAP的優(yōu)勢(shì) （ 1）可以在任何計(jì)算機(jī)平臺(tái)上，訪問(wèn) LDAP目錄。 （ 2） LDAP目錄可放在任何服務(wù)器上，因?yàn)?LDAP是一個(gè)跨平臺(tái)的協(xié)議。 （ 3）有較好的安全和訪問(wèn)控制，如： ? 給予用戶改變他們自己的電話號(hào)碼和家庭地址的權(quán)限，但是限制他們對(duì)其它數(shù)據(jù)（如，職務(wù)名稱，經(jīng)理的登錄名，等等）只有“只讀”權(quán)限。 ? 給予“ HRadmins組中的所有人權(quán)限以改變下面這些用戶的信息：經(jīng)理、工作名稱、員工號(hào)、部門(mén)名稱和部門(mén)號(hào)。但是對(duì)其它域沒(méi)有寫(xiě)權(quán)限。 ? 禁止任何人查詢 LDAP服務(wù)器上的用戶口令，但是可以允許用戶改變他或她自己的口令。 ? 給予經(jīng)理訪問(wèn)他們上級(jí)的家庭電話的只讀權(quán)限，但是禁止其他人有這個(gè)權(quán)限。 ? 給予“ hostadmins組中的任何人創(chuàng)建、刪除和編輯所有保存在LDAP服務(wù)器中的與計(jì)算機(jī)主機(jī)有關(guān)的信息 ? 通過(guò) Web， 允許組的所有者刪除或添加他們擁有的組的成員。 LDAP的優(yōu)勢(shì) (continued) (4)能夠進(jìn)行目錄的復(fù)制 LDAP服務(wù)器可以復(fù)制部分或全部數(shù)據(jù)，例如：可以把數(shù)據(jù)復(fù)制到遠(yuǎn)程的辦公室，以增加數(shù)據(jù)的安全性，也可為多個(gè)用戶所用。 (5)可使目錄分布在網(wǎng)絡(luò)內(nèi)的多臺(tái)計(jì)算機(jī)上。 (6)為了保存大的對(duì)象，能夠?qū)⒛夸浄譃槎鄠€(gè)分區(qū)進(jìn)行存儲(chǔ)。 什么時(shí)候使用 LDAP存儲(chǔ)數(shù)據(jù)？ （ 1）需要在任何平臺(tái)上都能讀取數(shù)據(jù) （ 2）每一個(gè)單獨(dú)的記錄項(xiàng)都只有很少的改變 （ 3）可以把數(shù)據(jù)存在平面數(shù)據(jù)庫(kù)（ flat database： 文本性質(zhì)的數(shù)據(jù)庫(kù)），而不是關(guān)系型數(shù)據(jù)庫(kù)中。 ? 電子郵件地址 ? 郵件路由信息 ? 人力資源數(shù)據(jù) ? 公用密匙 ? 聯(lián)系人列表等等 LDAP存儲(chǔ)各種類(lèi)型的數(shù)據(jù) LDAP的結(jié)構(gòu) ? LDAP結(jié)構(gòu)是一個(gè)目錄樹(shù)結(jié)構(gòu) ? LDAP用目錄記錄的標(biāo)識(shí)名（ Distinguished Name， 簡(jiǎn)稱DN） 來(lái)讀取單個(gè)記錄。 ? 標(biāo)識(shí)名規(guī)范： ? DC 域元素 ? OU 組織單元 ? CN 通用名 DC DC ou CN Domain OU1 Computers Computer1 Users User1 Users User2 OU2 Printers Printer1 張 三 Attributes Values 姓名 大樓 樓層 張三 117 1 LDAP的層次結(jié)構(gòu) Finance Sales Suzan Fine Fine,OU=Sales,OU=Finance,DC=contoso,DC=ibm CN=Suzan Fine,O