一種ldap雲存儲服務系統的製作方法

2023-09-14 11:31:25 1

專利名稱：一種ldap雲存儲服務系統的製作方法
技術領域：
本實用新型涉及雲存儲領域，具體涉及一種LDAP雲存儲服務實現系統。
背景技術：
LDAP (Lightweight Directory Acess Protocol,輕量級目錄訪問協議)是一種跨平臺的和標準的internet協議(RFC 2251)，是目錄服務在TCP/IP上的實現。LDAP協議是跨平臺的和標準的協議，因此應用程式就不用為LDAP目錄放在什麼樣的伺服器上操心了。 實際上，LDAP得到了業界的廣泛認可，因為它是hternet的標準。產商都很願意在產品中加入對LDAP的支持，因為他們根本不用考慮另一端(客戶端或服務端)是怎麼樣的。LDAP 伺服器可以是任何一個開發原始碼或商用的LDAP目錄伺服器(或者還可能是具有LDAP界面的關係型資料庫)，因為可以用同樣的協議、客戶端連接軟體包和查詢命令與LDAP伺服器進行交互。與LDAP不同的是，如果軟體產商想在軟體產品中集成對DBMS的支持，那麼通常都要對每一個資料庫伺服器單獨定製。不象很多商用的關係型資料庫，你不必為LDAP的每一個客戶端連接或許可協議付費大多數的LDAP伺服器安裝起來很簡單，也容易維護和優化。雲是一種基於網絡的分布式技術，通過雲可以將具體的技術細節和使用資源封裝起來，然後為用戶提供各種接口以方便用戶的調用。從應用的角度可以將雲分成四個層次 用戶、雲計算、雲存儲和各種資源。雲存儲主要通過分布式技術手段，將物理層上分布的存儲設備虛擬成一個高性能高可靠的存儲系統，並統一提供給所有用戶。在這種情況下，用戶不需購買昂貴的資料庫作業系統和硬體資源，只需根據云存儲提供的調用方法就可方便的使用服務。雲存儲的實現一般採用的是分布式資料庫技術，這種組織資料庫的方法克服了物理中心資料庫組織的弱點。降低了數據傳送代價，提高了系統的可靠性，同時便於系統的擴充。但是一般的分布式資料庫也具有明顯的缺點，例如為了調配在幾個位置上的活動， 事務管理的性能比在中心資料庫時花費更高，而且甚至抵消許多其他的優點。

實用新型內容本發明基於LDAP實現雲存儲服務，充分利用了 LDAP在自動同步、高速數據讀取和跨平臺特性等方面的的優勢，有效克服了一般分布式資料庫的缺點。本實用新型的目的是通過以下技術方案來實現的。一種LDAP雲存儲服務系統，包括LDAP雲存儲服務的骨幹節點群，骨幹節點群是LDAP雲存儲服務的存儲中心，各節點之間基於LDAP協議實現互連，自動實現數據高速同步；LDAP雲存儲服務本地節點，本地節點是用戶訪問LDAP雲存儲服務的接入節點。本地節點根據管理策略決定用戶是否能從當前節點接入並使用服務；對於允許接入的用戶， 本地節點存儲用戶數據並實現在管理策略控制下的基於LDAP協議的數據自動同步；[0010]LDAP雲存儲伺服器，LDAP雲存儲服務管理可以在LDAP目錄服務骨幹節點上進行， 也可以在本地LDAP節點上進行，LDAP雲存儲服務管理包括兩個方面一是用戶管理，即確定哪些用戶可以從哪些節點接入LDAP雲存儲服務體系；二是數據管理，即確定哪些用戶的數據需要在哪些節點上實現同步。需要特別說明的是，LDAP雲存儲服務節點間數據轉化和複製的過程是完全根據LDAP協議自動進行的，不需要特別的控制。本實用新型的有益效果是1)、使用LDAP協議將多個LDAP伺服器組成LDAP雲存儲服務，提高了 LDAP服務的存儲能力，並提高了可靠性和可用性；2)、使用雲計算的理念，雲存儲內部處理對用戶透明，用戶只需要將所需要存儲的信息交給雲存儲服務即可，方便用戶使用；3)、本地LDAP節點時時與骨幹節點進行同步，用戶所需的所有數據都能從本地得到，不需要網絡傳輸，提高操作效率。4)、「LDAP雲服務」模式的好處是將傳統的大量LDAP集中訪問分散到應用本地，從根本上克服了 LDAP並發訪問帶來的性能瓶頸問題，同時減少了對LDAP伺服器性能和網絡帶寬的需求。同時本實用新型還可以1)、將多個LDAP伺服器連接形成LDAP雲存儲服務，提高了 LDAP服務的存儲能力， 並提高了整個系統的可靠性和可用性；2)、將本地存儲和遠程存儲結合起來，用戶所有查詢的數據都在本地進行，減少了網絡上的壓力。

下面根據附圖和實施例對本實用新型作進一步詳細說明。圖1是LDAP雲存儲服務系統中用戶管理流程示意圖。圖2是LDAP雲存儲服務系統中數據管理流程示意圖。圖3是LDAP雲存儲服務系統結構圖。圖4是建立LDAP雲存儲服務的骨幹節點群的流程圖。圖5是建立LDAP雲存儲服務本地節點的流程圖。圖6是應用LDAP雲存儲服務流程圖。圖中1、LDAP雲存儲服務的骨幹節點群；2、LDAP雲存儲服務本地節點；3、LDAP雲存儲伺服器。
具體實施方式
如圖3所示，一種LDAP雲存儲服務系統，包括LDAP雲存儲服務的骨幹節點群，骨幹節點群是LDAP雲存儲服務的存儲中心，各節點之間基於LDAP協議實現互連，自動實現數據高速同步；LDAP雲存儲服務本地節點，本地節點是用戶訪問LDAP雲存儲服務的接入節點。本地節點根據管理策略決定用戶是否能從當前節點接入並使用服務；對於允許接入的用戶， 本地節點存儲用戶數據並實現在管理策略控制下的基於LDAP協議的數據自動同步；LDAP雲存儲伺服器，LDAP雲存儲服務管理可以在LDAP目錄服務骨幹節點上進行，也可以在本地LDAP節點上進行，LDAP雲存儲服務管理包括兩個方面一是用戶管理，即確定哪些用戶可以從哪些節點接入LDAP雲存儲服務體系，其流程如圖1所示；二是數據管理， 即確定哪些用戶的數據需要在哪些節點上實現同步，其流程如圖2所示。需要特別說明的是，LDAP雲存儲服務節點間數據轉化和複製的過程是完全根據LDAP協議自動進行的，不需要特別的控制。本實用新型的有益效果是1)、使用LDAP協議將多個LDAP伺服器組成LDAP雲存儲服務，提高了 LDAP服務的存儲能力，並提高了可靠性和可用性；2)、使用雲計算的理念，雲存儲內部處理對用戶透明，用戶只需要將所需要存儲的信息交給雲存儲服務即可，方便用戶使用；3)、本地LDAP節點時時與骨幹節點進行同步，用戶所需的所有數據都能從本地得到，不需要網絡傳輸，提高操作效率。4)、「LDAP雲服務」模式的好處是將傳統的大量LDAP集中訪問分散到應用本地，從根本上克服了 LDAP並發訪問帶來的性能瓶頸問題，同時減少了對LDAP伺服器性能和網絡帶寬的需求。同時本實用新型還可以1)、將多個LDAP伺服器連接形成LDAP雲存儲服務，提高了 LDAP服務的存儲能力， 並提高了整個系統的可靠性和可用性；2)、將本地存儲和遠程存儲結合起來，用戶所有查詢的數據都在本地進行，減少了網絡上的壓力。建立LDAP雲存儲服務體系」三大步驟的詳細流程1、建立LDAP雲存儲服務的骨幹節點群如圖4所示，1)、初始時由一臺LDAP伺服器形成LDAP雲存儲服務初始節點；2)、第二臺LDAP伺服器申請加入LDAP雲存儲服務，發出申請信息；3)、LDAP雲存儲服務驗證申請信息，並使用數字證書進行雙向認證；4)、認證通過後，該伺服器連入雲存儲服務；5)、其他LDAP伺服器使用同樣方法依次接入LDAP雲存儲服務，骨幹節點群建立完畢。2、建立LDAP雲存儲服務本地節點詳細步驟如圖5所示，[0050]1)、本地節點連接上LDAP雲存儲服務；2)、用戶發出連接申請，申請接入LDAP雲存儲服務；3)、本地節點查詢本地策略，驗證該用戶是否能使用LDAP雲存儲服務；4)、驗證通過後，存儲用戶信息，允許用戶使用；5)、將用戶信息同步到LDAP雲存儲骨幹節點群中。應用LDAP雲存儲服務兩大步驟詳細流程如圖6所示，接入LDAP雲存儲服務1)、用戶提出使用申請，申請使用LDAP雲存儲服務；[0058]2)、LDAP雲存儲服務驗證用戶信息；3)、驗證通過後，服務管理員向用戶分配登錄名/密碼或數字證書；4)、服務管理員制定策略，指定用戶可以使用的接入節點集；5)、用戶從接入節點集中選擇一個節點；6)、用戶使用登錄名/密碼或數字證書提出接入申請；7)、節點驗證用戶身份；8)、驗證通過，用戶可以使用LDAP雲存儲服務。使用LDAP雲存儲服務用戶接入LDAP雲存儲服務後，發出使用指令，讀取或者寫入數據。
權利要求1. 一種LDAP雲存儲服務系統，其特徵在於，包括LDAP雲存儲服務的骨幹節點群，骨幹節點群是LDAP雲存儲服務的存儲中心，各節點之間基於LDAP協議實現互連，自動實現數據高速同步；LDAP雲存儲服務本地節點，本地節點是用戶訪問LDAP雲存儲服務的接入節點，本地節點根據管理策略決定用戶是否能從當前節點接入並使用服務；對於允許接入的用戶，本地節點存儲用戶數據並實現在管理策略控制下的基於LDAP協議的數據自動同步；LDAP雲存儲伺服器，LDAP雲存儲服務管理可以在LDAP目錄服務骨幹節點上進行，也可以在本地LDAP節點上進行，LDAP雲存儲服務管理包括兩個方面一是用戶管理，即確定哪些用戶可以從哪些節點接入LDAP雲存儲服務體系；二是數據管理，即確定哪些用戶的數據需要在哪些節點上實現同步。
專利摘要一種LDAP雲存儲服務系統，包括LDAP雲存儲服務的骨幹節點群，LDAP雲存儲服務本地節點，LDAP雲存儲伺服器。本實用新型的有益效果是使用LDAP協議將多個LDAP伺服器組成LDAP雲存儲服務，提高了LDAP服務的存儲能力，並提高了可靠性和可用性；使用雲計算的理念，雲存儲內部處理對用戶透明，用戶只需要將所需要存儲的信息交給雲存儲服務即可，方便用戶使用；本地LDAP節點時時與骨幹節點進行同步，用戶所需的所有數據都能從本地得到，不需要網絡傳輸，提高操作效率。「LDAP雲服務」模式的好處是將傳統的大量LDAP集中訪問分散到應用本地，從根本上克服了LDAP並發訪問帶來的性能瓶頸問題，同時減少了對LDAP伺服器性能和網絡帶寬的需求。
文檔編號H04L29/08GK201985895SQ20102051949
公開日2011年9月21日 申請日期2010年9月7日 優先權日2010年9月7日
發明者孫紹鋼 申請人:北京市國路安信息技術有限公司