基于目录服务的校园网用户管理系统.pptVIP

谢 谢！ * 基于目录服务的 校园网用户管理系统 北京大学计算中心 张蓓 zhp@ 主要内容： 一、系统背景 二、设计原则 三、系统逻辑结构 四、主要设计思想与技术特色 五、主要技术及产品 六、出现的问题及对策 七、后续工作 一、系统背景 1. 问题的提出 校园网中网络服务种类繁多，用户数迅速增长，使得我们迫切需要一个统一的、完善的、安全的、易于管理的、有良好的可移植性和扩展性的校园网用户管理系统，这是我们共同面临的问题 2. 问题的解决 对原有独立开发的网络记费系统进行改造 经过近一年的调研、开发，2000年7月6日，基于目录服务的校园网用户管理系统在北京大学投入试运行，实现了校园网用户的统一管理与统一记费 3. 目前已纳入到本系统中的典型网络应用 E-mail服务 Proxy代理服务 公用机房微机服务 打印服务 4.即将纳入到本系统中的网络应用 拨号服务 公用机房非Proxy的国际访问服务 5. 可以纳入到本系统中的网络应用 MIS系统 多媒体系统（VOD，多媒体教室，远程教育等） 其他 6. 新系统已实现的目标 一口对外的用户服务 提高了服务质量，用户交费后立刻生效 减少了网络用户管理维护成本 减少了管理人员的劳动强度和工作量 减少了用户管理出现差错的机会 提高了网络系统的使用效率 增强了系统的扩展性 二、设计原则 1. 实现当前运行的通用网络应用系统向新系统的平 滑过渡 2. 保证当前运行的通用网络应用系统在过渡期的安 全可靠运行 3. 具有较好的扩展性，为校园网中其他网络应用系 统向基于LDAP的管理过渡打下基础 目录服务系统 用户身份认证 用户管理 综合计费管理 系统参数管理 统计查询 网络应用系统 E-mail Proxy 拨号 MIS 其他 内部认证 认证API 帐号/口令 成功/失败 系统管理员 配置信息等 配置信息 收款员 开户、收费、封锁、解封、 变更、信息查询等 Domain1 Domain2 NT 教学环境 用户同步 NT用户 帐号/口令 成功/失败 网络用户 帐号/口令 成功/失败 系统日志 数据采集 系统日志 费用 数据库 应收费用/实收费用 应收费用 应收费用 三、系统逻辑结构 封锁帐号 LDAP 用户信息 用户管理员 Web/LDAP 网关 封锁、解封、改密码等 资费政策 四、主要设计思想与技术特色 1. 用户管理、综合计费管理的操作基于Web技术，管理员可在 任何一台被许可的具有浏览器的计算机上，通过Web/Ldap网关 实施管理要求，用户可以通过浏览器查询自己的费用，查找北 京大学的所有网络用户 2. 用户分为四类：普通用户、用户管理员、收款员和系统管理员 不同用户具有不同操作权限，操作界面风格相同，内容不同 普通用户：能查询所有用户的基本信息，但只能查询自己 的费用信息，修改自己的基本信息及口令 用户管理员：可以修改用户口令，封锁/解封 用户帐号等 收款员：可以进行收费、审核、催费、制定和修改价格、 新建/修改/封锁/解封用户帐号等 系统管理员：不可以进行上述与收费有关的所有工作，但 可以进行系统维护、数据备份、系统参数的设置 和修改等 3. Web/ LDAP网关实现了树状结构的用户信息管理界面 用户数据层次清晰， 便于前台操作人员理解、掌握 在一个画面中集成了多项功能，减少了画面的切换，易 于操作 主要功能： 显示用户属性 费用查询 修改用户属性/删除用户 修改口令 拷贝/移动 封锁/解锁 过期用户管理 刷新目录 新建帐号 用户查找 4. 系统提供多种计费政策 用户可以分为普通用户、优惠用户和免费用户三种类型 免费用户可以设置为全免或仅免几项费用，这种用户多为网 络管理人员 每项费用可以设定日单价、夜单价，优惠价，节日价，限额， 超限额价格比率等属性，以此制定系统的资费政策。日单价 为缺省价格，其他价格属性仅当设置时才有效 可以制定以时间为因素的价格政策，支持日夜两段折线计费 可以通过限额制定以数量为因素的价格政策，超过给定限额 后，按超限额价格比率执行超限额价格 节日价是节日期间执行的价格。可以在系统参数中设定节日 的范围，如周六、周日、五一、十一等 5. 用户帐号分为活动和锁定两种状态。 系统参数中规定了封锁帐号阀值 费用数据采集程序在装入费用数据过程中，检测到用户本 期余额低于封锁帐号阀值后，立刻封锁该用户帐号 收费程序在检测到用户本期余额高于封锁帐号阀值后，立刻 解封帐号 被封锁的帐号将得不到任何需付费的网络服务 管理人员可以手工进行帐号的