网格资源信息管理系统——LDAP - 科学院高能物理研 ….pptVIP

网格资源动态信息管理系统LDAP 顾明 Outline What is the grid? Why is the status of the resource management important in the grid? The introduction to LDAP; The existing conditions and problems； LDAP application for high energy physics; Some ideas to implement it; Summary. “Definition” of the Grid (1) “Grid”这个名词是从输电网得来的； 网格是构筑在因特网上的一组新兴技术，它将高速互联网、高性能计算机、大型数据库、传感器、远程设备等融为一体，为科技人员和普通老百姓提供更多的资源、功能和交互性。 “Definition” of the Grid (2) 网格试图提供这样一种技术：人们可以把自己的微机插入网格，以后就可以透明地使用网格上的各种计算资源和知识资源。 Introduction to the Gird 因特网主要为人们提供电子邮件、网页浏览等通信功能，而网格功能更多更强，正试图实现互联网上所有资源的全面连通，它们包括计算机、存储设备、网络和应用程序等；能让人们透明地使用这些资源。 网格的高性能表现在四个方面： 第一，网格的互联网络比因特网具有更大的带宽。 第二，网格上将有更多高性能计算机，因此网格的计算速度、数据处理速度可以大幅度提高。 第三，网格的体系结构将比因特网更能有效地利用这些资源。 第四，网格将促进更多、更大的网上社区的出现。 The status of the resource management is important in the grid 资源类型复杂多样,包括计算机、数据库、知识库、网络和软件等； 存储位置分散； 用户查询、使用的不便； 数据的一致性问题； 访问信息的权限和安全问题。 Directory and Directory Services 目录与关系数据库相似，是指具有描述性的基于属性的记录集合； 目录主要面向数据的查询服务，不提供事务的回滚（rollback）机制，它的目标是快速响应和大容量查询并且提供多目录服务器的信息复制功能； 目录适合于存放相对小的信息量； 目录服务是资源管理协调必不可少的一部分。 LDAP history LDAP是Lightweight Directory Access Protocol的缩写。 在八十年代中期，两个不同的团体--CCITT和ISO，各自开始在目录服务方面的研究工作。最后，两个国际性的目录规范融合成一个规范，这就是X.500。 1993年7月，密歇根大学开发了第一个LDAP规范。目前，LDAP的版本是第3版本。 The introduction to LDAP LDAP是目录服务在TCP/IP上的实现。它是对X.500的目录访问协议（DAP）的移植，但是简化了实现方法，所以称为轻量级的目录服务。 LDAP是一种标准、开放、可扩展的目录访问协议，以客户机/服务器为模型。 LDAP标准定义了四种模型来帮助用户建立和使用目录。 The LDAP Models LDAP模型增强了互操作性；这些模型借用了X.500的概念，但它们没有X.500模型的许多局限性 LDAP信息模型 LDAP命名模型 LDAP功能模型 LDAP安全模型 The LDAP Information Model 1 LDAP信息模型定义了数据类型以及保存在目录中信息的基本单元。 目录信息的基本单元是条目（entry），它是一个对象的信息集合： LDAP目录以树状结构来存储数据，目录由条目（Entry）组成； 条目是具有标识名DN（Distinguished Name）的属性（Attribute）集合； LDAP中条目的组织一般按照地理位置和组织关系进行组织，非常得直观。 The LDAP Information Model 2 属性由类型（Type）和多个值（Values）组成，只是为了方便检索的需要，LDAP中的Type可以有多个Value，用这样的方式存储数据，数据库就有很大的灵活性。 属性类型有相关的语法（syntax），它定义了搜索目录时应如何比较值。 The LDAP Information Model 3 属性大致可分为两类：用户的和操作上的。 用户属性是条目的“一般”属性，在适当的权限内，可由目录用户进行修改； 操作属性是既可改变目录服务器操作又能反映目录操作状态的特殊属性。 属性的约束是限制属性值的类型及存放在属性值中数据的长度。 目录模式（directory schemas），它对