连接管理器 - read.ppt

联网概览 目标 完成这一课的学习后，您应该能达到下列目标： 说明随 Oracle9i 提供的用于管理复杂网络的解决方案 介绍 Oracle 联网附加解决方案 网络环境的挑战 配置网络环境 维护网络 对网络进行优化、故障排除和监视 实施网络安全性 集成旧有的系统 简单网络：两层 网络连接客户机和服务器 客户机和服务器使用同一种 “语言”（即协议）。 简单网络到复杂网络：N 层 客户机可以是瘦客户机或 PC 中间层可以包含应用程序和服务 实际数据存放在服务器上 复杂的网络 Oracle9i 联网解决方案 连接性 目录服务 可伸缩性 安全性 可访问性 连接性：Oracle Net Services 与协议无关 支持多种平台 集成的 GUI 管理工具 多种配置选项 跟踪和诊断工具集 基本安全性 连接性：Oracle Net Services 连接性：使用 IIOP 和 HTTP 连接数据库 数据库连接可以使用以下附加协议来实现： Internet 内部 ORB 协议 (IIOP) 超文本传输协议 (HTTP) 目录命名 目录命名是使用符合 LDAP 的目录服务器来解析网络别名的过程。 客户机必须被配置为使用符合 LDAP 的服务器。 目录服务：Oracle Internet Directory Oracle Internet Directory 是 Oracle 的符合 LDAP 的目录服务。它提供以下功能： 与 Oracle9i 紧密集成 简化网络管理 提供安全可靠的目录结构 可伸缩性：Oracle Shared Server Oracle Shared Server 允许大量用户同时连接到某一数据库。 由于数据库资源是共享的，从而可以有效地利用内存和处理能力。 连接通过调度程序进行路由。 服务器进程不是由各个客户机专用的。 服务器进程根据需要为客户机进程提供服务。 可伸缩性：连接管理器 (Connection Manager) 连接管理器 (Connection Manager) 提供以下功能： 连接的多路复用 跨协议连接性 网络访问控制 可伸缩性：连接管理器 (Connection Manager) 安全性：高级安全性 (Advanced Security) 加密 在网络节点之间编码 DES、RSA、3DES 验证 通过第三方服务和安全套接字层 (SSL) 验证用户 Kerberos、Radius、CyberSafe 数据完整性 确保传送过程中的数据完整性 MD5、SHA 高级安全性 (Advanced Security) 加密 安全性：Oracle Net Services 和防火墙 Oracle 与多家主要的防火墙供应商合作以提供防火墙支持 Oracle Net Application Proxy Kit 使防火墙供应商可以为 Oracle 环境提供连接支持 Oracle Net Application Proxy 基于连接管理器 (Connection Manager) Oracle 支持两类防火墙： 基于代理的防火墙 基于包的状态检查的防火墙 可访问性：异种服务 实现对旧有数据的访问，就象访问一个本地关系数据库中的数据一样 启用 Oracle 过程调用以访问非 Oracle 系统、服务或 API 可访问性：外部过程 外部过程是用 3GL 语言编写的函数，可以从 PL/SQL 调用这些函数。 支持外部过程使得开发人员比使用 SQL 或 PL/SQL 更为灵活。 Oracle 监听程序可以监听外部过程调用。 可以在服务器安装期间或安装之后配置与外部过程的连接。 Oracle Net Configuration Assistant Oracle Net Manager 小结 在这一课中，您应该能够掌握： 说明 Oracle 用于管理复杂网络的解决方案： Oracle Net Services IIOP 和 HTTP 连接性 Oracle Internet Directory Oracle Shared Server 连接管理器 (Connection Manager) 描述 Oracle 的附加解决方案： Oracle Advanced Security 异种服务 两层网络 在两层网络中，客户机直接与服务器进行通信。这也称作客户机-服务器 体系结构。客户机-服务器网络体系结构所包含的客户机进程从服务器进程请求服务。使用某一给定协议，客户机和服务器可以通过网络进行通信。客户机和服务器都上必须安装该协议。 配置客户机-服务器网络时一个常见的错误是：在小型的两层网络环境中建立应用程序的原型，然后通过向服务器添加多个用户来扩大网络的规模。这种方法会导致系统效率低下，原因是服务器负