基于目录服务校园网用户管理系统.pptVIP

基于目录服务的 校园网用户管理系统 北京大学计算中心 张蓓 zhp@;主要内容： 一、系统背景 二、设计原则 三、系统逻辑结构 四、主要设计思想与技术特色 五、主要技术及产品 六、出现的问题及对策 七、后续工作;一、系统背景 1. 问题的提出 校园网中网络服务种类繁多，用户数迅速增长，使得我们迫切需要一个统一的、完善的、安全的、易于管理的、有良好的可移植性和扩展性的校园网用户管理系统，这是我们共同面临的问题 2. 问题的解决 对原有独立开发的网络记费系统进行改造 经过近一年的调研、开发，2000年7月6日，基于目录服务的校园网用户管理系统在北京大学投入试运行，实现了校园网用户的统一管理与统一记费;3. 目前已纳入到本系统中的典型网络应用 E-mail服务 Proxy代理服务 公用机房微机服务 打印服务 4.即将纳入到本系统中的网络应用 拨号服务 公用机房非Proxy的国际访问服务 5. 可以纳入到本系统中的网络应用 MIS系统 多媒体系统（VOD，多媒体教室，远程教育等） 其他; 6. 新系统已实现的目标 一口对外的用户服务 提高了服务质量，用户交费后立刻生效 减少了网络用户管理维护成本 减少了管理人员的劳动强度和工作量 减少了用户管理出现差错的机会 提高了网络系统的使用效率 增强了系统的扩展性 ;二、设计原则 1. 实现当前运行的通用网络应用系统向新系统的平 滑过渡 2. 保证当前运行的通用网络应用系统在过渡期的安 全可靠运行 3. 具有较好的扩展性，为校园网中其他网络应用系 统向基于LDAP的管理过渡打下基础;目录服务系统; ;3. Web/ LDAP网关实现了树状结构的用户信息管理界面 用户数据层次清晰， 便于前台操作人员理解、掌握 在一个画面中集成了多项功能，减少了画面的切换，易 于操作 主要功能： 显示用户属性 费用查询 修改用户属性/删除用户 修改口令 拷贝/移动 封锁/解锁 过期用户管理 刷新目录 新建帐号 用户查找;蜂狠桔徘存柑井酬疵桅姚悯诀莽掳册态姚触瞒醉雄将泳殷第芋虱鼓蝗堤柱基于目录服务校园网用户管理系统基于目录服务校园网用户管理系统;苍衬澡用德钧顽办焉浙署貉咒成彝删像赘蒲氓叮硝柄名渣剃自反蛔啦怂绵基于目录服务校园网用户管理系统基于目录服务校园网用户管理系统;4. 系统提供多种计费政策 用户可以分为普通用户、优惠用户和免费用户三种类型 免费用户可以设置为全免或仅免几项费用，这种用户多为网 络管理人员 每项费用可以设定日单价、夜单价，优惠价，节日价，限额， 超限额价格比率等属性，以此制定系统的资费政策。日单价 为缺省价格，其他价格属性仅当设置时才有效 可以制定以时间为因素的价格政策，支持日夜两段折线计费 可以通过限额制定以数量为因素的价格政策，超过给定限额 后，按超限额价格比率执行超限额价格 节日价是节日期间执行的价格。可以在系统参数中设定节日 的范围，如周六、周日、五一、十一等;5. 用户帐号分为活动和锁定两种状态。 系统参数中规定了封锁帐号阀值 费用数据采集程序在装入费用数据过程中，检测到用户本 期余额低于封锁帐号阀值后，立刻封锁该用户帐号 收费程序在检测到用户本期余额高于封锁帐号阀值后，立刻 解封帐号 被封锁的帐号将得不到任何需付费的网络服务 管理人员可以手工进行帐号的封锁和解封，这在惩罚违章使 用网络行为时十分有效 ;6.具有标准化的费用数据接口，数据采集规范化 为了使得系统具有较好的扩展性，能够方便地接纳各种网络服务的记费数据，我们设计了规范化的数据接口，各项网络服务只要按标准化的费用数据接口准备数据，均可用公用数据采集程序将数据装入费用数据库中。该程序在装入数据的过程中执行系统设置的所有计费政策 7.系统具有催费功能 管理员可以对余额低于催费阀值的用户发催费邮件、批量封锁帐号 8. 通过NT系统与IP流量日志的结合，实现在公用机房上机用户的IP流量计费，使得在公用机房上机的用户获得Proxy代理不能提供的服务;9. 提供基于Web的电子邮件服务，免除自由上机用户在每 次上机时设置POP帐号的麻烦 10. 可灵活制定数据采集频度 各项服务的费用采集程序都可以根据自身的数据特点，在综合网络负载、系统安全、控制费用丢失程度等因素的前提下，制定数据采集周期。 北京大学目前典型网络应用的数据周期如下： 拨号服务： 日 E-mail服务： 日 Proxy代理服务： 小时 PC 机时及打印： 小时 公用机房IP流量： 分钟;11. 服务器采用了Jave Servlet技术 保证系统具有较好的扩展性，可移植性