Главная
страница 1

Интеграция сервисов управления объектами сети с информационными ресурсами посредством службы каталогов LDAP




А.Г. Масич, 2 Г.Ф. Масич2, А.В. Созыкин2, А.Н. Бездушный1, В.А. Серебряков1

1ВЦ РАН, Москва, 2ИМСС УрО РАН, г.Пермь

В докладе предлагается технология интеграции в учреждении информационной системы ИСИР [1] с системой управления объектами, разрабатываемой в рамках проекта "виртуальный администратор" [2].

Практически каждое учреждение в составе сетевой инфраструктуры имеет информационную систему, отражающую ее структуру и работающих в ней сотрудников (персон). Разработке подобных справочных информационных систем посвящен проект ВЦ РАН "Интегрированная информационная система "Научный Институт РАН". В рамках этого проекта разработана Интегрированная Система Информационных Ресурсов (ИСИР) РАН, которая содержит сведения об организационной структуре научных институтах РАН, их сотрудниках, проектах и публикациях [1]. В Институте механики сплошных сред УрО РАН (ИМСС) проведены пробная установка и тестирование системы ИСИР на платформе Linux с использованием СУБД Oracle 8 и сервера приложений Oracle Application Server 9.

С другой стороны, для целей управления объектами сети также необходимы идентификационные характеристики (ФИО, контактные адреса, наименование учреждения и подразделения) и аутентификационные параметры (имя, пароль) использующих эти объекты сотрудников. Далее идентификационные характеристики используются для разграничения полномочий персон с целью управления доступом к ресурсам, мониторинга и администрирования ресурсов. Объектами управления являются телекоммуникационное оборудование (L2-, L3-based, AVVID), телематические сервисы Интернет (Web, Mail, DNS), качество обслуживания (QoS, ToS); системы безопасности (Firewall), UNIX/NT сервера и приложения. Задачи управления заключаются в конфигурировании (configuration management), непрерывном контроле объектов управления по качественным и количественным характеристикам (monitoring), управлении неисправностями (fault management), консолидации и обработки управленческой информации, определение корреляций и составление прогнозов (data mining). И современный подход в области управления заключается в простой инсталляции и быстром внедрении системы, интуитивно понятном графическом интерфейсе, быстрой локализации событий и неисправностей, сбором информации с любых объектов управления, масштабируемости при расширении и усложнении сетевой инфраструктуры.

Технология СУБД, используемая для построения информационно-справочных систем, не обеспечивает простую в реализации интеграцию с системами управления сетевым сервисом. Поэтому в качестве основы разрабатываемой системы используется служба каталогов LDAP, в которой существуют стандартные схемы для использования ее в целях администрирования объектов (ресурсов) сети [3]. Так, например, в последнее время появляется все больше программных продуктов, хранящих конфигурационную информацию об объектах сети в каталоге LDAP, например, семейство продуктов iPlanet. С другой стороны, преимущества использования протокола LDAP для построения распределенных информационных систем подробно рассмотрены в [4]. Примером распределенной информационной системы, основывающейся на протоколе LDAP, является проект Isaac [5]. Таким образом, служба каталогов LDAP представляется удобным инструментарием для построения системы, обеспечивающей интеграцию информационных ресурсов с системами управления сетевыми сервисами.

Поэтому было принято решение о разработке для нужд "Пермского фрагмента региональной информационно-вычислительной сети УрО РАН" системы, которая бы в части информационных ресурсов являлась функциональным аналогом ИСИР, обеспечивая в тоже самое время возможность использования ее информационной компоненты о персонах и организационной структуре в системе управления объектами сети. Схема связей ресурсов такой системы приведена на рис.1.

Структурная схема системы показана на рис.2

Для хранения информационных ресурсов ("Персона", "Организация", "Подразделение", "Публикация" и "Проект") служит каталог LDAP. В качестве метаданных ресурсов используется набор метаданных, разработанный в рамках проекта ИСИР, основывающийся на открытых стандартах и описанный в [6]. Доступ к информационным ресурсам организован через WEB-интерфейс с помощью технологий Java (сервлеты и JSP). Вся динамическая обработка запросов пользователя производится на стороне сервера, пользователю передается уже готовый HTML-документ, просмотреть который можно с помощью любого WEB-браузера.

Кроме информационных ресурсов, каталог LDAP хранит управляющую информацию почтового сервера, proxy-сервера и календарь сервера. Это позволяет интегрировать управление информационными и сетевыми ресурсами. Для каждого экземпляра типа ресурса "Персона" можно указать, имеет ли он доступ к почте, календарю и Internet, задать различные конфигурационные параметры для каждого сетевого сервиса. Управление сетевыми ресурсами также производится через WEB-интерфейс. Однако доступ к управляющей информации имеет ограниченный круг лиц (только глава подразделения может создавать, изменять и удалять данные о подчиненных сотрудниках).

Разработка ведется на платформе Solaris/SPARC. В качестве сервера LDAP используется iPlanet Directory Server, почтового сервера – iPlanet Messaging Server, proxy-сервера – iPlanet Web Chache, календарь сервера – iPlanet Calendar Express, сервера приложений – Apache Tomkat, WEB сервера – Apache.

На рис.3 показан пример фрагмента каталога LDAP с ресурсами системы.

Д
ерево каталогов начинается с объекта, соответствующего Уральскому Отделению РАН (dn="UrB"). Ниже расположен объект, представляющий ПНЦ (dn="o=psc,o=UrB"), еще ниже – объекты институтов ПНЦ ИМСС (dn="o=icmm,o=psc,o=UrB") и ГИ (dn="o=icmm,o=psc,o=UrB"). Далее размещаются объекты для подразделений ИМСС (dn="ou=lab10,o=icmm,o=psc,o=UrB" и dn="ou=lab11,o=icmm,o=psc,o=UrB") и ниже подразделений их сотрудники (показан только один с dn="uid=isidorov,ou=lab10,o=icmm,o=psc,o=UrB").

Рассмотрим подробнее атрибуты объекта, соответствующего сотруднику. Класс объекта определяется атрибутом "objectclass". Объект относится сразу к нескольким классам. Классы "top", "person", "organizationalPerson" и "inetOrgPerson" принадлежат стандартной схеме LDAP и служат для представления информации о ресурсе типа "Персона". Однако атрибутов этих классов не хватает для представления всех метаданных этого типа ресурса, например, нет атрибутов для ученой степени и ученого звания. Поэтому был разработан дополнительный класс "icmmPerson", содержащий атрибуты ресурса типа "Персона", описанные в [6], но не входящие в стандартную схему LDAP. Классы "nslicenseuser", "inetmailuser", "inetlocalmailrecipient" и "userpresenceprofile" используются iPlanet Messaging Server для доступа к почте.

Назначения атрибутов "cn", "title", "mail" и "telephonenumber" стандартно для LDAP ("cn" хранит полное имя персоны, "title" – должность, "mail" – адрес электронной почты, "telephonenumber" – номер телефона). Атрибуты "activity" и "keywords" принадлежат разработанному классу icmmPerson и содержат направление деятельности персоны и ключевые слова соответственно.

Для представления информации на разных языках используются language tags. Язык указывается после имени атрибута через точку с запятой (по умолчанию язык английский). Например, полное имя на английском записывается как "cn=Ivan Petrovich Sidorov", а на русском – "cn;lang-ru=Иван Петрович Сидоров".

Атрибут "uid" хранит относительный уникальный идентификатор персоны и, совместно с атрибутом "userpassword", содержащим пароль персоны в зашифрованном виде, используется для авторизации доступа к каталогу LDAP.

Атрибуты "mail", "mailhost", "maildeliveryoption", "mailuserstatus" и "nslicensedfor" используются iPlanet Messaging Server для организации доступа персоны к электронной почте.

Авторизация пользователей почтовым сервером производится на основании атрибутов "uid" и "userpassword", также как и сервером LDAP. Эти же атрибуты для авторизации используют proxy сервер и календарь сервер. Таким образом, персона имеет единый идентификатор и пароль для доступа, как к информационным ресурсам, так и к сетевым службам.

В текущем варианте реализации система поддерживает информационные ресурсы "персона", "организация", "подразделения" и "публикация". Осуществлена интеграция с календарь сервером. Доступ к системе можно получить по адресу http://iss.icmm.ru:8001.

В дальнейшем планируется реализовать поддержку ресурса "проект" и осуществить интеграцию с почтовым и proxy серверами. Предполагается рассмотреть возможность распределенного функционирования системы за счет распределения дерева каталогов LDAP по разным серверам (отдельный сервер для каждого института ПНЦ).


ЛИТЕРАТУРА:


  1. А. Н. Бездушный, А. Б. Жижченко, М. В. Кулагин, В. А. Серебряков. Интегрированная система информационных ресурсов РАН и технология разработки цифровых библиотек. Программирование, № 4, 2000 г.

  2. Масич А.Г. Виртуальный сетевой администратор: модель и реализация / Информационные управляющие системы: Сб. научн. тр. ПГТУ, – Пермь, 1999.

  3. L. Howard. RFC2307: An Approach for Using LDAP as a Network Information Service. March 1998 (EXPERIMENTAL)

  4. Бездушный А.Н., Ковалев Д.А., Филиппова А.А. Использование протокола LDAP для поддержки распределенности гетерогенных информационных систем. Электронные библиотеки: перспективные методы и технологии, электронные коллекции, 2-я всероссийская конференция, Протвино, 2000 г.

  5. C. Lukas, M. Roszkowski. A Distributed Architecture for Resource Discovery Using Metadata. June 1998, D-Lib Magazine. http://www.dlib.org/dlib/june98/scout/06roszkowski.html

  6. А.С. Лопатенко, В.А. Серебряков, А.А. Вежневец, А.М. Меденников, А.Н. Бездушный. Метаданные в ИСИР:определение и использование. Электронная конвергенция: новые технологии в музеях, галереях, библиотеках и архивах EVA-2000, 2000.







Смотрите также:
Интеграция сервисов управления объектами сети с информационными ресурсами посредством службы каталогов ldap
55.69kb.
1 стр.
Active Directory ldap-совместимая реализация службы каталогов корпорации Microsoft для операционных систем семейства Windows nt
79.52kb.
1 стр.
Управление информационными ресурсами
138.23kb.
1 стр.
Лабораторная работа №10 Проектирование локальной компьютерной сети Тула 2008 г
54.42kb.
1 стр.
Использование механизмов интеграции приложений для автоматизации процессов управления информационными ресурсами
335.44kb.
1 стр.
Программа модуля 6-8 часов
33.37kb.
1 стр.
Сведения о проекте
585.44kb.
5 стр.
Учебный план программы состоит из трех основных блоков дисциплин: I блок
33.53kb.
1 стр.
Регламент взаимодействия с использованием информационной системы автоматизированного межведомственного взаимодействия (версия 0)
338.15kb.
1 стр.
Профессиональное конкурсное управление объектами недвижимости бюджетных учреждений с привлечением энергосервисных компаний Стратегический уровень
248.07kb.
1 стр.
Заявитель: оо талдыкорганское областное общество немцев «Видергебурт (Возрождение)» Тип организации
39.16kb.
1 стр.
Техническое задание на построение системы единой службы каталогов
158.17kb.
1 стр.