可扩展机群资源监控系统的设计与实现

论文主要描述了高性能计算机群的资源系统监控系统FARMON的设计与实现。系统通过使用动态加载技术和相应的动态链接库管理协议,使用户可以灵活地添加新的资源监控功能;系统使用LDAP目录服务器,使得系统能对外发布本地机群的资源信息,实现多个机群的协作以及机群和网格计算环境之间的协作;系统使用JavaApplet实现的客户端提供了机群资源的图形监控功能。     

基于LDAP的网格监控系统

对于高性能分布计算环境-网格-来说，监控其中计算资源的状态是至关重要的。通过监控可以及时发现并排除故障。通过分析监控数据可以找出性能瓶颈，为系统调整提供可靠的依据，GridMon是基于LDAP目录服务的分布式网格监控系统同，改变了以往目录服务不存储动态信息的使用方法，灵活地将静态和动态信息结合在目录层次中，从而减少了客房端对服务器的交互次数，并采用中间件技术有效地解决了直接访问被监控主机带来的安全和接口问题。借助LDAP的目录层次，建立了网格系统树状基本结构。提出了网格监控对象和监控事件的概念及其表示方法，从而形成完整的网格监控结构模型，详细讨论了根据这个模型实现的网格监控原型系统-GridMon。最后，通过网格与机群系统的结构不同点，阐述了评价网格监控系统的要点，并以此为依据，结合应用前景对GridMon进行了客观的评价。     

使用LDAP在Web环境中实现RBAC的方法

介绍了使用LDAP （轻量级目录访问协议）在Web上实现RBAC的框架，该框架LDAP目录服务器作为存放角色服务器，Web服务器可以通过两种方式（user-pull和server-pull)从角色服务器取得用户的角色，并将之用于RBAC。该文对这两种方式的实现分别进行了介绍，并对它们进行了比较。     

LDAP服务器在PKI中的应用研究

数字证书服务与信息存储服务是PKI服务的基础,LDAP以其自身的固有特性成为认证服务中信息存储服务的首选。文章探讨了LDAP目录服务器的特点,给出了LDAP服务器与数字证书服务器的典型架构模式,以及如何使数字证书服务器与LDAP目录服务器协同的具体方法。     

基于WEB的目录服务管理系统的设计

目录服务已经成为Internet上的一种重要的服务,目录管理系统是目录服务的核心部分.但是现在通用的目录服务管理系统都不是基于WEB的,当利用LDAP目录服务为人们提供个性化服务的时候,提供一个基于WEB的管理接口是非常必要的.文中阐述了基于WEB的LDAP目录服务管理系统的设计思想和实现方法,通过使用标准的协议和常用的Intenret技术的软件来构建系统,系统提供了一种通过一个统一的接口来管理多个LDAP服务器和目录项的机制.同时,笔者的设计和实现也考虑了系统中相关的安全问题.     

基于LDAP的XML数据管理研究

提出一种将XML数据解析为DOM节点后,把DOM节点映射为LDAP目录项,使用LDAP服务器储存XML数据的方案;在LDAP目录服务上实现了对XML数据的XPath查询。实验数据说明了方案的可行性。对比实验表明方案除了具有较快的储存速度,在LDAP上实现的XPath查询效率高于传统的基于DOM的XPath查询效率。     

基于WEB的目录服务管理系统的设计

目录服务已经成为Internet上的一种重要的服务，目录管理系统是目录服务的核心部分。但是现在通用的目录服务管理系统都不是基于WEB的，当利用LDAP目录服务为人们提供个性化服务的时候，提供一个基于WEB的管理接口是非常必要的。文中阐述了基于WEB的LDAP目录服务管理系统的设计思想和实现方法，通过使用标准的协议和常用的Internet技术的软件来构建系统，系统提供了一种通过一个统一的接口来管理多个LDAP服务器和目录项的机制。同时，笔者的设计和实现也考虑了系统中相关的安全问题。     

LDAP与Kerberos系统的集成

介绍了X．500目录系统、轻量级目录访问协议、Kerberos系统的基本原理和用Kerberos技术来解决密码安全和身份验证,实现了具有LDAP客户与LDAP服务器的安全绑定、X．500目录信息库的加密访问和管理功能的Kerberos/LDAP/X.500集成系统。     

基于LDAP的SIP服务器PAM认证的解决方案

SIP协议是应用层会话控制协议,具有简单、可扩展和分布式的特点.LDAP目录作为一种非关系型数据库,可以简化查询的步骤,PAM就是在应用程序和下层的认证模块之间加入一个抽象层,使得上层应用和底层认证相互独立.文章提出了通过LDAP目录与PAM结合来实现SIP服务器的认证方案,并利用pam_ldap模块实现了SIP服务器的LDAP认证.     

运用LDAP在Web上实现RBAC的一个方案

本文在对基于角色的访问控制模型和轻量级目录访问协议LDAP进行研究的基础上,提出了一个在Web上运用LDAP Server做角色服务器来实现基于角色访问控制的方案。     

基于面向对象技术的通用LDAP目录访问连接池

在分布式计算环境中，基于LDAP协议的目录服务正起着越来越重要的作用。针对LDAP目录访问中的性能、可靠性、开发复杂度等问题，该文将连接池的概念引入LDAP目录访问，实现了一个功能完整的通用LDAP连接池系统。通过降低建立／关闭LDAP连接的开销大幅度地提高了应用程序访问LDAP的性能，同时通过LDAP连接管理的自动化，实现了一个高效、可靠的LDAP目录访问组件。     

基于LDAP的PKI证书的存储与备份

本文较深入地介绍了LDAP协议在PKI体系中的应用,主要讲遂了如何利用LDAP服务器存储以及备份电子证书。首先简单阐明了目录服务的优点,然后根据存储的需要自定义了LDAP中的属性,并扩展了一个对象类,最后描述了LDAP服务的复制和均衡负载模型。     

SoftUDC: a software-based data center for utility computing

Utility computing aims to aggregate server, network, and storage systems into a single, centrally managed pool of resources. SoftUDC, a virtual machine monitor, lets applications and administrative domains share physical resources while maintaining full functional isolation.     

分布式 LDAP 系统的引用研究

LDAP是轻量级目录访问协议的缩写。LDAP是X．500标准在TCP／IP上的实现,它采用树状层次存储结构,树的各层节点就是条目。分布式LDAP系统中,多个LDAP服务器构建不同的域,任何服务器上都可以查询到整个系统的数据。分布式LDAP系统使用引用机制在LDAP服务器间建立连接关系。客户端访问本地服务器查询条目,如果本地服务器发现查询条目不属于本域,它就会根据引用地址访问其他服务器,直至返回被查询条目的数据。但如果客户端查询的条目不在任何域内,则会导致引用死锁,客户端得不到响应,一直处于等待状态。针对上述问题,论文提出增加LDAPMessage字段的解决方案,并测试验证方案可行性。     

LDAP在仿真资源数据网格中的应用研究

文中研究了LDAP目录服务在仿真资源数据网格查询服务中的应用,对于地理上分布的海量的异构仿真数据库,需要一种可以扩展的查询机制来满足对于各种仿真数据库中的元数据进行快速查询的需求,根据LDAP协议特性在该文中举出了两种LDAP目录服务体系结构,详细地分析比较了两种LDAP目录服务器具体部署方案的优缺点和可行性,最后提出一种采用一主多从的LDAP目录服务器部署模式作为实施方案,为异构的仿真资源数据库元数据提供了一种有效快速的查询机制.     

基于LDAP服务器的模式管理系统研究与设计

以一个电子政务研究中的基于LDAP服务器的模式管理研究为背景,通过对LDAP服务器的特性和所需安全功能的研究和分析,给出了以LDAP服务器为基础和以安全服务系统为数据交换平台的模式管理系统的开发设计方案,突破LDAP服务器自身提供的安全限制,同时也体现了目录和文件管理的便捷性。     

JAVA实现基于LDAP的分布式WebMail系统

文章在讨论轻量级目录访问协议LDAP、Java技术和Qmail邮件服务器的基础上,设计并实现了一个分布式WebMail系统。该系统以Qmail作邮件代理、LDAP存放用户帐号信息、JSP技术编程,具有较好的可移植性、可扩充性和安全性。     

一种内外网隔离的证书查询方案设计与实现

LDAP协议广泛应用于网络信息资源查询和证书目录查询,然而在有些场合,证书的查询端和证书目录服务器之间有网络隔离设备,不能直接采用公开的远程目录访问协议来进行证书查询。设计和实现了一种内外网隔离的证书查询方案,既不用修改LDAP协议,又能够防止恶意用户非法获取证书。     

Linux集群实时监控系统的一种实现方法

随着云计算技术的日益发展, Linux集群以造价低廉、易于扩充等优势得到了愈来愈广泛的应用. 为了更好地发挥集群性能, 充分利用集群节点的资源, 对集群性能进行实时监控是很有必要的. 提出了一种Linux集群监控器设计与实现方法. 该方法通过每隔一段时间采集节点机/proc虚拟文件系统中的信息, 如CPU和内存使用情况等. 经过过滤后, 通过socket传输给监控服务器. 论文首先给出了监控器的总体设计方案, 整个监控系统由守护在管理节点上的信息管理服务器进程和运行在各个计算节点上的采集器进程组成. 然后分采集器和信息管理器两大部分, 分别介绍了其具体的设计框架和其采用的关键技术. 采集器分主要由信息采集、信息处理和信息传送3 个模块组成, 分别采用3 个线程来完成. 信息管理器采用了线程池技术, 用以接受采集器发送过来的传输请求. 实践证明, 该系统可以很好地满足实时监控Linux 集群性能的需要.