《電子技術(shù)應用》
您所在的位置:首頁 > 其他 > 業(yè)界動態(tài) > 網(wǎng)絡(luò)存儲解決方案

網(wǎng)絡(luò)存儲解決方案

2008-12-30
作者:張士運

一、 功能設(shè)計
“網(wǎng)絡(luò)硬盤”是將用戶的文件存放在互聯(lián)網(wǎng)上,方便用戶“攜帶”他們的文件,方便用戶與他的親朋好友“分享”他們的文件,所有操作是通過瀏覽器的頁面上完成。用戶可以完成下載、上傳" title="上傳">上傳、復制、移動、刪除文件等操作,文件類型不作限制。管理員可以開設(shè)、凍結(jié)、刪除、修改下級賬號,并能設(shè)定其下級用戶的家目錄、磁盤空間等操作。下面是對這些功能的詳細描述:

?1.1 帳號" title="帳號">帳號管理
?本系統(tǒng)的用戶管理是以域 (或者組)為單位進行管理,每一個域有指定的管理員,并且每一個域在建立時,被指定了特定的磁盤空間,域管理員對磁盤的分配只能在本空間范圍內(nèi)進行,域管理員可以在本域范圍內(nèi)進行用戶管理:
.?域管理
超級管理員可以建立、刪除指定的域,并可以為每一域設(shè)定域管理員帳號,并可設(shè)置域磁盤空間的大小。在刪除域時,回收本域的所有磁盤空間。
. 增加域用戶
域管理員增加新的域用戶及密碼,并設(shè)定用戶的家目錄、磁盤空間大小。
. 刪除域用戶
域管理員刪除指定域用戶,并回收其所有磁盤空間。
. 修改域用戶
域管理員可以對域內(nèi)任何一用戶的用戶名、密碼、磁盤空間進行修改。

?1.2用戶文件操作
?? ?用戶可以圖形界面中對自已家目錄下的文件及目錄進行任何操作:
. 目錄操作
可在家目錄下建立、刪除、移動目錄。
.?文件操作
可在家目錄下刪除、移動、復制文件,并且可把本地文件上傳到遠端的家目錄下,也可把家目錄下的文件下載到本地磁盤中。

1.3文件共享操作
?用戶可以把家目錄下的指定的目錄共享給其所在域中的任何用戶,共享方式有:
.?完全共享
被授權(quán)共享的用戶可以對本目錄進行刪除、移動、復制文件,并可在共享目錄下建立、刪除、移動目錄,也能上傳與下載文件。
.?只讀共享
被授權(quán)共享的用戶可以對本目錄進行復制文件到自已的家目錄,也可以下載文件到本地磁盤中,但不能對共享目錄進行寫操作。

二、?系統(tǒng)結(jié)構(gòu)
??? 由于考慮到本系統(tǒng)的可擴展性及用戶的多樣性,系統(tǒng)采用B/S" title="B/S">B/S結(jié)構(gòu),域及用戶管理通過LDAP來實現(xiàn),用戶端通過Applet(或ActiveX)實現(xiàn),所有對遠程的操作完全通過HTTP協(xié)議來實現(xiàn)。系統(tǒng)架構(gòu)如下圖:

??? 如上圖所示,管理員使用瀏覽器通過HTTP協(xié)議調(diào)用Servlet/Jsp,對LDAP Server進行操作,完成對域和用戶的管理。用戶登錄后,首先獲得自已家目錄的信息,并從家目錄下的配置文件獲取共享文件的信息。用戶對文件的上傳與下載通過HTTP協(xié)議中的GET與POST來完成。
??? 由于考慮到系統(tǒng)將支持大龐大的用戶數(shù),而LDAP Server的特點是讀操作的效率高,寫操作效率相對低,因此用戶操作比較頻繁的共享操作使用用戶家目錄下的配置文件來實現(xiàn)。

三、?技術(shù)實現(xiàn)方法
??? 以下針對系統(tǒng)的功能進行說明其實現(xiàn)方法" title="實現(xiàn)方法">實現(xiàn)方法:
?3.1帳號管理

??? 管理員的域操作以及用戶操作時,不僅對LDAP Server進行操作,而且同時還對文件系統(tǒng)" title="文件系統(tǒng)">文件系統(tǒng)進行相應的建立、刪除、移動等操作。
3.2用戶文件操作

??? 當用戶進行下載與上傳操作時,分別是通過Http中的GET與POST方法,用JSP對文件系統(tǒng)進行I/O操作;而用戶的刪除、移動、拷貝命令通過JSP轉(zhuǎn)換為操作系統(tǒng)相關(guān)的文件操作命令。
3.3文件共享操作

?

??? 當用戶要把指定的目錄共享時,首先取得其所在域中的所有用戶列表,通過圖形界面把共享目錄授權(quán)給用戶列表中的指定用戶,然后系統(tǒng)取得指定用戶家目錄中的配置文件,并把共享目錄的路徑加入到配置文件中,同時注明共享方式。
與此同時,也在自已的家目錄中修改相應的配置文件,注明目錄共享給誰,以便取消共享時能定位共享的用戶。

四、 數(shù)據(jù)結(jié)構(gòu)
4.1用戶信息
??? 用戶帳號存儲于LDAP Server中,其基本結(jié)構(gòu)如下:
dn: cn=username, dc=domain,dc=com
objectclass: storeuser
cn: username
sn: username
userpassword: 123456
mail: username @domain.com
mailhost: domain.com
storehost: store.domain.com
uid: username
homedirectory: /store/domain/001/username/
deliverymode: normal
storequota: 20000000M
creatorsname: cn=admin,dc=domain,dc=com
createtimestamp: 20030727000000
modifytimestamp: 20030727000000
modifiersname: cn= admin,dc= domain,dc=com

4.2共享配置文件
??? 在用戶家目錄下的共享配置文件如下:
#共享目錄????????目錄擁有者??權(quán)限
/store/domain/001/username/dir1???username ??r
/store/domain/001/username/dir2???username ??w
#目錄被共享???????共享人???o表示是自已的目錄
/store/domain/001/username1/dir???username2???o

五、?參照規(guī)范及標準
HTTP?1.0/1.1??HyperText Transmiting Protocol
JNDI?1.2??JAVA NAMING AND DIRECTORY INTERFACE
RFC 1487? --? X.500 Lightweight Directory Access Protocol (obsoleted by RFC 1777)
RFC 1558? -- A String Representation of LDAP Search Filters (obsoleted by RFC 1960)
RFC 1777? -- Lightweight Directory Access Protocol
RFC 1778 ?-- The String Representation of Standard Attribute Syntaxes
RFC 1779? -- String Representation of Distinguished Names
RFC 1959? -- An LDAP URL Format (obsoleted by RFC 2255)
RFC 1960? -- A String Representation of LDAP Search Filters (obsoleted by RFC 2254)
RFC 2251? -- Lightweight Directory Access Protocol (v3)
RFC 2252? -- Lightweight Directory Access Protocol (v3): Attribute Syntax Definitions
RFC 2253 ?-- Lightweight Directory Access Protocol (v3): UTF-8 String Representation of Distinguished Names
RFC 2254 -- The String Representation of LDAP Search Filters
RFC 2255? -- The LDAP URL Format
RFC 2256? -- A Summary of the X.500(96) User Schema for use with LDAPv3
RFC 1823 ?-- The LDAP Application Program Interface
RFC 2079? -- Definition of an X.500 Attribute Type and an Object Class to Hold Uniform Resource Identifiers
RFC 2116? -- X.500 Implementations Catalog-96
RFC 2164? -- Use of an X.500/LDAP directory to support MIXER address mapping
RFC 2247? -- Using DNS Domain names in LDAP/X.500 Distinguished Names
RFC 2307? -- An Approach for Using LDAP as a Network Information Service
RFC 2377? -- Naming Plan for Internet Directory-Enabled Applications
RFC 2559? -- Internet X.509 Public Key Infrastructure Operational Protocols - LDAPv2
RFC 2596? -- Use of Language Codes in LDAP
RFC 2649? -- An LDAP Control and Schema for Holding Operation Signatures
RFC 2696? -- LDAP Control Extension for Simple Paged Results Manipulation



本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經(jīng)濟損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。