透视Novell的NDS(应用篇)1

1、透视Novell的NDS（应用篇）1透视Novell的NDS（应用篇）1透视Novell的NDS（应用篇）1在银行、证券、电信、交通、政府、能源等领域应用nds的解决方案很多，他们共同的特点是网络用户的身份惟一、可扩展性好、容错能力强、管理结构清晰以及运行稳定。对目录服务我们已不再陌生，而且感觉也越来越好。nds可以帮助我们管理账号、桌面、应用程序和硬件设备，实现网络资源的优化配置；可以顺利地扩展网络，克服单点故障，保证网络稳定持续的发展；可以严格控制访问，防御黑客，消除安全隐患，为因特网中的电子商务和应用计算提供安全保障。只有强有力的目录服务才能使我们把握世纪之交因特网浪潮带来的机会，在21

2、世纪网络经济中占据有利的位置。前面各期讨论了目录服务及nds的诸多特点和应用，这里将再给出两个案例以飨读者。通过建立一个基于目录服务的网络，网上学校的建立就显得轻松许多。因特网将教育纳入自己的领地，用网上学校等方式为千千万万的学子们圆清华梦、北大梦图1为网上学校的简单示意图。用户首先到网上学校登录注册，成为其学生，然后可以在本地拨号或用其它方式接入因特网，通过访问网上学校的web站点，下载课件、参考资料，参加网上教学讨论，按时递交作业，参加考试，完成学业，获得毕业证书。整个教学过程都是在因特网上进行，而不要求教师和学生在同一个地点、同一时间一起参加。图1网上学校教学本身的对象是人，学生是整个教

3、学活动的中心，而在网络上代表人的是身份。要让网络与教学成功结合，没有身份是不行的。第一，没有身份就不能因材施教。处在网上学校后台的老师不直接面对学生，那么他又能如何根据每个学生的特点安排教学呢？第二，教学活动无法进行。课堂讲学的好处在于能及时获得学生的反馈信息，掌握学生的第一手资料。根据这些信息能确定课表中，什么课选修的人多，什么学生下载什么材料，教学计划的实施需要对这些情况予以充分考虑；第三，建立虚拟班级的需要。将学生根据专业划分为不同的班级进行教学是目前教学的一个基本模式。班级内可以选出班长、学委，组织同学相互讨论和交流。如何把班级放到网络上呢？在目前的一些网上学校的方案中，还欠缺这样的机

4、制；第四，用户账号问题。网上学校的特点在于方便灵活，不要求学生在固定地点上课。异地用户如何照常上课呢？网上学校也有多个，学生又如何实现跨校选课，学校之间又如何相互承认学分呢？第五，收费问题。现在的远程教学实行的是按年度收费，在实践中，人们提出按下载课件、通信流量来收费，这又如何满足呢？这些与身份相关的问题会加大网上学校与课堂教学的距离，使人们担心这种教育投资是否物有所值。虽然在没有目录服务的条件下，也可以解决上述问题，但方案很复杂。通过建立一个基于目录服务的网络，网上学校的建立就显得轻松许多。nds将通过网络为人们建立身临其境的网络教学环境。通常学校的学生档案也采用数据库，而nds的优势在于它

5、是一个存储网络元件信息的数据仓库，以目录为基础驱动和管理网络机制。它给予学校的每位学生一个惟一的身份。用nds建立的学生对象可以记录姓名、年龄、电话号码、电子邮件和工作单位等信息，然后将这些数据提供给教学应用程序、网页生成器。学生要上网，网络中的身份和与身份有关的信息放入nds的目录树，不仅易于管理，安全性也能得到保障。这样的环境中需要目录服务和数据库各尽其责，共同担负着教学环节中的重要任务。目前，oracle的产品oracle8已经能很好的与nds整合。教师将对学生的教学指导变成数据存入数据库中，再由应用程序将这些信息提取出来，转化为电子邮件、网页或其它电子材料提供给学生。学生在网络上的活动

6、，如下载材料、参加讨论组、选课等也能被数据库的应用程序记录下来，从而为教师获得教学的整体效果提供一个后台信息库。nds为用户集中提供访问控制、单点登录、安全认证等与身份有关的服务，它屏蔽了系统各个层次间的差异，整合了网络中的组件。网上学校的各种应用无须分别建立自己的身份系统，有效地降低了开发成本，减少了开发时间。有了nds之后，整个网络环境管理视图显得格外清晰，基于身份的管理以及结合目录的数据库应用，为网上学校的发展开辟了广阔的前景。基于目录服务的应用程序还可以对网络中的数据进行统计分析和结果综合，产生相关的图表和报告进一步帮助学校制定新的计划和为学员提供更好的服务。从这个意义上讲，nds成为

7、学生和学校的纽带。通过nds的分区和复制技术，只要在上海的服务器上建立了北京地区目录数据库的复制，北京的学生出差到上海，仍然可以用自己的账号上学。这个认证过程都在上海进行，不需要为在京沪两地传递信息而等待。在北京与上海之间建立复制与同步，相当于建立了备份，以防止意外故障。各个网上学校可以通过信任关系相互共享nds中的用户数据，从而允许学生跨校选课。由于nds整合了网络中的用户、应用程序、网络设备，策略地分配资源，详细记录各个组件在网络上的状态，也就为实施根据用户、流量或课件的多种收费方式提供了可能。以目录服务nds为核心建立企业网将大大降低网络的拥有成本，减少管理和维护费用，提高网络效率。借助

8、网络来管理和经营企业将是现代企业在未来竞争中立于不败之地的重要因素。举例来说，c公司是一家利用nds建立企业网的高科技公司，在国内共有五个分公司，分别在上海、广州、西安、成都和沈阳，设在北京的是公司的总部。总部建有一个非常完善的intranet，连接内部九个部门的局域网。企业网络中有三台服务器提供应用程序、文件打印、电子邮件、防火墙、内部web服务和因特网接入等多项服务。这些服务器全部采用novell公司的netware操作系统，各个部门的局域网内还有nt服务器和netware服务器，在nt服务器上安装了ndsfornt2.0，整个公司通过isdn与因特网相连。在nds中，完全按照企业的组织结构建立了员工账号系统。公司的