Oracle应用服务器10g:引企业应用入网格时代

来源：ChinaByte 作者：出处：巧巧读书 2006-03-10 进入讨论组

　　网格计算是一种新的软件体系结构，专门用于在同一处中有效地集中存放大量的低成本模块化存储器和服务器，以创建可以透明地分配工作负载的虚拟计算资源。

因为网格计算能够非常有效地使用计算容量，成本低廉而且具有很高的可用性，所以能够提供最好的解决方案来满足计算和按需扩展软件容量的要求。Oracle应用服务器 10g(Oracle Application Server 10g )作为甲骨文公司下一代应用基础架构软件集成套件，就是专门设计用于在计算网格上运行企业应用程序，使企业级应用步入了网格计算架构开创的"高效率、低成本、高可用性及伸缩性"的全新境界。

　　企业计算网格的三大挑战

　　在分析Oracle应用服务器10g 的具体功能之前，我们有必要先了解一下企业计算在采用网格架构的同时，在多样性、分散性和动态性三方面提出的新的挑战。

　　- 多样性：网格计算通常包括许多需要管理的资源，其中有服务器、存储器、数据库服务器、应用服务器、企业应用程序以及像目录服务、安全性和身份管理服务这样的系统服务等。管理这些资源及其生命周期是一种艰巨的挑战。

　　- 分散性：传统的分布式系统一般从集中的管理点进行管理。计算网格进一步加强了这种挑战，因为资源甚至可更加分散，位置上分布在企业内的许多不同数据中心内。

　　- 动态性：传统的应用程序组件一般在静态的环境中运行，不需要去应对迅速变化的需求。而在计算网格中，系统和应用程序需要能够灵活地适应不断变化的需求。例如，通过Web服务的晚绑定特性和跨平台属性，部署在网格上的应用程序可以包括持续变化的组件集。在某一时间内，这些组件可以在网络中的不同节点上。在如此动态的环境中管理应用程序会是极具挑战性的工作。

　　Oracle应用服务器10g的五大特性

　　针对企业计算网格所带来的新挑战，Oracle应用服务器10g提供了丰富的功能以满足其需求，主要可以从"安全性、身份管理和用户供应"、"应用管理与监控"、"可伸缩性"、"高可用性"和"系统管理和监控"五个方面进行介绍。

　　安全性、身份管理和用户供应

　　由于计算网格中的资源不再静态地与应用程序绑定，而是按需分配，身份和访问管理过程需要按需应用；此外，在计算网格中，用户的数量、用户访问的资源数量以及这些用户访问资源时使用的不同设备和渠道的数量都在迅速增加。为了简化计算网格中的安全性供应和管理，在Oracle Internet Directory、Oracle应用服务器10g Single Sign-On Server 和Oracle应用服务器Certificate Authority 的基础上，Oracle应用服务器10g提供了一个统一的基于标准的端到端安全性和身份管理基础架构。

　　- 安全的应用服务器：为了提供安全的环境来运行企业应用程序，Oracle应用服务器10g中增加了许多改善安全性的功能，其中包括综合的Java2安全性支持；SSL 对所有协议(RMI、RMI-over-IIOP、SOAP、JMS、LDAP 等)于PKI安全性基础架构。

　　- 用户供应与管理：为了提供用户，也就是创建和撤消用户及其身份和访问控制权限，Oracle应用服务器10g提供了：安全性管理控制台以创建用户、角色并定义用户身份和访问控制权限；证书授权以向用户发放证书；委托管理服务，允许管理委托给各种管理员和用户进行自助服务的用户身份、角色和参考；以及创建动态用户群的功能。

　　- 目录服务--安全性信息中心库：为了存储用户和角色及其相关的身份和访问控制权限的定义内容，Oracle应用服务器10g提供了Oracle Internet Directory。Oracle Internet Directory 将数据库支持的信息中心库用于用户信息，其中有高度优化的算法，以存储大型的用户填写内容并支持各种扇区复制模型，使该信息与其他目录同步。它还支持外部认证模型，允许它与非Oracle认证服务共存。

　　- 与其他安全性环境集成：为了使Oracle应用服务器能够在多个厂家的计算网格中共存，甲骨文将许多机制与异种安全性环境集成，其中包括 Windows本地认证服务；Active Directory、iPlanet、OpenLDAP和其他目录服务器；以及原有安全性环境。甲骨文的目录集成服务是Oracle Internet Directory 的一种特性，支持使用其他企业用户信息中心库。此外，甲骨文还提供目录设置。

　　- 网格中的一次性登录 (SSO)：为了用户能够鉴别网格中的许多应用程序或服务，甲骨文还提供一种企业一次性登录服务。

　　Oracle应用服务器10g的安全性与身份管理服务自动处理提供用户的过程、自动创建和删除他们的身份，并自动授予他们访问控制权限。这些实用程序降低了用于安全性管理的人力成本、减少了漏洞，并加速了用户访问他们得到授权的应用程序和网格资源。文章地址： http://www.qqread.com/erp/11/b488153004.html 更多内容请看FTP服务器、双核服务器技术、中小企业专题，或进入讨论组讨论。