网站首页  词典首页

请输入您要查询的论文:

 

标题 分布式环境下的软件授权方案研究与实践
范文

    夏威

    

    

    

    摘要:随着桌面虚拟化技术和网络环境的快速发展,桌面虚拟化成为企业IT建设的重要组成部,原有的业务系统和桌面环境共生在企业的数据中心,传统基于硬件特征的各类软件授权需要迁移到虚拟化环境之上,这对传统软件的授权方式提出了挑战。

    关键词:分布式;去中心化;软件授权

    中图分类号: TP311? ? ? 文献标识码:A

    文章编号:1009-3044(2021)03-0097-02

    1 传统的授权的局限性

    传统的服务端由于还存在主服务器与通信服务器之分,并且授权只对WEB界面的访问进行控制,因此在当前环境下未出现授权的问题。随着分布式系统的发展,当整个系统实现去中心化和完全的负载均衡,没有主服务与次服务之分,那么传统的系统授权就会出现问题,每个服务器都会去读他的授权,同时将授权信息写入到数据库中,将引发授权紊乱,故需要确保服务端能够从某个地方去读取授权,并且只有统一的授权颁发源即可解决授权紊乱问题。

    2 分布式环境下的授权方案

    将授权和管理服务器进行拆分,授权模块将分为授权提供、授权消费两个模块。

    授权管理模块:

    1)读取授权文件中的授权内容。

    2)计算授权的可用量。

    3)授权定期地更新到数据库中。

    4)提供授权,并被消费。

    授权消费模块:

    1)从数据库中读取授权;

    2)并监视授权的心跳;

    3)同时为各个模块提供授权的认证;

    4)对授权进行消费/释放。

    设计上授权使用数据库作为一个载体,采用数据库作为模块间的通信中转。由于是采用数据库,也就意味着双方之间的通信将不是实时的。为了能够保证授权消费模块能够获知授权提供模块的运行情况,授权提供模块,必须实时将心跳信息更新到数据库上,心跳的标签为系统的时间,因此双方的服务器时间必须保持一致。

    3 分布式环境下的授权流程

    1)授权的获取

    授权消费模块,若发现长时间未更新,则判定授权管理模块出现异常,暂时无法提供授权。将根据数据库中的授权信息进行授权,同时授权过期时间将变为至多30天,若原授权不足30天,则按原授权的过期时间。同时异常信息将进行告警,以便管理员能够及时地处理该问题。

    3.2授权的消费

    业务模块在进行功能请求时,需要查询是否有该授权。比如在添加监控设备时,由于授权有设备量的控制,因此加入一个设备就要消耗一个授权。

    由于授权消费模块,并不能对授权做出修改,因此授权消费模块,需要把该请求发送到授权管理模块中,由授权管理模块针对授权的信息决定是否允许颁发该授权。若颁发授权,则业务模块就可以将该设备加入监控,既产生了一次消费。同时需要将该事件通知到其他的授权模块,让其他授权模块更新授权信息。

    在业务模块,在请求一个功能时,需要对授权进行一次验证,由于授权消费模块本身已经有缓存了授权的信息,因此对于授权的验证,只要在授权消费模块中查询。

    比如,服務器上的授权只有100个,但却安装了200个客户端,管理客户端上线后,向管理服务器请求策略,而该命令被服务器处理后,对授权进行验证,如果该客户端属于超出的设备(可以定义数据库的前N台设备),则授权消费模块,则不提供授权。由于这种情况出现的比较少,对系统的整体性能来说,不会产生太大的影响,因此不对该部分的数据做缓存。

    在业务模块释放授权时,比如删除了被管理的设备。此时业务模块会先从数据库中删除掉设备,然后向授权消费模块释放授权,消费模块则直接转发该消息到授权管理模块上,授权管理模块,将对授权信息进行更新,并通知所有的授权消费模块,授权消费模块接收到授权更新通知后,则从数据库中重新读取授权。

    3.3授权的控制

    在虚拟化监控产品上,服务端主要会处理:

    1)作为WEB服务器,提供管理员登录查看、配置、界面。

    2)服务端主动执行的功能。如调度生成报表、设备自动发现等。

    3)由客户端请求的功能,如策略的请求。

    4)服务端接收到客户端发送的收集到的监控数据。

    授权控制方面:

    1)管理员登录、WEB界面的功能授权。

    管理员登录到WEB系统上,对系统界面上的功能授权的一个控制,与现有的管理系统保持一致。

    2)服务端功能授权。

    服务端功能授权是指,服务器主动执行的、被动执行的功能。可能授权过期,或客户未购买该功能,因此授权模块可控制对这些功能的启用。

    3)监控设备授权。

    对XenApp/XenDesktop的服务器、XenServer、VM、交换机等设备的监控授权。若设备的数量超过授权允许的数量,则超过的设备,服务器不会处理它们所发送的数据,或者不会主动去收集这些设备的数据。对虚拟桌面上的客户端,则不会再对策略请求进行回应。

    参考文献:

    [1] 云中遗留应用的未来在何方[EB/OL].[2020-05-25].http://www.51sjk.com/b127b159673/.

    [2] 王胜杰.基于桌面云技术的规划设计与应用[J].科协论坛,2012(6):85-86.

    [3] 张振伦.传统HA系统的终结者[J].软件和信息服务,2016(11):71.

    [4] 王海娇.ldap服务器关键技术研究[D].保定:华北电力大学,2009.

    【通联编辑:李雅琪】

随便看

 

科学优质学术资源、百科知识分享平台,免费提供知识科普、生活经验分享、中外学术论文、各类范文、学术文献、教学资料、学术期刊、会议、报纸、杂志、工具书等各类资源检索、在线阅读和软件app下载服务。

 

Copyright © 2004-2023 puapp.net All Rights Reserved
更新时间:2025/3/11 23:15:08