系統(tǒng)集成期末復習

1、信息系統(tǒng)(Information System)概念：由計算機系統(tǒng)和通信系統(tǒng)組成的，用來對信息進行采集、傳輸、處理、存儲、管理，并有效地提供用戶使用的系統(tǒng)。信息系統(tǒng)的基本功能：信息采集：收集信息，轉(zhuǎn)化成所需形式人工、自動。信息處理：對采集的數(shù)據(jù)進行加工處理；綜合指標。信息存儲：負責存儲保管信息；存儲、據(jù)內(nèi)在聯(lián)系合理組織。信息傳輸：將數(shù)據(jù)從采集點->處理中心->使用者信息管理： 負責對信息采集、處理、存儲、傳輸?shù)拳h(huán)節(jié)進行控制，同時也負責對系統(tǒng)的各種信息處理設備進行管理。信息系統(tǒng)層次結(jié)構(gòu)：數(shù)據(jù)庫管理員與系統(tǒng)操作員物理層： 由網(wǎng)絡硬件及通信設施組成，它是網(wǎng)絡操作系統(tǒng) 的物質(zhì)基礎，為實現(xiàn)操

2、作系統(tǒng)的各種功能而進行不同的硬件配置。-(硬件安裝與維修人員)操作系統(tǒng)層：一般由UNIX、Windows等操作系統(tǒng)組成，它支持、管理各種軟件工具，為實現(xiàn)軟件工具的各種功能而產(chǎn)生各種進程。工具層：由各種DBMS、CASE、編程工具組成，它支持、管理信息系統(tǒng)的數(shù)據(jù)模型，并使數(shù)據(jù)模型能更好地為應用程序服務。數(shù)據(jù)層：由信息系統(tǒng)的數(shù)據(jù)模型組成，它是信息系統(tǒng)的核心層。-(信息系統(tǒng)分析員)功能層：信息系統(tǒng)功能的集合-(程序員)用戶業(yè)務層：信息系統(tǒng)的業(yè)務模型用戶層：用戶面向?qū)ο蟮牟僮饔嬎隳Ｊ结槍Σ煌膽?，如何組織信息系統(tǒng)的各種硬件、網(wǎng)絡、系統(tǒng)軟件、應用軟件等要素的邏輯和物理配置，以及選擇多個計算機之間的工作

3、方式。信息系統(tǒng)的計算模式：集中式： 以服務器為中心的計算模式資源共享模式 以大型機為中心的計算模式分時共享模式 （無智能的終端）Client/Server模式 優(yōu)：減少了網(wǎng)絡的流量，響應時間較短，充分利用客戶機和服務器能力，操作界面可滿足個性化需求，具有較強的事務處理能力，能實現(xiàn)復雜業(yè)務流程，安全性能好，可實現(xiàn)多層認證。缺： 重復投資較嚴重；開放性不夠； 用戶界面風格不一；系統(tǒng)開發(fā)、維護和移植困難； 擴展性差。Browser/Server模式 表示層：建立于HTML，人機界面 功能層：接收、處理數(shù)據(jù)層：數(shù)據(jù)庫管理系統(tǒng) 優(yōu)：用戶界面簡單易用。易于維護與升級。具有良好的開放性。信息共享度高。擴展性

4、好。網(wǎng)絡適應性強。富網(wǎng)絡應用（RIA）模式 基于Web的C/S架構(gòu)（C/B/S），利用具有很強交互性的富客戶端技術來為用戶提供一個具有高度互動性、豐富用戶體驗以及功能強大的網(wǎng)絡應用程序。同時具有web應用和desktop應用的特點。對等計算（P2P）模式 應用：文件共享、廣域分布式計算、協(xié)同工作、分布式存儲、應用層組播、即時通訊。云計算模式 一種基于互聯(lián)網(wǎng)的商業(yè)計算模型。它將計算任務分布在互聯(lián)網(wǎng)上的大量分布式計算機構(gòu)成的資源池上，使各種應用系統(tǒng)能夠根據(jù)需要獲取計算力、存儲空間和信息服務等。為企業(yè)節(jié)省了大量時間和設備成本，從而能夠?qū)⒏嗟馁Y源放在自身業(yè)務的發(fā)展上。信息系統(tǒng)發(fā)展中集成階段面臨的問題

5、:（必然性） 1.數(shù)據(jù)標準不統(tǒng)一，難以共享。 2.模塊低水平重復開發(fā)，難以重用。 3.需求變化，導致系統(tǒng)開發(fā)失敗。 4.各個信息系統(tǒng)相互封閉，很難形成產(chǎn)業(yè)。系統(tǒng)集成定義：是指為實現(xiàn)某一目標而形成的一組元素的有機結(jié)合，而系統(tǒng)本身又可以作為一個元素單位參與多次組合，這種組合過程可概括地稱為系統(tǒng)集成。信息系統(tǒng)集成的原則 (1)先進性原則 (2)開放性 (3)實用性 (4)可擴充可維護性 (5)可靠性 (6)安全保密性 (7)經(jīng)濟性信息系統(tǒng)集成的體系框架： 項目定義：為創(chuàng)造某個獨特的產(chǎn)品或服務所做的暫時性努力。項目是在有限的資源、有限的時間和特定要求限制下，為特定客戶完成特定目標而相互聯(lián)系的一次性工作

6、任務。項目特點： 時限性 獨特性 漸進性（不等于連續(xù)性）系統(tǒng)集成項目特點 1項目內(nèi)容涉及多學科交叉：需求、技術等變化、也導致風險、也幫助縮短項目生命周期 2項目實施不可控因素多：人、環(huán)境、資金、技術等；3項目人員素質(zhì)要求高：知識全面、素質(zhì)高、能力強4項目復雜性較高：異構(gòu)、技術更新、需求變化、項目范圍、人、環(huán)境變化、融合難度等。項目管理定義：在項目活動中運用知識、技能、工具和方法，使項目能夠?qū)崿F(xiàn)或超過項目干系人的需要和期望。（在范圍，時間，成本之間招到一個合適的平衡點。）任何項目都會在范圍、時間及成本三個方面受到約束，是項目管理的三約束。項目管理知識體系（PMBOK）： 項目是分階段完成的一項獨

7、特性的任務項目生命周期階段圖實施階段完成階段計劃階段規(guī)劃階段 項目管理過程：啟動過程 計劃過程 實施過程 控制過程 收尾過程項目組織是為完成項目而建立的工作組。項目管理組織專門履行管理功能，具體的技術工作由他人或其他職能組織承擔。項目組織結(jié)構(gòu)三種類型：職能型、項目型、矩陣型（平衡性、弱矩陣、強矩陣）單獨成立項目組職員按專業(yè)分組。項目范圍通常會限制在職能部門內(nèi)。原崗位不動項目經(jīng)理協(xié)調(diào)項目成員之間協(xié)調(diào)加強項目協(xié)調(diào) 信息系統(tǒng)工程監(jiān)理概念： 信息系統(tǒng)工程監(jiān)理是信息系統(tǒng)工程領域的一種社會治理結(jié)構(gòu)，為信息系統(tǒng)工程提供規(guī)劃與組織、協(xié)調(diào)與溝通、控制與管理、監(jiān)督與評價方面的服務，其目的是支持與保證信息系統(tǒng)工程的

8、成功。信息系統(tǒng)工程監(jiān)理職責： 五控制、二管理、一協(xié)調(diào) 信息系統(tǒng)工程監(jiān)理是獨立第三方機構(gòu) 信息系統(tǒng)工程監(jiān)理單位分成了甲、乙、丙三個等級。招標投標法的直接立法目的 1.規(guī)范招投標活動。 2.提高經(jīng)濟效益。 3. 保證項目質(zhì)量。 4. 保護國家利益、社會公共利益和招投標活動當事人的合法權(quán)益。（最重要）招投標當事人： 1.招標人 2.投標人 3.招標代理機構(gòu)招標概念：是指招標方根據(jù)自己的需求，通過招標公告或投標邀請書等形式，向潛在的具有法定條件和具有承建能力的企業(yè)發(fā)出投標邀請（競爭）的行為。 招投標過程：1.招標 2.投標 3.開標 4.評標 5.定標 6.簽訂合同（至此完成招投標）項目干系人積極參與

9、項目，可以對項目及其工作產(chǎn)品施加影響，同時其利益受項目的執(zhí)行和結(jié)束積極影響或消極影響的個人或者組織。招投標的基本特性（P39）: (1)組織性 (2)公開性 (3)公平公正性 (4)一次性 (5)規(guī)范性 招標分為招標人自行組織招標和招標人委托招標代理機構(gòu)代理招標兩種組織形式。招標方式:分為公開招標（無限競爭性）、邀請招標（無限競爭性）和議標（限制性） 招標文件是具有法律效應的投標的概念：網(wǎng)絡集成概念： 網(wǎng)絡集成是對用戶網(wǎng)絡系統(tǒng)的應用需求進行分析，根據(jù)用戶需求，對網(wǎng)絡系統(tǒng)進行規(guī)劃、設計與實施，將網(wǎng)絡設備、服務器系統(tǒng)、終端設備、應用系統(tǒng)等集成在一起，組成滿足設計目標、具有優(yōu)良性價比、使用、管理與維

10、護方便的網(wǎng)絡系統(tǒng)的全過程。 網(wǎng)絡集成過程：網(wǎng)絡系統(tǒng)集成的主要技術：1、需求分析:網(wǎng)絡性能分析技術2、方案設計（1）邏輯網(wǎng)絡設計：拓撲結(jié)構(gòu)設計、出口路由規(guī)劃、服務器部署、IP地址規(guī)劃（2）物理網(wǎng)絡設計：網(wǎng)絡傳輸技術、網(wǎng)絡互聯(lián)技術、網(wǎng)絡接入技術、設備選型方案、綜合布線技術、機房系統(tǒng)設計（3）網(wǎng)絡系統(tǒng)可靠性設計：鏈路冗余技術、鏈路聚合技術、雙機熱備份技術、集群技術、Raid磁盤陣列技術、數(shù)據(jù)容災備份技術（4）網(wǎng)絡系統(tǒng)安全性設計：網(wǎng)絡風險評估、防火墻技術、入侵檢測技術等（5）網(wǎng)絡管理方案設計：網(wǎng)絡管理協(xié)議（6）網(wǎng)絡服務設計：數(shù)據(jù)中心等3、工程實施：綜合布線技術等4、測試驗收：測試方法、網(wǎng)絡測試工具需求

11、分析的必要性：。網(wǎng)絡系統(tǒng)需求是對待建的網(wǎng)絡系統(tǒng)采用的技術、系統(tǒng)的結(jié)構(gòu)、功能 / 行為和屬性 / 性能的描述，是網(wǎng)絡系統(tǒng)設計、建設、測試、驗收的依據(jù)和基礎。需求分析是在網(wǎng)絡系統(tǒng)設計過程中，通過與客戶的溝通和交流，獲取客戶關于網(wǎng)絡系統(tǒng)的基本需求，并經(jīng)過分析與處理。最終確定支撐客戶業(yè)務工作所必需的網(wǎng)絡系統(tǒng)需求（如網(wǎng)絡服務、性能指標等）的過程。需求分析的過程:(p59)需求分析一般由需求調(diào)查、需求分析與處理和需求確認三個階段組成?？傮w方案設計原則 1.功能性 (需求多樣、復雜) 2.可升級. 3.性能均衡性 4.性價比 5.可管理性 6.安全性網(wǎng)絡管理的五大功能/（可管理性）： （1）故障管理 （2）

12、配置管理 （3）計費管理 （4）性能管理 （5）安全管理三層次設計模型：網(wǎng)絡設備按核心（Core）層、匯聚（Distribution）層和接入（Access）層進行分組。核心層：網(wǎng)絡高速交換的主干，對整個網(wǎng)絡的性能至關重要。 從功能上分為：（1）核心骨干網(wǎng)（2）服務器區(qū)（3）網(wǎng)絡出口區(qū)匯聚層：1.負責定義網(wǎng)絡的策略，提供流量控制和用戶管理功能。2.負責延伸網(wǎng)絡的覆蓋范 圍，對接入層業(yè)務進行匯聚，并根據(jù)實際情況進行安全策略控翻QOS處理。接入層：負責用戶終端設備接入和入口控制。服務器是計算機網(wǎng)絡中一種為客戶機提供各種服務的高性能計算機。網(wǎng)絡安全技術包括：（1）策略（分為總體和具體安全策略）（2）

13、防護（3）檢測（4）響應具體分為：防火墻技術、入侵檢測技術、安全掃描技術、虛擬專用網(wǎng)技術、加密、認證和數(shù)字簽名技術、病毒防殺技術、蜜罐技術，以及必要的行政措施等。防火墻技術工作原理防火墻屬于訪問控制技術，一般工作在傳輸層，根據(jù)所收到的IP包中的源地址、目的地址、TCP/UDP端口、協(xié)議類型等參數(shù)與訪問控制表中安全策略進行比較，并采取控制措施（如轉(zhuǎn)發(fā)、代理服務、丟棄、報錯、寫日志等）防火墻選擇重點指標：1.吞吐量 2.最大并發(fā)連接數(shù) 3.SYN-flood攻擊的防范（阻斷）能力。入侵檢測系統(tǒng)（IDS）主要功能 （IDS部署方式：基于主機和基于網(wǎng)絡）1.檢測可疑網(wǎng)絡連接與流量、異常進程狀態(tài)；2.審

14、計系統(tǒng)日志，發(fā)現(xiàn)非法用戶訪問和安全事件；3.對與可能的入侵可似取切斷連接、重啟服務進程、報警、記錄入侵軌跡等響應動作；4.發(fā)現(xiàn)來自內(nèi)部網(wǎng)絡的攻擊，從而縮短黑客入侵的時間。網(wǎng)絡系統(tǒng)測試：包括電纜測試、傳輸信道測試和網(wǎng)絡測試等內(nèi)容。為了保證集成的網(wǎng)絡系統(tǒng)不出故障且能滿足用戶的性能需求，必須進行系統(tǒng)測試。測試通過后，施工方才能提請用戶對系統(tǒng)進行驗收測試流程： ( 1 )測試準備根據(jù)用戶需求制訂測試計劃、編制根據(jù)用戶需求編制測試記錄表。理論與實際 （2）實施測試組織 （3）測試評估提交報告測試內(nèi)容： 功能測試和性能測試網(wǎng)絡系統(tǒng)驗收： 當網(wǎng)絡系統(tǒng)完成施工，且經(jīng)過測試各項功能和技術指標符合設計要求，施工方

15、就可以提請對工程進行驗收。驗收的目的：是確認投資、結(jié)束施工、認定工程質(zhì)量和系統(tǒng)性能達標、系統(tǒng)投人運行。驗收是施工方和用戶確認項目完成的標志。驗收包括：1.設備到貨驗收 2.系統(tǒng)測試驗收（初驗） 3.工程鑒定驗收（終驗）驗證測試儀表具有最基本的連通性測試功能，主要檢測電纜通斷、短路、線對交叉等接線圖的故障 認證測試：基本(90m)/永久鏈路模型（90+2+2=94m）-承包商鏈路 通道模型 （100m）-用戶鏈路 驗證測試和認證測試？數(shù)據(jù)中心：數(shù)據(jù)中心是一整套復雜的設施。它不僅僅包括計算機系統(tǒng)和其它與之配套的設備（例如通信和存儲系統(tǒng)），還包含冗余的數(shù)據(jù)通信連接、環(huán)境控制設備、監(jiān)控設備以及各種安全

16、裝置。數(shù)據(jù)中心建設原則：（1）先進性 （2）可靠性 （3）標準性 （4）實用性 （5）擴充性綠色機房設計,衡量標準是：PUE（能耗比）PUE是一個比值，基準是2，越接近1表明能效水平越好,綠色化程度越高公式：如何提升模塊化數(shù)據(jù)中心的業(yè)務價值？TCO總擁有成本工程設計的模塊化： 1.選擇模塊化的產(chǎn)品 2.集裝箱（室外模塊） 3.微模塊（室類模塊）Wi-fi、WLAN、802.11有何區(qū)別？WIFI(無線保真)技術是一個基于IEEE80211系列標準的無線網(wǎng)路通信技術的品牌。WLAN是無線局域網(wǎng)絡，是一種利用射頻(RF)技術進行據(jù)傳輸?shù)南到y(tǒng)。802.11是IEEE最初制定的一個無線局域網(wǎng)標準，有很

17、多細分個標準。 （1）wifi包含于WLAN中 （2）覆蓋的無線信號范圍不同智能樓宇包含的系統(tǒng)： 1.衛(wèi)星天線及有線電視 2.視頻監(jiān)控 3.門禁管理 4.防盜報警 5.無線對講 6.無線巡更 7.停車場管理 8.樓宇設備自控 9.UPS 配電 10.廣播系統(tǒng) 11.消防系統(tǒng) 12.消防報警系統(tǒng) 13.綜合布線系統(tǒng)（基礎）智能化大廈 又稱"智能型大廈"是指利用系統(tǒng)集成方法，將智能型計算機、通信、信息技術與建筑藝術有機結(jié)合，通過對設備的自動監(jiān)控、對信息資源的管理和使用者的服務及其與建筑的優(yōu)化組合，所獲得的高效率、高功能、高度安全與高度舒適的建筑。數(shù)據(jù)集成：負責將互相關聯(lián)的分布式

18、異構(gòu)數(shù)據(jù)源集成到一起，使用戶能夠以透明的方式訪問這些數(shù)據(jù)源。 （規(guī)避異構(gòu)透明）為什么需要進行數(shù)據(jù)集成？ （因：時間、空間、異構(gòu)）（1）用戶的原始數(shù)據(jù)可能分布在不同的物理位置、不同的信息系統(tǒng)中，并以不同的格式表示和不同的介質(zhì)存儲；（2）用戶的應用系統(tǒng)又需要對各種數(shù)據(jù)進行互訪和共享。數(shù)據(jù)集成的目的是什么？ （ 數(shù)據(jù)集成 數(shù)據(jù)集中） 屏蔽信息系統(tǒng)的異構(gòu)性和數(shù)據(jù)表示方式的差異性，將不同系統(tǒng)中的數(shù)據(jù)通過各種技術進行無縫連接，并實現(xiàn)統(tǒng)一的訪問。 （核心任務：集成，透明） 數(shù)據(jù)集成的階段劃分：采集傳輸表示轉(zhuǎn)換存儲訪問展示應用異構(gòu)數(shù)據(jù)源：1.系統(tǒng)異構(gòu)：指各數(shù)據(jù)源有各自獨立的運行環(huán)境，包括不同的硬件設備、操作系

19、統(tǒng)和協(xié)議。2.結(jié)構(gòu)異構(gòu)：指各類數(shù)據(jù)使用不同的數(shù)據(jù)模型（結(jié)構(gòu)化數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)和半結(jié)構(gòu)化數(shù)據(jù)）3.語法異構(gòu)：指各類數(shù)據(jù)使用不同的語言表示4.語義異構(gòu)。ETL ：數(shù)據(jù)的抽取、（清洗）、 轉(zhuǎn)換、 加載。 （數(shù)據(jù)質(zhì)量差所以需要進行清洗）1. 數(shù)據(jù)抽?。悍譃槿砍槿『驮隽砍槿?。增量抽取中常用的捕獲變化數(shù)據(jù)的方法：觸發(fā)器、時間戳、全表對比、日志對比。 （準確性和性能是關鍵）2. 數(shù)據(jù)轉(zhuǎn)換： 操作方法（1）直接映射 （2）字符串處理 （3）字段運算 （4）空值判斷 （5）日期轉(zhuǎn)換 （6）聚集運算（7）既定取值3. 數(shù)據(jù)加載： （1）直接SQL語句進行insert、update、delete操作。（大多數(shù)情

20、況使用） （2）采用批量裝載方法，如bcp、bulk、關系數(shù)據(jù)庫特有的批量裝載工具或API。DBS數(shù)據(jù)庫（DB）就是長期存放在計算機內(nèi)的有組織的可共享的數(shù)據(jù)集合，可供多用戶共享，其中數(shù)據(jù)按一定的數(shù)據(jù)模型組織、描述和儲存，具有盡可能小的冗余度和較高的數(shù)據(jù)獨立性和易擴展性。數(shù)據(jù)庫管理系統(tǒng)（DBMS）對數(shù)據(jù)庫中存儲數(shù)據(jù)進行操作操縱、控制、維護、數(shù)據(jù)字典。數(shù)據(jù)庫系統(tǒng)（DBS）是指引入了數(shù)據(jù)庫的計算機系統(tǒng)。一般由數(shù)據(jù)庫(DB)、數(shù)據(jù)庫管理系統(tǒng)(DBMS是核心)（及其開發(fā)工具）、應用系統(tǒng)、數(shù)據(jù)庫管理員(DBA)組成。如何方便地訪問數(shù)據(jù)庫？數(shù)據(jù)庫系統(tǒng)必須定義了一組存取本數(shù)據(jù)庫的客戶端應用程序接口API。不同

21、應用程序訪問數(shù)據(jù)庫（1）由一組專門的驅(qū)動程序庫（Driver）組成；（2）應用程序與該接口庫鏈接在一起，組成一個完整的進程；（3）應用程序調(diào)用該接口庫提供的功能完成相應的操作，應用程序需要了解數(shù)據(jù)庫的位置與格式;（4）不同數(shù)據(jù)庫系統(tǒng)提供的Driver庫是互不相同;同一應用程序使用不同的Driver訪問不同的數(shù)據(jù)庫（5）數(shù)據(jù)庫系統(tǒng)都必須提供各種編程環(huán)境下的客戶端Driver庫.數(shù)據(jù)模型：對現(xiàn)實世界數(shù)據(jù)特征的抽象描述（概念數(shù)據(jù)模型、邏輯數(shù)據(jù)模型、物理數(shù)據(jù)模型）。數(shù)據(jù)模型一般由數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)操作和數(shù)據(jù)完整性約束三個部分組成。1.數(shù)據(jù)結(jié)構(gòu)-邏輯數(shù)據(jù)模型：用于描述系統(tǒng)的靜態(tài)特性，是所研究的對象類型的集合

22、。2.數(shù)據(jù)操作：用于描述系統(tǒng)的動態(tài)特性。3.數(shù)據(jù)完整性：是指數(shù)據(jù)的準確性、有效性和相容性。防止錯誤的數(shù)據(jù)、不符合要求、語義的數(shù)據(jù)進入數(shù)據(jù)庫。 （創(chuàng)建表：保證數(shù)據(jù)的完整性 = 實施完整性約束）開放數(shù)據(jù)庫互連（ODBC）是一種基于數(shù)據(jù)庫的中間件標準。數(shù)據(jù)庫中間件：（1）中間件系統(tǒng)通過提供所有數(shù)據(jù)的虛擬視圖來整合異構(gòu)數(shù)據(jù)源（數(shù)據(jù)庫、系統(tǒng)和Web資源等）。（2）中間件系統(tǒng)向用戶提供全局模式即中間模式，用戶的查詢是基于中間模式的，不必知道數(shù)據(jù)源的位置、模式或者存取方式。（3）中間件向下協(xié)調(diào)各異構(gòu)數(shù)據(jù)庫系統(tǒng)之間的數(shù)據(jù)關聯(lián)關系，向上為應用系統(tǒng)提供特定的服務功能或服務接口。數(shù)據(jù)倉庫：是一個面向主題的、集成的、

23、相對穩(wěn)定的、反映歷史變化的數(shù)據(jù)集合，用于支持管理決策。 (4個特點)聯(lián)機事務處理OLTP 是傳統(tǒng)的關系型數(shù)據(jù)庫的主要應用，主要進行基本的、日常的事務處理、查詢、統(tǒng)計、報表等。聯(lián)機分析處理OLAP由高性能服務器和多維分析軟件組成，其功能是將數(shù)據(jù)倉庫中的數(shù)據(jù)按預先設定的主題進行組織和整理，通過各種分析操作，產(chǎn)生多維分析立方體，供業(yè)務人員分析之用。數(shù)據(jù)倉庫系統(tǒng)的組成 （3部分）數(shù)據(jù)挖掘：指從大量的數(shù)據(jù)中通過算法搜索隱藏于其中信息的過程。數(shù)據(jù)挖掘的技術：決策樹 和 關聯(lián)分析數(shù)據(jù)清洗：對數(shù)據(jù)質(zhì)量、冗余數(shù)據(jù)、過時數(shù)據(jù) 術語定義的變化。數(shù)據(jù)挖掘過程： 用戶集中管理：是業(yè)務單位所有應用系統(tǒng)標準化的用戶管理基礎

24、設施，它集中管理著所有應用系統(tǒng)的用戶，包括賬號的統(tǒng)一管理、屬性的統(tǒng)一管理以及生命周期的管理，并為各個應用系統(tǒng)提供安全的服務和支持，為統(tǒng)一身份認證和單點登錄打下基礎。用戶集中管理功能：(1) 用戶信息規(guī)范命名、統(tǒng)一存儲。用戶ID全局唯一，區(qū)分和標識了不同的個體。(2) 向各應用系統(tǒng)提供用戶屬性列表，個應用系統(tǒng)可以選擇本系統(tǒng)所需的部分或全部屬性。(3) 應用系統(tǒng)對用戶基本信息的增刪改查的處理(4) 應用系統(tǒng)保留用戶管理功能(5) 應用系統(tǒng)有完善的日志功能，詳細記錄各應用系統(tǒng)對其操作.用戶管理服務：1.統(tǒng)一賬號管理 2.統(tǒng)一屬性管理 3.用戶生命周期管理 4.用戶管理的插件 5.用戶管理中心 用戶集

25、中管理體系結(jié)構(gòu)輕型目錄訪問協(xié)議（LDAP）是目錄訪問協(xié)議的一種，是一個用來發(fā)布目錄信息到許多不同資源的協(xié)議。用戶集成管理在整個信息系統(tǒng)中所處位置目錄服務：是指一個存儲著用于訪問、管理或配置網(wǎng)絡資源信息的特殊數(shù)據(jù)庫。 （目錄服務是一種基于客戶/服務器模型的信息查詢服務）目錄：一個存儲著關于對象各種屬性的特殊數(shù)據(jù)庫。這些屬性可以供訪問和管理對象時使用。服務器集群LDAP（輕型目錄訪問協(xié)議）：是目錄訪問協(xié)議的一種，是一個用來發(fā)布目錄信息到許多不同資源的協(xié)議。 客戶向服務器集群發(fā)出請求（客戶使用的可能是IP或域名），此請求可能被一個前端的域名服務器轉(zhuǎn)給一個從服務進程。 從服務進程將除了搜索以外的請求發(fā)向主服務進程。 主服務進程根據(jù)請求成功完成相應操作之后，將操作廣播給所有的從服務進程。 從服務進