员工信息类，类名：user，父类：top，这里我们用user的子类pkiUser进行相应扩展补充。

　　设备资源类，类名：device，父类：top，包含基本属性：cn，type，price等，在该类基础上对设备资源信息进行扩展补充。

　　1.2 数据平台LDAP服务分布式部署结构

　　作为信息数据平台枢纽的目录服务，应该提供高可用性，高可靠性，高性能的数据源服务。针对地域范围分布较广的企业，我们可以考虑分布式部署目录服务，同时保证分布式目录服务中所有数据的唯一性，而这些工作，仅仅需要对目录服务进行简单的配置，（比如同步数据的优先性，同步间隔等）使分布在各处的目录数据自动同步。

　　我们可以将目录分布放置在企业几个片区的机房，通过目录的复制功能，互为备份，同时保证目录数据的唯一性。如果单个的目录服务不可用，或者网络发生故障，可以在短时间内数据的备份的快速恢复，也可以保证本地数据源的可用，同时这种部署，使客户端可以通过查询离自己最近的服务器，获得数据，这样大大提高了的性能，降低对骨干网络带宽的需求，提高网络整体速度。当客户端应用业务增加使得目录服务器负荷增大，查询速度降低时，仅仅通过增加服务器，并配置复制策略，就可以解决性能瓶颈问题。

　　1.3 信息数据平台数据安全设计

　　信息数据平台提供给用户大量基础信息查询的功能，这需要信息数据平台具有完善的信息存储和安全管理机制。Ldap可以针对信息数据平台的这一严苛要求提供一套严密完善的标准和方法。

　　我们要分析目录数据的安全需求需要从多方面考虑，数据的读写权限，数据项的敏感程度，目录同步和复制时数据的安全保障，用户群体，网络环境等等方面。

　　1.4 信息数据平台接口设计

　　信息数据平台接口是数据平台为应用提供数据访问的窗口，应用程序从这个窗口获取数据。为基于数据平台的各种信息系统的开发提供程序级信息访问和处理的途径。

　　数据接口可以有三种方式提供：

　　1）直接调用原生Ldap API，基于Ldap的标准性，现在所有开发平台和操作系统都支持Ldap api开发接口，使用这种方式，数据访问速度很快，但需要开发人员了解Ldap api接口和Ldap目录服务中数据结构组成，目录服务和应用程序之间的耦合度关系较为紧密，因此这种方法可以在企业内部老的C/S结构程序的改造中进行应用。

　　2）针对B/S结构程序，我们可以在Ldap目录服务基础上开发一层web service接口，暴露获取各种数据的方法。B/S结构程序，可以调用web service接口的方法获取数据。

　　3）目录服务中，集成有标准控制：条目变更通知响应控制。我们可以在此控制基础上开发出一种数据推送服务，根据各应用所关心需求的数据内容，当目录数据更新时，使用该服务将数据推送到各应用系统，使得各个应用系统数据与目录数据能共同步，保证数据的及时有效性以及唯一性。

　　2 结束语

　　以上是基于Ldap技术来构建基础信息平台的一些设想，具体建设还需根据各单位企业的特点来进行。总之，构建基础信息数据平台能为各应用系统提供准确无误的共享信息数据，为统一认证提供支持，也可以为将来的数据中心打下基础，甚至可以直接为用户提供标准、方便，高效的基础信息查询。

　　参考文献

　　[1]杨绍方.深入掌握J2EE编程技术[M].北京：科学出版社，2002.

　　[2]唐建平.基于LDAP技术的企业基础信息平台构建[J].计算机应用，2003，23（11）.

---

期刊库（http://www.zgqkk.com），是一个专门从事期刊推广、投稿辅导的网站。
　　本站提供如何投稿辅导，寻求投稿辅导合作，快速投稿辅导，投稿辅导格式指导等解决方案：省级投稿辅导/国家级投稿辅导/核心期刊投稿辅导//职称投稿辅导。

---

　　【免责声明】本文仅代表作者本人观点，与投稿辅导_期刊发表_中国期刊库专业期刊网站无关。投稿辅导_期刊发表_中国期刊库专业期刊网站站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。