事件同步身份驗證系統(tǒng)的無共享存儲架構(gòu)的研究與實現(xiàn).pdf

1、事件同步身份驗證是一種一次性口令系統(tǒng)，它的實現(xiàn)特點是驗證服務(wù)器處理每一次驗證都需要把服務(wù)器和token兩端的計數(shù)器調(diào)整到同步的狀態(tài)?！　”疚牡闹饕ぷ骶褪菍⑦\行在Windows上的單結(jié)點數(shù)據(jù)庫的事件同步身份驗證系統(tǒng)移植到Linux，并設(shè)計新的體系結(jié)構(gòu)以提升其處理能力和數(shù)據(jù)庫的負載能力，且新系統(tǒng)要具備良好的可擴展性。我們面臨的主要問題有：1，設(shè)計和選擇新的可擴展性良好的系統(tǒng)架構(gòu)；2，將原驗證系統(tǒng)單點結(jié)數(shù)據(jù)庫存儲擴展成多結(jié)點數(shù)據(jù)庫存儲；3

2、，將原驗證服務(wù)器從Windows平臺移植到Linux上?！　”疚尼槍ι鲜鰡栴}所相應(yīng)采取的解決方案是：1，采用LinuxVirtualServer(LVS)建立驗證服務(wù)器集群，從而可透明有效地擴展系統(tǒng)處理能力；2，設(shè)計二叉樹分裂算法在應(yīng)用程序?qū)訉崿F(xiàn)了無共享存儲結(jié)構(gòu)的存儲子系統(tǒng)；3，在Linux上開發(fā)了一個網(wǎng)絡(luò)服務(wù)器的小型框架，在此基礎(chǔ)上順利將原系統(tǒng)移植到Linux?！　∮捎谑录较到y(tǒng)每一次驗證都必須更新數(shù)據(jù)庫中的計數(shù)器以保證兩端同步

3、，所以不能采用相應(yīng)的內(nèi)存或者磁盤緩存結(jié)構(gòu)，于是直接對數(shù)據(jù)庫造成了壓力，且系統(tǒng)處理的用戶量極大，單結(jié)點數(shù)據(jù)庫根本無法支持系統(tǒng)的運行。本文沒有采用共享存儲設(shè)備如SAN和數(shù)據(jù)庫集群如RAC，僅采用相互獨立的多個MySql結(jié)點來實現(xiàn)無共享存儲策略，以我們提出的二叉樹分裂算法為基礎(chǔ)，通過應(yīng)用程序為LVS驗證服務(wù)器集群提供了全局一致的存儲映象，并能夠透明地擴展存儲結(jié)點來對系統(tǒng)進行擴容，包括增加結(jié)點和更換結(jié)點。此外，運用設(shè)計模式和C++的面向?qū)ο笈c范