北京移動(dòng)門戶網(wǎng)站是北京移動(dòng)為廣大移動(dòng)用戶建立的一個(gè)方便、快捷、可制定化的網(wǎng)上服務(wù)系統(tǒng)。其功能強(qiáng)大、集成多個(gè)子應(yīng)用系統(tǒng)，使移動(dòng)用戶在互聯(lián)網(wǎng)上就可以輕松辦理北京移動(dòng)提供的任何服務(wù)。為了使登錄網(wǎng)站的用戶能在多個(gè)子系統(tǒng)之間隨意切換，以及保證各子系統(tǒng)的用戶數(shù)據(jù)同步，統(tǒng)一用戶管理與認(rèn)證是必不可少的。北京移動(dòng)統(tǒng)一用戶管理與認(rèn)證系統(tǒng)的建設(shè)就是為用戶提供一個(gè)統(tǒng)一的用戶管理平臺(tái)，實(shí)現(xiàn)系統(tǒng)的統(tǒng)一認(rèn)證，為北京移動(dòng)的各項(xiàng)業(yè)務(wù)提供支持。

    項(xiàng)目簽定時(shí)間:2004-2

    最終用戶名稱:北京移動(dòng)通訊有限責(zé)任公司

    系統(tǒng)安裝地點(diǎn):北京

    用戶系統(tǒng)環(huán)境:WIN2000、Sun Solaris

    系統(tǒng)設(shè)計(jì)思路

    根據(jù)門戶網(wǎng)站現(xiàn)有的統(tǒng)一認(rèn)證狀況及新增加的應(yīng)用需求，華勝用了大量時(shí)間和人力與網(wǎng)站開(kāi)發(fā)人員和新應(yīng)用開(kāi)發(fā)人員進(jìn)行了充分的交流，對(duì)流程的可實(shí)施性做了全面的論證，產(chǎn)生了整個(gè)設(shè)計(jì)方案：

• 在確保網(wǎng)站和新應(yīng)用更改最少的前提下，增加新的調(diào)用接口，使新應(yīng)用通過(guò)統(tǒng)一認(rèn)證模塊很容易地集成到網(wǎng)站上，同時(shí)可以對(duì)用戶信息進(jìn)行統(tǒng)一管理。


• 北京移動(dòng)網(wǎng)站的日訪問(wèn)量相當(dāng)大，而且24小時(shí)不間斷，需要設(shè)計(jì)非常穩(wěn)定的統(tǒng)一認(rèn)證系統(tǒng)，以滿足其高可靠、高可用性。


• 考慮到對(duì)以后新增業(yè)務(wù)的兼容，在設(shè)計(jì)上要求統(tǒng)一認(rèn)證系統(tǒng)的靈活性相當(dāng)高，以實(shí)現(xiàn)多應(yīng)用間的平滑切換。


• 為實(shí)現(xiàn)應(yīng)用之間的切換，各應(yīng)用系統(tǒng)數(shù)據(jù)的一致性要求很高，這就需要在各應(yīng)用系統(tǒng)與統(tǒng)一認(rèn)證服務(wù)器之間做數(shù)據(jù)同步。

    系統(tǒng)說(shuō)明

    本系統(tǒng)由兩臺(tái)Sun Fire 880 組成Sun Cluster，安裝SUN ONE Identity Server提供認(rèn)證和用戶管理服務(wù)，一臺(tái)Storage 3510 存儲(chǔ)用戶數(shù)據(jù)，由自主開(kāi)發(fā)的統(tǒng)一認(rèn)證及用戶管理程序，配合Sun ONE Identity Server Policy Agent 實(shí)現(xiàn)網(wǎng)站應(yīng)用的統(tǒng)一認(rèn)證和管理；自主開(kāi)發(fā)的數(shù)據(jù)同步程序，配合Sun Identity Sync實(shí)現(xiàn)用戶數(shù)據(jù)的同步。

    系統(tǒng)現(xiàn)狀:自上線以來(lái)，日處理訪問(wèn)量達(dá)20000人次，運(yùn)行狀況良好

多易