2.1. Структура и функционирование системы ibm Lotus/Notes

Система IBM Lotus Domino/Notes позволила получить доступ к таким технологиям как:

1. Документоориентированная база данных.

2. Средства разработки приложений.

3. Система электронной почты.

4. Система реплицирования (тиражирования) документов, информации и приложений.

5. Средства защиты информации и разграничения доступа.

6. Средства календарного планирования и составления расписаний.

7. Web-технологии и технологии Internet/intranet.

8. Средства интеграции с реляционными базами данных, системами управления ресурсами предприятий (ERP) и транзакционными системами.

Основой IBM Lotus Domino и IBM Lotus Notes является хранилище объектов, известное как NSF (Notes Storage File), в которым хранятся данные.

Базы данных IBM Lotus Domino/ Notes отличаются от реляционных СУБД. В реляционных СУБД данные описываются с помощью таблиц, жестко задающие формат данных.

Основной единицей хранения информации в базе данных IBM Lotus Domino/Notes является отдельный документ. Структура документа Notes определяется формой, содержащей в себе набор полей различных типов. Например, документ, относящийся к обслуживанию клиентов, может содержать в себе дату, имя клиента, идентификационный номер клиента, имя оператора, текстовое поле для описания запроса клиента, а также поле статуса запроса. IBM Lotus Notes использует индексированные представления для отображения списков документов, навигаторы и полнотекстовые индексы для поиска документов, а также агенты для автоматизации определенных процессов в базе.

Отдельный документ не обязательно имеет все те же поля, что и остальные документы, под поле выделяется столько памяти, сколько это необходимо для хранения конкретных данных, поля в документы могут добавляться динамически по мере возникновения в них необходимости.

База данных IBM Lotus Domino/Notes может хранить любые типы данных, начиная от простого текста, чисел, времени и даты, до форматированного текста, графических образов, звука, видео и произвольных данных, которые могут храниться в виде присоединенных объектов в своем родном формате. Например, это может быть присоединенный файл формата MS Word.

Документ может иметь как структурированный, так и неструктурированный формат, поэтому система может хранить и обрабатывать такие массивы данных, обработка которых с трудом поддается реляционным и прочим системам баз данных.

Для обеспечения высочайшей надежности и защиты от потери данных, хранилище объектов IBM Lotus Domino использует лучшие алгоритмы журналирования и протоколирования транзакций. Операции с базами данных записываются последовательно, уменьшая активность ввода-вывода одновременно с оптимизацией целостности данных и ускорением перезапуска сервера.

Базы данных IBM Domino/Notes поддерживаются целым набором сервисов, которые берут на себя задачу выполнения большого количества операций нижнего уровня. Например, отдельный сервис отвечает за создание и обновление индексов, сервис репликации отвечает за поддержание копий баз данных на разных серверах и клиентских машинах в синхронном состоянии друг с другом, сервис маршрутизации отвечает за доставку почтовых сообщений и т.д. Эти сервисы выполняются на сервере IBM Lotus Domino, некоторые из них также на клиенте IBM Lotus Notes.

Базы данных располагаются на серверах IBM Lotus Domino, однако могут находиться и на клиентских машинах с IBM Lotus Notes, что является очень важным при работе пользователей в режиме оф-лайн. Пользователи получают доступ к данным на сервере через сеть, либо через модем, либо работая с данными локально с помощью клиента IBM Lotus Notes.

Инспекторы имеют возможность просмотра списков документов, хранящихся в базе данных Domino/Notes. Когда пользователь IBM Lotus Notes открывает вид, то названия полей выводятся как заголовки столбцов данных. Если, например, инспектор желает просмотреть документы по дате, то IBM Lotus Notes, отсортировав их по значениям в этом поле, открывает вид, самый левый столбец которого содержит дату, а прочая информация из полей (номер клиента, название политики, и т. п.) выводится в столбцах справа от основного.

Система обеспечивает коллективное использование информации в любое время и вне зависимости от места расположения пользователя. Пользователями баз данных и приложений IBM Lotes Domino/Notes являются сотрудники из различных Инспекций в регионе. Каждая инспекция имеет свой сервер. Инспекции работают со своей "копией" базы данных, расположенной на сервере, а репликация обеспечивает то, что рабочие группы, расположенные в различных географических точках, работают с актуальными версиями одних и тех же документов и обмениваются информацией. Сервера IBM Lotus Domino обмениваются между собой данными в соответствии с заданным расписанием по различным каналам.

Система обеспечивает четыре уровня безопасности:

1. Аутентификация, которая основана на сертификатах и обеспечивает надежную проверку того, что пользователи, подключающиеся к сетевым ресурсам IBM Lotus Domino, являются теми, за кого они себя выдают. Доступ с использованием ролей, который позволяет осуществлять безопасное делегирование административных полномочий.

2. Цифровые подписи, благодаря которым серверы IBM Lotus Domino и клиенты IBM Lotus Notes делают аутентификацию отправителя, что гарантирует, что информация, например, не подверглась изменениям в процессе передачи. Контроль доступа, который определяет, кто может использовать некий ресурс (сервер, базу данных, документ) и то, что он может с этим ресурсом делать в зависимости от присутствия имени пользователя в соответствующем списке контроля доступа (Access Control List) и предоставленных прав. Списки контроля доступа контролируют доступ к данным на уровне сервера, базы данных, и отдельных документов. Списки контроля доступа имеют семь уровней возможностей по работе с информацией по мере увеличения: "нет доступа", депозиторы, читатели, авторы, редакторы, дизайнеры, менеджеры. В дополнение отдельные поля могут быть зашифрованы.

3. Шифрование, обеспечивающее безопасную связь между отдельными пользователями. Серверы IBM Lotus Domino и клиенты IBM Lotus Notes используют личный ключ для шифрования, обеспечивая сильную защиту пароля. Функциональность шифрования личным ключом также позволяет увеличивать локальную безопасность (включая усиление уровней контроля доступа), что гарантирует безопасность данных в моменты, когда пользователи или серверы проводят репликации с защищенными базами данных.