СУБД "Линтер"

"Линтер"... Похоже на "литр", вам не кажется? Да, звучит определённо похоже. Ничего удивительного в этом нет: эту систему управления базами данных (СУБД) написали россияне, а тяга к литрам славянских душ наших восточных соседей вошла не только в фильмы и анекдоты, но даже в фольклор других народов.


Что умеет "Линтер"

Хотя по вступлению можно подумать, будто "Линтер" - система несерьёзная, на самом деле это не совсем так. Судя уже по тому, что "Линтер" - сертифицированная российскими властями на соответствие с требованиями безопасности система управления базами данных, эта разработка весьма и весьма серьёзная.

По словам разработчиков этой СУБД, "Линтер" - это система управления базами данных, обеспечивающая поддержку реляционной модели данных автоматизированных систем управления различного назначения, систем реального времени и систем, где необходимы повышенные требования к надёжности, безопасности и секретности данных. В соответствии с реляционной моделью данные базы логически представлены в виде двумерных таблиц, что обеспечивает высокую степень независимости пользовательских программ от физического представления данных и удобство для неподготовленного пользователя. Данные в таблицах физически хранятся построчно. В одну строку могут входить данные разных типов (символы, целые и вещественные числа, строки символов различной длины и т.д.)".

Как и все СУБД, "Линтер" умеет удалять, изменять и добавлять объекты базы данных: индексы, таблицы, хранимые процедуры, триггеры. Ну и сами данные, конечно же. Будучи реляционной СУБД, "Линтер" позволяет использовать язык SQL. Можно работать с большими (до 2-х гигабайт) BLOB-полями, импортировать/экспортировать данные из/в ASCII и DBF файлов с помощью встроенных в СУБД средств. Также можно блокировать/деблокировать доступ к таблице/записи, можно использовать различные режимы обработки транзакций, причём как в приложениях, использующих "Линтер", так и в хранимых процедурах. СУБД, по заверениям её разработчиков, позволяет также "организовывать (и использовать) гибкую и надежную систему безопасности и секретности информации (сертифицирован Государственной технической комиссией при Президенте РФ на соответствие 2 классу защиты информации от несанкционированного доступа, что соответствует уровню B3 по американскому национальному стандарту orange book)". Но о безопасности я ещё немного расскажу ниже.

 

Среди других возможностей, стоящих того, чтобы их упоминать, - создание резервных копий и их восстановление, в том числе и по расписанию. Кроме того, СУБД позволяет транслировать запросы (с параметрами и без) и использовать уже оттранслированные запросы для ускорения работы приложения. Поддерживается создание, отладка и запуск хранимых процедур и триггеров (я это ещё не упоминал? Кажется, нет). Авторы СУБД "Линтер" обращают особое внимание на то, что пользователи их продукта имеют возможность настраивать приоритеты выполнения транзакций, использовать асинхронное выполнение запросов, отслеживать процессы, проходящие в системе, приостанавливать любые транзакции.

Сама по себе СУБД, конечно, вещь, спору нет, полезная. Но без пользовательских приложений, осуществляющих доступ к данным, её полезность сокращается в разы. "Линтер" имеет множество API для взаимодействия с внешними приложениями. Есть интерфейсы (сиречь драйверы) для ODBC 3.x, OLE DB, а также специализированные библиотеки для разных языков программирования и средств разработки: Perl, PHP, dbExpress (интерфейс для прямого доступа к СУБД "Линтер" из популярных средств разработки Delphi/Kylix/C++ Builder); JDBC 1.0, 2.0, 3.0; Lintcl (интерфейс для поддержки tcl/tk), (LinPy - интерфейс для доступа к данным из Python). Есть даже Oralin - интерфейс для использования СУБД "Линтер" из программ, разработанных с использованием OCI интерфейса СУБД Oracle. Ну а для любителей острых ощущений есть LinApi - интерфейс низкого уровня, предназначенный для подготовки сложных программ на языке C. В программах, использующих вызовы этого интерфейса, можно использовать оттранслированные, асинхронные запросы, приоритеты запросов и так далее, и тому подобное.

Что ещё я не упомянул из возможностей "Линтер"? Кажется, поддержку иерархических транзакций, полнотекстовую индексацию различных типов документов (включая индексацию XML-документов), поддержку национальных кодировок и UNICODE, поддержку расширений СУБД Oracle (SEQUENCE, JOIN и т.д.), возможность синхронизации данных между различными базами данных (в том числе и на карманных персональных компьютерах), двунаправленную репликацию с широкими возможностями разрешения конфликтов. Кроме этого, СУБД "Линтер" обладает впечатляющей кросс-платформенностью: поддерживаются Windows, Novell NetWare, UNIX в ипостасях SV, SCO, BSD, UNIXWARE, LINUX, USIX; OS/9000, OS/9, OpenVMS, Solaris и QNX.

Теперь немного цифр. База данных для "Линтер" может содержать до 65535 таблиц каждая объёмом до 12 Тб, количество записей в одной таблице - до 1 миллиарда, размер записи - до 64 Кб (не считая, конечно же, BLOB-полей), количество полей в записи - до 250. Минимальный объём памяти, занимаемой ядром СУБД - 3 Мб, типы данных: Char, Varchar, Nchar, Nchar Varying, Byte, Varbyte, Boolean, Smallint, Integer, Bigint, Real, Double, Numeric, Date, Blob, Extfile. Поддерживаемые сетевые протоколы: TCP/IP (в том числе и SSL), SPX, NetBios, Named Pipes.

Неплохо, не так ли?


Безопасность баз данных СУБД "Линтер"

Снова дадим слово разработчикам системы управления базами данных: "СУБД "Линтер" обеспечивает высочайший уровень защиты данных. Это единственная СУБД, сертифицированная ФСТЭК России на соответствие второму классу защиты информации от несанкционированного доступа и второму уровню контроля отсутствия не декларированных возможностей. Такой уровень защиты позволяет использовать "Линтер" в информационных системах, работающих с государственной тайной и совершенно секретной информацией". Вот так-то.

На самом же деле, в СУБД "Линтер" политика безопасности реализуется с помощью двух основных подсистем: подсистемы управления доступом к информации и подсистемы поддержания высокой готовности информации. Авторизация пользователей производится при установлении соединения с системой. Проверке подлежит регистрационное имя пользователя и его пароль. Если процесс авторизации пользователя прошел успешно, то все дальнейшие запросы к СУБД по данному соединению однозначно связываются с данным пользователем. Контроль доступа к информации проходит любой запрос на доступ к любым объектам базы данных. Отметка о прохождении запроса (удачном/неудачном) может протоколироваться в журнале системы защиты. При этом используются критерии дискреционной и мандатной защиты. Что это значит?

Дискреционная защита - аппарат привилегий, которые можно подразделить на две категории: привилегии безопасности (позволяют выполнять административные действия) и привилегии доступа (определяют права доступа конкретных субъектов к определенным объектам). Привилегий безопасности три: администратор базы данных, привилегированные пользователи БД и пользователи БД. Ясно, что эти разные категории пользователей имеют разные права. Что касается привилегий доступа, то они таковы: SELECT - на выборку данных; INSERT - на добавление данных; DELETE - на удаление данных; UPDATE - на обновление данных; ALTER - на изменение параметров таблицы; INDEX - на создание/удаление индексов; ALL - включает все перечисленные права доступа. Привилегии можно объединять в роли.

Мандатная защита состоит в назначении различных уровней ценности для всей хранимой информации. Для этого в СУБД "Линтер" используются метки доступа. Метка доступа состоит из трех частей: группы доступа (именованная совокупность пользователей) и двух уровней доступа. Метки доступа могут быть назначены всем субъектам базы и объектам: начиная от таблиц и до полей записей включительно.

Контроль доступа с удаленных станций состоит в сопоставлении пользователя с устройством. Такой механизм, по словам разработчиков, позволит учитывать различный уровень защищенности самих клиентских станций. При правильной политике безопасности "Линтер" не допустит использования канала связи, в котором ценная информация может быть скомпрометирована. При правильной политике безопасности...

Протоколирование работы (авторы СУБД назвали эту функцию "системой слежения "Линтер") - это контроль функционирования подсистемы защиты, обнаружения попыток несанкционированного доступа, исправления их последствий и предотвращения их в будущем. В журнал системы безопасности заносятся следующая информация: отметка времени, имя пользователя, имя объекта, группа события, тип события, статус завершения "Линтер". Кроме того, сюда же заносится дополнительная информация о клиентской станции (сетевой адрес, PID клиента, сокет клиента), с которой пришел запрос. Стоит ли напоминать о том, что регулярный мониторинг журнала системы безопасности позволяет поддерживать надежность системы защиты на высоком уровне и своевременно реагировать на попытки обойти систему защиты?

"Контроль за хранением информации со стороны СУБД "Линтер" позволит учитывать различный уровень защищенности внешних устройств постоянного хранения информации для размещения таблиц данных и временных рабочих файлов", - говорят разработчики этой СУБД. Если часть таблиц расположена на диске сервера, находящегося в охраняемом помещении, а часть размещена на жестком диске другой ЭВМ или даже на гибком диске, то защищённость устройства в последнем случае гораздо более низкая, и, следовательно, здесь не может быть расположена секретная информация. Доступ к устройству может быть разрешен/запрещен различным группам пользователей. Кроме того, устройству назначается метка доступа, характеризующая его уровень защищенности и ограничивающая степень секретности содержащейся на нем информации.

Помимо механизмов управления доступом к информации в СУБД "Линтер", существуют механизмы поддержки высокой готовности информации. Под этим подразумевается обеспечение доступа к информации в режиме реального времени, гарантированная независимость целостности и сохранности информации от сбоев в системе, от попыток разрушения информации, от аварийных ситуаций различного рода и т.д.


Что ещё есть в этой СУБД?

Много всего есть того, о чём я не смогу сейчас рассказать по той простой причине, что газетная статья, к сожалению, не резиновая. К счастью, с сайта www.linter.ru можно скачать демо-версию СУБД "Линтер" и со всем ознакомиться самостоятельно. Тем не менее, кратко по некоторым ещё не упомянутым мною моментам я всё же пройдусь.

По словам разработчиков, "Линтер" - легко встраиваемая система. Программа установки прикладного приложения может легко установить все необходимые для функционирования СУБД файлы и одновременно настроить её. Таким образом, в качестве встраиваемой СУБД разработка россиян действительно может быть весьма неплоха. Также в "Линтер" реализован механизм поддержки резервных серверов, обеспечивающий высокую надёжность и производительность горячего резерва. При сбое в работе основного сервера время перехода резервного сервера в режим основного составляет всего несколько секунд. Кроме того, в СУБД реализованы геометрические типы данных, которые позволяют работать с географическими данными, создавать их, сохранять и анализировать, что удобно для разработчиков геоинформационных систем. Также, по словам разработчиков, "Линтер" эффективно функционирует в условиях ограниченности ресурсов, в том числе и на карманных персональных компьютерах под управлением Windows CE. На этой платформе СУБД может работать не только в качестве клиента, но и в качестве полноценного сервера базы данных.

Подводя итоги, можно сказать, что разработка российских программистов, как минимум, интересна. Если же принять во внимание все её возможности, а особенно то, что она сертифицирована как надёжный и устойчивый программный продукт, то это действительно реальный конкурент таким промышленным гигантам, как Oracle или Microsoft SQL Server. Поэтому "Линтер" следует иметь в виду при разработке приложений, работающих с данными. В любом случае, ознакомиться с этой СУБД действительно стоит.

Вадим СТАНКЕВИЧ

Версия для печатиВерсия для печати

Номер: 

35 за 2007 год

Рубрика: 

Software
Заметили ошибку? Выделите ее мышкой и нажмите Ctrl+Enter!
 

Комментарии

Страницы

Аватар пользователя Настоящий Полковник
Еще, чтобы не возникало вопросов:

все 3 варианта бызы на Oracle, MSSQL и Sybase полностью идентичны. Это касается структур таблиц, сложных индексов и прочего. К MSSQL и Sybase доступ через ADO-драйвер, к Oracle - OCI.

Oracle без конструкции /*+ FIRST_ROWS*/ и ограничения result set с помощью rownum <= N вообще проседает. Только после "танцев с бубном" можно заставить оптимизатор работать более-менее приемлемо.

Кто-нибудь может объяснить такие проблемы? Кто-нибудь с ними сталкивался? Только не надо говорить, что такого не может быть, потому что не может быть никогда в особенности с Oracle.

Аватар пользователя Настоящий Полковник
Кстати, как такое объяснить? Насчет родного ADO-драйвера.

Features of OraOLEDB

LOB Support

The ISequentialStream interface is supported for all LONG, LONG RAW, and LOB (BLOB, CLOB, NCLOB, and BFILE) columns. The consumer can use this interface to read and write to all the LOB columns, except BFILE which is read-only. To have read and write access to these columns, the SELECT SQL statement used to create the rowset should not contain a join.

Таким образом, если запрос включает в себя пересечение таблиц, то ADO-драйвер возвращает 100 байт при чтении из BLOB-полей всех типов.

Аватар пользователя SF
Павел, сорри.

Кстати, в статье ведь и говорится, что "ограничения" Линтера просто смешные - вы не будете на промышленных объектах реально работать с БД на сотни миллионов записей.

Аватар пользователя Axel
Бла-бла-бла, букв много. Однако я так и не понял, каких актуальных сущностей у вас может стать более миллиарда. А с точки зрения future use мне и double может нехватить - А ВДРУГ??? 255 полей - вот когда у вас возникнет такая необходимость - вы будете иметь моральное право говорить о ЖУТКИХ ОГРАНИЧЕНИЯХ, пока же можно указать на "странные, но если подумать, то для круга задач этой СУБД не кажущиеся существенными ограничения".

Именно актуальных сущностей, ибо история это важно, однако хранится несколько иначе. Был у нас один интересный опыт с конторой бывшего вице из IBM - так вот их хоронилище, писанное (с нами ;) ) для серьезных контор для Sarbannes Oxley compliance (как пример - ВСЕ доки хранятся 30 лет) было рассчитано на количество поболее (:)) миллиарда. Однако я надеюсь вы не думаете, что это банально ссыпалось в таблицу...

По поводу Оракла и портируемости. У меня сложилось ощущение, что вы меня за аплогета ораклячьего приняли. Это совсем не так. Я опять же с Инкогнито соглашусь в том, что все гамно, но работать можно со всем. Были проекты и на Оракле, и на MS SQL, и на Linter... и на ... Полностью соглашусь с вами в вопросе портируемости - мне такой подход тоже близок. Хотя вижу логику и последовательность (даже если я и готов поспорить тут) в следовании набору одного вендора - типа мы работаем по рекомендуемым процессам и с рекомендуемым сьютом от того же Oracle, от того же MS.

Аватар пользователя Axel
PS. спасибо что про (+) рассказали, а то я прям не знал :)
Аватар пользователя Настоящий Полковник
>>Axel

12 октября 2007 года, 08:54

>>Бла-бла-бла, букв много.

Я же говорил, что вы ничего не поймете. ;)

>>Однако я так и не понял, каких актуальных сущностей у вас может стать более миллиарда.

Обойдетесь. Мне еще перед вами распинаться и оправдываться? ;)

Аватар пользователя Axel
2All: ЧТД? Amen.
Аватар пользователя Павел Пасечник
>> Кстати, в статье ведь и говорится, что "ограничения" Линтера просто смешные -вы

К статье никаких претензий. Статья отличная.

>> не будете на промышленных объектах реально работать с БД на сотни миллионов записей.

Конечно нет. Хотя случаи бывают разные. Несколько лет назад консультировал одного клиента. У них от несколькоих источников шёл многомегабайтный поток данных, выливавщийся в круглосуточную вставку нескольких тысяч записей в секунду. При таком потоке 1 млрд. записей был бы достигнут примерно за неделю, но! Актуальность этих данных составляет как раз неделю :-) А после анализа задачи пришли к выводу, что поток данных (в штуках записей) можно снизить в несколько раз за счет предварительной обработки.

Другой пример. Информация с реактора - всего 4 записи в секунду (все значения с датчиков кладуться в блоб, иначе было бы конечно гораздо больше) при 8-ми часовом рабочем цикле. Соответственно оперативной инфы всего 100 тыс. записей. После чего оперативные данные агрегируются и уходят в аналитическое и исследовательское хранилища, в которых они должны быть оперативно доступны в течение 1(3) лет. Даже если ничего не агрегировать, то это примерно всего лишь 150-450 млн. записей (реально гораздо меньше).

Аватар пользователя LX
ну про кол-во записей не знаю, сам пока в ограничения не упирался, а вот 255 полей -- реально мало

стояла когда-то вполне конкретная задача по разработке букмекерской расчетной системы и сайта для них же. так вот, сама специфика букмекерской математики такова, что там более 255 полей в записи -- вполне осознанная необходимость. задача была исследована и оценена со всех сторон, и не в течение недели, есссно, и самими букмекерами, и программерами, потому решение об организации данных именно таким способом (т.е. через поля) было вполне обоснованным

Аватар пользователя Павел Пасечник
>> ну про кол-во записей не знаю, сам пока в ограничения не упирался, а вот 255 полей -- реально мало

Кто бы спорил. Да. Есть такое ограничение. Исторически сложилось много лет назад, так получилось, но в текущей ситуации мы не можем его снять (слишком дорого это выйдет). Ни автор статьи, ни я, ни кто либо ещё не утверждал, что этого всегда достаточно и больше не нужно. Напротив. Здесь же пытались доказать, что с таким ограничением вообще жизни нет...

Страницы