精华公布栏

发信人: lofe ()感激生活(), 信区: BorlandDev
标  题: DCOM概述
发信站: 哈工大紫丁香 (Sun Sep  3 07:59:07 2000), 转信

DCOM概述
Microsoft的分布式COM（DCOM）扩展了组件对象模型技术（COM）,使其能够支持在局域
网、广域网甚至Internet上不同计算机的对象之间的通讯。使用DCOM，你的应用程序就
可以在位置上达到分布性，从而满足你的客户和应用的需求。
因为DCOM是世界上领先的组件技术COM的无缝扩展，所以你可以将你现在对基于COM的应
用、组件、工具以及知识转移到标准化的分布式计算领域中来。当你在做分布式计算时
，DCOM处理网络协议的低层次的细节问题，从而使你能够集中精力解决用户所要求的问
题。
为什么要做分布式应用
将应用分布化并不是问题的结束。分布式应用引入了一个全新的设计和扩展概念，它增
加了软件产品的复杂性，但是带来了可观的回报。某些应用本身就带有分布性，例如多
人对战游戏、聊天程序以及远程会议系统等等。因此，一种健壮的分布式计算框架所带
来的好处是不言自明的。很多其它的应用也是分布式的，即它至少有两个组件运行在不
同的计算机上，但是因为它不是为分布性应用而设计的，所以它们的规模和可扩展性就
有很大的局限性。任何的工作流或群件应用程序，大多数的客户机/服务器应用程序一些
桌面办公系统本质上都控制着它们的用户的通讯和协作。将这些系统作为分布式系统并
能够在正确的地方运行正确的组件会给用户带来好处，并且使人们对网络和计算机资源
的运用更加充满信心。设计应用程序时考虑到分布性，能通过在客户端运行组件使应用
适用于具有不同性能的不同的客户。
设计应用时考虑分布性能够使系统在扩展上具有很高的灵活性。
分布式应用与它们的非分布式版本比起来具有更大的可扩展性。如果整个复杂应用的逻
辑结构可以用一个简单的模型来表示，那么仅仅只有一种方法来增加系统的工作效率：
用更快的机器，而无需的应用本身进行调整。虽然现在的服务器和操作系统升级很快，
但是买一个同样性能的机器还是比将服务器的速度升级为原来的两倍所花的钱少。有了
一个设计适当的分布式应用系统，一台功能不怎么强大的服务器就能够运行所有的组件
。当负载增加时，可以将一些组件扩展到价格便宜的附加的机器上。
DCOM的结构
DCOM是组件对象模型（COM）的进一步扩展。COM定义了组件和它们的客户之间互相作用
的方式。它使得组件和客户端无需任何中介组件就能相互联系。客户进程直接调用组件
中的方法。图1说明了组件对象模型的表示法：
图1 同一进程中的COM组件
在现在的操作系统中，各进程之间是相互屏蔽的。当一个客户进程需要和另一个进程中
的组件通讯时，它不能直接调用该进程，而需要遵循操作系统对进程间通讯所做的规定
。COM使得这种通讯能够以一种完全透明的方式进行：它截取从客户进程来的调用并将其
传送到另一进程中的组件。图2表明了COM/DCOM运行库是怎样提供客户进程和组件之间的
联系的。
图2 不同进程中的COM组件
当客户进程和组件位于不同的机器时，DCOM仅仅只是用网络协议来代替本地进程之间的
通讯。无论是客户还是组件都不会知道连接它们的线路比以前长了许多。
图3显示了DCOM的整体结构：COM运行库向客户和组件提供了面向对象的服务，并且使用
RPC和安全机制产生符合DCOM线路协议标准的标准网络包。
图3 DCOM: 不同机器上的COM组件
　
组件和复用
大多数分布式应用都不是凭空产生的。现存的硬件结构、软件、组件以及工具需要集成
起来，以便减少开发和扩展时间以及费用。DCOM能够直接且透明地改进现存的对COM组件
和工具的投资。对各种各样组件需求的巨大市场使得将标准化的解决方案集成到一个普
通的应用系统中成为可能。许多熟悉COM的开发者能够很轻易地将他们在COM方面的经验
运用到基于DCOM的分布式应用中去。
任何为分布式应用开发的组件都有可能在将来被复用。围绕组件模式来组织开发过程使
得你能够在原有工作的基础上不断的提高新系统的功能并减少开发时间。基于COM和DCO
M的设计能使你的组件在现在和将来都能被很好到使用。
位置独立性
当你开始在一个真正的网络上设计一个分布式应用时，以下几个相互冲突的设计问题会
很清楚地反映出来：
相互作用频繁的组件彼此间应该靠得更近些。
某些组件只能在特定的机器或位置上运行。
小组件增加了配置的灵活性，但它同时也增加了网络的拥塞。
大组件减少了网络的拥塞，但它同时也减少了配置的灵活性。
当你使用DCOM时，这些设计上的限制将很容易解决，因为配置的细节并不是在源码中说
明的。DCOM使得组件的位置对你来说完全透明，无论它是位于客户的同一进程中或是在
地球的另一端。在任何情况下，客户连接组件和调用组件的方法的方式都是一样的。DC
OM不仅无需改变源码，而且无需重新编译程序。一个简单的再配置动作就改变了组件组
件之间相互连接的方式。
DCOM的位置独立性极大地简化了将应用组件分布化的任务，使其能够达到最合适的执行
效果。例如，设想某个组件必需位于某台特定的机器上或某个特定的位置，并且此应用
有许多小组件，你可以通过将这些组件配置在同一个LAN上，或者同一台机器上，甚至同
一个进程中来减少网络的负载。当应用是由比较少的大组件构成时，网络负载并不是问
题，此时你可以将组件放在速度快的机器上，而不用去管这些机器到底在哪儿。
图4显示了相同的“有效性检查组件”在两种不同情况下是如何分别配置的。一种情况是
当“客户”机和“中间层”机器之间的带宽足够大时，它是怎样配置在客户机上的；另
一种情况是当客户进程通过比较慢的网络连接来访问组件时，它又是怎样配置在服务器
上的。
图4 位置独立性
有了DCOM的位置独立性，应用系统可以将互相关联的组件放到靠地比较近的机器上，甚
至可以将它们放到同一台机器上或同一个进程中。即使是由大量的小组件来完成一个具
有复杂逻辑结构的功能，它们之间仍然能够有效到相互作用。当组件在客户机上运行时
，将用户界面和有效性检查放在客户端或离客户端比较近的机器上会更有意义；集中的
数据库事务应该将服务器靠近数据库。
语言无关性
在设计和实现分布式应用系统时，一个普遍的问题就是为开发一个特定的组件而选择语
言以及工具的问题。语言选择是一个典型的在开发费用、可得到的技术支持以及执行性
能之间的折衷。作为COM的扩展，DCOM　DCO具有语言独立性。任何语言都可以用来创建
COM组件，并且这些组件可以使用更多的语言和工具。Java，Microsoft Visual C++，M
icrosoft Visual Basic，Delphi，PowerBuilder和Micro Focus COBOL都能够和DCOM很
好地相互作用。
因为DCOM具有语言独立性，应用系统开发人员可以选择他们最熟悉的语言和工具来进行
开发。语言独立性还使得一些原型组件开始时可以用诸如Visual Basic这样的高级语言
来开发，而在以后用一种不同的语言，例如Visual C++和Java来重新实现，而这种语言
能够更好地支持诸如DCOM的自由线程／多线程以及线程共用这些先进特性。
连接管理
网络连接本身就比同一台机器中的连接更脆弱。当一个客户不再有效，特别是当出现网
络或硬件错误时，分布式应用中的组件需要被加以注意。
DCOM通过给每个组件保持一个索引计数来管理对组件的连接问题，这些组件有可能是仅
仅只连到一个客户上，也有可能被多个客户所共享。当一个客户和一个组件建立连接时
，DCOM就增加此组件的索引计数。同理，当客户释放连接时，DCOM就减少此组件的索引
计数。如果索引计数为零，组件就可以被释放了。
DCOM使用有效的地址合法性检查（pinging）协议来检查客户进程是否仍然是活跃的。客
户机周期性地发送消息，当经过大于等于三次ping周期而组件没有收到ping消息时，DC
OM就认为这个连接中断了。一旦连接中断，DCOM就减少索引计数，当索引计数为零时就
释放组件。从组件的这一点看来，无论是客户进程自己中断连接这种良性情况，还是网
络或者客户机崩溃这种致命情况，都被同一种索引计数机制处理。
在很多种情况下，组件和它的客户进程之间的信息流是没有方向性的：组件需要在客户
端进行某些初始化操作，例如一个长进程的结束，用户所观看数据的更新，或者诸如电
视以及多用户游戏这些协作环境中的下一条信息等。许多协议使得完成这种对称性的通
迅十分困难。使用DCOM，任何组件都既可以使功能的提供者，有能是功能的使用者。通
迅的两个方向都用同一种机制来管理使得完成对等通迅和客户机／服务器之间的相互作
用一样容易。
DCOM提供了一个对应用完全透明的分布式垃圾收集机制。DCOM是一个天生的对称性网络
协议和编程模型。它不仅提供传统的单向的客户机－服务器之间的相互作用方式，还提
供了客户机和服务器以及对等进程之间的丰富的交谈式的通迅方式。
可扩展性
分布式应用的一个重要因素是它的处理能力能够随着用户的数量、数据量所需性能的提
高而增加。当需求比较小时，应用系统就比较小而速度快，并且它要能够在不牺牲性能
和可靠性的前提下处理附加的需求。DCOM提供了许多特性来增强你的应用的可扩展性。

　
对称的多进程处理（SMP）
DCOM提高了Windows NT对于多进程处理的支持。对于使用自由线程模式的应用，DCOM使
用一个线程队列来处理新来的请求。在多处理器机上，线程队列是由可利用的处理器的
数量来决定的：太多的线程会导致经常性的上下文切换，而太少的线程又会使处理器处
于空闲状态。DCOM只提供一个手工编码的线程管理器，从而使开发者从线程的细节中解
脱出来并获得最好的性能。
DCOM通过使用Windows NT对于对称性多进程处理的高级支持功能就能轻易地将应用从一
个单处理机扩展到庞大的多处理机系统上去。
　
灵活的配置
当负载增加时，即使你的预算支持你买一台最快的多处理机，它也有可能不能适应需求
。DCOM的位置独立性提供了一个简单而便宜的方法来提高扩展性，那就是将分布性的组
件放到其它的机器上。
对于无状态或无需和其它组件共享状态的组件来说，再配置是再容易不过的事了。对于
这样一些组件来说，可以在不同的机器上运行它们的多个复本。用户负载可以被平等地
分配到各个机器中去，甚至可以考虑到机器的处理能力以及当时负载这些因素来进行分
配。使用DCOM，可以很容易地改变客户进程同组件以及组件之间的连接方式。同一组件
无需作别的改动甚至无需重新编译就可以被动态地重新配置。所有必须做的工作只是更
新登记、文件系统以及所涉及的组件所在的数据库而已。
例子：一个组织在多个地方有办工室，例如纽约、伦敦、旧金山和华盛顿等，它可以将
组件安装到服务器上。两百个用户同时在能达到预期的性能的前提下访问五十个组件。
当新的事务应用发送给用户时，应用系统中同时在使用一些现存的以及新的组件，服务
器的负载增长到六百个用户，同时事务组件的数目增加到七十。有了这些附加的用户和
组件后，峰值时间的响应时间变得不能接受。管理员将其中的三十个组件单独配置在另
一台服务器上，而将二十个组件单独放在原来的服务器上，同时剩下的二十个组件同时
在两台服务器上运行。
图5 并行配置
绝大多数现实的应用系统都有一个或多个涉及到大多数操作的关键性组件。这种组件有
数据库组件或者事务规则组件，它们必须被串行地执行以保证“先来的先服务”这一策
略被执行。这些组件不能被复用，因为它们的唯一任务就是为应用系统的所有用户提供
一个单一的时间同步点。为了增强分步式应用系统的整体功能，必须将这些瓶颈组件放
到一个专门的、功能强大的服务器上去。DCOM可以使你早在设计阶段就将这些关键性组
件分开，最初将多个组件放在一台功能简单的机器上，以后再把关键性的组件放到专门
的机器上去。这一过程无需组件的再设计，甚至无需重新编译。
图6 关键性组件的分离
DCOM对于这些决定性的瓶颈组件的处理使得整个任务能够迅速执行。这些瓶颈组件往往
是过程执行序列的一部分，例如电子交易系统中的买卖命令，它们必须按照接收的顺序
执行（先来的先被服务）。对于此问题的一个解决方法是将任务分成许多小的组件，并
将这些组件配置到不同的机器上。这种效果类似于当今微处理器中的管道pipelining技
术：第一个请求来了，第一个组件执行（例如一致性检查），然后将请求传递给下一个
组件（例如，可能是更新数据库）。一旦第一个组件将一条请求传递给下一个组件，它
就准备执行下一条请求。实际上有两台机器在并行的执行多个请求，并且能够保证按照
请求来到的顺序执行。也可以在同一台机器上使用DCOM来达到同样的效果：多个组件在
不同的线程或者不同的进程中执行。这种方法在以后可以简化扩展，我们可以将线程分
布到一个带多处理器的机器上，或者可以将进程配置到不同的机器上。
图7 Pipelining
DCOM的位置独立性编程模型使得随着应用增加而改变配置设计变得容易了。最初，一个
功能简单的服务器就可以容纳所有的组件。随着需求的增加，其它的机器被添加进来，
而组件能够不做任何代码上的改动就被分步到这些机器中去。
　
功能的发展：版本化
除了随着用户的数量以及事务的数量而扩展规模外，当新的特性加入时应用系统也需要
扩展规模。随着时间的推移，新的任务被添加进来，原有的任务被更新。传统的做法是
或者客户进程和组件都需要同时被更新，或者旧的组件必须被保留直到所有的客户进程
被更新，当大量的地理上分布的站点和用户在使用系统时，这就成为一个非常费力的管
理问题。
DCOM为组件和客户进程提供了灵活的扩展机制。使用COM和DCOM，客户进程能够动态地查
询组件的机能。一个COM组件不是将其机能表现为一个简单、统一的方法和属性组，而是
对于不同的客户进程表现为不同的形式。使用特定特性的客户进程只需要访问它所需要
使用的方法和属性。客户进程也能够同时使用一个组件的多个特性。当新的特性加入组
件时，它不会影响不涉及这些特性的老的客户进程。
用这种方法来组织组件，使得我们能够有一种新的方法来发展组件功能：最初的组件表
现为诸如COM界面的一套核心特性，这些特性是每个客户进程都需要使用的。当组件需要
新的特性时，大多数（甚至是全部）的界面仍然是必须的，我们根本无须更改原来的界
面就可以将新的功能和属性放到附加的界面中去。老的用户进程就好象什么事也没发生
似的继续访问核心界面。新的客户进程既可以测试新的界面是否存在以便能使用它，也
可以仍然只使用原来的界面。
图8 健壮的版本发展
因为在DCOM编程模型中机能被分组放入界面中，你可以设计使用老的服务器程序的新的
客户程序，也可以设计使用老的客户程序的新的服务器程序，或者将这些混合起来以便
能够适合你的需求和编程资源。使用传统的对象模型时，那怕是对一个方法的细微改动
都可能在根本上改变客户和组件之间的协议。在一些模型中，可以将方法加到方法队列
的队尾，但是却不能在老的组件上测试新的方法。从网络发展的前景看来，这些事情将
会变得越来越复杂：编码以及其它的一些功能典型地依赖于方法和参数的顺序。增加或
改动方法和参数也会显著地改变网络协议。DCOM为对象模式和网络协议设计了一个简单
、优雅和统一的方法来解决这些问题。
　
执行性能
如果最初的执行性能不能让人满意的话，可扩展性就不会带来太多好处了。经常考虑到
更多更好的硬件会使得应用向下发展是非常有益的，但是这些需求是怎样的呢？这些尖
端扩展特性是否有用呢？是否对从COBOL到汇编这每一种语言的支持会危害到系统的执行
性能呢？使组件能够在地球的另一面运行的能力是否妨碍了当它和客户在同一个进程中
时的执行性能呢？
在COM和DCOM中，客户并不能自己看到服务器，但是除非是在必要的情况下，否则客户进
程决不会被系统组件将自己同服务器分开。这种透明性是通过一个简单的思想来实现的
：客户进程同组件交互的唯一方式就是通过方法调用。客户进程从一个简单的方法地址
表（一个“vtable”）中得到这些方法的地址。当客户进程想要调用一个组件中的某个
方法时，它先得到方法的地址，然后调用它。在COM和DCOM模型中调用一个传统的C或汇
编函数的唯一开支就是对方法地址的简单查询。如果组件是和客户运行在同一个线程中
的过程中组件，那么无需调用任何COM或系统代码就可以直接找到方法的地址，COM仅仅
只定义了找到方法地址表的标准。
当用户和组件不是那么靠近──在另一个线程中，在另一个程序中或者在地球另一面的
一台机器中时情况又是怎样的呢？COM将它的远程过程调用（RPC）框架代码放到vtable
中，然后将每个方法调用打包放到一个标准的缓冲器结构中，这个缓冲器结构将被发送
给组件，组件打开包并且重新运行最初的方法调用。从这方面来说，COM提供了一个面向
对象的RPC机制。
这种RPC机制的速度有多快呢？下面是需要考虑的不同的性能尺度：
一个“空”方法调用有多快？
“真正的”需要发送和接收数据的方法调用有多快？
在网络上转一圈有多快？
下表显示了COM和DCOM的一些真实的执行性能参数，使我们能够对DCOM和其它的协议的相
关的执行性能有一定的了解。
Parameter Size  4 bytes  50 bytes
　 calls / sec
ms / call
calls / sec
ms / call
"Pentium?,,” in-process
3,224,816
0.00031
3,277,973
0.00031
"Alpha?," in-process
2,801,630
0.00036
2,834,269
0.00035
"Pentium," cross-process
2,377
0.42
2,023
0.49
"Alpha," cross-process
1,925
0.52
1634
0.61
"Alpha," to Pentium remote
376
2.7
306
3.27
开始两列表示一个“空”方法调用（发送和接收一个4字节长的整数）。最后两列可以认
为是一个“真正的”COM方法调用（50字节长的参数）。
此表显示了进程中组件是怎样得到零开支的执行性能的（第一排和第二排）。
进程之间的方法调用（第三排和第四排）需要将参数存入缓冲器并将其发送给其它的进
程。在一个标准的桌面办公系统硬件中，每秒钟大约可以执行2000个方法调用，这可以
满足大多数的执行性能需求。所有的本地调用是完全由处理器速度（一定程度上由存储
器容量）决定的，并且能够很好地适用于多处理器型机器。
远程调用（第五排和第六排）主要受限于网络速度，同时可以看出DCOM的开支大约比TC
P/IP多了35%（TCP/IP的循环时间是两秒）。
微软很快会提供许多平台上的正式的DCOM性能参数，它将显示出DCOM与客户数量以及服
务器中处理器数量相关的扩展能力。
　
带宽及潜在问题
分布式应用利用了网络的优点将组件结合到一起。理论上来说，DCOM将组件在不同的机
器上运行这一事实隐藏起来。实际上，应用必须考虑到网络连接带来的两个主要限制：

带宽：传递给方法调用的参数的大小直接影响着完成方法调用的时间。
潜在问题：物理距离以及相关的网络器件（例如路由器合传输线）甚至能使最小的数据
包都被显著地延迟。
DCOM怎样帮助应用解决这些局限呢？DCOM自己将网络循环时间最小化，使得避免网络中
潜在的拥塞成为可能。DCOM选择了TCP/IP协议套件中的无连接UDP协议作为自己的传输协
议。协议的无连接特性使得DCOM能够将许多低级别的确认包和实际的数据以及地址合法
性检查（pinging）信息混合起来从而改善了性能。即使是运行在面向连接的协议上，D
COM也优于传统的面向特殊应用的协议。
　
在应用间共享连接管理
大多数的应用级别的协议需要某种从头到尾地管理。当客户机出现了严重的硬件故障或
者客户和组件之间的网络连接中断已经操过一定时间时，应该及时通知组件。
解决这一问题的一个普遍方法是个一段时间（Pinging）发送保持活跃keep-alive消息。
如果服务器在一定的时间间隔内没有收到一条ping消息，它就断定客户进程“死掉了”
。
DCOM对每台机器使用一个keep-alive消息。即使一台客户机使用了某一台服务器上的10
0个组件，仅仅只要一条ping消息就能使所有这些客户连接保持活跃状态。为了将所有的
ping消息组合起来，DCOM使用delta pinging机制来将这些ping消息的大小最小化。对于
这100个连接，它并不是发送100个客户标识符，而是创造了一个可变标识符来重复代表
这100个引用。当引用集改变时，仅仅只是两套引用的相交的部分被互相交换。最终，D
COM将所有ping消息转化为正常消息。只有当对于服务器来说，某台客户机完全是空闲的
时，它才定时发送ping消息（每隔两分钟一次）。
图9 组合的生命期管理
DCOM允许多个应用（甚至来自不同的卖主）共享一个简单而且优化的生命期管理和网络
错误检测协议，这样可以显著地减少带宽。如果在一台服务器上运行使用100个不同的传
统协议的100个不同的应用，对于每一个客户连接上的每一个应用来说，服务器都要接收
一条ping消息。只有这些协议当在它们的pinging策略上相互合作时，整个网络的开销才
有可能减少。而DCOM在任意的基于DCOM的协议中自动地提供了这种协作。
　
优化网络的来回旋程
设计分布式应用的一个普遍问题是减少不同机器上组件之间在网络上的过度的来回绕圈
数。在Internet上，每一次网络绕圈就会引入１秒甚至更多的延迟。即使在速度快的局
域网上，旋程时间也是以微秒来计算的──它超过了本地操作所需时间的量级。
减少网络绕圈数的一个普遍的方法是将多个方法调用捆绑起来。DCOM将这种技术扩展使
用，用来解决诸如连接一个对象或者创造一个对象查询对象的机能的任务中。这种技术
对于一般组件的不足之处是它在本地和远程情况下的编程模型差别太大。
例子：一个数据库组件提供了一个能够分行或多行显示结果的方法。在本地的情况下，
开发者只需使用这个方法将结果一列一列地加入列表框即可。而在远程的情况下，每列
出一行就会引起一定的网络旋程。使用批量方式的方法需要开发者分配一个能容纳查询
出的所有列的缓冲器，然后在一次调用将其取回并将其一列一列地加入到列表框中。因
为编程模型变化很大，开发者需要对设计作大的改动以便应用能够在分布式环境中有效
地工作。
DCOM使得组件开发者能够轻易地执行批量技术而无需客户端也使用批量形式的API。DCO
M的marshling机制使得组件可以将代码加到客户端，这叫作“代理对象”，它可以拦截
多个方法调用并将其捆绑到一个远程调用中去。
例子：因为应用系统的逻辑结构的需要（列表框API的要求），上面例子的开发者仍然需
要一个一个地列举方法。然而，为了列举查询结果的第一次调用应用中特殊的代理对象
，它取得了所有列（或者一批列）并将其缓存到代理对象中。后来的调用就自接从这个
缓存中发出，就避免了网络旋程。开发者仍然使用一个简单的编程模型，而整个应用却
得到了优化。
图１０　组件模型：客户端的缓存
DCOM同样允许从一个组件到另一个组件的有效的指引。如果一个组件保存了到另一台机
器上的一个组件的索引，它可以将其传递给在第三方机器上运行的一个客户进程（假设
此客户进程正在使用另一台机器上运行的另一个组件）。客户进程使用此索引就可以直
接和第二个组件通讯。DCOM缩短了这种索引，并且使得第一个组件和机器可以完全从这
个过程中脱离出来。这使得能够提供索引的传统的目录服务适用于远程组件的范围。
例１：一个棋类应用系统能够使正在等待对手的用户将自己登录到一个棋类目录服务中
。其它的用户可以浏览并查询正在等待对手的用户的列表。当一个用户选择了自己的对
手后，棋类目录服务系统将对手的客户组件索引返回给该用户。DCOM自动连接两个用户
，目录服务系统无需涉及任何其它的事务处理过程。
例２：一个“经纪人”组件监控着运行着同一个组件的二十台服务器，它监测服务器的
负载量和服务器的加入和删除情况。当一个客户需要使用该组件时，它连接到“经纪人
”组件，此组件返回负载最轻的服务器上的一个组件的索引。DCOM自动连接客户和服务
器，此时“经纪人”组件和以后的过程就无关了。
图11　索引指示
如果需要的话，DCOM甚至允许将组件插入任意一个传统的协议中，这个协议可以使用不
在DCOM机能范围内的方法。组件可以使用传统的配置方法将任意的代理对象放到客户进
程中，此进程能够使用任何协议将信息传回组件。
例１：一个服务器端组件可以使用一个ODBC连接来和一个SQL Server数据库通讯。当客
户取得对象后，客户机直接和SQL Server数据库（使用ODBC）比使用DCOM和服务器通讯
，同时服务器和SQL Server数据库通讯更有效。在DCOM的传统配置情况下，数据库组件
能够将自己复制到客户机上，并将自己同SQL Server相连接，而此时客户并没有意识到
自己已经不再和服务器上的数据库组件相连了，而是和该组件的一个本地复本连接这着
。
例2：一个商业系统需要两种通讯机制，一种是从客户端到中央系统的一条安全而经过鉴
定的通道，它用来发出和撤消命令；另一种是一条分布式的通道，它用来将命令信息同
时发送给连接在系统上的客户。使用DCOM的安全而同步的连接方式可以简单而有效地操
作客户机/服务器之间的通道，同时广播通道需要一种更为尖端的机制，它使用多点广播
技术以便容纳大量的侦听者。DCOM允许将传统的协议（“可靠的广播协议”）无缝地插
入到应用系统的体系结构中：一个数据接收端组件能够将此协议封装起来，并使其对客
户和服务器完全透明。当用户数量少安装量小时，标准的DCOM点到点协议就足够了；而
对于有很多用户的站点来说，就需要使用高级的广播协议。DCOM将来会提供一个标准的
多通道广播传输协议，它能够无缝地移植到应用系统中。
图12 用custom协议代替DCOM
　
安全性
使用网络来将应用系统分布化是一个挑战，这不仅是因为带宽的物理限制以及一些潜在
的问题，而且也由于它产生一些诸如关系到客户间、组件间以及客户和组件之间的安全
问题。因为现在的许多操作可以被网络中的任何一个人访问，所以对这些操作的访问应
该被限制在一个高级别上。
如果分布式开发平台没有提供安全支持，那么每一个分布式应用就必需完成自己的安全
机制。一种典型的方法是用某种登录的方法要求用户通过用户名及密码的检测，这些一
般来说都是被加密了的。应用系统将通过用户数据库或者有关目录来确认以上用户身分
，并返回动态的标识符以便用户以后用来进行方法调用。以后每次涉及到调用有安全检
查的方法时，用户都需要通过这种安全认证。每个应用系统都要存储和管理许多用户名
和密码，防止用户进行未授权的访问，管理密码的改动以及处理在网络上传递密码而带
来的危险。
因此分布式平台必需提供一个安全性框架来确切地区分不同的用户或者不同组的用户以
便系统或应用有办法知道谁将对某组件进行操作。DCOM使用了Windows NT提供的扩展的
安全框架。Windows NT提供了一套稳固的内建式安全模块，它用来提供从传统的信用领
域的安全模式到非集中管理模式的复杂的身份确认和鉴定机制，极大地扩展了公钥式安
全机制。安全性框架的中心部分是一个用户目录，它存储着用来确认用户凭据（用户名
、密码、公钥）的必要信息。大多数并非基于Windows NT平台的系统提供了相似或相同
的扩展机制，我们可以使用这种机制而不用管此平台上用的是哪种安全模块。大多数DC
OM的UNIX版本提供了同Windows NT平台相容的安全模块。
　
安全性设置
DCOM无需在客户端和组件上进行任何专门为安全性而做的编码和设计工作就可以为分布
式应用系统提供安全性保障。就象DCOM编程模型屏蔽了组件的位置一样，它也屏蔽了组
件的安全性需求。在无需考虑安全性的单机环境下工作的二进制代码能够在分布式环境
下以一种安全的方式工作。
DCOM通过让开发者和管理员为每个组件设置安全性环境而使安全性透明。就象Windows
NT允许管理员为文件和目录设置访问控制列表（ACLs）一样，DCOM将组件的访问控制列
表存储起来。这些列表清楚地指出了哪些用户或用户组有权访问某一类的组件。使用DC
OM的设置工具（DCOMCNFG）或者在编程中使用Windows NT的registry以及Win32的安全函
数可以很简单地设置这些列表。
只要一个客户进程调用一个方法或者创建某个组件的实例，DCOM就可以获得使用当前进
程（实际上是当前正在执行的线程）的用户的当前用户名。Windows NT确保这个用户的
凭据是可靠的，然后DCOM将用户名正在运行组件的机器或进程。然后组件上的DCOM用自
己设置的鉴定机制再一次检查用户名，并在访问控制列表中查找组件（实际上是查找包
含此组件的进程中运行的第一个组件）。如果此列表中不包括此用户（既不是直接在此
表中又不是某用户组的一员），DCOM就在组件被激活前拒绝此次调用。这种安全性机制
对用户和组件都完全是透明的，而且是高度优化的。它基于Windows NT的安全框架，而
此框架是Windows NT操作系统中最经常被使用（也是最完美的！）的部分，对每一个对
文件或者诸如一个事件或信号的同步线程的访问都需要经过相同的访问检查。Windows
NT能够和同类的操作系统以及网络操作系统竞争并超过它们的事实可以显示出这种安全
性机制是多么有效。
图13 安全性设置
DCOM提供了一个非常有效的缺省的安全性机制，它使开发员能够在无需但心任何安全性
问题的情况下开发出安全的分布式应用。
　
对安全性的编程控制
对某些应用系统来说，仅仅是组件级的访问控制列表是不够的，因为一个组件中的某些
方法是只能被特定的用户访问的。
例子：一个商务结算组件可以有一个方法用来登录新事务，以及另一个方法用来获得已
经存在的事务。仅仅只有财务组（“Accounting”用户组）的成员才能够添加新事务，
同时仅仅只有高级管理人员（“Upper Management”用户组）才能查看事务。
正如上一部分所说，应用系统能够通过管理自己的用户数据库以及安全凭据来达到本身
的安全。然而，在一个标准的安全框架下工作将会给最终用户带来更多的好处。没有一
个统一的安全性框架时，用户需要为他们所使用的每一个应用记住和管理相应的登录凭
据。开发者为每一个组件靠虑到安全性问题。
DCOM通过加入Windows NT提供的非常灵活的安全性标准将安全性用户化的要求简化为对
某些特定组件和应用的需求。
使用DCOM安全性标准的应用达到上面例子所要求的有所选择安全性呢？当一个方法调用
来到时，组件要求DCOM提供客户的身份。然后根据其身份，被调用线程就仅仅执行允许
该客户执行的安全对象中的某些操作。接着组件就试着访问诸如登录字之类的安全对象
，这些对象中有一个访问控制列表ACL，如果访问失败，说明客户不在ACL中，组件就拒
绝方法调用。通过根据所调用的方法的不同而选择的不同的登录字，组件就能够用一种
非常简单，但却灵活而有效的方式提供有选择的安全性。
图14 使用登录字的安全接口
组件也能够很轻易地得到客户的用户名并且利用它在自己的数据库中查找有关的许可和
策略。这一策略使用了Windows NT的安全性框架（密码/公钥，传输线上加过密的密码等
等）所提供的鉴定机制。应用系统无需为储存密码和其它有关的敏感信息担心。新版本
的Windows NT将提供一个扩展的目录服务，它允许应用系统将用户信息存储到Windows
NT的用户数据库中。
DCOM的做法更为灵活。组件能够要求不同级别的加密以及不同级别的鉴定，同时可以在
自己进行身份认证时阻止组件使用自己的凭据。
　
Internet上的安全性
设计在Internet上公作的应用系统时需要面对两个主要问题。
即使是在最大的公司，在Internet上用户的数量都会比原来提高好几个数量级。
最终用户希望对他们所使用的所有应用使用相同的公钥或密码，即使这些应用是由不同
的公司所提供的。提供服务的公司不能在应用系统或安全性框架中储存用户的私人密码
。
DCOM的灵活的安全性结构怎样帮助应用来解决这些问题呢？对于这一问题，DCOM使用了
Windows NT的安全框架（参看安全性部分）。Windows NT的安全性体系结构提供了多个
安全性模块，其中包括：
Windows NT NTLM鉴别协议，它在Windows NT 4.0以及以前版本的Windows NT中使用。
Kerveros Version 5鉴别协议，它在处理Windows NT中以及Windows NT间的访问时代替
NTLM成为最主要的安全性协议。
分布式密码鉴定（DPA），诸如MSN和CompuServe这些最大的Internet成员组织中的某些
公司所使用的共享的密码鉴别协议。
安全性通道服务，它被用来完成Windows NT 4.0中的SSL/PCT协议。下一版本的Windows
NT将加强对支持SSL 3.0客户鉴定系统的公钥协议的支持。
一个DCE提出的安全性模块，它可以作为第三方工具加在Windows NT中。
所有这些模块都是在标准Internet协议上工作的，都各有其优缺点。NTLM安全性模块以
及在Windows NT 5.0中替带它的基于Kerberos的模块都是私人密钥基础协议。它们在集
中式管理环境以及使用相互或者单方面信任关系的基于Windows NT服务器的局域网中是
非常有效而安全的。对大多数UNIX系统来说，都可以使用NTLM来进行商业实现。（例如
AT&T的“Unix系统的高级服务器（Advanced Server for Unix Systems）”）。
使用Windows NT 4.0的目录服务，可以很好地扩展到大约100000个用户。使用Windows
NT 5.0的扩展目录服务，一个Windows NT域控制器可以扩展到大约一亿个用户。通过将
多个域控制器结合到Windows NT 5.0的目录树中，在一个域中所能支持的用户实际上是
无限的。
Windows NT 5.0的基于Kerberos的安全性模块引入了例如在客户进行身份认证时对组件
行为的控制等更先进的安全性概念。它在执行鉴别时比NTLM安全性提供模块所占用的资
源更少。
Windows NT 5.0还提供了基于安全性模块的一个公共密钥。这一模块可以在基于Window
s NT的应用以及基于DCOM的应用中将对于安全性凭据的管理分布化。使用公共密钥进行
身份鉴别不如使用私人密钥有效，但是它允许在无需储存客户的私人凭据的情况下进行
身份鉴别。
因为有如此多的互不相同的基本的安全性提供模块（私人密钥，公共密钥）可以被使用
，所以基于DCOM的分布式应用系统可以无需对其进行任何改动就能完成甚至更为先进，
对安全性敏感的应用。Windows NT的安全性框架使得无需牺牲灵活性和执行性能就能很
容易地扩展应用并保证应用的安全性。
　
负载平衡
一个分布式应用系统越成功，由于用户数量的增长而给应用系统中的所有组件带来的负
载就越高。一个经常出现的情况是即使是最快的硬件的计算能力也无法满足用户的需求
。
这一问题的一个无法必免的解决方案是将负载分布到多个服务器中去。在“可扩展性”
部分简要地提到了DCOM怎样促进负载平衡的几种不同的技术：并行配置，分离关键组件
和连续进程的pipelining技术。
“负载平衡”是一个经常被使用的名词，它描叙了一整套相关技术。DCOM并没有透明地
提供各种意义上的负载平衡，但是它使得完成各种方式的负载平衡变得容易起来。
　
静态负载平衡
解决负载平衡的一个方法是不断地将某些用户分配到运行同一应用的某些服务器上。因
为这种分配不随网络状况以及其它因素的变化而变化，所以这种方法称为静态负载平衡
。
基于DCOM的应用可以很容易地通过改变登记入口将其配置到某些特定的服务器上运行。
顾客登记工具可以使用Win32的远程登记函数来改变每一个客户的设置。在Windows NT
5.0中，DCOM可以使用扩展的目录服务来完成对分布的类的储存，这使得将这些配置改变
集中化成为可能。
在Windows NT 4.0中，应用系统可以使用一些简单的技术达到同样的效果。一个基本的
方法是将服务器的名字存到诸如数据库和一个小文件这样的众所周知的集中环境中。当
组件想要和服务器相连接时，它就能很轻易地获得服务器的名字。对数据库或文件内容
的改动也就同时改变了所有的用户以及有关的用户组。
一个灵活得多的方法使用了一个精致复杂的指示组件。这个组件驻留在一台为大家所共
知的服务器中。客户组件首先和此组件连接，请求一个指向它所需服务的索引。指示组
件能够使用DCOM的安全性机制来对发出请求的用户进行确认，并根据发出请求者的身份
选择服务器。指示组件并不直接返回服务器名，它实际上建立了一个到服务器的连接并
将此连接直接传递给客户。然后DCOM透明地将服务器和客户连接起来，这时指示组件的
工作就完成了。我们还可以通过在指示组件上建立一个顾客类代理店之类的东西而将以
上机制对客户完全屏蔽起来。
当用户需求增加时，管理员可以通过改变组件而为不同的用户透明地选择不同的服务器
。此时客户组件没有做任何改动，而应用可以从一个非集中式管理的模式变为一个集中
式管理的模式。DCOM的位置独立性以及它对有效的指示的支持使得这种设计的灵活性成
为可能。
　
动态负载平衡
静态负载平衡方法是解决不断增长的用户需求的一个好方法，但它需要管理员的介入，
并且只有在负载可预测时才能很好地工作。
指示组件的思想能够提供更加巧妙的负载平衡方法。指示组件不仅可以基于用户ID来选
择服务器，它还可以利用有关服务器负载、客户和可用服务器之间的网络拓朴结构以及
某个给定用户过去需求量的统计数字来选择服务器。每当一个客户连接一个组件时，指
示组件将其分配给当时最合适的可用的服务器。当然，从客户的观点看来，这一切都是
透明发生的。这种方法叫做动态负载平衡法。
对某些应用来说，连接时的动态负载平衡法可能仍然是不充分的。客户不能被长时间中
断，或者用户之间的负载分布不均衡。DCOM本身并没有提供对这种动态重连接以及动态
的方法分布化的支持，因为这样做需要对客户进程和组件之间相互作用的情况非常熟悉
才行，此时组件在方法激活过程中保留了一些客户的特殊的状态信息。如果此时DCOM突
然将客户和在另一台机器上的另一个不同的组件再连接，那么这些信息就丢失了。
然而，DCOM使得应用系统的设计者能够很容易地将这种逻辑结构清楚地引入到客户和组
件之间的协议中来。客户和组件能够使用特殊的界面来决定什么时候一个连接可以被安
全地经过再寻径接到另一台服务器上而不丢失任何重要的状态信息。从这一点看来，无
论是客户还是组件都可以在下一个方法激活前初始化一个到另一台机器上的另一个组件
的再连接。DCOM提供了用来完成这些附加的面向特殊应用的协议的所有的丰富的协议扩
展机制。
DCOM结构也允许将面向特殊组件的代码放到客户进程中。无论什么时候客户进程要激活
一个方法时，由真实组件组件所提供的代理组件在客户进程中截取这一调用，并能够将
其再寻径到另一台服务器上。而客户根本无需了解这一过程，DCOM提供了灵活的机制来
透明的建立这些“分布式组件”。
有了以上独特的特性，DCOM使得开发用来处理负载平衡和动态方法寻径的一般底层结构
成为可能。这种底层结构能够定义一套标准界面，它可以用来在客户进程和组件之间传
递状态信息的出现和消失情况。一旦组件位于客户端的部分发现状态信息消失，它就能
动态地将客户重连接到另一台服务器上。
例子：微软的事务服务器（以前叫做“Viper”）使用这一机制来扩展了DCOM编程模型。
通过一套简单的标准状态信息管理界面，事务服务器能够获得必要的信息来提供高级别
的负载平衡。在这种新的编程模型中，客户和组件之间的相互作用被捆绑到事务中，它
能够指出什么时候一系列的方法调用所涉及的组件的状态信息都是清楚的。
DCOM提供了一个用来完成动态负载平衡的强大的底层结构。简单的指示组件在连接时可
以用来透明地完成动态服务器分配工作。用来将单一的方法调用再寻径到不同的服务器
的更尖端的机制也能够轻易地完成，但是它需要对客户进程和组件之间的相互作用过程
有更为深入的了解。微软的完全基于DCOM建立的事务服务器（“Viper”）提供了一个标
准的编程模型用来向事务服务器的底层结构传递面向这一附加的特殊应用的有关细节问
题，它可以用来执行非常高级的静态和动态的重配置与负载平衡。
　
容错性
容错性对于需要高可靠性的面向关键任务的应用系统来说是非常重要的。对于错误的恢
复能立通常是是通过一定量的硬件、操作系统以及应用系统的软件机制来实现的。
DCOM在协议级提供了对容错性的一般支持。前面的“应用系统间的共享式连接管理”部
分所描叙的一种高级pinging机制能够发现网络以及客户端的硬件错误。如果网络能够在
要求的时间间隔内恢复，DCOM就能自动地重新建立连接。
DCOM使实现容错性变得容易起来。一种技术就是上一部分所说的指示组件的技术。当客
户进程发现一个组件出错时，它重新连接到建立第一个连接的那个指示组件。指示组件
内有哪些服务器不再有效的消息，并能提供在另一台机器上运行的这一组件的一个新的
实例。当然，在这种情况下应用系统仍然需要在高级别上（一致性以及消息丢失问题等
）处理错误的恢复问题。
因为DCOM可以将一个组件分别放到服务器方和客户方，所以可以对用户完全透明地实现
组件的连接和重连接以及一致性问题。
例子：微软的事务服务器（“Viper”）提供了一个在应用级处理一致性问题的一般性机
制。将多个方法调用组合到一个原子事务中就能够保证一致性，并使应用能够很容易地
避免信息的丢失。
图15 用于容错的分布式组件
另一技术经常被称为“热备份”。同一服务器组件的两个复本并行地在不同的机器上运
行，它们处理相同的信息。客户进程能够明确地同时连接这两台机器。DCOM的“分布式
组件”通过将处理容错性的服务代码放到客户端使得以上过程对用户应用完全透明。另
一种方法是使用另一台机器上运行的一个协作组件，由它代表客户将客户请求发送给那
两个服务器组件。
当错误发生时试图将一个服务器组件转移到另一台机器上经事实证明是失败的。Window
s NT组的最初版本使用了这一方法，当然它可以在应用级完成。DCOM的“分布式组件”
使得完成这一机能更容易了，并且它对用户隐蔽了实现细节。
DCOM使得完成高级的容错技术变得更为容易。使用DCOM提供的部分在客户进程中运行的
分布式组件技术能够使解决问题的细节对用户透明。开发者无需改动客户组件，甚至客
户机进行重新配置就能够增强分布式应用系统的容错性。
　
轻松配置
如果不容易安装和管理的话，即使是最好的应用系统也是没有用的。对于分布式应用来
说，能够集中管理和尽可能简单的客户安装过程是非常关键的。同时，提供一些办法使
系统管理员能够在潜在的错误造成任何损害之前尽可能早的发现它对于分布式应用也是
非常必要的。
DCOM提供了什么技术能够让一个应用更加易于管理呢？
安装
简化客户端安装的一种普遍方法可以概括为一个词“稀薄的客户”，意思是驻留在客户
端的机能越少，安装以及可能发生的维护问题也就越少。
然而，客户组件越“稀薄”，整个应用的用户友好度就越低，对网络和服务器的需求也
就越高。稀薄的客户还不能充分利用当今桌面办工系统所能得到的强大的计算能力，而
由于诸如字处理软件以及电子表格软件这些桌面生产应用系统本身就具有统一而庞大的
特性，所以大多数用户对于这种系统的强大的计算能力的需求也不会减弱。因此在正确
的级别实现“浓厚”对于分布式应用的设计来说是一个非常重要的决定。DCOM通过让开
发者甚至管理员来选择每个组件的位置来促进配置的简单性和灵活性之间的平衡。可以
通过对配置的简单改动使同一个事务组件（例如数据登录检查组件）分别在服务器和客
户端执行。应用能够动态地选择所使用的用户界面组件（服务器上的HTML产生器或者客
户端的ActiveX控件）。
保持“肥胖的”客户的一个最大的问题是将这些客户更新到最新版本的问题。现在通过
对代码下载的支持，微软的Internet Explorer 3.0提供了解决这一问题的一个非常优雅
的办法。只要用户在浏览一页页面，微软的Internet Explorer就会检查页面中所使用的
ActiveX控件，并在必要时自动对其进行更新。应用也可以在不明确使用浏览器的时候使
用这一被微软直接支持的特性（ActiveX的CoCreateClassFromURL函数）。
在Windows NT 5.0中，代码下载的概念将被扩展到本地COM类库中。这一类库将使用扩展
目录来储存组件的配置信息和到实际代码的索引，它改变了当前使用的本地登记概念。
这个类库将向Intranet（扩展目录）和Internet（代码下载，Internet路径搜索）提供
代码仓库，并使它们对已存在的应用完全透明。
安装和更新服务器组件通常不是一个严重的问题。然而，在一个高度分布化的应用中，
同时更新所有的客户一般来说是不太可能的。如第一部分中“功能的发展：版本化”部
分所述的DCOM的健壮的版本化支持允许服务器在保持向后兼容的基础上加入新的功能。
服务器组件既可以处理旧客户进程，又可以处理新客户进程。一旦所有的客户都被更新
，组件就可以停止对新客户所不需要的功能的支持。
使用代码下载技术以及以后它的扩展技术，类库、管理员能够有效而安全地集中安装和
更新客户，并能在不用削减太多功能的情况下将“肥胖的”客户变为灵巧的客户。DCOM
对于健壮性版本化的支持使得无需先更新所有客户就可以更新服务器程序。
管理
安装和更新客户组件的部分工作是对这些组件的配置和对这些配置的保持。DCOM所涉及
的最重要的配置信息是运行客户所需组件的服务器的消息。
使用代码下载和类库技术，我们可以在一个集中位置管理配置信息。对配置信息和安装
包的一个简单改动就能够透明地更新所有的客户。
管理客户配置的另一种技术是“负载平衡”部分所描述的指示组件技术。所有客户都连
接到指示组件，指示组件中包含所有的配置信息，它向每个客户返回合适的组件。只需
改动指示组件就可以改变所有的客户。
一些组件，特别是服务器组件，需要附加的特殊组件配置。这些组件能够使用DCOM来显
示允许改变配置和恢复现有配置的界面。开发者可以使用DCOM的安全性底层框架使得这
些界面只能被有合适访问权限的管理员使用。对于加速开发过程的工具的广阔的支持使
我们能够很容易地写出使用管理界面的前端界面。同样的界面可以用诸如Visual Basic
Script或Java Script这样的简单剧本语言写的代码来完成自动的配置变换。
代码下载和类库技术可用于集中配置组件，而指示组件方法是一种使配置信息更加集中
化的方法。某些组件可以使附加的DCOM界面只能被管理员看到并使用，这就使同样的DC
OM底层结构能够被用来进行组件的配置和管理。
　
协议无关性
许多分布式应用需要集成到一个顾客或者公司的现存的网络结构中。这时可能需要一个
特殊的网络协议，而这需要更新所有潜在的客户，这在大多数情况下是不可能的。因此
应用的开发者需要小心地是应用对下面的网络底层结构尽可能的保持独立性。
DCOM使得这一过程变得透明了：因为DCOM能够支持包括TCP/IP、UDP、IPX/SPX和NetBIO
S在内的任何一种传输协议。DCOM提供了基于所有这些无连接和面向连接的协议的一个安
全性框架。
开发者能够轻易地使用DCOM提供的特性并可以确信他们的应用系统是完全对协议无关的
。
　
平台无关性
分布式应用系统经常要把不同的平台集成到客户端以及服务器端。开发者经常要面对那
些平台之间在许多方面的重要差别：不同的用户界面原理，不同的系统服务甚至是整套
网络协议的不同。这一切使得使用和综合多平台变得十分困难。
这个问题的一个解决办法是所有平台重最特殊的一个并使用一个抽象层来保存基于所有
平台的简单代码。这一方法被传统的跨平台开发框架系统所使用，例如Java虚拟机环境
。它的实现依赖于对于所有可支持平台都适用的一个代码集甚至二进制代码。
然而，这种简单化是要付出代价的。抽象层的引入带来了额外的开支，并且不能使用与
平台有关的一些强大的服务和优化。对于用户界面组件来说，这一方法意味着与别的应
用在界面上相似程度会非常少，从而导致使用起来更加困难以及要花更多的钱来进行培
训。对服务器组件来说，这一方法对任一平台来说牺牲了协调重要组件的执行性能的能
力。
DCOM技术对于所有的跨平台开发工作都是公开的。它不排斥基于特殊平台的服务和优化
，也不会专门适用于某些系统。
DCOM结构允许将平台无关性框架和虚拟机环境（Java）以及高执行性能、平台优化的顾
客组件综合到一个分布式应用中。
平台二进制标准
从某一方面来说，DCOM定义了一个平台二进制标准，因此顾客和开发者可以将使用由不
同卖主提供的工具开发的组件互相混合和匹配起来，甚至可以在不同的DCOM运行库中使
用它们。虽然DCOM运行库的细节可能随着完成时间的不同而改变，但是运行库和组件以
及组件之间的相互作用是标准化的。与其它更加抽象的对象摸型不同，使用DCOM可以将
一个二进制版本的组件分布到一个运行着所有其它组件和运行库的平台上去。
跨平台的互操作性标准
从另一方面来说，DCOM为面向对象的分布式计算定义了跨平台服务（或抽象），其中包
括连接组件、创建组件、组件的定位、激活组件的方法以及一个安全性框架。
除了这些以外，DCOM仅仅使用了每一个平台上都有的服务来完成多线程化和并发控制、
用户界面、文件系统之间的相互作用、非DCOM网络的相互作用以及实际的安全性模块。

使用大多数的DCE RPC
DCOM的线路协议是基于DCE RPC的，所以在一个可以使用DCE RPC的平台上实现DCOM系统
是比较容易的。DCE RPC定义了经过证实是有效的标准来将存储器中的数据结构和参数变
换为网络包。它的网络数据表示标准（NDR）是与平台无关的，并且提供了一套丰富的可
用数据类型。
COM和DCOM也借用了DCE RPC的全球独特标识符（GUIDs）的观念。DCE RPC提供了冲突自
由以及不受管制的对象和界面命名机制，这一概念构成了COM健壮的版本化的基础。
DCOM的可插拔的安全性模块可以实现同基于DCE的安全性环境的无缝结合。现在Windows
NT 4.0可以作为支持ORPC──增强型DCE RPC（DCOM）的平台和仅仅提供标准DCE RPC支
持的平台之间的网关。这对于综合别的平台上的许多现存的基于DCE RPC的应用是非常有
用的，而且还可以使这些应用转化为能够利用DCOM的众多优良特性的应用。
　
和其它Internet协议的无缝集成
Internet的内核是一个全球化的、非集中管理和共享的基于TCP/IP的网络。它使全球可
连接性成为事实。导致Internet吸引了众多用户的关键的应用是一个简单、标准化的页
面描述语言（HTML）和一个同样简单的文挡下载协议（HTTP）。
分布式应用可以以多种不同的方式从Internet中获得益处。
虚拟私人网络上的DCOM
即使在最低的级别上来说，全球TCP/IP网络为公司提供了连接到远方站点和个人用户的
新的机会。
诸如Windows NT 4.0的点到点通道协议（PPTP）之类的虚拟私人网络是使用网络在Inte
rnet上安全地传递私人信息的一种方式。基于DCOM的应用能够透明地移植到虚拟私人网
络上。
图16 　私人虚拟网络上的DCOM
Internet上的DCOM
因为DCOM天生就是一个安全的协议，它能够无需封装就在一个虚拟私人网络上使用：DC
OM应用能够很容易地使用全球化的TCP/IP网络。大多数公司没有提供通过Internet对公
司的桌面计算机的直接访问。几乎所有的精致复杂的服务器都在防火墙的保护之下，防
火墙一般是由协议级（基于端口号）和应用级（代理服务器）过滤器构成的。DCOM能够
在这两类防火墙下很好地工作：
DCOM使用一个端口来初始化连接并将一定范围的端口分配给正在机器上运行的实际组件
。
可以很容易地创建应用级的代理。它们既可以是一般的又可以是面向应用的。
服务器管理员也可以通过HTTP来建立DCOM通道，这一通道可以有效地避开现在大多数的
防火墙。
有了以上这些功能，基于DCOM的应用可以使用Internet在公司内建立私人连接，和公司
外的顾客以及合作伙伴的私人通讯以及同世界上任何客户的大量的公开的连接。在以上
每一种情况下，DCOM都能在必要时提供灵活的安全机制。
集成HTML和分布式计算
除了将Internet仅仅作为一个便宜的TCP/IP网络使用以外，分布式应用还可以利用现存
的标准协议和格式的优点。对于无需相互作用的，文本的或者简单的图形信息，HTML页
面可以为用户访问所需信息提供一个著名而有效的方式。
对于更加复杂、结构化和相互作用的信息来说，可以用组件来扩展HTML页面，使其以一
种用户友好、安全和有效的方式真正的分布式任务。可以在客户端应用一些简单的事务
规则来为用户提供迅速的反馈。更加复杂的事务规则能够透明地激活DCOM上的组件。因
为DCOM的语言独立性，这些组件可以用任何一种编程语言来完成，其中包括C++、Java、
Visual Basic或者Cobol。现存的组件（ActiveX控件）能够被结合到客户端或者用Visu
al Basic Script或Java Script写的服务器端顾客组件上。
不管开发者是否使用HTML元件丰富了分布式应用，或者利用分布式计算的因素丰富了基
于HTML的“应用”，DCOM都可以提供必要的组件将它们结合起来。
　
�
DCOM概�

--
DCOM概述
Microsoft的分布式COM（DCOM）扩展了组件对象模型技术（COM）,使其能够支持在局域
网、广域网甚至Internet上不同计算机的对象之间的通讯。使用DCOM，你的应用程序就
可以在位置上达到分布性，从而满足你的客户和应用的需求。
因为DCOM是世界上领先的组件技术COM的无缝扩展，所以你可以将你现在对基于COM的应
用、组件、工具以及知识转移到标准化的分布式计算领域中来。当你在做分布式计算时
，DCOM处理网络协议的低层次的细节问题，从而使你能够集中精力解决用户所要求的问
题。
为什么要做分布式应用
将应用分布化并不是问题的结束。分布式应用引入了一个全新的设计和扩展概念，它增
加了软件产品的复杂性，但是带来了可观的回报。某些应用本身就带有分布性，例如多
人对战游戏、聊天程序以及远程会议系统等等。因此，一种健壮的分布式计算框架所带
来的好处是不言自明的。很多其它的应用也是分布式的，即它至少有两个组件运行在不
同的计算机上，但是因为它不是为分布性应用而设计的，所以它们的规模和可扩展性就
有很大的局限性。任何的工作流或群件应用程序，大多数的客户机/服务器应用程序一些
桌面办公系统本质上都控制着它们的用户的通讯和协作。将这些系统作为分布式系统并
能够在正确的地方运行正确的组件会给用户带来好处，并且使人们对网络和计算机资源
的运用更加充满信心。设计应用程序时考虑到分布性，能通过在客户端运行组件使应用
适用于具有不同性能的不同的客户。
设计应用时考虑分布性能够使系统在扩展上具有很高的灵活性。
分布式应用与它们的非分布式版本比起来具有更大的可扩展性。如果整个复杂应用的逻
辑结构可以用一个简单的模型来表示，那么仅仅只有一种方法来增加系统的工作效率：
用更快的机器，而无需的应用本身进行调整。虽然现在的服务器和操作系统升级很快，
但是买一个同样性能的机器还是比将服务器的速度升级为原来的两倍所花的钱少。有了
一个设计适当的分布式应用系统，一台功能不怎么强大的服务器就能够运行所有的组件
。当负载增加时，可以将一些组件扩展到价格便宜的附加的机器上。
DCOM的结构
DCOM是组件对象模型（COM）的进一步扩展。COM定义了组件和它们的客户之间互相作用
的方式。它使得组件和客户端无需任何中介组件就能相互联系。客户进程直接调用组件
中的方法。图1说明了组件对象模型的表示法：
图1 同一进程中的COM组件
在现在的操作系统中，各进程之间是相互屏蔽的。当一个客户进程需要和另一个进程中
的组件通讯时，它不能直接调用该进程，而需要遵循操作系统对进程间通讯所做的规定
。COM使得这种通讯能够以一种完全透明的方式进行：它截取从客户进程来的调用并将其
传送到另一进程中的组件。图2表明了COM/DCOM运行库是怎样提供客户进程和组件之间的
联系的。
图2 不同进程中的COM组件
当客户进程和组件位于不同的机器时，DCOM仅仅只是用网络协议来代替本地进程之间的
通讯。无论是客户还是组件都不会知道连接它们的线路比以前长了许多。
图3显示了DCOM的整体结构：COM运行库向客户和组件提供了面向对象的服务，并且使用
RPC和安全机制产生符合DCOM线路协议标准的标准网络包。
图3 DCOM: 不同机器上的COM组件
　
组件和复用
大多数分布式应用都不是凭空产生的。现存的硬件结构、软件、组件以及工具需要集成
起来，以便减少开发和扩展时间以及费用。DCOM能够直接且透明地改进现存的对COM组件
和工具的投资。对各种各样组件需求的巨大市场使得将标准化的解决方案集成到一个普
通的应用系统中成为可能。许多熟悉COM的开发者能够很轻易地将他们在COM方面的经验
运用到基于DCOM的分布式应用中去。
任何为分布式应用开发的组件都有可能在将来被复用。围绕组件模式来组织开发过程使
得你能够在原有工作的基础上不断的提高新系统的功能并减少开发时间。基于COM和DCO
M的设计能使你的组件在现在和将来都能被很好到使用。
位置独立性
当你开始在一个真正的网络上设计一个分布式应用时，以下几个相互冲突的设计问题会
很清楚地反映出来：
相互作用频繁的组件彼此间应该靠得更近些。
某些组件只能在特定的机器或位置上运行。
小组件增加了配置的灵活性，但它同时也增加了网络的拥塞。
大组件减少了网络的拥塞，但它同时也减少了配置的灵活性。
当你使用DCOM时，这些设计上的限制将很容易解决，因为配置的细节并不是在源码中说
明的。DCOM使得组件的位置对你来说完全透明，无论它是位于客户的同一进程中或是在
地球的另一端。在任何情况下，客户连接组件和调用组件的方法的方式都是一样的。DC
OM不仅无需改变源码，而且无需重新编译程序。一个简单的再配置动作就改变了组件组
件之间相互连接的方式。
DCOM的位置独立性极大地简化了将应用组件分布化的任务，使其能够达到最合适的执行
效果。例如，设想某个组件必需位于某台特定的机器上或某个特定的位置，并且此应用
有许多小组件，你可以通过将这些组件配置在同一个LAN上，或者同一台机器上，甚至同
一个进程中来减少网络的负载。当应用是由比较少的大组件构成时，网络负载并不是问
题，此时你可以将组件放在速度快的机器上，而不用去管这些机器到底在哪儿。
图4显示了相同的“有效性检查组件”在两种不同情况下是如何分别配置的。一种情况是
当“客户”机和“中间层”机器之间的带宽足够大时，它是怎样配置在客户机上的；另
一种情况是当客户进程通过比较慢的网络连接来访问组件时，它又是怎样配置在服务器
上的。
图4 位置独立性
有了DCOM的位置独立性，应用系统可以将互相关联的组件放到靠地比较近的机器上，甚
至可以将它们放到同一台机器上或同一个进程中。即使是由大量的小组件来完成一个具
有复杂逻辑结构的功能，它们之间仍然能够有效到相互作用。当组件在客户机上运行时
，将用户界面和有效性检查放在客户端或离客户端比较近的机器上会更有意义；集中的
数据库事务应该将服务器靠近数据库。
语言无关性
在设计和实现分布式应用系统时，一个普遍的问题就是为开发一个特定的组件而选择语
言以及工具的问题。语言选择是一个典型的在开发费用、可得到的技术支持以及执行性
能之间的折衷。作为COM的扩展，DCOM　DCO具有语言独立性。任何语言都可以用来创建
COM组件，并且这些组件可以使用更多的语言和工具。Java，Microsoft Visual C++，M
icrosoft Visual Basic，Delphi，PowerBuilder和Micro Focus COBOL都能够和DCOM很
好地相互作用。
因为DCOM具有语言独立性，应用系统开发人员可以选择他们最熟悉的语言和工具来进行
开发。语言独立性还使得一些原型组件开始时可以用诸如Visual Basic这样的高级语言
来开发，而在以后用一种不同的语言，例如Visual C++和Java来重新实现，而这种语言
能够更好地支持诸如DCOM的自由线程／多线程以及线程共用这些先进特性。
连接管理
网络连接本身就比同一台机器中的连接更脆弱。当一个客户不再有效，特别是当出现网
络或硬件错误时，分布式应用中的组件需要被加以注意。
DCOM通过给每个组件保持一个索引计数来管理对组件的连接问题，这些组件有可能是仅
仅只连到一个客户上，也有可能被多个客户所共享。当一个客户和一个组件建立连接时
，DCOM就增加此组件的索引计数。同理，当客户释放连接时，DCOM就减少此组件的索引
计数。如果索引计数为零，组件就可以被释放了。
DCOM使用有效的地址合法性检查（pinging）协议来检查客户进程是否仍然是活跃的。客
户机周期性地发送消息，当经过大于等于三次ping周期而组件没有收到ping消息时，DC
OM就认为这个连接中断了。一旦连接中断，DCOM就减少索引计数，当索引计数为零时就
释放组件。从组件的这一点看来，无论是客户进程自己中断连接这种良性情况，还是网
络或者客户机崩溃这种致命情况，都被同一种索引计数机制处理。
在很多种情况下，组件和它的客户进程之间的信息流是没有方向性的：组件需要在客户
端进行某些初始化操作，例如一个长进程的结束，用户所观看数据的更新，或者诸如电
视以及多用户游戏这些协作环境中的下一条信息等。许多协议使得完成这种对称性的通
迅十分困难。使用DCOM，任何组件都既可以使功能的提供者，有能是功能的使用者。通
迅的两个方向都用同一种机制来管理使得完成对等通迅和客户机／服务器之间的相互作
用一样容易。
DCOM提供了一个对应用完全透明的分布式垃圾收集机制。DCOM是一个天生的对称性网络
协议和编程模型。它不仅提供传统的单向的客户机－服务器之间的相互作用方式，还提
供了客户机和服务器以及对等进程之间的丰富的交谈式的通迅方式。
可扩展性
分布式应用的一个重要因素是它的处理能力能够随着用户的数量、数据量所需性能的提
高而增加。当需求比较小时，应用系统就比较小而速度快，并且它要能够在不牺牲性能
和可靠性的前提下处理附加的需求。DCOM提供了许多特性来增强你的应用的可扩展性。

　
对称的多进程处理（SMP）
DCOM提高了Windows NT对于多进程处理的支持。对于使用自由线程模式的应用，DCOM使
用一个线程队列来处理新来的请求。在多处理器机上，线程队列是由可利用的处理器的
数量来决定的：太多的线程会导致经常性的上下文切换，而太少的线程又会使处理器处
于空闲状态。DCOM只提供一个手工编码的线程管理器，从而使开发者从线程的细节中解
脱出来并获得最好的性能。
DCOM通过使用Windows NT对于对称性多进程处理的高级支持功能就能轻易地将应用从一
个单处理机扩展到庞大的多处理机系统上去。
　
灵活的配置
当负载增加时，即使你的预算支持你买一台最快的多处理机，它也有可能不能适应需求
。DCOM的位置独立性提供了一个简单而便宜的方法来提高扩展性，那就是将分布性的组
件放到其它的机器上。
对于无状态或无需和其它组件共享状态的组件来说，再配置是再容易不过的事了。对于
这样一些组件来说，可以在不同的机器上运行它们的多个复本。用户负载可以被平等地
分配到各个机器中去，甚至可以考虑到机器的处理能力以及当时负载这些因素来进行分
配。使用DCOM，可以很容易地改变客户进程同组件以及组件之间的连接方式。同一组件
无需作别的改动甚至无需重新编译就可以被动态地重新配置。所有必须做的工作只是更
新登记、文件系统以及所涉及的组件所在的数据库而已。
例子：一个组织在多个地方有办工室，例如纽约、伦敦、旧金山和华盛顿等，它可以将
组件安装到服务器上。两百个用户同时在能达到预期的性能的前提下访问五十个组件。
当新的事务应用发送给用户时，应用系统中同时在使用一些现存的以及新的组件，服务
器的负载增长到六百个用户，同时事务组件的数目增加到七十。有了这些附加的用户和
组件后，峰值时间的响应时间变得不能接受。管理员将其中的三十个组件单独配置在另
一台服务器上，而将二十个组件单独放在原来的服务器上，同时剩下的二十个组件同时
在两台服务器上运行。
图5 并行配置
绝大多数现实的应用系统都有一个或多个涉及到大多数操作的关键性组件。这种组件有
数据库组件或者事务规则组件，它们必须被串行地执行以保证“先来的先服务”这一策
略被执行。这些组件不能被复用，因为它们的唯一任务就是为应用系统的所有用户提供
一个单一的时间同步点。为了增强分步式应用系统的整体功能，必须将这些瓶颈组件放
到一个专门的、功能强大的服务器上去。DCOM可以使你早在设计阶段就将这些关键性组
件分开，最初将多个组件放在一台功能简单的机器上，以后再把关键性的组件放到专门
的机器上去。这一过程无需组件的再设计，甚至无需重新编译。
图6 关键性组件的分离
DCOM对于这些决定性的瓶颈组件的处理使得整个任务能够迅速执行。这些瓶颈组件往往
是过程执行序列的一部分，例如电子交易系统中的买卖命令，它们必须按照接收的顺序
执行（先来的先被服务）。对于此问题的一个解决方法是将任务分成许多小的组件，并
将这些组件配置到不同的机器上。这种效果类似于当今微处理器中的管道pipelining技
术：第一个请求来了，第一个组件执行（例如一致性检查），然后将请求传递给下一个
组件（例如，可能是更新数据库）。一旦第一个组件将一条请求传递给下一个组件，它
就准备执行下一条请求。实际上有两台机器在并行的执行多个请求，并且能够保证按照
请求来到的顺序执行。也可以在同一台机器上使用DCOM来达到同样的效果：多个组件在
不同的线程或者不同的进程中执行。这种方法在以后可以简化扩展，我们可以将线程分
布到一个带多处理器的机器上，或者可以将进程配置到不同的机器上。
图7 Pipelining
DCOM的位置独立性编程模型使得随着应用增加而改变配置设计变得容易了。最初，一个
功能简单的服务器就可以容纳所有的组件。随着需求的增加，其它的机器被添加进来，
而组件能够不做任何代码上的改动就被分步到这些机器中去。
　
功能的发展：版本化
除了随着用户的数量以及事务的数量而扩展规模外，当新的特性加入时应用系统也需要
扩展规模。随着时间的推移，新的任务被添加进来，原有的任务被更新。传统的做法是
或者客户进程和组件都需要同时被更新，或者旧的组件必须被保留直到所有的客户进程
被更新，当大量的地理上分布的站点和用户在使用系统时，这就成为一个非常费力的管
理问题。
DCOM为组件和客户进程提供了灵活的扩展机制。使用COM和DCOM，客户进程能够动态地查
询组件的机能。一个COM组件不是将其机能表现为一个简单、统一的方法和属性组，而是
对于不同的客户进程表现为不同的形式。使用特定特性的客户进程只需要访问它所需要
使用的方法和属性。客户进程也能够同时使用一个组件的多个特性。当新的特性加入组
件时，它不会影响不涉及这些特性的老的客户进程。
用这种方法来组织组件，使得我们能够有一种新的方法来发展组件功能：最初的组件表
现为诸如COM界面的一套核心特性，这些特性是每个客户进程都需要使用的。当组件需要
新的特性时，大多数（甚至是全部）的界面仍然是必须的，我们根本无须更改原来的界
面就可以将新的功能和属性放到附加的界面中去。老的用户进程就好象什么事也没发生
似的继续访问核心界面。新的客户进程既可以测试新的界面是否存在以便能使用它，也
可以仍然只使用原来的界面。
图8 健壮的版本发展
因为在DCOM编程模型中机能被分组放入界面中，你可以设计使用老的服务器程序的新的
客户程序，也可以设计使用老的客户程序的新的服务器程序，或者将这些混合起来以便
能够适合你的需求和编程资源。使用传统的对象模型时，那怕是对一个方法的细微改动
都可能在根本上改变客户和组件之间的协议。在一些模型中，可以将方法加到方法队列
的队尾，但是却不能在老的组件上测试新的方法。从网络发展的前景看来，这些事情将
会变得越来越复杂：编码以及其它的一些功能典型地依赖于方法和参数的顺序。增加或
改动方法和参数也会显著地改变网络协议。DCOM为对象模式和网络协议设计了一个简单
、优雅和统一的方法来解决这些问题。
　
执行性能
如果最初的执行性能不能让人满意的话，可扩展性就不会带来太多好处了。经常考虑到
更多更好的硬件会使得应用向下发展是非常有益的，但是这些需求是怎样的呢？这些尖
端扩展特性是否有用呢？是否对从COBOL到汇编这每一种语言的支持会危害到系统的执行
性能呢？使组件能够在地球的另一面运行的能力是否妨碍了当它和客户在同一个进程中
时的执行性能呢？
在COM和DCOM中，客户并不能自己看到服务器，但是除非是在必要的情况下，否则客户进
程决不会被系统组件将自己同服务器分开。这种透明性是通过一个简单的思想来实现的
：客户进程同组件交互的唯一方式就是通过方法调用。客户进程从一个简单的方法地址
表（一个“vtable”）中得到这些方法的地址。当客户进程想要调用一个组件中的某个
方法时，它先得到方法的地址，然后调用它。在COM和DCOM模型中调用一个传统的C或汇
编函数的唯一开支就是对方法地址的简单查询。如果组件是和客户运行在同一个线程中
的过程中组件，那么无需调用任何COM或系统代码就可以直接找到方法的地址，COM仅仅
只定义了找到方法地址表的标准。
当用户和组件不是那么靠近──在另一个线程中，在另一个程序中或者在地球另一面的
一台机器中时情况又是怎样的呢？COM将它的远程过程调用（RPC）框架代码放到vtable
中，然后将每个方法调用打包放到一个标准的缓冲器结构中，这个缓冲器结构将被发送
给组件，组件打开包并且重新运行最初的方法调用。从这方面来说，COM提供了一个面向
对象的RPC机制。
这种RPC机制的速度有多快呢？下面是需要考虑的不同的性能尺度：
一个“空”方法调用有多快？
“真正的”需要发送和接收数据的方法调用有多快？
在网络上转一圈有多快？
下表显示了COM和DCOM的一些真实的执行性能参数，使我们能够对DCOM和其它的协议的相
关的执行性能有一定的了解。
Parameter Size  4 bytes  50 bytes
　 calls / sec
ms / call
calls / sec
ms / call
"Pentium?,,” in-process
3,224,816
0.00031
3,277,973
0.00031
"Alpha?," in-process
2,801,630
0.00036
2,834,269
0.00035
"Pentium," cross-process
2,377
0.42
2,023
0.49
"Alpha," cross-process
1,925
0.52
1634
0.61
"Alpha," to Pentium remote
376
2.7
306
3.27
开始两列表示一个“空”方法调用（发送和接收一个4字节长的整数）。最后两列可以认
为是一个“真正的”COM方法调用（50字节长的参数）。
此表显示了进程中组件是怎样得到零开支的执行性能的（第一排和第二排）。
进程之间的方法调用（第三排和第四排）需要将参数存入缓冲器并将其发送给其它的进
程。在一个标准的桌面办公系统硬件中，每秒钟大约可以执行2000个方法调用，这可以
满足大多数的执行性能需求。所有的本地调用是完全由处理器速度（一定程度上由存储
器容量）决定的，并且能够很好地适用于多处理器型机器。
远程调用（第五排和第六排）主要受限于网络速度，同时可以看出DCOM的开支大约比TC
P/IP多了35%（TCP/IP的循环时间是两秒）。
微软很快会提供许多平台上的正式的DCOM性能参数，它将显示出DCOM与客户数量以及服
务器中处理器数量相关的扩展能力。
　
带宽及潜在问题
分布式应用利用了网络的优点将组件结合到一起。理论上来说，DCOM将组件在不同的机
器上运行这一事实隐藏起来。实际上，应用必须考虑到网络连接带来的两个主要限制：

带宽：传递给方法调用的参数的大小直接影响着完成方法调用的时间。
潜在问题：物理距离以及相关的网络器件（例如路由器合传输线）甚至能使最小的数据
包都被显著地延迟。
DCOM怎样帮助应用解决这些局限呢？DCOM自己将网络循环时间最小化，使得避免网络中
潜在的拥塞成为可能。DCOM选择了TCP/IP协议套件中的无连接UDP协议作为自己的传输协
议。协议的无连接特性使得DCOM能够将许多低级别的确认包和实际的数据以及地址合法
性检查（pinging）信息混合起来从而改善了性能。即使是运行在面向连接的协议上，D
COM也优于传统的面向特殊应用的协议。
　
在应用间共享连接管理
大多数的应用级别的协议需要某种从头到尾地管理。当客户机出现了严重的硬件故障或
者客户和组件之间的网络连接中断已经操过一定时间时，应该及时通知组件。
解决这一问题的一个普遍方法是个一段时间（Pinging）发送保持活跃keep-alive消息。
如果服务器在一定的时间间隔内没有收到一条ping消息，它就断定客户进程“死掉了”
。
DCOM对每台机器使用一个keep-alive消息。即使一台客户机使用了某一台服务器上的10
0个组件，仅仅只要一条ping消息就能使所有这些客户连接保持活跃状态。为了将所有的
ping消息组合起来，DCOM使用delta pinging机制来将这些ping消息的大小最小化。对于
这100个连接，它并不是发送100个客户标识符，而是创造了一个可变标识符来重复代表
这100个引用。当引用集改变时，仅仅只是两套引用的相交的部分被互相交换。最终，D
COM将所有ping消息转化为正常消息。只有当对于服务器来说，某台客户机完全是空闲的
时，它才定时发送ping消息（每隔两分钟一次）。
图9 组合的生命期管理
DCOM允许多个应用（甚至来自不同的卖主）共享一个简单而且优化的生命期管理和网络
错误检测协议，这样可以显著地减少带宽。如果在一台服务器上运行使用100个不同的传
统协议的100个不同的应用，对于每一个客户连接上的每一个应用来说，服务器都要接收
一条ping消息。只有这些协议当在它们的pinging策略上相互合作时，整个网络的开销才
有可能减少。而DCOM在任意的基于DCOM的协议中自动地提供了这种协作。
　
优化网络的来回旋程
设计分布式应用的一个普遍问题是减少不同机器上组件之间在网络上的过度的来回绕圈
数。在Internet上，每一次网络绕圈就会引入１秒甚至更多的延迟。即使在速度快的局
域网上，旋程时间也是以微秒来计算的──它超过了本地操作所需时间的量级。
减少网络绕圈数的一个普遍的方法是将多个方法调用捆绑起来。DCOM将这种技术扩展使
用，用来解决诸如连接一个对象或者创造一个对象查询对象的机能的任务中。这种技术
对于一般组件的不足之处是它在本地和远程情况下的编程模型差别太大。
例子：一个数据库组件提供了一个能够分行或多行显示结果的方法。在本地的情况下，
开发者只需使用这个方法将结果一列一列地加入列表框即可。而在远程的情况下，每列
出一行就会引起一定的网络旋程。使用批量方式的方法需要开发者分配一个能容纳查询
出的所有列的缓冲器，然后在一次调用将其取回并将其一列一列地加入到列表框中。因
为编程模型变化很大，开发者需要对设计作大的改动以便应用能够在分布式环境中有效
地工作。
DCOM使得组件开发者能够轻易地执行批量技术而无需客户端也使用批量形式的API。DCO
M的marshling机制使得组件可以将代码加到客户端，这叫作“代理对象”，它可以拦截
多个方法调用并将其捆绑到一个远程调用中去。
例子：因为应用系统的逻辑结构的需要（列表框API的要求），上面例子的开发者仍然需
要一个一个地列举方法。然而，为了列举查询结果的第一次调用应用中特殊的代理对象
，它取得了所有列（或者一批列）并将其缓存到代理对象中。后来的调用就自接从这个
缓存中发出，就避免了网络旋程。开发者仍然使用一个简单的编程模型，而整个应用却
得到了优化。
图１０　组件模型：客户端的缓存
DCOM同样允许从一个组件到另一个组件的有效的指引。如果一个组件保存了到另一台机
器上的一个组件的索引，它可以将其传递给在第三方机器上运行的一个客户进程（假设
此客户进程正在使用另一台机器上运行的另一个组件）。客户进程使用此索引就可以直
接和第二个组件通讯。DCOM缩短了这种索引，并且使得第一个组件和机器可以完全从这
个过程中脱离出来。这使得能够提供索引的传统的目录服务适用于远程组件的范围。
例１：一个棋类应用系统能够使正在等待对手的用户将自己登录到一个棋类目录服务中
。其它的用户可以浏览并查询正在等待对手的用户的列表。当一个用户选择了自己的对
手后，棋类目录服务系统将对手的客户组件索引返回给该用户。DCOM自动连接两个用户
，目录服务系统无需涉及任何其它的事务处理过程。
例２：一个“经纪人”组件监控着运行着同一个组件的二十台服务器，它监测服务器的
负载量和服务器的加入和删除情况。当一个客户需要使用该组件时，它连接到“经纪人
”组件，此组件返回负载最轻的服务器上的一个组件的索引。DCOM自动连接客户和服务
器，此时“经纪人”组件和以后的过程就无关了。
图11　索引指示
如果需要的话，DCOM甚至允许将组件插入任意一个传统的协议中，这个协议可以使用不
在DCOM机能范围内的方法。组件可以使用传统的配置方法将任意的代理对象放到客户进
程中，此进程能够使用任何协议将信息传回组件。
例１：一个服务器端组件可以使用一个ODBC连接来和一个SQL Server数据库通讯。当客
户取得对象后，客户机直接和SQL Server数据库（使用ODBC）比使用DCOM和服务器通讯
，同时服务器和SQL Server数据库通讯更有效。在DCOM的传统配置情况下，数据库组件
能够将自己复制到客户机上，并将自己同SQL Server相连接，而此时客户并没有意识到
自己已经不再和服务器上的数据库组件相连了，而是和该组件的一个本地复本连接这着
。
例2：一个商业系统需要两种通讯机制，一种是从客户端到中央系统的一条安全而经过鉴
定的通道，它用来发出和撤消命令；另一种是一条分布式的通道，它用来将命令信息同
时发送给连接在系统上的客户。使用DCOM的安全而同步的连接方式可以简单而有效地操
作客户机/服务器之间的通道，同时广播通道需要一种更为尖端的机制，它使用多点广播
技术以便容纳大量的侦听者。DCOM允许将传统的协议（“可靠的广播协议”）无缝地插
入到应用系统的体系结构中：一个数据接收端组件能够将此协议封装起来，并使其对客
户和服务器完全透明。当用户数量少安装量小时，标准的DCOM点到点协议就足够了；而
对于有很多用户的站点来说，就需要使用高级的广播协议。DCOM将来会提供一个标准的
多通道广播传输协议，它能够无缝地移植到应用系统中。
图12 用custom协议代替DCOM
　
安全性
使用网络来将应用系统分布化是一个挑战，这不仅是因为带宽的物理限制以及一些潜在
的问题，而且也由于它产生一些诸如关系到客户间、组件间以及客户和组件之间的安全
问题。因为现在的许多操作可以被网络中的任何一个人访问，所以对这些操作的访问应
该被限制在一个高级别上。
如果分布式开发平台没有提供安全支持，那么每一个分布式应用就必需完成自己的安全
机制。一种典型的方法是用某种登录的方法要求用户通过用户名及密码的检测，这些一
般来说都是被加密了的。应用系统将通过用户数据库或者有关目录来确认以上用户身分
，并返回动态的标识符以便用户以后用来进行方法调用。以后每次涉及到调用有安全检
查的方法时，用户都需要通过这种安全认证。每个应用系统都要存储和管理许多用户名
和密码，防止用户进行未授权的访问，管理密码的改动以及处理在网络上传递密码而带
来的危险。
因此分布式平台必需提供一个安全性框架来确切地区分不同的用户或者不同组的用户以
便系统或应用有办法知道谁将对某组件进行操作。DCOM使用了Windows NT提供的扩展的
安全框架。Windows NT提供了一套稳固的内建式安全模块，它用来提供从传统的信用领
域的安全模式到非集中管理模式的复杂的身份确认和鉴定机制，极大地扩展了公钥式安
全机制。安全性框架的中心部分是一个用户目录，它存储着用来确认用户凭据（用户名
、密码、公钥）的必要信息。大多数并非基于Windows NT平台的系统提供了相似或相同
的扩展机制，我们可以使用这种机制而不用管此平台上用的是哪种安全模块。大多数DC
OM的UNIX版本提供了同Windows NT平台相容的安全模块。
　
安全性设置
DCOM无需在客户端和组件上进行任何专门为安全性而做的编码和设计工作就可以为分布
式应用系统提供安全性保障。就象DCOM编程模型屏蔽了组件的位置一样，它也屏蔽了组
件的安全性需求。在无需考虑安全性的单机环境下工作的二进制代码能够在分布式环境
下以一种安全的方式工作。
DCOM通过让开发者和管理员为每个组件设置安全性环境而使安全性透明。就象Windows
NT允许管理员为文件和目录设置访问控制列表（ACLs）一样，DCOM将组件的访问控制列
表存储起来。这些列表清楚地指出了哪些用户或用户组有权访问某一类的组件。使用DC
OM的设置工具（DCOMCNFG）或者在编程中使用Windows NT的registry以及Win32的安全函
数可以很简单地设置这些列表。
只要一个客户进程调用一个方法或者创建某个组件的实例，DCOM就可以获得使用当前进
程（实际上是当前正在执行的线程）的用户的当前用户名。Windows NT确保这个用户的
凭据是可靠的，然后DCOM将用户名正在运行组件的机器或进程。然后组件上的DCOM用自
己设置的鉴定机制再一次检查用户名，并在访问控制列表中查找组件（实际上是查找包
含此组件的进程中运行的第一个组件）。如果此列表中不包括此用户（既不是直接在此
表中又不是某用户组的一员），DCOM就在组件被激活前拒绝此次调用。这种安全性机制
对用户和组件都完全是透明的，而且是高度优化的。它基于Windows NT的安全框架，而
此框架是Windows NT操作系统中最经常被使用（也是最完美的！）的部分，对每一个对
文件或者诸如一个事件或信号的同步线程的访问都需要经过相同的访问检查。Windows
NT能够和同类的操作系统以及网络操作系统竞争并超过它们的事实可以显示出这种安全
性机制是多么有效。
图13 安全性设置
DCOM提供了一个非常有效的缺省的安全性机制，它使开发员能够在无需但心任何安全性
问题的情况下开发出安全的分布式应用。
　
对安全性的编程控制
对某些应用系统来说，仅仅是组件级的访问控制列表是不够的，因为一个组件中的某些
方法是只能被特定的用户访问的。
例子：一个商务结算组件可以有一个方法用来登录新事务，以及另一个方法用来获得已
经存在的事务。仅仅只有财务组（“Accounting”用户组）的成员才能够添加新事务，
同时仅仅只有高级管理人员（“Upper Management”用户组）才能查看事务。
正如上一部分所说，应用系统能够通过管理自己的用户数据库以及安全凭据来达到本身
的安全。然而，在一个标准的安全框架下工作将会给最终用户带来更多的好处。没有一
个统一的安全性框架时，用户需要为他们所使用的每一个应用记住和管理相应的登录凭
据。开发者为每一个组件靠虑到安全性问题。
DCOM通过加入Windows NT提供的非常灵活的安全性标准将安全性用户化的要求简化为对
某些特定组件和应用的需求。
使用DCOM安全性标准的应用达到上面例子所要求的有所选择安全性呢？当一个方法调用
来到时，组件要求DCOM提供客户的身份。然后根据其身份，被调用线程就仅仅执行允许
该客户执行的安全对象中的某些操作。接着组件就试着访问诸如登录字之类的安全对象
，这些对象中有一个访问控制列表ACL，如果访问失败，说明客户不在ACL中，组件就拒
绝方法调用。通过根据所调用的方法的不同而选择的不同的登录字，组件就能够用一种
非常简单，但却灵活而有效的方式提供有选择的安全性。
图14 使用登录字的安全接口
组件也能够很轻易地得到客户的用户名并且利用它在自己的数据库中查找有关的许可和
策略。这一策略使用了Windows NT的安全性框架（密码/公钥，传输线上加过密的密码等
等）所提供的鉴定机制。应用系统无需为储存密码和其它有关的敏感信息担心。新版本
的Windows NT将提供一个扩展的目录服务，它允许应用系统将用户信息存储到Windows
NT的用户数据库中。
DCOM的做法更为灵活。组件能够要求不同级别的加密以及不同级别的鉴定，同时可以在
自己进行身份认证时阻止组件使用自己的凭据。
　
Internet上的安全性
设计在Internet上公作的应用系统时需要面对两个主要问题。
即使是在最大的公司，在Internet上用户的数量都会比原来提高好几个数量级。
最终用户希望对他们所使用的所有应用使用相同的公钥或密码，即使这些应用是由不同
的公司所提供的。提供服务的公司不能在应用系统或安全性框架中储存用户的私人密码
。
DCOM的灵活的安全性结构怎样帮助应用来解决这些问题呢？对于这一问题，DCOM使用了
Windows NT的安全框架（参看安全性部分）。Windows NT的安全性体系结构提供了多个
安全性模块，其中包括：
Windows NT NTLM鉴别协议，它在Windows NT 4.0以及以前版本的Windows NT中使用。
Kerveros Version 5鉴别协议，它在处理Windows NT中以及Windows NT间的访问时代替
NTLM成为最主要的安全性协议。
分布式密码鉴定（DPA），诸如MSN和CompuServe这些最大的Internet成员组织中的某些
公司所使用的共享的密码鉴别协议。
安全性通道服务，它被用来完成Windows NT 4.0中的SSL/PCT协议。下一版本的Windows
NT将加强对支持SSL 3.0客户鉴定系统的公钥协议的支持。
一个DCE提出的安全性模块，它可以作为第三方工具加在Windows NT中。
所有这些模块都是在标准Internet协议上工作的，都各有其优缺点。NTLM安全性模块以
及在Windows NT 5.0中替带它的基于Kerberos的模块都是私人密钥基础协议。它们在集
中式管理环境以及使用相互或者单方面信任关系的基于Windows NT服务器的局域网中是
非常有效而安全的。对大多数UNIX系统来说，都可以使用NTLM来进行商业实现。（例如
AT&T的“Unix系统的高级服务器（Advanced Server for Unix Systems）”）。
使用Windows NT 4.0的目录服务，可以很好地扩展到大约100000个用户。使用Windows
NT 5.0的扩展目录服务，一个Windows NT域控制器可以扩展到大约一亿个用户。通过将
多个域控制器结合到Windows NT 5.0的目录树中，在一个域中所能支持的用户实际上是
无限的。
Windows NT 5.0的基于Kerberos的安全性模块引入了例如在客户进行身份认证时对组件
行为的控制等更先进的安全性概念。它在执行鉴别时比NTLM安全性提供模块所占用的资
源更少。
Windows NT 5.0还提供了基于安全性模块的一个公共密钥。这一模块可以在基于Window
s NT的应用以及基于DCOM的应用中将对于安全性凭据的管理分布化。使用公共密钥进行
身份鉴别不如使用私人密钥有效，但是它允许在无需储存客户的私人凭据的情况下进行
身份鉴别。
因为有如此多的互不相同的基本的安全性提供模块（私人密钥，公共密钥）可以被使用
，所以基于DCOM的分布式应用系统可以无需对其进行任何改动就能完成甚至更为先进，
对安全性敏感的应用。Windows NT的安全性框架使得无需牺牲灵活性和执行性能就能很
容易地扩展应用并保证应用的安全性。
　
负载平衡
一个分布式应用系统越成功，由于用户数量的增长而给应用系统中的所有组件带来的负
载就越高。一个经常出现的情况是即使是最快的硬件的计算能力也无法满足用户的需求
。
这一问题的一个无法必免的解决方案是将负载分布到多个服务器中去。在“可扩展性”
部分简要地提到了DCOM怎样促进负载平衡的几种不同的技术：并行配置，分离关键组件
和连续进程的pipelining技术。
“负载平衡”是一个经常被使用的名词，它描叙了一整套相关技术。DCOM并没有透明地
提供各种意义上的负载平衡，但是它使得完成各种方式的负载平衡变得容易起来。
　
静态负载平衡
解决负载平衡的一个方法是不断地将某些用户分配到运行同一应用的某些服务器上。因
为这种分配不随网络状况以及其它因素的变化而变化，所以这种方法称为静态负载平衡
。
基于DCOM的应用可以很容易地通过改变登记入口将其配置到某些特定的服务器上运行。
顾客登记工具可以使用Win32的远程登记函数来改变每一个客户的设置。在Windows NT
5.0中，DCOM可以使用扩展的目录服务来完成对分布的类的储存，这使得将这些配置改变
集中化成为可能。
在Windows NT 4.0中，应用系统可以使用一些简单的技术达到同样的效果。一个基本的
方法是将服务器的名字存到诸如数据库和一个小文件这样的众所周知的集中环境中。当
组件想要和服务器相连接时，它就能很轻易地获得服务器的名字。对数据库或文件内容
的改动也就同时改变了所有的用户以及有关的用户组。
一个灵活得多的方法使用了一个精致复杂的指示组件。这个组件驻留在一台为大家所共
知的服务器中。客户组件首先和此组件连接，请求一个指向它所需服务的索引。指示组
件能够使用DCOM的安全性机制来对发出请求的用户进行确认，并根据发出请求者的身份
选择服务器。指示组件并不直接返回服务器名，它实际上建立了一个到服务器的连接并
将此连接直接传递给客户。然后DCOM透明地将服务器和客户连接起来，这时指示组件的
工作就完成了。我们还可以通过在指示组件上建立一个顾客类代理店之类的东西而将以
上机制对客户完全屏蔽起来。
当用户需求增加时，管理员可以通过改变组件而为不同的用户透明地选择不同的服务器
。此时客户组件没有做任何改动，而应用可以从一个非集中式管理的模式变为一个集中
式管理的模式。DCOM的位置独立性以及它对有效的指示的支持使得这种设计的灵活性成
为可能。
　
动态负载平衡
静态负载平衡方法是解决不断增长的用户需求的一个好方法，但它需要管理员的介入，
并且只有在负载可预测时才能很好地工作。
指示组件的思想能够提供更加巧妙的负载平衡方法。指示组件不仅可以基于用户ID来选
择服务器，它还可以利用有关服务器负载、客户和可用服务器之间的网络拓朴结构以及
某个给定用户过去需求量的统计数字来选择服务器。每当一个客户连接一个组件时，指
示组件将其分配给当时最合适的可用的服务器。当然，从客户的观点看来，这一切都是
透明发生的。这种方法叫做动态负载平衡法。
对某些应用来说，连接时的动态负载平衡法可能仍然是不充分的。客户不能被长时间中
断，或者用户之间的负载分布不均衡。DCOM本身并没有提供对这种动态重连接以及动态
的方法分布化的支持，因为这样做需要对客户进程和组件之间相互作用的情况非常熟悉
才行，此时组件在方法激活过程中保留了一些客户的特殊的状态信息。如果此时DCOM突
然将客户和在另一台机器上的另一个不同的组件再连接，那么这些信息就丢失了。
然而，DCOM使得应用系统的设计者能够很容易地将这种逻辑结构清楚地引入到客户和组
件之间的协议中来。客户和组件能够使用特殊的界面来决定什么时候一个连接可以被安
全地经过再寻径接到另一台服务器上而不丢失任何重要的状态信息。从这一点看来，无
论是客户还是组件都可以在下一个方法激活前初始化一个到另一台机器上的另一个组件
的再连接。DCOM提供了用来完成这些附加的面向特殊应用的协议的所有的丰富的协议扩
展机制。
DCOM结构也允许将面向特殊组件的代码放到客户进程中。无论什么时候客户进程要激活
一个方法时，由真实组件组件所提供的代理组件在客户进程中截取这一调用，并能够将
其再寻径到另一台服务器上。而客户根本无需了解这一过程，DCOM提供了灵活的机制来
透明的建立这些“分布式组件”。
有了以上独特的特性，DCOM使得开发用来处理负载平衡和动态方法寻径的一般底层结构
成为可能。这种底层结构能够定义一套标准界面，它可以用来在客户进程和组件之间传
递状态信息的出现和消失情况。一旦组件位于客户端的部分发现状态信息消失，它就能
动态地将客户重连接到另一台服务器上。
例子：微软的事务服务器（以前叫做“Viper”）使用这一机制来扩展了DCOM编程模型。
通过一套简单的标准状态信息管理界面，事务服务器能够获得必要的信息来提供高级别
的负载平衡。在这种新的编程模型中，客户和组件之间的相互作用被捆绑到事务中，它
能够指出什么时候一系列的方法调用所涉及的组件的状态信息都是清楚的。
DCOM提供了一个用来完成动态负载平衡的强大的底层结构。简单的指示组件在连接时可
以用来透明地完成动态服务器分配工作。用来将单一的方法调用再寻径到不同的服务器
的更尖端的机制也能够轻易地完成，但是它需要对客户进程和组件之间的相互作用过程
有更为深入的了解。微软的完全基于DCOM建立的事务服务器（“Viper”）提供了一个标
准的编程模型用来向事务服务器的底层结构传递面向这一附加的特殊应用的有关细节问
题，它可以用来执行非常高级的静态和动态的重配置与负载平衡。
　
容错性
容错性对于需要高可靠性的面向关键任务的应用系统来说是非常重要的。对于错误的恢
复能立通常是是通过一定量的硬件、操作系统以及应用系统的软件机制来实现的。
DCOM在协议级提供了对容错性的一般支持。前面的“应用系统间的共享式连接管理”部
分所描叙的一种高级pinging机制能够发现网络以及客户端的硬件错误。如果网络能够在
要求的时间间隔内恢复，DCOM就能自动地重新建立连接。
DCOM使实现容错性变得容易起来。一种技术就是上一部分所说的指示组件的技术。当客
户进程发现一个组件出错时，它重新连接到建立第一个连接的那个指示组件。指示组件
内有哪些服务器不再有效的消息，并能提供在另一台机器上运行的这一组件的一个新的
实例。当然，在这种情况下应用系统仍然需要在高级别上（一致性以及消息丢失问题等
）处理错误的恢复问题。
因为DCOM可以将一个组件分别放到服务器方和客户方，所以可以对用户完全透明地实现
组件的连接和重连接以及一致性问题。
例子：微软的事务服务器（“Viper”）提供了一个在应用级处理一致性问题的一般性机
制。将多个方法调用组合到一个原子事务中就能够保证一致性，并使应用能够很容易地
避免信息的丢失。
图15 用于容错的分布式组件
另一技术经常被称为“热备份”。同一服务器组件的两个复本并行地在不同的机器上运
行，它们处理相同的信息。客户进程能够明确地同时连接这两台机器。DCOM的“分布式
组件”通过将处理容错性的服务代码放到客户端使得以上过程对用户应用完全透明。另
一种方法是使用另一台机器上运行的一个协作组件，由它代表客户将客户请求发送给那
两个服务器组件。
当错误发生时试图将一个服务器组件转移到另一台机器上经事实证明是失败的。Window
s NT组的最初版本使用了这一方法，当然它可以在应用级完成。DCOM的“分布式组件”
使得完成这一机能更容易了，并且它对用户隐蔽了实现细节。
DCOM使得完成高级的容错技术变得更为容易。使用DCOM提供的部分在客户进程中运行的
分布式组件技术能够使解决问题的细节对用户透明。开发者无需改动客户组件，甚至客
户机进行重新配置就能够增强分布式应用系统的容错性。
　
轻松配置
如果不容易安装和管理的话，即使是最好的应用系统也是没有用的。对于分布式应用来
说，能够集中管理和尽可能简单的客户安装过程是非常关键的。同时，提供一些办法使
系统管理员能够在潜在的错误造成任何损害之前尽可能早的发现它对于分布式应用也是
非常必要的。
DCOM提供了什么技术能够让一个应用更加易于管理呢？
安装
简化客户端安装的一种普遍方法可以概括为一个词“稀薄的客户”，意思是驻留在客户
端的机能越少，安装以及可能发生的维护问题也就越少。
然而，客户组件越“稀薄”，整个应用的用户友好度就越低，对网络和服务器的需求也
就越高。稀薄的客户还不能充分利用当今桌面办工系统所能得到的强大的计算能力，而
由于诸如字处理软件以及电子表格软件这些桌面生产应用系统本身就具有统一而庞大的
特性，所以大多数用户对于这种系统的强大的计算能力的需求也不会减弱。因此在正确
的级别实现“浓厚”对于分布式应用的设计来说是一个非常重要的决定。DCOM通过让开
发者甚至管理员来选择每个组件的位置来促进配置的简单性和灵活性之间的平衡。可以
通过对配置的简单改动使同一个事务组件（例如数据登录检查组件）分别在服务器和客
户端执行。应用能够动态地选择所使用的用户界面组件（服务器上的HTML产生器或者客
户端的ActiveX控件）。
保持“肥胖的”客户的一个最大的问题是将这些客户更新到最新版本的问题。现在通过
对代码下载的支持，微软的Internet Explorer 3.0提供了解决这一问题的一个非常优雅
的办法。只要用户在浏览一页页面，微软的Internet Explorer就会检查页面中所使用的
ActiveX控件，并在必要时自动对其进行更新。应用也可以在不明确使用浏览器的时候使
用这一被微软直接支持的特性（ActiveX的CoCreateClassFromURL函数）。
在Windows NT 5.0中，代码下载的概念将被扩展到本地COM类库中。这一类库将使用扩展
目录来储存组件的配置信息和到实际代码的索引，它改变了当前使用的本地登记概念。
这个类库将向Intranet（扩展目录）和Internet（代码下载，Internet路径搜索）提供
代码仓库，并使它们对已存在的应用完全透明。
安装和更新服务器组件通常不是一个严重的问题。然而，在一个高度分布化的应用中，
同时更新所有的客户一般来说是不太可能的。如第一部分中“功能的发展：版本化”部
分所述的DCOM的健壮的版本化支持允许服务器在保持向后兼容的基础上加入新的功能。
服务器组件既可以处理旧客户进程，又可以处理新客户进程。一旦所有的客户都被更新
，组件就可以停止对新客户所不需要的功能的支持。
使用代码下载技术以及以后它的扩展技术，类库、管理员能够有效而安全地集中安装和
更新客户，并能在不用削减太多功能的情况下将“肥胖的”客户变为灵巧的客户。DCOM
对于健壮性版本化的支持使得无需先更新所有客户就可以更新服务器程序。
管理
安装和更新客户组件的部分工作是对这些组件的配置和对这些配置的保持。DCOM所涉及
的最重要的配置信息是运行客户所需组件的服务器的消息。
使用代码下载和类库技术，我们可以在一个集中位置管理配置信息。对配置信息和安装
包的一个简单改动就能够透明地更新所有的客户。
管理客户配置的另一种技术是“负载平衡”部分所描述的指示组件技术。所有客户都连
接到指示组件，指示组件中包含所有的配置信息，它向每个客户返回合适的组件。只需
改动指示组件就可以改变所有的客户。
一些组件，特别是服务器组件，需要附加的特殊组件配置。这些组件能够使用DCOM来显
示允许改变配置和恢复现有配置的界面。开发者可以使用DCOM的安全性底层框架使得这
些界面只能被有合适访问权限的管理员使用。对于加速开发过程的工具的广阔的支持使
我们能够很容易地写出使用管理界面的前端界面。同样的界面可以用诸如Visual Basic
Script或Java Script这样的简单剧本语言写的代码来完成自动的配置变换。
代码下载和类库技术可用于集中配置组件，而指示组件方法是一种使配置信息更加集中
化的方法。某些组件可以使附加的DCOM界面只能被管理员看到并使用，这就使同样的DC
OM底层结构能够被用来进行组件的配置和管理。
　
协议无关性
许多分布式应用需要集成到一个顾客或者公司的现存的网络结构中。这时可能需要一个
特殊的网络协议，而这需要更新所有潜在的客户，这在大多数情况下是不可能的。因此
应用的开发者需要小心地是应用对下面的网络底层结构尽可能的保持独立性。
DCOM使得这一过程变得透明了：因为DCOM能够支持包括TCP/IP、UDP、IPX/SPX和NetBIO
S在内的任何一种传输协议。DCOM提供了基于所有这些无连接和面向连接的协议的一个安
全性框架。
开发者能够轻易地使用DCOM提供的特性并可以确信他们的应用系统是完全对协议无关的
。
　
平台无关性
分布式应用系统经常要把不同的平台集成到客户端以及服务器端。开发者经常要面对那
些平台之间在许多方面的重要差别：不同的用户界面原理，不同的系统服务甚至是整套
网络协议的不同。这一切使得使用和综合多平台变得十分困难。
这个问题的一个解决办法是所有平台重最特殊的一个并使用一个抽象层来保存基于所有
平台的简单代码。这一方法被传统的跨平台开发框架系统所使用，例如Java虚拟机环境
。它的实现依赖于对于所有可支持平台都适用的一个代码集甚至二进制代码。
然而，这种简单化是要付出代价的。抽象层的引入带来了额外的开支，并且不能使用与
平台有关的一些强大的服务和优化。对于用户界面组件来说，这一方法意味着与别的应
用在界面上相似程度会非常少，从而导致使用起来更加困难以及要花更多的钱来进行培
训。对服务器组件来说，这一方法对任一平台来说牺牲了协调重要组件的执行性能的能
力。
DCOM技术对于所有的跨平台开发工作都是公开的。它不排斥基于特殊平台的服务和优化
，也不会专门适用于某些系统。
DCOM结构允许将平台无关性框架和虚拟机环境（Java）以及高执行性能、平台优化的顾
客组件综合到一个分布式应用中。
平台二进制标准
从某一方面来说，DCOM定义了一个平台二进制标准，因此顾客和开发者可以将使用由不
同卖主提供的工具开发的组件互相混合和匹配起来，甚至可以在不同的DCOM运行库中使
用它们。虽然DCOM运行库的细节可能随着完成时间的不同而改变，但是运行库和组件以
及组件之间的相互作用是标准化的。与其它更加抽象的对象摸型不同，使用DCOM可以将
一个二进制版本的组件分布到一个运行着所有其它组件和运行库的平台上去。
跨平台的互操作性标准
从另一方面来说，DCOM为面向对象的分布式计算定义了跨平台服务（或抽象），其中包
括连接组件、创建组件、组件的定位、激活组件的方法以及一个安全性框架。
除了这些以外，DCOM仅仅使用了每一个平台上都有的服务来完成多线程化和并发控制、
用户界面、文件系统之间的相互作用、非DCOM网络的相互作用以及实际的安全性模块。

使用大多数的DCE RPC
DCOM的线路协议是基于DCE RPC的，所以在一个可以使用DCE RPC的平台上实现DCOM系统
是比较容易的。DCE RPC定义了经过证实是有效的标准来将存储器中的数据结构和参数变
换为网络包。它的网络数据表示标准（NDR）是与平台无关的，并且提供了一套丰富的可
用数据类型。
COM和DCOM也借用了DCE RPC的全球独特标识符（GUIDs）的观念。DCE RPC提供了冲突自
由以及不受管制的对象和界面命名机制，这一概念构成了COM健壮的版本化的基础。
DCOM的可插拔的安全性模块可以实现同基于DCE的安全性环境的无缝结合。现在Windows
NT 4.0可以作为支持ORPC──增强型DCE RPC（DCOM）的平台和仅仅提供标准DCE RPC支
持的平台之间的网关。这对于综合别的平台上的许多现存的基于DCE RPC的应用是非常有
用的，而且还可以使这些应用转化为能够利用DCOM的众多优良特性的应用。
　
和其它Internet协议的无缝集成
Internet的内核是一个全球化的、非集中管理和共享的基于TCP/IP的网络。它使全球可
连接性成为事实。导致Internet吸引了众多用户的关键的应用是一个简单、标准化的页
面描述语言（HTML）和一个同样简单的文挡下载协议（HTTP）。
分布式应用可以以多种不同的方式从Internet中获得益处。
虚拟私人网络上的DCOM
即使在最低的级别上来说，全球TCP/IP网络为公司提供了连接到远方站点和个人用户的
新的机会。
诸如Windows NT 4.0的点到点通道协议（PPTP）之类的虚拟私人网络是使用网络在Inte
rnet上安全地传递私人信息的一种方式。基于DCOM的应用能够透明地移植到虚拟私人网
络上。
图16 　私人虚拟网络上的DCOM
Internet上的DCOM
因为DCOM天生就是一个安全的协议，它能够无需封装就在一个虚拟私人网络上使用：DC
OM应用能够很容易地使用全球化的TCP/IP网络。大多数公司没有提供通过Internet对公
司的桌面计算机的直接访问。几乎所有的精致复杂的服务器都在防火墙的保护之下，防
火墙一般是由协议级（基于端口号）和应用级（代理服务器）过滤器构成的。DCOM能够
在这两类防火墙下很好地工作：
DCOM使用一个端口来初始化连接并将一定范围的端口分配给正在机器上运行的实际组件
。
可以很容易地创建应用级的代理。它们既可以是一般的又可以是面向应用的。
服务器管理员也可以通过HTTP来建立DCOM通道，这一通道可以有效地避开现在大多数的
防火墙。
有了以上这些功能，基于DCOM的应用可以使用Internet在公司内建立私人连接，和公司
外的顾客以及合作伙伴的私人通讯以及同世界上任何客户的大量的公开的连接。在以上
每一种情况下，DCOM都能在必要时提供灵活的安全机制。
集成HTML和分布式计算
除了将Internet仅仅作为一个便宜的TCP/IP网络使用以外，分布式应用还可以利用现存
的标准协议和格式的优点。对于无需相互作用的，文本的或者简单的图形信息，HTML页
面可以为用户访问所需信息提供一个著名而有效的方式。
对于更加复杂、结构化和相互作用的信息来说，可以用组件来扩展HTML页面，使其以一
种用户友好、安全和有效的方式真正的分布式任务。可以在客户端应用一些简单的事务
规则来为用户提供迅速的反馈。更加复杂的事务规则能够透明地激活DCOM上的组件。因
为DCOM的语言独立性，这些组件可以用任何一种编程语言来完成，其中包括C++、Java、
Visual Basic或者Cobol。现存的组件（ActiveX控件）能够被结合到客户端或者用Visu
al Basic Script或Java Script写的服务器端顾客组件上。
不管开发者是否使用HTML元件丰富了分布式应用，或者利用分布式计算的因素丰富了基
于HTML的“应用”，DCOM都可以提供必要的组件将它们结合起来。
　
�
DCOM概�

--

--
人生得意需尽欢，
    莫使金樽空对月。
※ 修改:．haojs 于 Sep  3 07:56:30 修改本文．[FROM: bbs.hit.edu.cn]
--
※ 转寄:．武汉白云黄鹤站 bbs.whnet.edu.cn．[FROM: bbs.hit.edu.cn]

--
☆ 来源:．哈工大紫丁香 bbs.hit.edu.cn．[FROM: haojs.bbs@bbs.whnet.]