2013-05-20 4 views
0

LDAP 내결함성 구성 (예 : SunOne) : anyboby는 SunOne LDAP과 같은 LDAP에 대해 "내결함성"을 구성하는 방법을 알고 있습니다.LDAP 내결함성 구성 (예 : SunOne)

아무 검색 결과없이 google을 통해 검색합니까? "결함 허용", "로, 가정

감사

답변

1

고 가용성 (HA)"요구되고, 나는 그것이 중복에 의해 달성 될 수있다 말할 것입니다. 그리고 SunOne이나 다른 공급 업체의 디렉토리 서버 소프트웨어에는 특이하지 않습니다.

이 문제를 해결하는 방법은 여러 가지가 있습니다. 그것은 비즈니스 요구 사항과 경제성에 달려 있습니다. 한 가지 방법은 LDAP 소프트웨어를 HA 쌍에 설치하는 것입니다. 이것은 장애 극복을위한 하드웨어 및 OS 기능이 필요하며 두 개의 서버가 필요합니다 (가상화 세계에서 "서버"는 다른 것 [물리적 상자, 프레임, LPAR 등]을 의미 할 수 있습니다.) 따라서 해석 독자에게). 한 서버에 장애가 발생하면 다른 서버가 인계하여 해당 쌍의 기본 역할을 맡습니다. 이것은 결함 허용 부분입니다. 이 접근법에서, 제 1의 역할이 중단 될 때까지 제 2의 역할을 갖는 머신/서버는 수동적 (즉, 클라이언트를 서비스하지 않음)이다. 두 서버간에 LDAP 데이터 복제를 구현해야합니다. P2P 복제 토폴로지에서는 두 개의 LDAP 마스터가 될 수 있습니다.

또 다른 방법은 들어오는 트래픽을 개별 서버 (일반적으로 복제본)에 배포하는 여러 대의 LDAP 서버 (예 : 마스터, 복제본)를 사용하고 네트워크 디스패처 (ND) 소프트웨어/클러스터에서 클러스터에서 하나의 복제본을 잃어 버리면 ND는 해당 복제본이 돌아올 때까지 해당 복제본으로 트래픽을 보내지 않습니다. 그러나 다른 복제본은 여전히로드를 수신하여 들어오는 트래픽을 처리합니다. 이 방법의 결함 허용 부분입니다. 가용성의 정도에 따라 클러스터 된 환경에서 수행 할 수있는 작업이 결정됩니다. 조직의 응용 프로그램이 업데이트 할 단일 LDAP 마스터를 가지고 클러스터에서 제외 시키지만 페일 오버를 위해 다른 서버와 페어링 할 수 있습니다 (따라서 응용 프로그램의 업데이트 가용성을 잃지 않을 것입니다). 응용 프로그램을 중단하지 않고도 마스터에서 유지 관리 작업을 할 수 있습니다. [물론 기본 LDAP 마스터를 사용할 수없는 경우 둘 이상의 LDAP 마스터에 쓸 수 있어야합니다.]). 어쨌든 1 차 서버에서 복제를 받으려면 2 차 서버가 있어야합니다. 예산으로 더 많은 서버/복제본을 확보 할 수없는 경우 클러스터에 복제본과 함께 마스터 서버를 배치하여 읽기 트래픽을 도울 수 있습니다. 서버 중 하나가 수동적 인 HA 쌍 대신에 P2P 복제 토폴로지에서 두 개의 마스터를 구성하여 둘 다 클러스터에서 트래픽을 도울 수 있습니다. 원하는 중복 수준에 따라이 방법에 접근 할 수있는 여러 가지 방법이 있습니다.

+0

감사합니다. Bora very much! –

+0

반갑습니다. – Bora