LDAP容错配置（例如，SunOne）

Question

LDAP容错配置（例如SunOne）：任何人都不知道如何为LDAP（例如SunOne LDAP）配置“容错”。

我通过Google搜索没有任何有用的结果吗？

谢谢

Answer 1

假设通过“容错”提出“高可用性（HA）”，我想说可以通过冗余实现。 并且，SunOne或其他供应商提供的任何目录服务器软件都不是唯一的。

有多种解决方法。 这取决于业务需求和可承受性。 想到的一种方法是在HA对上安装LDAP软件。 这需要硬件和OS功能来进行故障转移，并且需要两台服务器（在虚拟化的世界中，“服务器”可能意味着不同的事物（物理机箱，机架，LPAR等）；因此，我将仅作解释。给读者）。 当一台服务器发生故障时，另一台服务器将接管并承担该对中的主要角色。 这是容错部分。 在这种方法中，具有辅助角色的计算机/服务器是被动的（即，它不为客户端提供服务），直到主服务器出现故障为止。 您将需要在两台服务器之间实施LDAP数据复制。 它们可以是P2P复制拓扑中的两个LDAP主服务器。

另一种方法是拥有多个LDAP服务器（即主服务器，副本服务器），并使用网络调度程序（ND）软件/设备/等对它们进行群集，这会将传入的流量分配给群集中的各个服务器（通常是副本服务器）。 如果您在群集中丢失了一个副本，则ND不会返回任何流量，直到它回来。 但是，其他副本仍将承受负载，因此会为传入流量提供服务。 这是此方法中的容错部分。 您想要的可用性程度还决定了在集群环境中可以做什么。 您可以有一个LDAP主服务器（组织的应用程序将对其进行更新）并将其保留在集群之外，但可以与另一台服务器配对以进行故障转移（这样就不会失去应用程序更新的可用性-这也使您可以自由地在主服务器上进行维护而不会中断您的应用程序（嗯，如果主应用程序不可用，则需要编写它们才能写入多个LDAP主服务器）。 无论如何，您都必须具有辅助服务器才能从主服务器接收复制。 如果预算不允许您拥有更多的服务器/副本，则可以将主服务器以及副本放置在群集中，以帮助读取流量。 您可以在P2P复制拓扑中配置两个主服务器，并将它们都放置在集群中，以帮助流量，而不是使用其中一台服务器为被动服务器的HA对。 有多种方法可以使用此方法，具体取决于所需或可以提供的冗余级别。