LDAP容錯配置（例如，SunOne）

Question

LDAP容錯配置（例如SunOne）：任何人都不知道如何為LDAP（例如SunOne LDAP）配置“容錯”。

我通過Google搜索沒有任何有用的結果嗎？

謝謝

Answer 1

假設通過“容錯”提出“高可用性（HA）”，我想說可以通過冗余實現。 並且，SunOne或其他供應商提供的任何目錄服務器軟件都不是唯一的。

有多種解決方法。 這取決於業務需求和可承受性。 想到的一種方法是在HA對上安裝LDAP軟件。 這需要硬件和OS功能來進行故障轉移，並且需要兩台服務器（在虛擬化的世界中，“服務器”可能意味着不同的事物（物理機箱，機架，LPAR等）；因此，我將僅作解釋。給讀者）。 當一台服務器發生故障時，另一台服務器將接管並承擔該對中的主要角色。 這是容錯部分。 在這種方法中，具有輔助角色的計算機/服務器是被動的（即，它不為客戶端提供服務），直到主服務器出現故障為止。 您將需要在兩台服務器之間實施LDAP數據復制。 它們可以是P2P復制拓撲中的兩個LDAP主服務器。

另一種方法是擁有多個LDAP服務器（即主服務器，副本服務器），並使用網絡調度程序（ND）軟件/設備/等對它們進行群集，這會將傳入的流量分配給群集中的各個服務器（通常是副本服務器）。 如果您在群集中丟失了一個副本，則ND不會返回任何流量，直到它回來。 但是，其他副本仍將承受負載，因此會為傳入流量提供服務。 這是此方法中的容錯部分。 您想要的可用性程度還決定了在集群環境中可以做什么。 您可以有一個LDAP主服務器（組織的應用程序將對其進行更新）並將其保留在集群之外，但可以與另一台服務器配對以進行故障轉移（這樣就不會失去應用程序更新的可用性-這也使您可以自由地在主服務器上進行維護而不會中斷您的應用程序（嗯，如果主應用程序不可用，則需要編寫它們才能寫入多個LDAP主服務器）。 無論如何，您都必須具有輔助服務器才能從主服務器接收復制。 如果預算不允許您擁有更多的服務器/副本，則可以將主服務器以及副本放置在群集中，以幫助讀取流量。 您可以在P2P復制拓撲中配置兩個主服務器，並將它們都放置在集群中，以幫助流量，而不是使用其中一台服務器為被動服務器的HA對。 有多種方法可以使用此方法，具體取決於所需或可以提供的冗余級別。