LDAP容错配置(例如SunOne)

Question

LDAP容错配置(例如SunOne)：有人知道如何为LDAP配置“容错”吗，例如SunOne LDAP。

我通过谷歌搜索没有任何有用的结果？

谢谢

Answer 1

假设通过“容错”来询问“高可用性(HA)”，我会说它可以通过冗余来实现。而且，这并不是SunOne或其他供应商的任何目录服务器软件所特有的。

有不同的方法来解决这个问题。这取决于业务需求和可负担性。我想到的一种方法是将LDAP软件安装在HA对上。这需要用于故障转移的硬件和操作系统功能，并且需要两台服务器(在虚拟化的世界中，“服务器”可能意味着不同的物理盒、帧、LPAR等；因此，我将把解释留给读者)。当一台服务器发生故障时，另一台服务器将接管并承担服务器对中的主要角色。这是容错部分。在这种方法中，具有辅助角色的计算机/服务器是被动的(即，它不为客户端提供服务)，直到主要服务器关闭为止。您将需要在两台服务器之间实现LDAP数据复制。它们可以是P2P复制拓扑中的两个LDAP主服务器。

另一种方法是具有多个LDAP服务器(即，主服务器、副本服务器)，并使用网络分派器(ND)软件/设备等对它们进行群集，这将把输入流量分发到群集中的各个服务器(通常是副本服务器)。如果您在集群中丢失了一个副本，ND将不会向该副本发送任何流量，直到它恢复。但是，其他副本仍将接收负载，因此为传入流量提供服务。这是此方法中的容错部分。您想要的可用性程度也将决定在集群环境中可以执行哪些操作。您可以有一个LDAP主服务器(组织的应用程序将对其进行更新)，并将其保留在集群之外，但可以与另一台服务器配对进行故障转移(这样您就不会失去从应用程序进行更新的可用性--这也使您可以在不中断应用程序的情况下对主服务器进行维护。如果主LDAP主服务器不可用，则需要将它们写入多个LDAP主服务器)。在任何情况下，您都必须让辅助服务器从主服务器接收复制。如果预算不允许您拥有更多的服务器/副本，那么您可以将主服务器和副本一起放在集群中，以帮助减少读取流量。您可以在P2P复制拓扑中配置两个主服务器，并将这两个主服务器都放在集群中，以帮助处理流量，而不是其中一台服务器处于被动状态的HA对。根据想要或可以提供的冗余级别，有不同的方法来接近此方法。