Directory 장애 조치 및 부하 분산 - Security Center 5.11

Security Center 관리자 안내서 5.11

Applies to
Security Center 5.11
Last updated
2022-11-18
Content type
안내서 > 관리자 안내서
Language
한국어
Product
Security Center
Version
5.11

Directory는 시스템의 모든 엔터티 구성을 관리하는 기본 역할이므로 Directory 서비스가 항상 사용 가능하며 과부하 상태가 되지 않도록 방지해야 합니다.

Directory 서비스는 다음 두 가지 구성 요소를 사용할 수 있는 경우에 사용 가능합니다.
Directory 역할
시스템 구성을 관리하고 다른 모든 역할에 대한 장애 조치를 처리합니다.
Directory 데이터베이스
시스템 구성을 저장합니다.
Directory Manager 역할은 시스템의 Directory 장애 조치부하 분산을 처리합니다. Directory 역할 및 Directory 데이터베이스에 대한 장애 조치를 독립적으로 관리하므로 두 구성 요소를 호스팅하기 위해 별도의 서버 목록을 할당할 수 있습니다. 이 두 서버 목록은 중복되거나 완전히 분리될 수 있습니다.
참고: 시스템에는 Directory Manager 역할이 하나만 있을 수 있습니다. 소프트웨어 라이선스가 여러 Directory 서버를 지원할 때 자동으로 생성됩니다.

Directory 서버와 메인 서버의 차이점

Directory 장애 조치 및 부하 분산을 구성하려면 Directory 서버와 메인 서버의 차이점을 알아야 합니다.
Directory 서버
Directory 역할을 호스팅하도록 할당된 서버입니다. Directory 역할은 부하 분산을 위해 5개의 Directory 서버에서 동시에 실행할 수 있습니다. 자격 인증, 소프트웨어 라이선스 실행, Directory 데이터베이스 보고서 쿼리 등에 대한 워크로드를 분산시킵니다.

사용자는 모든 Directory 서버를 통해 Security Center에 로그온할 수 있습니다. 기본적으로 Directory Manager는 라운드 로빈 방식으로 모든 Directory 서버에 연결 요청을 리디렉션하지만 필요한 경우 특정 워크스테이션에서 부하 분산을 우회할 수 있습니다.

메인 서버
시스템의 기본 Directory 서버()입니다. Directory 데이터베이스에 대한 전체 읽기/쓰기 액세스 권한이 있습니다. 시스템이 Directory 장애 조치 및 부하 분산용으로 구성된 경우 추가 Directory 서버()는 데이터베이스에 대한 읽기 액세스 권한만 갖습니다.

Directory 서버에 장애가 발생하면 해당 서버를 통해 Security Center에 연결된 클라이언트 애플리케이션만 다시 연결해야 합니다. 메인 서버에 장애가 발생하면 시스템의 모든 클라이언트가 다시 연결되어야 하며 메인 서버에 대한 책임은 장애 조치 목록의 다음 Directory 서버로 전달됩니다.