高可用性

ADSelfService Plus 支持高可用性,旨在提供系统和产品故障的故障转移。高可用性通过自动故障转移实现;这意味着当运行于一台机器上的 ADSelfService Plus 服务失败时,运行在不同机器上的另一个 ADSelfService Plus 服务实例将自动接管。

需要考虑的重要事项:
  • 要实现高可用性,您需要在两台机器上安装 ADSelfService Plus
  • 您配置高可用性的ADSelfService Plus实例将作为主服务器。另一个实例将作为备用服务器
  • 两台服务器将使用相同的数据库。在任何时候,主服务器将满足用户请求,而另一台将保持被动状态。
  • 只要主服务器遇到持续的停机时间,备用服务器就会变得活跃并处理所有请求。
  • 您将需要一个虚拟IP地址来配置高可用性。
  • 您需要域管理员帐户权限进行初始设置。
  • 只有在购买故障转移及安全网关服务附加功能后,才能实现高可用性。

先决条件

在启用高可用性之前,请确保满足以下条件。

  1. 产品的两个实例:

    • 已安装并作为服务运行。
    • 具有相同的构建架构(32位或64位)和构建编号。
    • 连接到同一个域和网络。例如,如果主服务器位于local.com域中,则备用服务器也应该在local.com域中。同样,如果您的IP范围是172.21.x.x,那么主服务器和备用服务器也应位于172.21.x.x。
  2. 虚拟IP地址也位于同一网络中,即172.21.x.x。

启用高可用性

按照以下步骤启用高可用性:

  1. 在两台独立的机器上下载并安装ADSelfService Plus。
    • 如果您已经有ADSelfService Plus,请更新至最新构建。在第二台机器上,下载并安装最新构建。
  2. 导航到管理 → 企业要素 → 高可用性。
  3. 选择启用高可用性。

    enable-high-availability
  4. 主服务器部分,您当前访问的ADSelfService Plus服务器的URL将自动填充
  5. 在备用服务器部分,输入:
    • ADSelfService Plus备用服务器的URL
    • ADSelfService Plus备用服务器中超级管理员用户的用户名密码
      注意:超级管理员是指在整个产品中拥有完整控制权的用户。
  6. 虚拟IP部分,输入:
    • 一个可以访问主服务器和备用服务器的单个IP。当使用此IP访问产品时,数据直接通过当时活跃的服务器路由。

    • 虚拟主机名。
      注意:虚拟主机名是给虚拟IP的别名。
  7. 点击保存。
  8. 一旦设置保存,您需要先重启主服务器,然后是备用服务器以激活高可用性。
注意:

一旦启用高可用性,您必须: 

  • 用虚拟IP地址值更新访问URL。
  • 管理登录页面IP限制列表中添加虚拟IP地址值(如果已启用)。您可以通过导航到 管理 标签 → 登录设置 → 常规找到该选项。

    integrating-siem-using-splunk-server

禁用高可用性:

只能从备用服务器禁用高可用性。

版权所有 © 2024卓豪(中国)技术有限公司,保留所有权利。

Back to Top