8.2. 多国籍企業の設計例

ExampleCom International は、サイト調査を実行するためのデプロイメントチームを作成します。デプロイメントチームは、サイト調査から次の重要なポイントを決定します。

さらに、エクストラネットのデータ設計では、次の条件が満たされていることを確認する必要があります。

ExampleCom International は、オリジナルのスキーマ設計を使用し、エクストラネットをサポートするために 2 つの新しいオブジェクトクラスを追加します。

デフォルトのディレクトリースキーマのカスタマイズに関する詳細は、スキーマのカスタマイズ を参照してください。

ExampleCom International は次のディレクトリーツリーを作成します。

図8.6 ExampleCom International の基本ディレクトリーツリー

dc=com 接尾辞はディレクトリーツリーのルートです。この接尾辞の下で、同社は次のブランチを作成します。

dc=exampleCom,dc=com の下のイントラネットのディレクトリーツリーには、3 つのメインブランチがあります。各ブランチは、ExampleCom International がオフィスを構えるリージョンの 1 つに対応しています。これらのブランチは、l (locality) 属性を使用して識別されます。

ExampleCom International は、dc=exampleNet,dc=com ブランチの下に次のブランチを作成します。

8.2.3.1. ExampleCom International のイントラネット設計

リンクのコピー

dc=exampleCom,dc=com の下の各ブランチは、ローカルエンタープライズ例のディレクトリーツリー設計 からの ExampleCom の元のディレクトリーツリー設計を繰り返します。

図8.7 イントラネットのディレクトリーツリーの例

ExampleCom International は、各地域に次のブランチポイントを作成します。

• ou=people
• ou=groups
• ou=roles
• ou=resources

l=Asia 地域のエントリーは、LDIF では次のように表示されます。

dn: l=Asia,dc=exampleCom,dc=com
objectclass: top
objectclass: locality
l: Asia
description: includes all sites in Asia

8.2.3.2. ExampleCom International のエクストラネット設計

リンクのコピー

次の図は、ExampleCom エクストラネットのディレクトリーツリーを示しています。

図8.8 エクストラネットのディレクトリーツリーの例

ExampleCom International のデプロイメントチームは、ディレクトリーデータベースとサーバートポロジーの設計を開始します。

8.2.4.1. ExampleCom International のデータベーストポロジー

リンクのコピー

ExampleCom International は、すべての地域で同じトポロジー設計を使用しています。ただし、ヨーロッパ地域には、次のブランチのデータのメインコピーが保存されます。

• dc=com ルートエントリー
• dc=exampleCom,dc=com の下のイントラネット
• dc=exampleNet,dc=com の下のエクストラネット

次の図は、ヨーロッパ地域のデータベーストポロジーを示しています。

図8.9 ExampleCom Europe のデータベーストポロジー

l=Europe データベースには、dc=exampleCom,dc=com および dc=com エントリーのメインコピーが保存されます。

Database link 1 および Database link 2 は、各国にローカルに保存されているデータベースを指します。たとえば、ExampleCom Europe サーバーが l=USA ブランチの下のデータに対して受信する操作要求は、データベースリンクによって米国のサーバー上のデータベースにチェーンされます。データベースリンクとチェイニングの詳細は、チェイニングの使用 を参照してください。

ヨーロッパのサーバーには、エクストラネットのデータのメインコピーが含まれています。エクストラネットデータは、次の方法で 3 つのデータベースに保存されます。

• Database 1 には、o=suppliers ブランチのメインコピーが保存されます。
• Database 2 には、o=partners ブランチのメインコピーが保存されます。
• Database 3 には、ou=groups ブランチのメインコピーが保存されます。

以下の図は、エクストラネットのデータベーストポロジーを示しています。

図8.10 ExampleCom International エクストラネットのデータベーストポロジー

8.2.4.2. ExampleCom International のサーバートポロジー

リンクのコピー

ExampleCom International は、以下のタイプのサーバートポロジーを開発しています。

• 企業イントラネットのトポロジー。ExampleCom は、ヨーロッパ、米国、アジアの各主要地域に 1 つずつ、合計 3 つのデータセンターを設置することを決定しました。各データセンターには次のサーバーが含まれます。

  • 2 つのサプライヤーサーバー。
  • 2 つのハブサーバー。
  • 3 つのコンシューマーサーバー。
• パートナーエクストラネットのトポロジー。

以下の図は、ExampleCom Europe データセンターのアーキテクチャーを示しています。

図8.11 ExampleCom Europe のサーバートポロジー

ヨーロッパのデータセンターには、ExampleCom エクストラネットのメインコピーが含まれています。このデータは、米国のデータセンターにある 2 つのコンシューマーサーバーと、アジアのデータセンターにある 2 つのコンシューマーサーバーにレプリケートされます。全体として、ExampleCom ではエクストラネットをサポートするために 10 台のサーバーが必要です。

以下の図は、ヨーロッパデータセンターの ExampleCom エクストラネットのサーバーアーキテクチャーを示しています。

図8.12 ExampleCom International エクストラネットのサーバートポロジー

ハブサーバーは、ヨーロッパ、米国、アジアの各データセンターの 2 つのコンシューマーサーバーにデータをレプリケートします。

ExampleCom International は、ディレクトリーのレプリケーションを設計する際に以下の点を考慮します。

ハブサーバーは、メールサーバーや Web サーバーなどの重要なディレクトリー対応アプリケーションの近くに配置されます。

サプライヤーサーバーが書き込み操作に集中できるように、ハブサーバーのみがレプリケーションを実行します。

将来的に ExampleCom が拡張し、より多くのコンシューマーサーバーを追加する必要がある場合でも、追加のコンシューマーはサプライヤーサーバーのパフォーマンスに影響を与えません。

ハブサーバーの詳細は、カスケードレプリケーション セクションを参照してください。

マルチサプライヤーアーキテクチャー

ExampleCom イントラネットでは、各地域がそのデータのメインコピーを保存し、データベースリンクを使用して他の地域のデータに転送します。

データのメインコピーには、各地域でマルチサプライヤーレプリケーションアーキテクチャーが使用されています。

以下の図は、dc=exampleCom,dc=com および dc=com ブランチを含むヨーロッパ地域のマルチサプライヤーアーキテクチャーを示しています。

図8.13 ExampleCom Europe 向けマルチサプライヤーアーキテクチャー

各地域には 2 つのサプライヤーが含まれており、そのサイトのデータのメインコピーを共有しています。各地域は、その地域のデータのメインコピーに対して責任を負います。

マルチサプライヤーアーキテクチャーを使用すると、データの可用性が確保され、各サプライヤーサーバーによって管理されるワークロードのバランスを取ることができます。

全面的な障害のリスクを軽減するために、ExampleCom は各サイトで複数の読み取り/書き込みサプライヤー Directory Servers を使用しています。

次の図は、ヨーロッパの 2 つのサプライヤーサーバーと米国の 2 つのサプライヤーサーバー間の相互作用を示しています。

図8.14 ExampleCom Europe および ExampleCom USA のマルチサプライヤーアーキテクチャー

ExampleCom USA と ExampleCom Asia の間、および ExampleCom Europe と ExampleCom Asia の間に、同様の関係が存在します。

ExampleCom International は、以前のセキュリティー設計を使用して次のアクセス制御を追加し、新しい多国籍イントラネットをサポートしています。

マクロ ACI の詳細は、マクロアクセス制御命令の使用 を参照してください。

ExampleCom は、エクストラネットをサポートするために次のアクセス制御を追加します。