第 22 章 使高可用性和灾难恢复计划
对于最糟糕的情况,计划有效地运行目录服务器部署的一部分。本章涵盖了草案的一般原则,并突出显示目录服务器中可用于灾难恢复的功能。
灾难恢复 是一种规划和实施在出现某种灾难性故障时从一个操作环境顺利过渡到另一个环境的方法。目录服务器的灾难恢复计划可能是更大的业务连续性计划的一部分,也可以是专门为目录服务中断的独立计划。
注意
本章涵盖了灾难恢复的非常常规概念。
灾难恢复可能是一个非常复杂、特定于细节的事情。考虑使用专业服务为敏感或关键任务服务(如红帽目录服务器)设计、维护和测试任何灾难恢复计划。
22.1. 识别潜在的场景 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
第一步是确定您可能遇到的潜在问题、哪些服务会受到影响,以及您应该采取哪些响应。在 红帽目录服务器部署指南 中,管理员对现有的站点调查并建议基础架构,以确定要设计的目录种类。对灾难规划类似,如 表 22.1 “灾难场景和响应” 中,识别数据基础架构的位置,确定丢失该组件的影响,并查看潜在的理想的响应。
场景 | 对基础架构的影响 | 理想的响应 |
---|---|---|
数据崩溃 | 通过软件或硬件故障(或通过恶意攻击),一个站点或一个服务器上的数据可能会损坏。如果该损坏服务器是多层次复制中的供应商,那么可以在整个部署中快速传播损坏。 | 应有隔离服务器,可访问最近未损坏的数据备份。当检测到问题时,可以在常规基础架构上暂停复制,并且可以在线此服务器来重新初始化具有良好数据的供应商。 |
自然灾难和其他大众事件 | 自然的灾难可能会使整个办公室或数据中心离线,即使在长期电源中断的情况下也是如此。 | 目录操作可以传输到另一个物理位置的镜像站点,并使用相同的数据。 |
服务器或机器丢失 | 一台机器可能会失败。 | 另一台机器具有相同数据,可以假定计算机丢失的位置。 |