La création de plusieurs partitions eDirectory n'augmente pas la tolérance aux pannes et n'améliore pas les performances de l'Annuaire, contrairement à une utilisation stratégique de plusieurs répliques. L'emplacement des répliques est extrêmement important pour des questions d'accessibilité et de tolérance aux pannes. Les données eDirectory doivent être disponibles aussi rapidement que possible et doivent être copiées à plusieurs endroits pour garantir une tolérance aux pannes. Pour plus d'informations sur la création de répliques, reportez-vous au chapitre Gestion des partitions et des répliques.
Les instructions suivantes permettent de déterminer la stratégie de placement des répliques.
Placez des répliques de chaque partition sur les serveurs physiquement proches du groupe de travail qui utilise les informations situées dans ces partitions. Si les utilisateurs à une extrémité d'une liaison WAN accèdent souvent à une réplique stockée sur un serveur situé à l'autre extrémité de ce lien, placez une réplique sur les serveurs aux deux extrémités de la liaison WAN.
Placez les répliques dans les emplacements auxquels les utilisateurs, les groupes et les services accèdent le plus. Si des groupes d'utilisateurs dans deux conteneurs séparés ont besoin d'accéder au même objet au sein des limites d'une autre partition, placez la réplique sur un serveur qui existe dans le conteneur situé au-dessus des deux conteneurs contenant le groupe.
Si un disque est endommagé ou si un serveur tombe en panne, les répliques des serveurs qui se trouvent dans d'autres emplacements peuvent toujours être utilisées pour authentifier les utilisateurs auprès du réseau et pour fournir des informations sur les objets qui se trouvent dans les partitions stockées sur le serveur désactivé.
Étant donné que les mêmes informations sont distribuées sur plusieurs serveurs, vous ne dépendez d'aucun serveur pour l'authentification auprès du réseau ou pour fournir des services (par exemple le login).
Pour générer une tolérance aux pannes, prévoyez trois répliques pour chaque partition si l'arborescence Annuaire contient assez de serveurs pour prendre en charge ce nombre. Deux répliques locales au moins doivent exister pour la partition locale. Trois répliques sont suffisantes, à moins que vous n'ayez besoin de fournir une accessibilité aux données situées sur d'autres emplacements, ou à moins que vous ne preniez part au commerce électronique ou que vous n'utilisiez d'autres applications qui requièrent plusieurs instances des données pour assurer l'équilibrage des charges et garantir une tolérance aux pannes.
Vous ne pouvez avoir qu'une seule réplique maîtresse. Les autres répliques doivent être en lecture/écriture, en lecture seule ou filtrées. La plupart des répliques doivent être en lecture/écriture. Ils prennent en charge l'affichage d'objets, la gestion d'objets et les logins d'utilisateur, à l'instar de la réplique maîtresse. Ils envoient des informations de synchronisation lorsqu'un changement est apporté.
Vous ne pouvez pas écrire dans des répliques en lecture seule. Elles permettent de rechercher et d'afficher les objets et sont automatiquement mises à jour lors de la synchronisation des répliques de la partition.
Afin d'offrir une tolérance aux pannes, vous ne devez pas dépendre d'une référence subordonnée ni de répliques filtrées. Une référence subordonnée est un pointeur et ne contient pas d'autres objets que l'objet racine de la partition. Les répliques filtrées ne contiennent pas la totalité des objets situés dans la partition.
eDirectory autorise un nombre illimité de répliques par partition, mais la quantité de trafic réseau augmente proportionnellement au nombre de répliques. Trouvez un équilibre entre les besoins de garantie d'une tolérance aux pannes et les besoins de performances réseau.
Vous ne pouvez stocker qu'une seule réplique par partition sur un serveur. Un même serveur peut contenir les répliques de plusieurs partitions.
En fonction du plan antisinistre de votre organisation, la majeure partie du travail de reconstruction du réseau après la perte d'un serveur ou d'un emplacement peut être assurée grâce aux répliques de partition. Si l'emplacement ne comporte qu'un seul serveur, sauvegardez régulièrement eDirectory. (Certains logiciels de sauvegarde ne sont pas compatibles avec eDirectory.) Envisagez d'acquérir un autre serveur pour la réplication dans le cadre de la tolérance aux pannes.
Le temps de traitement et la quantité de trafic requis pour synchroniser plusieurs répliques sont des facteurs qui restreignent la création de plusieurs répliques. Lorsqu'un objet est modifié, cette modification est transmise à toutes les répliques de la liste des répliques. Plus une liste de répliques comporte de répliques, plus la communication requise pour synchroniser ces modifications est importante. Si vous devez synchroniser des répliques via une liaison WAN, cette opération de synchronisation demande énormément de temps.
Si vous planifiez des partitions pour de nombreux sites géographiques, certains serveurs recevront de nombreuses répliques de références subordonnées. eDirectory peut distribuer ces références subordonnées sur un plus grand nombre de serveurs si vous créez des partitions régionales.
La partition Arborescence est la partition la plus importante de l'arborescence eDirectory. Si l'unique réplique de cette partition est altérée, le fonctionnement du réseau est altéré jusqu'à ce que la partition soit réparée ou que l'arborescence eDirectory soit complètement reconstruite. Vous ne pouvez également pas modifier la conception d'une arborescence en ce qui concerne l'objet Arborescence.
Lorsque vous créez des répliques de la partition Arborescence, trouvez un équilibre entre le coût de la synchronisation des références subordonnées et le nombre de répliques de la partition Arborescence.
Étant donné que les partitions ne peuvent être modifiées que sur la réplique maîtresse, placez les répliques maîtresses sur des serveurs proches de l'administrateur réseau dans un emplacement central. Il pourrait sembler plus logique de conserver les répliques maîtresses sur des sites distants ; toutefois, les répliques maîtresses doivent se trouver là où les opérations de partition ont lieu.
Il est recommandé qu'une personne ou un groupe gère les principales opérations eDirectory, comme le partitionnement, dans un emplacement central. Cette façon de procéder permet de limiter les erreurs qui pourraient avoir des effets néfastes sur les opérations eDirectory ; elle permet également une sauvegarde centralisée des répliques maîtresses.
L'administrateur réseau doit effectuer des activités exigeant énormément de ressources, telles que la création d'une réplique, à des moments où le trafic réseau est peu important.
Si vous utilisez eDirectory sur NetWare et que les utilisateurs requièrent un accès à un serveur via des services de Bindery, ce serveur doit contenir une réplique maîtresse ou une réplique en lecture/écriture comportant le contexte de Bindery. L'instruction SET BINDERY CONTEXT définit le contexte de Bindery dans le fichier AUTOEXEC.NCF.
Les utilisateurs peuvent accéder aux objets fournissant des services de Bindery uniquement si ce serveur contient des objets réels. Lorsque vous ajoutez une réplique de partition au serveur, des objets réels lui sont également ajoutés et les utilisateurs disposant d'objets Utilisateur dans cette partition peuvent se loguer au serveur via une connexion de Bindery.
Pour plus d'informations sur les services de Bindery, reportez-vous à Émulation de Bindery NetWare.
Si les utilisateurs accèdent actuellement à des informations sur un répertoire particulier à l'aide d'une liaison WAN, vous pouvez diminuer le temps d'accès et le trafic WAN en plaçant une réplique contenant les informations nécessaires sur un serveur auxquels ils ont accès localement.
Si vous répliquez les répliques maîtresses vers un site distant, ou si vous êtes obligé de placer des répliques sur le WAN pour des raisons d'accessibilité et de tolérance aux pannes, n'oubliez pas que la largeur de bande est utilisée pour la réplication.
Vous devez placer les répliques sur des sites non locaux afin de garantir la tolérance aux pannes si vous ne parvenez pas à obtenir les trois répliques recommandées, afin d'augmenter l'accessibilité, et afin de fournir une gestion et un stockage centralisés des répliques maîtresses.
Pour contrôler la réplication du trafic eDirectory sur des liaisons WAN, utilisez le Gestionnaire WAN. Pour plus d'informations sur le Gestionnaire WAN, reportez-vous au chapitre Gestionnaire de trafic WAN.
Si vous possédez Account Management, vous pouvez utiliser l'Assistant de réplique pour vous aider à partitionner l'arborescence et à placer des répliques sur des serveurs. Vous pouvez accéder à la page Assistant de réplique à partir de ConsoleOne en affichant les détails d'un objet Domaine.
Si vous utilisez eDirectory pour Windows, la page Assistant de réplique de l'objet Domaine liste toutes les partitions qui contiennent les objets Utilisateur membres de ce domaine. Lorsqu'elle est étendue, tous les objets Utilisateur qu'elle contient apparaissent. Pour plus d'informations, reportez-vous à " Utilisation de l'assistant de réplique " du Guide d'administration du module Account Management.