SUNONE Directory 가 지원하는 Replication 기능(master-master , master-slave)으로 구성가능 합니다. master 서버에는 read/write, slave서버에는 read만 가능합니다.

LDAP 디렉토리 서버의 이중화는 사실 거의 필수적입니다.

다른 분의 말씀처럼 SunONE의 LDAP을 이용하여 Multi-master나 Single-master를 구성하실 수 있지만, LDAP을 이용하시고자 하는 목적과 사용 등에 따라 적당한 구성이 있을 것입니다.

무조건 Multi-master 구성이 좋은 것도 아니고, 필요에 따라서는 Simgle-master 구현을 HA를 이용해서 할 필요도 있으니까요.

제 생각으로는 질문하신 분의 환경을 좀 더 파악하는 것이 중요할 것 같습니다.

궁금하신 사항이 있으시면 제게 멜 주세요.

hawklee@chol.com

사용자의 SSO를 위한 Repository로 사용하려고 합니다.

현재로써는 동기화 방안과 가용성이 가장 중요하게 판단되고 있습니다.

SSO를 위한 사용자 정보 관리용으로 LDAP은 매우 유용합니다.

말씀하신 동기화와 가용성 관련하여 말씀 드립니다.

우선 가용성 부분은 서비스가 중단없이 계속되려면 당연히 이중화 구성이 있어야겠지요.

우선은 LDAP 서버를 몇 대 둘지를 생각하십시요.

만약, 한 지역에 2대로만 이중화 구성을 하게 된다면

single-master로 하여 별도의 Disk storage를 두고 HA로 하면 write-failover 기능은 하지 못하지만 read-failover 기능을 할 수 있습니다.

그렇지 않고, 두 대를 multi-master 구성을 할 경우에는 이론적으로는 write-failover 기능까지 할 수 있지만 실시간으로 replication을 2대가 서로 한다는 것이 아직 완전하지는 못한 것 같습니다.

Multi-master 구성을 하실 경우에는 write 작업은 2대로 분산하시지 말고 한 서버로만 하시다가 그 서버에 장애가 생겼을 경우에는 다른 한 서버로 write 작업을 수행하는 형식의 구성이 좋습니다.

또한, 지역적으로 분산하여 2대 이상의 서버를 두실 경우에는 또 다른 구성이 있을 수 있겠지요.

그리고, 동기화 부분 관련해서는 동기화라는 것은 어떤 동기화를 원하시는지 궁금합니다.

만약, 말씀하신 동기화가 여러 대의 디렉토리 서버 간의 동기화라면 이는 제품에서 제공하는 Replication 기능을 이용하면 간단히 해결되고요.

그렇지않고, LDAP과 다른 디렉토리(타사 제품 등)이나 RDB 등과의 동기화라면 좀 더 많은 작업(프로그래밍 등)이 필요합니다.

제가 이 사이트에 자주 들르지는 못하고 있어서 바로 답변 드리지 못했습니다.

혹시라도 빠른 답변을 원하시면 메일 주세요.

제가 아는 부분에 대해서는 도움을 드리도록 하겠습니다.

항상 즐겁고 행복한 날들 되시길.......