La création de plusieurs partitions eDirectory n'augmente pas la tolérance aux pannes et n'améliore pas les performances de l'annuaire, contrairement à une utilisation stratégique de plusieurs répliques. L'emplacement des répliques est extrêmement important pour des questions d'accessibilité et de tolérance aux pannes. Les données eDirectory doivent être disponibles aussi rapidement que possible et doivent être copiées à plusieurs endroits pour garantir une tolérance aux pannes. Pour plus d'informations sur la création de répliques, reportez-vous au Gestion des partitions et des répliques.
Les instructions suivantes permettent de déterminer la stratégie de placement des répliques.
Placez des répliques de chaque partition sur des serveurs physiquement proches du groupe de travail qui utilise les informations situées dans ces partitions. Si les utilisateurs à une extrémité d'une liaison WAN accèdent souvent à une réplique stockée sur un serveur situé à l'autre extrémité, placez une réplique sur des serveurs aux deux extrémités de la liaison WAN.
Placez les répliques aux emplacements les plus fréquemment utilisés par les utilisateurs, les groupes et les services. Si des groupes d'utilisateurs appartenant à deux conteneurs distincts ont besoin d'accéder au même objet au sein des limites d'une autre partition, placez la réplique sur un serveur appartenant au conteneur situé au-dessus des deux conteneurs contenant le groupe.
En cas de panne d'un disque ou d'arrêt d'un serveur, les répliques résidant sur des serveurs qui se trouvent à d'autres emplacements peuvent toujours authentifier les utilisateurs auprès du réseau et fournir des informations sur les objets des partitions stockées sur le serveur désactivé.
Étant donné que les mêmes informations sont distribuées sur plusieurs serveurs, vous ne dépendez pas d'un seul serveur pour vous authentifier auprès du réseau ou pour fournir des services (par exemple, le login).
Pour rendre possible la tolérance aux pannes, prévoyez trois répliques pour chaque partition si l'arborescence Annuaire contient assez de serveurs pour prendre en charge ce nombre. Il doit exister au moins deux répliques locales au moins de la partition locale. Trois répliques sont suffisantes, à moins que vous n'ayez besoin de fournir un accès aux données à d'autres emplacements, que vous ne preniez part au e-Business ou que vous n'utilisiez d'autres applications qui requièrent plusieurs instances des données pour assurer l'équilibrage de la charge et garantir la tolérance aux pannes.
Vous ne pouvez avoir qu'une seule réplique maîtresse. Les autres répliques doivent être de type Lecture-écriture, Lecture seule ou filtrées. La plupart des répliques doivent être de type Lecture-écriture. Elles prennent en charge l'affichage d'objets, la gestion d'objets et les login d'utilisateur, à l'instar de la réplique maîtresse. Elles envoient des informations de synchronisation lorsqu'un changement est apporté.
Les répliques Lecture seule ne sont pas accessibles en écriture. Elles permettent de rechercher et d'afficher les objets, et sont automatiquement mises à jour lors de la synchronisation des répliques de la partition.
Pour rendre possible la tolérance aux pannes, vous ne devez dépendre ni d'une référence subordonnée, ni de répliques filtrées. Une référence subordonnée est un pointeur et ne contient pas d'autres objets que l'objet racine de la partition. Les répliques filtrées ne contiennent pas la totalité des objets situés dans la partition.
eDirectory autorise un nombre illimité de répliques par partition, mais la quantité de trafic réseau augmente proportionnellement au nombre de répliques. Trouvez un équilibre entre les besoins de garantie d'une tolérance aux pannes et les besoins de performances réseau.
Vous ne pouvez stocker sur un serveur qu'une seule réplique par partition. Un même serveur peut stocker les répliques de plusieurs partitions.
En fonction du plan antisinistre de votre organisation, la majeure partie du travail de reconstruction du réseau après la perte d'un serveur ou d'un emplacement peut être assurée grâce aux répliques de partition. Si l'emplacement ne comporte qu'un seul serveur, sauvegardez régulièrement eDirectory. (Certains logiciels de sauvegarde ne sont pas compatibles avec eDirectory.) Envisagez d'acquérir un autre serveur pour la réplication dans le cadre de la tolérance aux pannes.
Les facteurs limitatifs en matière de création de répliques sont le temps de traitement et la quantité de trafic requis pour la synchronisation de celles-ci. Lorsqu'un objet est modifié, ce changement est transmis à toutes les répliques de l'anneau de répliques. Plus un anneau de répliques comporte de répliques, plus la communication requise pour synchroniser les changements est importante. Si vous devez synchroniser des répliques via une liaison WAN, l'opération demande plus de temps.
Si vous planifiez des partitions pour de nombreux sites géographiques, certains serveurs recevront de nombreuses répliques de références subordonnées. eDirectory peut distribuer ces références subordonnées sur un plus grand nombre de serveurs si vous créez des partitions régionales.
La partition racine est la partition la plus importante de l'arborescence eDirectory. Si l'unique réplique de cette partition est altérée, le fonctionnement du réseau l'est aussi jusqu'à ce que la partition soit réparée ou que l'arborescence eDirectory soit complètement reconstruite. Par ailleurs, vous ne pouvez pas effectuer de modifications de conception au niveau de l'objet Arborescence.
Lorsque vous créez des répliques de la partition Arborescence, trouvez un équilibre entre le coût de la synchronisation des références subordonnées et le nombre de répliques de la partition Arborescence.
Étant donné que les partitions ne peuvent être modifiées que sur la réplique maîtresse, placez les répliques maîtresses sur des serveurs proches de l'administrateur réseau, dans un emplacement central. Il pourrait sembler plus logique de conserver les répliques maîtresses sur des sites distants ; toutefois, les répliques maîtresses doivent se trouver là où les opérations de partition ont lieu.
Il est recommandé qu'une personne ou un groupe gère les principales opérations eDirectory, comme le partitionnement, dans un emplacement central. Cette façon de procéder permet de limiter les erreurs qui pourraient avoir des effets néfastes sur les opérations eDirectory ; elle permet également une sauvegarde centralisée des répliques maîtresses.
L'administrateur réseau doit effectuer des activités exigeant des ressources considérables, telles que la création d'une réplique, à des moments où le trafic réseau est peu important.
Si vous utilisez eDirectory sous NetWare et que les utilisateurs requièrent un accès à un serveur via des services de Bindery, ce serveur doit contenir une réplique maîtresse ou une réplique Lecture-écriture comportant le contexte de Bindery. L'instruction SET BINDERY CONTEXT définit le contexte de Bindery dans le fichier autoexec.ncf.
Les utilisateurs ne peuvent accéder aux objets fournissant des services de Bindery que si le serveur contient des objets réels. Lorsque vous ajoutez une réplique de partition au serveur, des objets réels lui sont également ajoutés et les utilisateurs disposant d'objets Utilisateur dans cette partition peuvent se loguer au serveur via une connexion de Bindery.
Pour plus d'informations sur les services de Bindery, reportez-vous à Émulation de Bindery NetWare.
Si les utilisateurs consultent certaines informations de l'annuaire via une liaison WAN, vous pouvez réduire le temps d'accès et le trafic WAN en plaçant une réplique contenant les informations voulues sur un serveur auquel les utilisateurs peuvent accéder localement.
Si vous répliquez les répliques maîtresses vers un site distant, ou si vous êtes obligé de placer des répliques sur le WAN pour des raisons d'accessibilité ou de tolérance aux pannes, n'oubliez pas la largeur de bande qui sera utilisée pour la réplication.
Vous devez placer les répliques sur des sites non locaux afin de garantir la tolérance aux pannes si vous ne parvenez pas à obtenir les trois répliques recommandées, afin d'augmenter l'accessibilité et de fournir une gestion et un stockage centralisés des répliques maîtresses.
Pour contrôler la réplication du trafic eDirectory sur des liaisons WAN, utilisez le Gestionnaire WAN. Pour plus d'informations, reportez-vous au Gestionnaire de trafic WAN.