Interstage Application Server シングル・サインオン運用ガイド

2.8.1 負荷分散

　複数の利用者からの認証要求が集中すると認証サーバの負荷が高くなります。その場合には、認証サーバを追加することで認証サーバの負荷を分散させることができます。

　リポジトリサーバにおける認証処理を、更新系リポジトリサーバと参照系リポジトリサーバに分散して行うことにより、リポジトリサーバの認証処理に対する負荷を分散することができます。

　更新系リポジトリサーバと参照系リポジトリサーバに分散して認証処理を行うには、認証サーバの定義ファイルに更新系リポジトリサーバと参照系リポジトリサーバを設定する必要があります。

　なお、更新系リポジトリサーバと参照系リポジトリサーバの設定については、“認証サーバの定義ファイルの設定”の“基本設定”の"update-repository"と“詳細設定”の"reference-repository"を参照してください。

　更新系リポジトリサーバを1台、参照系リポジトリサーバを複数台配置し、リポジトリサーバの認証処理に対する負荷を分散させることを推奨します。

　上図は、認証サーバ、リポジトリサーバによる負荷分散を示したものです。

　クライアントからの認証要求はロードバランサ ACEdirectorやInterstage Traffic Directorにより、各認証サーバに振り分けられます。
　各認証サーバは更新系リポジトリサーバと参照系リポジトリサーバを複数指定することで通常の認証依頼は参照系リポジトリサーバに接続し、SSOリポジトリの情報を変更する必要が発生した場合（例えば、利用者がロックアウトとなった場合など）にのみ、自動的に更新系リポジトリサーバに接続します。

　なお、更新系リポジトリサーバのSSOリポジトリの情報を更新した場合は、InfoDirectoryのシャドウイング機能を使用することにより参照系リポジトリサーバのSSOリポジトリへ更新内容を自動的に反映することができます。シャドウイング機能の詳細については、“InfoDirectory使用手引書”−“D.3 シャドウイング設定”を参照してください。

　各認証サーバで優先して接続する参照系サーバを別々に設定することで、リポジトリサーバの負荷分散を行うことができます。

　認証サーバを複数配置し、認証サーバの負荷を分散させるシステム構成の設定例については“認証サーバを複数配置し負荷分散するシステム構成”を参照してください。

　更新系リポジトリサーバと参照系リポジトリサーバを配置し、リポジトリサーバの認証処理に対する負荷を分散させるシステム構成の設定例については“認証サーバとリポジトリサーバを複数配置し負荷分散するシステム構成”を参照してください。

• リポジトリサーバを更新系と参照系に分けた運用を行う場合は、更新系SSOリポジトリと参照系SSOリポジトリの内容の同期を取り、データの不整合によって不正な認証が行われてしまうことを回避してください。回避方法としては、InfoDirectoryのシャドウイング機能を利用して更新系SSOリポジトリの内容を参照系SSOリポジトリに複写する方法があります。
• 更新系リポジトリサーバと参照系リポジトリサーバを配置したシステム構成の場合には、更新系リポジトリサーバの定義ファイルと同じ内容で、参照系リポジトリサーバの定義ファイルを設定してください。ただし、SSOリポジトリの管理者DNおよびパスワードから作成したBINDパスワード管理ファイルが参照系リポジトリサーバと更新系リポジトリサーバで異なる場合は、それぞれの環境に合わせて設定してください。
• 複数の認証サーバを配置したシステム構成の場合には、各認証サーバで接続するリポジトリサーバの設定を除き、同じ設定内容としてください。
• 複数の認証サーバは、論理的に１つのホスト名となるようにロードバランサ ACEdirectorやInterstage Traffic Directorを設定する必要があります。また、認証サーバにてSSL通信を行う場合には、SSL通信で使用する証明書の所有者名を各認証サーバで同じにする必要があります。具体的には、ロードバランサ ACEdirectorやInterstage Traffic Directorのホスト名をSSL通信で使用する証明書の所有者名とし、証明書の発行申請や登録をしてください。証明書の申請や登録については“SSL通信に使用する証明書の発行申請”“SSL通信に使用する証明書の登録”を参照してください。