使用 Tivoli Directory Server 代理实现 LDAP 的高可伸缩性和高可用性

核心提示： 我们假设在单独的机器上创建这四个实例，每个实例都命名为 aixauth，使用 Tivoli Directory Server 代理实现 LDAP 的高可伸缩性和高可用性(5)，假设四台机器的主机名是 secldapinst1a.ibm.com、secldapinst1b.ibm.com、secl

我们假设在单独的机器上创建这四个实例，每个实例都命名为 aixauth。假设四台机器的主机名是 secldapinst1a.ibm.com、secldapinst1b.ibm.com、secldapinst2a.ibm.com 和 secldapinst2b.ibm.com。

为 cn=aixdata 和 cn=ibmpolicies 设置复制。

在四个实例之间为 cn=aixdata 子树设置对等复制。cn=aixdata 子树的复制拓扑应该像下面这样：

图 2. 示例配置

图片看不清楚？请点击这里查看原图（大图）。

secldapinst1a.ibm.com 和 secldapinst1b.ibm.com 作为 Server Group 1，secldapinst2a.ibm.com 和 secldapinst2b.ibm.com 作为 Server Group 2，在每个组的两个实例之间为 ou=people,cn=aixdata 子树设置对等复制。

在已经设置了复制的条目基下面设置不同的复制拓扑很麻烦。在设置这个拓扑时必须小心。在前一步中，为 cn=aixdata 设置了复制，现在要为 cn=aixdata 下面的 ou=people,cn=aixdata 条目配置不同的复制拓扑。按照 TDS 设计，可以在配置中使用嵌套的复制拓扑。

这个子树的复制拓扑应该像下面这样：

图 3. ou=people,cn=aixdata 的复制拓扑