文/柴新

双活Novell认证系统架构的设计与应用

文/柴新

Novell身份认证系统是江苏省电力公司所有业务应用系统的统一访问入口，其运行健康情况直接关系到公司信息系统能否正常运行。为提高Novell身份认证系统的可靠性和稳定性，江苏省电力公司采用双活系统架构的方法对原系统进行了升级优化，有效提高了系统架构的稳固性，消除了系统承载能力瓶颈问题。该架构已在江苏省电力公司投入实际运行，效果显著。

Novell身份认证 双活架构Access Manager

1 前言

在当前国网公司的信息化架构中，身份认证系统采用Novell公司的Access Manager(访问管理服务器)产品，为企业门户和各业务应用系统提供统一身份认证和单点登录访问，是企业信息系统的统一访问入口，承担着重要的基础支撑作用。

随着信息系统实用化工作的深入推进，访问企业门户的用户数在不断增加，用户的使用频度在不断上升，Novell认证系统所承受的访问压力随之在不断升高，其性能和架构稳固性面临考验。为保证Novell认证系统运行的稳定性和可靠性，江苏省电力公司采用双活系统架构的方法进行了架构改造。

2 身份认证系统当前架构存在的问题

江苏省电力公司Novell身份认证系统于2010年10月上线运行，接入了企业门户、国网统推系统等众多业务应用系统。系统架构为全省大集中架构，系统部署在省公司，由身份认证管理服务器(Identity Server，简称IDS)、访问网关(Access Gateway，简称AG)、管理控制台(Administration Console，简称AC)组成，IDS和AG均采用由多个节点服务器组成的集群架构，AC由两台服务器组成主备用关系的HA架构。……