若要在主要 VMware Identity Manager 資料中心無法使用時提供容錯移轉功能,必須在次要資料中心部署 VMware Identity Manager

若要進行災難復原,建議使用 VMware Site Recovery Manager。請參閱 使用 Site Recovery Manager 執行 VMware Identity Manager 的災難復原。如果不符合 Site Recovery Manager 的需求,請實作下列方法。

藉由使用次要資料中心,使用者將可在最少停機的情況下登入和使用應用程式。此外,針對次要資料中心,您可以在最少停機的情況下將 VMware Identity Manager 升級至下一個版本。請參閱在最少停機的情況下升級 VMware Identity Manager

以下說明使用次要資料中心的一般部署。


次要資料中心部署

針對多個資料中心部署,請遵循這些準則。

  • 叢集部署:您必須在兩個不同的資料中心部署一組 VMware Identity Manager 虛擬應用裝置。
    • 其中一組包含三個或更多 VMware Identity Manager 虛擬應用裝置,在一個資料中心部署為一個叢集。
    • 另一組包含三個或更多 VMware Identity Manager 虛擬應用裝置,在第二個資料中心部署為另一個叢集。
    如需詳細資訊,請參閱設定次要資料中心
  • 資料庫:VMware Identity Manager 會使用資料庫來儲存資料。對多個資料中心的部署而言,兩個資料中心之間的資料庫複寫是非常重要的。請參閱您的資料庫說明文件,以瞭解如何在多個資料中心中設定資料庫。以 SQL Server 為例,建議使用 Always On 部署。請參閱 Microsoft 網站上的 Always On 可用性群組概觀 (SQL Server) 以取得相關資訊。VMware Identity Manager 功能旨在盡可能縮短資料庫與 VMware Identity Manager 應用裝置之間的延遲。因此,一個資料中心的應用程式依設計會連線至相同資料中心的資料庫。
  • 非主動/主動:VMware Identity Manager 不支援可同時從兩個資料中心為使用者提供服務的主動/主動部署。次要資料中心是熱待命資料中心,可用來為使用者提供業務持續性。次要資料中心中的 VMware Identity Manager 應用裝置會處於唯讀模式。因此,在容錯移轉至該資料中心後,大部分的管理作業 (例如新增使用者或應用程式,或授權使用者) 將無法運作。
  • 容錯回復至主要:在大部分的故障案例中,您都可在主要資料中心恢復正常運作後容錯回復至該資料中心。如需詳細資訊,請參閱容錯回復至主要資料中心
  • 將次要升階為主要:當延伸的資料中心失敗時,次要資料中心可升階為主要資料中心。如需詳細資訊,請參閱將次要資料中心升階為主要資料中心
  • 完整網域名稱:所有資料中心裡用來存取 VMware Identity Manager 的完整網域名稱必須相同。
  • 稽核:VMware Identity Manager 會將內嵌於 VMware Identity Manager 應用裝置中的 Elasticsearch 用於稽核、報告和目錄同步記錄。在每個資料中心建立個別的 Elasticsearch 叢集。如需詳細資訊,請參閱設定次要資料中心

  • Active Directory:VMware Identity Manager 可以使用 LDAP API 或整合式 Windows 驗證連線至 Active Directory。使用這兩種方法時,VMware Identity Manager 皆可使用 Active Directory SRV 記錄來存取每個資料中心的適當網域控制站。
  • Windows 應用程式:VMware Identity Manager 支援存取使用 ThinApp 的 Windows 應用程式,以及使用 Horizon View 或 Citrix 技術的 Windows 應用程式和桌面平台。從較靠近使用者的資料中心提供這些資源有其重要性,這也稱為「地理相似性」。請注意下列關於 Windows 資源的資訊:
    • ThinApps - VMware Identity Manager 支援 ThinApp 存放庫形式的 Windows 分散式檔案系統。使用 Windows 分散式檔案系統說明文件以設定適當的位置特定原則。
    • Horizon View (包含 Cloud Pod 架構) - VMware Identity Manager 支援 Horizon Cloud Pod 架構。Horizon Cloud Pod 架構可提供使用全域權利的「地理相似性」。如需相關資訊,請參閱 VMware Identity Manager 中的設定資源》中的〈整合 Cloud Pod 架構部署〉。VMware Identity Manager 多個資料中心部署不需要進行其他變更。
    • Horizon View (不含 Cloud Pod 架構) - 如果您的環境中未啟用 Horizon Cloud Pod 架構,則您無法啟用「地理相似性」。在容錯移轉事件後,您可以手動切換 VMware Identity Manager,以從設定於次要資料中心的 View 網繭來執行 Horizon View 資源。如需詳細資訊,請參閱設定 Horizon View 和 Citrix 發佈資源的容錯移轉順序
    • Citrix 資源 - 類似於 Horizon View (不含 Cloud Pod 架構),您無法為 Citrix 資源啟用「地理相似性」。在容錯移轉事件後,您可以手動切換 VMware Identity Manager,以從設定於次要資料中心的 XenFarm 來執行 Citrix 資源。如需詳細資訊,請參閱設定 Horizon View 和 Citrix 發佈資源的容錯移轉順序