規劃高可用性的ADFS

在規劃高可用性的 ADFS部署時有許多關鍵因素需要考慮, 以確保系統的穩定性、可擴展性和容錯能力, 以下是一些重要的考量事項:

1. 伺服器陣列

。ADFS 伺服器陣列:

--部署多台 ADFS伺服器組成伺服器陣列, 確保即使某台伺服器故障其他伺服器可以接管工作, 避免單點故障w-studio.idv.tw

--使用網路負載平衡(NLB)或硬體負載平衡器來分配流量, 確保所有 ADFS伺服器負載均衡

。Web Application Proxy(WAP)陣列:

--部署多台 WAP伺服器以確保外部用戶的高可用性

--使用NLB或硬體負載平衡器來分配外部流量

2. 負載平衡(NLB)

。設定內部負載平衡, 以分配來自內部應用程式的身份驗證請求

。設定外部負載平衡, 以分配來自外部用戶的請求, 這通常由 WAP伺服器處理

3. 資料庫陣列

。SQL Server高可用性: 如果使用 SQL Server作為 ADFS資料庫, 設定 SQL Server高可用性方案, 如 SQL Server Always On可用性組(Always On Availability Groups)或容錯移轉叢集實例(Failover Cluster Instances, FCI)

。Windows Internal Database(WID)同步: 對於小型的部署可以使用 WID, 它會在多台 ADFS伺服器之間進行同步

4. 地理陣列

。多地區部署: 在多個地理位置部署 ADFS伺服器和 WAP伺服器, 確保在某一地區出現災難時其他地區的伺服器可以繼續提供服務

。全球負載平衡: 使用全球負載平衡(Global Load Balancing)技術, 如 Azure Traffic Manager或其他雲端服務來分配跨地區的流量

5. 憑證管理

。憑證更新和備份: 定期檢查和更新服務通訊憑證、權杖簽署憑證和權杖解密憑證, 確保不會因憑證過期導致服務中斷, 備份所有憑證和私鑰, 並確保備份副本的安全

6. 備份和災難恢復

。資料備份: 定期備份 ADFS和 SQL Server設定及資料, 以便在發生資料損壞或丟失時能夠快速恢復w-studio.idv.tw

。災難恢復計劃: 制定和測試災難恢復計劃, 確保在災難發生時能夠快速恢復服務