부록 D LDAP 데이터 캐시 사용

이 부록에서는 LDAP 서버가 완결된 데이터의 가용성에 지연을 포함시키도록 구성된 경우라도 LDAP 데이터를 완결한 후 즉시 사용할 수 있도록 해주는 Sun ONE Calendar Server LDAP 데이터 캐시에 대해 설명합니다. 이 부록은 다음 내용으로 구성되어 있습니다.

LDAP 데이터 캐시 사용을 위한 고려 사항

다음 지침을 사용하여 사이트에 LDAP 데이터 캐시를 구성해야 할 것인지 여부를 결정합니다.

사용자 사이트에서 Calendar Server가 완결한 LDAP 데이터의 가용성이 지연되지 않고 마스터(또는 루트) LDAP 디렉토리 서버에 직접 액세스할 경우에는 LDAP 데이터 캐시를 구성할 필요가 없습니다. local.ldap.cache.enable 매개 변수는 기본값인 "no"로 설정되어 있어야 합니다.

사이트에서 마스터/슬레이브 LDAP 구성을 배포하고 Calendar Server가 슬레이브 LDAP 디렉토리 서버를 통해 마스터 LDAP 디렉토리에 액세스하여 완결된 LDAP 데이터의 가용성이 지연되는 경우에는 최종 사용자가 가장 최신 데이터를 얻을 수 있도록 LDAP 데이터 캐시를 구성합니다.

마스터/슬레이브 LDAP 구성

마스터/슬레이브 LDAP 구성에는 하나의 마스터(루트) 디렉토리 서버와 하나 이상의 슬레이브(소비자 또는 복제) 디렉토리 서버가 포함됩니다. Calendar Server는 직접 또는 슬레이브 디렉토리를 통해 마스터 LDAP 디렉토리에 액세스할 수 있습니다.

이러한 두 번째 유형의 구성에서는 슬레이브 디렉토리 서버에 완결된 LDAP 데이터의 가용성이 지연되기 때문에 정확하지 않은 LDAP 데이터에 문제가 발생할 수 있습니다.

예를 들어, Calendar Server는 LDAP 데이터 변경을 완결하지만 각 슬레이브 디렉토리 서버를 업데이트하는 마스터 디렉토리 서버의 지연 때문에 일정 시간 동안 새 데이터를 사용할 수 없습니다. 이후의 Calendar Server 클라이언트 작업에서는 이전 LDAP 데이터를 사용하고 이전 뷰를 표시합니다.

슬레이브 디렉토리 서버 업데이트 시 지연이 짧은(단 몇 초에 불과한) 경우에는 클라이언트에서 문제가 발생하지 않을 수 있습니다. 그러나 지연 시간이 몇 분 또는 몇 시간으로 길어진다면 클라이언트에서는 지연되는 시간 동안 부정확한 LDAP 데이터를 표시하게 됩니다.

표 D-1에서는 Calendar Server가 슬레이브 LDAP 디렉토리 서버를 통해 마스터 LDAP 디렉토리 서버에 액세스하는 마스터/슬레이브 LDAP 서버 구성의 지연에 의해 영향을 받는 LDAP 속성을 나열합니다.

표 D-1 지연에 의해 영향을 받는 Calendar Server LDAP 속성
작업	영향을 받는 LDAP 속성
자동 제공	icsCalendar, icsSubscribed, icsCalendarOwned, icsDWPHost
달력 그룹	icsSet
달력 생성	icsCalendarOwned, icsSubscribed
달력 가입	icsSubscribed
사용자 옵션	icsExtendedUserPrefs, icsFirstDay, icsTimeZone, icsFreeBusy
달력 검색	icsCalendarOwned

LDAP 데이터 캐시

LDAP 데이터 캐시는 마스터 디렉토리 서버가 각 슬레이브 디렉토리 서버를 업데이트하지 않았을 때에도 Calendar Server 클라이언트에 최신 LDAP 데이터를 제공함으로써 마스터/슬레이브 LDAP 구성 문제를 해결합니다.

LDAP 데이터 캐시가 활성화된 경우 Calendar Server는 완결된 LDAP 데이터를 캐시 데이터베이스(ldapcache.db 파일)에 기록합니다. 기본적으로 LDAP 캐시 데이터베이스는 cal_svr_base/var/opt/SUNWics5/csdb/ldap_cache 디렉토리에 있지만, 필요할 경우 다른 위치를 구성할 수 있습니다.

클라이언트가 단일 사용자의 LDAP 데이터를 변경하면 Calendar Server는 개정된 데이터를 LDAP 캐시 데이터베이스와 슬레이브 디렉토리 서버에 기록합니다. 이후의 클라이언트 작업에서는 캐시 데이터베이스에서 LDAP 데이터를 검색합니다. 이러한 데이터 검색은 단일 사용자에 대한 다음 작업에 적용됩니다.

따라서 LDAP 데이터 캐시 데이터베이스는 다음을 제공합니다.

제한 사항

항목의 목록이 예상되는 검색을 위한 캐시 읽기. 예를 들면 회의 참석자 검색 등이 이에 속합니다. 이러한 유형의 검색에는 LDAP 지연이 적용됩니다. 가령 LDAP 검색 옵션이 활성화되고 새 달력을 만든 후 지연 기간 내에 검색을 수행하면 새로 만든 달력은 달력 검색에 나타나지 않습니다.

다수의 프런트엔드 서버에 대한 캐시 읽기 및 쓰기. 각 프런트엔드 서버에 있는 자체 캐시에서는 다른 캐시의 데이터를 인식하지 못합니다.

항상 같은 서버에 로그인하지 않는 사용자를 처리하는 능력. 그런 사용자는 각 서버의 캐시에 각각 다른 LDAP 데이터를 생성합니다.

LDAP 데이터 캐시 구성 매개 변수

표 D-2에서는 LDAP 데이터 캐시를 위한 ics.conf 파일의 구성 매개 변수에 대해 설명합니다.

표 D-2 LDAP 데이터 캐시 구성 매개 변수
매개 변수	설명
local.ldap.cache.enable	LDAP 데이터 캐시를 활성화("yes")하거나 비활성화("no")합니다. 기본값은 "no"입니다.
local.ldap.cache.checkpointinterval	검사점 스레드가 일시 정지하는 시간을 초 단위로 지정합니다. 기본 시간은 60초입니다.
local.ldap.cache.circularlogging	데이터베이스 로그 파일을 처리가 끝난 후 제거할 것인지 여부를 지정합니다. 기본값은 "yes"입니다.
local.ldap.cache.homedir.path	LDAP 데이터 캐시 데이터베이스의 물리적 위치를 지정합니다. 기본값은 cal_svr_base/var/opt/SUNWics5/csdb/ldap_cache입니다.
local.ldap.cache.logfilesizemb	검사점 파일의 최대 크기를 메가바이트 단위로 지정합니다. 기본값은 10메가바이트입니다.
local.ldap.cache.maxthreads	LDAP 데이터 캐시 데이터베이스를 위한 스레드의 최대 수를 지정합니다. 기본값은 "1000"입니다.
local.ldap.cache.mempoolsizemb	공유 메모리의 크기를 메가바이트 단위로 지정합니다. 기본값은 4메가바이트입니다.
local.ldap.cache.entryttl	LDAP 데이터 캐시 항목을 위한 지속 시간(TTL)을 초 단위로 지정합니다. 기본값은 3600초(1시간)입니다.
local.ldap.cache.stat.enable	LDAP 데이터 캐시에 대한 액세스 로그 여부 및 로그 파일의 통계 인쇄 여부를 지정합니다. 기본값은 "no"입니다. 주 이 매개 변수는 디버그 모드에만 적용됩니다.
local.ldap.cache.stat.interval	각 통계 보고서가 로그 파일에 기록되는 간격을 초 단위로 지정합니다. 기본값은 1800초(30분)입니다.
local.ldap.cache.cleanup.interval	각 데이터베이스 정리 사이의 간격을 초 단위로 지정합니다. 기본값은 1800초(30분)입니다.


주의	Calendar Server 또는 Calendar Server가 실행되고 있는 서버가 제대로 종료되지 않은 경우에는 ldap_cache 디렉토리에 있는 모든 파일을 수동으로 삭제하여 이후에 다시 시작할 때 문제가 될 수 있는 데이터베이스 손상을 방지해야 합니다.