|
| |
| Sun Java System Calendar Server 6 2005Q1 관리 설명서 | |
6장
여러 시스템에서 달력 데이터베이스 배포 구성이 장에서는 여러 백엔드 서버에서 달력 데이터베이스 배포를 가능하게 하는 달력 조회 데이터베이스(CLD) 플러그 인 사용 방법에 대해 설명합니다.
이 장은 다음 내용으로 구성되어 있습니다.
CLD 플러그 인의 성능 개선 방법에 대한 자세한 내용은 21장, "Calender Server 성능 조정"을 참조하십시오.
CLD 플러그 인 개요달력 조회 데이터베이스(CLD) 플러그 인에서는 단일 달력 인스턴스에서 사용자 및 자원 달력을 여러 백엔드 서버에 분산할 수 있게 함으로써 달력 데이터베이스의 수평 확장성을 제공합니다. 달력 데이터베이스가 여러 백엔드 서버에 분산된 경우 Calendar Server는 CLD 플러그 인을 사용하여 달력이 실제로 저장된 서버를 확인합니다.
Calendar Server는 DWP(데이터베이스 와이어 프로토콜)를 사용하여 백엔드 서버의 달력 데이터에 액세스합니다. DWP는 csdwpd 서비스로 실행되는 내부 프로토콜이며 달력 데이터베이스용 네트워킹 기능을 제공합니다.
CLD 플러그 인의 실행 방식Calendar Server는 다음과 같이 백엔드 서버의 달력 데이터에 액세스합니다.
- 최종 사용자가 Communications Express(또는 Calendar Express)를 통해 달력에 액세스하면 CLD 플러그 인은 달력의 calid에서 userid를 추출하고 LDAP 디렉토리 데이터베이스 또는 CLD 데이터 캐시(활성화된 경우)에서 달력 소유자를 조회합니다. CLD 데이터 캐시 활성화에 대한 정보와 지침은 CLD 플러그인 활성화를 참조하십시오.
- 이 플러그 인은 달력 소유자를 찾은 후 소유자의 icsDWPHost LDAP 속성을 사용하여 달력이 있는 백엔드 서버의 호스트 이름을 확인합니다. 이 이름은 DNS(도메인 이름 서비스)에서 유효한 IP 주소로 확인할 수 있어야 합니다.
- 이 호스트 이름을 사용하는 Calendar Server는 DWP(데이터베이스 와이어 프로토콜)를 사용하여 백엔드 서버의 달력 데이터에 액세스합니다.
- Calendar Server는 DWP를 사용하여 달력 데이터가 사용자 인터페이스 중 하나에서 렌더링될 수 있도록 사용자가 로그인한 서버로 해당 데이터를 보냅니다.
CLD 플러그 인에서 지원하는 구성CLD 플러그 인은 다음 Calendar Server 구성을 지원합니다.
다중 프런트엔드 서버와 다중 백엔드 서버
그림 6-1은 2대의 프런트엔드 서버와 2대의 백엔드 서버가 단일 Calendar Server 인스턴스를 실행하는 것을 보여 줍니다. 또한 필요에 따라 3대 이상의 프런트엔드 또는 백엔드 서버를 구성할 수 있습니다.
이 구성에서 서버는 LDAP 및 달력 데이터베이스에 대한 액세스를 제한하는 방화벽으로 보호할 수 있습니다. 달력 데이터베이스는 2대의 백엔드 서버에 분산됩니다.
프런트엔드 서버는 CPU를 많이 사용하며, 최종 사용자용 달력 데이터를 렌더링하는 데 대부분의 CPU 시간이 소요됩니다. 백엔드 서버는 디스크를 많이 사용하며, 달력 데이터베이스에 액세스하는 데 대부분의 CPU 시간이 소요됩니다.
구성 지침은 CLD 및 DWP를 위한 서버 구성을 참조하십시오.
그림 6-1 다중 프런트엔드 서버와 다중 백엔드 서버
프런트엔드/백엔드 서버로 작동하는 여러 시스템
그림 6-2에서는 프런트엔드와 백엔드 서버로 작동하는 3대의 시스템을 보여 줍니다. 각 시스템은 달력 데이터베이스에 연결됩니다. 이 구성에서는 달력의 지역적인 분산이 가능합니다. 달력 소유자(최종 사용자)는 달력이 위치한 시스템에 로그인합니다. 구성 지침은 같은 시스템에서 프런트엔드 및 백엔드 서버를 모두 구성하려면을 참조하십시오.
그림 6-2 다중 프런트엔드/백엔드 서버 구성
CLD 플러그인 활성화CLD 플러그인을 활성화하고 사용하려면 모든 프런트엔드 서버에서 설정해야 하는 여러 가지 ics.conf 매개 변수가 있습니다.
Calendar Server에서 플러그 인 작동 방식에 대한 자세한 내용은 Sun Java System Calendar Server 6 2005Q1 Developer's Guide의 1장, Calendar Server API(CSAPI) Overview를 참조하십시오.
주
Calendar Server 5.1.1 이상 릴리스에서는 CLD 플러그 인의 주 버전 번호가 1에서 2로 변경되었습니다. 소버전 번호는 그대로 0입니다. 자체적으로 CLD 플러그 인을 작성한 경우 플러그 인의 버전 번호가 2.0 이상인지 확인해야 합니다.
csapi.plugin.loadall
“y”로 설정할 경우 이 매개 변수는 접두어 cs_로 시작하는 cal_svr_base/SUNWics5/cal/bin/plugins 디렉토리에 모든 공유 객체를 로드하도록
시스템에 지시합니다. "n"으로 설정하면, csapi.plugin.calendarlookup 및 csapi.plugin.calendarlookup.name의 두 매개 변수를 사용하여 로드할 플러그 인을 지정해야 합니다.예를 들어, 특정 플러그 인만 로드하려면 모든 프런트엔드에 대해 ics.conf 파일의 매개 변수를 다음과 같이 설정합니다.
csapi.plugin.loadall = "n"
csapi.plugin.calendarlookup
이 매개 변수를 “y”로 설정하면 특정 플러그 인을 로드하도록 시스템에 알립니다. “n”으로 설정하여 이 플러그 인을 로드하지 않게 할 수 있습니다.
예를 들어, csapi.plugin.loadall을 “n”으로 설정하고 나서 calendarlookup 플러그 인을 로드하려면 다음과 같이 설정합니다.
csapi.plugin.calendarlookup = "y"
이 매개 변수는 다음 csapi.plugin.calendarlookup.name 매개 변수와 함께 사용됩니다.
csapi.plugin.calendarlookup.name
calendarlookup 플러그 인을 로드하려면 이 매개 변수를 다음과 같이 지정해야 합니다.
csapi.plugin.calendarlookup.name = "calendarlookup"
이 매개 변수는 csapi.plugin.calendarplugin 매개 변수와 함께 사용됩니다.
플러그 인 작동 방식에 대한 자세한 내용은 Sun Java System Calendar Server Developer's Guide를 참조하십시오.
http://docs.sun.com/db/coll/CalendarServer_05q1
caldb.cld.type
시스템은 ics.conf 파일의 caldb.cld.type 매개 변수의 값을 기반으로 CLD 플러그 인 로드 여부를 결정합니다. 예상되는 2가지 값은 다음과 같습니다.
예를 들어, CLD 플러그 인을 로드하게 하려면 모든 프런트엔드 서버에서 ics.conf 매개 변수를 다음과 같이 설정합니다.
caldb.cld.type=”directory”
CLD 및 DWP를 위한 서버 구성이 절은 서버 구성 지침 및 다음 내용으로 구성되어 있습니다.
CLD 및 DWP를 위한 프런트엔드 서버를 구성하려면
각 프런트엔드 서버에서 다음 ics.conf 매개 변수를 설정합니다.
- DWP 서비스를 사용 가능하게 합니다(csdwpd).
service.dwp.enable=”yes”
- CLD 유형을 설정합니다.
caldb.cld.type=”directory”
- DWP 서비스(csdwpd)의 포트 번호를 설정합니다.
service.dwp.port = "59779"
기본값은 "59779"입니다. 포트 번호는 구성된 모든 프런트엔드 서버 및 백엔드 서버에서 동일해야 합니다.
- 구성에 포함된 각 백엔드 서버의 서버 이름을 설정합니다.
caldb.dwp.server.backend-server-1.ip = "backend-server-1"
caldb.dwp.server.backend-server-2.ip = "backend-server-2"
...
caldb.dwp.server.backend-server-n.ip = "backend-server-n"서버 이름은 정규화된 이름이어야 하며 DNS(도메인 이름 서비스)에서 유효한 IP 주소로 확인할 수 있어야 합니다. 매개 변수의 각 부분에서 서버 이름이 같아야 하며 정규화되어야 합니다. 예를 들면 다음과 같습니다.
caldb.dwp.server.calendar.sesta.com.ip = "calendar.sesta.com"
또한 서버 이름은 적용 가능한 달력 소유자의 icsDWPHost LDAP 속성에 사용된 이름과 일치해야 합니다.
- 기본 DWP 서버 이름을 설정합니다.
caldb.dwp.server.default = "server-name"
여기서 server-name은 LDAP 서버 데이터베이스의 사용자 또는 자원 항목에 icsDWPHost 속성이 없는 경우 Calendar Server에서 사용하는 정규화된 기본 서버 이름입니다. 이 이름은 DNS(도메인 이름 서비스)에서 유효한 IP 주소로 확인할 수 있어야 합니다. 예를 들면 다음과 같습니다.
caldb.dwp.server.default = "calendar.sesta.com"
- 인증용 LDAP 호스트를 설정합니다.
기본값은 “localhost”이지만 LDAP 디렉토리가 이 프런트엔드 서버와 같은 시스템에 설치되지 않은 경우 이 매개변수를 LDAP 디렉토리가 설치된(Directory Server가 설치된) 호스트 이름으로 설정합니다.
local.authldaphost=ldaphost
여기서 ldaphost는 LDAP 디렉토리가 설치된 호스트 이름입니다.
- 사용자 기본 설정용 LDAP 호스트를 설정합니다.
사용자 기본 설정용 LDAP 디렉토리가 별도로 있는 경우 이 매개 변수를 해당 호스트 이름으로 설정합니다. 그렇지 않으면 local.authldaphost와 같아야 합니다. 기본값은 “localhost”입니다.
local.ugladaphost=”ldaphost”
여기서 “ldaphost”는 LDAP 디렉토리가 설치된 호스트 이름입니다.
- 이벤트 알림 서비스를 비활성화합니다(enpd).
service.ens.enable=”no”
- 달력 데이터베이스 서버 경보를 비활성화합니다.
caldb.serveralarms=”0”
caaldb.serveralarms.dispatch=”no”- 알림 서비스를 비활성화합니다.
service.notify.enable=”no”
- 자동 백업 서비스를 비활성화합니다.
caldb.berkeleydb.archive.enable=”no”
caldb.berkeleydb.hotbackup.enable=”no”- 변경 내용을 적용하려면 Calendar Server를 다시 시작합니다.
cal_svr_base/SUNWics5/cal/sbin/start-cal
CLD 및 DWP를 위한 백엔드 서버를 구성하려면
각 백엔드 서버에서 다음 ics.conf 매개 변수를 설정합니다.
백엔드 서버를 구성하려면 각 백엔드 서버에서 ics.conf 파일의 다음 매개 변수를 설정합니다.
- DWP 서비스를 활성화합니다(csdwpd).
기본값은 “no”(비활성화)입니다.
service.dwp.enable = "yes"
- DWP 포트 번호를 설정합니다.
기본 포트 번호는 "59779"입니다. 포트 번호는 구성된 모든 프런트엔드 서버 및 백엔드 서버에서 동일해야 합니다.
service.dwp.port = "59779"
- 백엔드 서버에서 필요하지 않으므로 HTTP 서비스를 비활성화합니다.
service.http.enable = "no"
- service.admin.enable이 "yes"의 기본값으로 설정되어야 합니다.
service.admin.enable = "yes"
- 플러그 인을 사용하도록 달력 조회 유형을 설정합니다.
기본값은 "local"(CLD 아님)입니다.
caldb.cld.type = "directory"
- 백엔드 서버는 달력 데이터의 조회를 수행할 필요가 없으므로 csapi.plugin.calendarlookup을 "n"으로 설정합니다.
csapi.plugin.calendarlookup = "n"
- 인증용 LDAP 호스트를 설정합니다.
기본값은 “localhost”이지만 LDAP 디렉토리가 이 백엔드 서버와 같은 시스템에 설치되지 않은 경우 이 매개변수를 LDAP 디렉토리가 설치된(Directory Server가 설치된) 호스트 이름으로 설정합니다.
local.authldaphost=ldaphost
여기서 ldaphost는 LDAP 디렉토리가 설치된 호스트 이름입니다.
- 사용자 기본 설정용 LDAP 호스트를 설정합니다.
사용자 기본 설정용 LDAP 디렉토리가 별도로 있는 경우 이 매개 변수를 해당 호스트 이름으로 설정합니다. 그렇지 않으면 local.authldaphost와 같아야 합니다. 기본값은 “localhost”입니다.
local.ugladaphost=”ldaphost”
여기서 “ldaphost”는 LDAP 디렉토리가 설치된 호스트 이름입니다.
- 변경 내용을 적용하려면 Calendar Server를 다시 시작합니다.
같은 시스템에서 프런트엔드 및 백엔드 서버를 모두 구성하려면
각 시스템에서 ics.conf 파일을 다음과 같이 편집합니다.
- DWP 서비스를 사용 가능하게 합니다(csdwpd).
service.dwp.enable = "yes"
- DWP 서비스(csdwpd)의 포트 번호를 설정합니다.
service.dwp.port = "59779"
기본값은 "59779"입니다. 포트 번호는 구성된 모든 프런트엔드 서버 및 백엔드 서버에서 동일해야 합니다.
- 달력 조회 플러그 인을 사용 가능하게 합니다.
csapi.plugin.calendarlookup = "y"
- Calendar Server가 모든 플러그 인을 로드하게 합니다.
csapi.plugin.calendarlookup.name = "*"
플러그 인 디렉토리에 모든 플러그인이 로드됩니다.
- Calendar Server가 사용하는 달력 조회 플러그 인의 유형을 지정합니다.
caldb.cld.type = "directory"
- 기본 DWP 서버 이름을 설정합니다.
caldb.dwp.server.default = "server-name"
여기서 server-name은 LDAP 서버 데이터베이스의 사용자 또는 자원 항목에 icsDWPHost 속성이 없는 경우 Calendar Server에서 사용하는 정규화된 기본 서버 이름입니다. 이 이름은 DNS(도메인 이름 서비스)에서 유효한 IP 주소로 확인할 수 있어야 합니다. 예를 들면 다음과 같습니다.
caldb.dwp.server.default = "calendar.sesta.com"
- 로컬 서버를 비롯하여 구성에 포함된 모든 프런트엔드/백엔드 서버의 서버 이름을 설정합니다.
caldb.dwp.server.server-1.ip = "server-1"
caldb.dwp.server.server-2.ip = "server-2"
...
caldb.dwp.server.server-n.ip = "server-n"서버 이름은 정규화된 이름이어야 하며 DNS(도메인 이름 서비스)에서 유효한 IP 주소로 확인할 수 있어야 합니다. 매개 변수의 각 부분에서 서버 이름이 같아야 하며 정규화되어야 합니다. 예를 들면 다음과 같습니다.
caldb.dwp.server.calendar.sesta.com.ip = "calendar.sesta.com"
또한 서버 이름은 적용 가능한 달력 소유자의 icsDWPHost LDAP 속성에 사용된 이름과 일치해야 합니다.
- 이벤트 알림 서비스를 활성화(enpd)합니다.
service.ens.enable=”yes”
- 달력 데이터베이스 서버 경보를 활성화합니다.
caldb.serveralarms=”1”
caaldb.serveralarms.dispatch=”yes”- 인증용 LDAP 호스트를 설정합니다.
기본값은 “localhost”이지만 LDAP 디렉토리가 이 프런트엔드 서버와 같은 시스템에 설치되지 않은 경우 이 매개변수를 LDAP 디렉토리가 설치된(Directory Server가 설치된) 호스트 이름으로 설정합니다.
local.authldaphost=ldaphost
여기서 ldaphost는 LDAP 디렉토리가 설치된 호스트 이름입니다.
- 사용자 기본 설정용 LDAP 호스트를 설정합니다.
사용자 기본 설정용 LDAP 디렉토리가 별도로 있는 경우 이 매개 변수를 해당 호스트 이름으로 설정합니다. 그렇지 않으면, local.authldaphost와 같아야 합니다. 기본값은 “localhost”입니다.
local.ugladaphost=”ldaphost”
여기서 “ldaphost”는 LDAP 디렉토리가 설치된 호스트 이름입니다.
- 변경 내용을 적용하려면 Calendar Server를 다시 시작합니다.
프런트엔드와 백엔드 서버 간의 보안 유지 관리프런트엔드와 백엔드 서버 사이에 비밀번호 인증을 구성할 수 있습니다. 이 절에서는 두 서버 사이에 안전한 통신을 설정하는 방법과 작동 방식에 대해 설명합니다. 이 절은 다음 내용으로 구성되어 있습니다.
인증 수행 방법
프런트엔드 서버는 DWP(데이터베이스 와이어 프로토콜)를 사용하여 백엔드 서버와 통신합니다. DWP는 전송 기법으로 HTTP를 사용하므로 Calendar Server는 표 6-1 및 표 6-2의 구성 매개 변수를 사용하여 프런트엔드와 백엔드 서버 사이의 DWP 연결에 대한 인증을 제공합니다.
이 매개 변수는 선택 사항이며 기본적으로 ics.conf 파일에 포함되지 않습니다. DWP 연결에 대한 인증을 사용하려면 각 프런트엔드 서버 및 백엔드 서버의 ics.conf 파일에 필수 매개 변수를 추가해야 합니다.
프런트엔드 서버는 백엔드 서버와 처음 연결될 때 이 매개 변수가 지정한 사용자 아이디 및 비밀번호를 보냅니다. 백엔드 서버는 매개 변수를 확인하고 두 매개 변수가 일치하면 인증이 성공합니다. 그런 다음 백엔드 서버는 프런트엔드 서버로 세션 아이디를 보냅니다. 프런트엔드 서버는 이후 백엔드 서버에 DWP 명령을 보낼 때 이 세션 아이디를 사용합니다.
이후 같은 프런트엔드 서버에서 연결할 경우에는 백엔드 서버가 다시 시작되었거나 두 서버 간의 활동이 없어 세션이 만료되지 않은 한 다시 인증할 필요가 없습니다.
여러 대의 프런트엔드 서버 및 백엔드 서버가 있다면 각 서버에 동일한 사용자 아이디 및 비밀번호를 사용할 수 있습니다.
백엔드 서버에서 사용자 아이디와 비밀번호를 지정하지 않은 경우에는 인증이 수행되지 않습니다.
DWP 연결 인증을 설정하려면
프론트엔드와 백엔드 서버 간의 DWP 연결 인증을 설정하려면 다음 단계를 수행합니다.
- 각 프런트엔드 서버의 ics.conf 파일에서 다음과 같은 매개 변수를 추가합니다.
caldb.dwp.server.back-end-server.admin = "userid"
caldb.dwp.server.back-end-server.cred = "password"여기서 back-end-server는 백엔드 서버의 이름이며 userid와 password는 Calendar Server가 연결 인증에 사용할 사용자 아이디와 비밀번호입니다.
- back-end-server로 표시되는 각 백엔드 서버의 ics.conf 파일에 다음 매개 변수를 추가합니다.
service.dwp.admin.userid = "userid"
service.dwp.admin.cred = "password"여기서 userid 및 password는 프런트엔드 서버에서 지정한 사용자 아이디 및 비밀번호와 동일합니다.
