windows平台ACS服务器之间的数据冗余
• 主ACS与备用ACS服务器之间数据的压缩、加密与传输是通过TCP协议2000端口;
• 主ACS必须配置为AAA Server,备用ACS必须配置相应的AAA Server,并与主ACS有相同的key;
• ACS不支持双向的数据分发,如果主ACS不在备用ACS的主ACS列表中,备用ACS会拒绝数据更新。 配置主ACS的服务器
1.登录到主ACS服务器的HTML界面。
2.在Network Configuration项目中,把所有备用ACS服务器添加到AAA服务器列表。
3.在导航栏中,单击System Configuration 。
4.点击Cisco Secure Database Replication,则弹出数据库复制配置页。
5.在Send复选框选择需要发送到备用服务器的数据库组件。
6.在Replication Partners项,把备用服务器从AAA Server栏添加到Partners栏。
7.点击 Submit提交。
修改数据库更新频率等配置,提交后主服务器即可向其他ACS服务器发送数据。
配置备用ACS服务器
1.登录到备用服务器HTML界面。
2.在Network Configuration项中,把主ACS服务器添加到AAA服务器列表。(与主ACS配置方式相同)
3.在导航栏中,单击System Configuration 。
4.点击Cisco Secure Database Replication,弹出数据库复制配置页。
5.在Receive复选框选择需要接受主服务器的数据库组件。
6.如果备用服务器只从唯一的主服务器接收数据,则在Accept replication list选择框选择对应的主服务器名。
7.如果备用服务器只从多个主服务器接收数据,则在Accept replication list选择框选择Any Known Cisco Secure ACS for Windows 2000/NT Server
8.这里特别注意,不要把主ACS服务器添加Replication Partner栏,Replication Partner栏最好是空的。
9.点击 Submit 。
修改数据库更新频率和其他配置信息,点击提交即可从主服务器接受数据。