windows平台ACS服务器之间的数据冗余

windows平台ACS服务器之间的数据冗余

Cisco ACS的安装和基本配置都比较简单，比较难配置的地方就是多台ACS服务器之间的数据冗余。以下是Cisco官方网站相关的配置文档（见附件）翻译，原文中无关信息比较多，这里只翻译了主、备服务器的配置方法。原文引自： [url]http://www.cisco.com/en/US/products/sw/secursw/ps2086/products_configuration_example09186a00800e518a.shtml[/url]

配置要点

• 多个ACS服务器必须是同版本的；
• 主ACS与备用ACS服务器之间数据的压缩、加密与传输是通过TCP协议2000端口；
• 主ACS必须配置为AAA Server，备用ACS必须配置相应的AAA Server，并与主ACS有相同的key;
• ACS不支持双向的数据分发，如果主ACS不在备用ACS的主ACS列表中，备用ACS会拒绝数据更新。

配置主ACS的服务器
1.登录到主ACS服务器的HTML界面。
2.在Network Configuration项目中，把所有备用ACS服务器添加到AAA服务器列表。

3.在导航栏中，单击System Configuration 。
4.点击Cisco Secure Database Replication，则弹出数据库复制配置页。
5.在Send复选框选择需要发送到备用服务器的数据库组件。 

6.在Replication Partners项，把备用服务器从AAA Server栏添加到Partners栏。 

7.点击 Submit提交。
修改数据库更新频率等配置，提交后主服务器即可向其他ACS服务器发送数据。

配置备用ACS服务器
1.登录到备用服务器HTML界面。
2.在Network Configuration项中，把主ACS服务器添加到AAA服务器列表。（与主ACS配置方式相同）
3.在导航栏中，单击System Configuration 。
4.点击Cisco Secure Database Replication，弹出数据库复制配置页。
5.在Receive复选框选择需要接受主服务器的数据库组件。

6.如果备用服务器只从唯一的主服务器接收数据，则在Accept replication list选择框选择对应的主服务器名。
7.如果备用服务器只从多个主服务器接收数据，则在Accept replication list选择框选择Any Known Cisco Secure ACS for Windows 2000/NT Server
8.这里特别注意，不要把主ACS服务器添加Replication Partner栏，Replication Partner栏最好是空的。

9.点击 Submit 。
修改数据库更新频率和其他配置信息，点击提交即可从主服务器接受数据。

0人

了这篇文章

附件下载：
　　 Setting Up Replication for Cisco Secure ACS for Windows