MatchLogon Server 

Сервер аутентификации MatchLogon Server предназначен для обработки запросов на выполнение безопасной аутентификации со стороны пользователей системы MatchLogon. Наличие в домене хотя бы одного сервера MatchLogon Server служит непременным условием работы всей системы. В целях повышения производительности и отказоустойчивости, рекомендуется устанавливать в домене несколько копий MatchLogon Server. В этом случае сервера автоматически образуют кластер и действуют как единая служба аутентификации MatchLogon Server, что значительно повышает не только скорость обработки запросов, но и надежность всей системы. Оптимальное количество серверов аутентификации рассчитывается индивидуально для каждой компании с учетом особенностей структуры домена, количества территориально распределенных площадок и каналов связи.

MatchLogon Server реализован в виде системной службы, которая может быть инсталлирована как на доменный контроллер организации, так и на обычный member сервер. Данный факт позволяет быстро развернуть систему MatchLogon на уже имеющемся в компании парке компьютеров, избежав затрат на приобретение дополнительного оборудования.

Отсутствие собственной базы данных позволяет быстро менять конфигурацию серверов MatchLogon Server (увеличивая или уменьшая их количество, выполняя профилактические мероприятия на компьютерах), без опасений потерять или нарушить данные пользователей.

Право устанавливать и администрировать сервер MatchLogon Server предоставляется только определенной группе пользователей, состав которой может изменяться или делегироваться структурным подразделениям компании.

Масштабируемость и распределение нагрузки

Решение MatchLogon может быть масштабировано на организации практически любого размера. Независимо от количества пользователей время аутентификации одного пользователя в среднем имеет константную величину и варьируется в пределах 1-3 секунд (в зависимости от выбранной технологии аутентификации и скорости каналов связи между рабочим местом пользователя и сервера аутентификации).

В случае сильной территориальной распределенности организации установка собственного сервера MatchLogon Server на каждую из площадок позволит данному серверу обрабатывать все запросы со стороны пользовательских компьютеров, находящихся на данной площадке.

Выбирая между двумя режимами построения кластера MatchLogon Server ("режим горячей замены (hot swapping) и "равномерная балансировка нагрузки" (load balancing)) компании получают максимальную производительность и надежность системы.

Важно отметить, что любой MatchLogon Sever способен обработать неограниченное количество клиентских запросов, если частота их поступления не превышает 10 параллельных запросов в единицу времени. В случае превышения данной величины, рекомендуется установить 2 или более сервера аутентификации.

Пример 1:

Допустим, в компании 6 000 сотрудников, каждый из которых приходит на работу в течение 10 минут между 8:30 и 8:40 утра. Средняя нагрузка на сервер в данном случае равна 6 000 / 600 сек = 10 запросов в секунду. Если все сотрудники компании работают на одной территориальной площадке, их компьютеры соединены между собой быстрым каналом связи 10 или 100 Мбит, то достаточным количеством серверов для данной организации будет 1 сервер MatchLogon. Допуская ситуацию, что один из серверов может быть кратковременно неисправным или остановлен на профилактические работы, рекомендуется установить 2 сервера MatchLogon в режиме "равномерная балансировка нагрузки".

Пример 2:

Допустим, в компании 1 000 сотрудников, 500 из которых работают в одном здании, 500 в другом. Между зданиями проложен медленный канал, необходимый только для репликации данных Active Directory 1 раз в 6 часов. В данном случае, величина нагрузки на сервер MatchLogon Server особой роли не играет, но ввиду медленного канала связи процедура аутентификации всех 1 000 пользователей на одном сервере будет приводить к долгим паузам для удаленной группы 500 сотрудников. В этом случае рекомендуется установить 4 сервера MatchLogon Server (по 2 на каждой площадке), с целью гарантировать как производительность, так и отказоустойчивость системы.