Perencanaan untuk Kapasitas Proksi Server Federasi

Perencanaan kapasitas untuk proksi server federasi membantu Anda memperkirakan:

• Persyaratan perangkat keras yang sesuai untuk setiap proksi server federasi.

• Jumlah server federasi dan proksi server federasi untuk ditempatkan di setiap organisasi.

Proksi server federasi mengalihkan token keamanan dari server federasi yang dilindungi di jaringan perusahaan ke pengguna federasi. Tujuan penyebaran proksi server federasi adalah untuk memungkinkan pengguna eksternal terhubung ke server federasi. Ini tidak benar-benar menandatangani token atau menulis ke data dalam database konfigurasi Layanan Federasi Direktori Aktif. Oleh karena itu, persyaratan perangkat keras untuk proksi server federasi biasanya lebih rendah dari persyaratan perangkat keras untuk server federasi.

Karena setiap permintaan ke proksi server federasi menghasilkan permintaan ke server federasi atau farm server federasi, perencanaan kapasitas untuk server federasi dan proksi server federasi harus dilakukan secara paralel.

Memperkirakan rincian masuk puncak per detik untuk proksi server federasi memerlukan pemahaman tentang pola penggunaan pengguna federasi yang akan masuk melalui proksi server federasi. Dalam banyak penyebaran, pengguna federasi yang masuk menggunakan proksi server federasi terletak di Internet. Anda dapat memperkirakan rincian masuk puncak per detik dengan melihat pola penggunaan pengguna federasi ini pada aplikasi Web yang ada yang akan dilindungi oleh Layanan Federasi Direktori Aktif.

Catatan

Untuk penyebaran produksi, kami merekomendasikan minimal dua proksi server federasi untuk setiap instans farm server federasi yang Anda sebarkan.

Memperkirakan jumlah proksi server federasi yang diperlukan untuk organisasi Anda

Sebelum Anda dapat memperkirakan jumlah komputer proksi server federasi Ad FS yang diperlukan, Anda harus terlebih dahulu menentukan jumlah total server federasi yang akan Anda sebarkan di organisasi Anda. Untuk informasi selengkapnya tentang cara melakukannya, lihat Perencanaan untuk Kapasitas Server Federasi.

Setelah Anda memutuskan jumlah server federasi, kalikan jumlah server ini dengan persentase permintaan autentikasi federasi masuk yang Anda harapkan akan dibuat dari pengguna eksternal (terletak di luar jaringan perusahaan). Nilai perhitungan ini akan memberi Anda perkiraan jumlah proksi server federasi yang akan menangani permintaan autentikasi masuk untuk pengguna eksternal Anda.

Misalnya, jika jumlah server federasi yang direkomendasikan adalah 3, dan Anda mengharapkan bahwa jumlah total permintaan autentikasi yang akan dibuat dari pengguna eksternal akan menjadi sekitar 60% dari jumlah total permintaan autentikasi gabungan, perhitungan Anda akan sama dengan 1,8 (3 X .60) yang dapat Anda bulatkan hingga 2. Oleh karena itu, dalam hal ini, Anda perlu menyebarkan dua komputer proksi server federasi untuk mengakomodasi beban permintaan autentikasi pengguna eksternal untuk tiga server federasi.

Dalam pengujian yang dilakukan oleh tim produk Layanan Federasi Direktori Aktif, pemanfaatan CPU secara keseluruhan pada setiap proksi server federasi ditemukan jauh lebih rendah daripada pemanfaatan CPU yang diamati di server federasi untuk farm yang sama. Dalam satu pengujian, sementara satu CPU server federasi menunjukkan bahwa itu benar-benar jenuh, CPU untuk proksi server federasi yang menyediakan layanan proksi untuk farm yang sama diamati hanya pada pemanfaatan 20%. Oleh karena itu, pengujian kami mengungkapkan bahwa beban pada CPU proksi server federasi, yang menggunakan spesifikasi perangkat keras serupa seperti yang dibahas sebelumnya di bagian ini, dapat menangani beban pemrosesan secara wajar untuk sekitar tiga server federasi.

Namun, untuk tujuan toleransi kesalahan, kami merekomendasikan minimal dua proksi server federasi untuk setiap farm server federasi yang Anda sebarkan.

Lihat Juga

Panduan Desain Layanan Federasi Direktori Aktif di Windows Server 2012