Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Notitie
De inhoud in dit onderwerp weerspiegelt geen daadwerkelijke tests die zijn uitgevoerd op servers met Windows Server 2012. Dit onderwerp wordt bijgewerkt zodra de vereiste tests zijn uitgevoerd.
Capaciteitsplanning voor Active Directory Federation Services (AD FS) is het proces van het voorspellen van piekgebruiksperioden voor uw Federation-service en het plannen of opschalen van uw AD FS-serverimplementatie om te voldoen aan deze belastingvereisten.
In deze sectie worden implementatierichtlijnen beschreven voor zowel de federatieserver als federatieserverproxyfuncties en is gebaseerd op testlabs die zijn uitgevoerd door het AD FS-productteam van Microsoft. Het doel van deze inhoud is om u te helpen:
Maak een schatting van de hardwarebehoeften voor de specifieke AD FS-implementatie van uw organisatie, zoals het aantal AD FS-servers.
Projecteer nauwkeurig het verwachte piekgebruik voor aanmeldingsaanvragen, plan voor groei en zorg ervoor dat uw AD FS-implementatie het verwachte piekgebruik kan verwerken.
Voordat u verdergaat met het lezen van deze inhoud voor capaciteitsplanning, raden we u aan eerst de taken uit te voeren in de volgorde die wordt weergegeven in de volgende twee tabellen. In de eerste tabel bieden we koppelingen naar aanbevolen taken die helpen relevante context te bieden voor deze discussie over capaciteitsplanning.
| Aanbevolen taak | Beschrijving | Referentie |
|---|---|---|
| Inzicht in de vereisten voor het implementeren van AD FS-federatieservers en federatieserverproxy's | Controleer belangrijke hardware- en softwarevereisten die nodig zijn voor het implementeren van federatieserver- en federatieserverproxy's. | Bijlage A: Controleren van AD FS-vereisten |
| Selecteer het type AD FS-configuratiedatabase dat u in uw organisatie gaat implementeren | Voordat u kunt beginnen met het gebruik van capaciteitsplanningsgegevens in deze sectie, moet u eerst bepalen welk type AD FS-configuratiedatabase u gaat implementeren, ofwel Windows Internal Database (WID) of een SQL-database (Structured Query Language). | De rol van de AD FS-configuratiedatabase; |
| Het type topologieindeling bepalen dat moet worden gebruikt met de nieuwe selectie van de AD FS-configuratiedatabase | Zodra u hebt besloten welk type AD FS-configuratiedatabase u in uw implementatie wilt gebruiken, moet u overwegen welke implementatietopologie het meest overeenkomt met waar u federatieservers en federatieserverproxy's in uw productieomgeving moet plaatsen. | Uw AD FS-implementatietopologie bepalen |
| Inzicht in belangrijke ad FS-gerelateerde termen voor capaciteitsplanning | Bekijk de definities van algemene termen voor capaciteitsplanning die worden gebruikt tijdens de discussie over de AD FS-capaciteitsplanning. | Zie de sectie getiteld AD FS-termen voor capaciteitsplanning in dit onderwerp |
Nadat u de inhoud in de vorige tabel hebt bekeken, kunt u nu de vereiste taken in de volgende tabel voltooien.
| Vereiste taak | Beschrijving | Referentie |
|---|---|---|
| Het spreadsheet voor het aanpassen van de grootte van AD FS-capaciteitsplanning downloaden | Het spreadsheet voor ad FS-capaciteitsplanning kan u helpen bij het bepalen van het aantal federatieservers dat is vereist voor de implementatie van een AD FS-federatieserverfarm. Instructies voor het gebruik van dit spreadsheet zijn beschikbaar in de onderstaande koppeling voor de volgende taak. | Spreadsheet voor AD FS-capaciteitsplanning |
| Verzamel gegevens over het aantal gebruikers dat eenmalige aanmelding (SSO) nodig heeft voor de doelclaimbewuste toepassing en de verwachte piekperioden voor gebruik die zijn gekoppeld aan deze toegang | Deze gebruikersgegevens die u verzamelt, worden gebruikt voor de invoerwaarden die zijn vereist in de context van de AD FS Capacity Planning Sizing Spreadsheet. | Het aantal federatieservers voor uw organisatie schatten |
| Ad FS-spreadsheet voor capaciteitsplanning voor Windows Server 2016 | Bijgewerkt planningswerkblad voor Windows Server 2016 | AD FS Windows Server 2016 Capaciteitsplanning |
Voorwaarden voor AD FS-capaciteitsplanning
In de volgende tabel worden belangrijke termen beschreven die vaak worden gebruikt in deze sectie voor capaciteitsplanning van de AD FS-ontwerphandleiding. Zie De belangrijkste AD FS-concepten begrijpen voor een volledigere lijst met AD FS-termen.
| Termijn | Definitie |
|---|---|
| Gelijktijdige gebruikers | Het geschatte aantal gebruikers dat naar verwachting binnen een bepaalde periode aanvragen naar de service indient, meestal een piekactiviteitsperiode. |
| Actieve gebruikers | Het geschatte gemiddelde aantal gebruikers dat actief is op een systeem, maar niet noodzakelijkerwijs aanvragen indient gedurende een bepaalde periode. |
| Gedefinieerde gebruikers | Een theoretisch maximumaantal gebruikers, meestal gebaseerd op het aantal gebruikers dat accounts in het systeem heeft gedefinieerd. |
| Aanvragen per seconde | Het aantal aanvragen dat door clients wordt ingediend (bij het bespreken van de belasting van een systeem) of verwerkt door servers (wanneer het over serverdoorvoer gaat) in een seconde. Deze metrische waarde wordt gebruikt bij het plannen van serverprocessor- en geheugencapaciteit. |
| Reactietijd en gebruik van doelserver | Succesmetrics die grenzen stellen aan het acceptabele prestatiebereik van de server. Over het algemeen geldt dat als de reactiesnelheid lager is dan of het gebruik boven het doel gaat, het systeem als overbelast wordt beschouwd en er meer capaciteit nodig is. |
| Windows Interne Database (WID) | De standaard AD FS-configuratiedatabase die kan worden gebruikt als alternatief voor SQL Server in bepaalde AD FS-implementaties. |
Configuratieomgeving die wordt gebruikt tijdens het testen van AD FS
In deze sectie wordt de configuratieomgeving beschreven die het AD FS-productteam heeft gebruikt om de tests uit te voeren. Het team heeft de volgende computerhardware, software en netwerkconfiguratie gebruikt om prestatie- en schaalbaarheidsgegevens te verzamelen in tests van de federatieserver:
Dual Quad Core 2,27 gigahertz (GHz) (8 kernen)
16 GB RAM
Windows Server 2008 R2, Enterprise Edition
Gigabit-netwerk
Notitie
Hoewel tijdens het testen 16 GB RAM-geheugen op de federatieserver is gebruikt, kan een meer matige geheugengrootte, zoals 4 GB RAM per federatieserver, worden gebruikt voor de meeste AD FS-implementaties. De aanbevelingen die worden gegeven in deze inhoud van AD FS-capaciteitsplanning, samen met de resultaten die worden geleverd door de AD FS-werkblad capaciteitsplanning, zijn gebaseerd op veronderstellingen dat elke federatieserver ongeveer 4 GB RAM gebruikt voor de meeste AD FS-productieomgevingen.
Het productteam heeft de volgende configuratie gebruikt om prestatie- en schaalbaarheidsgegevens te verzamelen voor het testen van de federatieserverproxy:
Dual Quad Core 2,24 GHz (4 kernen)
4 GB RAM
Windows Server 2008 R2, Enterprise Edition
Gigabit-netwerk
Notitie
Aanbevelingen voor capaciteit voor AD FS-servers kunnen aanzienlijk variëren, afhankelijk van de specificaties die u kiest voor de hardware- en netwerkconfiguratie die in een bepaalde omgeving moet worden gebruikt. Als referentiepunt zijn de richtlijnen voor het formaat in deze inhoud gebaseerd op een gebruiksdoel van 80 procent van de eerder genoemde computers.
AD FS-servercapaciteit meten
Normaal gesproken zijn de hardwareonderdelen die van invloed zijn op de serverprestaties en schaalbaarheid de CPU, het geheugen, de schijf en netwerkadapters. Gelukkig vereist elk van de AD FS-onderdelen zeer weinig vraag op geheugen en schijfruimte. Netwerkconnectiviteit is een voor de hand liggende vereiste. Daarom concentreren belastingtests die worden uitgevoerd op federatieservers en federatieserverproxy's zich op twee primaire gebieden voor het meten van de servercapaciteit:
Piek van AD FS-aanvragen per seconde: Het aantal aanmeldingsaanvragen dat per seconde wordt verwerkt op federatieservers. Met deze meting kunt u bepalen hoeveel gelijktijdige gebruikers zich kunnen aanmelden bij een bepaalde server. U kunt deze meting gebruiken in combinatie met de meting van het CPU-verbruik om inzicht te hebben in het effect van deze meting op de prestaties.
CPU-verbruik: Het percentage waarmee de CPU-capaciteit wordt gemeten. Met deze meting kunt u de totale CPU-belasting bepalen die heeft plaatsgevonden op basis van het aantal binnenkomende inlogverzoeken per seconde.
Lees verder over AD FS-capaciteitsplanning
Nadat u de vereiste taken hebt voltooid en bekend bent geraakt met gerelateerde termen en hardwarevereisten, kunt u de volgende aanvullende inhoud voor capaciteitsplanning gebruiken om u te helpen het aanbevolen aantal AD FS-servers te bepalen dat vereist is voor uw implementatie: