一种基于统一权限的认证双活系统技术方案

本发明专利技术公开了一种基于统一权限的认证双活系统，包括：分别设置于A机房和B机房的负载均衡模块和服务器节点，服务器节点包括授权集群模块、统一认证集群模块、鉴权接口集群模块、审计库、权限库、认证库；设置于A机房的服务器节点还包括审计写集群，设置于B机房的服务器节点还包括审计读集群；授权集群模块与权限库双向读写操作；设置于A机房的权限库分别与设置于A机房的认证库、设置于B机房的认证库、设置于B机房的权限库进行ADG同步；统一认证集群模块、鉴权接口集群模块读取认证库数据；设置于A机房的审计库与审计写集群双向读写操作，审计读集群读取设置于B机房的审计库数据，设置于A机房的审计库与设置于B机房的审计库进行ADG同步。

A authentication double active system based on unified authority

【技术实现步骤摘要】
一种基于统一权限的认证双活系统
本专利技术涉及服务器
，尤其是一种基于统一权限的认证双活系统。
技术介绍
现有服务器基础架构虽然部分组件为集群模式，但是都处于一个运行体系内，群集内的硬件故障、平台软件故障、升级检修等均可能造成无法挽救的结果,总结如下几点：(1)检修停运：基础设施检修停运，机房检修、网络检修，影响业务系统正常登录使用；平台检修停运，平台应用升级检修,数据库升级检修，影响业务系统正常登录使用；平台停运时，外部系统向统一权限的数据传输中断，存在数据丢失和数据不一致风险，增加运维难度，降低用户体验。(2)单点隐患：数据库采取RAC实现高可用，但是整套集群却存在单节点隐患，而且无法保证支撑数据库运行的机房、网络设备出现故障可能性，届时将影响统一权限平台运行。由于统一认证系统依赖的Memcached组件只能单机部署，Memcached故障将导致整个认证系统不可用，影响业务系统登录使用。统一权限平台的消息队列服务现阶段采用的单节点部署，存在单点隐患，本次对ActiveMQ，进行适应性调整，采用消息容灾集本文档来自技高网...

【技术保护点】
1.一种基于统一权限的认证双活系统，其特征是，包括：分别设置于A机房和B机房的负载均衡模块和服务器节点，所述服务器节点包括授权集群模块、统一认证集群模块、鉴权接口集群模块、审计库、权限库、认证库；设置于A机房的服务器节点还包括审计写集群，设置于B机房的服务器节点还包括审计读集群；/n所述授权集群模块与权限库双向读写操作；设置于A机房的权限库分别与设置于A机房的认证库、设置于B机房的认证库、设置于B机房的权限库之间进行ADG同步操作；统一认证集群模块、鉴权接口集群模块读取认证库数据；设置于A机房的审计库与审计写集群双向读写操作，审计读集群读取设置于B机房的审计库数据，设置于A机房的审计库与设置于...

【技术特征摘要】
1.一种基于统一权限的认证双活系统，其特征是，包括：分别设置于A机房和B机房的负载均衡模块和服务器节点，所述服务器节点包括授权集群模块、统一认证集群模块、鉴权接口集群模块、审计库、权限库、认证库；设置于A机房的服务器节点还包括审计写集群，设置于B机房的服务器节点还包括审计读集群；
所述授权集群模块与权限库双向读写操作；设置于A机房的权限库分别与设置于A机房的认证库、设置于B机房的认证库、设置于B机房的权限库之间进行ADG同步操作；统一认证集群模块、鉴权接口集群模块读取认证库数据；设置于A机房的审计库与审计写集群双向读写操作，审计读集群读取设置于B机房的审计库数据，设置于A机房的审计库与设置于B机房的审计库之间进行ADG同步操作。


2.如权利要求1所述的基于统一权限的认证双活系统，其特征是，所述负载均衡模块包括全局负载均衡子模块和服务器负载均衡子模块，所述全局负载均衡子模块通过分析链路、流量的情况选择将请求发送给A机房或者B机房；所述服务器负载均衡子模块根据业务压力选择一个最佳性能的服务器IP地址返回全局负载均衡子模块。


3.如权利要求1所述的基于统一权限的认证双活系统，其特征是，设置于A机房的授权集群模块包括3个节点服务，统一认证集群模块包括4个节点服务，鉴权接口集群模块包括4个节点服务；设置于B机房的授权集群模块包括3个节点服务，统一认证集群模块包括4个节点服务，鉴权接口集群模块包括4个节点服务。


4.如权利要求1所述...

【专利技术属性】
技术研发人员：杨冠群，严莉，王玮，刘荫，韩圣亚，徐浩，汤耀庭，赵晓，张悦，郭爽爽，黄振，刘子雁，朱韶松，张凯，汤琳琳，殷齐林，倪金超，郑海杰，刘学，马领，吕舒清，李小川，
申请(专利权)人：国网山东省电力公司信息通信公司，国家电网有限公司，
类型：发明
国别省市：山东;37