Optimierung der Verzeichnisserverleistung

Datenabgleiche rufen eine große Datenmenge aus der IBM Security Verify Access -Benutzerregistry ab. Die Abgleichsleistung von IBM Security Verify Access Adapter hängt von der Leistung der Benutzerregistry ab.

Um die optimale Leistung zu erzielen, wird empfohlen, alle dokumentierten Leistungsoptimierungseinstellungen für die IBM Security Verify Access -Benutzerregistry zu implementieren.

Beispiel für IBM® Tivoli® Directory Server:

• Erhöhen Sie den Wert für search result size limit , sodass er größer als die Gesamtzahl der Einträge ist, die abgeglichen werden müssen. Bearbeiten Sie zum Beispiel die Datei ibmslapd.conf, um den folgenden Parameter festzulegen:

  ibm-slapdSizeLimit: 0

• Führen Sie runstat aus, um das DB2® -Optimierungsprogramm bei der Bestimmung der optimalen Zugriffe auf die Datenbank zu unterstützen.
• Führen Sie reorgchk und reorg aus, um die DB2 -Tabellenbereiche zu defragmentieren.
• Aktivieren Sie den Cache für Gruppenmitglieder. Wenn genügend Speicherplatz vorhanden ist, setzen Sie die maximale Anzahl der Gruppen auf die Gesamtzahl der Gruppen. Setzen Sie die maximale Anzahl der Mitglieder auf die Anzahl der Mitglieder der größten Gruppe. Der erste Abgleich ist langsamer, weil er den Cache auffüllt.

Die Tests zeigen, dass die Anwendung der vorangegangenen Leistungsoptimierungseinstellungen die Abstimmungsleistung insbesondere bei vielen Benutzern und Gruppen mit vielen Mitgliedern verbessert. In diesem Dokument werden nicht alle Leistungsoptimierungsparameter für jede Benutzerregistry beschrieben, die von IBM Security Verify Accessunterstützt wird. Überprüfen und konfigurieren Sie alle Leistungsparameter, um die allgemeine Leistung der IBM Security Verify Access -Umgebung und aller Clients, die darauf angewiesen sind, zu verbessern.