单点故障是指什么？

单点故障（single point of failure），从英文字面上可以看到是单个点发生的故障，通常应用于计算机系统及网络，这也是在设计IT基础设施时应避免的。

如何避免单点故障

第一也是最重要的是，每个域至少要有2个域控制器。如能负担费用，我建议准备3个，留有一个作为额外的保护层。

第二，域控制器不要放在同一个物理位置。准备至少2个机房。一旦有机房被人为破坏，起火或遭其他损害时，其他机房仍可以使用。

第三，部属多个AD依赖的系统。最主要的是DNS系统。确保在每个域中备份或准备两个DNS服务器。

第四，需考虑连接线。是否每个网络与域控制器间只有一条连接线？在每个域中部署至少2个网卡，这样可以通过多种途径进行访问。

显然这些建议会增加部署、维护AD基础设施的费用。但当问题发生时，这些防护费绝对比维修费（如相关责任）来得便宜，而且物有所值。

群集来说和其他应用系统一样的。比如数据库。

就是让数据放置在一个位置，不同的服务器连接同一个数据库，当一个点出现问题时，另一台服务器激活，再来读取数据。

这个数据介质，叫做SAN，阵列柜。这些设备高度稳定，可靠。

若业务是证券的，银行的。会有异地，异城进行备份。

同步问题，群集本身就具体这个功能。

邮件最好，最全的网站在下面。特别是windows方面的。linux下的postfix。请搜索emos

http://www5dmailnet/

登陆后登陆信息保存入cookie，同时服务器中用户设置成登陆状态

　　跨域后，访问cookie是否存在。如果存在，与数据库中登陆状态比对，如果是登陆状态。直接可以访问页面，如果是退出状态。跳转到登陆页面

　　所有页面关闭时，都要重置登陆状态为退出

sso单点登录原理是当用户在身份认证服务器上登录一次以后，即可获得访问单点登录系统中其他关联系统和应用软件的权限，同时这种实现是不需要管理员对用户的登录状态或其他信息进行修改。

单点登录系统基于一种安全的通信协议，该协议通过多个系统之间的用户身份信息的交换来实现单点登录。

使用单点登录系统时，用户只需要登录一次，就可以访问多个系统，不需要记忆多个口令密码。单点登录使用户可以快速访问网络，从而提高工作效率，同时也能帮助提高系统的安全性。

扩展资料

要实现SSO的功能，让用户只登录一次，就必须让应用系统能够识别已经登录过的用户。应用系统应该能对ticket进行识别和提取，通过与认证系统的通讯，能自动判断当前用户是否登录过，从而完成单点登录的功能。

另外：

1、单一的用户信息数据库并不是必须的，有许多系统不能将所有的用户信息都集中存储，应该允许用户信息放置在不同的存储中，事实上，只要统一认证系统，统一ticket的产生和校验，无论用户信息存储在什么地方，都能实现单点登录。

2、统一的认证系统并不是说只有单个的认证服务器

当用户在访问应用系统1时，由第一个认证服务器进行认证后，得到由此服务器产生的ticket。当他访问应用系统2的时候，认证服务器2能够识别此ticket是由第一个服务器产生的，通过认证服务器之间标准的通讯协议（例如SAML）来交换认证信息，仍然能够完成SSO的功能。

单点登录是指用户只需要登录一次就可以访问所有相互信任的应用系统。

单点登录其中有一个非常关键的步骤，这个步骤与服务器端验证令牌方式无关，用最早的共享会话方式或当前的令牌方式，标识到浏览器端。用户登录成功后，浏览器如何在其他域名中存储和共享令牌相同的域名非常简单。

令牌存储在cookie中路径设置在顶级域名下，以便所有子域都可以读取cookie中的令牌。这就是分享网络的方式。通常，运营和维护内部控制审计系统和4A系统都包含这一功能。其目的是简化账户登录流程，保护账户和密码的安全，统一管理账户。

扩展资料

单点登录可以提高用户效率。用户不再为多次登录而烦恼，也不需要记住多次ID和密码。此外，用户会忘记自己的密码，很少求助于支持人员。提高开发人员的效率为开发人员提供了一个通用的身份验证框架。

事实上，如果机制是独立的，开发人员根本不需要担心身份验证。只要将用户名附加到应用程序的请求中，就可以假定身份验证完成。如果应用程序加入单点登录协议，那么管理用户帐户的负担就会减轻。简化的程度取决于应用程序，因为SSO只处理身份验证。

-单点登录