Клиентская Аутентификация Active Directory Linux прекращает работать когда обработка отказа
Задержка в основном незначительна. 10GBASE-T имеет задержку <1 микросекунда. SFP + имеет меньше задержки сам по себе, но SPF не включает часть физического приемопередатчика (который может или не может добавить задержку); следовательно потребность в физическом модуле (или прямые медные кабели).
Самыми большими различиями является цена, как Вы отметили, и расстояние. SFP + Прямая Медь кабели должны быть <15 м (10 м для определенных кабелей). 10GBASE-T идет стандартные 100 м. Кабельные соединения Cat6 являются довольно дешевыми (по сравнению с другим 10G телеграфирующий), и я подозревал бы, что производители оборудования "восполняют это" в цене в дополнение к 10GBASE-T, не являющемуся как популярное все же.
10GBASE-T стандарт также использует больше электричества (который вызывает и увеличенное расстояние и задержку). Дополнительная используемая сумма обычно не является фактором.
Вместо использования DNS для переключения контроллеров домена при отказе, /etc/openldap/ldap.conf позволяет использовать список серверов ldap, разделенных пробелами. Вы по-прежнему можете использовать имена хостов вместо фактических IP-адресов.
Например: URI ldap: //dc01.corp.example.com ldap: //dc02.corp.example.com
Для дополнительную информацию см .: http://linux.die.net/man/5/ldap.conf
Я также заметил, что ваши 2 IP-адреса, указанные выше, находятся в разных подсетях. Убедитесь, что у ваших клиентов есть связь с обоими. Вы уже изучили сетевые проблемы, так что, вероятно, у вас все в порядке, но я хотел бы упомянуть об этом на всякий случай.