超级集群解决方案,第 2 部分: 使用 WebSphere DMZ Secure Proxy Server、ODR 和 WebSphere eXtreme Scale 最大化可伸缩性
2009-09-28 00:00:00 来源:WEB开发网脚本化(无 GUI):可以在命令行通过脚本管理服务器。
管理代理:创建一个将在 DMZ 上运行的管理代理配置文件,并将安全代理注册到管理代理中。
只包含配置的安全代理服务器配置文件:在后端 WebSphere Application Server Network Deployment cell 中,创建一个只包含配置的安全代理服务器配置文件,以定制配置。
对于后一种方法,您将从只包含配置的安全代理配置文件中导出配置,然后将配置导入 DMZ 中的安全代理配置文件。
有关安全代理服务器管理的更详细内容超出了本文的讨论范围。
路由
安全代理服务器可以根据静态或动态信息路由请求。用于获得路由信息的方法取决于安全代理服务器配置中指定使用的安全模式。
低级安全模式
这类代理配置在 第 1 部分 中进行了讨论。在这种模式下,不存在独立的安装或单独的 cell 等等。相反,您仅仅使用一个常规代理服务器(在与应用服务器相同的 cell 中定义)并根据动态信息执行路由。这种模式需要在代理服务器和应用服务器之间进行充分地通信,并且通常不适合在 DMZ 中使用。
中级安全模式
当配置为中级安全模式,安全代理服务器将获得并使用动态路由信息。然而,由于安全代理服务器和后端应用服务器是完全不同的 cell,动态路由信息将通过一个特殊的核心组桥接 HTTP 通道连接发送给安全代理服务器。实际上,您使用 HTTP 端口创建了一个跨 cell 核心组桥接。因此,路由信息(以及应用程序通信量)在后端应用服务器 cell 和安全代理服务器 cell 之间交换。
对于低级和中级安全模式,路由信息将由代理服务器动态获取,因此利用超级集群的步骤在本质上与第 1 部分中用于 WebSphere Proxy Server 的步骤相同。
更多精彩
赞助商链接