Access Manager Policy Server 群集

核心提示： 组合的策略服务器群集将 高度可用的群集和负载均衡的群集组合在一起需要备用 Policy Server 承担负载均衡的用户管理服务器和备用 Policy Server 双重角色，该配置需要 TCP/IP 路由器处理多个群集地址，Access Manager Policy Server 群集(

组合的策略服务器群集

将 高度可用的群集和负载均衡的群集组合在一起需要备用 Policy Server 承担负载均衡的用户管理服务器和备用 Policy Server 双重角色。该配置需要 TCP/IP 路由器处理多个群集地址。一个地址用于高度可用的 Policy Server，另一个地址用于负载均衡的 Policy Server。该配置的优点在于，执行负载均衡任务无需额外的 Policy Server 硬件。使高度可用的配置和负载均衡的配置的群集地址保持独立很重要，因为只有主 Policy Server 才被保证拥有最新的授权数据库的副本。需要授权数据库最新副本的 Access Manager 组件只使用高度可用的群集地址（如 WebSEAL），而用户管理应用程序将使用负载均衡的群集地址。

图 5. 高度可用和负载均衡的策略服务器

该配置具有支持委托管理的优点，因为在备用策略服务器上，授权数据库可能包含有关委托管理的规则。在这种情形中，备用 Policy Server 上的授权数据库不能为空，因为备用 Policy Server 必须知道如何根据管理员委托权限对不同域的用户实施访问。在这种情形下，备用 Policy Server 与主 Policy Server 是并行地运行的，但是并未对备用 Policy Server 进行配置，以使其可以向 Access Manager 服务器通知有关授权数据库的变化。

如果主 Policy Server 发生故障，那么通过使用复制的授权数据库并且打开更新通知，备用／负载均衡的 Policy Server 可以承担主 Policy Server 的角色。

故障对管理应用程序的影响与其它配置相同。该配置优点在于，体系结构得到了简化，并且提供该解决方案所需的硬件较少。