Access Manager Policy Server 群集

核心提示： 最好在需要性能和冗余性时使用该选项，两个 Policy Server 都将拥有授权数据库的副本，Access Manager Policy Server 群集(8)，其中对缺省管理访问控制表的任何更改都将对所有 Policy Server 强制实施，但是备用／负载均衡的 Policy Se

最好在需要性能和冗余性时使用该选项。两个 Policy Server 都将拥有授权数据库的副本，其中对缺省管理访问控制表的任何更改都将对所有 Policy Server 强制实施。但是备用／负载均衡的 Policy Server 上的授权数据库将需要以手工的方式保持最新（通过使用来自授权服务器的授权数据库）。

该选项的性能不如使用负载均衡的 Policy Server 好，因为 Policy Server 扮演了双重角色，并且将处理额外的流量。但是，考虑到所需的服务器较少，因此，在那些只需中等数量管理事务的环境中，成本收益可能会超过性能损耗。

高度可用的策略服务器配置

高度可用的 Policy Server 配置需要几个 Access Manager 包，它们是：

- PDRTE，Access Manager 运行时环境

- PDAuth，Access Manager 授权服务器

- PDMgr，Access Manager 策略服务器

PDRTE 包包含所有 Access Manager 服务器所需的基本 Access Manager 二进制文件和库。PDAuth 包包含 Access Manager 授权服务器，但在高度可用的群集环境中不使用该服务器做授权决定，而是使用它从主 Policy Server 复制主授权数据库。

PDMgr 包包含 Policy Server。

要配置 Access Manager 备用运行时环境，请执行下列任务。

安装 PDRTE 包

安装 PDAuth 包

配置 PDRTE 和 PDAuth 组件以使用 Policy Server 群集地址。

安装 PDMgr 包

现在可安装任何 Access Manager 修订包

无需配置 PDMgr 组件

要配置备用 Policy Server（PDMgr）组件，请执行下列步骤。

将这些文件从主 Policy Server 复制到备用 Policy Server 上的相同位置。etc/ivmgrd.conf
keytab/ivmgrd.sth
keytab/ivmgrd.kdb