Access Manager Policy Server 群集

核心提示： 然后管理员可以使用 3270 绿屏应用程序、某些 Web 客户机或者甚至是 Web 服务来连接到组织的管理服务，该管理服务器然后可以使用管理 API 调用 Policy Server，Access Manager Policy Server 群集(4)，以管理 Access Manager

然后管理员可以使用 3270 绿屏应用程序、某些 Web 客户机或者甚至是 Web 服务来连接到组织的管理服务。该管理服务器然后可以使用管理 API 调用 Policy Server，以管理 Access Manager 环境。

策略服务器群集

为了提高 Access Manager Policy Server 的可用性，或者为了将管理操作的负载分摊到几个 Policy Server 上，建议创建 Policy Server 群集。

Policy Server 群集由一个或多个 Policy Server 构成，可以有以下几种配置：

高度可用的 Policy Server，包含一个主 Policy Server 和几个备用 Policy Server。

负载均衡的 Policy Server，包含多个可以均衡用户和组操作负载的 Policy Server。

高度可用和负载均衡的 Policy Server 组合。

所有这些群集配置都需要群集地址，该地址由 TCP/IP 路由设备（如 WebSphere Edge Server、Network Dispatcher 组件）管理。TCP/IP 路由器必须确保保持管理客户机和 Policy Server 之间的密切关系，因为管理 API 使用 SSL 进行通信，相关联的安全性上下文每次只对一个 Policy Server 有效。任何群集配置中的所有服务器都将共享用户注册表；本文将不介绍 Access Manager 环境中用户注册表的群集或负载均衡方面的任何详细信息。

一些群集配置尝试使用 DNS 以将请求重定向到备用 Policy Server。由于 Access Manager 组件的自动重建特性（支持该功能）将不会重新解析 Policy Server 的 IP 地址，则使用 DNS 将导致重新启动所有 Access Manager 组件，因为 DNS 的变化将更改 Policy Server 的 IP 地址。

高度可用的策略服务器

在高度可用的群集中，有一个主 Policy Server 和几个备用 Policy Server。每个备用 Policy Server 都包含授权数据库的一个副本和主 Policy Server 配置的副本，它具有在主 Policy Server 发生致命故障而不能执行任何任务的情况下接管主 Policy Server 的能力。