双层应用程序体系结构

对于某些应用程序，特别是已有的服务，双层体系结构对于通过 Sun Internet Administrator 进行访问更加实用。这些服务可以从 Sun Internet Administrator 加以管理，但得不到单次登录和记录的安全性益处。

图形 1-4 双层 ISP 服务体系结构

如 图形 1-4 中所示，管理员使用下列步骤来访问某个服务的管理功能:

1. 从浏览器进行，管理员请求一个特殊的 URL （主要控制台 GUI 页面的位置）。

   此步骤与三层体系结构的相同。AWC 被下载至客户浏览器，然后管理员可以从中选择一个要管理的服务。

2. 所选择的服务解析为某个 URL，指定组件的 ASRA. 如果该服务的管理 GUI 不是基于浏览器的，可以根据开发者的选择使用其它协议。

3. 后续的访问直接在客户浏览器与服务的远程代理之间进行。应该采取适当的 IP 级的安全措施以保护这一连接及其通讯流。

   在双层体系结构中，服务是无法利用单次登录特性。