Threat Grid Appliance 클러스터에 외부 로드 밸런서 사용

다운로드 옵션

PDF (99.2 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (79.2 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (64.1 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2020년 7월 17일

문서 ID:215835

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 ThreatGrid Appliance 클러스터와 함께 외부 로드 밸런서를 사용하는 데 필요한 요구 사항에 대해 설명합니다

사전 요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

Cisco ThreatGrid 어플라이언스
Cisco Firepower Management Center
Cisco Email and Web Security Appliance

구성

Q. 두 개 이상의 개별 ThreatGrid 어플라이언스와 함께 로드 밸런서를 사용하여 고가용성/리소스 공유를 제공할 수 있습니까?

A. ThreatGrid 어플라이언스(TGA)는 등록 프로세스 동안 각 디바이스에 대해 API 사용자 이름 + 고유 키를 설정합니다.따라서 최종 디바이스는 TGA 어플라이언스 중 하나에만 등록됩니다.그러면 장애 조치/리소스 밸런싱 옵션이 제거됩니다.

그러나 2.4부터 TGA는 클러스터링을 지원합니다. 이를 통해 TGA 리소스는 여러 개의 조인된 TGA에 대한 로드를 관리하여 소프트웨어 내에서 기본적으로 리소스 관리/HA 기능을 제공할 수 있습니다.클러스터는 사용 가능한 모든 조인된 디바이스를 통해 요청을 처리할 수 있으므로, 최종 디바이스는 여러 디바이스에서 또는 외부 로드 밸런서 유형 디바이스를 사용하여 API 키 일치에 대한 우려 없이 풀의 모든 리소스를 연결하고 사용할 수 있습니다.그러나 TGA 앞에 외부 로드 밸런서를 추가하여 아키텍처와 같은 추가 풀을 제공할 수 있습니다.

요약:

디바이스가 가입하고 사용 가능한 노드로 전달될 수 있도록 TG 클러스터 앞에 로드 밸런서를 추가할 수 있습니다.이는 선택적 기능이며, TGA 소프트웨어가 클러스터 멤버에 전송되는 요청에 대해 기본적으로 이 작업을 수행하므로 반드시 필요하지 않습니다.

-이 설정을 위해서는 CN 이름이 로드 밸런서 호스트 이름이고 SAN 항목에 각 TGA 어플라이언스의 로드 밸런서 호스트 이름과 항목이 포함된 SAN 인증서를 사용해야 합니다.

로드 밸런서 뒤에 있는 여러 개별 TGA는 주의 사항을 사용하여 작동합니다.

LB는 디바이스 간에 발생하는 1대1 등록/키 교환 때문에 최종 디바이스를 동일한 최종 디바이스에 100% 전달해야 합니다.디바이스가 다른 TGA 디바이스 분석 및 조회에 도달하면 오류가 발생하여 연속 문제가 발생합니다.
1-1 키 교환 때문에 TGA 디바이스 장애 조치를 수행할 수 없습니다.

Cisco 엔지니어가 작성

TJ Busch