Sommario

Introduzione

Prerequisiti

Configurazione

D. È possibile utilizzare un servizio di bilanciamento del carico con due o più appliance ThreatGrid separate per fornire elevata disponibilità/condivisione delle risorse?

- Introduzione

- Prerequisiti

- Componenti usati

- D. È possibile utilizzare un servizio di bilanciamento del carico con due o più appliance ThreatGrid non in cluster per fornire un livello di...

Introduzione

In questo documento vengono descritti i requisiti relativi all'utilizzo di un load balancer esterno con un cluster di appliance ThreatGrid

Prerequisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

- Appliance Cisco ThreatGrid

- Cisco Firepower Management Center

- Cisco Email and Web Security Appliance

Configurazione

D. È possibile utilizzare un servizio di bilanciamento del carico con due o più appliance ThreatGrid separate per fornire elevata disponibilità/condivisione delle risorse?

A. gli accessori ThreatGrid (TGA) configurano un nome utente API + una chiave univoca per ciascun dispositivo durante il processo di registrazione; pertanto il dispositivo terminale si registra solo con uno degli accessori TGA. In questo modo si eliminano tutte le possibilità di failover e di bilanciamento delle risorse.

Tuttavia, a partire dalla versione 2.4, TGA supporta il clustering che consente alle risorse TGA di gestire il carico su più TGA unite per fornire la funzionalità di gestione delle risorse/HA in modo nativo all'interno del software stesso. Poiché il cluster consente di elaborare una richiesta tramite qualsiasi dispositivo unito disponibile, un dispositivo terminale può unire e utilizzare tutte le risorse del pool senza preoccuparsi di corrispondenze di chiavi API tra più dispositivi o tramite l'utilizzo di un dispositivo di tipo Load Balancer esterno. Si noti, tuttavia, che è possibile aggiungere un load balancer esterno davanti ai TGA per fornire un'architettura più simile a quella del pool.

Riepilogo:

È possibile aggiungere un load balancer davanti a un cluster TG per facilitare l'aggiunta di un singolo nome host ai dispositivi e quindi indirizzarlo a qualsiasi nodo disponibile. Si tratta di una funzione opzionale e non necessariamente necessaria, in quanto il software TGA esegue questa operazione in modo nativo per qualsiasi richiesta inviata a qualsiasi membro del cluster.

-Questa configurazione richiede l'utilizzo di un certificato SAN in cui il nome CN è il nome host del load balancer e le voci SAN contengono il nome host del load balancer e le voci per ogni accessorio TGA.

Più TGA separate dietro un load balancer funzionano con avvertenze

1. Il bilanciamento carico deve passare il dispositivo terminale allo stesso dispositivo terminale il 100% del tempo a causa della registrazione da 1 a 1/dello scambio di chiavi che si verifica tra i dispositivi. Se un dispositivo raggiunge l'altro dispositivo TGA e le ricerche non riescono, si verificano problemi a catena.

2. Il failover per un errore del dispositivo TGA non è possibile a causa dello scambio di chiavi da 1 a 1.