목차

소개

클러스터 설정을 위한 요구 사항은 무엇입니까?

사전 요구 사항

개요

요구 사항

관련 정보

소개

이 문서에서는 ESA(Email Security Appliance)에서 클러스터링을 구성하는 데 필요한 전제 조건 및 요구 사항에 대해 설명합니다.

클러스터 설정을 위한 요구 사항은 무엇입니까?

사전 요구 사항

- 클러스터에 가입하려는 각 ESA의 유효한 중앙 관리 기능 키

- AsyncOS 8.5.6부터는 중앙 집중식 관리 기능을 활성화하는 데 기능 키가 더 이상 필요하지 않습니다.기본적으로 어플라이언스에서 중앙 관리 기능이 활성화됩니다.

개요

중앙 집중식 관리 기능을 사용하면 여러 어플라이언스를 동시에 관리 및 구성하여 관리 시간을 단축하고 네트워크 전체에서 일관된 컨피그레이션을 보장할 수 있습니다.여러 어플라이언스를 관리하기 위해 추가 하드웨어를 구매할 필요가 없습니다.중앙 집중식 관리 기능은 네트워크 내에서 향상된 신뢰성, 유연성 및 확장성을 제공하므로, 로컬 정책을 준수하면서 전 세계적으로 관리할 수 있습니다.

클러스터는 구성 정보를 공유하는 시스템 집합으로 정의됩니다.클러스터 내에서 시스템(Cisco 어플라이언스)은 그룹으로 구분됩니다.모든 클러스터에는 하나 이상의 그룹이 포함됩니다.지정된 컴퓨터는 한 그룹의 멤버이며 한 그룹에만 속합니다.관리자 사용자는 클러스터 전체, 그룹 전체 또는 시스템 단위로 시스템의 여러 요소를 구성하여 네트워크, 지역, 사업부 또는 기타 논리적 관계를 기반으로 Cisco 어플라이언스를 세분화할 수 있습니다.

참고: 클러스터링은 ESA 간에 메일을 로드 밸런싱하거나 라우팅하는 데 사용되지 않습니다. 클러스터링은 ESA 간에 대기열 또는 격리를 공유하지 않습니다.

클러스터는 피어 투 피어 아키텍처로 구현됩니다.클러스터 내에 마스터/슬레이브 관계가 없습니다.클러스터를 제어하고 관리하기 위해 모든 시스템에 로그인할 수 있습니다.

사용자 데이터베이스는 클러스터의 모든 시스템에서 공유됩니다.즉, 전체 클러스터에 대해 하나의 사용자 집합과 하나의 관리자 사용자(관련 비밀번호 포함)만 있습니다.클러스터에 참여하는 모든 시스템은 클러스터의 관리자 비밀번호라고 하는 단일 관리자 비밀번호를 공유합니다.

요구 사항

- 클러스터의 어플라이언스는 DNS에서 확인 가능한 호스트 이름을 가져야 합니다.또는 IP 주소를 대신 사용할 수 있지만 두 주소를 혼합할 수는 없습니다.

- 클러스터의 모든 어플라이언스는 동일한 IP 인터페이스 이름을 사용해야 합니다.

- 클러스터는 동일한 버전의 AsyncOS를 실행하는 어플라이언스로만 구성되어야 합니다.

- 어플라이언스는 SSH(일반적으로 포트 22에서)를 통해 또는 CCS(Cluster Communication Service)(포트 222)를 통해 클러스터에 가입할 수 있습니다.

- 어플라이언스가 클러스터에 가입하면 SSH 또는 Cluster Communication Service를 통해 통신할 수 있습니다. 사용되는 포트는 구성 가능합니다.SSH는 일반적으로 포트 22에서 활성화되며, 기본적으로 CCS는 포트 2222에 있지만, 다른 포트에서 이러한 서비스 중 하나를 구성할 수 있습니다.

- 어플라이언스에 대해 열어야 하는 일반 방화벽 포트 외에도 CCS를 통해 통신하는 클러스터링된 어플라이언스는 CCS 포트를 통해 서로 연결할 수 있어야 합니다.

- 어플라이언스 클러스터를 생성, 조인 또는 구성하려면 CLI 명령 clusterconfig를 사용해야 합니다.클러스터를 생성한 후에는 GUI 또는 CLI에서 비클러스터 컨피그레이션 설정을 관리할 수 있습니다.

> clusterconfig

Do you want to join or create a cluster?

1. No, configure as standalone.

2. Create a new cluster.

3. Join an existing cluster over SSH.

4. Join an existing cluster over CCS.

- 클러스터를 구성하면 전체 clusterconfig 메뉴가 표시됩니다.

> clusterconfig

This command is restricted to "cluster" mode. Would you like to switch to

"cluster" mode? [Y]>

Cluster [cluster_name]

Choose the operation you want to perform:

- ADDGROUP - Add a cluster group.

- SETGROUP - Set the group that machines are a member of.

- RENAMEGROUP - Rename a cluster group.

- DELETEGROUP - Remove a cluster group.

- REMOVEMACHINE - Remove a machine from the cluster.

- SETNAME - Set the cluster name.

- LIST - List the machines in the cluster.

- CONNSTATUS - Show the status of connections between machines in the cluster.

- COMMUNICATION - Configure how machines communicate within the cluster.

- DISCONNECT - Temporarily detach machines from the cluster.

- RECONNECT - Restore connections with machines that were previously detached.

- PREPJOIN - Prepare the addition of a new machine over CCS.

관련 정보

- Cisco Email Security Appliance − 엔드 유저 가이드

- 기술 지원 및 문서 − Cisco Systems