보안 워크로드 클러스터 재배치

다운로드 옵션

  • PDF     (348.4 KB)
    다양한 디바이스에서 Adobe Reader로 보기
업데이트:2025년 7월 22일
문서 ID:223281

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

    소개

    이 문서에서는 원활한 전환을 위한 단계를 통해 CSW(Tetration) 클러스터를 재배치하고 잠재적인 문제를 최소화하는 모범 사례에 대해 설명합니다.

    사전 검사 절차

    기본 스냅샷 업로드

    재배치 프로세스를 시작하기 전에 기존 스냅샷을 TAC 케이스에 업로드해야 합니다. 이 스냅숏을 사용하면 클러스터의 현재 상태를 문서화하고 하드웨어 및 서비스의 상태를 평가할 수 있습니다. 스냅숏에서 서비스 또는 하드웨어 문제가 발견되면 RMA(Return Materials Authorization)를 만들고 하드웨어 문제 및 서비스를 수정하십시오.

    업그레이드 사전 확인을 통해 클러스터 상태 확인 실행 

    업그레이드 사전 검사에서는 서비스의 운영 상태와 하드웨어 구성 요소의 상태를 확인합니다.

    1. Upgrade Precheck(업그레이드 사전 확인)로 이동합니다.
      Tetration UI로 이동하여 다음 단계를 수행합니다.

      • Platform(플랫폼)을 클릭합니다.

      • Upgrade/Reboot/Shutdown을 선택합니다.

      • Start Upgrade Precheck(업그레이드 사전 확인 시작)를 클릭합니다. 

    업그레이드 사전 검사의 출력이 표시될 때까지 몇 분 정도 기다립니다. 모든 작업이 성공적으로 완료되면 클러스터 재배치에 대한 다음 실행 계획을 진행할 수 있습니다. 

    클러스터 종료 절차

    클러스터 종료

    CSW(Tetration) 클러스터를 재배치하기 전에 올바르게 종료하는 것이 중요합니다.

    1. 종료 옵션에 액세스합니다.
      Tetration UI로 이동합니다.

      • Platform(플랫폼)을 클릭합니다.

      • Upgrade/Reboot/Shutdown(업그레이드/재부팅/종료)으로 이동합니다.

      • Shutdown(종료) 옵션을 선택합니다.

    2. 올바른 종료의 중요성. 클러스터를 올바르게 종료하면 데이터 손실을 방지하고 모든 활성 서비스를 완전히 중지할 수 있습니다.
      이 이미지에 표시된 대로 UI를 통해 클러스터 종료가 완료된 후 5분 정도 기다렸다가 모든 UCS 서버 전원을 끄고 전체 랙을 새 데이터 센터로 이동합니다.
      Shut Down the Cluster

    재배치 절차

    서브넷 및 IP 주소가 변경되지 않음

    클러스터를 새 데이터 센터 랙으로 이동할 때는 서브넷, IP 주소 및 네트워크 컨피그레이션이 새 데이터 센터 업링크 라우터 또는 업링크 스위치에서 동일하게 유지되도록 해야 합니다. 따라서 네트워크 문제가 발생하지 않으며 모든 서비스에 대한 연결이 유지됩니다.

    방화벽 뒤에 Cisco Secure Workload(Tetration)를 구축할 경우 이러한 포트 및 트래픽이 방화벽을 통과할 수 있도록 허용해야 합니다. 무중단 기능을 보장하려면 방화벽 규칙을 올바르게 구성해야 합니다.

    소스

    대상

    프로토콜

    포트

    구성 요소

    방향

    우선순위

    모든 상담원

    Tetration Server 서브넷

    TCP

    443

    모든 센서

    인바운드

    H

    심층적인 가시성 에이전트

    Tetration Server 서브넷

    TCP

    5640

    소프트웨어 센서

    인바운드

    H

    시행 에이전트

    Tetration Server 서브넷

    TCP

    5660

    시행 센서

    인바운드

    H

    하드웨어 센서

    Tetration Server 서브넷

    UDP

    5640

    하드웨어 센서

    인바운드

    H

    Tetration 운영자 PC/랩톱

    Tetration Server 서브넷

    TCP

    443

    GUI 액세스용

    인바운드

    H

    Tetration Server 서브넷

    SMTP 서버

    TCP

    25

    클러스터 관리(이메일)

    아웃바운드

    H

    Tetration Server 서브넷

    NTP 서버

    UDP

    123

    클러스터 관리(NTP)

    아웃바운드

    H

    Tetration Server 서브넷

    DNS 서버

    TCP, UDP

    53

    클러스터 관리(DNS)

    아웃바운드

    H

    Tetration 운영자 PC/랩톱

    Tetration Server 서브넷

    TCP

    22

    클러스터 관리(SSH)

    인바운드

    H

    Tetration 운영자 PC/랩톱

    Tetration Server 서브넷

    TCP

    9000

    클러스터 업그레이드

    인바운드

    H

    Tetration 운영자 PC/랩톱

    Tetration Server 서브넷

    TCP

    8901-8936

    CIMC 터널

    인바운드

    H

    Tetration 운영자 PC/랩톱

    Tetration Server 서브넷

    TCP

    8001-8036 

    CIMC 터널

    인바운드

    H

    Tetration Server 서브넷

    Syslog 서버

    UDP

    514

    클러스터 관리(Syslog)

    아웃바운드

    H

    Tetration Server 서브넷

    LDAP 서버

    TCP

    389/636

    클러스터 관리(LDAP)

    아웃바운드

    H

    케이블 무결성 보장

    재배치하는 동안 케이블링이 중단되지 않도록 하십시오. 전체 Tetration Rack을 이동하는 경우 모든 케이블이 분리되거나 손상되지 않도록 고려되어야 합니다.

    재배치 후 단계

    서버 전원 켜기

    새 위치에서 서버의 전원을 켠 후 Tetration UI에 로그인합니다. 많은 Tetration 서비스가 비정상(빨간색)으로 표시됩니다.

    비정상 서비스 처리

    일부 서비스가 비정상 상태인 경우 TAC(Technical Assistance Center)에 문의하여 이러한 문제를 해결하도록 지원하십시오. TAC와의 신속한 협력을 통해 전체 기능을 복원할 수 있습니다.


    비정상 서비스를 해결하기 위해 TAC 엔지니어는 일부 서비스 또는 VM을 재시작할 수 있으며, 경우에 따라 TAC 엔지니어는 Tetration UI를 통해 클러스터를 재부팅할 수 있습니다.


    재부팅을 진행하기 전에 클러스터에 하드웨어 장애가 없는지 확인하려면 Cluster Upgrade Precheck를 실행하는 것이 좋습니다.

    Tetration UI에서 Reboot 옵션에 액세스합니다.

    • Platform(플랫폼)을 클릭합니다.

    • Upgrade/Reboot/Shutdown(업그레이드/재부팅/종료)으로 이동합니다.

    • Reboot(재부팅) 옵션을 선택합니다.

    결론

    모범 사례 요약

    CSW(Tetration) 클러스터를 성공적으로 재배치하려면 대략적인 사전 검사, 종료 절차 및 재배치 후 단계를 신중하게 계획하고 실행해야 합니다. 이러한 모범 사례를 사용하면 문제를 방지하고 이동 후 클러스터가 원활하게 실행되도록 할 수 있습니다.

    개정 이력

    개정 게시 날짜 의견
    2.0
    22-Jul-2025
    Precheck Procedures(사전 확인 절차) 및 Changed Doc Type(문서 유형)에서 Troubleshooting(문제 해결)으로 Tech Content(기술 내용)로 업데이트했습니다.
    1.0
    22-Jul-2025
    최초 릴리스
    TAC Authored

    Cisco 엔지니어가 작성

    • 아누볼루 바라스
      기술 컨설팅 엔지니어

    이 문서가 도움이 되셨습니까?

    Feedback피드백

    지원 문의

    이 문서가 적용되는 제품