목차

소개

사전 요구 사항

구성

Q. 두 개 이상의 개별 ThreatGrid 어플라이언스와 함께 로드 밸런서를 사용하여 고가용성/리소스 공유를 제공할 수 있습니까?

- 소개

- 사전 요구 사항

- 사용되는 구성 요소

- Q. 클러스터링되지 않은 ThreatGrid 어플라이언스가 2개 이상 포함된 로드 밸런서를 사용하여 High(높음)...

소개

이 문서에서는 ThreatGrid Appliance 클러스터와 함께 외부 로드 밸런서를 사용하는 데 필요한 요구 사항에 대해 설명합니다

사전 요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

- Cisco ThreatGrid 어플라이언스

- Cisco Firepower Management Center

- Cisco Email and Web Security Appliance

구성

Q. 두 개 이상의 개별 ThreatGrid 어플라이언스와 함께 로드 밸런서를 사용하여 고가용성/리소스 공유를 제공할 수 있습니까?

A. ThreatGrid 어플라이언스(TGA)는 등록 프로세스 동안 각 디바이스에 대해 API 사용자 이름 + 고유 키를 설정합니다.따라서 최종 디바이스는 TGA 어플라이언스 중 하나에만 등록됩니다.그러면 장애 조치/리소스 밸런싱 옵션이 제거됩니다.

그러나 2.4부터 TGA는 클러스터링을 지원합니다. 이를 통해 TGA 리소스는 여러 개의 조인된 TGA에 대한 로드를 관리하여 소프트웨어 내에서 기본적으로 리소스 관리/HA 기능을 제공할 수 있습니다.클러스터는 사용 가능한 모든 조인된 디바이스를 통해 요청을 처리할 수 있으므로, 최종 디바이스는 여러 디바이스에서 또는 외부 로드 밸런서 유형 디바이스를 사용하여 API 키 일치에 대한 우려 없이 풀의 모든 리소스를 연결하고 사용할 수 있습니다.그러나 TGA 앞에 외부 로드 밸런서를 추가하여 아키텍처와 같은 추가 풀을 제공할 수 있습니다.

요약:

디바이스가 가입하고 사용 가능한 노드로 전달될 수 있도록 TG 클러스터 앞에 로드 밸런서를 추가할 수 있습니다.이는 선택적 기능이며, TGA 소프트웨어가 클러스터 멤버에 전송되는 요청에 대해 기본적으로 이 작업을 수행하므로 반드시 필요하지 않습니다.

-이 설정을 위해서는 CN 이름이 로드 밸런서 호스트 이름이고 SAN 항목에 각 TGA 어플라이언스의 로드 밸런서 호스트 이름과 항목이 포함된 SAN 인증서를 사용해야 합니다.

로드 밸런서 뒤에 있는 여러 개별 TGA는 주의 사항을 사용하여 작동합니다.

1. LB는 디바이스 간에 발생하는 1대1 등록/키 교환 때문에 최종 디바이스를 동일한 최종 디바이스에 100% 전달해야 합니다.디바이스가 다른 TGA 디바이스 분석 및 조회에 도달하면 오류가 발생하여 연속 문제가 발생합니다.

2. 1-1 키 교환 때문에 TGA 디바이스 장애 조치를 수행할 수 없습니다.