Inhoud

Inleiding

Wat zijn de vereisten voor het opzetten van een cluster?

Voorwaarden

Overzicht

Vereisten

Gerelateerde informatie

Inleiding

Dit document beschrijft de vereisten en vereisten die nodig zijn voor het configureren van clustering op de e-mail security applicatie (ESA).

Wat zijn de vereisten voor het opzetten van een cluster?

Voorwaarden

- Geldige Gecentraliseerde Management-toets op elke ESA die u in een cluster wilt integreren.

- Om te beginnen met AsyncOS 8.5.6, is de functiesleutel niet langer nodig om de functie Gecentraliseerd beheer in te schakelen. Standaard is de optie Gecentraliseerd beheer op uw apparaat ingeschakeld.

Overzicht

Dankzij de gecentraliseerde beheerfunctie kunt u meerdere apparaten tegelijkertijd beheren en configureren, waardoor de beheertijd wordt beperkt en u een consistente configuratie voor uw netwerk kunt waarborgen. U hoeft geen extra hardware te kopen voor het beheer van meerdere apparaten. De gecentraliseerde beheerfunctie biedt een grotere betrouwbaarheid, flexibiliteit en schaalbaarheid binnen uw netwerk, zodat u mondiaal kunt beheren met inachtneming van lokaal beleid.

Een cluster wordt gedefinieerd als een reeks machines die configuratieinformatie delen. Binnen het cluster zijn machines (Cisco-apparaten) verdeeld in groepen; elke cluster bevat ten minste één groep . Een bepaalde machine is lid van één en slechts één groep. Een beheergebruiker kan verschillende elementen van het systeem configureren op een clusterbrede, groepsbrede of per machine-basis, waardoor de segmentatie van Cisco-apparaten mogelijk is op basis van netwerk, geografie, bedrijfseenheid of andere logische relaties.

Toelichting: De bundeling wordt niet gebruikt voor het laden van de balans of de reisroute tussen de ESA's.  Clustering deelt geen wachtrijen of quarantaine tussen ESA's.

clusters worden geïmplementeerd als een peer-to-peer architectuur; er bestaat geen master-/slavenrelatie binnen een cluster. U kunt in een willekeurige machine loggen om het cluster te besturen en te beheren.

De gebruikersdatabase wordt over alle machines in het cluster gedeeld. Dat wil zeggen dat er slechts één stel gebruikers en één beheerdergebruiker (met de bijbehorende wachtwoorden) voor een volledig cluster zijn. Alle machines die zich bij een cluster aansluiten, delen één enkel beheerderwachtwoord dat wordt aangeduid als het admin-wachtwoord van het cluster.

Vereisten

- Applicaties in een cluster moeten oplosbare hostnamen in DNS hebben. In plaats hiervan kunt u ook IP-adressen gebruiken, maar u kunt deze twee niet door elkaar halen.

- Alle apparaten in een cluster moeten dezelfde IP-interfacenaam gebruiken.

- Een cluster moet geheel bestaan uit apparaten die dezelfde versie van AsyncOS hebben.

- Applicaties kunnen zich via SSH aansluiten bij de cluster (doorgaans op poort 22) of via de Cluster Communication Service (CCS) (poort 2222).

- Wanneer apparaten zich bij het cluster hebben aangesloten, kunnen zij communiceren via SSH of via Cluster Communication Service.  De gebruikte poort is configureerbaar. SSH is doorgaans ingeschakeld op poort 22 en standaard CCS is ingeschakeld op poort 2222, maar u kunt één van deze services configureren op een andere poort.

- Naast de normale firewallpoorten die voor het apparaat moeten worden geopend, moeten geclusterde apparaten die via CCS communiceren, via de CCS-poort met elkaar kunnen worden verbonden.

- U moet de CLI opdracht clusterconfiguratie gebruiken om clusters van apparaten te maken, aan te sluiten of te configureren. Zodra u een cluster hebt gemaakt, kunt u de configuratie-instellingen voor niet-cluster beheren vanuit de GUI of de CLI.

> clusterconfig

Do you want to join or create a cluster?

1. No, configure as standalone.

2. Create a new cluster.

3. Join an existing cluster over SSH.

4. Join an existing cluster over CCS.

- Zodra de cluster is gevormd, wordt u voorgesteld het volledige clusterconfiguratie menu:

> clusterconfig

This command is restricted to "cluster" mode. Would you like to switch to

"cluster" mode? [Y]>

Cluster [cluster_name]

Choose the operation you want to perform:

- ADDGROUP - Add a cluster group.

- SETGROUP - Set the group that machines are a member of.

- RENAMEGROUP - Rename a cluster group.

- DELETEGROUP - Remove a cluster group.

- REMOVEMACHINE - Remove a machine from the cluster.

- SETNAME - Set the cluster name.

- LIST - List the machines in the cluster.

- CONNSTATUS - Show the status of connections between machines in the cluster.

- COMMUNICATION - Configure how machines communicate within the cluster.

- DISCONNECT - Temporarily detach machines from the cluster.

- RECONNECT - Restore connections with machines that were previously detached.

- PREPJOIN - Prepare the addition of a new machine over CCS.

Gerelateerde informatie

- Cisco e-mail security applicatie - eindgebruikershandleidingen

- Technische ondersteuning en documentatie – Cisco Systems