目录

简介

更换集群中的ESA

上传配置文件

将新计算机添加到现有集群

简介

本文档介绍用于更换集群中的思科邮件安全设备(ESA)的流程。

更换集群中的ESA

有两种方法可替换集群中的ESA。

上传配置文件

将配置文件从旧计算机上传到新计算机，然后将其添加回集群。

1. 登录旧ESA。键入clusterconfig > removemachine以将计算机从现有集群中完全拉出。管理断开连接可能不足，可能需要removemachine命令。

2. 从集群中删除旧计算机后，请执行以下任一步骤：

- 从GUI界面，转到“系统管理”>“配置文件”，将配置文件保存到本地桌面，并取消选中“掩码密码”框。

- 或者用未屏蔽的密码自己发送配置文件。

警告：如果不取消密码的掩码，系统将不允许您将配置文件导入新设备。

3. 继续执行系统设置向导并启动新设备进行基本配置设置。

4. 使新系统联机并升级到与集群中现有计算机相同的AsyncOS版本。要查看现有计算机的版本，请从命令行键入version。

警告：计算机必须位于同一AsyncOS版本和内部版本上，才能加入现有集群。

5. 升级新设备后，从之前保存的旧设备加载配置文件。这在GUI的“系统管理”(System Administration)>“配置文件”(Configuration File)页面上完成。

6. 提交更改。

将新计算机添加到现有集群

第二种方法是将新计算机添加到现有集群，以继承集群设置，同时保留它需要的任何特定计算机设置（如网络接口）。

1. 登录到集群中仍然存在的任何ESA。键入clusterconfig > removemachine以从现有集群中删除故障计算机。管理断开连接可能不足，可能需要removemachine命令。

2. 关闭需要更换的旧ESA。

3. 通过系统设置向导，确保其IP地址与旧ESA相同，以便启动新ESA并执行基本配置设置。

4. 确保接口和侦听程序名称与集群中的名称相同。

5. 在新设备中，输入clusterconfig命令以加入现有集群。选择通过安全外壳(SSH)或集群通信服务(CCS)加入集群。

ironport.example.com> clusterconfigDo you want to join or create a cluster?

1. No, configure as standalone.

2. Create a new cluster.

3. Join an existing cluster over SSH.

4. Join an existing cluster over CCS.

[1]> 3>

要将主机加入现有集群，必须：

- 能够验证集群中计算机的SSH主机密钥。

- 了解集群中计算机的IP地址，并能够连接到集群中的此计算机（例如，通过SSH或CCS）。

- 了解属于集群的计算机上管理员用户的管理员密码。

- 能够解析正向和反向DNS查找。

如有任何问题/顾虑，请联系支持人员。