对于大多数功能，当您开始配置新模式的设置时，默认情况下，这些设置最初均为空。在一种模式下，设置为空与无设置之间有所不同。例如，有一个非常简单的集群，其中包含一个组和一台计算机。假设您在集群级别配置了一个 LDAP 查询。在组或计算机级别未配置设置：

现在，假设您为该组创建了新的 LDAP 查询设置。结果类似如下：

现在，组级别设置将覆盖集群级别设置；不过新的组设置初始为空。组模式实际上没有配置自己的任何 LDAP 查询。请注意，此组中的计算机将从组中继承 LDAP 查询的“空”集。

接下来，可以将 LDAP 查询添加到该组中，例如：

现在，集群级别配置了一组查询，而组中有另一组查询。计算机将继承该组中的查询。

计算机只能通过 clusterconfig 命令创建或加入集群。

• 创建新集群后，该集群的所有初始设置都将从创建该集群的计算机中继承。如果计算机之前在“独立”模式下配置，则在创建集群时将使用其独立设置。
• 在计算机加入集群后，该计算机所有可集群化的设置都将从集群级别继承。换句话说，除了特定于计算机的某些设置（IP 地址等）外，其他一切都将丢失，并替换为要加入的且为该计算机所选的集群和/或组中的设置。如果计算机之前在“独立”模式下配置，则在创建集群时将使用其独立设置，而不会保留计算机级别的任何设置。

如果当前的计算机尚不属于某个集群，发送 clusterconfig 命令可提供加入现有集群或创建新集群的选项。

这时，可以将计算机添加到新集群中。这些计算机可通过 SSH 或 CCS 进行通信。

newyork.example.com> clusterconfig

Do you want to join or create a cluster?

1. No, configure as standalone.

2. Create a new cluster.

3. Join an existing cluster over SSH.

4. Join an existing cluster over CCS.

[1]> 2

Enter the name of the new cluster.

[]> americas

New cluster committed: Wed Jun 22 10:02:04 2005 PDT

Creating a cluster takes effect immediately, there is no need to commit.

Cluster americas

Choose the operation you want to perform:

- ADDGROUP - Add a cluster group.

- SETGROUP - Set the group that machines are a member of.

- RENAMEGROUP - Rename a cluster group.

- DELETEGROUP - Remove a cluster group.

- REMOVEMACHINE - Remove a machine from the cluster.

- SETNAME - Set the cluster name.

- LIST - List the machines in the cluster.

- LISTDETAIL - List the machines in the cluster with detail.

- DISCONNECT - Temporarily detach machines from the cluster.

- RECONNECT - Restore connections with machines that were previously detached.

- PREPJOIN - Prepare the addition of a new machine over CCS.

[]>

对于属于集群的计算机，CLI 可以切换到不同的模式。重申一下，模式是指某个级别特定的指定成员。

CLI 模式完全决定修改配置设置的位置。对于用户登录到的计算机“登录主机”，默认为“计算机”模式。

使用 clustermode 命令可在不同模式之间切换。

clustermode

clustermode group northamerica

clustermode machine losangeles.example.com

CLI 中的提示变为指示当前模式。

(Cluster Americas)> 

或

(Machine losangeles.example.com)>

在计算机模式下，提示将包括计算机的完全限定域名。

所有非受限（请参阅限制的命令）的命令都有新的操作：CLUSTERSHOW 和 CLUSTERSET。CLUSTERSHOW 用于显示配置命令的模式（请参阅添加的新操作）。CLUSTERSET 操作允许在不同模式或不同级别（例如，从一台计算机到到一个组）之间移动或复制当前的设置（可通过当前的命令配置）。

copy 将保留当前模式的设置。move 将重置（清除）当前模式的配置；例如，在移动后，当前模式将没有配置任何设置。

例如，如果您为组 northamerica 配置了“友好相邻表”设置（destconfig 命令），并且希望整个集群都采用这些设置，则可以在 destconfig 命令内使用 clusterset 操作，将当前设置复制（或移动）到集群模式。（请参阅测试新配置。）

Caution

移动或复制配置设置避免时务必小心，以避免从属关系不一致。例如，如果要将配置了免责声明标记的侦听程序移动或复制到其他计算机，而新计算机没有配置相同的免责声明，则在新计算机中不会启用免责声明标记。

使用 clusterconfig 的 REMOVEMACHINE 操作，可从集群中永久删除计算机。从集群中永久删除计算机后，其配置将“趋于扁平”，适用范围与其之前属于集群成员时相同。例如，如果只有一个集群模式的“全局取消订用”(Global Unsubscribe) 表，则从集群中删除该计算机后，该“全局取消订用”(Global Unsubscribe) 表数据将复制到计算机的本地配置中。

AsyncOS 中的所有 CLI 命令现在都是集群可感知的。在集群模式下发出某些命令时，其行为可能稍有变化。例如，在属于集群的计算机中发出以下命令时，它们的行为有所变化：

大多数 CLI 命令及其对应的 GUI 页面可在任何模式（集群、组或计算机）下运行。但是，有些命令和页面仅限于一种模式。

系统界面（GUI 和 CLI）始终会明确指出命令受限及其受限方式。切换到配置命令的适当模式非常方便。

• 在 GUI 中，可使用“更改模式”(Change Mode) 菜单或“当前定义此功能设置的位置：”(Settings for this features are currently defined at:) 链接切换模式。
• 在 CLI 中，可使用 clustermode 命令切换模式。

如果尝试在组或计算机级别运行上述某个命令，系统将为您提供警告消息，并允许您切换到适当的模式。

Note	passwd 命令是特殊情况，因为它需要能被访客用户使用。如果访客用户在集群模式下在一台计算机上发出 passwd 密码，则它不会输出警告消息，而只是以静默方式操作集群级别的数据，而不会更改用户的模式。所有其他用户将会遇到上面提到的情况（与其他受限的配置命令保持一致）。

以下命令仅限于计算机模式：

antispamstatus

etherconfig

resume

suspenddel

antispamupdate

featurekey

resumedel

suspendlistener

antivirusstatus

hostrate

resumelistener

techsupport

antivirusupdate

hoststatus

rollovernow

tophosts

bouncerecipients

interfaceconfig

routeconfig

topin

deleterecipients

ldapflush

sbstatus

trace

delivernow

ldaptest

setgateway

version

diagnostic

nslookup

sethostname

vofflush

dnsflush

quarantineconfig

settime

vofstatus

dnslistflush

rate

shutdown

workqueue

dnslisttest

reboot

status

dnsstatus

resetcounters

suspend

如果尝试在集群或组级别运行上述某个命令，系统将为您提供警告消息，并允许您切换到适当的模式。

而且，以下命令还限于登录主机（即您登录到的特定计算机）。这些命令要求有权访问本地文件系统。

计算机加入集群需要 DNS。集群通信通常使用计算机的 DNS 主机名发起（不是计算机接口的主机名）。主机名不可解析的计算机无法与集群中的任何其他计算机实际通信，即使从技术上属于集群的一部分也不例外。

您的 DNS 必须配置为：主机名指向启用了 SSH 或 CCS 的邮件网关中正确的 IP 接口。这一点非常重要。如果 DNS 指向其他未启用 SSH 或 CCS 的 IP 地址，将找不到该主机。请注意，集中管理功能使用“主要主机名”，而不是按接口的主机名（与使用 sethostname 命令的设置相同）。

如果使用 IP 地址连接到集群中的其他计算机，则连接到的计算机必须能够反向查找连接的 IP 地址。如果反向查找由于 IP 地址不在 DNS 中超时，计算机将无法连接到集群。

集群通信安全 (CCS) 是一种与定期 SSH 服务类似的安全外壳服务。思科实施 CCS，是为了打消使用定期 SSH 进行集群通信的顾虑。两台计算机之间的 SSH 通信将在同一端口打开定期登录（admin 等）。许多管理员不愿意在其集群计算机中打开定期登录。

提示：切勿启用“集群通信服务”(Cluster Communication Services)（即使是默认设置），除非您加入集群的部分计算机之间拥有防火墙阻止端口 22。集群在所有计算机之间使用全网状的 SSH 隧道（在端口 22 上）。如果您已同意在任何计算机中启用 CCS，请从集群中删除所有计算机并重新开始。删除集群中的最后一台计算机将删除集群。

CCS 提供增强功能，借此管理员可以打开集群通信，但不是 CLI 登录。默认情况下禁用该服务。当系统提示您启用其他服务时，系统将提示您通过 interfaceconfig 命令启用 CCS。例如：

Do you want to enable SSH on this interface? [Y]>

Which port do you want to use for SSH?

[22]>

Do you want to enable Cluster Communication Service on this interface?

[N]> y

Which port do you want to use for Cluster Communication Service?

[2222]>

CCS 的默认端口号为 2222。如果愿意，可以将此端口更改为其他开放、未使用的端口号。在完成加入且加入的计算机获得集群中的所有配置数据后，将会出现以下问题：

Do you want to enable Cluster Communication Service on this interface? [N]> y


Which port do you want to use for Cluster Communication Service?

[2222]>

具有“集群感知”的计算机将不断验证与集群内其他计算机的网络连接。这种验证通过定期向集群中的其他计算机发送“ping”进行。

如果尝试与特定计算机通信总是失败，则尝试进行通信的计算机将记录一条消息，指出远程主机已断开连接。系统会向管理员发送警报，说明远程主机已断开连接。

即使计算机关闭，仍会继续发送 ping 验证。当计算机重新加入集群网络后，系统将发送同步命令，这样以前脱机的任何计算机都能下载任何更新。同步命令还可确定一端（而不是另一端）是否有任何更改。如果是，以前关闭的计算机将以静默方式下载更新。

计算机可以从集群断开连接。有时，您可能想要故意断开计算机，例如要升级计算机。此外，还可能会意外断开连接，例如由于电源故障或其他软件或硬件错误。如果一个邮件网关在会话中尝试打开的 SSH 连接数超过允许的最大值，也可能会出现中断。从集群断开的计算机仍可以直接访问和配置，但在断开的计算机重新连接之前，对其进行的任何更改将不会再应用到集群内的其他计算机。

在计算机重新连接到集群后，它将立即尝试重新连接所有计算机。

理论上，集群中断开连接的两台设备可以同时向其本地数据库确认类似的更改。计算机在重新连接到集群后，将尝试同步这些更改。如果存在冲突，将记录最近的更改（取代任何其他更改）。

在确认期间，邮件网关会检查更改的每个变量。确认数据包括版本信息、序列识别号和可比较的其他信息。如果您发现要更改的数据与以前的更改存在冲突，允许您选择放弃更改。例如，您可能会看到如下信息：

(Machine mail3.example.com)> clustercheck

This command is restricted to "cluster" mode. Would you like to switch to "cluster"

mode? [Y]> y

Checking Listeners (including HAT, RAT, bounce profiles)...

Inconsistency found!

Listeners (including HAT, RAT, bounce profiles) at Cluster enterprise:

mail3.example.com was updated Mon Sep 12 10:59:17 2005 PDT by 'admin' on

mail3.example.com

test.example.com was updated Mon Sep 12 10:59:17 2005 PDT by 'admin' on

mail3.example.com

How do you want to resolve this inconsistency?

1. Force entire cluster to use test.example.com version.


2. Force entire cluster to use mail3.example.com version.

3. Ignore.

[1]>

如果选择不放弃更改，它们将保持不变（但未确认）。您可以查看针对当前设置的更改，并决定如何继续。

还可以随时使用 clustercheck 命令确认集群的运行是否正确。

losangeles> clustercheck

Do you want to check the config consistency across all machines in the cluster? [Y]> y

Checking losangeles...

Checking newyork...

No inconsistencies found.

建议您不要在邮件网关中配置以下设置。

在集中管理环境下，有些相互依赖的设置是在不同模式下配置的。灵活的配置模式允许在多种模式下配置设置，而继承规则控制在每台计算机中使用哪些设置。但是，有些设置对其他设置具有依赖性，且从属设置配置的可用性不仅限于相同模式的设置。因此，可以针对引用不同级别下为特定计算机所配置的设置的级别配置设置。

相互依赖的设置最常见的示例就是页面中从不同集群部分提取数据的特定字段。例如，以下功能可以在不同模式下配置：

• 使用 LDAP 查询
• 使用词典或文本资源
• 使用退回或 SMTP 身份验证配置文件。

在集中管理中，存在受限和非受限的命令。（请参阅限制的命令。）非受限命令通常是可跨集群共享的配置命令。

listenerconfig 命令就是为集群中的所有计算机配置的命令示例。非受限命令表示可在集群的所有计算机中镜像，且无需修改计算机特定数据的命令。

另一方面，受限命令是仅适用于特定模式的命令。例如，不能针对特定计算机配置用户 - 整个集群中只能设置一个用户。（否则，将无法使用相同登录信息登录到远程计算机。）同样，由于只能在每台计算机的基础上维护邮件流量监控数据、系统概述计数器和日志文件，所以这些命令和页面必须限于计算机。

您会发现，虽然整个集群中配置的计划报告可以相同，但报告的视图则取决于计算机。因此，在 GUI 的单个“计划的报告”(Scheduled Reports) 页面，必须在集群模式下执行配置，但查看报告则必须是计算机模式。

“系统时间”页面包含 settz、ntpconfig 和 settime 命令，其中既有受限命令，也有非受限命令。在这种情况下，settime 必须仅限于计算机模式（因为时间设置是计算机特定的），而 settz 和 ntpconfig 可在集群或组模式下配置。

在此图示中，侦听程序“IncomingMail”引用仅在计算机级别配置的“免责声明”(disclaimer) 页脚。可用页脚资源下拉列表显示，该页脚在集群中也可使用的计算机“buttercup.run”中不可用。针对此难题，有两种解决方案：

• 将页脚“免责声明”(disclaimer) 从计算机级别提升到集群级别
• 将侦听程序降低到计算机级别，以消除相互依赖关系

为了充分实现集中管理系统的功能最大化，优先选择前一种解决方案。在为属于集群的计算机量身定制配置时，请注意设置之间的相互依赖关系。

在创建集群时，您当时所登录到的计算机将作为第一台计算机自动添加到该集群，并会添加到 Main_Group。其计算机级别设置会尽可能有效地迁移到集群级别。无组级别的设置，唯一留在计算机级别的设置就是在集群级别没有意义和无法集群化的设置。例如 IP 地址、功能密钥等。

尽可能多的在集群级别保留设置。如果集群中只有一台计算机需要不同的设置，可将集群设置复制到该计算机的计算机级别。请勿移动该设置。如果移动没有出厂默认值的设置（例如 HAT 表、SMTPROUTES 表、LDAP 服务器配置文件等），继承集群设置的系统会有空白表，并可能无法处理邮件。

要让该计算机重新继承集群设置，请管理 CM 设置并删除计算机设置。只有在看到以下显示时，才会知道计算机要覆盖集群设置：

Settings are defined:

To inherit settings from a higher level: Delete Settings for this feature at this mode.

You can also Manage Settings.

该特征的设置也可以定义在：

Cluster: xxx

或以下显示：

删除配置:

Cluster: xxx

Machine: yyyy.domain.com

问：我有一台以前配置的独立计算机，将其加入了现有集群。我的设置会发生什么情况？

答：在计算机加入集群后，该计算机所有可集群化的设置都将从集群级别继承。在加入集群后，所有本地配置的非网络设置将丢失，被集群及任何关联组的设置覆盖。（其中包括用户/密码表；密码和用户在集群内共享）。

问：我有一台集群计算机，并从集群中永久删除了该计算机。我的设置会发生什么情况？

答：从集群中永久删除某台计算机时，其配置层次结构会“精简”，这样计算机的工作方式才会和在集群中时相同。该计算机继承的所有设置将在独立设置中应用于计算机。

例如，如果只有一个集群模式的“全局取消订用”(Global Unsubscribe) 表，则从集群中删除计算机后，该“全局取消订用”(Global Unsubscribe) 表的数据将复制到计算机的本地配置中。

问：日志文件是否汇集在集中管理的计算机中？

答：不是。日志文件仍然为每台计算机单独保留。出于跟踪和报告目的，可使用思科安全管理器邮件和网络网关汇集多个计算机中的邮件日志。

问：用户访问的工作原理是什么？

答：邮件网关针对整个集群共享一个数据库。特别是，整个集群只有一个 admin 帐户（和密码）。

问：我应该如何将数据中心集群化？

答：理想地讲，数据中心是集群内的一个“组”，不是自己的集群。但是，如果数据中心自身之间共享的数据不多，最好是每个数据中心设置独立的集群。

问：如果系统脱机，然后重新连接，会发生什么情况？

答：在重新连接到集群后，系统将尝试同步。

问：集中管理功能是“对等”架构还是“主/辅助”架构？

答：由于每台计算机都包含所有计算机的所有数据（包括其不会使用的所有计算机特定的设置），所以可以将集中管理视为点对点架构。

问：如何设置一个框，才不会使其成为一个点？我想要一个“辅助”系统。

答：使用这种架构无法创建真正的“辅助”计算机。但是，可以在计算机级别禁用 HTTP (GUI) 和 SSH (CLI) 访问。这样，则只能通过 clusterconfig 命令配置没有 GUI 或 CLI 访问权限的计算机（也就是说，它永远不能作为登录主机）。这与拥有辅助计算机类似，但该配置在重新打开登录访问权限后即失效。

问：是否可以创建多个分段的集群？

答：可以注册隔离的“孤岛”集群；实际上，有些情况下创建此类集群比较有利，例如出于性能考虑的情况。

问：我想重新配置加入集群的某个邮件网关的 IP 地址和主机名。如果这样做，在运行重启命令前是否会丢失 GUI/CLI 会话？

答：请按以下步骤操作：

1. 添加新 IP 地址。
2. 将侦听程序移到新地址上
3. 离开集群
4. 更改主机名
5. 确保从任何计算机查看时，clusterconfig 连接列表中都不会显示旧计算机名称
6. 确保所有 GUI 会话均已注销
7. 确保任何接口上都未启用 CCS（通过 interfaceconfig 或“网络”>“侦听程序”检查）
8. 将计算机再次添加到集群中

问：是否可以在集群级别应用目标控制功能？还是只能在本地计算机级别应用？

答：可以在集群级别设置；但是限制在计算机级别设置。因此，如果限制为 50 个连接，则 50 就是为集群中每台计算机设置的限制。

问：在设置集群时，如何才能最大限度地提高效率和减少问题？

1. 初始规划
   • 尝试在集群级别配置尽可能多的设置。
   • 仅对例外情况按计算机进行管理。
   • 比方说，您有多个数据中心，则可使用组来共享既不是集群也不必特别于计算机的属性。
   • 对于每个邮件网关上的接口和侦听程序，使用相同的名称。
2. 注意受限命令。

3. 注意设置之间的相互依赖关系。

   例如，listenerconfig 命令（即使在集群级别）依赖于仅在计算机级别存在的接口。如果并不是集群中所有计算机的计算机级别都存在该接口，该侦听程序将被禁用。

   请注意，删除接口还会影响 listenerconfig。

4. 注意您的设置！

   切记，先前配置的计算机在加入集群后将丢失其独立设置。如果要重新应用以前在计算机级别配置的某些设置，请务必在加入集群之前记下所有设置。

   切记，“断开连接的”计算机仍是集群的一部分。在计算机重新连接后，您在其脱机状态下所做的任何更改将与集群的其余计算机同步。

   请记住，如果从集群中永久删除某台计算机，该计算机将保留其属于集群时的所有设置。但是，如果您改变主意将其重新加入集群，该计算机将丢失全部独立设置。

   使用 saveconfig 命令可记录设置。