目錄

簡介

替換群集中的ESA

上傳組態檔

將新電腦新增到現有群集

簡介

本文檔介紹用於替換群集中的思科郵件安全裝置(ESA)的過程。

替換群集中的ESA

有兩種方法可以替換群集中的ESA。

上傳組態檔

將配置檔案從舊電腦上載到新電腦，然後將其新增回群集。

1. 登入到舊ESA。鍵入clusterconfig > removemachine，將電腦完全從現有群集拉出。管理斷開連線可能還不夠，並且可能需要removemachine命令。

2. 從群集中刪除舊電腦後，請執行以下任一步驟：

- 在GUI介面中，轉至系統管理>配置檔案，將配置檔案儲存到您的本地案頭，然後取消選中掩碼密碼框。

- 或在密碼未遮蔽的情況下將配置檔案通過電子郵件傳送給自己。

警告：如果不取消密碼遮罩，系統將不允許您將配置檔案匯入新裝置。

3. 繼續執行系統設定嚮導，並在基本配置設定下啟動新裝置。

4. 使新系統聯機，並升級到與集群中的現有電腦相同的AsyncOS版本。若要檢視現有電腦的版本，請在命令列鍵入version。

警告：電腦必須位於同一AsyncOS版本和內部版本上才能加入現有群集。

5. 升級新裝置後，從之前儲存的舊裝置載入配置檔案。此操作在GUI中的系統管理>配置檔案頁面上完成。

6. 提交更改。

將新電腦新增到現有群集

第二種方法是將新電腦新增到現有群集，以繼承群集設定，同時保留它需要的任何特定電腦設定（如網路介面）。

1. 登入到仍位於群集中的任何ESA。鍵入clusterconfig > removemachine，以從現有群集中刪除出現故障的電腦。管理斷開連線可能還不夠，它可能需要removemachine命令。

2. 關閉需要更換的舊ESA。

3. 通過系統設定嚮導，確保它與舊ESA具有相同的IP地址，以便用基本配置設定啟動新ESA。

4. 確保介面和監聽程式的名稱與集群中的名稱相同。

5. 在新裝置中，輸入clusterconfig命令以加入現有群集。選擇通過安全外殼(SSH)或群集通訊服務(CCS)加入群集。

ironport.example.com> clusterconfigDo you want to join or create a cluster?

1. No, configure as standalone.

2. Create a new cluster.

3. Join an existing cluster over SSH.

4. Join an existing cluster over CCS.

[1]> 3>

若要將主機加入現有群集，必須：

- 能夠驗證群集中電腦的SSH主機金鑰。

- 瞭解集群中電腦的IP地址，並能夠連線到集群中的此電腦（例如，通過SSH或CCS）。

- 瞭解屬於群集的電腦上管理員使用者的管理員密碼。

- 能夠解析正向和反向DNS查詢。

如果您有任何問題/顧慮，請聯絡支援人員。