目錄

簡介

設定群集有何要求？

必要條件

概觀

需求

相關資訊

簡介

本文檔介紹在郵件安全裝置(ESA)上配置群集所需的前提和要求。

設定群集有何要求？

必要條件

- 要加入集群的每個ESA上的有效集中管理功能金鑰。

- 從AsyncOS 8.5.6開始，不再需要功能金鑰來啟用集中管理功能。預設情況下，裝置上啟用了集中管理功能。

概觀

集中管理功能允許您同時管理和配置多個裝置，從而減少管理時間，並確保整個網路配置一致。您無需為管理多個裝置購買額外的硬體。集中管理功能可提高網路內的可靠性、靈活性和可擴充性，允許您在遵守本地策略的同時進行全域性管理。

群集被定義為共用配置資訊的一組電腦。在集群中，電腦（思科裝置）分為多個組；每個群集至少包含一個組。給定電腦是一個且只有一個組的成員。管理員使用者可以在集群範圍、群組範圍或每台機器上配置系統的不同元素，從而根據網路、地理位置、業務單元或其他邏輯關係對思科裝置進行分段。

注意：集群不用於在ESA之間平衡負載或路由郵件。 集群不會在ESA之間共用隊列或隔離區。

集群作為點對點架構來實施；群集內沒有主/從關係。您可以登入到任何電腦以控制和管理群集。

使用者資料庫在群集中的所有電腦之間共用。也就是說，整個群集將只有一組使用者和一個管理員使用者（具有關聯的密碼）。加入群集的所有電腦將共用一個管理員密碼，該密碼稱為群集的管理員密碼。

需求

- 集群中的裝置在DNS中必須具有可解析的主機名。或者，您可以改用IP地址，但不能將兩者混合使用。

- 集群中的所有裝置都需要使用完全相同的IP介面名稱。

- 群集必須完全由運行相同版本的AsyncOS的裝置組成。

- 裝置可以通過SSH（通常在埠22上）或通過群集通訊服務(CCS)（埠222）加入群集。

- 裝置加入集群後，可以通過SSH或集群通訊服務進行通訊。 使用的埠是可配置的。SSH通常在埠22上啟用，預設情況下CCS在埠2222上，但您可以在不同的埠上配置這些服務。

- 除了必須為裝置開啟正常的防火牆埠外，通過CCS通訊的集群裝置必須能夠通過CCS埠相互連線。

- 必須使用CLI命令clusterconfig來建立、加入或配置裝置的群集。建立群集後，可以通過GUI或CLI管理非群集配置設定。

> clusterconfig

Do you want to join or create a cluster?

1. No, configure as standalone.

2. Create a new cluster.

3. Join an existing cluster over SSH.

4. Join an existing cluster over CCS.

- 配置集群後，將顯示完整的集群配置選單：

> clusterconfig

This command is restricted to "cluster" mode. Would you like to switch to

"cluster" mode? [Y]>

Cluster [cluster_name]

Choose the operation you want to perform:

- ADDGROUP - Add a cluster group.

- SETGROUP - Set the group that machines are a member of.

- RENAMEGROUP - Rename a cluster group.

- DELETEGROUP - Remove a cluster group.

- REMOVEMACHINE - Remove a machine from the cluster.

- SETNAME - Set the cluster name.

- LIST - List the machines in the cluster.

- CONNSTATUS - Show the status of connections between machines in the cluster.

- COMMUNICATION - Configure how machines communicate within the cluster.

- DISCONNECT - Temporarily detach machines from the cluster.

- RECONNECT - Restore connections with machines that were previously detached.

- PREPJOIN - Prepare the addition of a new machine over CCS.

相關資訊

- Cisco Email Security Appliance — 最終使用手冊

- 技術支援與文件 - Cisco Systems