目錄

簡介

什麼是集中管理？如何建立集中管理群集？

背景

需要記住的要求

解決方案

需牢記的注意事項

相關資訊

簡介

本文檔介紹在郵件安全裝置(ESA)上實現集中管理的意義以及如何建立集中管理群集。

什麼是集中管理？如何建立集中管理群集？

背景

集中管理功能允許您同時管理和配置多個裝置，以提高網路可靠性、靈活性和可擴充性，允許您在遵守本地策略的同時進行全域性管理。群集由一組具有通用配置資訊的電腦組成。在每個集群中，裝置可以進一步劃分為電腦組，其中一台電腦一次只能是一個組的成員。集群在點對點架構中實施 — 沒有主/從關係。您可以登入到任何電腦以控制和管理整個群集或組。這允許管理員根據系統自身的邏輯分組，在集群範圍、組範圍或每台電腦的基礎上配置系統的不同元素。

需要記住的要求

- 所有電腦必須具有IP連線。

- 如果使用主機名，請確保所有內容都能夠正確解析 — 使用匹配的前向「A」和反向「PTR」DNS記錄。

- TCP埠22 SSH或2222群集通訊服務(CCS)或您選擇的自定義埠上必須存在連線。

- 所有裝置都必須具有完全相同的AsyncOS版本，並且必須屬於相同的產品系列(注意：C和X系列裝置可互操作)。

- 所有裝置還必須具有版本8.x以下的「集中管理」功能金鑰。

- 您將需要命令列訪問，因為群集管理工具「clusterconfig」在GUI中不可用。

請注意，可以更改單個電腦或電腦組的許多設定以覆蓋各種設定。集群裝置繼承其設定的順序如下：1)電腦2)組3)群集。但是，某些設定（如主機名和IP介面）僅在電腦級別可用，不能複製到其他群整合員。

另請注意，群集功能僅用於配置管理。它不提供任何內在機制來排定不同成員之間的電子郵件流量的優先順序或排程。為此，您需要使用相同的DNS記錄前圍欄(MX)或單獨的負載平衡裝置或其他外部機制。

解決方案

要以新群集開始，應選擇已完全實現為獨立電腦的裝置。此電腦應完全配置所有所需的功能，如主機/收件人訪問表(HAT/RAT)、郵件流策略、內容過濾器等。這將是一個參考點，您可以據此形成群集。

需牢記的注意事項

1. 檢驗所有電腦是否都具有正確的IP地址和主機名。

2. 確保與裝置通訊所需埠上的所有裝置的連線（使用「telnet」命令）。

3. 確保已使用「ifconfig > edit」在此電腦的介面上啟用您選擇的相應服務(SSH、CCS或自定義埠)。

4. 使用例如「mailconfig」或「saveconfig」繼續操作之前，請先建立配置備份（密碼未遮蔽）。

接下來，可以使用「clusterconfig」命令建立群集和電腦組，並將一個或多個其他裝置加入其中：

組態

1. 開始「clusterconfig」配置序列並為新群集提供名稱：

- clusterconfig >建立新群集

2. 定義IP通訊引數，選擇IP地址或主機名解析。

附註：此時，群集可能需要幾秒鐘才能生成，並且將自動提交更改。

3. 您可以在此處選擇在將電腦新增到新群集之前建立新組。建立新群集時，將自動建立一個名為Main_Group的預設組。但是，您可以決定使用以下命令重新命名此組或建立其他組：

- clusterconfig > renamegroup

- clusterconfig > addgroup

4. 向群集和組中新增新電腦。這些步驟將在尚未成為集群成員的所有剩餘電腦上執行，可以根據需要重複。此過程可能略有不同，具體取決於之前選擇的通訊協定。

- clusterconfig > Join an existing cluster over SSH

1. 系統將提示您啟動群集通訊服務，我們可以忽略該服務，因為我們未使用該協定。

2. 輸入現有群集電腦的IP地址。這可以是任何群集電腦，但必須由IP引用，無論您的通訊首選項如何。

3. 按照建立集群過程中所定義的方法為SSH通訊選擇埠。

4. 輸入現有群集電腦上「admin」帳戶的密碼。系統會顯示此主機的公鑰進行確認。您可以使用以下命令在群集中的任何裝置上進一步驗證這一點：

logconfig > hostkeyconfig > fingerprint

附註：當新成員自動檢索和應用群集配置時，將會出現另一個延遲。

- clusterconfig > Join an existing cluster over CCS:

1. 要通過CCS加入集群，必須首先登入到集群成員，並告知正在新增此系統。  在群集中的任何電腦上運行：

clusterconfig > prepjoin > new

2. 複製主機名、序列號和SSH金鑰資訊，以便將其貼上到現有集群成員上上面的「prepjoin」提示符下。按兩次<RETURN>以進入主提示，然後運行「commit」以應用更改。此時「提交」非常重要，否則新裝置將收到身份驗證失敗。

3. 系統將提示您啟動集群通訊服務，該服務在您選擇的介面上通過TCP埠2222開啟一項新服務。

4. 輸入現有群集電腦的IP地址。這可以是任何群集電腦，但必須由IP引用，無論您的通訊首選項如何。

5. 按照建立集群過程中的定義選擇CCS使用的埠。

6. 系統會顯示此主機的公鑰以進行確認。您可以使用以下命令在群集中的任何裝置上進一步驗證這一點：

logconfig > hostkeyconfig > fingerprint
附註：當新成員自動檢索和應用群集配置時，將會出現另一個延遲

5. 使用輸出（如「status」和「System Overview」報告）驗證所有郵件流和系統操作是否完整，然後再進行其他配置備份。如果有任何情況似乎不正確 — 只需使用「clusterconfig > removemeter」將裝置從群集中移除並恢復其電腦級別設定。

附註：從群集中移除最終電腦與從一般情況下移除電腦沒有區別，並且會完全有效地移除群集。

既然群集已建立且運行正常，您可以開始進行不同的組和群集更改，並檢視這些更改是否應用到每台裝置。

相關資訊

- 替換群集中的ESA:

- 如何升級群集中的ESA

- 技術支援與文件 - Cisco Systems