Cisco Cisco Email Security Appliance C190 User Guide

Cisco AsyncOS 9.1 for Email 사용 설명서

39 장     클러스터를 사용한 중앙 집중식 관리

  모범 사례 및 자주 묻는 질문

이제 Paris 그룹 수준의 DNS 설정을 편집할 수 있으며 Paris 그룹의 다른 머신은 해당 설정을 상속
합니다. Paris에 속하지 않은 머신은 머신별 설정이 없다면 클러스터 설정을 상속합니다. DNS 설정 
외에도, 일반적으로 SMTPROUTES에 대한 그룹 수준 설정을 생성합니다.

팁: 다양한 메뉴에서 CLI CLUSTERSET 기능을 사용하는 경우 특수 옵션을 사용하여 설정을 모든 
그룹에 복사합니다. 이 기능은 GUI로는 사용할 수 없습니다.

팁: 전체 리스너는 그룹 또는 클러스터에서 자동으로 상속되며 일반적으로 클러스터의 첫 번째 시
스템에서만 해당 리스너를 생성합니다. 이렇게 하여 관리 작업을 크게 줄일 수 있습니다.  그러나 
이를 위해서는 그룹 또는 클러스터 전체에서 인터페이스 이름을 동일하게 지정해야 합니다.

설정이 그룹 수준에서 올바르게 정의된 경우 머신을 클러스터에 조인시키고 이 그룹에 포함시킵
니다. 이 경우 다음 두 단계를 수행해야 합니다.

먼저, 나머지 4개 시스템을 클러스터에 조인시키려면 각 시스템에서 

clusterconfig

를 실행합니다. 클

러스터가 크고 복잡할수록 참가 시간이 더 많이 걸립니다. 이 작업은 몇 분 정도 걸릴 수 있습니다. LIST 
및 CONNSTATUS 하위 명령을 사용하여 조인 진행 상황을 모니터링할 수 있습니다. 조인이 완료되면 
SETGROUP을 사용하여 머신을 Main_Group에서 Paris 및 Rome으로 이동할 수 있습니다. 클러스터에 
추가된 모든 머신은 처음에 Paris 및 Rome 설정이 아니라 Main_Group 설정을 상속합니다. 따라서 새 시
스템이 이미 프로덕션 환경에 있는 경우에는 메일 흐름 트래픽에 영향을 미칠 수 있습니다.

팁: 랩 머신을 프로덕션 머신과 동일한 클러스터로 포함시키면 안 됩니다.  랩 시스템에 새 클러스
터 이름을 사용합니다. 이는 예기치 못한 변경사항(예: 누군가 랩 시스템을 변경하여 실수로 프로
덕션 메일이 손실됨)으로부터 추가적인 보호 계층을 제공합니다.

클러스터 기본값 외 다른 CM 설정을 사용하기 위한 GUI 옵션에 대한 요약

설정을 재정의하고 기본 설정으로 시작합니다. 예를 들어 SMTPROUTES 구성의 기본 설정은 빈 
테이블이며 이는 처음부터 만들 수 있습니다.

설정을 재정의하되, 클러스터 xxx 또는 그룹 yyy로부터 현재 상속받은 설정 복사본으로 시작합니
다.  예를 들어 그룹 수준에서 처음에는 클러스터 테이블과 동일한 SMTPROUTES 테이블 복사본
을 새로 작성할 수 있습니다. 동일한 그룹(SETGROUP)에 포함되어 있는 모든 Cisco 어플라이언스
는 이 테이블을 가져옵니다. 그룹에 포함되지 않은 머신은 계속 클러스터 수준 설정을 사용합니다
. 이 독립적인 테이블 복사본에서 SMTPROUTES를 변경해도 다른 그룹 및 클러스터 설정을 상속
하는 머신 또는 개별 머신 수준에서 설정이 정의된 머신에는 영향을 미치지 않습니다. 이것이 가장 
일반적인 선택입니다.

Centralized Management Options(중앙 집중식 관리 옵션)의 하위 메뉴에 있는 설정을 관리합니다.  
이 메뉴에서 위와 같이 복사할 수 있지만 설정을 이동하거나 삭제할 수도 있습니다. SMTPROUTES
를 그룹 또는 머신 수준으로 이동하는 경우 경로 테이블은 클러스터 수준에서는 비어 있지만 더 세
부적인 수준에서는 존재합니다.

설정을 관리합니다. SMTPROUTES 예를 계속 살펴보면, 삭제 옵션을 사용해도 클러스터의 
SMTPROUTES 테이블이 공백이 됩니다. 이전에 그룹 수준 또는 머신 수준에서 SMTPROUTES에 
대한 정의를 구성했다면 아무런 문제가 없습니다.  클러스터 수준 설정을 삭제하고 그룹 또는 머신 
설정만 사용하는 것은 권장되지 않습니다.  클러스터 전체 설정은 새로 추가된 머신의 기본값으로 
유용하며 이 설정을 유지하면 유지 관리해야 하는 그룹 또는 사이트 설정 수를 하나로 줄일 수 있
습니다.