Cisco Cisco Email Security Appliance C160 Mode D'Emploi

Cisco AsyncOS 9.1 for Email 사용 설명서

39 장     클러스터를 사용한 중앙 집중식 관리

  모범 사례 및 자주 묻는 질문

Q. 여러 개로 분할된 클러스터를 생성할 수 있습니까?

A. 분리된 클러스터 "그룹"을 만들 수 있습니다. 실제로 분리된 클러스터를 생성하면 성능상의 
이유로 도움이 되는 경우가 있습니다.

Q. 클러스터된 어플라이언스 중 하나에 IP 주소 및 호스트 이름을 다시 구성하고자 합니다. 이를 수
행하는 경우 재부팅 명령을 실행하기에 앞서 GUI/CLI 세션이 손실됩니까?

다음 단계를 수행합니다.

새 IP 주소를 추가합니다.

리스너를 새 주소로 이동합니다. 

클러스터를 벗어납니다. 

호스트 이름 변경을 변경합니다.

한 머신에서 볼 때 oldmachinename이 

clusterconfig

 연결 목록에 표시되지 않는지 확인합니다.

모든 GUI 세션이 로그아웃되었는지 확인합니다.

CCS가 인터페이스에서 활성화되지 않았는지 확인합니다(

interfaceconfig

 또는 Network(네

트워크) > Listeners(리스너) 통해 확인).

머신을 다시 클러스터에 추가합니다.

Q. 대상 제어 기능을 클러스터 수준에서 적용할 수 있습니까? 아니면 로컬 머신 수준에서만 적용
할 수 있습니까?

클러스터 수준에서 설정할 수 있지만 머신별로 제한이 적용됩니다. 50개 연결로 제한하는 경
우 클러스터의 각 머신에 해당 제한이 설정됩니다.

계획 및 구성

Q. 클러스터를 설정할 때 효율성을 극대화하고 문제를 최소화하려면 어떻게 해야 합니까? 

초기 계획

클러스터 수준에서 가능한 한 많은 설정을 구성합니다.

예외인 경우에만 머신별로 관리합니다.

예를 들어 데이터 센터가 여러 개인 경우 그룹을 사용하여 클러스터 전체 특성도, 머신별 
특성도 아닌 특성을 공유합니다.

각 어플라이언스에서 인터페이스와 리스너에 동일한 이름을 사용합니다.

제한된 명령에 유의해야 합니다.

설정 간 상호 종속성에 주의해야 합니다.

예를 들어 

listenerconfig

 명령(클러스터 수준에서도)은 머신 수준에서만 존재하는 인터페이

스에 따라 다릅니다. 클러스터 내 모든 머신의 머신 수준에 인터페이스가 없는 경우 해당 리스
너는 비활성화됩니다. 

인터페이스를 삭제해도 

listenerconfig

에 영향을 미치게 됩니다.

 설정에 주의해야 합니다.

클러스터에 조인하면 이전에 구성한 머신의 독립 설정이 손실됩니다. 이전에 구성한 설정 중 일
부를 머신 수준에서 다시 적용하려면 클러스터에 조인하기 전에 모든 설정을 기록해 두십시오.

"연결이 끊긴" 머신은 여전히 클러스터에 남아 있습니다. 다시 연결되면 오프라인일 때 변경한 
모든 사항은 클러스터의 나머지 부분과 동기화됩니다.