Cisco Cisco Email Security Appliance C170 Guia Do Utilizador

Cisco AsyncOS 9.1 for Email 사용 설명서

39 장     클러스터를 사용한 중앙 집중식 관리

  클러스터 통신

클러스터 일관성

"클러스터를 인식"하는 머신은 클러스터 내 다른 머신과의 네트워크 연결을 지속적으로 확인합니
다. 이는 클러스터의 다른 머신으로 주기적으로 전송되는 "ping"을 통해 확인됩니다.

특정 머신과의 모든 통신 시도에 실패할 경우 통신을 시도한 머신에서 원격 호스트 연결이 끊어졌
다는 메시지를 기록합니다. 그러면 시스템에서 관리자에게 원격 호스트가 다운되었다는 경고를 보
냅니다.

머신이 다운된 경우에도 확인 ping을 계속 받습니다. 머신이 클러스터 네트워크에 다시 조인하면 
동기화 명령이 실행되어 이전의 오프라인 머신에서 업데이트를 다운로드할 수 있습니다. 동기화 
명령은 변경사항이 한쪽에서만 적용되고 다른 쪽에서는 적용되지 않았는지도 확인합니다. 만일 그
렇다면 이전에 다운된 머신에서 자동으로 업데이트를 다운로드합니다. 

연결 끊기/다시 연결

클러스트로부터 머신 연결이 끊어질 수 있습니다. 가끔 머신 업그레이드와 같은 이유로 인해 의도
적으로 머신 연결을 끊는 경우도 있습니다. 정전 또는 다른 소프트웨어 또는 하드웨어 오류 등과 같
은 사고로 인해 연결이 끊어질 수도 있습니다. 또한, 한 어플라이언스에서 세션에서 허용되는 최대 
SSH 연결 수를 초과하여 연결을 시도할 경우에도 연결이 끊어질 수 있습니다. 클러스터와의 연결
이 끊어진 머신은 바로 액세스하여 구성할 수 있지만, 연결이 끊어진 머신이 다시 연결될 때까지 변
경된 사항은 클러스터 내 다른 머신에 전파되지 않습니다.

한 머신이 클러스터에 다시 연결되는 경우 모든 머신에 한꺼번에 다시 연결하려고 시도합니다.

이론상, 클러스트 내의 연결이 끊어진 두 머신은 로컬 데이터베이스의 유사한 변경사항을 동시에 
커밋할 수 있습니다. 머신이 클러스터에 다시 연결되면 이러한 변경사항에 대한 동기화를 시도합
니다. 충돌이 있는 경우 가장 최근의 변경사항이 기록됩니다(다른 변경사항을 대체).

커밋 과정에서 어플라이언스는 변경되고 있는 모든 변수를 확인합니다. 커밋 데이터에는 비교할 
수 있는 버전 정보, 시퀀스 식별 번호 및 기타 정보가 포함됩니다. 변경하려는 데이터가 이전 변경
사항과 충돌하는 경우 변경사항을 무시하는 옵션이 제공됩니다. 예를 들어 다음과 같은 메지시가 
표시될 수 있습니다.

Which port do you want to use for Cluster Communication Service?

[2222]>

(Machine mail3.example.com)> clustercheck

This command is restricted to "cluster" mode.  Would you like to switch to "cluster" 

mode? [Y]> y

Checking Listeners (including HAT, RAT, bounce profiles)...

Inconsistency found!

  Listeners (including HAT, RAT, bounce profiles) at Cluster enterprise: