클러스터 환경에서 CA ControlMinder을 사용하려면, 클러스터의 각 노드에 CA ControlMinder을 설치해야 합니다. 또한 각 노드의 일반 리소스에 동일한 일련의 규칙(쿼럼 디스크 또는 네트워크 차단 사용 시 네트워크)을 정의합니다.
CA ControlMinder은 클러스터 환경에서 실행 중인지 감지할 수 있습니다. CA ControlMinder이 클러스터에 클러스터 내부 통신 전용으로 사용되는 별도의 네트워크 어댑터가 설치된 자체 네트워크가 있음을 감지할 경우, 해당 네트워크 어댑터에 대해 네트워크 차단이 비활성화됩니다. 클러스터를 나머지 엔터프라이즈에 연결하는 네트워크 인터페이스의 경우, 네트워크 차단이 정상적으로 작동합니다.
참고: 클러스터가 클러스터 내부 통신 및 나머지 네트워크에 대한 통신에 동일한 네트워크 인터페이스를 사용할 경우 이 기능을 사용할 수 없습니다.
예제
다음과 같은 두 개의 노드가 있다고 가정합니다.
클러스터 자체에는 192.168.0.3이라는 추가 IP 주소가 있습니다.
내부 클러스터 네트워크 IP 주소를 사용하여 서로 통신하는 경우 네트워크 차단을 통해 NODE1은 NODE2에 연결할 수 없으며 반대의 경우도 마찬가지입니다.
NODE1 또는 NODE2가 외부 네트워크 IP 주소를 사용하여 접속된 경우 네트워크 차단은 CA ControlMinder 규칙에서 정의된 대로 작동합니다.
또한 클러스터가 192.168.0.3 IP 주소로 접속된 경우 네트워크 차단은 CA ControlMinder 규칙에서 정의된 대로 작동합니다.
|
Copyright © 2013 CA.
All rights reserved.
|
|