Utilisation d'un équilibreur de charge externe avec un cluster d'appliances Threat Grid

• Introduction
• Conditions préalables
• Components Used 
• Q. Pouvez-vous utiliser un équilibreur de charge avec deux ou plusieurs appliances ThreatGrid non cluster pour fournir ...

Introduction

Ce document décrit les exigences relatives à l'utilisation d'un équilibreur de charge externe avec un cluster ThreatGrid Appliance

Conditions préalables

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• Appliance Cisco ThreatGrid 
• Cisco Firepower Management Center
• Appareils de sécurisation de la messagerie et du web Cisco

Configuration

Q. Peut-on utiliser un équilibreur de charge avec deux ou plusieurs appliances ThreatGrid distincts pour fournir une haute disponibilité/partage des ressources ?

A. Les appliances ThreatGrid (TGA) ont configuré un nom d'utilisateur API + une clé unique pour chaque périphérique lors du processus d'enregistrement ; par conséquent, le périphérique final ne s'enregistre qu'avec l'un des appareils TGA. Cela supprime toute possibilité de basculement/d'équilibrage des ressources. 

Cependant, à partir de la version 2.4, TGA prend en charge la mise en grappe, ce qui permet aux ressources TGA de gérer la charge sur plusieurs TGA jointes afin de fournir nativement la gestion des ressources/HA dans le logiciel lui-même. Étant donné que le cluster permet de traiter une demande via n'importe quel périphérique joint disponible, un périphérique final peut joindre et utiliser toutes les ressources du pool sans les préoccupations des correspondances de clés d'API sur plusieurs périphériques ou à l'aide d'un périphérique externe de type Équilibreur de charge. Notez cependant qu'un équilibreur de charge externe peut être ajouté devant les TGA pour fournir une architecture similaire à celle d'un pool. 

Résumé:

Un équilibreur de charge peut être ajouté devant un cluster TG afin de faciliter l'ajout d'un nom d'hôte unique pour les périphériques, puis d'être dirigé vers n'importe quel noeud disponible. Il s'agit d'une fonction facultative et pas nécessairement nécessaire car le logiciel TGA le fait nativement pour toute requête envoyée à un membre du cluster.

     - Cette configuration nécessite l'utilisation d'un certificat SAN dans lequel le nom CN est le nom d'hôte de l'équilibreur de charge et les entrées SAN contiennent le nom d'hôte de l'équilibreur de charge et les entrées pour chacun des appareils TGA.

Plusieurs TGA distincts derrière un équilibreur de charge fonctionnent avec des mises en garde

1. L'équilibrage de charge doit transmettre le périphérique final au même périphérique final 100 % du temps en raison de l'enregistrement/échange de clés 1 à 1 qui se produit entre les périphériques. Si un périphérique parvient à l'autre analyse de périphérique TGA et que les recherches échouent, cela entraîne des problèmes en cascade.
2. Le basculement en cas de défaillance d'un périphérique TGA n'est pas possible en raison de l'échange de clés 1 à 1.