将外部负载均衡器与Threat Grid设备集群配合使用

下载选项

PDF (137.4 KB)
在各种设备上使用 Adobe Reader 查看
ePub (78.2 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (62.5 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2020 年 7 月 17 日

文档 ID:215835

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍将外部负载均衡器与ThreatGrid设备集群配合使用的相关要求

先决条件

Cisco 建议您了解以下主题：

思科ThreatGrid设备
思科Firepower管理中心
思科电邮和网络安全设备

配置

问：能否将负载均衡器与两个或多个独立的ThreatGrid设备配合使用以提供高可用性/资源共享？

答：在注册过程中，ThreatGrid设备(TGA)为每台设备设置API用户名+唯一密钥；因此，终端设备仅注册到其中一个TGA设备。这将消除故障切换/资源平衡选项的任何可能性。

但是，从2.4开始，TGA支持群集，这允许TGA资源管理多个连接TGA的负载，以在软件本身内提供资源管理/HA功能。由于集群能够通过任何可用的联接设备处理请求，因此终端设备可以加入并使用池中的所有资源，而无需担心跨多个设备的API密钥匹配或使用外部负载均衡器类型设备。但请注意，可以在TGA前面添加外部负载均衡器，以提供更类似于池的架构。

摘要:

负载均衡器可以添加在TG群集前面，以便为设备加入提供单个主机名，然后被定向到任何可用节点。这是可选功能，不一定需要，因为TGA软件本机对发送到任何集群成员的任何请求执行此操作。

— 此设置要求使用SAN证书，其中CN名称是负载均衡器主机名，SAN条目包含每个TGA设备的负载均衡器主机名和条目。

负载均衡器后面的多个独立TGA可以使用警告

LB必须在100%的时间将终端设备传送到同一终端设备，因为设备之间发生1到1的注册/密钥交换。如果设备伸出到其他TGA设备分析，查找失败，则会导致级联问题。
由于1到1的密钥交换，TGA设备故障的故障转移将不可能。

由思科工程师提供

TJ Busch