簡介
本文檔介紹用於替換群集中的思科郵件安全裝置(ESA)的過程。
替換群集中的ESA
有兩種方法可以替換群集中的ESA。
上傳組態檔
將配置檔案從舊電腦上載到新電腦，然後將其新增回群集。
- 登入到舊ESA。鍵入clusterconfig > removemachine，將電腦完全從現有群集拉出。管理斷開連線可能還不夠，並且可能需要removemachine命令。
- 從群集中刪除舊電腦後，請執行以下任一步驟：
- 繼續執行系統設定嚮導，並在基本配置設定下啟動新裝置。
- 使新系統聯機，並升級到與集群中的現有電腦相同的AsyncOS版本。若要檢視現有電腦的版本，請在命令列鍵入version。
警告：電腦必須位於同一AsyncOS版本和內部版本上才能加入現有群集。
- 升級新裝置後，從之前儲存的舊裝置載入配置檔案。此操作在GUI中的系統管理>配置檔案頁面上完成。
- 提交更改。
將新電腦新增到現有群集
第二種方法是將新電腦新增到現有群集，以繼承群集設定，同時保留它需要的任何特定電腦設定（如網路介面）。
- 登入到仍位於群集中的任何ESA。鍵入clusterconfig > removemachine，以從現有群集中刪除出現故障的電腦。管理斷開連線可能還不夠，它可能需要removemachine命令。
- 關閉需要更換的舊ESA。
- 通過系統設定嚮導，確保它與舊ESA具有相同的IP地址，以便用基本配置設定啟動新ESA。
- 確保介面和監聽程式的名稱與集群中的名稱相同。
- 在新裝置中，輸入clusterconfig命令以加入現有群集。選擇通過安全外殼(SSH)或群集通訊服務(CCS)加入群集。
ironport.example.com> clusterconfigDo you want to join or create a cluster?
1. No, configure as standalone.
2. Create a new cluster.
3. Join an existing cluster over SSH.
4. Join an existing cluster over CCS.
[1]> 3>
若要將主機加入現有群集，必須：
- 能夠驗證群集中電腦的SSH主機金鑰。
- 瞭解集群中電腦的IP地址，並能夠連線到集群中的此電腦（例如，通過SSH或CCS）。
- 瞭解屬於群集的電腦上管理員使用者的管理員密碼。
- 能夠解析正向和反向DNS查詢。
如果您有任何問題/顧慮，請聯絡支援人員。
意見