Windows Server 2000/2003/2008/2012/2012/2016 R2 클러스터에 SEP(Symantec Endpoint Protection) 클라이언트 설치. Windows Server 2000 및 2003에서 이 클러스터링은 "Windows 클러스터링"을 가리킵니다(네트워크 로드 균형 조정과 반대). Windows Server 2008에서는 이 유형의 클러스터링을 고가용성/장애 조치 클러스터링이라고 부릅니다. Windows 2012에서는 장애 조치 클러스터링의 기능이 새롭게 변경되면서 확장성이 증가하고, 관리가 더욱 간편해지며, 장애 조치가 더 빨라지고, 장애 조치 클러스터의 아키텍처가 보다 유연해졌습니다.

 

클러스터에 설치

클러스터에 Symantec Endpoint Protection 클라이언트를 설치하는 방법:

  1. 설치 중에는 노드를 수동 모드로 설정하십시오.
  2. Symantec Endpoint Protection 클라이언트를 수동 노드에 설치하십시오.

 
클러스터에서 제거

클러스터에서 Symantec Endpoint Protection 클라이언트를 제거하는 방법:

  1. 제거 중에는 노드를 수동 모드로 설정하십시오.
  2. 수동 노드에서 Symantec Endpoint Protection 클라이언트를 제거하십시오.

추가 노드가 있는 경우 이 단계를 반복해서 실행하십시오.


참고:

  • 설치 또는 제거를 위해 노드 중 하나를 작동 중지시켜 클러스터를 차단할 필요는 없습니다. 예전에는 설치 중 클러스터에 리소스 또는 성능 문제가 발생하지 않도록 하기 위해 클러스터를 차단하던 관리자들도 있었습니다.
  • 새 시스템에 Symantec Endpoint Protection을 기본 설치할 때 바이러스 및 스파이웨어 차단만 설치하는 경우에는 시스템을 재시작할 필요가 없습니다. 하지만 IPS(침입 차단 시스템)를 설치할 때에는 TCP/IP 스택에 드라이버가 완전히 설치되도록 하기 위해 재시작이 필요합니다.
  • 이전 버전의 Symantec Endpoint Protection에서 업그레이드하기 위한 설치인 경우에는 업그레이드를 완료하기 위해 재시작이 필요할 수 있습니다. 이러한 요구 사항이 있는 이유는 시스템에 런타임 라이브러리 등의 공유 파일을 사용하는 다른 제품 및/또는 앱이 있을 수 있기 때문입니다. 설치 시 사용 중이라 대체할 수 없는 파일이 있는 경우에는 대체 대상이라고 표시됩니다. 이 파일은 다음 재시작 때 대체됩니다.
  • Symantec Endpoint Protection 방화벽을 설치 중인 경우 클러스터된 서버 통신을 허용하도록 새 방화벽 규칙을 생성하십시오. 이 규칙에서 원격 포트 49000-50000으로의 TCP 트래픽을 허용하고, 로컬 포트는 지정하지 마십시오. 이 규칙을 지정하지 않으면 클러스터로의 연결이 설정되지 않습니다.
  • Symantec Endpoint Protection 클라이언트를 클러스터의 공유 드라이브에 설치하지 마십시오. 서버가 장애 조치 중일 때에는 Symantec Endpoint Protection 소프트웨어 액세스가 차단됩니다.
  • 원격 설치 중인 경우에는 공유 클러스터 이름이 아닌 로컬 서버 이름을 사용하여 Symantec Endpoint Protection 클라이언트 소프트웨어를 설치하십시오.


추가 클러스터 지침:

  • Windows 20xx Cluster에는 SEPM(Symantec Endpoint Protection Manager)을 설치할 수 없습니다.
  • Symantec Endpoint Protection 클라이언트는 "클러스터 인식" 클라이언트가 아닙니다. 이를 클러스터로 구성하지 마십시오. 로컬 서버가 "수동 노드"이고, 공유 리소스 제어 상태가 아닌 경우에도 SEPM은 로컬 서버를 보호할 수 있도록 활성 상태로 실행 중이어야 합니다.
  • Symantec Endpoint Protection 클라이언트는 활성/활성 클러스터링과 활성/수동 클러스터링 모두에서 지원됩니다.
  • 활성/수동 클러스터와 Symantec Endpoint Protection 쌍에서는 클러스터가 존재하는 그룹에 대해 정책 구성 요소 "방화벽 시작 때까지, 그리고 방화벽 중지 이후 모든 트래픽 차단"을 비활성화하십시오. 이 구성 요소를 활성화하면 클러스터 통신이 실패하고, 두 클러스터 파트너 모두 공유 데이터를 관리하려고 시도하는 원치 않는 활성/활성 시나리오로 이어질 수 있습니다. 하나의 해결 방법은 클러스터 서비스를 수동 시작으로 설정하는 것입니다. 컴퓨터가 부팅 프로세스를 마치거나 사용자 로그온 이벤트가 발생하면 스크립트가 서비스를 시작합니다. 이 정렬은 클러스터 서비스가 smcservice 이후 시작되고, 방화벽 서비스가 클러스터 서비스가 온라인 상태가 되기 전에 시작되도록 합니다.
  • Symantec Endpoint Protection Manager 백엔드(Microsoft SQL Server 데이터베이스)의 고가용성은 이를 Microsoft SQL 클러스터에 설치하여 확보해야 합니다. Symantec Endpoint Protection Manager 웹 프런트 엔드의 고가용성은 같은  Microsoft SQL Server 데이터베이스에 연결되는 둘 이상의 Symantec Endpoint Protection Manager를 설치하여 확보해야 합니다.
  • 로컬 Symantec Endpoint Protection 클라이언트의 자동 보호는 로컬 서버 리소스를 보호합니다. 활성 서버 노드의 자동 보호는 공유 리소스를 보호합니다.
  • 각 Symantec Endpoint Protection 클라이언트 설치를 개별적으로 관리하고, 장애 조치가 발생하면 보호 기능을 제공합니다.
  • 공유 드라이브에 대한 수동 검사 실행 중에 장애 조치가 발생하면 검사가 자동으로 재시작되지 않습니다.
  • 클러스터의 Symantec Endpoint Protection 클라이언트 하나가 일시적으로 다운되면 해당 Symantec Endpoint Protection 클라이언트가 성공적으로 시작되어 지정된 관리 서버에서 자체적으로 업데이트될 때까지 해당 노드에 대한 바이러스 정의가 업데이트되지 않습니다.
  • 이벤트 기록 및 알림 기능에는 로컬 시스템의 이름은 포함되어 있으나, 클러스터 이름은 포함되어 있지 않습니다. 로컬 시스템 이름은 이벤트가 발생한 시스템을 파악하는 데 도움이 됩니다.
Imported Document ID: TECH91154
Legacy ID: 2008120113202748

귀하의 의견에 감사드립니다. 추가 의견이 있으시면 아래에 작성해 주십시오. (로그인 필요)

    © 1995-2019 Broadcom. All Rights Reserved. The term “Broadcom” refers to Broadcom Inc. and/or its subsidiaries.