商標について CLUSTERPRO X は日本電気株式会社の登録商標ですその他記載の会社名および商品名は各社の登録商標または商標です - 2 -

Size: px

Start display at page:

Download "商標について CLUSTERPRO X は日本電気株式会社の登録商標ですその他記載の会社名および商品名は各社の登録商標または商標です - 2 -"

さみみやのじょう
5 years ago
Views:

1 <MW-400j > InterSec/MW400j クラスタ構築手順書 InterSec/MW 二重化構成構築キット編本書は下記の製品が対象です InterSec/MW400j 2017/2 月第 3 版

2 商標について CLUSTERPRO X は日本電気株式会社の登録商標ですその他記載の会社名および商品名は各社の登録商標または商標です - 2 -

3 目次商標について... 2 はじめに構築を始める前にフェイルオーバクラスタ構成構築の流れ設定パラメータシート設定パラメータの決定システムの再インストール初期導入設定ネットワーク設定二重化構成構築キットのインストールクラスタスクリプトの編集 start.sh の編集 stop.sh の編集クラスタの基本設定クラスタの生成クラスタ状態の確認フェイルオーバの設定ディレクトリサーバ (openldap) の設定 LDAP サーバの設定設定ファイルの編集仮想ドメインの作成 Management Console 接続に関する主な注意事項

4 はじめに本ドキュメントは InterSec/MW400j ( 以下 MW と表記します ) における二重化構成構築キットを用いたフェイルオーバクラスタ構成の構築手順を提供する目的で作成されています MW では CLUSTERPRO X を利用したディスクミラーリング型フェイルオーバクラスタ構成の構築をサポートしていますこの構成で運用していただくことにより障害時の運用停止時間を最小限に抑えることができますフェイルオーバクラスタ構成の構築の当たっては以下のライセンスを台数分購入する必要があります CLUSTERPRO X 本体は MW に同梱 ( インストール ) 済みです別途ご購入いただく必要はございません InterSec/MW 二重化構成構築キットなお構築の際には本書および MW のユーザーズガイド CLUSTERPRO X 3.3 for Linux のインストール & 設定ガイドも併せて参照してください各資料は添付のインストールディスクから nec doc manual.html を Web ブラウザ等で開くか直接以下のファイルを参照してくださいユーザーズガイド nec doc 400 mw400j_um.pdf CLUSTERPRO X 3.3 for Linux のインストール & 設定ガイド nec doc clusterpro L33_IG_JP_03.pdf - 4 -

5 1. 構築を始める前にフェイルオーバクラスタ構成の構築を始める前に次節 1.1. フェイルオーバクラスタ構成構築の流れを参照し設定手順を確認してください次に 1.2. 設定パラメータシートを元に必要な設定項目値を確認してくださいフェイルオーバクラスタ構成を構築する場合以下の点に注意してください 2 台の MW のハードウェア構成は同じにしてください各種サービスの設定はフェイルオーバクラスタ構成の構築が終了した後に行ってくださいミラーパーティションが作成されるディスクはディスク構成により異なります以下の表をご参照くださいディスク構成パーティション構築前構築後 ( サイズ ) /home パーティション /dev/sda7 /dev/sda7 (10GB) 1 台 (sda のみ ) クラスタ管理パーティション未作成 /dev/sda8 (1GB) クラスタミラーパーティション未作成 /dev/sda9 ( 任意 ) /home パーティション /dev/sdb1 /dev/sdb1 (10GB) 2 台 (sda sdb) クラスタ管理パーティション未作成 /dev/sdb2 (1GB) クラスタミラーパーティション未作成 /seb/sdb3 ( 任意 ) - 5 -

6 1.1. フェイルオーバクラスタ構成構築の流れフェイルオーバクラスタ構成の構築は以下の順序で行ってください 1. フェイルオーバクラスタ構成の構築 2. 設定パラメータの決定 1 台目 ( マスタサーバ ) 2 台目 ( スレーブサーバ ) 3. システムのインストール 8. システムのインストール 4. 初期導入設定 9. 初期導入設定 5. ネットワーク設定 10. ネットワーク設定 6. 二重化構築キットのインストール 11. 二重化構築キットのインストール 7. システム再起動 12. システム再起動 13. クラスタスクリプトの編集 14. クラスタの基本設定クラスタ設定の展開 15. システム再起動 16. システム再起動 17. フェイルオーバの設定 18. サーバの移動 ( 稼動系サーバの切替 ) 19. フェイルオーバの設定 20. サーバの移動 ( 稼動系サーバの切替 ) 21. 仮想ドメインの作成 22. 各種サービスの設定終了 - 6 -

7 1.2. 設定パラメータシートフェイルオーバクラスタ構成の構築を始める前に以下の項目について設定内容を決定しておいてください 1 台目の MW サーバの情報 ( マスタサーバ ) サーバ名パブリックの IP アドレス ( インターコネクトの IP アドレス ( バックアップ )) インターコネクトの IP アドレス ( 専用 ) 仮想ドメイン名仮想ドメイン用 Floating IP リソースのIPアドレス管理用 Floating IP リソースのIPアドレスミラーディスクミラーパーティションサイズ実ホスト名の FQDN eth0 または bond0 の IP アドレス eth1 または bond1 の IP アドレス仮想ドメインの FQDN フェイルオーバ対象の仮想ドメイン用 IP アドレスフェイルオーバ対象の管理用 IP アドレスミラーパーティションサイズ +10G バイト以上の容量を確保できるデバイス 1G バイト以上 2 台目の MW サーバの情報 ( スレーブサーバ ) サーバ名パブリックの IP アドレス ( インターコネクトの IP アドレス ( バックアップ )) インターコネクトの IP アドレス ( 専用 ) 仮想ドメイン用 Floating IP リソースのIPアドレス管理用 Floating IP リソースのIPアドレスミラーディスクミラーパーティションサイズ実ホスト名の FQDN eth0 または bond0 の IP アドレス eth1 または bond1 の IP アドレス 1 台目と同じ設定となりますフェイルオーバ対象の仮想ドメイン用 IP アドレス 1 台目と同じ設定となりますフェイルオーバ対象の管理用 IP アドレス 1 台目と同じ設定となりますミラーパーティションサイズ +10G バイト以上の容量を確保できるデバイス 1 台目と同じ設定となります - 7 -

8 2. 設定パラメータの決定フェイルオーバクラスタ構成の構築に必要なパラメータを決定してください本書では以下の構成でフェイルオーバクラスタ構成を構築します設定シート ( 構築例 ) 1 台目の MW サーバの情報 ( マスタサーバ ) サーバ名 host1.example.co.jp 実ホスト名の FQDN パブリックの IP アドレス / ( インターコネクトの IP アドレス ( バックアップ )) eth0 または bond0 の IP アドレスインターコネクトの IP アドレス ( 専用 ) / eth1 または bond1 の IP アドレス仮想ドメイン名 ( グループ名 ) example.co.jp ( グループ名 :example) 仮想ドメインの FQDN 仮想ドメイン用 Floating IP リソースのIPアドレス / フェイルオーバ対象の仮想ドメイン用 IP アドレス管理用 Floating IP リソースのIPアドレス / フェイルオーバ対象の管理用 IP アドレスミラーディスク /dev/sda ミラーパーティションサイズ +10GB 以上の容量を確保できるデバイスミラーパーティションサイズ 20 G バイト 1G バイト以上 2 台目の MW サーバの情報 ( スレーブサーバ ) サーバ名 host2.example.co.jp 実ホスト名の FQDN パブリックの IP アドレス / ( インターコネクトの IP アドレス ( バックアップ )) eth0 または bond0 の IP アドレスインターコネクトの IP アドレス ( 専用 ) / eth1 または bond1 の IP アドレス仮想ドメイン用 Floating IP リソースのIPアドレス 1 台目と同じ設定となりますフェイルオーバ対象の仮想ドメイン用 IP アドレス管理用 Floating IP リソースのIPアドレス 1 台目と同じ設定となりますフェイルオーバ対象の管理用 IP アドレスミラーディスク 1 台目と同じ設定となりますミラーパーティションサイズ +10GB 以上の容量を確保できるデバイスミラーパーティションサイズ 1 台目と同じ設定となります 1G バイト以上 - 8 -

9 3. システムの再インストール構築対象となる MW の状態によってはシステムの再インストールが必要です以下のような場合にはシステムの再インストールを行ってくださいスタンドアロン構成の場合ディスク構成を変更した場合ミラーディスクについて 2 台の MW 間で同じサイズのパック論理ドライブを作成してくださいハードディスク増設やディスク分割の手順と設定はご使用の Express5800 メンテナンスガイドの 2 章 (5. RAID システムのコンフィグレーション ) や Universal RAID Utility ユーザーズガイドを参照してくださいフェイルオーバクラスタ構成ではインストール時に確保された /home パーティションを再構築してミラーパーティションを作成します再インストールは InterSec/MW400j インストールディスクを本体装置の光ディスクドライブに挿入しサーバの POWER スイッチを押して電源を ON にしてくださいしばらくすると自動的にインストールを実行します詳細はセットアップ手順説明書を参照してください - 9 -

4. 初期導入設定 MW をフェイルオーバクラスタ構成として初期導入設定を行ってくださいネットワーク上のクライアント PC の Internet Explorer を介して設定を行いますここでは Internet Explorer 11 の画面を使用して説明します (1) 管理クライアントの Internet Explorer から以下の URL に接続してください http://192.

10 4. 初期導入設定 MW をフェイルオーバクラスタ構成として初期導入設定を行ってくださいネットワーク上のクライアント PC の Internet Explorer を介して設定を行いますここでは Internet Explorer 11 の画面を使用して説明します (1) 管理クライアントの Internet Explorer から以下の URL に接続してください (2) 初期設定画面にログインしてくださいユーザ名パスワード入力画面が表示されますユーザー名パスワードを入力して [OK] をクリックしてください初期導入画面へのログインユーザ名パスワードは以下のとおりですユーザ名 :root パスワード : 初期パスワード ( ) ユーザ名パスワードは大文字小文字を区別します初期パスワード( ) は本製品の管理者用パスワードに記載しているパスワードを入力してください

文字以上 14 文字以下の半角英数文字 ( 半角記号を含む ) を指定してください空のパスワードを設定することはできませんパスワードに使用可能な文字は以下のとおりです半角英数文字

11 (3) 初期設定を開始してください初期設定開始画面が表示されます [ 開始 ] をクリックして初期設定を開始してください (4) システム管理者のパスワードを設定してくださいシステム管理者設定画面が表示されますパスワードパスワード再入力に管理者のパスワードを入力して [ 次へ ] をクリックしてくださいパスワードの設定は必須ですパスワードは 6 文字以上 14 文字以下の半角英数文字 ( 半角記号を含む ) を指定してください空のパスワードを設定することはできませんパスワードに使用可能な文字は以下のとおりです半角英数文字半角記号文字システム管理者のアカウントは admin ( 固定 ) ですシステム管理者のアカウントはセットアップ完了後システム管理者 Management Console 画面で変更できます

(5) ネットワーク情報を設定してくださいネットワーク管理者設定画面が表示されますパブリックの IP アドレスを入力後 [ 次へ ] をクリックしてくださいホスト名 (FQDN) IP アドレスサブネットマスクの設定は必須ですデフォルトゲートウェイプライマリネームサーバセカンダリネームサーバは必要に応じて設定してください 1 台目の MW サーバの情報 ( マスタサーバ )

12 (5) ネットワーク情報を設定してくださいネットワーク管理者設定画面が表示されますパブリックの IP アドレスを入力後 [ 次へ ] をクリックしてくださいホスト名 (FQDN) IP アドレスサブネットマスクの設定は必須ですデフォルトゲートウェイプライマリネームサーバセカンダリネームサーバは必要に応じて設定してください 1 台目の MW サーバの情報 ( マスタサーバ ) ホスト名 (FQDN) : host1.example.co.jp IP アドレス : サブネットマスク : 台目の MW サーバの情報 ( スレーブサーバ ) ホスト名 (FQDN) : host2.example.co.jp IP アドレス : サブネットマスク : ホスト名 (FQDN) は全て半角英数小文字でセカンドレベル以上のドメインを持つ名前を入力してください大文字を含んだホスト名は使用できませんインターコネクト IP の設定は初期導入設定完了後に行います構築後にホスト名 IP アドレスサブネットマスクを変更する場合は CLUSTERPRO X の設定内容も合わせて対応が必要となります変更する場合は CLUSTERPRO X リファレンスガイドなどをご参照ください

13 (6) サーバ構成を設定してください MW サーバ構成設定画面が表示されます Web サーバ / メールサーバのフェイルオーバクラスタ構成を選択して [ 次へ ] をクリックしてくださいシステムのセットアップ完了後のシステム構成の変更はできません運用中のシステム構成を変更する場合はシステムの再インストールをおこなってください

(7) フェイルオーバクラスタ構成用のディスク構成を設定してください MW ディスク構成設定画面が表示されます /home 用ディスクミラー用ディスクミラーパーティションサイズを指定して [ 次へ ] をクリックしてください 1 台目の MW サーバの情報 ( マスタサーバ ) ミラー用ディスク : /dev/sda7 *1 ミラーパーティションサイズ : 10 *2 2 台目の MW

14 (7) フェイルオーバクラスタ構成用のディスク構成を設定してください MW ディスク構成設定画面が表示されます /home 用ディスクミラー用ディスクミラーパーティションサイズを指定して [ 次へ ] をクリックしてください 1 台目の MW サーバの情報 ( マスタサーバ ) ミラー用ディスク : /dev/sda7 *1 ミラーパーティションサイズ : 10 *2 2 台目の MW サーバの情報 ( スレーブサーバ ) ミラー用ディスク : /dev/sda7 *1 ミラーパーティションサイズ : 10 *2 *1 ミラーパーティションの作成対象となる既存ディスク (/dev/sda7 または /dev/sda1) が表示さます構築後のミラーパーティションのディスクは /dev/sda9 または /dev/sda3 となります *2 既存ディスクの再構築には /home パーティションとして 10GB の固定領域とクラスタ管理用パーティションとして 1GB の固定領域を確保します 2 台の MW( マスタサーバスレーブサーバ ) は必ず同じミラー用ディスクミラーパーティションサイズを設定してください

15 (8) 入力した初期設定内容を確認してください初期設定内容確認画面が表示されます (4)~(7) で入力した内容が表示されていることを確認して [ 次へ ] をクリックしてくださいただし管理者のパスワードはアスタリスク * のみで表示されます初期設定された各項目は次回システム起動時に反映されます入力内容を修正する場合は [ 前へ ] をクリックして修正項目の画面を表示してください 1 台目の MW サーバの情報 ( マスタサーバ ) 2 台目の MW サーバの情報 ( スレーブサーバ )

16 (9) システムを再起動してくださいシステム再起動画面が表示されます続けてシステムを起動する場合は [ システムを再起動する ] をクリックしてください一旦システムを停止する場合は [ システムを停止する ] をクリックしてください

17 5. ネットワーク設定 MW の初期導入設定が完了してシステムを再起動した後インターコネクト用のネットワーク設定を行ってくださいこの設定はマスタサーバスレーブサーバの双方で必ず行ってください (1) クライアント PC からシステム管理者 Management Console にログインしてください 1 台目の MW サーバの情報 ( マスタサーバ ) 2 台目の MW サーバの情報 ( スレーブサーバ ) URL に各ホスト名を指定する場合はクライアント PC 側でホスト名の名前解決ができることが必要です名前解決できない場合は初期導入設定で指定した IP アドレスで接続してください

18 (2) システム > ネットワーク > インタフェース画面を開いてください

アドレス : 192.168.0.1 サブネットマスク : 255.255.255.0 ブロードキャストアドレス : 192.168.0.255 2 台目の MW サーバの情報 ( スレーブサーバ ) OS 起動時の状態 : 起動する IPv4 アドレス : 192.

19 (3) インターコネクト用のインタフェース (eth1) 編集画面を開いてください eth1 の [ 編集 ] ボタンをクリックしてください (4) インターコネクト用のインタフェース (eth1) を編集してください必要項目を入力後 [ 設定 ] ボタンをクリックしてください 1 台目の MW サーバの情報 ( マスタサーバ ) OS 起動時の状態 : 起動する IPv4 アドレス : サブネットマスク : ブロードキャストアドレス : 台目の MW サーバの情報 ( スレーブサーバ ) OS 起動時の状態 : 起動する IPv4 アドレス : サブネットマスク : ブロードキャストアドレス :

20 (5) インターコネクト用インタフェースの起動確認を行ってくださいインタフェース画面でインターコネクト用インタフェースの[ 起動 ] をクリックしてくださいインターコネクト用インタフェースの現在の状態が起動中になっていることを確認してください

21 6. 二重化構成構築キットのインストール MW を再起動してパブリック IP インターコネクト IP が起動されていることを確認した後二重化構成構築キットのインストールを行ってくださいこの設定はマスタサーバスレーブサーバの双方で必ず行ってください (1) システム > ライセンス管理画面を開いてください

をクリックしてください 2 3 1 台目の MW サーバの情報 ( マスタサーバ )

22 (2) 二重化構成構築キットをインストールしてください二重化構成構築キットの [ インストール ] をクリックしてください 1 二重化構成構築キットのライセンス番号を入力後 [ 認証送信 ] をクリックしてください台目の MW サーバの情報 ( マスタサーバ ) 二重化構成構築キットのライセンス認証番号 : 2 台目の MW サーバの情報 ( スレーブサーバ ) 二重化構成構築キットのライセンス認証番号 :

をクリックして再度入力してくださいインストールが完了したメッセージが表示された後 [ 戻る ] をクリックして二重化構成構築キットの状態が

23 インストールが完了したメッセージが表示された後 [ 戻る ] をクリックしてください 4 認証番号は英数大文字小文字に注意してお手元のライセンスシートから正確に入力してください認証番号が正しくない場合は以下のメッセージが表示されますので [ 戻る ] をクリックして再度入力してくださいインストールが完了したメッセージが表示された後 [ 戻る ] をクリックして二重化構成構築キットの状態がインストール済みと表示されていることを確認してください 5 (3) システムを再起動してください次節のクラスタ設定を行うために必ずマスタサーバスレーブサーバのシステム再起動を行ってください

24 7. クラスタスクリプトの編集 MW がフェイルオーバする時に起動および停止するサービスを設定しますこの設定はお客様がご利用になる MW の運用サービスに合わせて行ってくださいこの設定はマスタサーバのみで行ってくださいフェイルオーバクラスタ構築後にクラスタスクリプトを変更される場合は CLUSTERPRO X の WebManager から行ってください WebManager からのクラスタスクリプトの変更方法につきましては CLUSTERPRO X 3.3 for Linux リファレンスガイド - EXEC リソースの詳細を表示 / 変更するにはなどをご参照くださいフェイルオーバクラスタ構成では機能毎にフェイルオーバされる項目とされない項目がありますフェイルオーバされない項目に関しては各サーバで設定してくださいなお Management Consoleで操作可能な項目で以下にない場合はフェイルオーバされない項目ですフェイルオーバされる項目ドメイン追加情報ユーザアカウントサービス-Mission Critical Mail Filter(MCMail) サービス-メールサーバ (postfix / dovecot) サービス-メールコントローラ (mwmctl) サービス-WEBMAIL-Xサーバ (webmail-httpd) サービス-ディレクトリサーバ (openldap) サービス-Webサーバ (httpd) Management Console システム- 管理者パスワードフェイルオーバされない項目ネットワークセキュリティサービスの起動終了サービス-ネームサーバ (named) サービス-DHCPサーバ (dhcpd) サービス-ファイル転送 (vsftpd) サービス- 時刻調整 (ntpd) サービス-リモートシェル (sshd) サービス-ネットワーク管理エージェント (snmpd) サービス-システム監視 (mwmonitor) サービス-サービス監視 (chksvc)

25 7.1. start.sh の編集 start.sh は MW が稼動系に移行する時に実行されるスクリプトファイルです MW が稼動系に移行する時に起動するサービスを登録しますこの操作は MW に直接ログインしスクリプトファイルを直接編集してください編集対象ファイル : /opt/nec/wbmc/adm/system/cluster/fcluster/clusterconf/scripts/failover1/exec/start.sh /opt/nec/wbmc/adm/system/cluster/fcluster/clusterconf/scripts/failover1/exec/ ディレクトリ配下のすべてのファイルはクラスタ生成ファイルとしてスレーブサーバへの配布対象として使用されます start.sh ファイルのバックアップファイルを同じディレクトリに格納されないようにご注意ください (1) ssh で MW にシステム管理者アカウントでリモートログインもしくはコンソール画面からシステム管理者でログインして以下のコマンドを実行して root アカウントに変更してください su

26 (2) start.sh スクリプトファイルを編集してください start.sh ファイルの 57~60 行目及び 126~129 行目の2 箇所に起動するサービスを指定してください編集前 ) #/etc/rc.d/init.d/dovecot start #/etc/rc.d/init.d/postfix start #/etc/rc.d/init.d/webmai-httpd start #/etc/rc.d/init.d/httpd start 編集後 ) /etc/rc.d/init.d/dovecot start この行を有効化 ( 先頭 # を削除 ) /etc/rc.d/init.d/postfix start この行を有効化 ( 先頭 # を削除 ) /etc/rc.d/init.d/webmail-httpd start この行を有効化 ( 先頭 # を削除 ) #/etc/rc.d/init.d/httpd start 上記編集内容はメールサーバ (postfix ) メールサーバ(dovecot) WEBMAIL-X サーバ (webmail-httpd) サービスを起動指定した例ですメールサーバを運用される場合はメールサーバ (postfix) メールサーバ(dovecot) の両方を指定してくださいサービス名に対応するサービス起動制御スクリプトファイルは以下のとおりですサービス名と起動スクリプト対応表サービス名サービス制御スクリプトファイル Webサーバ (httpd) /etc/rc.d/init.d/httpd メールサーバ (postfix) /etc/rc.d/init.d/postfix メールサーバ (dovecot) /etc/rc.d/init.d/dovecot WEBMAIL-Xサーバ (webmail-httpd) /etc/rc.d/init.d/webmail-httpd ネームサーバ (named) /etc/rc.d/init.d/named DHCPサーバ (dhcpd) /etc/rc.d/init.d/dhcpd ディレクトリサーバ (openldap) /etc/rc.d/init.d/slapd Mission Critical Mail Filter(MCMail) /etc/rc.d/init.d/minetd /etc/rc.d/init.d/mshd /etc/rc.d/init.d/mlogd

27 7.2. stop.sh の編集 stop.sh は MW が待機系に移行する時に実行されるスクリプトファイルです MW が待機系に移行する時に停止するサービスを登録しますこの操作は MW に直接ログインしスクリプトファイルを直接編集してください編集対象ファイル : /opt/nec/wbmc/adm/system/cluster/fcluster/clusterconf/scripts/failover1/exec/stop.sh /opt/nec/wbmc/adm/system/cluster/fcluster/clusterconf/scripts/failover1/exec/ ディレクトリ配下のすべてのファイルはクラスタ生成ファイルとしてスレーブサーバへの配布対象として使用されます stop.sh ファイルのバックアップファイルを同じディレクトリに格納されないようにご注意ください (3) ssh で MW にシステム管理者アカウントでリモートログインもしくはコンソール画面からシステム管理者でログインして以下のコマンドを実行して root アカウントに変更してください su

28 (4) stop.sh スクリプトファイルを編集してください stop.sh ファイルの 14~17 行目及び 60~63 行目の2 箇所に起動するサービスを指定してください編集前 ) #/etc/rc.d/init.d/postfix stop #/etc/rc.d/init.d/dovecot stop #/etc/rc.d/init.d/httpd stop #/etc/rc.d/init.d/webmail-httpd stop 編集後 ) /etc/rc.d/init.d/webmail-httpd stop この行を有効化 ( 先頭 # を削除 ) /etc/rc.d/init.d/postfix stop この行を有効化 ( 先頭 # を削除 ) /etc/rc.d/init.d/dovecot stop この行を有効化 ( 先頭 # を削除 ) #/etc/rc.d/init.d/httpd stop 上記編集内容はメールサーバ (sendmail ) メールサーバ(imapd) WEBMAIL-X サーバ (webmail-httpd) サービスを停止指定した例ですメールサーバを運用される場合はメールサーバ (postfix) メールサーバ(dovecot) の両方を指定してください

29 8. クラスタの基本設定この設定はマスタサーバのみで行ってください 8.1. クラスタの生成 (1) サービス画面を開いてリモートシェル(sshd) とクラスタプロ(CLUSTERPRO X) サービスが起動中になっていることを確認してください (2) システム > フェイルオーバ > クラスタ基本設定画面を開いてください

example.co.jp スレーブサーバ ( パブリック IP) : 10.0.0.2 スレーブサーバ ( インターコネクト IP) : 192.

30 (3) クラスタ生成の設定の保存を行います設定シートから以下の設定値を入力して [ 設定の保存 ] をクリックしてくださいフローティング IP : WebManager : スレーブサーバ名 : host2 スレーブサーバ名 (FQDN) : host2.example.co.jp スレーブサーバ ( パブリック IP) : スレーブサーバ ( インターコネクト IP) : 設定が保存されると以下のメッセージが表示されます [ 戻る ] をクリックしてください

31 クラスタ基本設定 - クラスタ生成画面の各入力項目の用途は以下のとおりです項目用途フローティングIP サーバ運用用 IPアドレス WebManagerIP CLUSTERPROの管理画面用のIPアドレス (*1) マスタサーバ名初期稼動系サーバの名前 ( 自ホスト名を自動設定します入力不要 ) マスタサーバ (FQDN) 初期稼動系サーバのFQDN( 自ホストのFQDNを自動設定します入力不要 ) マスタサーバ ( パブリックIP) 初期稼動系サーバの運用側 IPアドレス ( 自ホストのLAN1のIPアドレスを自動設定します入力不要 ) マスタサーバ ( インターコネクトIP) 初期稼動系サーバのインターコネクト側 IPアドレス ( 自ホストの LAN2のIPアドレスを自動設定します入力不要 ) スレーブサーバ名初期待機系サーバの名前 ( ホスト名の入力が必要です ) スレーブサーバ (FQDN) 初期待機系サーバのFQDN(FQDNの入力が必要です ) スレーブサーバ ( パブリックIP) 初期待機系サーバの運用側 IPアドレス ( 待機系サーバのLAN1の IPアドレスの入力が必要です ) スレーブサーバ ( インターコネクトIP) 初期待機系サーバのインターコネクト側 IPアドレス ( 待機系サーバのLAN2のIPアドレスの入力が必要です ) *1 WebmanagerIPとフローティングIPは異なるIPを指定してください

32 (4) クラスタ生成を行いますシステム > フェイルオーバ > クラスタ基本設定画面を開いてください設定内容を確認し [ 設定の保存とクラスタ生成 ] をクリックしてくださいクラスタ生成が完了すると以下のメッセージが表示されます (4) システムを再起動してくださいここではマスタサーバとスレーブサーバ双方とも再起動してください

8.2. クラスタ状態の確認 CLUSTERPRO X の WebManager に接続してクラスタ生成が正しく行われたか確認します (1) 管理クライアントの Internet Explorer から以下の URL に接続してください http://10.

33 8.2. クラスタ状態の確認 CLUSTERPRO X の WebManager に接続してクラスタ生成が正しく行われたか確認します (1) 管理クライアントの Internet Explorer から以下の URL に接続してください WebManager をご使用いただくための動作環境操作方法などに関しましてはクラスタ生成が完了すると以下のメッセージが表示されます CLUSTERPRO X 3.3 for Linux のインストール & 設定ガイド - WebManager による動クラスタ生成が完了すると以下のメッセージが表示されます作確認などをご参照くださいクラスタ生成が完了すると以下のメッセージが表示されます WebManager への接続を実行すると WebManager アプリケーションに関するデジタル署名の警告 -セキュリティメッセージが表示されます [ 実行 ] をクリックして WebManager アプリケーションを実行してください (2) WebManager 画面 ( ブラウザのタイトル上は Cluster Manager と表示されます ) で cluster のすべてのメニューアイコンが緑色になっていることを確認してください WebManager 画面は一定時間操作を行わないと画面表示が無効化状態となりますその場合はメニュー [Tool] - [Reload] またはアイコンをクリックして画面表示を更新してください

34 9. フェイルオーバの設定 MW を再起動してパブリック IP インターコネクト IP が起動されていることを確認した後フェイルオーバの設定を行ってくださいこの設定はマスタサーバスレーブサーバの双方で必ず行ってくださいまた 8.2. クラスタ状態の確認に従いクラスタの状態が正常 ( 緑色 ) になっていることを確認してから行ってください (1) 管理クライアントの Internet Explorer から以下の URL に接続してください MW サーバ host1 に接続します (2) システム > フェイルオーバ > フェイルオーバの設定画面を開いてください

co.jp (4) フェイルオーバグループを host2 に移動してください 1 2 3 [Groups -

35 (3) フェイルオーバ基本設定を行います設定シートから以下の設定値を入力して [ 設定 ] をクリックしてください host1 : host2 : ホスト名 (FQDN) : example.co.jp (4) フェイルオーバグループを host2 に移動してください [Groups - Failover1] の Started Server が host2 に変わっていることを確認してください

36 (5) 管理クライアントの Internet Explorer から以下の URL に接続してください MW サーバ host2 に接続します (6) システム > フェイルオーバ > フェイルオーバの設定画面を開いてください

37 (7) フェイルオーバ基本設定を行います設定シートから以下の設定値を入力して [ 設定 ] をクリックしてください host1 : host2 : ホスト名 (FQDN) : example.co.jp (8) フェイルオーバグループを host1 に移動してください [Groups - Failover1] の Started Server が host1 に変わっていることを確認してください

10. ディレクトリサーバ (openldap) の設定作成する仮想ドメインのユーザ管理 ( 認証連携サーバの種類 :) をローカルの LDAP サーバと連携する場合は仮想ドメイン作成前に本手順を実施してくださいそれ以外のユーザ管理方法を用いる場合は 11. 仮想ドメインの作成に進んでください 10.1. LDAP サーバの設定この設定はマスタサーバで行ってください (1)

38 10. ディレクトリサーバ (openldap) の設定作成する仮想ドメインのユーザ管理 ( 認証連携サーバの種類 :) をローカルの LDAP サーバと連携する場合は仮想ドメイン作成前に本手順を実施してくださいそれ以外のユーザ管理方法を用いる場合は 11. 仮想ドメインの作成に進んでください LDAP サーバの設定この設定はマスタサーバで行ってください (1) サービス画面を開きサービス欄の [ ディレクトリサーバ (openldap)] をクリックしてください (2) ディレクトリサーバ(openldap) 画面が表示されますディレクトリサーバ (openldap) 欄で運用する LDAP サーバの情報を入力し [ 設定 ] をクリックしてください設定内容については次頁を参照してください図 1 ディレクトリサーバ (openldap) 画面

39 マルチマスタモード各項目の設定内容については以下を参照してください LDAP サーバ情報の入力後 [ 設定 ] を押下してくださいマルチマスタモードマルチマスタモードは利用するを選択してください利用する一つの仮想ドメインを複数の MW で LDAP サーバを運用することができます MW サーバ 1 台での運用の場合においても利用するを選択してください利用しない LDAP サーバの設定においてマルチマスタ構成を想定しない設定を行います自己ノード ID ノード IP に MW サーバ (LDAP サーバ ) の情報を入力してください MW サーバ 1 台での運用の場合は自サーバの情報のみ入力してください自己ノード現在ディレクトリサーバ (openldap) の設定を行っているノードに自己ノードを選択してください ID ID を指定してください複数の MW で LDAP サーバを運用する場合ノード IP と ID は同じ組み合わせになるように設定してくださいノード IP FQDN を入力してください IP アドレスによる指定は不可ですフェイルオーバクラスタ基本設定におけるホスト名をノード IP に登録してください

40 10.2. 設定ファイルの編集両系の機器において以下の設定をおこなってください設定が完了しましたら稼働系においてディレクトリサーバ (openldap) サービスの再起動をおこなってください (1) ssh で MW にシステム管理者アカウントでリモートログインもしくはコンソール画面からシステム管理者でログインして以下のコマンドを実行して root アカウントに変更してください su - (2) /etc/hosts ファイルに以下の設定を追加してください [FIP] [ フェイルオーバクラスタ基本設定におけるホスト名 ] (3) /etc/sysconfig/ldap ファイルを編集してください編集前 ) # Run slapd with -h "... ldap:///..." # yes/no, default: yes SLAPD_LDAP=yes # Run slapd with -h "... ldapi:///..." # yes/no, default: yes SLAPD_LDAPI=yes 編集後 ) # Run slapd with -h "... ldap:///..." # yes/no, default: yes SLAPD_LDAP=no # Run slapd with -h "... ldapi:///..." # yes/no, default: yes SLAPD_LDAPI=no この行を編集この行を編集編集前 ) #SLAPD_URLS="" 編集後 ) SLAPD_URLS="ldapi://[ フェイルオーバクラスタ基本設定におけるホスト名 ] ldap:// [ フェイルオーバクラスタ基本設定におけるホスト名 ] ldaps:// [ フェイルオーバクラスタ基本設定におけるホスト名 ] ldap:// "

41 11. 仮想ドメインの作成 Mission Critical Mail Filter for InterSec/MW 導入手順書による構築を実施されている場合は 11. 仮想ドメインの作成は行わないでくださいフェイルオーバクラスタ構成の場合運用に使用するドメインは仮想ドメインとして作成する必要があります作成された仮想ドメイン上のユーザデータはすべてミラーディスク上に格納されフェイルオーバ対象となります (1) 管理クライアントの Internet Explorer から以下の URL に接続してください MW サーバ host1 に接続します (2) ドメイン情報画面を開いてください次に仮想ドメインを追加するために [ 追加 ] をクリックしてください

42 (3) ドメイン情報追加を行います仮想ドメイン名グループ名を入力し [ 設定 ] をクリックしてください 1 ~ 途中省略 ~ 2 ドメイン名グループ名 : example.co.jp : example ドメイン情報画面に戻り作成したドメインが登録されていることを確認してください仮想ドメイン追加後稼働系待機系それぞれのサービス画面でのディレクトリサーバ (openldap) サービスの OS 起動時の状態を必ず停止にしてください

43 以上でフェイルオーバクラスタ構成の構築は終了です MW サーバは example.co.jp ドメインとしてサービスを運用できる状態になりました各種サービスの設定はフェイルオーバクラスタ構成の構築が終了した後に行ってください MW サーバの各種サービスへの接続情報は以下のとおりですサービス名接続アドレス Webサーバ (httpd) メールサーバ (postfix) example.co.jp ( ポート番号 : 25) メールサーバ (dovecot) POP 接続 example.co.jp ( ポート番号 : 110) メールサーバ (dovecot) IMAP 接続 example.co.jp ( ポート番号 : 143) WEBMAIL-Xサーバ (webmail-httpd) CLUSTERPRO X のクラスタオプションのご利用について MW サーバのミラーディスク型フェイルオーバクラスタ構成において以下のクラスタオプションのご利用が標準サポートされていますそれらのオプションのご利用については MW 製品添付のインストールディスクにある CLUSTERPRO X3.3 for Linux スタートアップガイドや CLUSTERPRO X3.3 for Linux リファレンスガイドをご参照ください CLUSTERPRO X Internet Server Agent 3.3 CLUSTERPRO X Alert Service 3.3 CLUSTERPRO X System Resource Agent

44 12. Management Console 接続に関する主な注意事項システム管理者ドメイン管理者一般ユーザの Management Console にログインする場合は仮想ドメイン名または仮想ドメイン用管理用の Floating IP アドレスを使用して接続してくださいユーザの追加はドメイン管理者 Management Console から行ってくださいユーザのメールアドレスはドメイン名です ( 例. ) 各ユーザが一般ユーザ Management Console にログインする場合のアカウント名はグループ名となります ( 例. ) ドメイン名の変更についてフェイルオーバクラスタ構成時では運用中にドメイン名を変更することはできませんドメイン名を変更する場合はシステムの再インストールを行いフェイルオーバクラスタ構成の再構築が必要ですフェイルオーバされる項目されない項目フェイルオーバクラスタ構成では機能毎にフェイルオーバされる項目とされない項目がありますフェイルオーバされない項目に関しては各サーバで設定してくださいなお ManagementConsole で操作可能な項目で以下にない場合はフェイルオーバされない項目ですフェイルオーバされる項目ドメイン追加情報ユーザアカウントサービス-Mission Critical Mail Filter(MCMail) サービス-メールサーバ (postfix / dovecot) サービス-メールコントローラ (mwmctl) サービス-WEBMAIL-Xサーバ (webmail-httpd) サービス-Webサーバ (httpd) サービス-ディレクトリサーバ (openldap) Management Console システム- 管理者パスワードフェイルオーバされない項目ネットワークセキュリティサービスの起動終了サービス-ネームサーバ (named) サービス-DHCPサーバ (dhcpd) サービス-ファイル転送 (vsftpd) サービス- 時刻調整 (ntpd) サービス-リモートシェル (sshd) サービス-ネットワーク管理エージェント (snmpd) サービス-システム監視 (mwmonitor) サービス-サービス監視 (chksvc)

クラスタ構築手順書

クラスタ構築手順書 InterSecVM/LBc V1.0 Windows Azure 向け二重化構成構築手順書 2013 年 5 月第 1 版商標について CLUSTERPRO X は日本電気株式会社の登録商標です Microsoft Windows Windows Server Windows Azure は米国 Microsoft Corporation の米国およびその他の国における登録商標または商標です

商標について CLUSTERPRO X は日本電気株式会社の登録商標です その他 記載の会社名および商品名は各社の登録商標または商標です - 2 -

商標について CLUSTERPRO X は日本電気株式会社の登録商標ですその他記載の会社名および商品名は各社の登録商標または商標です - 2 -