IBM WebSphere Application Server용 DMZ 보안 프록시 서버에 상주하는 코어 그룹과의 통신 구성
이 태스크에서는 방화벽 내의 셀과 방화벽 외부의 IBM® WebSphere® Application Server용 DMZ 보안 프록시 서버 간 통신을 설정하기 위해 수행해야 하는 단계에 대해 설명합니다.
시작하기 전에
- 방화벽 외부에 있는 시스템에서 IBM WebSphere Application Server용 DMZ 보안 프록시 서버를 작성하지 않은 경우 작성하십시오.
- 방화벽 내부에 있으며 다른 셀에 상주하는 코어 그룹들 간 코어 그룹 브릿지가 아직 없으면 구성하십시오.
- 터널 액세스 지점 그룹을 사용하여 방화벽 내부의 셀과 IBM WebSphere Application Server용 DMZ 보안 프록시 서버 간 코어 그룹 브릿지 터널을 설정하는 방법에 대한 설명은 고급 코어 그룹 브릿지 구성 주제를 참조하십시오.
이 태스크 정보
유의: 코어 그룹 브릿지를 구성할 때는 다음과 같은 요구사항을 기억하십시오.
- 새 브릿지 추가나 기존 브릿지 제거 등 코어 그룹 브릿지 구성을 변경할 때마다 관련 액세스 지점 그룹에 있는 모든 코어 그룹 브릿지를 종료했다가 다시 시작해야 합니다.
- 각 코어 그룹에 최소 하나의 코어 그룹 브릿지가 실행되고 있어야 합니다. 각 코어 그룹에서 두 브릿지를 구성하는 경우 단일 서버 장애는 브릿지 기능을 방해하지 않습니다. 또한 두 브릿지를 구성하면 브릿지 중 하나를 주기적으로 순환하여 사용할 수 있습니다. 코어 그룹의 모든 코어 그룹 브릿지를 종료하면 모든 외부 코어 그룹의 코어 그룹 상태가 손실됩니다.

- 고유의 전용 서버 프로세스에 코어 그룹 브릿지를 구성할 수 있으며, 이 프로세스는 자동 재시작을 위한 모니터링 정책 세트를 가집니다.
- 각 코어 그룹에 대해 IBM_CS_WIRE_FORMAT_VERSION 코어 그룹 사용자 정의 특성을 사용자 환경에서 지원되는 가장 높은 값으로 설정합니다.
- 자원을 절약하려면 코어 그룹 액세스 지점을 정의하는 경우 두 개의 코어 그룹 브리지 인터페이스를 작성하지 마십시오. 워크로드를 위해 하나의 인터페이스, 고가용성을 위해 다른 인터페이스를 사용할 수 있습니다. 고가용성을 위해 이러한 인터페이스가 다른 노드에 있는지 확인하십시오. 자세한 정보는 코어 그룹 브릿지에 대한 자주 질문되는 내용을 참조하십시오.
- 일반적으로 코어 그룹당 두 개의 브릿지 인터페이스만 지정해야 합니다. 고가용성을 유지하려면 최소한 두 개의 브릿지 인터페이스가 필요합니다. 브릿지 인터페이스가 두 개를 초과하면 메모리 및 CPU에 불필요한 오버헤드가 부과됩니다.
IBM WebSphere Application Server용 DMZ 보안 프록시 서버의 코어 그룹 액세스 지점과 방화벽 내부에 있는 셀을 표시한 터널 피어 액세스 지점을 포함하는 터널 액세스 지점 그룹을 작성하려면 다음 조치를 완료하십시오.