Bei Einsatz externer Loadbalancer sind diese für das gleichmässige Verteilen der Last an die SEPPmail Secure E-Mail Gateway Cluster Member Systeme verantwortlich (siehe «Abbildung 5»). Ebenso müssen diese externen Loadbalancing Systeme den Ausfall eines Cluster Member Systems erkennen und somit für die Ausfallsicherheit des Gesamtsystems sorgen.

 

Im Detail

 

Die Cluster-Funktionalität des SEPPmail Secure E-Mail Gateways wird in diesem Szenario lediglich für die Synchronisation der Konfiguration zwischen den Cluster Member Systemen verwendet. Das Entscheiden, welches System auf ein- und ausgehende E-Mails reagiert wird durch vorgelagerte Loadbalancer getroffen. Diese verteilen je nach Konfiguration und Lastsituation die E-Mails wahlweise an ein bestimmtes Cluster Member System. Hierbei wird jedes Cluster Member System - im Gegensatz zu den anderen Cluster Varianten - über seine eigene, physikalische IP-Adresse angesprochen. In «Abbildung 5.1» sind dies die IP-Adressen 10.10.0.9 und 10.10.0.10.

 

Zu beachten ist an dieser Stelle das Realisieren des SSL Zugriffs für GINA (hellgrün dargestellt). Kann dieser nicht wie in «Abbildung 5.1» dargestellt von einem externen Loadbalancer mit verarbeitet werden, so besteht bei Bedarf die Möglichkeit, diesen Zugriff über eine virtuelle Cluster IP-Adresse (siehe «Abbildung 5.2») - im Beispiel 10.10.0.1 - zu realisieren. In Abhängigkeit der Cluster Member Prioritäten wird im Beispiel der «Abbildung 5.2» das Cluster Member System mit der IP-Adresse 10.10.0.9 antworten, da dies mit der Priorität «Primary» eingerichtet ist. Ist dieses System nicht verfügbar, so wird das Cluster Member System mit der IP-Adresse 10.10.0.10 und der Priorität «Secondary» die Funktion übernehmen.

 

Abbildung 5.1 - Schematische Darstellung des dynamischen Aufteilens der Last für ein- und ausgehende E-Mails durch einen externen Loadbalancer

 

Abbildung 5.2 - Schematische Darstellung des dynamischen Aufteilens der Last für ein- und ausgehende E-Mails durch einen externen Loadbalancer unter Verwendung einer virtuellen IP-Adresse für GINA