Ein Geo-Cluster (auch «Multisite System» genannt) dient dem Replizieren von Konfigurationsdatenbanken zwischen geographisch voneinander getrennten SEPPmail Secure E-Mail Gateways, zum Beispiel zwischen verschiedenen Standorten eines Unternehmens.

 

Beispiel

 

Ein Unternehmen ist weltweit tätig und betreibt aus diesem Grund mehrere Rechenzentren auf verschiedenen Kontinenten. Die Unternehmensstandorte selbst sind alle durch ein VPN verbunden und haben in jedem Rechenzentrum einen Zugang zum Internet. Innerhalb dieses internen Unternehmensnetzwerks besteht ein E-Mail Transportsystem, zum Beispiel auf Basis von Microsoft Exchange oder IBM Domino. Die nach extern gesendeten E-Mails können je nach intern abgebildeter Richtlinie an verschiedenen Internetzugängen des Unternehmens ins Internet versendet werden. So können beispielsweise bei Ausfall eines Internetzugangs an einem Standort die E-Mails dieses Standortes über den Internet Zugang des anderen Standortes versendet werden, sofern die VPN-Verbindung zwischen den Standorten von diesem Ausfall nicht betroffen ist.

In einem derartigen Konstrukt muss das notwendige kryptographische Verarbeiten der E-Mails an allen Internetzugängen gleichermassen funktionieren. Um dies zu gewährleisten, müssen die Konfigurationsdatenbanken sowie das Schlüsselmaterial an allen Kryptographie-Gateways - SEPPmail Secure E-Mail Gateway - identisch gehalten werden.

 

Dies wird durch die Geo-Cluster Funktion des SEPPmail Secure E-Mail Gateways realisiert, so dass stets die konsistente Konfiguration aller Systeme gewährleistet ist.

 

Abbildung 6 - Schematische Darstellung einer Geo-Cluster Struktur