À propos de l'algorithme de sélection de la SVM

Les Light Agents peuvent appliquer un des algorithmes de sélection de la SVM suivants pour la connexion :

• Algorithme standard de sélection de la SVM.

  Le résultat de l'application de l'algorithme de sélection standard de la SVM dépend du type de licence sous laquelle vous utilisez Kaspersky Security.

  • Si vous utilisez l'application selon la licence standard et que vous appliquez cet algorithme, le Light Agent sélectionne, après l'installation et le lancement sur la machine virtuelle, la SVM locale par rapport au Light Agent pour la connexion.

    La localité de la SVM par rapport au Light Agent est déterminée en fonction du type d'infrastructure virtuelle :

    • Dans une infrastructure virtuelle basée sur Microsoft Hyper-V, Citrix Hypervisor, VMware vSphere, KVM, Proxmox VE, Skala-R, HUAWEI FusionSphere, Nutanix Acropolis, Alt Virtualization Server ou Astra Linux on considère comme SVM locale pour Light Agent toute SVM déployée sur le même hyperviseur que la machine virtuelle dotée de Light Agent.
    • Dans une infrastructure virtuelle gérée par TIONIX Cloud Platform ou la plateforme OpenStack, vous pouvez indiquer comment se détermine la localité de la SVM par rapport à Light Agent à l'aide du paramètre OpenStackStandardAlgorithmSvmLocality dans le fichier de configuration du Serveur d'intégration %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\viislaservice.exe.config.

      Le paramètre OpenStackStandardAlgorithmSvmLocality peut prendre les valeurs suivantes :

      • Server Group : si cette valeur est définie, on considère comme SVM locale pour Light Agent toute SVM qui se trouve dans le même groupe de serveurs que la machine virtuelle dotée de Light Agent. Cette valeur est la valeur par défaut.
      • Project : si cette valeur est définie, on considère comme SVM locale pour Light Agent la SVM déployée dans le cadre du même projet OpenStack que celui de la machine virtuelle avec Light Agent.
      • Availability Zone : si cette valeur est définie, on considère comme SVM locale pour Light Agent la SVM qui se trouve dans la même zone de disponibilité que la machine virtuelle dotée de Light Agent.

    Si aucune SVM locale n'est disponible pour la connexion, Light Agent sélectionne la SVM à laquelle le plus petit nombre de Light Agents sont connectés, quel que soit l'emplacement des SVM dans l'infrastructure virtuelle.

  • Si vous utilisez l'application selon une licence d'entreprise et que vous appliquez cet algorithme, le Light Agent sélectionne, après l'installation et le lancement sur la machine virtuelle, la SVM qui compte le moins de connexions de Light Agents, quel que soit l'emplacement de la SVM dans l'infrastructure virtuelle.
• Algorithme avancé de sélection de la SVM.

  L'algorithme avancé de sélection de la SVM peut être appliqué uniquement si seulement si vous utilisez l'application sous une licence d'entreprise.

  Si cet algorithme est utilisé, vous pouvez définir dans la stratégie de Light Agent la manière dont la localité de la SVM est déterminée par rapport au Light Agent et indique si les Light Agents doivent tenir compte l'emplacement de la SVM dans l'infrastructure virtuelle lors de la sélection d'une SVM pour la connexion.

  Dans une infrastructure virtuelle basée sur Microsoft Hyper-V, Citrix Hypervisor, VMware vSphere, KVM, Proxmox VE, Skala-R, HUAWEI FusionSphere, Nutanix Acropolis, Alt Virtualization Server ou Astra Linux une SVM peut être considérée comme locale par rapport au Light Agent dans l'un des cas suivants :

  • La SVM est déployée sur le même hyperviseur que celui où se trouve la machine virtuelle dotée de Light Agent ;
  • La SVM est déployée sur le même cluster hyperviseur que pour la machine virtuelle dotée de Light Agent ;
  • La SVM est déployée dans le même Datacenter que la machine virtuelle dotée de Light Agent.

  Dans une infrastructure virtuelle gérée par TIONIX Cloud Platform ou la Plateforme OpenStack, une SVM peut être considérée comme locale pour Light Agent dans l'un des cas suivants :

  • La SVM se trouve dans le même groupe de serveurs que la machine virtuelle dotée du Light Agent ;
  • La SVM est déployée dans le même projet OpenStack que la machine virtuelle dotée de Light Agent ;
  • La SVM est située dans la même zone de disponibilité que la machine virtuelle sur laquelle Light Agent est installé.

  Il est possible de sélectionner le type d'emplacement SVM qui sera pris en compte lors de la détermination de la localité de la SVM par rapport au Light Agent. Le Light Agent pourra se connecter uniquement aux SVM qui sont locales.

  Par exemple, si vous désignez un cluster hyperviseur en tant que type d'emplacement des SVM, alors toutes les SVM déployées sur ce cluster hyperviseur seront considérés comme locales pour le Light Agent et le Light Agent pourra se connecter à une seule de ces SVM. En l'absence de SVM disponibles pour une connexion dans le cluster dans lequel fonctionne le Light Agent, le Light Agent ne se connecte pas à la SVM.

  Vous pouvez également indiquer que les Light Agents ne doivent pas tenir compte de l'emplacement de la SVM dans l'infrastructure virtuelle lors de la sélection d'une SVM pour la connexion. Les Light Agents pourront se connecter à toutes les SVM disponibles.

  Si l'algorithme avancé de sélection de la SVM est appliqué et si le mode de détection des SVM par les Light Agents que vous avez choisi est la liste des adresses de SVM établie manuellement, alors la connexion des Light Agents aux SVM est uniquement possible si l'emplacement des SVM n'est pas pris en compte.

  Lors de la sélection de la SVM, les Light Agents tiennent compte du nombre de Light Agents connectés pour garantir une répartition équitable des Light Agents entre les SVM disponibles pour la connexion.

Si vous utilisez l'application sous licence d'entreprise, vous pouvez indiquer l'algorithme de sélection de la SVM qu'utiliseront les Light Agents et définir les paramètres d'application de sélection étendue de la SVM.

Si vous utilisez l'application sous licence standard, les Light Agents utilisent l'algorithme standard de sélection de la SVM pour la connexion à celle-ci.

Indépendamment de l'algorithme utilisé, les Light Agents prennent également en compte les paramètres suivants lors de la sélection de la SVM :

• La présence d'une licence valide (une clé de licence ne figurant pas dans la liste des clés interdites a été ajoutée sur la SVM et la licence n'est pas arrivée à échéance). Le Light Agent se connecte en premier lieu à la SVM sur laquelle l'application a été activée (la clé a été ajoutée).
• Type de clé de licence ajouté sur la SVM. Si une clé pour serveur ou une clé pour poste de travail a été ajoutée sur la SVM, le Light Agent se connecte en premier lieu à la SVM sur laquelle le type de clé correspond au système d'exploitation installé sur la machine virtuelle dotée de light Agent.
• Protection de la connexion entre Light Agent et une SVM. Le Light Agent pour lequel la protection de la connexion est activée peut se connecter uniquement aux SVM sur lesquelles la protection de la connexion est également activée. Le Light Agent pour lequel la protection de la connexion est désactivée peut se connecter uniquement aux SVM sur lesquelles la protection de la connexion est également désactivée ou sur lesquelles elle est activée mais où la connexion non protégée est autorisée.
• Tags pour la connexion à une SVM (uniquement si vous utilisez l'application sous une licence d'entreprise). Si un tag a été attribué au Light Agent, celui-ci peut se connecter uniquement aux SVM qui sont autorisées à recevoir des Light Agents associés à ce tag.