分佈式解決方案和多租戶
您可以單獨配置每個 Central Node 元件的設定，也可以在分佈式解決方案模式下集中管理多個元件。
分佈式解決方案是指安裝有 Central Node 元件的伺服器的兩層架構。該結構將主控制伺服器（稱為“主 Central Node（PCN）”）和輔助伺服器（稱為“從屬 Central Node（SCN）”）分開。伺服器的互動要求將 SCN 連線到 PCN。
如果您已將 Central Node 元件部署為叢集，則整個叢集將扮演 PCN 或 SCN 的角色。
PCN 和 SCN 使用與單獨管理的 Central Node 元件相同的技術來掃描檔案和物件。
分佈式解決方案允許對應用程式的以下功能區進行集中式管理：
- 使用者。
- 警示。
- 威脅搜尋。
- 工作。
- 阻止。
- 自訂規則。
- 儲存。
- Endpoint Agent，包括主機的網路隔離。
- 報告。
如果您支援多個組織或同一組織的多個分支機構，則可以在多租戶模式下使用該應用程式。
多租戶模式可讓您使用該應用程式同時防護多個組織或同一組織的分公司（以下也稱為“租戶”）的基礎架構。您可以在每個租戶的一個或多個 Central Node 上安裝 Kaspersky Anti Targeted Attack Platform。每個租戶都可以獨立於其他租戶管理應用程式。服務提供者可以管理多個租戶的資料。
對於每個使用者帳戶，同時進行的應用程式管理工作階段的數量限制在一個 IP 位址。如果使用相同的使用者名稱從不同的 IP 位址登入應用程式，則先前的工作階段將終止。
如果您使用分佈式解決方案和多租戶模式，則對每個 PCN 和 SCN 伺服器分別實施限制。
分佈式解決方案模式下的應用程式運行
您可以在以下情況下使用分佈式解決方案和多租戶模式：
- 為了防護一個租戶的 10000 台以上主機
- 用於對租戶不同業務部門的應用程式進行集中管理
- 用於集中管理多個租戶的伺服器上的應用程式
- 用於以最大 10 Gbps 速率處理網路流量，如果您的網路包含多個 10 Gbps 網段並且您想要處理這些網段中的流量
當應用程式切換到分佈式解決方案和多租戶模式時，所有先前新增的產品授權金鑰都將從具有 SCN 角色的伺服器中刪除。每個連線的 SCN 接收到來自 PCN 的一個金鑰。如果應用程式的完整功能用於 PCN（KATA 和 KEDR 金鑰），而部分功能用於 SCN（僅 KATA 金鑰或僅 KEDR 金鑰），則可能會因資料量增加而超出 SCN 伺服器負載限制。如果部分應用程式功能用於 PCN（僅 KATA 金鑰或僅 KEDR 金鑰），而完整功能用於 SCN（KATA 和 KEDR 金鑰），則應用程式功能部分不可用。
產品授權金鑰只能在 PCN 上管理。
您可以使用下列方案以分佈式解決方案和多租戶模式部署應用程式：
- 在新的伺服器上安裝 Central Node 元件並將 PCN 和 SCN 角色指派給那些伺服器。
- 將 PCN 和 SCN 角色指派給已經安裝了 Central Node 元件的伺服器。
在這種情況下，您必須將 Central Node 元件更新到 7.1.1 版。
在您將安裝了 Central Node 元件的伺服器切換為分佈式解決方案模式之前，您應該在運行模式變更之後檢視將被應用到系統的變更。將 PCN 角色分配給一台伺服器是不可逆轉的。