为 Light Agent 配置 SVM 选择算法
组织的基础架构可能已部署多个 SVM,Light Agent 可以连接到这些 SVM。为了平衡网络和虚拟基础架构资源的负载,需要在 SVM 之间分发 Light Agent。
在连接时,Light Agent 可应用以下 SVM 选择算法之一:
- 标准算法(默认情况下)
标准算法涉及以下步骤:
- Light Agent 识别本地 SVM。
为了将 SVM 标识为本地,Light Agent 主要使用 SVM 在虚拟基础架构中的位置。如果 SVM 与 Light Agent 位于同一个 Hypervisor 中,则 Light Agent 会将此类 SVM 视为本地 SVM。在某些虚拟基础架构中,您必须使用配置文件手动指定本地 SVM。
- 如果 Light Agent 检测到多个本地 SVM,则 Light Agent 将选择连接的 Light Agent 数量最少的 SVM。如果您无法识别本地 SVM,Light Agent 将选择整个虚拟基础架构中连接的 Light Agent 数量最少的 SVM。
有关本地 SVM 的详细信息,请参阅 Kaspersky Security for Virtualization Light Agent 帮助。
- 扩展算法
扩展算法允许您手动指定本地 SVM 选择标准或禁用本地 SVM 发现。为此,您需要选择虚拟基础架构中的 SVM 路径:Hypervisor、集群或数据中心。也就是说,您必须选择要发现本地 SVM 的范围。如果 Light Agent 无法连接到配置的发现范围内的本地 SVM,它将停止尝试连接。扩展算法还允许禁用 Light Agent 的本地 SVM 发现。这种情况下,Light Agent 会选择整个虚拟基础架构中连接的 Light Agent 数量最少的 SVM。
除了 SVM 连接算法之外,您还可以使用标签来管理 Light Agent 与 SVM 的连接。
如何在管理控制台(MMC)中配置 Light Agent 的 SVM 选择算法
- 打开 Kaspersky Security Center Administration Console。
- 在控制台树中,选择“策略”。
- 选择必要的策略并双击以打开策略属性。
- 在策略窗口中,选择 Light Agent 模式 → SVM 选择算法。
- 选择算法:
- “使用标准 SVM 选择算法”。Light Agent 选择部署在同一个 Hypervisor 中的 SVM。
- “使用扩展 SVM 选择算法”。Light Agent 选择部署在选定 SVM 路径类型的 SVM(默认情况下,Hypervisor)。
- 如果需要,为扩展的 SVM 选择算法选择 SVM 路径:
- “Hypervisor”。Light Agent 选择与符合特定标准的 SVM 进行连接(取决于虚拟基础架构的类型):
- SVM 与安装了 Light Agent 的虚拟机部署在同一 Hypervisor 中(在 Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis (Skala-R)、华为 FusionSphere、Nutanix Acropolis、ALT Virtualization Server、Astra Linux 或 Numa vServer 上的虚拟基础架构中)。
- SVM 与安装了 Light Agent 的虚拟机位于同一服务器组中(在 OpenStack 平台、VK Cloud 平台或 TIONIX Cloud Platform 上运行的虚拟基础架构中)。
如果安装 Light Agent 的虚拟机所在的同一 Hypervisor 或同一服务器组中没有可用的 SVM,则 Light Agent 不会连接到 SVM。
- “集群”。Light Agent 选择与符合特定标准的 SVM 进行连接(取决于虚拟基础架构的类型):
- SVM 与安装了 Light Agent 的虚拟机部署在同一 Hypervisor 集群中(在 Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis (Skala-R)、华为 FusionSphere、Nutanix Acropolis、ALT Virtualization Server、Astra Linux 或 Numa vServer 上的虚拟基础架构中)。
- SVM 与安装了 Light Agent 的虚拟机位部署在同一个 OpenStack 项目中(在 OpenStack 平台、VK Cloud 平台或 TIONIX Cloud Platform 上运行的虚拟基础架构中)。
如果安装 Light Agent 的虚拟机所在的同一 Hypervisor 集群或同一 OpenStack 项目中没有可用的 SVM,则 Light Agent 不会连接到 SVM。
- “数据中心”。Light Agent 选择与符合特定标准的 SVM 进行连接(取决于虚拟基础架构的类型):
- SVM 与安装了 Light Agent 的虚拟机部署在同一 数据中心中(在 Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis (Skala-R)、华为 FusionSphere、Nutanix Acropolis、ALT Virtualization Server、Astra Linux 或 Numa vServer 上的虚拟基础架构中)。
- SVM 与安装了 Light Agent 的虚拟机位于同一可用区中(在 OpenStack 平台、VK Cloud 平台或 TIONIX Cloud Platform 上运行的虚拟基础架构中)。
如果带有 Light Agent 的虚拟机所在的同一数据中心或可用区中没有可连接的 SVM,则 Light Agent 不会连接到 SVM。
- “忽略”。Light Agent 会忽略用于连接 Protection Server 的 SVM 路径。Light Agents 考虑了其他标准:标签、连接到 SVM 的 Light Agents 数量等等。
- 保存更改。
如何在 Web Console 中为 Light Agent 配置 SVM 选择算法
- 在 Web Console 的主窗口中,选择“资产(设备)” → “策略和配置文件”。
- 单击 Kaspersky Endpoint Security 策略的名称。
策略属性窗口将打开。
- 选择应用程序设置选项卡。
- 选择 Light Agent 模式 → SVM 选择算法。
- 选择算法:
- “使用标准 SVM 选择算法”。Light Agent 选择部署在同一个 Hypervisor 中的 SVM。
- “使用扩展 SVM 选择算法”。Light Agent 选择部署在选定 SVM 路径类型的 SVM(默认情况下,Hypervisor)。
- 如果需要,为扩展的 SVM 选择算法选择 SVM 路径:
- “Hypervisor”。Light Agent 选择与符合特定标准的 SVM 进行连接(取决于虚拟基础架构的类型):
- SVM 与安装了 Light Agent 的虚拟机部署在同一 Hypervisor 中(在 Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis (Skala-R)、华为 FusionSphere、Nutanix Acropolis、ALT Virtualization Server、Astra Linux 或 Numa vServer 上的虚拟基础架构中)。
- SVM 与安装了 Light Agent 的虚拟机位于同一服务器组中(在 OpenStack 平台、VK Cloud 平台或 TIONIX Cloud Platform 上运行的虚拟基础架构中)。
如果安装 Light Agent 的虚拟机所在的同一 Hypervisor 或同一服务器组中没有可用的 SVM,则 Light Agent 不会连接到 SVM。
- “集群”。Light Agent 选择与符合特定标准的 SVM 进行连接(取决于虚拟基础架构的类型):
- SVM 与安装了 Light Agent 的虚拟机部署在同一 Hypervisor 集群中(在 Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis (Skala-R)、华为 FusionSphere、Nutanix Acropolis、ALT Virtualization Server、Astra Linux 或 Numa vServer 上的虚拟基础架构中)。
- SVM 与安装了 Light Agent 的虚拟机位部署在同一个 OpenStack 项目中(在 OpenStack 平台、VK Cloud 平台或 TIONIX Cloud Platform 上运行的虚拟基础架构中)。
如果安装 Light Agent 的虚拟机所在的同一 Hypervisor 集群或同一 OpenStack 项目中没有可用的 SVM,则 Light Agent 不会连接到 SVM。
- “数据中心”。Light Agent 选择与符合特定标准的 SVM 进行连接(取决于虚拟基础架构的类型):
- SVM 与安装了 Light Agent 的虚拟机部署在同一 数据中心中(在 Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis (Skala-R)、华为 FusionSphere、Nutanix Acropolis、ALT Virtualization Server、Astra Linux 或 Numa vServer 上的虚拟基础架构中)。
- SVM 与安装了 Light Agent 的虚拟机位于同一可用区中(在 OpenStack 平台、VK Cloud 平台或 TIONIX Cloud Platform 上运行的虚拟基础架构中)。
如果带有 Light Agent 的虚拟机所在的同一数据中心或可用区中没有可连接的 SVM,则 Light Agent 不会连接到 SVM。
- “忽略”。Light Agent 会忽略用于连接 Protection Server 的 SVM 路径。Light Agents 考虑了其他标准:标签、连接到 SVM 的 Light Agents 数量等等。
- 保存更改。
如何在应用程序界面中配置 Light Agent 的 SVM 选择算法
- 打开主应用程序窗口并单击
按钮。 - 在应用程序设置窗口的“Light Agent 模式”下,点击“SVM 检测设置”瓦片。
- 选择算法:
- “使用标准 SVM 选择算法”。Light Agent 选择部署在同一个 Hypervisor 中的 SVM。
- “使用扩展 SVM 选择算法”。Light Agent 选择部署在选定 SVM 路径类型的 SVM(默认情况下,Hypervisor)。
- 如果需要,为扩展的 SVM 选择算法选择 SVM 路径:
- “Hypervisor”。Light Agent 选择与符合特定标准的 SVM 进行连接(取决于虚拟基础架构的类型):
- SVM 与安装了 Light Agent 的虚拟机部署在同一 Hypervisor 中(在 Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis (Skala-R)、华为 FusionSphere、Nutanix Acropolis、ALT Virtualization Server、Astra Linux 或 Numa vServer 上的虚拟基础架构中)。
- SVM 与安装了 Light Agent 的虚拟机位于同一服务器组中(在 OpenStack 平台、VK Cloud 平台或 TIONIX Cloud Platform 上运行的虚拟基础架构中)。
如果安装 Light Agent 的虚拟机所在的同一 Hypervisor 或同一服务器组中没有可用的 SVM,则 Light Agent 不会连接到 SVM。
- “集群”。Light Agent 选择与符合特定标准的 SVM 进行连接(取决于虚拟基础架构的类型):
- SVM 与安装了 Light Agent 的虚拟机部署在同一 Hypervisor 集群中(在 Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis (Skala-R)、华为 FusionSphere、Nutanix Acropolis、ALT Virtualization Server、Astra Linux 或 Numa vServer 上的虚拟基础架构中)。
- SVM 与安装了 Light Agent 的虚拟机位部署在同一个 OpenStack 项目中(在 OpenStack 平台、VK Cloud 平台或 TIONIX Cloud Platform 上运行的虚拟基础架构中)。
如果安装 Light Agent 的虚拟机所在的同一 Hypervisor 集群或同一 OpenStack 项目中没有可用的 SVM,则 Light Agent 不会连接到 SVM。
- “数据中心”。Light Agent 选择与符合特定标准的 SVM 进行连接(取决于虚拟基础架构的类型):
- SVM 与安装了 Light Agent 的虚拟机部署在同一 数据中心中(在 Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis (Skala-R)、华为 FusionSphere、Nutanix Acropolis、ALT Virtualization Server、Astra Linux 或 Numa vServer 上的虚拟基础架构中)。
- SVM 与安装了 Light Agent 的虚拟机位于同一可用区中(在 OpenStack 平台、VK Cloud 平台或 TIONIX Cloud Platform 上运行的虚拟基础架构中)。
如果带有 Light Agent 的虚拟机所在的同一数据中心或可用区中没有可连接的 SVM,则 Light Agent 不会连接到 SVM。
- “忽略”。Light Agent 会忽略用于连接 Protection Server 的 SVM 路径。Light Agents 考虑了其他标准:标签、连接到 SVM 的 Light Agents 数量等等。
- 保存更改。
页面顶部