Управление кластером
Чтобы исключить риск , серверы, которые вы планируете объединить в кластер, рекомендуется размещать в отдельной виртуальной локальной сети (VLAN), для которой исключено несанкционированное подключение других сетевых устройств и/или пользователей, или использовать протокол IPSec.
При добавлении серверов в кластер действует ряд ограничений.
Если вы используете несколько серверов Kaspersky Sandbox, для увеличения производительности Kaspersky Sandbox вы можете объединить их в кластер.
Все серверы в кластере равноправны независимо от того, на базе какого сервера был создан кластер. При обработке объекта на одном из серверов кластера информация о результате обработки сохраняется на всех серверах кластера.
Программа Kaspersky Sandbox балансирует нагрузку между серверами. При интеграции с Kaspersky Endpoint Security объекты, поступающие на обработку в Kaspersky Sandbox от Kaspersky Endpoint Security, обрабатываются на наименее загруженном сервере.
В списке серверов Kaspersky Sandbox программы Kaspersky Endpoint Security отображаются только те серверы, которые вы добавили в этот список. При этом объекты могут обрабатываться любым сервером кластера с учетом балансировки нагрузки. Актуальный список серверов кластера можно просмотреть в веб-интерфейсе Kaspersky Sandbox.
Kaspersky Endpoint Security может подключиться к другому серверу Kaspersky Sandbox из списка при возникновении одной из следующих ошибок:
- Истекло время ожидания ответа от Kaspersky Sandbox (connection timeout).
- Kaspersky Sandbox недоступен (код ошибки 503 или 504).
- Проблема самодиагностики, за исключением проблем с лицензией (код ошибки 500).
При удалении сервера из кластера возможны следующие сценарии обработки объектов:
- Если в списке серверов Kaspersky Sandbox программы Kaspersky Endpoint Security остается хотя бы один сервер этого кластера с актуальным IP-адресом или FQDN, Kaspersky Sandbox продолжит обрабатывать объекты от Kaspersky Endpoint Security.
- Если в списке серверов Kaspersky Sandbox программы Kaspersky Endpoint Security не остается ни одного сервера, входящего в этот кластер, или IP-адреса или FQDN серверов кластера неактуальны, Kaspersky Sandbox не сможет получать и обрабатывать объекты от Kaspersky Endpoint Security.
После создания кластера в разделе Управление кластерами окна веб-интерфейса Kaspersky Sandbox отображается таблица серверов кластера и данные мониторинга состояния серверов кластера.
Вы можете добавлять серверы в кластер и удалять серверы из кластера.