Kaspersky Security Center 故障转移集群提供 Kaspersky Security Center 的高可用性,并在出现故障时最大限度地减少管理服务器的停机时间。故障转移集群基于安装在两台计算机上的两个相同 Kaspersky Security Center 实例。其中一个实例用作主动节点,另一个实例用作被动节点。主动节点管理客户端设备的保护,而被动节点准备在主动节点出现故障时承担主动节点的所有功能。当出现故障时,被动节点成为主动节点,主动节点成为被动节点。
硬件和软件要求
要部署 Kaspersky Security Center 故障转移集群,您必须拥有以下硬件:
确保在文件服务器与主动和被动节点之间提供了高网络带宽。
部署方案
您可以选择以下方案之一来部署 Kaspersky Security Center 故障转移集群:
使用从属网络适配器的方案
方案图例:
管理服务器发送数据到数据库。在数据库所在的设备上开放必要的端口,例如,MySQL Server 的端口 3306,或 Microsoft SQL Server 的端口 1433。请参阅 DBMS 文档以获取相关信息。
在受管理设备上,打开以下端口:TCP 13000、UDP 13000 和 TCP 17000。
使用第三方负载均衡器的方案
方案图例:
在负载均衡器设备上,开放所有管理服务器端口:TCP 13000、UDP 13000、TCP 13291、TCP 13299 和 TCP 17000。
在受管理设备上,打开以下端口:TCP 13000、UDP 13000 和 TCP 17000。
管理服务器发送数据到数据库。在数据库所在的设备上开放必要的端口,例如,MySQL Server 的端口 3306,或 Microsoft SQL Server 的端口 1433。请参阅 DBMS 文档以获取相关信息。
切换条件
如果主动节点上发生以下任何事件,故障转移集群会将客户端设备的保护管理从主动节点切换到被动节点: