為卡巴斯基安全管理中心 Linux 容錯移轉叢集準備節點

在繼續之前，請確保您已完成情境：部署卡巴斯基容錯移轉叢集中的先前步驟。

準備兩台裝置作為卡巴斯基安全管理中心 Linux 容錯移轉叢集的主動和被動節點。

通用資料夾設定

要設定通用資料夾，請執行以下操作：

1. 根據您的 Linux 發行版，透過執行對應的命令在每個節點上安裝 nfs-utils 軟體包或 nfs-kernel-server 軟體包：

   yum install nfs-utils

   apt install nfs-kernel-server

2. 透過執行以下命令建立掛接點：

   mkdir -p /mnt/KlFocStateShare

   mkdir -p /mnt/KlFocDataShare_klfoc

3. 匹配掛接點和共用資料夾：

   sudo sh -c "echo <檔案伺服器>:/mnt/KlFocStateShare /mnt/KlFocStateShare nfs vers=4,soft,timeo=50,retrans=2,auto,user,rw 0 0 >> /etc/fstab"

   sudo sh -c "echo <檔案伺服器>:/mnt/KlFocDataShare_klfoc /mnt/KlFocDataShare_klfoc nfs vers=4,noauto,user,rw,exec 0 0 >> /etc/fstab"

   其中，{檔案伺服器} 是帶有共用資料夾的檔案伺服器的 FQDN。

4. 透過執行以下命令掛載共用資料夾：

   mount /mnt/KlFocStateShare

   mount /mnt/KlFocDataShare_klfoc

5. 確保存取共用資料夾的權限屬於 ksc:kladmins。

   執行以下指令：

   ls -la /mnt/

網路卡設定

從屬網路介面卡可以是實體的，也可以是虛擬的。如果您選擇了具有次要網路介面卡的部署方案，請在兩個節點上執行對應的程序：

• 使用基於實體網路介面卡（MACVLAN 技術）的虛擬次要網路介面卡：
  1. 安裝 iputils-arping 套件。根據您的 Linux 版本，執行以下命令之一：
     • yum install iputils

     或

     • apt install iputils-arping
  2. 要確保使用 NetworkManager 來管理實體網路介面卡，請執行以下命令：

     nmcli device status

     如果命令輸出顯示實體網路介面卡未受管理，請設定 NetworkManager 來管理實體網路介面卡。確切的配置步驟取決於您的 Linux 發行版。

  3. 要識別介面，請使用以下命令：

     ip a

  4. 要建立設定檔，請執行以下命令：

     nmcli connection add type macvlan dev <physical interface> mode bridge ifname <virtual interface> ipv4.addresses <address mask> ipv4.method manual autoconnect no

• 使用實體次要網路介面卡或使用 Hypervisor 建立虛擬 TAP 裝置。在這種情況下，請停用 NetworkManager 軟體。
  1. 將次要網路介面卡連線到節點。
  2. 安裝 iputils-arping 套件。根據您的 Linux 版本，執行以下命令之一：
     • yum install iputils

     或

     • apt install iputils-arping
  3. 要刪除目標介面的 NetworkManager 連線，請執行以下命令：

     nmcli con del <連線名稱>

     要檢查與目標介面的連線，請執行以下命令：

     nmcli con show

  4. 修改 NetworkManager.conf 檔案。找到金鑰檔案部分並將目標介面分配給 unmanaged-devices 參數：

     [keyfile]

     unmanaged-devices=interface-name:<interface name>

  5. 重新啟動 NetworkManager：

     systemctl reload NetworkManager

     要確保目標介面不再處於受管狀態，請執行以下命令：

     nmcli dev status

負載平衡器設定

如果您選擇了具有負載均衡器的部署方案，請遵照以下說明進行設定。

要設定負載均衡器，請執行以下操作：

1. 準備一個安裝了 nginx 或其他負載平衡器的專用 Linux 裝置。
2. 配置負載均衡。設定主動節點為主伺服器，被動節點為備份伺服器。
3. 在 nginx 伺服器上，根據以下文章開啟所有管理伺服器連接埠：卡巴斯基安全管理中心 Linux 使用的連接埠。

若要部署卡巴斯基安全管理中心 Linux 容錯移轉叢集，請按照情境中的進一步說明進行操作。

容錯移轉叢集節點的可用性應由管理伺服器主連線連接埠的可用性決定。在切換發生之前，被動節點不接受任何外部連線。

另請參閱： 關於 卡巴斯基安全管理中心 Linux 容錯移轉叢集 情境：部署卡巴斯基安全管理中心 Linux 容錯移轉叢集 卡巴斯基安全管理中心 Linux 使用的連接埠

頁頂