關於 SVM 選取演算法

在連線時，Light Agent 可套用以下 SVM 選取演算法之一：

• 標準 SVM 選取演算法。

  套用標準 SVM 選擇演算法的結果取決於使用的 Kaspersky Security 產品授權版本。

  • 如果您使用標準應用程式授權並套用此演算法，則 Light Agent 會在 Light Agent 安裝並在虛擬機上啟動後選擇一個 SVM，則 SVM 是 Light Agent 的本機。

    SVM 相對於 Light Agent 的位置取決於虛擬基礎架構的類型：

    • 在執行 Microsoft Hyper-V、Citrix Hypervisor、VMware vSphere、KVM、Proxmox VE、Skala-R、華為 FusionSphere、Nutanix Acropolis、ALT Virtualization Server 平台或 Astra Linux 平台的虛擬基礎架構中，如果 SVM 與已安裝 Light Agent 的虛擬機部署在同一 Hypervisor 上，則 SVM 會視為是 Light Agent 的本機。
    • 在 OpenStack 平台、VK Cloud 平台或 TIONIX Cloud Platform 或上執行的虛擬基礎架構中，您可以使用 Integration Server 設定檔 (%ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\viislaservice.exe.config) 中的 OpenStackStandardAlgorithmSvmLocality 參數，指定如何決定相對於 Light Agent 的 SVM 位置。

      OpenStackStandardAlgorithmSvmLocality 參數可以採用下列值：

      • Server Group – 如果選擇此數值，如果 SVM 與安裝 Light Agent 的虛擬機位於相同伺服器組內，則將 SVM 視為 Light Agent 的本機。預設情況下會使用此數值。
      • Project – 如果選擇此數值，則會將 SVM 視為 Light Agent 的本機 (如果部署在相同 OpenStack 項目中)，如同安裝 Light Agent 的虛擬機。
      • Availability Zone – 如果選擇此數值，則將 SVM 視為 Light Agent 的本機，如果其位於與安裝 Light Agent 的虛擬機相同的可用域內。

    如果沒有本機 SVM 可連線，Light Agent 會選擇具有最少 Light Agent 連線數的 SVM，無論 SVM 在虛擬基礎架構中的路徑如何。

  • 如果您使用企業應用程式授權並套用此演算法，在虛擬機上安裝並啟動後，無論虛擬基礎架構中的 SVM 位置為何，Light Agent 都會選擇具有最少 Light Agent 連線數的 SVM。
• 延伸 SVM 選取演算法。

  只有在企業產品授權下使用應用程式時，才可套用延伸 SVM 選取演算法。

  如果套用此演算法，您可以在 Light Agent 政策中指定如何確定 SVM 相對於 Light Agent 的位置，並指定 Light Agent 在選擇 SVM 進行連線時，是否必須考慮虛擬基礎架構中的帳戶 SVM 位置。

  在 Microsoft Hyper-V、Citrix Hypervisor、VMware vSphere、KVM、Proxmox VE、Skala-R、華為 FusionSphere、Nutanix Acropolis、ALT Virtualization Server 或 Astra Linux 平台上執行的虛擬基礎架構中，在下列情況中，SVM 會視為是 Light Agent 的本機：

  • SVM 部署在與安裝 Light Agent 的虛擬機相同的 Hypervisor 上。
  • SVM 部署在與安裝 Light Agent 的虛擬機相同的 Hypervisor 叢集上。
  • SVM 部署在與安裝 Light Agent 的虛擬機相同的資料中心上。

  在 OpenStack 平台、VK Cloud 平台或 TIONIX Cloud Platform 或執行的虛擬基礎架構中，SVM 在下列情況中可視為 Light Agent 的本機：

  • SVM 與安裝 Light Agent 的虛擬機位於相同伺服器組中。
  • SVM 與安裝 Light Agent 的虛擬機部署在相同 OpenStack 項目中。
  • SVM 與安裝 Light Agent 的虛擬機位於相同可用域中。

  您可以選擇 SVM 路徑類型，在確定 SVM 相對於 Light Agent 的位置時將考慮該類型。Light Agent 僅能連線至本機 SVM。

  例如，如果您將 Hypervisor 叢集指定為 SVM 路徑類型，則部署在該 Hypervisor 叢集上的所有 SVM 都將視為 Light Agent 的本機，而 Light Agent 只能連線至其中一個 SVM。如果執行 Light Agent 的相同叢集中沒有可用的 SVM 進行連線，Light Agent 將不會連線到 SVM。

  您也可以指定 Light Agent 在選擇 SVM 進行連線時，不得考慮虛擬基礎架構中的帳戶 SVM 位置。在這種情況下，Light Agent 可以連線至任何可用的 SVM。

  如果套用進階 SVM 選取演算法且選取 SVM 位址自訂清單作為 Light Agent 偵測 SVM 的方法，則只有在不考慮 SVM 位置時，Light Agent 才能連線到 SVM。

  在選擇 SVM 時，Light Agent 將考慮已連線 Light Agent 數量，以確保在可連線的 SVM 之間平均分佈 Light Agent。

如果您在企業產品授權下使用應用程式，可以指定 Light Agent 要使用的 SVM 選取演算法，並設定進階 SVM 選項設定。

如果您在標準產品授權下使用應用程式，Light Agent 將使用標準 SVM 選取演算法來選擇 SVM 連線。

無論選取 SVM 時使用哪一種演算法，Light Agent 也會考慮以下參數：

• 有效授權的可用性 (不在拒絕清單中的產品授權金鑰會新增至 SVM，且與金鑰相關的產品授權尚未過期)。Light Agent 第一次連線至啟動了解決方案 的 SVM（擁有金鑰）。
• 新增至 SVM 的產品授權金鑰的類型。如果您為 SVM 新增伺服器或桌面金鑰，Light Agent 將先連線至金鑰類型與附有 Light Agent 虛擬機上安裝的作業系統相對應之 SVM。
• 加密 Light Agent 和 SVM 之間的連線。啟用了連線加密的 Light Agent 只可以連線到也啟用了連線加密的 SVM。停用連線加密的 Light Agent 只能連線到也停用連線加密，或是啟用防護但允許非安全連線的 SVM。
• 連線至 SVM 的標籤 (僅限您在企業產品授權下使用應用程式時)。如果 Light Agent 已被分配標籤，此 Light Agent 便只能連線到允許使用指定標籤進行 Light Agent 連線的 SVM。

頁面頂部