Über die Algorithmen zur SVM-Auswahl

Light Agents können einen der folgenden Algorithmen zur Auswahl einer SVM für die Verbindung anwenden:

• Standard-Algorithmus der SVM-Auswahl

  Bei Anwendung dieses Algorithmus wählt der Light Agent nach der Installation und Ausführung auf einer virtuellen Maschine eine SVM aus, die für den Light Agent als lokal gilt, um eine Verbindung herzustellen.

  Der Pfad der SVM relativ zu Light Agent wird je nach Art der virtuellen Infrastruktur ermittelt:

  • In virtuellen Infrastrukturen basierend auf Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis, Skala-R, HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux oder Numa vServer gilt eine SVM als lokal für Light Agent, wenn sie auf dem gleichen Hypervisor bereitgestellt wurde wie die virtuelle Maschine mit installiertem Light Agent.
  • In virtuellen Infrastrukturen unter der Verwaltung von OpenStack Platform, VK Cloud Platform oder TIONIX Cloud Platform oder können Sie mithilfe des Parameters StandardAlgorithmSvmLocality im Abschnitt HypervisorSpecificSettings:Openstack in der Konfigurationsdatei des Integrationsservers "appsettings.json" angeben, wie der Pfad der SVM relativ zu Light Agent ermittelt wird. Je nach Version des Integrationsservers befindet sich die Datei in folgenden Pfad:
    • /var/opt/kaspersky/viis/common/ – Datei des Integrationsservers unter Linux.
    • %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\ – Datei des Integrationsservers unter Windows.

    Der Parameter StandardAlgorithmSvmLocalitykann folgende Werte annehmen:

    • ServerGroup: Wenn dieser Wert angegeben ist, gilt eine SVM als lokal für Light Agent, wenn sie sich in derselben Servergruppe befindet wie die virtuelle Maschine mit installiertem Light Agent. Dieser Wert wird standardmäßig verwendet.
    • Project: Wenn dieser Wert angegeben ist, gilt eine SVM als lokal für Light Agent, wenn sie innerhalb desselben OpenStack-Projekts wie die virtuelle Maschine mit installiertem Light Agent bereitgestellt wurde.
    • AvailabilityZone: Wenn dieser Wert angegeben ist, gilt eine SVM als lokal für Light Agent, wenn sie sich in derselben Verfügbarkeitszone befindet wie die virtuelle Maschine mit installiertem Light Agent.

  Wenn keine lokalen SVMs für eine Verbindung verfügbar sind, wählt Light Agent jene SVM, die mit den wenigsten Light Agents verbunden ist, unabhängig vom Pfad der SVM in der virtuellen Infrastruktur.

  Der Standort der SVM relativ zum Light Agent wird nicht bestimmt, wenn für den Schutzserver auf der SVM der Modus zum Schutz großer Infrastrukturen aktiviert ist. In diesem Fall wird empfohlen, den erweiterten Algorithmus der SVM-Auswahl zu verwenden und als Methode zur SVM-Ermittlung den Integrationsserver auszuwählen.

• Erweiterter Algorithmus der SVM-Auswahl

  Wenn dieser Algorithmus angewendet wird, können Sie folgende weitere Parameter zur SVM-Auswahl angeben:

  • Ob der Standort der SVM innerhalb der Infrastruktur beim Auswählen der Verbindung einer SVM berücksichtigt oder ignoriert werden soll
  • Wie bei berücksichtigtem SVM-Standort ermittelt wird, wenn eine SVM in Bezug auf den Light Agent als "lokal" gelten soll

  Wenn Light Agents den SVM-Standort innerhalb der Infrastruktur ignorieren, können sich Light Agents mit allen zur Verbindung verfügbaren SVMs verbinden.

  Wenn Light Agents den SVM-Standort innerhalb der Infrastruktur berücksichtigen, müssen Sie den Typ des SVM-Standorts auswählen, der bei der Ermittlung herangezogen wird, wenn eine SVM in Bezug auf den Light Agent als "lokal" gelten soll. Ob eine SVM in Bezug auf den Light Agent als "lokal" gilt, wird je nach Art der virtuellen Infrastruktur ermittelt:

  In virtuellen Infrastrukturen basierend auf Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Basis, Skala-R, HUAWEI FusionSphere, Nutanix Acropolis, ALT Virtualization Server, Astra Linux oder Numa vServer kann eine SVM in einem der folgenden Fälle als lokal für Light Agent gelten:

  • Die SVM wurde auf demselben Hypervisor bereitgestellt wie die virtuelle Maschine mit installiertem Light Agent.
  • Die SVM wurde im selben Hypervisoren-Cluster bereitgestellt wie die virtuelle Maschine mit installiertem Light Agent.
  • Die SVM wurde im selben Datacenter bereitgestellt wie die virtuelle Maschine mit installiertem Light Agent.

  In einer virtuellen Infrastruktur unter der Verwaltung von OpenStack Platform, VK Cloud Platform oder TIONIX Cloud Platform kann eine SVM in einem der folgenden Fälle als lokal für Light Agent gelten:

  • Die SVM befindet sich in derselben Servergruppe wie die virtuelle Maschine mit installiertem Light Agent.
  • Die SVM wurde innerhalb desselben OpenStack-Projekts bereitgestellt wie die virtuelle Maschine mit installiertem Light Agent.
  • Die SVM befindet sich in derselben Verfügbarkeitszone wie die virtuelle Maschine mit installiertem Light Agent.

  Wenn Light Agents im Rahmen der Verbindungsherstellung bei der SVM-Auswahl den SVM-Standort innerhalb der Infrastruktur berücksichtigen, können Light Agents nur eine Verbindung zu jenen SVMs herstellen, die als "lokal" gelten.

  Wenn Sie beispielsweise als Typ des SVM-Standorts einen Hypervisoren-Cluster angeben, gelten alle auf diesem Hypervisoren-Cluster bereitgestellten SVMs als lokal für Light Agent, und Light Agent kann sich nur mit einer dieser SVMs verbinden. Wenn in dem Cluster, in dem der Light Agent ausgeführt wird, keine SVM verfügbar ist, stellt der Light Agent keine Verbindung zu einer SVM her.

  Bei der Auswahl der SVM berücksichtigen die Light Agents außerdem die Anzahl der verbundenen Light Agents, um eine gleichmäßige Zuordnung von Light Agents zu verfügbaren SVMs zu gewährleisten.

  Wenn für einen Light Agent der erweiterter Algorithmus der SVM-Auswahl verwendet wird, als Methode zur SVM-Ermittlung eine Liste mit SVM-Adressen ausgewählt wurden und auf der SVM der Modus zum Schutz großer Infrastrukturen aktiviert ist, dann ist die Verbindung des Light Agents mit dieser SVM nur möglich, wenn der Light Agent den SVM-Standort ignoriert.

Sie können angeben, welche Algorithmus der SVM-Auswahl von den Light Agents verwenden sollen, und die Einstellungen für die Verwendung des erweiterten SVM-Auswahlalgorithmus konfigurieren.

Nach oben