SVM 選択アルゴリズムの概要

Light Agent では、次のいずれかの SVM 選択アルゴリズムを使用して接続できます：

• 標準の SVM 選択アルゴリズム

  このアルゴリズムが適用される場合、仮想マシンにインストールして実行した後、Light Agent は、Light Agent に対してローカルとなる接続先の SVM を選択します。

  Light Agent に関係する SVM の場所は、仮想インフラストラクチャの種別に応じて決定されます:

  • Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis、Skala-R、HUAWEI FusionSphere、Nutanix Acropolis、Alt Virtualization Server、Astra Linux、または Numa vServer ベースの仮想インフラストラクチャでは、Light Agent がインストールされている仮想マシンと同じハイパーバイザー上に SVM が導入されている SVM は Light Agent のローカルと判断されます。
  • OpenStack Platform、VK Cloud プラットフォームまたは TIONIX Cloud Platform の仮想インフラストラクチャで、Integration Server 設定情報ファイル appsettings.json の［HypervisorSpecificSettings:Openstack］セクションの［StandardAlgorithmSvmLocality］パラメータを使用して、Light Agent に関連する SVM の場所が決定される方法を指定できます。Integration Server のバージョンに応じて、ファイルは次のいずれかのパスにあります：
    • /var/opt/kaspersky/viis/common/ Linux ベースの Integration Server 用ファイル
    • %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\ Windows ベースの Integration Server 用ファイル

    ［StandardAlgorithmSvmLocality］パラメータが取り得る値は、次のとおりです：

    • ServerGroup – この値を選択すると、SVM は Light Agent からローカルであると判断されます（Light Agent がインストールされた仮想マシンと同一のサーバーグループに配置されている場合）。既定ではこの値が使用されます。
    • Project – この値を選択すると、SVM は Light Agent からローカルであると判断されます（Light Agent がインストールされた仮想マシンと同一の OpenStack プロジェクトに配置されている場合）。
    • AvailabilityZone – この値を選択すると、SVM は Light Agent からローカルであると判断されます（Light Agent がインストールされた仮想マシンと同一の可用性ゾーンに配置されている場合）。

  接続するローカル SVM がない場合、Light Agent は、仮想インフラストラクチャ内の SVM パスに関係なく、Light Agent 接続数が最も少ない SVM を選択します。

  SVM 上の Protection Server に対して大規模インフラストラクチャ保護モードが有効になっている場合、アプリケーションは SVM が Light Agent に対してローカルであるかどうかを判断しません。この場合、拡張 SVM 選択アルゴリズムを使用し、SVM 検出方法として Integration Server を選択することを推奨します。

• 拡張 SVM 選択アルゴリズム

  このアルゴリズムを適用する場合、次の SVM 選択設定を定義できます：

  • 接続用の SVM を選択する際にインフラストラクチャ内の SVM の GPS 追跡を考慮するか無視するか
  • SVM の GPS 追跡を考慮する場合、Light Agent に対する SVM の局所性をどのように決定するか。

  Light Agent がインフラストラクチャ内の SVM の GPS 追跡を無視する場合、Light Agent は接続可能な任意の SVM に接続できるようになります。

  Light Agent がインフラストラクチャ内の SVM の GPS 追跡を考慮する必要がある場合は、Light Agent に対する SVM の局所性を決定するときに考慮されるSVM パス種別を選択する必要があります。Light Agent に関係する SVM の局所性は、仮想インフラストラクチャに応じて異なる決定がなされます。

  Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis、Skala-R、HUAWEI FusionSphere、Nutanix Acropolis、Alt Virtualization Server、Astra Linux、または Numa vServer ベースの仮想インフラストラクチャでは、次のいずれかの場合に、Light Agent に対して SVM がローカルであると判断されることがあります：

  • SVM が、Light Agent がインストールされた仮想マシンと同一のハイパーバイザーに導入されている。
  • SVM が、Light Agent がインストールされた仮想マシンと同一のハイパーバイザーのクラスタに導入されている。
  • SVM は、Light Agent がインストールされた仮想マシンと同一のデータセンターに導入されている。

  OpenStack Platform、VK Cloud プラットフォームまたは TIONIX Cloud Platform の仮想インフラストラクチャでは、次のいずれかの場合、SVM は Light Agent によりローカルであると判断されます：

  • SVM が、Light Agent がインストールされた仮想マシンと同一のサーバーグループに配置されている。
  • SVM が、Light Agent がインストールされた仮想マシンと同一の OpenStack プロジェクトに導入されている。
  • SVM が、Light Agent がインストールされた仮想マシンと同一の可用性ゾーンに配置されている。

  Light Agent が接続先の SVM を選択する際にインフラストラクチャ内の SVM の場所を考慮する場合、Light Agent はローカルの SVM にのみ接続できます。

  たとえば、ハイパーバイザーのクラスタを SVM パスの種別として指定した場合、このハイパーバイザーのクラスタに導入された SVM はすべて Light Agent によりローカルであると判断され、Light Agent はこの SVM にのみ接続可能となります。Light Agent が動作している同じクラスタに接続できる SVM がない場合、Light Agent は SVM に接続しません。

  SVM の選択時に、Light Agent は 接続されている Light Agent の数も考慮して、接続のために使用できる SVM の中で Light Agent を均等に分散します。

  Light Agent が拡張 SVM 選択アルゴリズムを使用し、SVM アドレスのリストが SVM 検出方法として選択されており、SVM で大規模インフラストラクチャ保護モードが有効になっている場合、Light Agent をこの SVM に接続できるのは、SVM パスが無視された場合のみです。

Light Agent が使用する SVM 選択アルゴリズムを指定し、拡張 SVM 選択アルゴリズムを使用するための設定を指定できます。