Об алгоритмах выбора SVM

Легкие агенты могут применять один из следующих алгоритмов выбора SVM для подключения:

• Стандартный алгоритм выбора SVM

  Если применяется этот алгоритм, после установки и запуска на виртуальной машине Легкий агент выбирает для подключения SVM, которая является локальной для Легкого агента.

  Локальность SVM относительно Легкого агента определяется в зависимости от вида виртуальной инфраструктуры:

  • В виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис, Скала-Р, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux или Numa vServer локальной для Легкого агента считается SVM, которая развернута на том же гипервизоре, что и виртуальная машина с установленным Легким агентом.
  • В виртуальной инфраструктуре под управлением платформы OpenStack, Облачной платформы VK Cloud или Облачной платформы ТИОНИКС вы можете указывать, как определяется локальность SVM относительно Легкого агента, с помощью параметра StandardAlgorithmSvmLocality в секции HypervisorSpecificSettings:Openstack в конфигурационном файле Сервера интеграции appsettings.json. В зависимости от версии Сервера интеграции файл расположен по следующему пути:
    • /var/opt/kaspersky/viis/common/ – файл Сервера интеграции на базе Linux.
    • %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\ – файл Сервера интеграции на базе Windows.

    Параметр StandardAlgorithmSvmLocality может принимать следующие значения:

    • ServerGroup – если установлено это значение, локальной для Легкого агента считается SVM, которая находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом. Это значение используется по умолчанию.
    • Project – если установлено это значение, локальной для Легкого агента считается SVM, которая развернута в рамках того же проекта OpenStack, что и виртуальная машина с установленным Легким агентом.
    • AvailabilityZone – если установлено это значение, локальной для Легкого агента считается SVM, которая расположена в той же Зоне доступности, что и виртуальная машина с установленным Легким агентом.

  Если нет доступных для подключения локальных SVM, Легкий агент выбирает SVM, к которой подключено наименьшее количество Легких агентов, независимо от расположения SVM в виртуальной инфраструктуре.

  Локальность SVM относительно Легкого агента не определяется, если для Сервера защиты на этой SVM включен режим защиты больших инфраструктур. В этом случае рекомендуется использовать расширенный алгоритм выбора SVM и выбрать Сервер интеграции в качестве способа обнаружения SVM.

• Расширенный алгоритм выбора SVM

  Если применяется этот алгоритм, вы можете определять следующие параметры выбора SVM:

  • учитывать или игнорировать расположение SVM в инфраструктуре при выборе SVM для подключения;
  • если расположение SVM учитывается, как определять локальность SVM относительно Легкого агента.

  Если Легкие агенты игнорируют расположение SVM в инфраструктуре, то Легкие агенты смогут подключаться к любым доступным для подключения SVM.

  Если Легкие агенты должны учитывать расположение SVM в инфраструктуре, вам нужно выбрать тип расположения SVM, который будет учитываться при определении локальности SVM относительно Легкого агента. Локальность SVM относительно Легкого агента определяется по-разному в зависимости от виртуальной инфраструктуры.

  В виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис, Скала-Р, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux или Numa vServer SVM может считаться локальной для Легкого агента в одном из следующих случаев:

  • SVM развернута на том же гипервизоре, что и виртуальная машина с установленным Легким агентом.
  • SVM развернута на том же кластере гипервизоров, что и виртуальная машина с установленным Легким агентом.
  • SVM развернута в том же дата-центре, что и виртуальная машина с установленным Легким агентом.

  В виртуальной инфраструктуре под управлением платформы OpenStack, Облачной платформы VK Cloud или Облачной платформы ТИОНИКС SVM может считаться локальной для Легкого агента в одном из следующих случаев:

  • SVM находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом.
  • SVM развернута в рамках того же проекта OpenStack, что и виртуальная машина с установленным Легким агентом.
  • SVM расположена в той же Зоне доступности, что и виртуальная машина с установленным Легким агентом.

  Если Легкие агенты учитывают расположение SVM в инфраструктуре при выборе SVM для подключения, то Легкие агенты могут подключаться только к тем SVM, которые являются локальными.

  Например, если вы указали в качестве типа расположения SVM кластер гипервизоров, то локальными для Легкого агента будут считаться все SVM, развернутые на этом кластере гипервизоров, и Легкий агент сможет подключаться к только к одной из этих SVM. Если в том же кластере, в котором работает Легкий агент, нет доступных для подключения SVM, Легкий агент не будет подключаться к SVM.

  При выборе SVM Легкие агенты также учитывают количество подключенных Легких агентов, чтобы обеспечить равномерное распределение Легких агентов между доступными для подключения SVM.

  Если для Легкого агента применяется расширенный алгоритм выбора SVM и в качестве способа обнаружения SVM выбран список адресов SVM, а на SVM включен режим защиты больших инфраструктур, то подключение Легкого агента к этой SVM возможно, только если Легкий агент игнорирует расположение SVM.

Вы можете указать, какой алгоритм выбора SVM будут использовать Легкие агенты, и настроить параметры применения расширенного алгоритма выбора SVM.

В начало