Настройка алгоритма выбора SVM
Вы можете указать, какой алгоритм выбора SVM должны использовать Легкие агенты, и настроить параметры применения расширенного алгоритма выбора SVM в политике для Легкого агента (в политике приложения, которое работает в режиме Легкого агента). Для Легкого агента для Windows вы также можете выбрать алгоритм в локальном интерфейсе приложения Kaspersky Endpoint Security для Windows.
Вы можете выбрать один из следующих вариантов:
- Использовать стандартный алгоритм выбора SVM
Если выбран этот вариант, после установки и запуска на виртуальной машине Легкий агент выбирает для подключения SVM, которая является локальной для Легкого агента.
Локальность SVM относительно Легкого агента определяется в зависимости от вида виртуальной инфраструктуры:
- В виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис, Скала-Р, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux или Numa vServer локальной для Легкого агента считается SVM, которая развернута на том же гипервизоре, что и виртуальная машина с установленным Легким агентом.
- В виртуальной инфраструктуре под управлением платформы OpenStack, Облачной платформы VK Cloud или Облачной платформы ТИОНИКС локальность SVM определяется в соответствии с параметром
StandardAlgorithmSvmLocality в секции HypervisorSpecificSettings:Openstack в конфигурационном файле Сервера интеграции appsettings.json. В зависимости от версии Сервера интеграции файл расположен по следующему пути:- /var/opt/kaspersky/viis/common/ – файл Сервера интеграции на базе Linux.
- %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\ – файл Сервера интеграции на базе Windows.
Если используется значение по умолчанию, локальной для Легкого агента считается SVM, которая находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом.
Если нет доступных для подключения локальных SVM, Легкий агент выбирает SVM, к которой подключено наименьшее количество Легких агентов, независимо от расположения SVM в виртуальной инфраструктуре.
Локальность SVM относительно Легкого агента не определяется, если для Сервера защиты на этой SVM включен режим защиты больших инфраструктур. В этом случае рекомендуется использовать расширенный алгоритм выбора SVM и выбрать Сервер интеграции в качестве способа обнаружения SVM.
Этот вариант выбран по умолчанию.
- Использовать расширенный алгоритм выбора SVM
Если выбран этот вариант, вы можете указать с помощью ползунка Расположение SVM, как расположение SVM в виртуальной инфраструктуре будет учитываться при определении локальности SVM относительно Легкого агента. Легкий агент сможет подключаться только к тем SVM, которые являются локальными.
Также вы можете указать, что расположение SVM в виртуальной инфраструктуре не должно учитываться при выборе SVM для подключения.
При выборе SVM Легкие агенты учитывают количество Легких агентов, подключенных к этой SVM, чтобы обеспечить равномерное распределение Легких агентов между доступными для подключения SVM.
Если вы выбрали вариант Использовать расширенный алгоритм выбора SVM и в качестве способа обнаружения SVM Легкими агентами используется Сервер интеграции, вы можете указать, как учитывается расположение SVM в виртуальной инфраструктуре при выборе SVM для подключения, с помощью ползунка Расположение SVM.
Позволяет указать тип расположения SVM в виртуальной инфраструктуре, который учитывается при выборе SVM для подключения:
- Гипервизор. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
- SVM развернута на том же гипервизоре, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис, Скала-Р, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux или Numa vServer).
- SVM находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением платформы OpenStack, Облачной платформы VK Cloud или Облачной платформы ТИОНИКС).
Если на том же гипервизоре или в той же Группе серверов, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.
- Кластер. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
- SVM развернута в том же кластере гипервизоров, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис, Скала-Р, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux или Numa vServer).
- SVM развернута в рамках того же проекта OpenStack, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением платформы OpenStack, Облачной платформы VK Cloud или Облачной платформы ТИОНИКС).
Если в том же кластере гипервизоров или в рамках того же проекта OpenStack, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.
- Дата-центр. Легкий агент выбирает для подключения SVM, соответствующую критерию (в зависимости от вида виртуальной инфраструктуры):
- SVM развернута в том же дата-центре, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис, Скала-Р, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux или Numa vServer).
- SVM расположена в той же Зоне доступности, что и виртуальная машина с установленным Легким агентом (в виртуальной инфраструктуре под управлением платформы OpenStack, Облачной платформы VK Cloud или Облачной платформы ТИОНИКС).
Если в том же дата-центре или в той же Зоне доступности, где расположена виртуальная машина с Легким агентом, нет доступных для подключения SVM, Легкий агент не подключается к SVM.
- Игнорировать. Легкий агент не учитывает при выборе SVM ее расположение.
По умолчанию выбрано значение Гипервизор.
Параметр доступен, если выбран вариант Использовать расширенный алгоритм выбора SVM.
Если для Легкого агента применяется расширенный алгоритм выбора SVM и в качестве способа обнаружения SVM выбран список адресов SVM, а на SVM включен режим защиты больших инфраструктур, то подключение Легкого агента к этой SVM возможно, только если Легкий агент не учитывает расположение SVM (для параметра Расположение SVM установлено значение Игнорировать).
Подробнее о настройке параметров приложений, работающих в режиме Легкого агента, см. в справке соответствующего приложения.
В виртуальной инфраструктуре под управлением платформы OpenStack, Облачной платформы VK Cloud или Облачной платформы ТИОНИКС, если вы выбрали вариант Использовать стандартный алгоритм выбора SVM, вы можете указать, как определяется локальность SVM относительно Легкого агента. Для этого нужно выполнить следующие действия:
- Открыть на редактирование конфигурационный файл Сервера интеграции appsettings.json. В зависимости от версии Сервера интеграции файл расположен по следующему пути:
- /var/opt/kaspersky/viis/common/ – файл Сервера интеграции на базе Linux.
- %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\ – файл Сервера интеграции на базе Windows.
- Настроить значение параметра
StandardAlgorithmSvmLocality в секции HypervisorSpecificSettings:Openstack. Параметр может принимать следующие значения:ServerGroup – если установлено это значение, локальной для Легкого агента считается SVM, которая находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом. Это значение используется по умолчанию.Project – если установлено это значение, локальной для Легкого агента считается SVM, которая развернута в рамках того же проекта OpenStack, что и виртуальная машина с установленным Легким агентом.AvailabilityZone – если установлено это значение, локальной для Легкого агента считается SVM, которая расположена в той же Зоне доступности, что и виртуальная машина с установленным Легким агентом.
- Сохранить файл appsettings.json.
- Перезапустить Сервер интеграции.
В начало