Kaspersky 장애 조치 클러스터는 Kaspersky Security Center의 고가용성을 제공하고 장애 발생 시 중앙 관리 서버의 다운타임을 최소화합니다. 장애 조치 클러스터는 두 대의 컴퓨터에 설치된 두 개의 동일한 Kaspersky Security Center 인스턴스를 기반으로 작동합니다. 인스턴스 중 하나는 액티브 노드로 작동하고 다른 하나는 패시브 노드로 작동합니다. 액티브 노드는 클라이언트 기기의 보호를 관리하는 반면, 패시브 노드는 액티브 노드가 실패할 경우 액티브 노드의 모든 기능을 수행할 준비가 되어 있습니다. 장애가 발생하면 패시브 노드는 액티브 노드가 되고 액티브 노드는 패시브 노드가 됩니다.
필수 구성 요소
장애 조치 클러스터의 요구 사항을 충족하는 하드웨어가 있습니다.
단계
Kaspersky 애플리케이션 배포는 다음 단계로 진행됩니다.
새 도메인 그룹을 만들고(이 시나리오에서는 이러한 그룹에 대해 'KLAdmins' 이름이 사용됨) 두 노드와 파일 서버의 그룹에 로컬 관리자 권한을 부여합니다. 그런 다음 두 개의 새 도메인 사용자 계정(이 시나리오에서는 이러한 계정에 대해 'ksc' 및 'rightless' 이름이 사용됨)을 만들고 계정을 KLAdmins 도메인 그룹에 추가합니다.
Kaspersky Security Center를 설치할 사용자 계정을 이전에 생성된 KLAdmins 도메인 그룹에 추가합니다.
Kaspersky 장애 조치 클러스터의 구성 요소로 작동하도록 파일 서버를 준비합니다. 파일 서버가 하드웨어 및 소프트웨어 요구 사항을 충족하는지 확인하고 Kaspersky Security Center 데이터를 위한 두 개의 공유 폴더를 만들고 공유 폴더에 액세스할 수 있는 권한을 구성하십시오.
액티브 및 패시브 노드로 작동하도록 동일한 하드웨어 및 소프트웨어를 사용하는 두 대의 컴퓨터를 준비합니다.
방법 설명: Kaspersky 장애 조치 클러스터용 노드 준비
지원되는 DBMS 중 하나를 선택하고, 지정 컴퓨터에 DBMS를 설치합니다.
두 노드에 장애 조치 클러스터 모드로 Kaspersky Security Center를 설치합니다. 먼저 액티브 노드에 Kaspersky Security Center를 설치한 다음 패시브 노드에 설치해야 합니다.
또한 클러스터 노드가 아닌 별도의 장치에 Kaspersky Security Center 13.2 웹 콘솔을 설치할 수 있습니다.
방법 설명: Kaspersky 장애 조치 클러스터 노드에 Kaspersky Security Center 설치
장애 조치 클러스터를 올바르게 구성하고 제대로 작동하는지 확인하십시오. 예를 들어, 액티브 노드에서 Kaspersky Security Center 서비스(kladminserver, klnagent, ksnproxy, klactprx 또는 klwebsrv) 중 하나를 중지해 보면 됩니다. 서비스가 중지되면 보호 관리가 자동으로 패시브 노드로 전환되어야 합니다.
결과
Kaspersky 장애 조치 클러스터가 배포됩니다. 액티브 노드와 패시브 노드 간 전환을 일으키는 이벤트를 숙지해 두십시오.