配置 SVM 选择算法

如果在企业授权许可下使用应用程序，Light Agent 可能会使用扩展的 SVM 选择算法。

您可以通过以下方式之一，指定 Light Agent 必须使用的 SVM 选择算法：

• 在 Kaspersky Security Center 管理控制台的 Light Agent for Windows 策略属性和 Light Agent for Linux 策略属性中。
• 在 Light Agent for Windows 的本地界面中。
• 使用 Web 控制台创建或编辑 Light Agent for Windows 策略和 Light Agent for Linux 策略时（应用程序设置 → 与 SVM 的连接 → SVM 选择算法）。

本节介绍如何使用管理控制台和在 Light Agent for Windows 本地界面中配置设置。

要在管理控制台中指定将被 Light Agent 使用的 SVM 选择算法：

1. 打开 Kaspersky Security Center 管理控制台。
2. 在控制台树的“受管理设备”文件夹中，打开具有相关受保护的虚拟机所属的管理组名称的文件夹。
3. 在工作区中选择“策略”选项卡。
4. 在策略列表中，选择 Light Agent for Windows 策略以配置 Light Agent for Windows 设置或选择 Light Agent for Linux 策略以配置 Light Agent for Linux 设置，然后双击打开“设置：<策略名称>”窗口。
5. 在策略属性窗口中，选择左侧列表中的“SVM 选择算法”区域。
6. 在窗口右侧部分，选择以下选项之一：
   • 使用标准 SVM 选择算法

     如果选择此选项，Light Agent 的行为取决于您使用的 Kaspersky Security 授权许可类型：

     • 如果您在标准授权许可下使用该应用程序，则在虚拟机上安装并启动 Light Agent 后，Light Agent 将选择连接到对其而言是本地的 SVM：
       • 在 Microsoft Hyper-V、Citrix Hypervisor、VMware vSphere、KVM、Proxmox VE、Skala-R、华为 FusionSphere、Nutanix Acropolis、ALT Virtualization Server 或 Astra Linux 平台上运行的虚拟基础架构中，如果 SVM 与安装了 Light Agent 的虚拟机部署在同一 Hypervisor 上，则被视为对于 Light Agent 是本地的。
       • 在 TIONIX Cloud Platform 或 OpenStack 平台上运行的虛拟基础架构中，SVM 的本地性取决于 Integration Server 配置文件 (%ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\viislaservice.exe.config) 的 OpenStackStandardAlgorithmSvmLocality 参数。如果使用默认值，只要 SVM 与安装了 Light Agent 的虚拟机位于同一服务器组内，则该 SVM 被视为 Light Agent 的本地 SVM。

       如果没有本地 SVM 进行连接，Light Agent 会选择 Light Agent 连接数最少的 SVM，而不管 SVM 在虚拟基础架构中的位置如何。

     • 如果您在企业授权许可下使用该应用程序，则在虚拟机上安装并启动 Light Agent 后，无论虚拟基础架构中的 SVM 位置如何，Light Agent 都会选择 Light Agent 连接数最少的 SVM。

     默认情况下已选定该选项。

   • 使用高级 SVM 选择算法

     如果选择此选项，您可以使用“SVM 路径”滑块，指定 SVM 在虚拟基础架构中的位置将如何影响 SVM 相对于 Light Agent 的“本地性”。Light Agent 只能连接到本地 SVM。

     您还可以指定，在选择 SVM 进行连接时不得考虑 SVM 在虚拟基础架构中的位置。

     在选择 SVM 时，Light Agent 将考虑已连接到 SVM 的 Light Agent 数量，以确保在可连接的 SVM 之间平均分布 Light Agent。

7. 如果您选择了“使用高级 SVM 选择算法”选项，并且 Light Agent 使用 Integration Server 作为 SVM 检测方法，您可以指定在使用 SVM 路径滑块选择 SVM 进行连接时，必须考虑 SVM 在虚拟基础架构中的位置。

   允许在虚拟基础架构中指定 SVM 位置类型，这在选择用于连接的 SVM 时会被考虑在内：

   • Hypervisor。Light Agent 选择与符合特定标准的 SVM 进行连接（取决于虚拟基础架构的类型）：
     • SVM 与安装了 Light Agent 的虚拟机部署在同一 Hypervisor 上（在 Microsoft Hyper-V、Citrix Hypervisor、VMware vSphere、KVM、Proxmox VE、Skala-R、华为 FusionSphere、Nutanix Acropolis、ALT Virtualization Server 或 Astra Linux 平台上运行的虚拟基础架构中）。
     • SVM 位于与安装 Light Agent 的虚拟机相同的服务器组（对于运行在 TIONIX Cloud Platform 或 OpenStack 平台上的虚拟基础架构）。

     如果安装 Light Agent 的虚拟机所在的同一 Hypervisor 或同一服务器组中没有可用的 SVM，则 Light Agent 不会连接到 SVM。

   • 集群。Light Agent 选择与符合特定标准的 SVM 进行连接（取决于虚拟基础架构的类型）：
     • SVM 与安装了 Light Agent 的虚拟机部署在同一 Hypervisor 集群中（在 Microsoft Hyper-V、Citrix Hypervisor、VMware vSphere、KVM、Proxmox VE、Skala-R、华为 FusionSphere、Nutanix Acropolis、ALT Virtualization Server 或 Astra Linux 平台上运行的虚拟基础架构中）。
     • SVM 部署在与安装 Light Agent 的虚拟机相同的 OpenStack 项目（对于运行在 TIONIX Cloud Platform 或 OpenStack 平台上的虚拟基础架构）。

     如果安装 Light Agent 的虚拟机所在的同一 Hypervisor 集群或同一 OpenStack 项目中没有可用的 SVM，则 Light Agent 不会连接到 SVM。

   • 数据中心。Light Agent 选择与符合特定标准的 SVM 进行连接（取决于虚拟基础架构的类型）：
     • SVM 与安装了 Light Agent 的虚拟机部署在同一数据中心中（在 Microsoft Hyper-V、Citrix Hypervisor、VMware vSphere、KVM、Proxmox VE、Skala-R、华为 FusionSphere、Nutanix Acropolis、ALT Virtualization Server 或 Astra Linux 平台上运行的虚拟基础架构中）。
     • SVM 位于与安装 Light Agent 的虚拟机相同的可用域（对于运行在 TIONIX Cloud Platform 或 OpenStack 平台上的虚拟基础架构）。

     如果安装 Light Agent 的虚拟机所在的同一数据中心或同一可用域中没有可用的 SVM，则 Light Agent 不会连接到 SVM。

   • 忽略 SVM 路径。Light Agent 选择 SVM 时不考虑其位置。

   默认选中的值为 Hypervisor。

   如果选择了“使用高级 SVM 选择算法”选项，则该设置可用。

   如果选择自定义 SVM 地址列表作为 Light Agent 发现 SVM 的方法，您必须为“SVM 路径”参数设置为“忽略 SVM 路径”值。如果设置了任何其他值，则 Light Agent 将无法连接到 SVM。

8. 单击“应用”按钮。
9. 在运行于 TIONIX Cloud Platform 或 OpenStack 平台上的虚拟基础架构中，如果您选择了“使用标准 SVM 选择算法”选项，您可以指定如何确定 SVM 相对于 Light Agent 的本地性。为此，请执行以下操作：
   1. 打开 Integration Server 配置文件 %ProgramFiles(x86)%\Kaspersky VIISLA\viislaservice.exe.config 进行编辑。
   2. 配置 OpenStackStandardAlgorithmSvmLocality 参数的值。此参数可以采用以下值：
      • Server Group – 如果选择此值，只要 SVM 与安装了 Light Agent 的虚拟机位于同一服务器组内，则该 SVM 被视为 Light Agent 的本地 SVM。默认情况下采用此值。
      • Project – 如果选择此值，只要 SVM 与安装了 Light Agent 的虚拟机部署在同一个 OpenStack 项目中，则该 SVM 被视为 Light Agent 的本地 SVM。
      • Availability Zone – 如果选择此值，只要 SVM 与安装了 Light Agent 的虚拟机位于同一可用域内，则该 SVM 被视为 Light Agent 的本地 SVM。
   3. 保存 viislaservice.exe.config 文件。
   4. 重启 Integration Server。

要在本地界面中指定将被 Light Agent 使用的 SVM 选择算法：

1. 打开程序设置窗口。
2. 在窗口左侧的“与 SVM 的连接”区域中，选择“SVM 选择算法”。

   如果本地界面中的设置不可用，这表示由策略定义的设置值用于管理组的所有受保护的虚拟机。

3. 完成前面说明的第 6 步至第 7 步。
4. 要保存更改，请单击“保存”按钮。
5. 在 TIONIX Cloud Platform 或 OpenStack 平台上运行的虚拟基础架构中：如有必要，指定 SVM 相对于 Light Agent 本地性的决定方式（参见上一手册的第 9 节）。

页面顶部