Настройка параметров масштабирования приложения

Вы можете изменить объем нагрузки на компонент Central Node. Например, подключить к нему дополнительные хосты с компонентом Endpoint Agent или серверы с компонентом Sensor. В этом случае вам нужно указать планируемый объем SPAN-трафика, почтового трафика, количество хостов с компонентом Endpoint Agent, а также размер Хранилища и базы событий. Kaspersky Anti Targeted Attack Platform определит оптимальную конфигурацию сервера Central Node с учетом указанных параметров.

Если компонент Central Node развернут в виде кластера, приложение определяет оптимальную конфигурацию всех серверов кластера.

Чтобы кластер был работоспособным после настройки параметров масштабирования, время на серверах кластера должно быть синхронизировано. Перед настройкой параметров масштабирования убедитесь, что для хотя бы одного сервера кластера настроена интеграция с работоспособным NTP-сервером.

Вы можете настроить интеграцию с NTP-сервером в веб-интерфейсе Kaspersky Anti Targeted Attack Platform или меню администратора компонента на любом сервере кластера. Если вы не настраивали ранее интеграцию с NTP-сервером, после ее настройки рекомендуется перезагрузить серверы кластера.

Если вы используете режим распределенного решения и мультитенантности, выполняйте действия в веб-интерфейсе того сервера PCN или SCN, параметры которого вы хотите настроить.

При изменении значений параметров Количество Endpoint Agents, Почтовый трафик, сообщений в секунду, SPAN-трафик, Мбит/с или Хранилище, ГБ в меньшую сторону возможна потеря объектов из очередей на обработку компонентами приложения.

Чтобы настроить конфигурацию серверов Central Node:

1. В браузере на любом компьютере, на котором разрешен доступ к серверу Central Node, в адресной строке браузера введите IP-адрес сервера с компонентом Central Node.

   Если вы используете отказоустойчивую версию приложения, вы можете ввести IP-адрес любого сервера кластера Central Node или полное доменное имя (FQDN) кластера.

   Для обеспечения бесперебойного доступа к веб-интерфейсу программы вы можете настроить на сервере DNS функцию Round Robin. В этом случае осуществляется вход в веб-интерфейс первого работоспособного сервера кластера Central Node.

   Откроется окно ввода учетных данных пользователя Kaspersky Anti Targeted Attack Platform.

2. Введите имя admin и пароль, заданный при установке приложения.
3. Нажмите на кнопку Войти.
4. Перейдите в раздел Конфигурация серверов.
5. В поле Количество Endpoint Agents укажите эффективное для вашей инфраструктуры количество хостов с компонентом Endpoint Agent.

   Подробнее о том, как рассчитать эффективное количество хостов с компонентом Endpoint Agent см. в руководстве по масштабированию.

   Если вы не используете лицензионный ключ KEDR, укажите 0.

6. В поле Почтовый трафик, сообщений в секунду укажите планируемое количество сообщений электронной почты в секунду.

   Если вы не используете лицензионный ключ KATA или KATA/NDR, укажите 0.

7. В поле SPAN-трафик, Мбит/с укажите планируемое количество трафика со SPAN-портов на серверах с компонентом Sensor.

   Если вы не используете лицензионный ключ KATA или KATA/NDR, укажите 0.

8. Если вы установили компонент Central Node на сервере, укажите значения в разделе Объем диска, в полях База событий, ГБ и Хранилище, ГБ.

   Для расчета размера базы событий используйте руководство по масштабированию.

9. Если вы установили компонент Central Node в виде кластера, в разделе Доступный объем диска задайте размер базы событий и Хранилища одним из следующих способов:
   • Переместите ползунок, разделяющий части База событий и Хранилище, влево или вправо.

     Вам нужно учитывать, что при уменьшении размера базы событий и Хранилища самые старые данные удаляются безвозвратно в соответствии с правилами ротации. При увеличении размера базы событий и Хранилища данные сохраняются.

   • Укажите значения в полях База событий, ГБ и Хранилище, ГБ.

     Для расчета размера базы событий используйте руководство по масштабированию.

   • При необходимости вы можете оставить свободное пространство на диске, переместив последний ползунок справа.

   Для базы алертов дисковое пространство резервируется автоматически при установке компонента Central Node.

10. Нажмите на кнопку Настроить.

Если компонент Central Node установлен на сервере, Kaspersky Anti Targeted Attack Platform определит оптимальную конфигурацию сервера в соответствии с заданными параметрами. Если компонент Central Node установлен в виде кластера, приложение настроит серверы кластера.

Применение параметров масштабирования и запуск всех необходимых служб требует некоторого времени, поэтому рекомендуется входить в веб-интерфейс и продолжать работу с приложением приблизительно через 20 минут после завершения настройки параметров масштабирования.

В начало