配置 Light Agent 的 SVM 選取演算法
組織的基礎結構可能有多個已部署的 SVM, Light Agent 可以連線到這些 SVM。為了平衡網路負載和虛擬基礎結構的資源,您需要在 SVM 之間分發 Light Agent。
Light Agent 可以套用下列 SVM 選取演算法之一進行連線:
- 標準演算法 (預設)
標準演算法涉及以下步驟:
- Light Agent 可識別本機 SVM。
為了將 SVM 標識為本機,Light Agent 主要使用 SVM 在虛擬基礎結構中的位置。如果 SVM 與 Light Agent 位於相同 Hypervisor 中,Light Agent 會將此類 SVM 視為本機。在某些虛擬基礎結構中,您必須使用設定檔手動指定本機 SVM。
- 如果 Light Agent 偵測到多個本機 SVM,Light Agent 會選擇連線的 Light Agent 數量最少的 SVM。如果您無法辨識本機 SVM,Light Agent 會選擇整個虛擬基礎結構中連線的 Light Agent 數量最少的 SVM。
有關本機 SVM 的詳細資訊,請參閱 Kaspersky Security for Virtualization Light Agent 說明。
- 延伸演算法
延伸演算法可讓您手動指定本機 SVM 選擇標準或停用本機 SVM 發現。為此,您需要選擇 SVM 在虛擬基礎結構中的路徑:Hypervisor、叢集或資料中心。也就是說,您必須選擇要在其中發現本機 SVM 的範圍。如果 Light Agent 無法連線到設定的發現範圍內的本機 SVM,它將停止嘗試連線。延伸演算法還允許停用 Light Agent 的本機 SVM 發現。在這種情況下,Light Agent 會選擇整個虛擬基礎結構中連線的 Light Agent 數量最少的 SVM。
除了 SVM 線演算法之外,您還可以 使用標籤調節 Light Agent 與 SVM 的連線。
如何在管理主控台 (MMC) 中配置 Light Agent 的 SVM 選取演算法
- 開啟卡巴斯基安全管理中心管理主控台。
- 在主控台樹狀目錄中,選擇“政策”。
- 選擇必要的政策並點擊以開啟政策內容。
- 在政策視窗中,選擇“Light Agent 模式 → SVM 選取演算法”。
- 選取演算法:
- 使用標準 SVM 選擇演算法Light Agent 會選擇部署在相同 Hypervisor 中的 SVM。
- 使用延伸 SVM 選擇演算法Light Agent 選擇部署在所選 SVM 路徑類型(預設情況下, Hypervisor)中的 SVM。
- 如果需要,請為延伸 SVM 選取演算法選擇 SVM 路徑:
- HypervisorLight Agent 選擇符合特定標準的 SVM 進行連線(取決於虛擬基礎結構的類型):
- SVM 部署在與安裝了 Light Agent 的虛擬機相同的 Hypervisor 中(在 Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis (Skala-R)、HUAWEI FusionSphere、Nutanix Acropolis 上的虛擬基礎結構中)、ALT Virtualization Server、Astra Linux 或 Numa vServer)。
- SVM 與安裝了 Light Agent 的虛擬機位於同一伺服器群組中(在 OpenStack 平台、VK 雲端平台或 TIONIX 雲端平台上執行的虛擬基礎結構中)。
如果帶有 Light Agent 的虛擬機所在的相同管理程式或相同伺服器群組中沒有可用的 SVM,則 Light Agent 不會連線到 SVM。
- 叢集Light Agent 選擇符合特定標準的 SVM 進行連線(取決於虛擬基礎結構的類型):
- SVM 部署在與安裝了 Light Agent 的虛擬機相同的 Hypervisor 叢集中(在 Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis (Skala-R)、HUAWEI FusionSphere、Nutanix Acropolis 上的虛擬基礎結構中)、ALT Virtualization Server、Astra Linux 或 Numa vServer)。
- SVM 與安裝了 Light Agent 的虛擬機位於同一 OpenStack 項目中(在 OpenStack 平台、VK 雲端平台或 TIONIX 雲端平台上執行的虛擬基礎結構中)。
如果帶有 Light Agent 的虛擬機所在的相同 Hypervisor 叢集或相同 OpenStack 項目中沒有可用的 SVM,則 Light Agent 不會連線到 SVM。
- 資料中心Light Agent 選擇符合特定標準的 SVM 進行連線(取決於虛擬基礎結構的類型):
- SVM 部署在與安裝了 Light Agent 的虛擬機相同的資料中心中(在 Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis (Skala-R)、HUAWEI FusionSphere、Nutanix Acropolis 上的虛擬基礎結構中)、ALT Virtualization Server、Astra Linux 或 Numa vServer)。
- SVM 與安裝了 Light Agent 的虛擬機位於同一可用性區域中(在 OpenStack 平台、VK 雲端平台或 TIONIX 雲端平台上執行的虛擬基礎結構中)。
如果帶有 Light Agent 的虛擬機所在的相同資料中心或可用性區域中沒有可用於連線的 SVM,則 Light Agent 不會連線到 SVM。
- 略過Light Agent 會略過用於連線到 Protection Server 的 SVM 路徑。Light Agent 會考慮其他標準:標籤、連線到 SVM 的 Light Agent 數量等。
- 儲存變更。
如何在 Web 主控台中配置 Light Agent 的 SVM 選取演算法
- 在網頁主控台的主視窗中,選擇資產(裝置) → 政策和設定檔。
- 點擊 Kaspersky Endpoint Security 政策的名稱。
政策內容視窗將開啟。
- 選擇“應用程式設定”標籤。
- 轉到”Light Agent 模式”→”SVM 選取演算法”。
- 選取演算法:
- 使用標準 SVM 選擇演算法Light Agent 會選擇部署在相同 Hypervisor 中的 SVM。
- 使用延伸 SVM 選擇演算法Light Agent 選擇部署在所選 SVM 路徑類型(預設情況下, Hypervisor)中的 SVM。
- 如果需要,請為延伸 SVM 選取演算法選擇 SVM 路徑:
- HypervisorLight Agent 選擇符合特定標準的 SVM 進行連線(取決於虛擬基礎結構的類型):
- SVM 部署在與安裝了 Light Agent 的虛擬機相同的 Hypervisor 中(在 Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis (Skala-R)、HUAWEI FusionSphere、Nutanix Acropolis 上的虛擬基礎結構中)、ALT Virtualization Server、Astra Linux 或 Numa vServer)。
- SVM 與安裝了 Light Agent 的虛擬機位於同一伺服器群組中(在 OpenStack 平台、VK 雲端平台或 TIONIX 雲端平台上執行的虛擬基礎結構中)。
如果帶有 Light Agent 的虛擬機所在的相同管理程式或相同伺服器群組中沒有可用的 SVM,則 Light Agent 不會連線到 SVM。
- 叢集Light Agent 選擇符合特定標準的 SVM 進行連線(取決於虛擬基礎結構的類型):
- SVM 部署在與安裝了 Light Agent 的虛擬機相同的 Hypervisor 叢集中(在 Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis (Skala-R)、HUAWEI FusionSphere、Nutanix Acropolis 上的虛擬基礎結構中)、ALT Virtualization Server、Astra Linux 或 Numa vServer)。
- SVM 與安裝了 Light Agent 的虛擬機位於同一 OpenStack 項目中(在 OpenStack 平台、VK 雲端平台或 TIONIX 雲端平台上執行的虛擬基礎結構中)。
如果帶有 Light Agent 的虛擬機所在的相同 Hypervisor 叢集或相同 OpenStack 項目中沒有可用的 SVM,則 Light Agent 不會連線到 SVM。
- 資料中心Light Agent 選擇符合特定標準的 SVM 進行連線(取決於虛擬基礎結構的類型):
- SVM 部署在與安裝了 Light Agent 的虛擬機相同的資料中心中(在 Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis (Skala-R)、HUAWEI FusionSphere、Nutanix Acropolis 上的虛擬基礎結構中)、ALT Virtualization Server、Astra Linux 或 Numa vServer)。
- SVM 與安裝了 Light Agent 的虛擬機位於同一可用性區域中(在 OpenStack 平台、VK 雲端平台或 TIONIX 雲端平台上執行的虛擬基礎結構中)。
如果帶有 Light Agent 的虛擬機所在的相同資料中心或可用性區域中沒有可用於連線的 SVM,則 Light Agent 不會連線到 SVM。
- 略過Light Agent 會略過用於連線到 Protection Server 的 SVM 路徑。Light Agent 會考慮其他標準:標籤、連線到 SVM 的 Light Agent 數量等。
- 儲存變更。
如何在應用程式介面中配置 Light Agent 的 SVM 選取演算法
- 在“應用程式主視窗”中,點擊
按鈕。 - 在應用程式設定視窗中,在 Light Agent 模式 下面,點擊 SVM 發現設定 瓷片。
- 選取演算法:
- 使用標準 SVM 選擇演算法Light Agent 會選擇部署在相同 Hypervisor 中的 SVM。
- 使用延伸 SVM 選擇演算法Light Agent 選擇部署在所選 SVM 路徑類型(預設情況下, Hypervisor)中的 SVM。
- 如果需要,請為延伸 SVM 選取演算法選擇 SVM 路徑:
- HypervisorLight Agent 選擇符合特定標準的 SVM 進行連線(取決於虛擬基礎結構的類型):
- SVM 部署在與安裝了 Light Agent 的虛擬機相同的 Hypervisor 中(在 Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis (Skala-R)、HUAWEI FusionSphere、Nutanix Acropolis 上的虛擬基礎結構中)、ALT Virtualization Server、Astra Linux 或 Numa vServer)。
- SVM 與安裝了 Light Agent 的虛擬機位於同一伺服器群組中(在 OpenStack 平台、VK 雲端平台或 TIONIX 雲端平台上執行的虛擬基礎結構中)。
如果帶有 Light Agent 的虛擬機所在的相同管理程式或相同伺服器群組中沒有可用的 SVM,則 Light Agent 不會連線到 SVM。
- 叢集Light Agent 選擇符合特定標準的 SVM 進行連線(取決於虛擬基礎結構的類型):
- SVM 部署在與安裝了 Light Agent 的虛擬機相同的 Hypervisor 叢集中(在 Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis (Skala-R)、HUAWEI FusionSphere、Nutanix Acropolis 上的虛擬基礎結構中)、ALT Virtualization Server、Astra Linux 或 Numa vServer)。
- SVM 與安裝了 Light Agent 的虛擬機位於同一 OpenStack 項目中(在 OpenStack 平台、VK 雲端平台或 TIONIX 雲端平台上執行的虛擬基礎結構中)。
如果帶有 Light Agent 的虛擬機所在的相同 Hypervisor 叢集或相同 OpenStack 項目中沒有可用的 SVM,則 Light Agent 不會連線到 SVM。
- 資料中心Light Agent 選擇符合特定標準的 SVM 進行連線(取決於虛擬基礎結構的類型):
- SVM 部署在與安裝了 Light Agent 的虛擬機相同的資料中心中(在 Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis (Skala-R)、HUAWEI FusionSphere、Nutanix Acropolis 上的虛擬基礎結構中)、ALT Virtualization Server、Astra Linux 或 Numa vServer)。
- SVM 與安裝了 Light Agent 的虛擬機位於同一可用性區域中(在 OpenStack 平台、VK 雲端平台或 TIONIX 雲端平台上執行的虛擬基礎結構中)。
如果帶有 Light Agent 的虛擬機所在的相同資料中心或可用性區域中沒有可用於連線的 SVM,則 Light Agent 不會連線到 SVM。
- 略過Light Agent 會略過用於連線到 Protection Server 的 SVM 路徑。Light Agent 會考慮其他標準:標籤、連線到 SVM 的 Light Agent 數量等。
- 儲存變更。
頁面頂部