Ақауларға төзімді Kaspersky Security Center Linux кластері туралы ақпарат

Ақауларға төзімді Kaspersky Security Center Linux кластері Kaspersky Security Center Linux бағдарламасының жоғары қолжетімділігін қамтамасыз етеді және апат болған жағдайда басқару серверінің босқа тұрып қалуын азайтады. Ақауларға төзімді кластер екі компьютерде орнатылған екі бірдей Kaspersky Security Center Linux данасына негізделген. Даналардың бірі белсенді түйін ретінде, екіншісі пассивті түйін ретінде жұмыс істейді. Белсенді түйін клиент құрылғыларын қорғауды басқарады, ал пассивті белсенді түйін істен шыққан жағдайда – белсенді түйіннің барлық функцияларын қабылдауға дайын. Апат болған кезде пассивті түйін белсенді болады, ал белсенді түйін пассивті болады.

Ақауларға төзімді Kaspersky Security Center Linux кластерінде барлық Kaspersky Security Center Linux қызметтері автоматты түрде басқарылады. Қызметтерді қолмен қайта іске қосуға тырыспаңыз.

Аппараттық және бағдарламалық талаптар

Ақауларға төзімді Kaspersky Security Center Linux кластерін орналастыру үшін сізде келесі жабдық болуы керек:

• Аппараттық және бағдарламалық жасақтамасы бірдей екі құрылғы. Бұл құрылғылар белсенді және белсенді емес түйіндер ретінде әрекет етеді.

  Белсенді және белсенді емес түйіндер ретінде әрекет ететін құрылғылар конфигурациясы

  Жабдық	Мән
  Процессор	16 ядро, 2500 МГц
  ЖЖҚ	32 ГБ
  Диск кеңістігі	500 ГБ, 300 IOPS немесе одан жоғары
  Желілік интерфейс контроллері	1 Гбит/с

• EXT4 файлдық жүйесі бар Linux басқаратын файлдық сервері. Файл сервері ретінде әрекет ететін арнайы құрылғы ұсынуыңыз керек.

  Файл серверінің конфигурациясы

  Жабдық	Мән
  Процессор	16 ядро, 2500 МГц
  ЖЖҚ	32 ГБ
  Диск кеңістігі	500 ГБ, 500 IOPS немесе одан жоғары
  Желілік интерфейс контроллері	10 Гбит/с

  Файл сервері, белсенді және пассивті түйіндер арасында желінің жоғары өткізу қабілеттілігін қамтамасыз еткеніңізге көз жеткізіңіз.

• Қолдау көрсетілетін дерекқорды басқару жүйесі (ДҚБЖ) немесе ДҚБЖ кластері бар құрылғы.

  Жоғары дәрежеде қолжетімді ДҚБЖ-лар арасында Kaspersky Security Center Linux ақауларға төзімді кластері MariaDB Galera кластеріне және Postgres Pro Enterprise кластеріне қолдау көрсетеді. Жоғары дәрежеде қолжетімді кластер ДҚБЖ пайдалансаңыз, бұл мақсатта арнайы құрылғы қажет емес.

arping және iputils-arping пакеттері немесе тек arping пакеті орнатылса, ақауларға төзімді кластерді орналастыру сәтсіз аяқталады. Ақауларға төзімді кластерді орналастырмай тұрып, екі түйінде де iputils-arping пакеті ғана орнатылғанын тексеріңіз.

Орналастыру схемалары

Kaspersky Security Center Linux ақауларға төзімді кластерін орналастыру үшін келесі схемалардың бірін таңдауға болады:

• Қосымша желілік адаптерді және арнайы құрылғыға орнатылған ДҚБЖ пайдаланатын схема.
• ДҚБЖ ретінде қосымша желілік адаптерді және MariaDB Galera кластерін пайдаланатын схема.
• Үшінші тараптың жүктеме теңестіргішін және арнайы құрылғыға орнатылған ДҚБЖ пайдаланатын схема.
• ДҚБЖ ретінде үшінші тараптың жүктеме теңестіргіші мен MariaDB Galera кластерін пайдаланатын схема.

Қосымша желілік адаптерді және арнайы құрылғыға орнатылған ДҚБЖ пайдаланатын схема.

Қосымша желілік адаптерді және арнайы құрылғыға орнатылған ДҚБЖ пайдаланатын схема.

Схеманың шартты белгілері:

Басқару сервері деректерді дерекқорға жібереді. MySQL сервері үшін 3306 порты немесе PostgreSQL не Postgres Pro үшін 5432 порты сияқты дерекқор орналасқан құрылғыда қажетті порттарды ашыңыз. Толығырақ ақпарат ДҚБЖ құжаттамасында көрсетілген.

Басқарылатын құрылғыларда келесі порттарды ашыңыз: TCP 13000, UDP 13000 және TCP 17000.

Дерекқорды басқару жүйесі (ДҚБЖ) бар құрылғы. MariaDB Galera Cluster-ді ДҚБЖ ретінде пайдалансаңыз, бұл мақсат үшін арнайы құрылғы қажет емес. Әрбір түйінге MariaDB Galera кластерін орнатыңыз.

ДҚБЖ ретінде қосымша желілік адаптерді және MariaDB Galera кластерін пайдаланатын схема

ДҚБЖ ретінде қосымша желілік адаптерді және MariaDB Galera кластерін пайдаланатын схема

Схеманың шартты белгілері:

Басқарылатын құрылғыларда келесі порттарды ашыңыз: TCP 13000, UDP 13000 және TCP 17000.

Жоғары дәрежеде қолжетімді дерекқорды басқару жүйесі (ДҚБЖ), мысалы, MariaDB Galera кластері. Әрбір түйінге жоғары дәрежеде қолжетімді ДҚБЖ орнатыңыз.

Үшінші тараптың жүктеме теңестіргішін және арнайы құрылғыға орнатылған ДҚБЖ пайдаланатын схема.

Үшінші тараптың жүктеме теңестіргішін және арнайы құрылғыға орнатылған ДҚБЖ пайдаланатын схема.

Схеманың шартты белгілері:

Жүктемені теңдестіру құрылғысында барлық басқару сервері портын ашыңыз: TCP 13000, UDP 13000, TCP 13299 және TCP 17000.

Автоматтандыру үшін klakaut утилитасын пайдаланғыңыз келсе, TCP 13291 портын да ашуыңыз керек.

Басқарылатын құрылғыларда келесі порттарды ашыңыз: TCP 13000, UDP 13000 және TCP 17000.

Басқару сервері деректерді дерекқорға жібереді. MySQL сервері үшін 3306 порты немесе PostgreSQL не Postgres Pro үшін 5432 порты сияқты дерекқор орналасқан құрылғыда қажетті порттарды ашыңыз. Толығырақ ақпарат ДҚБЖ құжаттамасында көрсетілген.

Дерекқорды басқару жүйесі (ДҚБЖ) бар құрылғы. MariaDB Galera Cluster-ді ДҚБЖ ретінде пайдалансаңыз, бұл мақсат үшін арнайы құрылғы қажет емес. Әрбір түйінге MariaDB Galera кластерін орнатыңыз.

ДҚБЖ ретінде үшінші тараптың жүктеме теңестіргіші мен MariaDB Galera кластерін пайдаланатын схема

ДҚБЖ ретінде үшінші тараптың жүктеме теңестіргіші мен MariaDB Galera кластерін пайдаланатын схема

Схеманың шартты белгілері:

Жүктемені теңдестіру құрылғысында барлық басқару сервері портын ашыңыз: TCP 13000, UDP 13000, TCP 13299 және TCP 17000.

Автоматтандыру үшін klakaut утилитасын пайдаланғыңыз келсе, TCP 13291 портын да ашуыңыз керек.

Басқарылатын құрылғыларда келесі порттарды ашыңыз: TCP 13000, UDP 13000 және TCP 17000.

Жоғары дәрежеде қолжетімді дерекқорды басқару жүйесі (ДҚБЖ), мысалы, MariaDB Galera кластері. Әрбір түйінге жоғары дәрежеде қолжетімді ДҚБЖ орнатыңыз.

Ауысу шарты

Істен шығуға төзімді кластер клиент құрылғыларын қорғауды басқаруды белсенді түйіннен пассивті түйінге ауыстырады, егер белсенді түйінде келесі оқиғалардың кез келгені орын алса:

• Белсенді түйін бағдарламалық немесе аппараттық ақауға байланысты сынған.
• Техникалық жұмыстарды жүргізу үшін белсенді түйін уақытша тоқтатылды.
• Kaspersky Security Center Linux қызметтерінің (немесе процестерінің) кем дегенде біреуі қатемен аяқталды немесе пайдаланушы оны әдейі тоқтатты. Kaspersky Security Center Linux қызметтеріне мыналар жатады: kladminserver, klnagent, klactprx және klwebsrv.
• Белсенді түйін мен файл серверіндегі қойма арасындағы желілік қосылым доғарылды немесе үзілді.

Басына оралу