关于 SVM 选择算法

在连接时，Light Agent 可应用以下 SVM 选择算法之一：

• 标准 SVM 选择算法。

  应用标准 SVM 选择算法的结果取决于所使用的 Kaspersky Security 授权许可版本。

  • 如果您使用标准的应用程序授权许可并应用此算法，那么将 Light Agent 在虚拟机上安装并启动后，Light Agent 会选择一个位于 Light Agent 本地的 SVM。

    SVM 相对于 Light Agent 的本地性取决于虚拟基础架构的类型：

    • 在 Microsoft Hyper-V、Citrix Hypervisor、VMware vSphere、KVM、Proxmox VE、Skala-R、华为 FusionSphere、Nutanix Acropolis、ALT Virtualization Server 或 Astra Linux 平台上运行的虚拟基础架构中，如果 SVM 与安装了 Light Agent 的虚拟机部署在同一 Hypervisor 上，则被视为对于 Light Agent 是本地的。
    • 在 OpenStack platform、VK Cloud 平台或 TIONIX Cloud Platform 上运行的虛拟基础架构中，您可以指定如何确定 SVM 相对于 Light Agent 的位置，方法是使用 Integration Server 配置文件 (%ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\viislaservice.exe.config) 中的OpenStackStandardAlgorithmSvmLocality参数。

      OpenStackStandardAlgorithmSvmLocality 参数可以采用以下值：

      • Server Group – 如果选择此值，只要 SVM 与安装了 Light Agent 的虚拟机位于同一服务器组内，则该 SVM 被视为 Light Agent 的本地 SVM。默认情况下采用此值。
      • Project – 如果选择此值，只要 SVM 与安装了 Light Agent 的虚拟机部署在同一个 OpenStack 项目中，则该 SVM 被视为 Light Agent 的本地 SVM。
      • Availability Zone – 如果选择此值，只要 SVM 与安装了 Light Agent 的虚拟机位于同一可用域内，则该 SVM 被视为 Light Agent 的本地 SVM。

    如果没有本地 SVM 进行连接，Light Agent 会选择 Light Agent 连接数最少的 SVM，而不管 SVM 在虚拟基础架构中的路径如何。

  • 如果您在企业授权许可下使用该应用程序并且应用此算法，则在虚拟机上安装并启动 Light Agent 后，无论虚拟基础架构中的 SVM 位置如何，Light Agent 都会选择 Light Agent 连接数最少的 SVM。
• 扩展 SVM 选择算法。

  只有您在企业授权许可下使用应用程序时，才可以应用扩展 SVM 选择算法。

  如果应用此算法，您可以在 Light Agent 策略中指定如何确定 SVM 相对于 Light Agent 的本地性，并指定 Light Agent 在选择 SVM 进行连接时是否必须考虑 SVM 在虚拟基础架构中的位置。

  在 Microsoft Hyper-V、Citrix Hypervisor、VMware vSphere、KVM、Proxmox VE、Skala-R、华为 FusionSphere、Nutanix Acropolis、ALT Virtualization Server 或 Astra Linux 平台上运行的虚拟基础架构中，在以下任何一种情况下，SVM 被视为对于 Light Agent 是本地的：

  • SVM 部署在与安装 Light Agent 的虚拟机相同的 Hypervisor 中。
  • SVM 部署在与安装 Light Agent 的虚拟机相同的 Hypervisor 集群中。
  • SVM 部署在与安装 Light Agent 的虚拟机相同的数据中心。

  在 OpenStack 平台、VK Cloud 平台或 TIONIX Cloud Platform 上运行的虚拟基础架构中，SVM 在以下情况可被视为对 Light Agent 而言是本地的：

  • SVM 位于与安装 Light Agent 的虚拟机相同的服务器组。
  • SVM 部署在与安装 Light Agent 的虚拟机相同的 OpenStack 项目。
  • SVM 位于与安装 Light Agent 的虚拟机相同的可用域。

  您可以选择 SVM 路径类型，在确定 SVM 相对于 Light Agent 的本地性时将考虑该类型。Light Agent 只能连接到本地 SVM。

  例如，如果您将 Hypervisor 集群指定为 SVM 路径类型，则部署在该 Hypervisor 集群上的所有 SVM 都将被视为对 Light Agent 而言是本地的，而 Light Agent 只能连接到其中一个 SVM。如果运行 Light Agent 的同一集群中没有 SVM 可供连接，则 Light Agent 将不连接到 SVM。

  您还可以指定 Light Agent 在选择 SVM 进行连接时不得考虑 SVM 在虚拟基础架构中的位置。在这种情况下，Light Agent 可以连接到任何可用的 SVM。

  如果应用了高级 SVM 选择算法并且您选择了自定义 SVM 地址列表作为 Light Agent 发现 SVM 的方法，则只有在不考虑 SVM 位置时，Light Agent 才能连接到 SVM。

  在选择 SVM 时，Light Agent 将考虑已连接的 Light Agent 数量，以确保在可连接的 SVM 之间平均分布 Light Agent。

如果您在企业授权许可下使用应用程序，您可以指定 Light Agent 将使用的 SVM 选择算法，并配置 SVM 选择的高级设置。

如果您在标准授权许可下使用应用程序，Light Agent 将使用标准 SVM 选择算法来选择要连接的 SVM。

无论使用哪一种 SVM 选择算法，Light Agent 均还将考虑以下参数：

• 有效授权许可的可用性（非黑名单授权许可密钥添加到 SVM 中，且与密钥关联的授权许可未过有效期）。Light Agent 第一次连接到激活了解决方案的 SVM（拥有密钥）。
• 已添加到 SVM 的授权许可密钥的类型。如果您为 SVM 添加服务器或桌面密钥，Light Agent 将首先连接到密钥类型与 Light Agent 所在虚拟机上安装的操作系统相对应的 SVM。
• 加密 Light Agent 和 SVM 之间的连接。启用了连接加密的 Light Agent 只能连接到也启用了连接加密的 SVM。禁用连接加密的 Light Agent 只能连接到已禁用连接加密或已启用保护但允许非安全连接的 SVM。
• 用于连接到 SVM 的标签（仅当您在企业授权许可下使用该应用程序时）。如果 Light Agent 已分配有标签，则此 Light Agent 只能连接到允许使用指定标签连接 Light Agent 的那些 SVM。

页面顶部