Об алгоритмах выбора SVM

Легкие агенты могут применять один из следующих алгоритмов выбора SVM для подключения:

• Стандартный алгоритм выбора SVM.

  Результат применения стандартного алгоритма выбора SVM зависит от вида лицензии, по которой вы используете программу Kaspersky Security.

  • Если вы используете программу по стандартной лицензии и применяется этот алгоритм, после установки и запуска на виртуальной машине Легкий агент выбирает для подключения SVM, которая является локальной для Легкого агента.

    Локальность SVM относительно Легкого агента определяется в зависимости от вида виртуальной инфраструктуры:

    • В виртуальной инфраструктуре на платформе Microsoft Hyper-V, Citrix Hypervisor, VMware vSphere, KVM, Proxmox VE, Скала-Р, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации или Astra Linux локальной для Легкого агента считается SVM, которая развернута на том же гипервизоре, что и виртуальная машина с установленным Легким агентом.
    • В виртуальной инфраструктуре под управлением Облачной платформы ТИОНИКС или платформы OpenStack вы можете указывать, как определяется локальность SVM относительно Легкого агента, с помощью параметра OpenStackStandardAlgorithmSvmLocality в конфигурационном файле Сервера интеграции %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\viislaservice.exe.config.

      Параметр OpenStackStandardAlgorithmSvmLocality может принимать следующие значения:

      • Server Group – если установлено это значение, локальной для Легкого агента считается SVM, которая находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом. Это значение используется по умолчанию.
      • Project – если установлено это значение, локальной для Легкого агента считается SVM, которая развернута в рамках того же проекта OpenStack, что и виртуальная машина с установленным Легким агентом.
      • Availability Zone – если установлено это значение, локальной для Легкого агента считается SVM, которая расположена в той же Зоне доступности, что и виртуальная машина с установленным Легким агентом.

    Если нет доступных для подключения локальных SVM, Легкий агент выбирает SVM, к которой подключено наименьшее количество Легких агентов, независимо от расположения SVM в виртуальной инфраструктуре.

  • Если вы используете программу по расширенной лицензии и применяется этот алгоритм, после установки и запуска на виртуальной машине Легкий агент выбирает SVM, к которой подключено наименьшее количество Легких агентов, независимо от расположения SVM в виртуальной инфраструктуре.
• Расширенный алгоритм выбора SVM.

  Расширенный алгоритм выбора SVM может применяться, только если вы используете программу по расширенной лицензии.

  Если применяется этот алгоритм, вы можете указать в политике Легкого агента, как определяется локальность SVM относительно Легкого агента и должны ли Легкие агенты учитывать расположение SVM в виртуальной инфраструктуре при выборе SVM для подключения.

  В виртуальной инфраструктуре на платформе Microsoft Hyper-V, Citrix Hypervisor, VMware vSphere, KVM, Proxmox VE, Скала-Р, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации или Astra Linux SVM может считаться локальной для Легкого агента в одном из следующих случаев:

  • SVM развернута на том же гипервизоре, что и виртуальная машина с установленным Легким агентом;
  • SVM развернута на том же кластере гипервизоров, что и виртуальная машина с установленным Легким агентом;
  • SVM развернута в том же Datacenter, что и виртуальная машина с установленным Легким агентом.

  В виртуальной инфраструктуре под управлением Облачной платформы ТИОНИКС или платформы OpenStack SVM может считаться локальной для Легкого агента в одном из следующих случаев:

  • SVM находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом;
  • SVM развернута в рамках того же проекта OpenStack, что и виртуальная машина с установленным Легким агентом;
  • SVM расположена в той же Зоне доступности, что и виртуальная машина с установленным Легким агентом.

  Вы можете выбрать тип расположения SVM, который будет учитываться при определении локальности SVM относительно Легкого агента. Легкий агент сможет подключаться только к тем SVM, которые являются локальными.

  Например, если вы указали в качестве типа расположения SVM кластер гипервизоров, то локальными для Легкого агента будут считаться все SVM, развернутые на этом кластере гипервизоров, и Легкий агент сможет подключаться к только к одной из этих SVM. Если в том же кластере, в котором работает Легкий агент, нет доступных для подключения SVM, Легкий агент не будет подключаться к SVM.

  Также вы можете указать, что Легкие агенты не должны учитывать при выборе SVM для подключения расположение SVM в виртуальной инфраструктуре. Легкие агенты смогут подключаться к любым доступным для подключения SVM.

  Если применяется расширенный алгоритм выбора SVM и в качестве способа обнаружения SVM Легкими агентами вы выбрали заданный вручную список адресов SVM, то подключение Легких агентов к SVM возможно, только если расположение SVM не учитывается.

  При выборе SVM Легкие агенты учитывают количество подключенных Легких агентов, чтобы обеспечить равномерное распределение Легких агентов между доступными для подключения SVM.

Если вы используете программу по расширенной лицензии, вы можете указать, какой алгоритм выбора SVM будут использовать Легкие агенты, и настроить параметры применения расширенного выбора SVM.

Если вы используете программу по стандартной лицензии, при выборе SVM для подключения Легкие агенты используют стандартный алгоритм выбора SVM.

Независимо от используемого алгоритма при выборе SVM Легкие агенты также учитывают следующие параметры:

• Наличие действующей лицензии (на SVM добавлен лицензионный ключ, который не находится в списке запрещенных ключей, и срок действия лицензии, связанной с ключом, не истек). Легкий агент в первую очередь подключается к SVM, на которой активирована программа (добавлен ключ).
• Тип лицензионного ключа, добавленного на SVM. Если на SVM добавлен ключ для серверов или ключ для рабочих станций, Легкий агент в первую очередь подключается к SVM, на которой тип ключа соответствует операционной системе, установленной на виртуальной машине с Легким агентом.
• Защита соединения между Легким агентом и SVM. Легкий агент, для которого включена защита соединения, может подключаться только к тем SVM, на которых защита соединения тоже включена. Легкий агент, для которого выключена защита соединения, может подключаться только к тем SVM, на которых защита соединения тоже выключена или защита включена, но разрешено незащищенное соединение.
• Теги для подключения к SVM (только если вы используете программу по расширенной лицензии). Если Легкому агенту назначен тег, Легкий агент может подключаться только к тем SVM, для которых разрешено подключение Легких агентов с этим тегом.