Как Легкий агент выбирает SVM

Если применяется этот алгоритм, после установки и запуска на виртуальной машине Легкий агент выбирает для подключения SVM, которая является локальной для Легкого агента.

Если нет доступных для подключения локальных SVM, Легкий агент выбирает SVM, к которой подключено наименьшее количество Легких агентов, независимо от расположения SVM в виртуальной инфраструктуре.

Локальность SVM относительно Легкого агента не определяется, если для Сервера защиты на этой SVM включен режим защиты больших инфраструктур. В этом случае рекомендуется использовать расширенный алгоритм выбора SVM и выбрать Сервер интеграции в качестве способа обнаружения SVM.

Локальность SVM относительно Легкого агента определяется в зависимости от вида виртуальной инфраструктуры.

Если применяется этот алгоритм, вы можете определять следующие параметры выбора SVM:

• учитывать или игнорировать расположение SVM в инфраструктуре при выборе SVM для подключения;
• если расположение SVM учитывается, как определять локальность SVM относительно Легкого агента.

Если Легкие агенты игнорируют расположение SVM в инфраструктуре, то Легкие агенты смогут подключаться к любым доступным для подключения SVM.

Если Легкие агенты должны учитывать расположение SVM в инфраструктуре, вам нужно выбрать тип расположения SVM, который будет учитываться при определении локальности SVM относительно Легкого агента. Локальность SVM относительно Легкого агента определяется по-разному в зависимости от виртуальной инфраструктуры.

Если Легкие агенты учитывают расположение SVM в инфраструктуре при выборе SVM для подключения, то Легкие агенты могут подключаться только к тем SVM, которые являются локальными.

Например, если вы указали в качестве типа расположения SVM кластер гипервизоров, то локальными для Легкого агента будут считаться все SVM, развернутые на этом кластере гипервизоров, и Легкий агент сможет подключаться только к одной из этих SVM. Если в том же кластере, в котором работает Легкий агент, нет доступных для подключения SVM, Легкий агент не будет подключаться к SVM.

При выборе SVM Легкие агенты также учитывают количество подключенных Легких агентов, чтобы обеспечить равномерное распределение Легких агентов между доступными для подключения SVM.

Если для Легкого агента применяется расширенный алгоритм выбора SVM и в качестве способа обнаружения SVM выбран список адресов SVM, а на SVM включен режим защиты больших инфраструктур, то подключение Легкого агента к этой SVM возможно, только если Легкий агент игнорирует расположение SVM.

Базис Dynamix Enterprise

В виртуальной инфраструктуре на платформе Базис Dynamix Enterprise локальной для Легкого агента считается SVM, которая развернута на том же вычислительном узле, что и виртуальная машина с установленным Легким агентом.

В виртуальной инфраструктуре на платформе Базис Dynamix Enterprise SVM может считаться локальной для Легкого агента в одном из следующих случаев:

• SVM развернута на том же вычислительном узле, что и виртуальная машина с установленным Легким агентом.
• SVM развернута в той же зоне, что и виртуальная машина с установленным Легким агентом.
• SVM развернута в том же дата-центре (ЦОД), что и виртуальная машина с установленным Легким агентом.

Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux, Numa vServer и Базис Dynamix Standard

В виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux, Numa vServer или Базис Dynamix Standard локальной для Легкого агента считается SVM, которая развернута на том же гипервизоре, что и виртуальная машина с установленным Легким агентом.

В виртуальной инфраструктуре на платформе Microsoft Hyper-V, XenServer, VMware vSphere, KVM, Proxmox VE, Базис, HUAWEI FusionSphere, Nutanix Acropolis, Альт Сервер Виртуализации, Astra Linux, Numa vServer или Базис Dynamix Standard SVM может считаться локальной для Легкого агента в одном из следующих случаев:

• SVM развернута на том же гипервизоре, что и виртуальная машина с установленным Легким агентом.
• SVM развернута на том же кластере гипервизоров, что и виртуальная машина с установленным Легким агентом.
• SVM развернута в том же дата-центре, что и виртуальная машина с установленным Легким агентом.

OpenStack и Private Cloud от VK SVM

В виртуальной инфраструктуре под управлением платформы OpenStack или Private Cloud от VK вы можете указывать, как определяется локальность SVM относительно Легкого агента, с помощью параметра StandardAlgorithmSvmLocality в секции HypervisorSpecificSettings:Openstack в конфигурационном файле Сервера интеграции appsettings.json. В зависимости от версии Сервера интеграции файл расположен по следующему пути:

• /var/opt/kaspersky/viis/common/ – файл Сервера интеграции на базе Linux.
• %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\ – файл Сервера интеграции на базе Windows.

Параметр StandardAlgorithmSvmLocality может принимать следующие значения:

• ServerGroup – если установлено это значение, локальной для Легкого агента считается SVM, которая находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом. Это значение используется по умолчанию.
• Project – если установлено это значение, локальной для Легкого агента считается SVM, которая развернута в рамках того же проекта OpenStack, что и виртуальная машина с установленным Легким агентом.
• AvailabilityZone – если установлено это значение, локальной для Легкого агента считается SVM, которая расположена в той же Зоне доступности, что и виртуальная машина с установленным Легким агентом.

В виртуальной инфраструктуре под управлением платформы OpenStack или Private Cloud от VK SVM может считаться локальной для Легкого агента в одном из следующих случаев:

• SVM находится в той же Группе серверов, что и виртуальная машина с установленным Легким агентом.
• SVM развернута в рамках того же проекта OpenStack, что и виртуальная машина с установленным Легким агентом.
• SVM расположена в той же Зоне доступности, что и виртуальная машина с установленным Легким агентом.