Отказоустойчивый кластер Kaspersky Security Center Linux. Схемы развертывания

Вы можете выбрать одну из следующих схем развертывания отказоустойчивого кластера Kaspersky Security Center Linux:

• Отказоустойчивый кластер Kaspersky Security Center Linux, развернутый в одном центре обработки данных:
  • Схема, которая использует дополнительный сетевой адаптер и СУБД, установленную на выделенном устройстве.
  • Схема, которая использует сторонний балансировщик нагрузки и СУБД, установленную на выделенном устройстве.
• Геораспределенный отказоустойчивый кластер Kaspersky Security Center Linux, развернутый в нескольких центрах обработки данных.

Отказоустойчивый кластер Kaspersky Security Center Linux

Схема, которая использует дополнительный сетевой адаптер и СУБД, установленную на выделенном устройстве

Схема, которая использует дополнительный сетевой адаптер и СУБД, установленную на выделенном устройстве

Условные обозначения схемы:

Сервер администрирования передает данные в базу данных. Откройте необходимые порты на устройстве, на котором расположена база данных, например порт 3306 для MySQL Server или порт 5432 для PostgreSQL или Postgres Pro. Подробную информацию см. в документации СУБД.

Откройте следующие порты на устройствах с Сервером администрирования для подключения к управляемым устройствам: TCP 13000, UDP 13000 и TCP 17000.

Устройство с системой управления базами данных (СУБД). Если вы используете MariaDB Galera Cluster в качестве СУБД, для корректной работы IAM необходимо использовать балансировщик нагрузки, размещенный между СУБД и отказоустойчивым кластером Kaspersky Security Center Linux.

Схема, которая использует сторонний балансировщик нагрузки и СУБД, установленную на выделенном устройстве

Схема, которая использует сторонний балансировщик нагрузки и СУБД, установленную на выделенном устройстве

Условные обозначения схемы:

На устройстве балансировщика нагрузки откройте все порты Сервера администрирования: TCP 13000, UDP 13000, TCP 13299 и TCP 17000.

Если вы хотите использовать утилиту klakaut для автоматизации, вам также нужно открыть TCP-порт 13291.

Откройте следующие порты на устройствах с Сервером администрирования для подключения к управляемым устройствам: TCP 13000, UDP 13000 и TCP 17000.

Сервер администрирования передает данные в базу данных. Откройте необходимые порты на устройстве, на котором расположена база данных, например порт 3306 для MySQL Server или порт 5432 для PostgreSQL или Postgres Pro. Подробную информацию см. в документации СУБД.

Устройство с системой управления базами данных (СУБД). Если вы используете MariaDB Galera Cluster в качестве СУБД, для корректной работы IAM необходимо использовать балансировщик нагрузки, размещенный между СУБД и отказоустойчивым кластером Kaspersky Security Center Linux.

Геораспределенный отказоустойчивый кластер Kaspersky Security Center Linux

Такая схема развертывания позволяет обеспечить отказоустойчивость всех компонентов. В этой схеме Сервер администрирования, СУБД и Web Console установлены на обоих узлах кластера.

Схема развертывания геораспределенного отказоустойчивого кластера Kaspersky Security Center Linux

DNS-балансировщик с проверкой работоспособности, который необходимо развернуть на вашей стороне перед установкой геораспределенного отказоустойчивого кластера Kaspersky Security Center Linux.

DNS-балансировщик периодически проверяет состояние узлов кластера. При доступе к кластеру по его доменному имени DNS-балансировщик всегда возвращает IP-адрес активного узла.

Откройте следующие порты на устройствах с Сервером администрирования для подключения к управляемым устройствам: TCP 13000, UDP 13000 и TCP 17000.