Создание отказоустойчивого кластера
28 сентября 2026
ID 307946
Чтобы создать отказоустойчивый кластер Kaspersky NGFW через Консоль Open Single Management Platform:
- В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
- Откройте вкладку Устройства.
- Установите флажки напротив двух устройств, которые вы ранее определили в роли основного и резервного узлов.
- Нажмите на кнопку Новый кластер.
Откроется окно создания кластера на вкладке Общее.
- Значение в поле ID задается автоматически. ID кластера изменить невозможно.
- В поле Название введите имя кластера.
Максимальная длина имени – 63 символа.
- При необходимости в поле Описание введите произвольное описание кластера.
Максимальная длина описания – 1024 символа.
- Значение в поле Интерфейс синхронизации задается автоматически.
- В поле IP-адрес интерфейса синхронизации для основного узла IP-адрес интерфейса синхронизации для основного узла настраивается заранее.
- В поле IP-адрес интерфейса синхронизации для второстепенного узла IP-адрес интерфейса синхронизации для резервного узла настраивается заранее.
Необходимо использовать отдельную подсеть для интерфейса синхронизации, недоступную извне и доступную только между узлами кластера.
- В поле Строка ключа подписи введите ключ для подписи пакетов keepalive с использованием HMAC-SHA256.
Максимальная длина - 64 символа.
- В поле Интервал keepalive укажите интервал keepalive-сообщений в миллисекундах.
Значение интервала быть целым числом от 50 до 65535.
- Keepalive dead-count – количество пакетов keepalive, которые могут быть потеряны до переключения на резервный узел.
Значение количества пакетов должно быть целым числом от 1 до 255.
- Перейдите на вкладку Узлы и назначьте роли для устройств с помощью переключателя Роль:
- Основной – узел, который координирует работу кластера и отвечает за его конфигурацию.
- Второстепенный – узел, на котором хранится копия данных и конфигурации основного узла. В случае сбоя основного узла кластера переходит в активный режим.
Последующая конфигурация кластера осуществляется только через изменение параметров основного узла. Параметры основного узла автоматически применяются на резервный узел с помощью интерфейса синхронизации.
- Перейдите на вкладку Мониторинг интерфейсов.
Установите флажок напротив интерфейсов, которые необходимо включить в систему мониторинга, и установите переключатель Мониторинг в положение Вкл.
- Нажмите на кнопку Сохранить, чтобы завершить настройку кластера.
Кластер будет добавлен в таблицу на вкладке Кластеры.
