Работа с отказоустойчивым кластером

Вы можете настроить работу Kaspersky NGFW в составе кластера для обеспечения отказоустойчивого функционирования решения с помощью Консоли Open Single Management Platform. Отказоустойчивый кластер работает в режиме Активный-Пассивный по схеме 1+1, где один узел является основным и обрабатывает трафик, а другой находится в состоянии резерва.

Механизм кластеризации поддерживается только при использовании L3-интерфейсов. Если хотя бы один из интерфейсов Kaspersky NGFW работает в режиме мост (англ. Bridge), такое устройство не может быть добавлено в кластер. Поведение кластера в этом случае не определено, в том числе не поддерживается синхронизация таблиц MAC-адресов.

Отказоустойчивый кластер не поддерживает синхронизацию ARP-таблиц.

Использование кластера позволяет минимизировать время простоя решения Kaspersky NGFW за счет аппаратной избыточности. В случае обнаружения аппаратных или программных сбоев на одном из узлов кластера решение автоматически запускается на другом узле. Время простоя составляет не более 5 секунд. При синхронизации сессий между узлами кластера передаются все активные сетевые сессии, за исключением сессий, обрабатываемых через явный прокси (указанный вручную в настройках клиента), а также сессий, перенаправляемых через прозрачный прокси (работающий без настройки на стороне клиента).

Данные Kaspersky NGFW (например, удаленные сессии, RIB-таблицы) синхронизируются между узлами кластера автоматически без разрыва сессий.

Не используйте команды shell для изменения конфигурации кластера, так как в этом случае синхронизация настроек может быть нарушена. Это приведет к неконтролируемому поведению кластера. Изменяйте параметры синхронизации данных между узлами кластера только через командную строку Kaspersky NGFW.