Предварительные требования для развертывания отказоустойчивого кластера

Перед развертыванием отказоустойчивого кластера подготовьте устройства и проверьте, что они соответствуют требованиям к аппаратной платформе, сетевой конфигурации, лицензированию и подключению к внешним сервисам. Выполнение этих условий снижает риск ошибок синхронизации конфигурации между узлами. Перед объединением устройств в кластер нужно заранее настроить доступ к оркестратору и службе идентификации пользователей. При необходимости вы можете настроить доступ к KATA и инспектированию SSL, а также добавить устройства в одну группу администрирования и дождаться синхронизации политики на устройствах и Сервере администрирования.

Перед созданием отказоустойчивого кластера убедитесь, что выполнены следующие условия:

• В качестве узлов кластера используются одинаковые аппаратные платформы Kaspersky NGFW и одинаковая версия ПО.
• На узлах кластера используются только L3-интерфейсы.
• Интерфейсы синхронизации на устройствах должны быть настроены до создания кластера
• Между устройствами обеспечено физическое соединение для интерфейса синхронизации. Минимальная пропускная способность зависит от модели аппаратной платформы:
  • KX-100 – 10 Гбит/сек.;
  • KX-400 – 10 Гбит/ск.;
  • KX-1000 – 25 Гбит/сек.;
  • KX-3500 – 25 Гбит/сек.; при высокой нагрузке и большом количестве сессий – 100 Гбит/сек.
• Параметры подключения к оркестратору агента на устройстве указаны корректно.
• Параметры подключения к оркестратору верно указаны в сетевом шаблоне.
• Служба идентификации пользователей должна быть настроена до создания кластера.

Если вы хотите настроить отправку файлов в KATA, настройте отправку файлов в KATA на устройствах, которые будут выступать в роли узлов до создания кластера.