Работа с отказоустойчивым кластером

Вы можете настроить работу Kaspersky NGFW в составе кластера для обеспечения отказоустойчивого функционирования решения с помощью Консоли Open Single Management Platform. Отказоустойчивый кластер работает в режиме Активный-Пассивный по схеме 1+1, где один узел является основным и обрабатывает трафик, а другой находится в состоянии резерва.

Механизм кластеризации поддерживается только при использовании L3-интерфейсов. Если хотя бы один из интерфейсов Kaspersky NGFW работает в режиме мост (англ. Bridge), такое устройство не может быть добавлено в кластер. Поведение кластера в этом случае не определено.

Использование кластера позволяет минимизировать время простоя решения Kaspersky NGFW за счет аппаратной избыточности. В случае обнаружения аппаратных или программных сбоев на одном из узлов кластера решение автоматически запускается на другом узле. Время простоя при использовании параметров по умолчанию составляет не более секунды. При синхронизации сессий между узлами кластера передаются все активные сетевые сессии, за исключением сессий, подлежащих расшифровке при инспектировании TLS, и подлежащих проверке по профилям безопасности (Веб-контроль, Защита DNS-трафика и Антивирус).

В Kaspersky NGFW следующие оперативные данные подлежат автоматической синхронизации между узлами кластера:

• сессии транзитного трафика;
• таблицы маршрутизации (RIB);
• ARP-таблица;
• конфигурация узлов.

Не используйте команды shell для изменения конфигурации кластера, так как в этом случае синхронизация настроек может быть нарушена. Это приведет к неконтролируемому поведению кластера. Изменяйте параметры синхронизации данных между узлами кластера только через Консоль OSMP.