Предварительные требования для развертывания отказоустойчивого кластера

Перед развертыванием отказоустойчивого кластера подготовьте устройства и проверьте, что они соответствуют требованиям к аппаратной платформе, сетевой конфигурации, лицензированию и подключению к внешним сервисам. Выполнение этих условий снижает риск ошибок синхронизации конфигурации между узлами.

Перед созданием отказоустойчивого кластера убедитесь, что выполнены следующие условия:

• В качестве узлов кластера используются аппаратные платформы или виртуальные платформы Kaspersky NGFW с одинаковой версией ПО.

  Чтобы проверить версию ПО:

  1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
  2. Перейдите на вкладку Устройства.

     В столбце Версия ПО напротив аппаратной платформы будет указана версия ПО.

• В качестве узлов кластера используются одинаковые модели аппаратные платформы или виртуальные платформы Kaspersky NGFW.

  Чтобы проверить модель аппаратной платформы:

  1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
  2. Перейдите на вкладку Устройства.

     В столбце Модель напротив аппаратной платформы будет указана модель.

• Устройства, которые будут выступать в роли узлов кластера зарегистрированы в оркестраторе.

  Чтобы проверить регистрацию устройства:

  1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
  2. Перейдите на вкладку Устройства.
  3. Убедитесь, что Статус напротив устройства имеет значение Зарегистрировано.
• Не используйте в качестве второстепенного узла со сложной сетевой конфигурацией, например при одновременном использовании VRF, VSS, динамической маршрутизации, агрегированных интерфейсов и сабинтерфейсов. Такая конфигурация может привести к некорректному применению параметров после создания кластера.
• Между устройствами обеспечено физическое соединение для интерфейса синхронизации. Минимальная пропускная способность зависит от модели аппаратной платформы:
  • KX-100-KA1 – 1 Гбит/сек.;
  • KX-100-KB1 – 1 Гбит/сек.;
  • KX-400-DA1 – 10 Гбит/сек. или 25 Гбит/сек.;
  • KX-1000-DA1 – 10 Гбит/сек. или 25 Гбит/сек.;
  • KX-3500-DA1 – 10 Гбит/сек. или 25 Гбит/сек., при высокой нагрузке и большом количестве сессий – 100 Гбит/сек.
• Интерфейс синхронизации на обоих устройствах является физическим интерфейсом, использует статический IPv4-адрес, находится в одном L2-домене и не входит в агрегированный интерфейс, L2-мост, зону безопасности, VSS или VRF, а также не имеет сабинтерфейсов.
• MTU для интерфейса синхронизации должно находиться в диапазоне 1400-9000 байт. Значение по умолчанию – 1500 байт.
• На обоих устройствах Kaspersky NGFW, которые будут использоваться как узлы отказоустойчивого кластера, должно быть задано одинаковое количество ядер CPU.