Создание отказоустойчивого кластера

Если до создания кластера на резервном узле был настроен агрегированный интерфейс плоскости передачи данных и в кластере включен виртуальный MAC-адрес (VMAC), перезагрузите резервный узел.

Чтобы создать отказоустойчивый кластер Kaspersky NGFW через Консоль Open Single Management Platform:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Откройте вкладку Устройства.
3. Установите флажки напротив двух устройств, которые вы ранее определили в роли основного и резервного узлов.
4. Нажмите на кнопку Создать → Создать кластер.

   Откроется окно создания кластера на вкладке Общее.

5. Значение в поле ID задается автоматически. ID кластера изменить невозможно.
6. В поле Название введите имя кластера.

   Максимальная длина имени – 63 символа.

7. При необходимости в поле Описание введите произвольное описание кластера.

   Максимальная длина описания – 1024 символа.

8. В выпадающем списке Интерфейс синхронизации выберите интерфейс, который будет отвечать за синхронизацию в кластере.
9. В поле IP-адрес интерфейса синхронизации для основного узла IP-адрес интерфейса синхронизации для основного узла задается автоматически.
10. В поле IP-адрес интерфейса синхронизации для резервного узла IP-адрес интерфейса синхронизации для резервного узла настраивается заранее задается автоматически.

    Необходимо использовать отдельную подсеть для интерфейса синхронизации, недоступную извне и доступную только между узлами кластера.

11. Установите переключатель Включить TLS-шифрование на канале синхронизации в положение Вкл, если хотите использовать TLS-шифрование для защиты канала синхронизации между узлами. По умолчанию TLS-шифрование выключено.

    Вы можете включить TLS-шифрование после создания кластера. Отключение TLS-шифрования после создания кластера не поддерживается. Для отключения TLS-шифрования разберите кластер.

12. В поле Строка ключа подписи введите ключ для подписи пакетов keepalive с использованием HMAC-SHA256.

    Максимальная длина – от 16 до 64 символов.

13. В поле Интервал keepalive укажите интервал отправки keepalive-сообщений между узлами кластера в миллисекундах.

    Значение интервала быть целым числом от 50 до 65535. Значение по умолчанию 300 миллисекунд.

14. В поле Keepalive dead-count укажите количество пакетов keepalive, которые должны быть потеряны до переключения на резервный узел.

    Значение количества пакетов должно быть целым числом от 1 до 255. Значение по умолчанию 3.

15. Перейдите на вкладку Узлы и назначьте роли для устройств с помощью переключателя Роль:
    • Основной – узел, который координирует работу кластера и отвечает за его конфигурацию.
    • Резервный – узел, на котором хранится копия данных и конфигурации основного узла. В случае сбоя основного узла кластера переходит в активный режим.

      Последующая конфигурация кластера осуществляется только через изменение параметров основного узла. Параметры основного узла автоматически применяются на резервный узел с помощью интерфейса синхронизации.

16. Перейдите на вкладку Мониторинг интерфейсов.

    При изменении VRF для интерфейса, который участвует в мониторинге интерфейсов отказоустойчивого кластера, может произойти переключение активного узла. Это возможно, если активным является узел с конфигурационной ролью резервный.

17. Установите флажок напротив интерфейсов, операционный статус которых будет вилять на переключение режимов узлов кластера (например, когда на узле, находящемся в активном режиме, рабочих интерфейсов меньше, чем на узле, находящемся в пассивном режиме), и установите переключатель Мониторинг в положение Вкл. Мониторинг интерфейсов по умолчанию выключен.
18. Нажмите на кнопку Сохранить, чтобы завершить настройку кластера.

Кластер будет добавлен в таблицу на вкладке Кластеры.