Настройка интерфейсов синхронизации на устройствах

Перед созданием отказоустойчивого кластера настройте от одного до трех физических интерфейсов синхронизации на устройствах, которые будут выступать в роли основного и резервного узлов. Интерфейсы синхронизации предназначены только для обмена данными между узлами кластера. Не используйте эти интерфейсы для пользовательского трафика.

В составе кластера вы можете только включать и выключать интерфейсы синхронизации. Хотя бы один интерфейс синхронизации должен оставаться включенным. Чтобы изменить количество интерфейсов синхронизации, их роль, приоритет, IPv4-адрес или MTU, сначала разберите кластер.

Для корректной работы интерфейса синхронизации отказоустойчивого кластера нужно обеспечить физическое соединение между устройствами с минимальной пропускной способностью, соответствующей модели аппаратной платформы:

• KX-100-KA1 – 1 Гбит/сек.
• KX-100-KA1 – 1 Гбит/сек.
• KX-400-DA1 – 10 Гбит/сек. или 25 Гбит/сек.
• KX-1000-DA1 – 10 Гбит/сек. или 25 Гбит/сек.
• KX-3500-DA1 – 10 Гбит/сек. или 25 Гбит/сек., при высокой нагрузке и большом количестве сессий – 100 Гбит/сек. (меньшее значение может повлиять на скорость синхронизации данных между узлами).

Чтобы настроить интерфейс синхронизации:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Перейдите на вкладку Устройства.
3. Определите устройство, на котором вы хотите настроить интерфейс синхронизации, и выполните одно из следующих действий:
   • Нажмите на название устройства.
   • Установите флажок рядом с устройством и в верхней части таблицы нажмите на кнопку Изменить.

   Откроется окно изменения устройства.

4. Перейдите в раздел Интерфейсы.
5. Определите интерфейс, который вы хотите использовать в роли интерфейса синхронизации. Интерфейс должен иметь Тип Физический. Выполните одно из следующих действий:
   • Нажмите на интерфейс.
   • Установите флажок рядом с интерфейсом и в верхней части таблицы нажмите на кнопку Изменить.

     Откроется окно изменения интерфейса.

6. Включите переключатель Переопределить.
7. В строке Роль выберите Интерфейс синхронизации.
8. В поле Приоритет задайте приоритет интерфейса синхронизации:
   • 0 – наивысший приоритет;
   • 1 – средний приоритет;
   • 2 – наименьший приоритет.

   По умолчанию назначается первый свободный приоритет в порядке от 0 до 2. Приоритеты интерфейсов синхронизации одного устройства не должны повторяться. Если выбран приоритет, который уже назначен другому интерфейсу, Kaspersky NGFW после подтверждения перераспределяет приоритеты между интерфейсами.

9. В поле IPv4-адрес укажите IPv4-адрес из подсети соответствующего интерфейса второго устройства. Подсеть не должна пересекаться с подсетями других интерфейсов синхронизации этого устройства.

   Необходимо использовать отдельную подсеть для интерфейса синхронизации, недоступную извне и доступную только между узлами кластера.

10. Нажмите на кнопку Сохранить.

    Откроется раздел Интерфейсы.

11. Нажмите на кнопку Сохранить и закрыть.

На узле будет настроен интерфейс синхронизации.

При необходимости повторите действия для второго и третьего интерфейсов синхронизации.

Настройте соответствующие интерфейсы синхронизации на втором устройстве. Используйте те же приоритеты, административные статусы и значение MTU. IP-адреса каждой пары соответствующих интерфейсов должны находиться в одной подсети.