Предварительные требования для развертывания отказоустойчивого кластера

Перед развертыванием отказоустойчивого кластера подготовьте устройства и проверьте, что они соответствуют требованиям к аппаратной платформе, сетевой конфигурации, лицензированию и подключению к внешним сервисам. Выполнение этих условий снижает риск ошибок синхронизации конфигурации между узлами.

Перед созданием отказоустойчивого кластера убедитесь, что выполнены следующие условия:

• В качестве узлов кластера используются аппаратные платформы или виртуальные платформы Kaspersky NGFW с одинаковой версией ПО.

  Чтобы проверить версию ПО:

  1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
  2. Перейдите на вкладку Устройства.

     В столбце Версия ПО напротив аппаратной платформы будет указана версия ПО.

• В качестве узлов кластера используются одинаковые модели аппаратные платформы или виртуальные платформы Kaspersky NGFW.

  Чтобы проверить модель аппаратной платформы:

  1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
  2. Перейдите на вкладку Устройства.

     В столбце Модель напротив аппаратной платформы будет указана модель.

• Устройства, которые будут выступать в роли узлов кластера зарегистрированы в оркестраторе.

  Чтобы проверить регистрацию устройства:

  1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
  2. Перейдите на вкладку Устройства.
  3. Убедитесь, что Статус напротив устройства имеет значение Зарегистрировано.
• Не используйте в качестве второстепенного узла со сложной сетевой конфигурацией, например при одновременном использовании VRF, VSS, динамической маршрутизации, агрегированных интерфейсов и сабинтерфейсов. Такая конфигурация может привести к некорректному применению параметров после создания кластера.
• Между устройствами обеспечено физическое соединение для интерфейса синхронизации. Минимальная пропускная способность зависит от модели аппаратной платформы:
  • KX-100-KA1 – 1 Гбит/сек.;
  • KX-100-KB1 – 1 Гбит/сек.;
  • KX-400-DA1 – 10 Гбит/сек. или 25 Гбит/сек.;
  • KX-1000-DA1 – 10 Гбит/сек. или 25 Гбит/сек.;
  • KX-3500-DA1 – 10 Гбит/сек. или 25 Гбит/сек., при высокой нагрузке и большом количестве сессий – 100 Гбит/сек.
• На обоих устройствах настроен одинаковый набор выделенных интерфейсов управления. Количество и имена выделенных интерфейсов управления совпадают.
• Если в качестве интерфейса управления используется агрегированный интерфейс, его имя и значения параметров конфигурации совпадают на обоих устройствах. Агрегированный интерфейс должен быть настроен до создания кластера.
• На каждом устройстве настроено от одного до трех физических интерфейсов синхронизации.
• На обоих устройствах настроено одинаковое количество интерфейсов синхронизации. Для соответствующих интерфейсов заданы одинаковые приоритеты и административные статусы.
• На каждом устройстве хотя бы один интерфейс синхронизации включен.
• Каждый интерфейс синхронизации использует статический IPv4-адрес. IP-адреса соответствующих интерфейсов на разных устройствах находятся в одной подсети.
• Интерфейсы синхронизации одного устройства находятся в разных непересекающихся подсетях.
• Каждый интерфейс синхронизации находится в одном L2-домене с соответствующим интерфейсом второго устройства и не входит в агрегированный интерфейс, L2-мост, зону безопасности, VSS или VRF, а также не имеет сабинтерфейсов.
• На каждом устройстве для всех интерфейсов синхронизации задано одинаковое значение MTU. На втором устройстве задано такое же значение MTU.
• MTU для интерфейса синхронизации должно находиться в диапазоне 1400-9000 байт. Значение по умолчанию – 1500 байт.

  Если на устройстве настроено несколько интерфейсов синхронизации, при изменении MTU на одном интерфейсе это же значение автоматически применяется на остальных интерфейсах синхронизации этого устройства. Перед созданием кластера укажите такое же значение MTU на интерфейсах синхронизации второго устройства.

• На обоих устройствах Kaspersky NGFW, которые будут использоваться как узлы отказоустойчивого кластера, должно быть задано одинаковое количество ядер CPU.