Към съдържанието

Въведение в надграждането по време на работа

Надграждането на CyberElements Bastion по време на работа се състои в директно актуализиране на вече инсталираните компоненти. Следователно този метод води до спирания на производствената среда с различно въздействие в зависимост от актуализираните компоненти. Препоръчваме да актуализирате компонентите в следния ред:

  1. CyberElements Bastion clients. Въздействие по време на надграждането на версията: прекъсване на връзката на клиента с прекъсване на връзката на приложенията, които го изискват (приложенията HTML5 или уеб приложенията не са засегнати). Надграждането на версията на клиента може да отнеме до 5 минути (в зависимост от производителността на компютъра и от компонентите за анализ на работната станция, като антивирусна програма или EDR).
  2. Direct recording agent. Въздействие по време на надграждането на версията: директният достъп или приложенията RDP и HTML5 RDP с агент ще бъдат прекъснати. Препоръчваме да предвидите 5 минути недостъпност на услугата за сървъра, на който е инсталиран агентът. Освен това, тъй като надграждането на версията може да се автоматизира и планира, най-добре е да го стартирате извън работното време.
  3. Сървър Mediation Controller. Въздействие по време на надграждането на версията: нестабилност на всички услуги на платформата (в зависимост от момента, в който се надграждат различните подкомпоненти). Препоръчваме да предвидите прозорец за поддръжка от поне 1 час.
  4. Сървър Edge Gateway. Въздействие по време на надграждането: директният достъп, предоставян от сървъра Edge Gateway, ще бъде недостъпен, както и възможността за достъп до приложенията и ресурсите, които обикновено са достъпни чрез Edge Gateway. Препоръчваме да предвидите едночасов прозорец за поддръжка.

Съвет

Надграждането на различните сървъри може да се извършва паралелно, за да се намали времето на престой на платформата.

При първите надграждания с CyberElements Bastion отделянето на общ прозорец за поддръжка от четири часа ви позволява да извършите надграждането, като все още имате време да се свържете с екипа за поддръжка при въпроси или неочаквани събития, специфични за вашата среда. Според първоначалния опит надграждането на сървъра може да отнеме само 30 минути в най-благоприятните случаи (правилно изпълнени предварителни изисквания, висока скорост на изтегляне на пакетите на Debian и мощност на сървъра, която не ограничава надграждането).

Информация

При архитектурите Cluster операциите, необходими за надграждането на сървърите, трябва да се извършат поне два пъти (за всеки сървър от един и същи тип). Имайте предвид, че препоръчваме една и съща версия за сървърите Mediation Controller, така че надгражданията им трябва да се извършат или паралелно, или последователно (като се започне от подчинения сървър).

Като цяло надграждането по време на работа ще премине през следните стъпки:

  1. Планиране и подготовка
    1. Създаване на сборник с тестове за приемане
    2. Проверка на отварянето на потоците към хранилищата на Debian
    3. Изтегляне на необходимите източници и инструменти
    4. Резервно копие на средата на CyberElements Bastion (включително външните бази данни, ако се използват)
    5. Квалифициране на новите клиентски компоненти и на агента на CyberElements Bastion
  2. Надграждане
    1. Надграждане на клиентите и на агента на CyberElements Bastion
    2. Надграждане на сървъра или сървърите Mediation Controller
    3. Надграждане на сървъра или сървърите Edge Gateway
    4. Надграждане на сървъра или сървърите HTML5 Gateway
  3. Валидиране
    1. Валидиране на версиите на сървърите Mediation Controller и Edge Gateway
    2. Валидиране на платформата CyberElements Bastion въз основа на документа с критерии за приемане, съставен по време на подготвителната фаза

Документът с критерии за приемане ще бъде използван в края на операцията по надграждане на версията, за да се потвърди, че платформата функционира правилно. Силно се препоръчва да идентифицирате услугите, предоставяни в момента от инфраструктурата на CyberElements Bastion, за да го съставите (например уеб приложение към конкретен уеб сървър; връзка чрез федерация на самоличности SAMLv2 или използване на директен достъп).

Квалифицирането на новите клиентски и агентски компоненти се състои във валидиране на правилното функциониране на новата версия на няколко компютъра, представителни за цялата инфраструктура. Ако не бъдат открити неизправности, може да се стартира глобалният процес на надграждане на версията.

  • Клиенти и агенти

    Надграждане по време на работа на клиентите и агентите, използвани за CyberElements Bastion.

    Актуализиране

  • Mediation Controller

    Надграждане по време на работа на сървъра Mediation Controller на CyberElements Bastion.

    Актуализиране

  • Edge Gateway

    Надграждане по време на работа на сървъра Edge Gateway на CyberElements Bastion.

    Актуализиране