Висока наличност¶
Високата наличност на инфраструктура на CyberElements Bastion засяга следните компоненти:
- Вътрешни компоненти на решението: Mediation Controller, Edge Gateway,
- Сървъри, хостващи базата или базите данни,
- Хипервизори,
- Директория,
- И т.н.
Достъп до целевите ресурси:¶
По подразбиране видеозаписите и метаданните се съхраняват на сървъра или сървърите Edge Gateway.
За да се осигури непрекъснатост на услугата за достъп до целевите ресурси, са необходими поне два шлюза. Когато потребител се свърже с приложение, ресурс или виртуална административна работна станция, един от шлюзовете се избира да управлява достъпа, а следователно и записването. Ако този шлюз не е наличен, ще бъде избран другият шлюз, наличен в организацията.
Директория:¶
Ако удостоверяването на потребителите разчита на LDAP или AD директория на трета страна, е необходимо да се осигури нейната висока наличност.
Високата наличност може да се осигури само ако администраторът декларира няколко контролера на домейни в конфигурацията на CyberElements Bastion. Ако първият контролер на домейн не отговаря, се извършва превключване към следващия.
Препоръчва се също да се използва сайт, съдържащ няколко сървъра Edge Gateway на CyberElements Bastion.
Mediation Controller: (специфично за CyberElements Bastion)¶
Сървърите Mediation Controller разполагат с вътрешен механизъм за висока наличност. Декларирането на плаващ IP адрес (VIP) позволява редовна синхронизация на данните между базата данни на сървъра Mediation Controller „Master“ и базата данни на сървъра Mediation Controller „Slave“. Тази синхронизация на данните може да бъде стартирана принудително ръчно от конзолата „System“.
Налични са два режима на висока наличност:
- Режимът „Load Balancer“, който разпределя натоварването между различните сървъри Mediation Controller,
- Режимът „Failover“, който осигурява непрекъснатост на услугата при отказ на сървъра Mediation Controller „Master“.
Тази конфигурация се избира при инсталирането на инфраструктурата.
База данни: (специфично за CyberElements Bastion)¶
Всички конфигурации на организации на CyberElements Bastion се съхраняват в база данни PostgreSQL или MSSQL, която трябва да се хоства в клъстер PostgreSQL или MSSQL. Този клъстер позволява да се осигури висока наличност на достъпа до базата данни.