Vysoká dostupnost¶
Vysoká dostupnost infrastruktury CyberElements Bastion se týká následujících komponent:
- Interní komponenty řešení: Mediation Controller, Edge Gateway,
- Servery hostující databázi nebo databáze,
- Hypervizory,
- Adresář,
- Atd.
Přístup k cílovým prostředkům:¶
Ve výchozím nastavení se videozáznamy a metadata ukládají na serveru nebo serverech Edge Gateway.
Pro zajištění kontinuity služby při přístupu k cílovým prostředkům jsou zapotřebí alespoň dvě brány. Když se uživatel připojí k aplikaci, prostředku nebo virtuální pracovní stanici pro správu, vybere se jedna z bran, která bude spravovat přístup, a tedy i nahrávání. Pokud tato brána není dostupná, vybere se druhá brána, která je v organizaci k dispozici.
Adresář:¶
Pokud ověřování uživatelů závisí na adresáři LDAP nebo AD třetí strany, je nutné zajistit jeho vysokou dostupnost.
Vysokou dostupnost lze zajistit pouze tehdy, pokud správce deklaruje v konfiguraci CyberElements Bastion několik řadičů domény. Pokud první řadič domény neodpovídá, dojde k přepnutí na další.
Doporučuje se také používat site obsahující několik serverů Edge Gateway CyberElements Bastion.
Mediation Controller: (specifické pro CyberElements Bastion)¶
Servery Mediation Controller mají interní mechanismus vysoké dostupnosti. Deklarace plovoucí IP adresy (VIP) umožňuje pravidelnou synchronizaci dat mezi databází „Master“ serveru Mediation Controller a databází „Slave“ serveru Mediation Controller. Tuto synchronizaci dat lze vynutit ručně z konzoly „System“.
K dispozici jsou dva režimy vysoké dostupnosti:
- Režim „Load Balancer“, který rozděluje zátěž mezi jednotlivé servery Mediation Controller,
- Režim „Failover“, který zajišťuje kontinuitu služby v případě selhání serveru Mediation Controller „Master“.
Tato konfigurace se volí při instalaci infrastruktury.
Databáze: (specifické pro CyberElements Bastion)¶
Všechny konfigurace organizací CyberElements Bastion jsou uloženy v databázi PostgreSQL nebo MSSQL, která musí být hostována v clusteru PostgreSQL nebo MSSQL. Tento cluster umožňuje zajistit vysokou dostupnost přístupů k databázi.