Hochverfügbarkeit¶

Die Hochverfügbarkeit einer Infrastruktur CyberElements Bastion betrifft die folgenden Komponenten:

Interne Komponenten der Lösung: Mediation Controller, Edge Gateway,
Server, die die Datenbank oder Datenbanken hosten,
Hypervisoren,
Verzeichnis,
Usw.

Zugriff auf die Zielressourcen:¶

Standardmäßig werden die Videoaufzeichnungen und die Metadaten auf dem oder den Edge Gateways gespeichert.

Um die Kontinuität des Dienstes für den Zugriff auf die Zielressourcen zu gewährleisten, sind mindestens zwei Gateways erforderlich. Wenn ein Benutzer sich mit einer Anwendung, einer Ressource oder einem virtuellen Administrationsarbeitsplatz verbindet, wird eines der Gateways ausgewählt, um den Zugriff und damit die Aufzeichnung zu verwalten. Ist dieses Gateway nicht verfügbar, wird das andere in der Organisation vorhandene Gateway ausgewählt.

Verzeichnis:¶

Wenn die Authentifizierung der Benutzer auf einem LDAP- oder AD-Verzeichnis eines Drittanbieters beruht, muss dessen Hochverfügbarkeit sichergestellt werden.

Die Hochverfügbarkeit kann nur gewährleistet werden, wenn der Administrator mehrere Domänencontroller in der Konfiguration von CyberElements Bastion deklariert. Antwortet der erste Domänencontroller nicht, erfolgt eine Umschaltung auf den nächsten.

Es wird außerdem empfohlen, einen Standort zu verwenden, der mehrere Edge Gateways von CyberElements Bastion enthält.

Mediation Controller: (spezifisch für CyberElements Bastion)¶

Die Mediation-Controller-Server verfügen über einen internen Mechanismus für Hochverfügbarkeit. Die Deklaration einer schwebenden IP-Adresse (VIP) ermöglicht eine regelmäßige Synchronisierung der Daten zwischen der Datenbank des Mediation Controller „Master“ und der des Mediation Controller „Slave“. Diese Datensynchronisierung kann über die Konsole „System“ manuell erzwungen werden.

Es gibt zwei Modi für Hochverfügbarkeit:

Den Modus „Load Balancer“, der die Last auf die verschiedenen Mediation Controller verteilt,
Den Modus „Failover“, der die Kontinuität des Dienstes bei einem Ausfall des Mediation Controller „Master“ gewährleistet.

Diese Konfiguration wird bei der Installation der Infrastruktur gewählt.

Datenbank: (spezifisch für CyberElements Bastion)¶

Alle Konfigurationen der Organisationen von CyberElements Bastion werden in einer Datenbank PostgreSQL oder MSSQL gespeichert, die auf einem Cluster PostgreSQL oder MSSQL gehostet werden muss. Dieser Cluster ermöglicht es, die Hochverfügbarkeit der Datenbankzugriffe zu gewährleisten.