Μετάβαση στο περιεχόμενο

Εισαγωγή στις αναβαθμίσεις εν λειτουργία

Η αναβάθμιση εν λειτουργία του CyberElements Bastion συνίσταται στην άμεση ενημέρωση στοιχείων που είναι ήδη εγκατεστημένα. Η μέθοδος αυτή συνεπάγεται επομένως διακοπές της παραγωγής, με διαφορετικές επιπτώσεις ανάλογα με τα στοιχεία που ενημερώνονται. Συνιστάται η ενημέρωση των στοιχείων με την εξής σειρά:

  1. CyberElements Bastion clients. Επίπτωση κατά την αναβάθμιση έκδοσης: διακοπή της σύνδεσης του προγράμματος-πελάτη με αποσύνδεση των εφαρμογών που τη χρειάζονται (οι εφαρμογές HTML5 ή web δεν επηρεάζονται). Η αναβάθμιση έκδοσης του προγράμματος-πελάτη μπορεί να διαρκέσει έως και 5 λεπτά (ανάλογα με τις επιδόσεις του υπολογιστή και με τα στοιχεία ανάλυσης του σταθμού εργασίας, όπως το λογισμικό προστασίας από ιούς ή το EDR).
  2. Direct recording agent. Επίπτωση κατά την αναβάθμιση έκδοσης: οι άμεσες προσβάσεις, καθώς και οι εφαρμογές RDP και HTML5 RDP με παράγοντα, θα διακοπούν. Συνιστάται να προβλέψετε 5 λεπτά μη διαθεσιμότητας της υπηρεσίας για τον διακομιστή στον οποίο είναι εγκατεστημένος ο παράγοντας. Επιπλέον, επειδή η αναβάθμιση έκδοσης μπορεί να αυτοματοποιηθεί και να προγραμματιστεί, είναι προτιμότερο να εκκινείται εκτός ωρών εργασίας.
  3. Διακομιστής Mediation Controller. Επίπτωση κατά την αναβάθμιση έκδοσης: αστάθεια όλων των υπηρεσιών της πλατφόρμας (ανάλογα με τη χρονική στιγμή αναβάθμισης των διαφόρων υποστοιχείων). Συνιστάται να προβλέψετε ένα παράθυρο συντήρησης τουλάχιστον 1 ώρας.
  4. Διακομιστής Edge Gateway. Επίπτωση κατά την αναβάθμιση: η άμεση πρόσβαση που παρέχεται από τον διακομιστή Edge Gateway δεν θα είναι διαθέσιμη, όπως και η δυνατότητα πρόσβασης στις εφαρμογές και στους πόρους που είναι κανονικά προσβάσιμοι μέσω του διακομιστή Edge Gateway. Συνιστάται να προβλέψετε ένα παράθυρο συντήρησης μίας ώρας.

Συμβουλή

Η αναβάθμιση των διαφόρων διακομιστών μπορεί να γίνει παράλληλα, ώστε να μειωθεί ο χρόνος διακοπής λειτουργίας της πλατφόρμας.

Για τις πρώτες αναβαθμίσεις με το CyberElements Bastion, ένα συνολικό παράθυρο συντήρησης τεσσάρων ωρών σάς επιτρέπει να πραγματοποιήσετε την αναβάθμιση, έχοντας παράλληλα χρόνο να επικοινωνήσετε με την υποστήριξη σε περίπτωση ερωτήσεων ή απρόβλεπτων συμβάντων που αφορούν ειδικά το περιβάλλον σας. Με βάση την αρχική εμπειρία, η αναβάθμιση του διακομιστή μπορεί να διαρκέσει μόλις 30 λεπτά στις ευνοϊκότερες περιπτώσεις (σωστά εφαρμοσμένα προαπαιτούμενα, υψηλή ταχύτητα λήψης των πακέτων Debian και ισχύς του διακομιστή που δεν περιορίζει την αναβάθμιση).

Πληροφορίες

Για τις αρχιτεκτονικές Cluster, οι ενέργειες που απαιτούνται για την αναβάθμιση των διακομιστών πρέπει να εκτελεστούν τουλάχιστον δύο φορές (μία για κάθε διακομιστή του ίδιου τύπου). Λάβετε υπόψη ότι συνιστάται η χρήση της ίδιας έκδοσης στους διακομιστές Mediation Controller· επομένως, οι αναβαθμίσεις τους πρέπει να εκτελούνται είτε παράλληλα είτε διαδοχικά (ξεκινώντας από τον δευτερεύοντα διακομιστή, slave).

Συνολικά, η αναβάθμιση εν λειτουργία θα ακολουθήσει τα εξής βήματα:

  1. Σχεδιασμός και προετοιμασία
    1. Δημιουργία εγχειριδίου δοκιμών αποδοχής
    2. Επαλήθευση του ανοίγματος των ροών προς τα αποθετήρια Debian
    3. Λήψη των απαραίτητων πηγών και εργαλείων
    4. Δημιουργία αντιγράφου ασφαλείας του περιβάλλοντος CyberElements Bastion (συμπεριλαμβανομένων των εξωτερικών βάσεων δεδομένων, εφόσον χρησιμοποιούνται)
    5. Έλεγχος καταλληλότητας των νέων στοιχείων προγράμματος-πελάτη και του παράγοντα CyberElements Bastion
  2. Αναβάθμιση
    1. Αναβάθμιση των προγραμμάτων-πελατών και του παράγοντα CyberElements Bastion
    2. Αναβάθμιση του ή των διακομιστών Mediation Controller
    3. Αναβάθμιση του ή των διακομιστών Edge Gateway
    4. Αναβάθμιση του ή των διακομιστών HTML5 Gateway
  3. Επικύρωση
    1. Επικύρωση των εκδόσεων των διακομιστών Mediation Controller και Edge Gateway
    2. Επικύρωση της πλατφόρμας CyberElements Bastion με βάση το έγγραφο κριτηρίων αποδοχής που καταρτίστηκε κατά την προπαρασκευαστική φάση

Το έγγραφο κριτηρίων αποδοχής θα χρησιμοποιηθεί στο τέλος της αναβάθμισης έκδοσης, για να επιβεβαιωθεί ότι η πλατφόρμα λειτουργεί σωστά. Για την κατάρτισή του, συνιστάται ανεπιφύλακτα να καταγράψετε τις υπηρεσίες που παρέχει σήμερα η υποδομή CyberElements Bastion (π.χ. εφαρμογή web προς έναν συγκεκριμένο διακομιστή web· σύνδεση μέσω ομοσπονδίας ταυτοτήτων SAMLv2 ή χρήση άμεσης πρόσβασης).

Ο έλεγχος καταλληλότητας των νέων στοιχείων προγράμματος-πελάτη και παράγοντα συνίσταται στην επικύρωση της σωστής λειτουργίας της νέας έκδοσης σε μερικούς υπολογιστές αντιπροσωπευτικούς της συνολικής υποδομής. Εάν δεν εντοπιστεί καμία δυσλειτουργία, μπορεί να ξεκινήσει η συνολική διαδικασία αναβάθμισης έκδοσης.

  • Προγράμματα-πελάτες και παράγοντες


    Αναβάθμιση εν λειτουργία των προγραμμάτων-πελατών και των παραγόντων που χρησιμοποιούνται για το CyberElements Bastion.

    Ενημέρωση

  • Mediation Controller


    Αναβάθμιση εν λειτουργία του διακομιστή Mediation Controller του CyberElements Bastion.

    Ενημέρωση

  • Edge Gateway


    Αναβάθμιση εν λειτουργία του διακομιστή Edge Gateway του CyberElements Bastion.

    Ενημέρωση