Υψηλή διαθεσιμότητα¶
Η υψηλή διαθεσιμότητα μιας υποδομής CyberElements Bastion αφορά τα ακόλουθα στοιχεία:
- Εσωτερικά στοιχεία της λύσης: Mediation Controller, Edge Gateway,
- Διακομιστές που φιλοξενούν τη βάση ή τις βάσεις δεδομένων,
- Υπερεπόπτες,
- Κατάλογος,
- Κ.λπ.
Πρόσβαση στους πόρους προορισμού:¶
Από προεπιλογή, οι εγγραφές βίντεο και τα μεταδεδομένα αποθηκεύονται στο στοιχείο ή στα στοιχεία Edge Gateway.
Για να διασφαλιστεί η συνέχεια της υπηρεσίας για την πρόσβαση στους πόρους προορισμού, απαιτούνται τουλάχιστον δύο πύλες. Όταν ένας χρήστης συνδέεται σε μια εφαρμογή/έναν πόρο/έναν εικονικό σταθμό εργασίας διαχείρισης, επιλέγεται μία από τις πύλες για τη διαχείριση της πρόσβασης και, κατά συνέπεια, της εγγραφής. Εάν η πύλη αυτή δεν είναι διαθέσιμη, θα επιλεγεί η άλλη πύλη που υπάρχει στον οργανισμό.
Κατάλογος:¶
Εάν ο έλεγχος ταυτότητας των χρηστών βασίζεται σε κατάλογο LDAP ή AD τρίτου κατασκευαστή, είναι απαραίτητο να διασφαλιστεί η υψηλή διαθεσιμότητά του.
Η υψηλή διαθεσιμότητα μπορεί να διασφαλιστεί μόνο εάν ο διαχειριστής δηλώσει πολλούς ελεγκτές τομέα στη διαμόρφωση του CyberElements Bastion. Εάν ο πρώτος ελεγκτής τομέα δεν αποκρίνεται, πραγματοποιείται μετάβαση στον επόμενο.
Συνιστάται επίσης η χρήση μιας τοποθεσίας που περιέχει πολλά στοιχεία Edge Gateway του CyberElements Bastion.
Mediation Controller: (ειδικά για το CyberElements Bastion)¶
Οι διακομιστές Mediation Controller διαθέτουν εσωτερικό μηχανισμό υψηλής διαθεσιμότητας. Η δήλωση μιας αιωρούμενης διεύθυνσης IP (VIP) καθιστά δυνατό τον τακτικό συγχρονισμό των δεδομένων μεταξύ της βάσης δεδομένων του διακομιστή Mediation Controller «Master» και της βάσης δεδομένων του διακομιστή Mediation Controller «Slave». Αυτός ο συγχρονισμός δεδομένων μπορεί να επιβληθεί με μη αυτόματο τρόπο από την κονσόλα «System».
Διατίθενται δύο λειτουργίες υψηλής διαθεσιμότητας:
- Η λειτουργία «Load Balancer», η οποία κατανέμει το φορτίο μεταξύ των διαφόρων διακομιστών Mediation Controller,
- Η λειτουργία «Failover», η οποία διασφαλίζει τη συνέχεια της υπηρεσίας σε περίπτωση βλάβης του διακομιστή Mediation Controller «Master».
Αυτή η διαμόρφωση επιλέγεται κατά την εγκατάσταση της υποδομής.
Βάση δεδομένων: (ειδικά για το CyberElements Bastion)¶
Όλες οι διαμορφώσεις των οργανισμών του CyberElements Bastion αποθηκεύονται σε μια βάση δεδομένων PostgreSQL ή MSSQL, η οποία πρέπει να φιλοξενείται σε σύμπλεγμα PostgreSQL ή MSSQL. Αυτό το σύμπλεγμα καθιστά δυνατή τη διασφάλιση της υψηλής διαθεσιμότητας των προσβάσεων στη βάση δεδομένων.