Visoka dostupnost¶
Visoka dostupnost infrastrukture CyberElements Bastion odnosi se na sljedeće komponente:
- Interne komponente rješenja: Mediation Controller, Edge Gateway,
- Poslužitelji na kojima se nalazi baza ili baze podataka,
- Hipervizori,
- Imenik,
- Itd.
Pristup ciljnim resursima:¶
Prema zadanim postavkama videosnimke i metapodaci pohranjuju se na poslužitelju ili poslužiteljima Edge Gateway.
Da bi se osigurao kontinuitet usluge za pristup ciljnim resursima, potrebna su najmanje dva pristupnika. Kada se korisnik poveže s aplikacijom, resursom ili virtualnom administracijskom radnom stanicom, odabire se jedan od pristupnika koji upravlja pristupom, a time i snimanjem. Ako taj pristupnik nije dostupan, odabrat će se drugi pristupnik prisutan u organizaciji.
Imenik:¶
Ako se provjera autentičnosti korisnika oslanja na imenik LDAP ili AD treće strane, potrebno je osigurati njegovu visoku dostupnost.
Visoka dostupnost može se osigurati samo ako administrator u konfiguraciji proizvoda CyberElements Bastion deklarira više kontrolera domene. Ako prvi kontroler domene ne odgovori, prelazi se na sljedeći.
Preporučuje se i korištenje sitea koji sadrži više poslužitelja Edge Gateway proizvoda CyberElements Bastion.
Mediation Controller: (specifično za CyberElements Bastion)¶
Poslužitelji Mediation Controller imaju interni mehanizam visoke dostupnosti. Deklariranjem plutajuće IP adrese (VIP) omogućuje se redovita sinkronizacija podataka između baze podataka poslužitelja Mediation Controller „Master“ i baze podataka poslužitelja Mediation Controller „Slave“. Ta se sinkronizacija podataka može ručno pokrenuti iz konzole „System“.
Dostupna su dva načina visoke dostupnosti:
- Način „Load Balancer“, koji raspoređuje opterećenje između različitih poslužitelja Mediation Controller,
- Način „Failover“, koji osigurava kontinuitet usluge u slučaju kvara poslužitelja Mediation Controller „Master“.
Ta se konfiguracija odabire prilikom instalacije infrastrukture.
Baza podataka: (specifično za CyberElements Bastion)¶
Sve konfiguracije organizacija proizvoda CyberElements Bastion pohranjuju se u bazi podataka PostgreSQL ili MSSQL koja mora biti smještena na klasteru PostgreSQL ili MSSQL. Taj klaster omogućuje osiguravanje visoke dostupnosti pristupa bazi podataka.