Alta disponibilità¶
L'alta disponibilità di un'infrastruttura CyberElements Bastion riguarda i componenti seguenti:
- Componenti interni della soluzione: Mediation Controller, Edge Gateway,
- Server che ospitano il database o i database,
- Hypervisor,
- Directory,
- Ecc.
Accesso alle risorse di destinazione:¶
Per impostazione predefinita, le registrazioni video e i metadati sono memorizzati sull'Edge Gateway o sugli Edge Gateway.
Per garantire la continuità del servizio di accesso alle risorse di destinazione sono necessari almeno due gateway. Quando un utente si connette a un'applicazione, una risorsa o una postazione di amministrazione virtuale, viene selezionato uno dei gateway per gestire l'accesso e quindi la registrazione. Se tale gateway non è disponibile, sarà selezionato l'altro gateway presente nell'organizzazione.
Directory:¶
Se l'autenticazione degli utenti si basa su una directory LDAP o AD di terze parti, è necessario garantirne l'alta disponibilità.
L'alta disponibilità può essere garantita solo se l'amministratore dichiara più controller di dominio nella configurazione di CyberElements Bastion. Se il primo controller di dominio non risponde, avviene una commutazione verso il successivo.
Si raccomanda inoltre di utilizzare un sito che contenga più Edge Gateway di CyberElements Bastion.
Mediation Controller: (specifico di CyberElements Bastion)¶
I server Mediation Controller dispongono di un meccanismo interno di alta disponibilità. La dichiarazione di un indirizzo IP flottante (VIP) consente una sincronizzazione periodica dei dati tra il database del Mediation Controller «Master» e quello del Mediation Controller «Slave». Questa sincronizzazione dei dati può essere forzata manualmente dalla console «System».
Sono disponibili due modalità di alta disponibilità:
- La modalità «Load Balancer», che ripartisce il carico tra i diversi Mediation Controller,
- La modalità «Failover», che garantisce la continuità del servizio in caso di guasto del Mediation Controller «Master».
Questa configurazione viene scelta al momento dell'installazione dell'infrastruttura.
Database: (specifico di CyberElements Bastion)¶
Tutte le configurazioni delle organizzazioni CyberElements Bastion sono memorizzate in un database PostgreSQL o MSSQL che deve essere ospitato su un cluster PostgreSQL o MSSQL. Tale cluster consente di garantire l'alta disponibilità degli accessi al database.