Vysoká dostupnosť¶
Vysoká dostupnosť infraštruktúry CyberElements Bastion sa týka nasledujúcich komponentov:
- Interné komponenty riešenia: Mediation Controller, Edge Gateway,
- Servery, na ktorých sú hostené databázy,
- Hypervízory,
- Adresár,
- Atď.
Prístup k cieľovým prostriedkom:¶
Videozáznamy a metadáta sa predvolene ukladajú na serveroch Edge Gateway.
Na zabezpečenie nepretržitosti služby pri prístupe k cieľovým prostriedkom sú potrebné aspoň dve brány. Keď sa používateľ pripojí k aplikácii, prostriedku alebo virtuálnej pracovnej stanici na správu, vyberie sa jedna z brán, ktorá spravuje prístup, a teda aj nahrávanie. Ak táto brána nie je k dispozícii, vyberie sa druhá brána prítomná v organizácii.
Adresár:¶
Ak overovanie používateľov závisí od adresára LDAP alebo AD tretej strany, je potrebné zabezpečiť jeho vysokú dostupnosť.
Vysokú dostupnosť možno zabezpečiť len vtedy, ak správca deklaruje v konfigurácii CyberElements Bastion viacero radičov domény. Ak prvý radič domény neodpovedá, prepne sa na ďalší.
Odporúča sa tiež použiť site obsahujúci viacero serverov Edge Gateway CyberElements Bastion.
Mediation Controller: (špecifické pre CyberElements Bastion)¶
Servery Mediation Controller majú interný mechanizmus vysokej dostupnosti. Deklarovanie plávajúcej IP adresy (VIP) umožňuje pravidelnú synchronizáciu údajov medzi databázou Mediation Controller „Master“ a databázou Mediation Controller „Slave“. Túto synchronizáciu údajov možno vynútiť manuálne z konzoly „System“.
K dispozícii sú dva režimy vysokej dostupnosti:
- Režim „Load Balancer“, ktorý rozdeľuje záťaž medzi jednotlivé servery Mediation Controller,
- Režim „Failover“, ktorý zabezpečuje nepretržitosť služby v prípade zlyhania servera Mediation Controller „Master“.
Táto konfigurácia sa vyberá pri inštalácii infraštruktúry.
Databáza: (špecifické pre CyberElements Bastion)¶
Všetky konfigurácie organizácie CyberElements Bastion sú uložené v databáze PostgreSQL alebo MSSQL, ktorá musí byť hostená v clusteri PostgreSQL alebo MSSQL. Tento cluster umožňuje zabezpečiť vysokú dostupnosť prístupov k databáze.