Мультитенантность

Вы можете развернуть Kaspersky SD-WAN для нескольких тенантов, которые могут быть независимыми клиентами, а также офисами или подразделениями вашей организации. Решение, развернутое для тенанта называется экземпляром SD-WAN. После развертывания решения вам нужно создать хотя бы одного тенанта и развернуть для него экземпляр SD-WAN.

Когда вы создаете тенанта, ему становится доступным собственный портал самообслуживания для управления экземпляром SD-WAN. Созданные тенанты изолированы, поэтому они не могут получить доступ к порталам самообслуживания друг-друга и могут использовать пересекающиеся IP-сети. Количество созданных тенантов не должно превышать количество тенантов, которых вы указали в блоке external конфигурационного файла при развертывании решения.

Для развертывания экземпляра SD-WAN для тенанта вам нужно создать шаблон экземпляра SD-WAN. В шаблоне экземпляра SD-WAN необходимо указать основные параметры экземпляра SD-WAN, например параметры качества обслуживания и транспортных сервисов. Вам также нужно добавить тенанта в шаблон экземпляра SD-WAN, чтобы при развертывании экземпляра SD-WAN для этого тенанта к экземпляру SD-WAN были применены параметры шаблона экземпляра SD-WAN.

Если тенант не добавлен ни в один шаблон экземпляра SD-WAN, при развертывании экземпляра SD-WAN для этого тенанта используется шаблон экземпляра SD-WAN по умолчанию Default SD-WAN template. Вы можете назначить другой шаблон экземпляра SD-WAN по умолчанию.

Если параметры, которые вы указали в шаблоне экземпляра SD-WAN, не совпадают с фактическими параметрами экземпляра SD-WAN, этот экземпляр SD-WAN не разворачивается для тенанта. Например, экземпляр SD-WAN не разворачивается, если количество узлов контроллера, указанное в шаблоне экземпляра SD-WAN, не совпадает с реальным количеством узлов контроллера экземпляра SD-WAN.

После развертывания экземпляра SD-WAN вы можете просматривать результаты мониторинга и сервисные запросы этого экземпляра SD-WAN. В развернутый экземпляр SD-WAN также можно добавить тенантов, чтобы они использовали контроллер этого экземпляра SD-WAN. Это позволяет не разворачивать отдельный экземпляр SD-WAN для каждого тенанта.

Экземпляры SD-WAN можно сгруппировать в пулы экземпляров SD-WAN для балансировки нагрузки при использовании большого количества устройств CPE. Вы можете добавить устройства CPE в пул экземпляров SD-WAN. Если вы добавили устройство CPE в пул экземпляров SD-WAN, оркестратор автоматически выбирает экземпляр SD-WAN с наименьшим количеством устройств CPE и добавляет этому экземпляру SD-WAN устройство CPE. Если экземплярам SD-WAN в пуле экземпляров SD-WAN добавлено одинаковое количество устройств CPE, оркестратор добавляет устройство CPE случайному экземпляру SD-WAN.