В ПК СВ интегрирован механизм (модуль) обеспечения отказоустойчивости ВМ с сохранением мандатных и дискреционных атрибутов безопасности. Для работы модуля необходимо соблюдение следующих условий:

  • наличие в кластере минимум двух рабочих узлов виртуализации;
  • общее хранилище дисков ВМ, доступное на каждом из узлов;
  • поддержка со стороны узлов технологии IPMI (Intelligent Platform Management Interface). Данные для авторизации по IPMI должны быть указаны в настройках каждого узла виртуализации;
  • для ВМ должен быть установлен признак отказоустойчивости (Высокая доступность).

В процессе работы модуля:

  • ПК СВ получает сигнал о неисправности узла виртуализации;
  • считывается список запущенных на неисправном узле ВМ с установленным признаком отказоустойчивости (Высокая доступность);
  • считываются сохранившиеся атрибуты безопасности ВМ (мандатная метка и имя пользователя, запустившего виртуальную машину) и производится ее перезапуск на рабочем сервере виртуализации.

Для корректной отработки данной функции, при развертывании, в разделе Планировка шаблона ВМ должен быть указан кластер для размещения ВМ, а не конкретный сервер виртуализации.