Redundanz und Lastverteilung

Um die Ausfallsicherheit von SecuSurf zu vergrößern und um in größeren Netzwerken eine Lastverteilung zu realisieren, ist es sinnvoll, mehrere SecuSurf Server zu betreiben. Bei der Installation der Server ist lediglich sicherzustellen, dass sie über ihre IP-Adresse von allen abzusichernden Hosts erreichbar sind. Sowohl die in dem abzusichernden Netzwerk eingesetzten SecuSurf Agents, als auch die Server selbst müssen in ihrer Konfiguration die IP-Adressen aller SecuSurf Server des Netzwerkes kennen.

Dadurch kann SecuSurf sicherstellen, dass sich die Gesamtlast des SecuSurf Netzverkehrs gleichmäßig auf alle betriebsbereiten Server verteilt und dass bei einem Serverausfall die verbleibenden Server die Last des ausgefallenen Servers mit übernehmen. Das Prinzip funktioniert auch dann, wenn die Server an physikalisch verschiedenen Orten untergebracht sind, was unter dem Gesichtspunkt der Redundanz betrachtet durchaus zu empfehlen ist.

Bei einer Erstinstallation mit mehreren Servern wird die Konfiguration der Agents durch entsprechende Einträge in der setup.ini Datei (siehe Kapitel „SecuSurf-Agent Installation“) erreicht. Für die Serverkonfiguration wurden in diesem Fall die IP-Adressen schon bei der Bestellung angegeben. Die mitgelieferten Compact-Flash-Cards sind also schon bei Lieferung passend konfiguriert.

Ändern sich die Anzahl oder die IP-Adressen der Server nach der Erstinstallation, so erfolgt die Konfigurationsänderung bei Agents und Servern durch Einspielen von Patches. Für die Server erhalten Sie vom Hersteller oder Ihrem Distributionspartner einen signierten und verschlüsselten Patch per E-Mail. Fügen Sie diesen in das im Admin-Wizard dafür vorgesehene Textfeld ein, um die Konfigurationsänderung dauerhaft vorzunehmen. Auch den Patch für die Agents erhalten Sie vom Hersteller oder Ihrem Distributionspartner. Dieser Patch ändert jedoch lediglich die IP-Adressen in der Windows Registry: Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\SecuLution\SecuSurf\Servers. Es steht Ihnen also frei, die Änderungen für die Agents selbst vorzunehmen.

Die Administration von mehreren Servern geschieht mit dem Admin-Wizard zentral über einen beliebigen SecuSurf Server. Die Server sorgen untereinander selbständig für einen Abgleich aller relevanten Konfigurationsdaten.