Установка IVA SBC в виртуальную среду

Для установки IVA SBC в виртуальную среду рекомендуется использовать следующие гипервизоры:

При установке ISO-образов в среды виртуализации рекомендуется не устанавливать дополнительные инструменты, например, VMware Guest Tools и т. д., это может привести к нарушениям работы IVA SBC

Для установки сервера управления и конфигурации IVA SBC и сервера проксирования IVA SBC на виртуальную машину необходимо:

  • выполнить действия в соответствии с разделом Live-инсталляция —  для установки IVA SBC на сервер без ОС

или

Live-инсталляция

При установке IVA SBC в виртуальные машины необходимо:

  • отключить синхронизацию времени с хостом

  • отключить vMotion (VMware)

При установке IVA SBC в виртуальную среду без ОС необходимо использовать образы для Live-инсталляции.

Установка ISO-образа в виртуальную машину (на примере VMware ESXi):

  1. подключиться к серверу VMware ESXi

  2. создать виртуальный сервер с требуемыми параметрами производительности

  3. запустить виртуальный сервер

  4. нажать CD/DVD drive

  5. в открывшимся контекстном меню выбрать функцию Connect to ISO image on local disk…​

  6. подключить установочный ISO-образ

  7. перезапустить виртуальную машину

  8. выбрать Install <название ISO-образа сервера> из загрузочного меню

    Меню загрузки
  9. нажать Yes для проверки целостности ISO-образа

    Подтверждение проверки целостности ISO-образа
    Проверка целостности может занять продолжительное время
  10. проверка целостности ISO-образа

    Проверка целостности ISO-образа
  11. после проверки целостности ISO-образа автоматически начнётся проверка соответствия параметров оборудования. Для предупреждения о несоответствии конфигурации оборудования фон окна становится оранжевым, для предупреждения об ошибках фон окна становится красным:

    Несоответствие требованиям к конфигурации оборудования может привести к частичной или полной неработоспособности IVA SBC
    • уведомление об отсутствии флага процессора SSE4

    • уведомление об отсутствии флага процессора AVX / AVX2

    • уведомление о недостаточном количестве ядер (вычислительных потоков) процессора

      Предупреждение о недостаточном количестве ядер для установки
      Требование носит рекомендательный характер, т. к. для минимального оснащения сервера управления и конфигурации для 1000 подключений и для сервера проксирования для 100 подключений требуется 2 ядра CPU
    • недостаточное количество оперативной памяти для нормальной работы системы

      Предупреждение о недостаточном количестве оперативной памяти для установки
      В любом из перечисленных уведомлений при нажатии ОК открывается меню установки
      Меню установки
  12. после проверки параметров в информационном окне нажать ОК для продолжения установки

    Информационное окно
  13. с помощью клавиши Пробел выбрать диск, на который будет производиться установка

    Выбор диска для установки
  14. нажать Yes (предупреждение о том, что данные на дисках будут потеряны)

    Предупреждение о потере данных
  15. дождаться конца процесса установки

    Процесс установки
  16. после установки настроить базовые параметры:

    • FQDN — доменное имя сервера

    • IP — IP-адрес сервера

    • Netmask — маска подсети сервера

    • Gateway — сетевой шлюз сервера

    • DNS server — IP-адрес DNS-сервера

  17. нажать ОК

    Окно настройки сетевых параметров
  18. после сохранения базовых настроек откроется окно настройки SSH, с помощью клавиши Пробел выбрать Allow password authentication и нажать OK

    Окно настройки SSH
    Если пропустить настройку SSH (натием Skip), то доступ к серверу по SSH возможен только после настройки SSH-ключей
    Удалённый SSH-доступ к серверу по паролю можно отключить
  19. после настройки SSH откроется окно конфигурации пароля администратора, в котором необходимо задать новый пароль, соответствующий следующим правилам:

    • пароль должен содержать не менее двенадцати символов

    • пароль должен содержать минимум две буквы в нижнем регистре

    • пароль должен содержать минимум две буквы в верхнем регистре

    • пароль должен содержать минимум две цифры

    • пароль должен содержать минимум два специальных символа из следующего множества: ! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` \{ | } ~

      Изменение пароля администратора
      Если длина пароля составляет менее двенадцати символов, то появляется сообщение об ошибке
      Сообщение об ошибке ввода пароля
  20. нажать OK и перейти к следующему шагу

  21. повторно ввести новый пароль и нажать ОК

    Повторный ввод пароля
  22. выбрать географический регион и нажать ОК

    Перечень географических регионов
  23. выбрать часовой пояс и нажать ОК

    Перечень часовых поясов
  24. подтвердить перезагрузку сервера нажатием Yes

    Подтверждение перезагрузки сервера управления

Пакетная инсталляция

Перед установкой IVA SBC на целевой сервер необходимо установить ОС Astra Linux с требуемыми параметрами

Для установки IVA SBC на сервер с ОС Astra Linux необходимо использовать образы для пакетной инсталляции.

При возникновении сложностей установки ОС Astra Linux в виртуальную среду необходимо обращаться в техническую поддержку Astra Linux

Установка IVA SBC на сервер с ОС Astra Linux

Для установки IVA SBC на сервер с ОС Astra Linux необходимо:

  1. скопировать ISO-образ сервера IVA SBC (например образ сервера управления и конфигурации — iva-sbc-cfg-server-deb_Х.Х.iso) в папку /tmp

  2. создать директорию для монтирования командой:

    sudo mkdir /tmp/sbc
  3. перейти в директорию /tmp командой:

    cd /tmp/
  4. примонтировать ISO-образ IVA SBC командой:

    sudo mount -o loop <iva_sbc> /tmp/sbc

    где <iva_sbc> — имя ISO-образа IVA SBC для сервера управления и конфигурации (например iva-sbc-cfg-server-deb_Х.Х.iso) или сервера проксирования (например iva-sbc-deb_Х.Х.iso)

  5. пример вывода команды:

    mount: /tmp/sbc: ВНИМАНИЕ: источник защищен от записи и примонтирован только для чтения
  6. установить IVA SBC командой:

    sudo sh /tmp/sbc/install.sh
  7. убедиться, что установка завершилась сообщением Install or update complete

  8. отключить точку монтирования командой

    sudo umount /tmp/sbc