下表列出了啟用事件鏈掃描功能的 Central Node 伺服器的硬體需求。
使用 KEDR 功能時對具有 Central Node 元件的伺服器的硬體需求
具有 Endpoint Agent 元件的最大主機數量 |
最小 RAM (GB) |
3 GHz 時的最小邏輯核心數 |
第一個磁碟子系統（RAID 1 或 RAID 10） |
第二個磁碟子系統（有快取和電池的 RAID 10 或硬體 RAID 5） |
|||||
|---|---|---|---|---|---|---|---|---|---|
ROPS（每秒讀取操作數） |
WOPS（每秒寫入操作數） |
磁碟陣列大小 (TB) |
陣列中的磁碟數量 |
ROPS（每秒讀取操作數） |
WOPS（每秒寫入操作數） |
磁碟陣列大小 (TB) |
|||
1000 |
64 |
12 |
100 |
250 |
1 |
4 |
300 |
300 |
大至 12 TB |
3000 |
96 |
16 |
100 |
500 |
1 |
4 |
700 |
750 |
|
5000 |
112 |
20 |
100 |
500 |
1 |
4 |
1000 |
900 |
|
10000 |
160 |
34 |
100 |
500 |
1 |
4 |
1500 |
1200 |
|
15000 |
224 |
48 |
100 |
750 |
1 |
4 |
1500 |
1600 |
|
20000* |
256 |
64 |
150 |
75 |
1 |
4 |
2000 |
2000 |
|
* 我們建議使用 SSD 磁碟機。
第二個磁碟子系統的總最小有效儲存容量使用以下公式計算：
1.5 * (<永久儲存容量> + <臨時儲存容量> + <KATA 資料空間> + <系統檔案空間> + <NDR 資料空間>)
在上面的公式中：
32 MB * <Endpoint Agent 的有效數量> * <储存天數>。永久儲存容量不得超過 10 TB。
28 MB * <Endpoint Agent 的有效數量>。(<与 NDR 功能整合的 Endpoint Agent 數量> * 0,02 GB + <鏡像 SPAN 流量 (Gbps)> * 10 GB) * <储存天數>。如果您不使用 NDR 功能，請不要在計算中包含NDR 資料的空間。
使用 KEDR 功能和 2.1 GHz CPU 時對 Central Node 伺服器的硬體需求
具有 Endpoint Agent 元件的最大主機數量 |
最小 RAM (GB) |
2.1 GHz 時的最小邏輯核心數 |
第一個磁碟子系統（RAID 1 或 RAID 10） |
第二個磁碟子系統（有快取和電池的 RAID 10 或硬體 RAID 5） |
|||||
|---|---|---|---|---|---|---|---|---|---|
ROPS（每秒讀取操作數） |
WOPS（每秒寫入操作數） |
磁碟陣列大小 (TB) |
陣列中的磁碟數量 |
ROPS（每秒讀取操作數） |
WOPS（每秒寫入操作數） |
磁碟陣列大小 (TB) |
|||
1000 |
64 |
18 |
100 |
250 |
1 |
4 |
300 |
300 |
大至 12 TB |
3000 |
96 |
24 |
100 |
500 |
1 |
4 |
700 |
750 |
|
5000 |
112 |
28 |
100 |
500 |
1 |
4 |
1000 |
900 |
|
10000 |
160 |
52 |
100 |
500 |
1 |
4 |
1500 |
1200 |
|
15000 |
224 |
72 |
100 |
750 |
1 |
4 |
1500 |
1600 |
|
使用 KATA 和 KEDR 功能時，具有 Central Node 元件的伺服器的硬體需求
具有 Endpoint Agent 元件的最大主機數量 |
每秒的最大電子郵件數 |
來自具有 Central Node 元件的伺服器上的 SPAN 連接埠的最大流量 |
來自具有 Sensor 元件的伺服器上的 SPAN 連接埠的最大流量 (Mbps) |
最小 RAM (GB) |
3 GHz 時的最小邏輯核心數 |
第一個磁碟子系統（RAID 1 或 RAID 10） |
第二個磁碟子系統 (RAID 10) |
||||
|---|---|---|---|---|---|---|---|---|---|---|---|
ROPS（每秒讀取操作數） |
WOPS（每秒寫入操作數） |
磁碟陣列大小 (TB) |
陣列中的磁碟數量 |
ROPS（每秒讀取操作數） |
WOPS（每秒寫入操作數） |
||||||
1000 |
1 |
200 |
沒有處理 |
144 |
24 |
100 |
1000 |
1.9 |
4 |
300 |
300 |
2000 |
2 |
500 |
沒有處理 |
160 |
32 |
100 |
1000 |
2 |
4 |
700 |
700 |
5000 |
1 |
1000 |
沒有處理 |
192 |
48 |
100 |
1000 |
2 |
4 |
1000 |
900 |
10000 |
2 |
1000 |
沒有處理 |
240 |
64 |
100 |
1000 |
2 |
4 |
1500 |
1200 |
5000 |
5 |
沒有處理 |
2000 |
192 |
60 |
100 |
1000 |
1.9 |
4 |
1000 |
900 |
10000 |
20 |
沒有處理 |
4000 |
256 |
100 |
100 |
1000 |
1.9 |
4 |
1500 |
1200 |
15000 |
20 |
沒有處理 |
4000 |
304 |
112 |
100 |
1000 |
1.9 |
4 |
1500 |
1600 |
15000 |
20 |
沒有處理 |
7000 |
320 |
148 |
100 |
1000 |
1.9 |
4 |
1500 |
1600 |
15000 |
20 |
沒有處理 |
10000 |
336 |
184 |
100 |
1000 |
1.9 |
4 |
1500 |
1600 |
如果您想在“Brest”或“RED Virtualization”虛擬平台上安裝 Central Node 元件並使用 KEDR 或KATA+KEDR 功能，則需要將最低邏輯核心數增加20%。如果您想在 Hypervisor 作業系統層級緩解 Spectre 或 Meltdown 類型的漏洞，則需要額外將最小邏輯核心數量增加 1.5 倍。虛擬伺服器的其他硬體需求與實體伺服器的要求類似，如上表所列。
頁面頂部