扩展 KSMG
本节提供有关安装和使用 KSMG 所需的计算资源配置的建议。建议取决于流量量和您想要使用的保护技术组合。
如何确定虚拟机配置
选择虚拟机的最佳配置涉及以下步骤:
- 确定要求
硬件规格源自您的组织的需求。
- 确定合适的虚拟机配置
- 选择虚拟磁盘大小
用于基准测试的硬件规格
虚拟机在 DELL PowerEdge R450 服务器上进行了基准测试,其规格如下:
- Intel Xeon® Silver 4314 CPU
- 32 GB DDR4-3200 ECC RDIMM 内存
- 480 GB SSD,SATA
- 2x10 Gbit BASE-T Ethernet 控制器
- 2x1 Gbit BASE-T Ethernet 控制器
下列 Hypervisor 用于测量:
- VMware ESXi 8 Update 3,无需额外配置虚拟机。
- “Brest”3.3.1 虚拟化软件,虚拟机上配置了 NUMA 拓扑。
在进行基准测试时,hypervisor 仅开启了 KSMG 虚拟机。该应用程序正在接收电子邮件流量。电子邮件流量的平均消息大小为 268.3 KB。
下表列出了基准测试时测得的每秒磁盘读写操作次数。
单个集群节点每秒读写操作数
保护技术的组合
|
8 个 vCPU、16 GB RAM
|
16 个 vCPU,20 GB RAM
|
反病毒
|
1300
|
2000
|
反病毒、内容过滤(文件类型)
|
2000
|
2600
|
反病毒、内容过滤(100 个正则表达式 + 文件类型)
|
500
|
1100
|
反病毒、内容过滤(1000 个正则表达式 + 文件类型)
|
600
|
1000
|
反病毒、链接扫描、KATA 保护、内容过滤(文件类型或文件类型 + 100 个正则表达式)。
|
700
|
1200
|
反病毒、链接扫描、KATA 保护、内容过滤(文件类型 + 1000 个正则表达式)。
|
500
|
1100
|
反垃圾邮件、消息认证
|
300
|
600
|
反垃圾邮件、反钓鱼、消息认证
|
300
|
600
|
反垃圾邮件、反钓鱼、KATA 保护、消息认证、内容过滤(文件类型或文件类型 + 100 个正则表达式)。
|
750
|
1250
|
反垃圾邮件、反钓鱼、KATA 保护、消息认证、内容过滤(文件类型 + 1000 个正则表达式)。
|
500
|
1000
|
反病毒、反垃圾邮件、反钓鱼、链接扫描、消息认证。
|
300
|
600
|
反病毒、反垃圾邮件、反钓鱼、链接扫描、KATA 保护、消息认证、内容过滤(文件类型或文件类型 + 100 个正则表达式)。
|
700
|
1200
|
反病毒、反垃圾邮件、反钓鱼、链接扫描、KATA 保护、消息认证、内容过滤(文件类型 + 1000 个正则表达式)。
|
500
|
900
|
页面顶部