Die Berechnung der Hardwareanforderungen für den Knoten Kaspersky Web Traffic Security und die Anzahl der für die Verarbeitung des Datenverkehrs erforderlichen Knoten entsprechend der Eingangsdaten besteht aus den folgenden Schritten:
Prozessorkategorie
Architektur und Familie |
Modell |
Geschwindigkeit und Frequenz, GHz |
||
|---|---|---|---|---|
Niedrig |
Mittel |
Hoch |
||
Sandy Bridge, Ivy Bridge |
Intel Xeon E3/E5/E7 v1, v2 |
2,1–2,6 |
2,7–3,2 |
Mehr als 3,3 |
Haswell, Broadwell |
Intel Xeon E3/E5/E7 v3, v4 |
1,9–2,2 |
2,3–2,9 |
Mehr als 2,9 |
Skylake, Kaby Lake und neuer |
Intel Xeon Silver/Gold/Platinum |
1,7–2,1 |
2,2–2,7 |
Mehr als 2,8 |
Die Ausführung von Kaspersky Web Traffic Security auf AMD-Prozessoren wurde nicht getestet.
Werte für die Bandbreite eines physischen Prozessorkerns siehe Anhang 7.
Werte für die Bandbreite eines virtuellen Prozessors siehe Anhang 8.
<Wert der Bandbreite des Kerns> * <Anzahl der Prozessorkerne>
<Wert der Bandbreite des virtuellen Prozessors> * <Anzahl der virtuellen Prozessoren>
Die maximale Anzahl der virtuellen Prozessoren auf einer virtuellen Maschine darf die Anzahl der physischen Prozessorkerne des Servers, auf dem der Hypervisor installiert ist, nicht überschreiten.
Bei der Berechnung der Leistung eines Knotens auf der virtuellen Maschine nach der oben angeführten Methode wird die Belastung nicht berücksichtigt, die von anderen auf dem Hypervisor installierten virtuellen Maschinen herrührt. Sie müssen berücksichtigen, dass in einer virtuellen Infrastruktur eine entsprechende Leistungsreserve vorhanden sein muss.
Die Anforderungen an den Arbeitsspeicher und die Festplatte des Servers werden abhängig vom erhaltenen Wert für die Leistung des Knotens bestimmt.
Wenn ein Knoten die gewünschte Bandbreite nicht gewährleistet, müssen Sie mehrere Knoten mit derselben Konfiguration und einen Load Balancer verwenden. Wenn Sie einen Load Balancer verwenden möchten, muss die gesamte Bandbreite aller Knoten um 10 % erhöht werden.
Bei Zusammenfassung mehrerer Knoten von Kaspersky Web Traffic Security in einem Cluster können Sie einen Reserve-Verarbeitungsknoten zur Bereitstellung von Ausfallsicherheit zum Cluster hinzufügen. Die Konfiguration des Servers für den Reserveknotens muss mit der Konfiguration der Server für die anderen Cluster-Knoten identisch sein.
Es wird empfohlen, für jeweils 5 aktive Knoten zur Verarbeitung von Datenverkehr einen Reserveknoten hinzuzufügen.
Die maximale Anzahl von Knoten in einem Cluster (einschließlich Reserveknoten) beträgt 20. Bei einer größeren Anzahl von Knoten müssen Sie diese auf unabhängige Cluster verteilen.
In jedem Cluster-Knoten müssen Sie die Anzahl der Untersuchungsströme angeben, die der Anzahl der Prozessorkerne (auf einem physischen Server) bzw. Anzahl der virtuellen Prozessoren (auf einer virtuellen Maschine) entsprechen, mindestens jedoch 5.
Zur Verringerung der Belastung auf dem Festplatten-Subsystem können Sie die Protokollierung im Ereignisprotokoll von Kaspersky Web Traffic Security und die Protokollierung von Ereignissen bei der Verarbeitung des Datenverkehrs im Ereignisprotokoll Syslog deaktivieren.
Nach oben