Расчеты для компонента Sensor

Данные расчеты применимы также при развертывании приложения на виртуальной платформе.

При расчете аппаратных требований к компоненту Sensor требуется учитывать, что максимальный объем обрабатываемого трафика для одного компонента Sensor составляет 4 Гбит/с. Наиболее ресурсоемкой технологией является Intrusion Detection System.

Вы можете использовать сервер с компонентом Sensor в качестве прокси-сервера при обмене данными между компонентами Endpoint Agent и компонентом Central Node, чтобы упростить настройку сетевых правил. Например, если компоненты Endpoint Agent находятся в отдельном сегменте сети, то будет достаточно настроить соединение между серверами с компонентами Central Node и Sensor.

При настройке перенаправления трафика с компонентов Endpoint Agent на компонент Central Node учитывайте следующие ограничения:

Аппаратные требования к серверу с компонентом Sensor зависят от объема обрабатываемого трафика. Требуемая пропускная способность канала связи между серверами с компонентами Central Node и Sensor определяется по следующей формуле:

10% от трафика на SPAN-порте при обычной нагрузке или 20% от трафика на SPAN-порте при пиковой нагрузке + почтовый трафик + трафик по протоколу ICAP + требования к каналу связи между компонентами Central Node и Endpoint Agent

Требования к каналу связи между компонентами Central Node и Endpoint Agent зависят от количества компонентов Endpoint Agent, трафик которых перенаправляется компонентом Sensor на компонент Central Node. Подробнее о требованиях к каналу связи между компонентами см. в разделе Расчеты для компонента Central Node → Требования к каналам связи.

Если пропускная способность канала связи составляет более 2 Гбит/с, требуется настроить использование одного ядра для обработки сетевых прерываний.

Аппаратные требования к компоненту Sensor в зависимости от обрабатываемого трафика

Компонент Sensor может быть интегрирован с IT-инфраструктурой организации следующими способами:

Аппаратные требования к компоненту Sensor приведены в таблице ниже. Расчеты приведены для случая, когда компонент Sensor не обрабатывает сообщения электронной почты и трафик по протоколу ICAP. Если компонент Sensor осуществляет перенаправление трафика компонентов Endpoint Agent, следует также учитывать требования к каналам связи.

Аппаратные требования к компоненту Sensor в зависимости от объема обрабатываемого трафика со SPAN-портов

Количество компонентов Endpoint Agent

Объем обрабатываемого трафика (Мбит/c)

Минимальный объем оперативной памяти (ГБ)

Минимальное количество логических ядер

10000

100

16

4

15000

500

16

8

15000

1000

24

16

15000

2000

32

32

15000

4000

32

48

Аппаратные требования к компоненту Sensor, интегрированному с почтовым сервером, приведены в таблице ниже. Расчеты приведены для случая, когда компонент Sensor не обрабатывает зеркалированный трафик и трафик по протоколу ICAP.

Аппаратные требования к компоненту Sensor, интегрированному с почтовым сервером

Количество сообщений электронной почты в секунду

Минимальный объем оперативной памяти (ГБ)

Минимальное количество логических ядер

1–4

16

4

5–20

16

8

Для обработки трафика по протоколу ICAP требуется меньше ресурсов, чем для обработки сообщений электронной почты.

Если один компонент Sensor обрабатывает трафик по нескольким протоколам, то для расчета конфигурации сервера рекомендуется использовать калькулятор масштабирования. При этом следует учитывать следующие рекомендации:

Требования к дисковому пространству на сервере с компонентом Sensor

Рекомендуется использовать дисковый массив RAID 1. Общий объем дискового пространства должен составлять не менее 500 ГБ. Минимальные требования к свободному дисковому пространству для разных типов данных приведены в таблице ниже.

Минимальные требования к дисковому пространству на сервере с компонентом Sensor

Тип данных

Дисковое пространство (ГБ)

Дамп базы данных Redis

16

Операционная система

25

Временные файлы

32

Файлы трассировок и пакеты обновлений

151

Всего

224

При объеме обрабатываемого трафика более 1 Гбит/с рекомендуется выделить не менее 600 ГБ дискового пространства.

В начало