Аппаратные требования к серверу Central Node при включенной проверке цепочек событий представлены в таблицах ниже.
Аппаратные требования к серверу с компонентом Central Node при использовании функциональности KEDR
Максимальное количество хостов с компонентом Endpoint Agent |
Минимальный объем оперативной памяти (ГБ) |
Минимальное количество логических ядер с частотой 3 ГГц |
Первая дисковая подсистема (RAID 1 или RAID 10) |
Вторая дисковая подсистема (RAID 10 или аппаратный RAID 5 c кэшем и батарейкой) |
|||||
|---|---|---|---|---|---|---|---|---|---|
ROPS (чтение, операций в секунду) |
WOPS (запись, операций в секунду) |
Объем дискового массива (ТБ) |
Количество дисков в массиве |
ROPS (чтение, операций в секунду) |
WOPS (запись, операций в секунду) |
Объем дискового массива (ТБ) |
|||
1000 |
64 |
12 |
100 |
250 |
1 |
4 |
300 |
300 |
Не более 12 ТБ |
3000 |
96 |
16 |
100 |
500 |
1 |
4 |
700 |
750 |
|
5000 |
112 |
20 |
100 |
500 |
1 |
4 |
1000 |
900 |
|
10 000 |
160 |
34 |
100 |
500 |
1 |
4 |
1500 |
1200 |
|
15 000 |
224 |
48 |
100 |
750 |
1 |
4 |
1500 |
1600 |
|
20 000* |
256 |
64 |
150 |
75 |
1 |
4 |
2000 |
2000 |
|
* Рекомендуется использовать SSD-диски.
Общий минимальный эффективный объем второй дисковой подсистемы рассчитывается по формуле:
1,5 * (<объем постоянного хранилища> + <объем временного хранилища> + <объем для хранения данных KATA> + <объем для системных файлов> + <объем для данных NDR>)
В вышеприведенной формуле:
32 MБ * <эффективное количество Endpoint Agent> * <срок хранения в днях>.Объем постоянного хранилища не должен превышать 10 ТБ.
28 MБ * <эффективное количество Endpoint Agent>. (<количество Endpoint Agent, интегрированных c функциональным блоком NDR> * 0,02 ГБ + <объем зеркалированного SPAN-трафика, в гигабайтах в секунду> * 10 ГБ) * <срок хранения в днях>.Если функциональность NDR не используется, объем для данных NDR в расчетах не учитывается.
Аппаратные требования к серверу с компонентом Central Node при использовании функциональности KEDR и процессоров с частотой 2.1 ГГЦ
Максимальное количество хостов с компонентом Endpoint Agent |
Минимальный объем оперативной памяти (ГБ) |
Минимальное количество логических ядер с частотой 2.1 ГГц |
Первая дисковая подсистема (RAID 1 или RAID 10) |
Вторая дисковая подсистема (RAID 10 или аппаратный RAID 5 c кэшем и батарейкой) |
|||||
|---|---|---|---|---|---|---|---|---|---|
ROPS (чтение, операций в секунду) |
WOPS (запись, операций в секунду) |
Объем дискового массива (ТБ) |
Количество дисков в массиве |
ROPS (чтение, операций в секунду) |
WOPS (запись, операций в секунду) |
Объем дискового массива (ТБ) |
|||
1000 |
64 |
18 |
100 |
250 |
1 |
4 |
300 |
300 |
Не более 12 ТБ |
3000 |
96 |
24 |
100 |
500 |
1 |
4 |
700 |
750 |
|
5000 |
112 |
28 |
100 |
500 |
1 |
4 |
1000 |
900 |
|
10 000 |
160 |
52 |
100 |
500 |
1 |
4 |
1500 |
1200 |
|
15 000 |
224 |
72 |
100 |
750 |
1 |
4 |
1500 |
1600 |
|
Аппаратные требования к серверу с компонентом Central Node при использовании функциональности КАТА и KEDR
Максимальное количество хостов с компонентом Endpoint Agent |
Максимальное количество сообщений электронной почты в секунду |
Максимальный объем трафика со SPAN-портов на сервере с компонентом Central Node |
Максимальный объем трафика со SPAN-портов на серверах с компонентом Sensor (Мбит/с) |
Минимальный объем оперативной памяти (ГБ) |
Минимальное количество логических ядер с частотой 3 ГГц |
Первая дисковая подсистема (RAID 1 или RAID 10) |
Вторая дисковая подсистема (RAID 10) |
||||
|---|---|---|---|---|---|---|---|---|---|---|---|
ROPS (чтение, операций в секунду) |
WOPS (запись, операций в секунду) |
Объем дискового массива (ТБ) |
Количество дисков в массиве |
ROPS (чтение, операций в секунду) |
WOPS (запись, операций в секунду) |
||||||
1000 |
1 |
200 |
Не обрабатывается |
144 |
24 |
100 |
1000 |
1,9 |
4 |
300 |
300 |
2000 |
2 |
500 |
Не обрабатывается |
160 |
32 |
100 |
1000 |
2 |
4 |
700 |
700 |
5000 |
1 |
1000 |
Не обрабатывается |
192 |
48 |
100 |
1000 |
2 |
4 |
1000 |
900 |
10 000 |
2 |
1000 |
Не обрабатывается |
240 |
64 |
100 |
1000 |
2 |
4 |
1500 |
1200 |
5000 |
5 |
Не обрабатывается |
2000 |
192 |
60 |
100 |
1000 |
1,9 |
4 |
1000 |
900 |
10 000 |
20 |
Не обрабатывается |
4000 |
256 |
100 |
100 |
1000 |
1,9 |
4 |
1500 |
1200 |
15 000 |
20 |
Не обрабатывается |
4000 |
304 |
112 |
100 |
1000 |
1,9 |
4 |
1500 |
1600 |
15 000 |
20 |
Не обрабатывается |
7000 |
320 |
148 |
100 |
1000 |
1,9 |
4 |
1500 |
1600 |
15 000 |
20 |
Не обрабатывается |
10 000 |
336 |
184 |
100 |
1000 |
1,9 |
4 |
1500 |
1600 |
Если вы хотите установить компонент Central Node на виртуальной платформе ПК СВ "Брест" или "РЕД Виртуализация" и использовать функциональность KEDR или KATA+KEDR, вам нужно увеличить минимальное количество логических ядер на 20%. Если вы хотите устранить уязвимости типа Spectre и Meltdown на уровне операционной системы гипервизора, то вам нужно дополнительно увеличить минимальное количество логических ядер в 1,5 раза. Остальные требования к аппаратному обеспечению для виртуальных серверов аналогичны требованиям для физических серверов, приведенным в таблицах выше.
В начало