下表列出了启用事件链扫描功能的 Central Node 服务器的硬件要求。
使用 KEDR 功能时对具有 Central Node 组件的服务器的硬件要求
具有 Endpoint Agent 组件的最大主机数量 |
最小 RAM (GB) |
3 GHz 时的最小逻辑核心数 |
第一个磁盘子系统（RAID 1 或 RAID 10） |
第二个磁盘子系统（带缓存和电池的 RAID 10 或硬件 RAID 5） |
|||||
|---|---|---|---|---|---|---|---|---|---|
ROPS（每秒读取操作数） |
WOPS（每秒写入操作数） |
磁盘阵列大小 (TB) |
阵列中的磁盘数量 |
ROPS（每秒读取操作数） |
WOPS（每秒写入操作数） |
磁盘阵列大小 (TB) |
|||
1000 |
64 |
12 |
100 |
250 |
1 |
4 |
300 |
300 |
大至 12 TB |
3000 |
96 |
16 |
100 |
500 |
1 |
4 |
700 |
750 |
|
5000 |
112 |
20 |
100 |
500 |
1 |
4 |
1000 |
900 |
|
10000 |
160 |
34 |
100 |
500 |
1 |
4 |
1500 |
1200 |
|
15000 |
224 |
48 |
100 |
750 |
1 |
4 |
1500 |
1600 |
|
20000* |
256 |
64 |
150 |
75 |
1 |
4 |
2000 |
2000 |
|
* 我们建议使用 SSD 驱动器。
第二个磁盘子系统的总最小有效存储容量使用以下公式计算：
1.5 * (<永久存储容量> + <临时存储容量> + <KATA 数据空间> + <系统文件空间> + <NDR 数据空间>)
在上面的公式中：
32 MB * <Endpoint Agent 的有效数量> * <储存天数>。永久存储容量不得超过 10 TB。
28 MB * <Endpoint Agent 的有效数量>。(<与 NDR 功能集成的 Endpoint Agent 数量> * 0,02 GB + <镜像 SPAN 流量 (Gbps)> * 10 GB) * <储存天数>。如果您不使用 NDR 功能，请不要在计算中包含 NDR 数据的空间。
使用 KEDR 功能和 2.1 GHz CPU 时 Central Node 服务器的硬件要求
具有 Endpoint Agent 组件的最大主机数量 |
最小 RAM (GB) |
2.1 GHz 时的最小逻辑核心数 |
第一个磁盘子系统（RAID 1 或 RAID 10） |
第二个磁盘子系统（带缓存和电池的 RAID 10 或硬件 RAID 5） |
|||||
|---|---|---|---|---|---|---|---|---|---|
ROPS（每秒读取操作数） |
WOPS（每秒写入操作数） |
磁盘阵列大小 (TB) |
阵列中的磁盘数量 |
ROPS（每秒读取操作数） |
WOPS（每秒写入操作数） |
磁盘阵列大小 (TB) |
|||
1000 |
64 |
18 |
100 |
250 |
1 |
4 |
300 |
300 |
大至 12 TB |
3000 |
96 |
24 |
100 |
500 |
1 |
4 |
700 |
750 |
|
5000 |
112 |
28 |
100 |
500 |
1 |
4 |
1000 |
900 |
|
10000 |
160 |
52 |
100 |
500 |
1 |
4 |
1500 |
1200 |
|
15000 |
224 |
72 |
100 |
750 |
1 |
4 |
1500 |
1600 |
|
使用 KATA 和 KEDR 功能时，具有 Central Node 组件的服务器的硬件要求
具有 Endpoint Agent 组件的最大主机数量 |
每秒的最大电子邮件数 |
来自具有 Central Node 组件的服务器上的 SPAN 端口的最大流量 |
来自具有 Sensor 组件的服务器上的 SPAN 端口的最大流量 (Mbps) |
最小 RAM (GB) |
3 GHz 时的最小逻辑核心数 |
第一个磁盘子系统（RAID 1 或 RAID 10） |
第二个磁盘子系统 (RAID 10) |
||||
|---|---|---|---|---|---|---|---|---|---|---|---|
ROPS（每秒读取操作数） |
WOPS（每秒写入操作数） |
磁盘阵列大小 (TB) |
阵列中的磁盘数量 |
ROPS（每秒读取操作数） |
WOPS（每秒写入操作数） |
||||||
1000 |
1 |
200 |
没有处理 |
144 |
24 |
100 |
1000 |
1.9 |
4 |
300 |
300 |
2000 |
2 |
500 |
没有处理 |
160 |
32 |
100 |
1000 |
2 |
4 |
700 |
700 |
5000 |
1 |
1000 |
没有处理 |
192 |
48 |
100 |
1000 |
2 |
4 |
1000 |
900 |
10000 |
2 |
1000 |
没有处理 |
240 |
64 |
100 |
1000 |
2 |
4 |
1500 |
1200 |
5000 |
5 |
没有处理 |
2000 |
192 |
60 |
100 |
1000 |
1.9 |
4 |
1000 |
900 |
10000 |
20 |
没有处理 |
4000 |
256 |
100 |
100 |
1000 |
1.9 |
4 |
1500 |
1200 |
15000 |
20 |
没有处理 |
4000 |
304 |
112 |
100 |
1000 |
1.9 |
4 |
1500 |
1600 |
15000 |
20 |
没有处理 |
7000 |
320 |
148 |
100 |
1000 |
1.9 |
4 |
1500 |
1600 |
15000 |
20 |
没有处理 |
10000 |
336 |
184 |
100 |
1000 |
1.9 |
4 |
1500 |
1600 |
如果您想在“Brest”或“RED Virtualization”虚拟平台上安装 Central Node 组件并使用 KEDR 或 KATA+KEDR 功能，则需要将最低逻辑内核数增加 20%。如果您想在 Hypervisor 操作系统级别缓解 Spectre 或 Meltdown 类型的漏洞，则需要额外将最小逻辑内核数量增加 1.5 倍。虚拟服务器的其他硬件要求与物理服务器的要求类似，如上表所列。
页面顶部