В этом разделе описываются программные и аппаратные требования к физическим и виртуальным серверам Central Node при использовании функциональности KATA и NDR.
Аппаратные требования к физическому серверу Central Node
Аппаратные требования к физическому серверу Central Node зависят от следующих условий:
Поступление расшифрованного SSL/TLS-трафика в Kaspersky Anti Targeted Attack Platform увеличивает нагрузку по его обработке в 5 раз по сравнению с нерасшифрованным трафиком (стандартным трафиком, поступающим со SPAN-портов). В этом случае объем обрабатываемого трафика для расчета нагрузки на сервер определяется по следующей формуле:
<объем расшифрованного трафика> = 5 * <объем нерасшифрованного трафика>
Объем трафика, обрабатываемого на ICAP-сервере, рассчитывается согласно таблице, приведенной в разделе Расчеты для Central Node при использовании функциональности ICAP.
При объеме обрабатываемого трафика более 1 Гбит/с необходимо устанавливать компоненты Central Node и Sensor на отдельных серверах.
Аппаратные требования к физическому серверу Central Node приведены в таблице ниже.
Аппаратные требования к физическому серверу Central Node
Максимальное количество сообщений электронной почты в секунду |
Максимальный объем SPAN-трафика на встроенном Sensor (Мбит/с) |
Максимальный объем SPAN-трафика на отдельном Sensor (Мбит/с) |
Минимальный объем оперативной памяти (ГБ) |
Минимальное количество логических ядер с частотой 3 ГГц |
Первая дисковая подсистема (RAID 1 или RAID 10) |
|||
|---|---|---|---|---|---|---|---|---|
ROPS (чтение, операций в секунду) |
WOPS (запись, операций в секунду) |
Объем дискового массива (ТБ) |
Количество дисков в массиве |
|||||
2 |
500 |
Не обрабатывается |
96 |
38 |
100 |
1000 |
2 |
4 |
2 |
1000 |
Не обрабатывается |
112 |
48 |
200 |
2000 |
2 |
4 |
5 |
Не обрабатывается |
2000 |
96 |
44 |
200 |
2000 |
3 |
4 |
20 |
Не обрабатывается |
4000 |
112 |
72 |
200 |
2000 |
3 |
4 |
20 |
Не обрабатывается |
7000 |
144 |
104 |
300 |
2500 |
4 |
4 |
20 |
Не обрабатывается |
10 000 |
160 |
140 |
300 |
2500 |
4 |
4 |
Kaspersky Anti Targeted Attack Platform не поддерживает работу с программным RAID-массивом.
При подключении до 1000 компонентов Endpoint Agent NDR аппаратные требования к серверу Central Node аналогичны приведенным в таблице выше. При подключении более 1000 компонентов Endpoint Agent NDR вам потребуется дополнительно 4 ГБ оперативной памяти и 3 логических ядра.
При установке компонента на виртуальной платформе VMware ESXi вам нужно увеличить минимальное количество логических ядер, приведенное в таблицах с аппаратными требованиями к физическому серверу Central Node, на 10%.
Остальные требования к аппаратному обеспечению для виртуальных серверов аналогичны требованиям для физических серверов.
Программные требования к виртуальному серверу Central Node
В параметрах виртуального диска должен быть выбран тип диска Thick Provision Eager Zeroed.
Чтобы избежать возможного снижения производительности при развертывании приложения на виртуальной платформе, требуется выполнить следующие действия:
Если ваш гипервизор не поддерживает High Latency Sensitivity, вы можете использовать другие механизмы приоритизации виртуальных машин, например, функцию CPU Affinity и резервирование ресурсов.
Дополнительные требования к серверам Central Node
Дополнительные аппаратные требования к физическим серверам Central Node приведены в разделах Расчеты для компонента Central Node при наличии интегрированных внешних систем, Расчеты для компонента Central Node при использовании функциональности ICAP, Расчеты для компонента Central Node в режиме распределенного решения и мультитенантности, Расчеты для компонента Central Node, развернутого в виде кластера.
В начало