Настройка перенаправления трафика с компонентов Endpoint Sensors на компонент Sensor
Вы можете использовать сервер с компонентом Sensor в качестве прокси-сервера при обмене данными между компонентами Endpoint Sensors и компонентом Central Node, чтобы снизить нагрузку на компонент Central Node.
При настройке перенаправления трафика учитывайте следующие ограничения:
- Максимальный объем входящего трафика для компонента Sensor не должен превышать 1 Гбит/с.
- Максимальное количество компьютеров с компонентом Endpoint Sensors составляет 1000 шт.
- Рекомендуемая ширина канала между серверами с компонентами Central Node и Sensor составляет 15% от трафика на SPAN-порте.
- Максимально допустимые потери пакетов, пересылаемых между серверами с компонентами Sensor и Central Node, составляют 10% при задержке отправки пакетов до 100 мс.
Выполняйте действия по усилению безопасности SSL-соединения сервера с компонентом Sensor с сервером Central Node аналогично действиям с компонентом Endpoint Sensors и компонентом Central Node в следующем порядке:
- Используйте сертификат, автоматически созданный в процессе установки программы, созданный на сервере с компонентом Sensor вручную или созданный самостоятельно и загруженный на сервер с компонентом Sensor.
- Подготовьте SSL-сертификат и загрузите его в Active Directory.
Вы можете использовать компонент Sensor в качестве прокси-сервера, только если компоненты Sensor и Central Node расположены на разных серверах.
Если вы используете компонент Sensor в качестве прокси-сервера, убедитесь, что при настройке параметров компонента Endpoint Sensors вместо IP-адреса Central Node вы указали IP-адрес компонента Sensor.
