Аппаратные требования к серверу Central Node при включенной проверке цепочек событий
Аппаратные требования к серверу Central Node при включенной проверке цепочек событий и используемой функциональности представлены в таблице ниже.
Аппаратные требования к серверу с компонентом Central Node при использовании функциональности KEDR
Максимальное количество хостов с компонентом Endpoint Agent | Минимальный объем оперативной памяти (ГБ) | Минимальное количество логических ядер с частотой 3 ГГц | Первая дисковая подсистема (RAID 1 или RAID 10) | Вторая дисковая подсистема (RAID 10) | |||||
|---|---|---|---|---|---|---|---|---|---|
ROPS (чтение, операций в секунду) | WOPS (запись, операций в секунду) | Объем дискового массива (ТБ) | Количество дисков в массиве | ROPS (чтение, операций в секунду) | WOPS (запись, операций в секунду) | Объем дискового массива (ТБ) | |||
1000 | 64 | 8 | 100 | 1000 | 1 | 4 | 300 | 300 | Не более 7.2 ТБ. |
3000 | 80 | 12 | 100 | 1000 | 1 | 4 | 700 | 750 | |
5000 | 96 | 16 | 100 | 1000 | 1 | 4 | 1000 | 900 | |
10 000 | 144 | 24 | 100 | 1000 | 1 | 4 | 2000 | 1200 | |
15 000 | 192 | 36 | 100 | 1000 | 1 | 4 | 2000 | 1600 | |
Аппаратные требования к серверу с компонентом Central Node при использовании функциональности КАТА и KEDR
Максимальное количество хостов с компонентом Endpoint Agent | Максимальное количество сообщений электронной почты в секунду | Максимальный объем трафика со SPAN-портов на сервере с компонентом Central Node | Максимальный объем трафика со SPAN-портов на серверах с компонентом Sensor (Мбит/с) | Минимальный объем оперативной памяти (ГБ) | Минимальное количество логических ядер с частотой 3 ГГц | Первая дисковая подсистема (RAID 1 или RAID 10) | Вторая дисковая подсистема (RAID 10) | ||||
|---|---|---|---|---|---|---|---|---|---|---|---|
ROPS (чтение, операций в секунду) | WOPS (запись, операций в секунду) | Объем дискового массива (ТБ) | Количество дисков в массиве | ROPS (чтение, операций в секунду) | WOPS (запись, операций в секунду) | ||||||
1000 | 1 | 200 | Не обрабатывается | 96 | 16 | 100 | 1000 | 1,9 | 4 | 300 | 300 |
2000 | 2 | 500 | Не обрабатывается | 128 | 28 | 100 | 1000 | 2 | 4 | 500 | 500 |
5000 | 1 | 1000 | Не обрабатывается | 160 | 40 | 100 | 1000 | 2 | 4 | 1000 | 600 |
10 000 | 2 | 1000 | Не обрабатывается | 224 | 48 | 100 | 1000 | 2 | 4 | 2000 | 800 |
5000 | 5 | Не обрабатывается | 2000 | 160 | 32 | 100 | 1000 | 1,9 | 4 | 1000 | 600 |
10 000 | 20 | Не обрабатывается | 4000 | 224 | 64 | 100 | 1000 | 1,9 | 4 | 2000 | 800 |
15 000 | 20 | Не обрабатывается | 4000 | 288 | 72 | 100 | 1000 | 1,9 | 4 | 2000 | 800 |
15 000 | 20 | Не обрабатывается | 7000 | 320 | 104 | 100 | 1000 | 1,9 | 4 | 2000 | 800 |
15 000 | 20 | Не обрабатывается | 10 000 | 320 | 144 | 100 | 1000 | 1,9 | 4 | 2000 | 800 |
Если вы используете устройства, агрегирующие трафик (например, брокер сетевых пакетов или сетевой отвод), при расчете аппаратных требований в качестве трафика, указанного в столбцах Максимальный объем трафика со SPAN-портов на сервере с компонентом Central Node и Максимальный объем трафика со SPAN-портов на сервере с компонентом Sensor используется смешанный корпоративный трафик.
Если вы хотите использовать функцию проверки цепочек событий, на сервере Central Node для второй дисковой подсистемы требуется использовать твердотельный накопитель (SSD) при выполнении хотя бы одного из следующих условий:
- В инфраструктуре вашей организации присутствует более 10 000 хостов с компонентом Endpoint Agent.
- Вы хотите развернуть компонент Central Node в виде кластера.
