Аппаратные требования к серверу Central Node при включенной проверке цепочек событий
Аппаратные требования к серверу Central Node при включенной проверке цепочек событий и используемой функциональности представлены в таблице ниже.
Аппаратные требования к серверу с компонентом Central Node при использовании функциональности KEDR
Максимальное количество хостов с компонентом Endpoint Agent | Минимальный объем оперативной памяти (ГБ) | Минимальное количество логических ядер с частотой 3 ГГц | Первая дисковая подсистема (RAID 1 или RAID 10) | Вторая дисковая подсистема (RAID 10) | |||||
---|---|---|---|---|---|---|---|---|---|
ROPS (чтение, операций в секунду) | WOPS (запись, операций в секунду) | Объем дискового массива (ТБ) | Количество дисков в массиве | ROPS (чтение, операций в секунду) | WOPS (запись, операций в секунду) | Объем дискового массива (ТБ) | |||
1000 | 64 | 8 | 100 | 1000 | 1 | 4 | 300 | 300 | Не более 7.2 ТБ. |
3000 | 80 | 12 | 100 | 1000 | 1 | 4 | 700 | 750 | |
5000 | 96 | 16 | 100 | 1000 | 1 | 4 | 1000 | 900 | |
10 000 | 144 | 24 | 100 | 1000 | 1 | 4 | 2000 | 1200 | |
15 000 | 192 | 36 | 100 | 1000 | 1 | 4 | 2000 | 1600 |
Аппаратные требования к серверу с компонентом Central Node при использовании функциональности КАТА и KEDR
Максимальное количество хостов с компонентом Endpoint Agent | Максимальное количество сообщений электронной почты в секунду | Максимальный объем трафика со SPAN-портов на сервере с компонентом Central Node | Максимальный объем трафика со SPAN-портов на серверах с компонентом Sensor (Мбит/с) | Минимальный объем оперативной памяти (ГБ) | Минимальное количество логических ядер с частотой 3 ГГц | Первая дисковая подсистема (RAID 1 или RAID 10) | Вторая дисковая подсистема (RAID 10) | ||||
---|---|---|---|---|---|---|---|---|---|---|---|
ROPS (чтение, операций в секунду) | WOPS (запись, операций в секунду) | Объем дискового массива (ТБ) | Количество дисков в массиве | ROPS (чтение, операций в секунду) | WOPS (запись, операций в секунду) | ||||||
1000 | 1 | 200 | Не обрабатывается | 96 | 16 | 100 | 1000 | 1,9 | 4 | 300 | 300 |
2000 | 2 | 500 | Не обрабатывается | 128 | 28 | 100 | 1000 | 2 | 4 | 500 | 500 |
5000 | 1 | 1000 | Не обрабатывается | 160 | 40 | 100 | 1000 | 2 | 4 | 1000 | 600 |
10 000 | 2 | 1000 | Не обрабатывается | 224 | 48 | 100 | 1000 | 2 | 4 | 2000 | 800 |
5000 | 5 | Не обрабатывается | 2000 | 160 | 32 | 100 | 1000 | 1,9 | 4 | 1000 | 600 |
10 000 | 20 | Не обрабатывается | 4000 | 224 | 64 | 100 | 1000 | 1,9 | 4 | 2000 | 800 |
15 000 | 20 | Не обрабатывается | 4000 | 288 | 72 | 100 | 1000 | 1,9 | 4 | 2000 | 800 |
15 000 | 20 | Не обрабатывается | 7000 | 320 | 104 | 100 | 1000 | 1,9 | 4 | 2000 | 800 |
15 000 | 20 | Не обрабатывается | 10 000 | 320 | 144 | 100 | 1000 | 1,9 | 4 | 2000 | 800 |
Если вы хотите использовать функцию проверки цепочек событий, на сервере Central Node для второй дисковой подсистемы требуется использовать твердотельный накопитель (SSD) при выполнении хотя бы одного из следующих условий:
- В инфраструктуре вашей организации присутствует более 10 000 хостов с компонентом Endpoint Agent.
- Вы хотите развернуть компонент Central Node в виде кластера.