Расчеты для компонента Sandbox

Аппаратные требования к серверу с компонентом Sandbox зависят от типа и объема обрабатываемого трафика и от допустимого времени проверки объекта.

По умолчанию допустимое время проверки объекта составляет 1 час. Для уменьшения этого времени требуется более мощный сервер или большее количество серверов с компонентом Sandbox.

Рекомендуется рассчитывать конфигурацию компонента Sandbox следующим образом:

1. Установите компоненты Central Node и Sensor на одном сервере и компонент Sandbox на другом сервере для пилотирования приложения.

   Для получения достаточных статистических данных необходимо, чтобы приложение обрабатывало трафик организации в течение недели.

2. Запустите скрипт для записи данных, выполнив команды:

   sudo kata-run.sh kata-collect --output-dir path-to-folder

   --output-dir <путь к директории>

   Когда скрипт завершит работу, в указанную директорию будет помещен архив collect.tar.gz.

3. Передайте этот архив для анализа сотрудникам "Лаборатории Касперского".

   При одновременном запуске нескольких виртуальных машин скорость обработки объектов из очереди увеличивается.

Работа компонента Sandbox не поддерживается на процессорах AMD.

Аппаратные требования к серверу с компонентом Sandbox

Расчет количества серверов с компонентом Sandbox при использовании преднастроенных образов операционных систем приведен в таблице ниже.

Аппаратные требования к компоненту Sandbox при использовании преднастроенных образов операционных систем

Если вы хотите установить компонент Sandbox на виртуальную машину VMware ESXI, для достижения производительности, аналогичной физическому серверу, вам понадобится в 5 раз больше серверов. При установке компонента Sandbox на виртуальной платформе ПК СВ "Брест", "РЕД Виртуализация" или zVirt Node потребуется в 13 раз больше серверов. Расчетное количество серверов дано с учетом необходимости настроить время проверки объектов.

Если вы используете пользовательские образы для серверов с компонентом Sandbox, могут потребоваться дополнительные мощности. Расчет количества физических серверов с компонентом Sandbox, необходимых при использовании пользовательских образов операционных систем, выполняется по следующей формуле:

<количество файлов, которое будет поступать на обработку согласно пользовательским правилам Sandbox, в час> * <количество пользовательских образов операционных систем> / 1000

Расчет количества виртуальных машин VMware ESXi с компонентом Sandbox, необходимых при использовании пользовательских образов операционных систем, выполняется по следующей формуле:

<количество файлов, которое будет поступать на обработку согласно пользовательским правилам Sandbox, в час> * <количество пользовательских образов операционных систем> / 200

При установке компонента Sandbox на виртуальные платформы ПК СВ "Брест" или zVirt Node расчет количества виртуальных машин, необходимых при использовании пользовательских образов операционных систем, выполняется по следующей формуле:

<количество физических серверов с компонентом Sandbox> * 5 * 2.6

При установке компонента Sandbox на виртуальную платформу "РЕД Виртуализация" расчет количества виртуальных машин, необходимых при использовании пользовательских образов операционных систем, выполняется по следующей формуле:

<количество физических серверов с компонентом Sandbox> * 5 * 2.5

Количество физических серверов с компонентом Sandbox см. в таблице Аппаратные требования к компоненту Sandbox при использовании преднастроенных образов операционных систем выше.

Оценка количества серверов Sandbox приведена для серверов следующей конфигурации:

• При установке компонента Sandbox на физический сервер:
  • 2 процессора Intel Xeon 8 Core™ (HT) с частотой 2,6 ГГц или выше.
  • 80 ГБ оперативной памяти.
  • 2 HDD объемом 300 ГБ каждый, объединенные в массив RAID 1.

  При установке компонента Sandbox на физический сервер с приведенной выше конфигурацией вам нужно установить ограничение для количества одновременно запускаемых виртуальных машин – 48.

• При установке компонента Sandbox на виртуальную машину:
  • Процессор Intel Xeon 15 Core (HT) с частотой 2,1 ГГц или выше.

    При установке компонента Sandbox на виртуальные платформы ПК СВ "Брест", zVirt Node и "РЕД Виртуализация" рекомендуется использовать процессоры Intel поколения Ice Lake и выше.

  • 32 ГБ оперативной памяти.
  • HDD объемом 300 ГБ.

    На виртуальной машине:

    1. Разрешена вложенная виртуализация.
    2. Установлены параметры High Latency Sensitivity (только при установке на виртуальную машину VMware ESXi).
    3. Зарезервирована вся оперативная память.
    4. Зарезервирована вся частота процессора.

  При установке компонента Sandbox на виртуальную машину с приведенной выше конфигурацией вам нужно установить ограничение для количества одновременно запускаемых виртуальных машин – 12.

  Если вы планируете использовать пользовательские образы операционных систем, рекомендуется увеличить объем дискового пространства до 600 ГБ и больше.