Расчеты для компонента Sensor

При расчете аппаратных требований к компоненту Sensor требуется учитывать, что максимальный объем обрабатываемого трафика составляет 10 Гбит/с. Для обработки трафика максимального объема можно использовать как один Sensor, установленный на отдельном сервере, так и несколько Sensor, установленных на отдельных серверах, которые подключены к одному Central Node. Суммарный объем передаваемого трафика от всех Sensor, подключенных к одному серверу Central Node, не должен превышать 10 Гбит/с.

При наличии в сети более одного сегмента с пропускной способностью 10 Гбит/с и при необходимости обрабатывать трафик в этих сегментах, вам необходимо использовать режим распределенного решения.

Вы можете использовать сервер Sensor в качестве прокси-сервера при обмене данными между компонентами Endpoint Agent, которые используются для проверки файлов в Sandbox, и Central Node, чтобы упростить настройку сетевых правил. Например, если компьютеры с Endpoint Agent находятся в отдельном сегменте сети, то будет достаточно настроить соединение между серверами Central Node и Sensor.

Если вы используете Sensor в качестве прокси-сервера при обмене данными между компонентами Endpoint Agent и Central Node, вам нужно учитывать, что максимально допустимые потери пакетов, пересылаемых между серверами Sensor и Central Node, составляют 10% при задержке отправки пакетов до 100 мс.

Требуемая пропускная способность канала связи между серверами Central Node и Sensor зависит от объема обрабатываемого трафика и определяется по следующей формуле:

<10% от трафика на SPAN-порте при обычной нагрузке или 20% от трафика на SPAN-порте при пиковой нагрузке> + <почтовый трафик> + <трафик по протоколу ICAP>

Аппаратные требования к серверу Sensor

Компонент Sensor может быть интегрирован с IT-инфраструктурой организации следующими способами:

• получение зеркалированного трафика от сетевых устройств со SPAN-портов;
• подключение к почтовому серверу по протоколу POP3;
• подключение к почтовому серверу по протоколу SMTP;
• получение трафика от прокси-сервера по протоколу ICAP;
• получение данных от компонента Endpoint Agent для проверки файлов в Sandbox.

Аппаратные требования к физическому и виртуальному серверу Sensor приведены в таблицах ниже.

Тестирование Sensor на виртуальных платформах проводилось с нагрузкой до 1000 Мбит/с включительно, однако виртуальные платформы поддерживают больший объем нагрузки. Если вы хотите развернуть компонент Sensor на виртуальной платформе и планируете обрабатывать трафик объемом до 1000 Мбит/с, для расчета аппаратных требований к серверу Sensor вы можете использовать таблицы ниже. Если вы планируете обрабатывать больший объем трафика, обратитесь за расчетами аппаратных требований к вашему аккаунт-менеджеру.

Аппаратные требования к серверу Sensor в зависимости от объема обрабатываемого трафика со SPAN-портов при использовании функциональности KATA

Аппаратные требования к серверу Sensor в зависимости от объема обрабатываемого трафика со SPAN-портов при использовании функциональности KATA и NDR

Если один сервер Sensor обрабатывает трафик по нескольким протоколам, то для расчета конфигурации сервера необходимо учитывать, что при настроенной интеграции с почтовым сервером или почтовым сенсором необходимо выключить обработку трафика по протоколу SMTP.

Аппаратные требования к серверу Sensor при использовании дополнительной защиты сервера

Вы можете установить на сервер Sensor приложение Kaspersky Endpoint Security для Linux, чтобы обеспечить дополнительную защиту сервера. В этом случае дополнительно к требованиям, приведенным в таблицах выше, вам необходимо добавить 1 логическое ядро и 0.8 ядра на каждые 1000 Мбит/с обрабатываемого трафика.

Подробную информацию об установке и настройке приложения см. в справке Kaspersky Endpoint Security для Linux.

Аппаратные требования к серверу Sensor при использовании Sensor в качестве прокси-сервера

Если Sensor используется в качестве прокси-сервера для приема телеметрии от не более чем 1000 компонентов Endpoint Agent, вам необходимо дополнительно добавить 2 логических ядра и 4 ГБ оперативной памяти к требованиям, приведенным в таблицах выше. При использовании от 1000 до 15000 компонентов Endpoint Agent вам дополнительно потребуется 8 логических ядер и 12 ГБ оперативной памяти.

Аппаратные требования к серверу Sensor при сохранении дампов зеркалированного трафика со SPAN-портов

Если вы используете функционал сохранения дампов зеркалированного трафика со SPAN-портов, вам необходимо установить отдельное дисковое хранилище в виде пула RAID-массива или DAS с максимальной пропускной способностью, определяемой по формуле:

D = 3*M

где

• "D" – пропускная способность дискового хранилища.
• "M" – максимальный объем записываемого трафика.

Емкость дискового хранилища определяется от желаемого времени хранения и максимального объема сохраняемого трафика с учетом фильтров. По примерным расчетам, для хранения записанного трафика максимальным объемом 10 Гбит/с в течении 7 дней, необходимо дисковое хранилище емкостью 750 ТиБ.

Рекомендации

Если вы хотите обрабатывать только сообщения электронной почты и не обрабатывать зеркалированный трафик со SPAN-портов, мы рекомендуем использовать Sensor, установленный на одном сервере с Central Node.

Требования к дисковому пространству на сервере Sensor

Рекомендуется использовать дисковый массив RAID 1. Общий объем дискового пространства должен составлять не менее 600 ГБ.