Расчеты для компонента Central Node при использовании функциональности KATA и NDR

В этом разделе описываются программные и аппаратные требования к физическим и виртуальным серверам Central Node при использовании функциональности KATA и NDR.

Аппаратные требования к физическому серверу Central Node

Аппаратные требования к физическому серверу Central Node зависят от следующих условий:

• объем обрабатываемого трафика;

  Поступление расшифрованного SSL/TLS-трафика в Kaspersky Anti Targeted Attack Platform увеличивает нагрузку по его обработке в 5 раз по сравнению с нерасшифрованным трафиком (стандартным трафиком, поступающим со SPAN-портов). В этом случае объем обрабатываемого трафика для расчета нагрузки на сервер определяется по следующей формуле:

  <объем расшифрованного трафика> = 5 * <объем нерасшифрованного трафика>

  Объем трафика, обрабатываемого на ICAP-сервере, рассчитывается согласно таблице, приведенной в разделе Расчеты для Central Node при использовании функциональности ICAP.

• количество обрабатываемых сообщений электронной почты в секунду.

При объеме обрабатываемого трафика более 1 Гбит/с необходимо устанавливать компоненты Central Node и Sensor на отдельных серверах.

Аппаратные требования к физическому серверу Central Node приведены в таблице ниже.

Аппаратные требования к физическому серверу Central Node

Kaspersky Anti Targeted Attack Platform не поддерживает работу с программным RAID-массивом.

При подключении до 1000 компонентов Endpoint Agent NDR аппаратные требования к серверу Central Node аналогичны приведенным в таблице выше. При подключении более 1000 компонентов Endpoint Agent NDR вам потребуется дополнительно 4 ГБ оперативной памяти и 3 логических ядра.

При установке компонента на виртуальной платформе VMware ESXi вам нужно увеличить минимальное количество логических ядер, приведенное в таблицах с аппаратными требованиями к физическому серверу Central Node, на 10%.

Остальные требования к аппаратному обеспечению для виртуальных серверов аналогичны требованиям для физических серверов.

Аппаратные требования к серверу Central Node при использовании дополнительной защиты сервера

Вы можете установить на сервер Central Node приложение Kaspersky Endpoint Security для Linux, чтобы обеспечить дополнительную защиту сервера. В этом случае дополнительно к требованиям, приведенным выше, вам необходимо добавить 2 логических ядра и 0.8 ядра на каждые 1000 Мбит/с обрабатываемого SPAN-трафика. Если вы используете функциональность ICAP, вам также дополнительно потребуется 0.5 ядра на каждые 100 ICAP-запросов в секунду.

Подробную информацию об установке и настройке приложения см. в справке Kaspersky Endpoint Security для Linux.

Программные требования к виртуальному серверу Central Node

В параметрах виртуального диска должен быть выбран тип диска Thick Provision Eager Zeroed.

Чтобы избежать возможного снижения производительности при развертывании приложения на виртуальной платформе, требуется выполнить следующие действия:

• Установить параметры High Latency Sensitivity.

  Если ваш гипервизор не поддерживает High Latency Sensitivity, вы можете использовать другие механизмы приоритизации виртуальных машин, например, функцию CPU Affinity и резервирование ресурсов.

• Зарезервировать всю оперативную память.
• Зарезервировать всю частоту процессора.

Дополнительные требования к серверам Central Node

Дополнительные аппаратные требования к физическим серверам Central Node приведены в разделах Расчеты для компонента Central Node при наличии интегрированных внешних систем, Расчеты для компонента Central Node при использовании функциональности ICAP, Расчеты для компонента Central Node в режиме распределенного решения и мультитенантности, Расчеты для компонента Central Node, развернутого в виде кластера.