Расчеты для Sandbox

Аппаратные требования к серверу с компонентом Sandbox зависят от типа и объема обрабатываемого трафика и от допустимого времени проверки объекта.

Аппаратные требования указаны приблизительно. Чтобы получить более точную оценку требований, в которой учтены все сценарии, обратитесь в Службу технической поддержки.

Работа компонента Sandbox не поддерживается на процессорах AMD.

Количество физических серверов с компонентом Sandbox, которое требуется для проверки файлов

Требуемое количество физических серверов с компонентом Sandbox, которое зависит от количества подключенных агентов Endpoint Agent (см. таблицу ниже).

Необходимое количество физических серверов с компонентом Sandbox

Аппаратные требования к серверу с компонентом Sandbox

Одного сервера Sandbox с установленной операционной системой по умолчанию будет достаточно, если агенты Endpoint Agent не отправляют файлы в Sandbox автоматически.

При установке компонента Sandbox на виртуальную машину VMware ESXi с процессором 2,1 ГГц вам потребуется в семь раз больше виртуальных серверов для достижения такой же производительности, как у одного физического сервера.

Для виртуальных платформ на базе KVM, таких как "Брест", "РЕД Виртуализация" или zVirt Node, вам потребуется в 13 раз больше виртуальных серверов.

В этих расчетах учитывается необходимость поддержания настроенного времени проверки объектов.

При установке компонента Sandbox на виртуальной платформе на базе KVM, такой как "Брест", "РЕД Виртуализация" или zVirt Node, при активных средствах устранения уязвимостей типа Spectre и Meltdown потребуется в 19 раз больше серверов. В этих расчетах учитывается необходимость настроить время проверки объектов.

Если вы используете пользовательские образы для серверов с компонентом Sandbox, могут потребоваться дополнительные мощности.

Расчет количества физических серверов с компонентом Sandbox, необходимых при использовании пользовательских образов операционных систем, выполняется по следующей формуле:

<количество файлов, которое будет поступать на обработку согласно пользовательским правилам Sandbox, в час> * <количество пользовательских образов операционных систем> / 1000

Расчет количества виртуальных машин VMware ESXi с компонентом Sandbox, необходимых при использовании пользовательских образов операционных систем, выполняется по следующей формуле:

<количество файлов, которое будет поступать на обработку согласно пользовательским правилам Sandbox, в час> * <количество пользовательских образов операционных систем> / 142

При установке компонента Sandbox на виртуальные платформы на базе KVM, такие как "Брест" или zVirt Node, расчет количества виртуальных машин, необходимых при использовании пользовательских образов операционных систем, выполняется по следующей формуле:

<количество физических серверов с компонентом Sandbox> * 13

При установке компонента Sandbox на виртуальную платформу "РЕД Виртуализация" расчет количества виртуальных машин, необходимых при использовании пользовательских образов операционных систем, выполняется по следующей формуле:

<количество физических серверов с компонентом Sandbox> * 13

Оценка количества серверов Sandbox приведена для серверов следующей конфигурации:

• При установке компонента Sandbox на физический сервер:
  • Процессора Intel Xeon 16 Core (HT) с частотой 2,6 ГГц или выше.
  • 80 ГБ оперативной памяти.
  • 2 HDD объемом 600 ГБ каждый, объединенные в массив RAID 1.
  • При установке компонента Sandbox на физический сервер с приведенной выше конфигурацией вам нужно установить ограничение для количества одновременно запускаемых виртуальных машин – 48.
• При установке компонента Sandbox на виртуальную машину:
  • 15 виртуальных процессоров с частотой 2,1 ГГц или выше.

    При установке компонента Sandbox на виртуальные платформы на базе KVM, такие как "Брест", zVirt Node и "РЕД Виртуализация", для оптимальной производительности рекомендуется использовать процессоры Intel поколения Ice Lake и выше.

  • 32 ГБ оперативной памяти.
  • HDD объемом 645 ГБ.

    На виртуальной машине:

    • Разрешена вложенная виртуализация.
    • Установлены параметры High Latency Sensitivity (только при установке на виртуальную машину VMware ESXi).
    • Зарезервирована вся оперативная память.
    • Зарезервирована вся частота процессора.

  При установке компонента Sandbox на виртуальную машину с приведенной выше конфигурацией вам нужно установить ограничение для количества одновременно запускаемых виртуальных машин – 12.

Если вы планируете использовать пользовательские образы операционных систем, рекомендуется увеличить объем дискового пространства до 600 ГБ и больше.

Ограничения для расчетов

Аппаратные требования указаны приблизительно. Чтобы получить более точную оценку требований, в которой учтены все сценарии, обратитесь в Службу технической поддержки.