Приложение. Руководство по масштабированию и оценке размеров

Цель настоящего руководства – оценить влияние различных технологий, используемых в Kaspersky Security for Microsoft Exchange Servers на производительность почтовой системы Microsoft Exchange.

Описание тестовой среды

Тестирование проводилось на виртуализованных организациях Microsoft Exchange, развёрнутых в конфигурации «всё в одном». Контроллер домена и экземпляр Microsoft SQL Server располагались совместно с тестируемой системой. Были выбраны следующие параметры тестовых стендов:

Стенд 1. «Средний офис»

• CPU Intel Xeon 6C E5-2630v2 x 2
• RAM 8GB ECC DDR3 1600MHz x 3
• HDD 300GB 10K x 4 включены в RAID 0+1
• Microsoft Windows Server 2016
• Microsoft Exchange Server 2016 CU3

Стенд 2. «Крупный офис»

• CPU Intel Xeon 10C E5-2660v2 x 2
• RAM 8GB ECC DDR3 1866MHz x 7
• HDD 300GB 15K x 4 включены в RAID 0+1
• Microsoft Windows Server 2016
• Microsoft Exchange Server 2016 CU3
  

Методика проведения тестирования

Для проведения теста с помощью специального скрипта создавалась комплексная нагрузка на испытуемую систему в виде ряда параллельных SMTP и MAPI сессий, симулирующих поведение клиентов организации. Были эмулированы Входящий, Исходящий и Внутренний почтовый трафик с помощью специально подготовленной коллекции, имитирующей реальную почту по соотношению Чистая/Спам/Фишинг/Вирусы.

Соотношение писем в трафике:

• 13% спама
• 7% фишинга
• 7% зараженных вирусом
• 73% чистых писем

  Размер сообщений:

  • 1% 1-2 МБ
  • 2% 0.5 -1 МБ
  • 6% 100 - 500 КБ
  • 90% 10-100 КБ

Количество одновременных сессий для эмуляции нагрузки было выбрано, исходя из максимальной нагрузки, которую смогли выдержать тестовые стенды.

Нагрузка создавалась локально на каждом сервере с помощью специальной тестовой утилиты, генерирующей потоки исходящей / входящей / внутренней почты.

Для оценки ODS сканирования (проверки почтовых ящиков по требованию) почтовые ящики предварительно наполнялись непроверенными сообщениями. Замер проводился без создания нагрузки на систему в виде активных сессий - только фоновой проверкой почтовых ящиков.

Перед началом тестов базы Антивируса и Анти-Спама обновлялись до актуального состояния. В процессе тестирования обновление баз было отключено.

Оценка производительности системы проводилась на основании следующих счетчиков производительности:

Счетчики производительности

Показания счетчиков производительности снимались раз в 10 секунд локально для каждого из серверов.

Были указаны средние (average) значения из показаний счетчиков.

Работа системы без установленного продукта

Данный замер показывает, насколько задействованы ресурсы системы при обработке потока сообщений без участия продукта:

До нагрузки

Во время нагрузки

Работа системы в конфигурации AntiVirus+AntiSpam+Antiphishing

Нагрузка системы

Нагрузка системы только во время фонового сканирования почтовых ящиков

Работа системы в конфигурации AntiVirus+AntiSpam+AntiPhishing+KSN

Включение KSN обеспечивает более точное обнаружение угроз благодаря использованию облачной системы Kaspersky Security Network. Результаты теста определяют влияние технологии на количество проверяемых сообщений и производительность системы.

Нагрузка системы

Нагрузка системы только во время фоновой проверки почтовых ящиков

Использование ресурсов Microsoft SQL Server

Краткое описание таблиц в структуре базы данных Kaspersky Security для Microsoft Exchange Servers

Реальные размеры таблиц в базе данных

Размер некоторых таблиц не учтен, так как их объем незначителен по сравнению с указанными выше. Данные собраны при настройках продукта, установленных по умолчанию.

Параметры в узле Настройка в поле Хранение данных:

• Установлен флажок Ограничить размер резервного хранилища.

  Размер резервного хранилища не должен превышать 5120 МБ.

• Установлен флажок Ограничить срок хранение объектов в резервном хранилище.

  Хранить объекты не дольше 45 дней.

Следует учитывать, что реальный размер базы данных SQL может отличаться от занимаемого на диске пространства в силу особенностей работы. При использовании нескольких установленных экземпляров Kaspersky Security необходимо выделить место для SQL-базы данных под каждый сервер.

Расчет размера базы данных SQL

Таблица Metadata

Чтобы рассчитать примерный размер таблицы Metadata, нужно знать количество писем, помещаемых в резервное хранилище, и ожидаемое время хранения объектов в резервном хранилище.

((BackupItems)*Days)*8 (КБ)= MetadataSize

Где:

BackupItems - ожидаемое количество объектов в резервном хранилище в день. Данное число можно получить на основании статистики о количестве вирусов и/или спама в потоке клиента (в процентах) и размере потока.

Days - количество дней хранения объектов в резервном хранилище;

8 КБ – средний размер одной записи с метаданными в SQL-таблице Metadata.

Следует помнить, что, помимо количества дней хранения, также можно ограничить суммарный размер файлов в резервном хранилище. По умолчанию это ограничение составляет 5120 МБ

Примерный расчет количества объектов:

BackupItems= ((VirusTrafficPercent+SpamTrafficPercent)*(MailTrafficPerDay/100))

Где:

VirusTrafficPercent – примерный ожидаемый процент вирусов в почтовом трафике;

SpamTrafficPercent – примерный ожидаемый процент спама в почтовом трафике;

MailTrafficPerDay – примерный ожидаемый почтовый трафик в течение одного дня.

AntispamStatisticsSchema + AntivirusStatisticsSchema

По нашим данным, среднее количество записей в таблице статистики следующее:

AntivirusStatisticsSchema - примерно 1700 строк в день;

AntispamStatisticsSchema - примерно 3000 строк в день.

Средний размер таблиц статистики в базе данных SQL за год при среднем размере одной записи в 150 Б:

(1700+3000)*150 = 0,7 МБ в день

Соответственно, за год размер таблиц составит около 250 МБ.