Расчет аппаратных требований к серверу с Kaspersky Web Traffic Security

Расчет аппаратных требований для узла Kaspersky Web Traffic Security и количества узлов, необходимого для обработки трафика в соответствии со входными данными, состоит из следующих шагов:

1. Выбор подходящей для скорости и частоты вашего процессора категории: низкая, средняя или высокая (см. таблицу ниже).

   Категория процессора

   Архитектура и семейство	Модель	Скорость и частота, ГГц
   		Низкая	Средняя	Высокая
   Sandy Bridge, Ivy Bridge	Intel Xeon E3/E5/E7 v1, v2	2,1–2,6	2,7–3,2	Более 3,3
   Haswell, Broadwell	Intel Xeon E3/E5/E7 v3, v4	1,9–2,2	2,3–2,9	Более 2,9
   Skylake, Kaby Lake and newer	Intel Xeon Silver/Gold/Platinum	1,7–2,1	2,2–2,7	Более 2,8

   Работа Kaspersky Web Traffic Security на процессорах AMD не тестируется.

2. Выбор значения пропускной способности одного виртуального процессора или физического ядра процессора в зависимости от выбранной на предыдущем шаге категории процессора, типа прокси-сервера и требуемого уровня защиты.

   Значения пропускной способности физического ядра процессора см. в Приложении 7.

   Значения пропускной способности виртуального процессора см. в Приложении 8.

3. Расчет пиковой производительности узла по формуле:
   • Для физического сервера:

     <значение пропускной способности ядра> * <количество ядер процессора>

   • Для виртуального сервера:

     <значение пропускной способности виртуального процессора> * <количество виртуальных процессоров>

     Максимальное количество виртуальных процессоров на одной виртуальной машине не должно превышать количество физических ядер сервера, на котором установлен гипервизор.

     При расчете производительности узла на виртуальной машине по приведенной выше методике не учитывается нагрузка, которую могут создавать другие виртуальные машины, установленные в гипервизоре. Вам нужно учитывать, что у виртуальной инфраструктуры должен быть соответствующий запас по производительности.

4. Определение требуемого объема оперативной памяти и жесткого диска сервера.

   Требования к объему оперативной памяти и жесткого диска сервера определяются в зависимости от полученного значения производительности узла.

Если один узел не обеспечивает желаемую пропускную способность, вы можете использовать несколько узлов с одинаковой конфигурацией и балансировщик нагрузки. Если вы хотите использовать балансировщик нагрузки, суммарная пропускная способность всех узлов должна быть увеличена на 10%.

При объединении в кластер нескольких узлов Kaspersky Web Traffic Security вы можете добавить в кластер резервный обрабатывающий узел для обеспечения отказоустойчивости. Конфигурация сервера для резервного узла должна быть идентичной конфигурации серверов для других узлов кластера.

Рекомендуется добавлять один резервный узел на каждые 5 активных узлов, обрабатывающих трафик.

Максимальное количество узлов в одном кластере (включая резервные) – 20. При большем количестве узлов вам требуется разделить их на независимые кластеры.

На каждом узле кластера вам требуется указать количество потоков проверки, равное количеству ядер процессора (на физическом сервере) или количеству виртуальных процессоров (на виртуальной машине), но не менее 5.

Для снижения нагрузки на дисковую подсистему вы можете отключить запись в журнал событий Kaspersky Web Traffic Security и запись событий обработки трафика в журнал событий Syslog.