Аппаратные и программные требования

Поддерживаемые аппаратные платформы

Kaspersky NGFW поддерживает следующие аппаратные платформы:

• KX-100-KA1.
• KX-100-KB1.
• KX-400-DA1.
• KX-1000-DA1.
• KX-3500-DA1.

Аппаратные требования для развертывания виртуальной машины

Kaspersky NGFW поддерживает следующие виртуальные платформы:

• Виртуальная платформа KVM – для запуска виртуальной машины vKX-8, входящей в комплект поставки.
• Виртуальная платформа VMware ESXi – для развертывания решения Kaspersky NGFW из образа OVA, входящего в комплект поставки.

Минимальные аппаратные требования для развертывания виртуальной машины Kaspersky NGFW на KVM:

• микроархитектура процессоров: минимальная Intel Broadwell или совместимая;
• виртуальные CPU: 8 vCPU;
• объем оперативной памяти: 16 ГБ;
• свободное пространство на жестком диске: 128 ГБ.

Виртуальная машина на KVM рассчитана на 10 сетевых интерфейсов.

Аппаратные требования для устройства с Kaspersky Security Center или Kaspersky Symphony XDR

• Объем свободного места на диске: требуется 40 ГБ для папки, где хранятся данные Web Console (/var/opt/kaspersky).
• Объем свободного места: 10 ГБ для системной директории /tmp.

Программные требования

Поддерживаемые операционные системы:

• Ubuntu 22.04 (только для несертифицированной поставки);
• Astra Linux 1.8.3 (только для сертифицированной поставки).

Поддерживаемая версия QEMU: 6.2.0 для виртуальной платформы на базе KVM.

Поддерживаемая версия VMware vSphere: 6.5 для виртуальной платформы на базе гипервизора VMware ESXi.

Аппаратные и программные требования для развертывания оркестратора

Для работы оркестратора необходимы следующие компоненты:

• Redis;
• Redis Sentinel;
• MongoDB;
• KNBE (бэкенд-сервис оркестратора, входит в поставку решения).

Для работы компонентов оркестратора на узлах должно быть установлено следующее ПО и его зависимости:

• Pacemaker;
• pcs;
• docker.io;
• openjdk-17-jre-headless.

Для расчета необходимых свободных ресурсов на конкретном узле в зависимости от схемы развертывания и количества управляемых устройств вы можете использовать таблицу ниже.

Таблица расчета необходимых вычислительных ресурсов на узлах

Пример расчета:

На первом и втором узле будут развернуты все компоненты, на третьем – только MongoDB и Redis Sentinel. Следовательно, если требуется подключить до 50 устройств, то на первом и втором узле должно быть доступно по 10 vCPU, 8 ГБ ОЗУ, 100 ГБ дискового пространства и по 1000 IOPS (на каждом), на третьем узле – 4 vCPU, 3 ГБ ОЗУ, 100 ГБ дискового пространства и 1000 IOPS.