Общие требования и рекомендации
Если вы используете виртуализацию, требуется выделить 100% vCPU сервера.
Для сетей, превышающих 40 000 устройств, используйте подчиненные Серверы администрирования.
Убедитесь, что DNS-сервер доступен в сети.
Развертывание на одном узле не может быть обновлено до развертывания на нескольких узлах. Если вы планируете расширение инфраструктуры, рекомендуется использовать установку на нескольких узлах.
Эффективное устройство и расчет количества событий в секунду (EPS)
Требования к оборудованию могут изменяться в зависимости от операционной системы конечных устройств. Используйте следующую формулу для оценки эффективных устройств в вашей сети:
<количество устройств> = <конечные точки с операционной системой Windows> + 3* <конечные точки с операционной системой Linux и macOS> + 20 * <серверы>
Ожидается, что эффективное устройство будет вносить вклад в 0,5 EPS (событий в секунду) с параметрами по умолчанию. Общие количество событий в секунду (EPS) рассчитывается по следующей формуле:
<общее EPS> = <EPS от эффективных устройств> + <EPS от сторонних устройств>
Вы можете преобразовать общее EPS в эффективные устройства, используя следующую формулу:
<общее количество эффективных устройств> = <общее EPS> *2
Конфигурация узлов
Если блок IOMMU (Input-Output Memory Management Unit) поддерживается в BIOS/UEFI, он должен быть включен.
Все оптимизации энергосбережения в BIOS/UEFI должны быть выключены (например, C-States, P-States, Turbo-Boost).
Если BIOS/UEFI поддерживает параметры производительности процессора, их нужно настроить на максимальную производительность. Дополнительную информацию см. в документации производителя оборудования.
Требования к дискам и хранилищам
Минимальная производительность ввода/вывода:
- Для развертывания на одном узле: 12 000 операций ввода-вывода в секунду (IOPS) (последовательное чтение/запись, размер блока 8 КБ).
- Для развертывания на нескольких узлах: 8000 операций ввода-вывода в секунду (IOPS) (последовательное чтение/запись, размер блока 8 КБ).
Размер полосы для RAID-массивов должен быть не менее 16 КБ.
Диски SSD/NVMe должны поддерживать TRIM.
Не рекомендуется использовать параметр сброса монтирования. Вместо этого необходимо настроить периодическое удаление неиспользуемых блоков для поддержания производительности.
Задержка fsync не должна превышать оптимальных значений:
- 2 мс для развертывания на одном узле и на главном узле.
- 3 мс для вторичных узлов с EPS выше 1000.
- 10 мс для вторичных узлов с EPS ниже 1000.
NUMA (Non-Uniform Memory Access, неоднородный доступ к памяти)
На узлах с одним сокетом или малым объемом памяти необходимо выключить NUMA.
В системах с несколькими сокетами необходимо включить NUMA. Рекомендуется добавить не менее 20% дополнительной памяти к рекомендуемым спецификациям Kaspersky Symphony XDR для вычислительных расходов NUMA.
