Выбор аппаратной платформы

В статье представлен набор требований для корректной работы Ideco NGFW на аппаратной платформе.

Программно-аппаратный комплекс

Мы гарантируем работу Ideco NGFW с конечными устройствами только на программно-аппаратных комплексах (ПАК). Для выбора ПАК обратитесь в отдел продаж.

Сертифицированные ПАК не имеют автономного управления платформой (IPMI). Ознакомиться с настройкой программно-аппаратных комплексов можно по ссылке.

ПАК имеют регистрацию в реестре Минпромторга на базе сетевых устройств Рубеж от компании АО "КРАФТВЭЙ КОРПОРЭЙШН ПЛС":

• Для Ideco NGFW MX2/LX/LX+ - номер записи 10465633, ссылка.

• Для Ideco NGFW EX – номер записи 10549715, ссылка.

Собственный сервер

Минимальные системные требования

Корректная работа на стороннем оборудовании не гарантируется.

Минимальные системные требования удовлетворяют низкой загруженности служб NGFW, обслуживающих небольшое количество авторизованных пользователей (до 50 человек).

Требования	Характеристики
Процессор	- Intel i3/i5/i7/i9/Xeon минимум 4 поколения Haswell (2013г.) - AMD FX/Ryzen/EPYC. - Поддержка SSE 4.2. - От 4 ядер.
Объем оперативной памяти	- 16 ГБ (16-64 ГБ в зависимости от количества пользователей).
Накопитель	- Объем 150 ГБ или более. - Запись 4К блоками в один поток, с синхронизацией каждой записи не менее 1000 IOPS. - SSD с интерфейсом SATA, mSATA, SAS, NVMe. - Дополнительный SSD при использовании почтового сервера. - Не гарантируется работа с аппаратными RAID-контроллерами (программные контроллеры, интегрированные в чипсет, не поддерживаются).
Сеть	- Две сетевые карты (или два сетевых порта) 100/1000 Mbps на чипах Intel.
BIOS	- Поддержка UEFI. - Отключенная опция Secure Boot в UEFI. - Отключенный режим Legacy, может называться CSM (Compatability Support Module).
Дополнительно	- Монитор и клавиатура (не требуется, если используется IPMI).

На каждый VCE требуется минимум:

• Процессор: 2 ядра.

• Оперативная память: 8 ГБ.

• Дисковое пространство: дополнительное место на SSD в зависимости от нагрузки.

Рекомендации

Ознакомьтесь с конфигурациями и требованиями к производительности платформы по ссылке.

Чипсеты и производители

• Рекомендуем чипсеты, контроллеры и сетевые карты компании Intel.

• Не гарантируем стабильную работу и заявленную производительность, а также поддержку работосопособности сети при использовании встроенных сетевых карт, особенно интерфейсов на бюджетных/редких/устаревших/noname чипсетах.

• Не рекомендуем использовать RAID-контроллеры. Встроенные в материнские платы программные и полуаппаратные RAID-контроллеры официально не поддерживаются нашим продуктом.

• Материнские платы могут использоваться как серверные, так и десктопные. Рекомендуем использовать процессоры Intel и AMD.

Дисковая подсистема

• Рекомендуем использовать серверные SSD с технологией защиты от сбоев питания (Power Loss Protection (PLP)).

• В большинстве конфигураций достаточно одного SSD объемом от 200 ГБ.

• Если на NGFW развернут почтовый сервер, для хранения электронной почты необходимо подключить отдельный накопитель.

• Рекомендуемые производители: Micron, Transcend, Kingston, Samsung.