Производительность платформы
В статье описаны примеры конфигураций и требования к производительности платформы для корректной работы Ideco NGFW.
Рекомендуем использовать физический сервер, так как производительность на сервере выше по сравнению с работой на гипервизоре.
Частота процессора, а также объем и частота ОЗУ сервера сильно зависят от нагрузки, возлагаемой на Ideco NGFW. При подсчете нагрузки нужно выделить два фактора:
Задействованные компоненты NGFW (Контроль приложений, Прокси с его сервисами, проверка трафика на спам/вирусы, обширность настройки модуля Контентной фильтрации или Файрвола).
Система предотвращения вторжений - при скорости подключения к провайдеру от 100 Мбит/c эта служба может потребовать значительных ресурсов процессора и памяти. Рекомендуется использовать многоядерные процессоры (4 и более ядер с частотой более 3 ГГц) и от 16 ГБ оперативной памяти.
При туннелировании по типу site-to-site с небольшим количеством соединений (от 3 до 5) рекомендуем использовать процессор с меньшим количеством ядер, но с большей частотой. Если Ideco NGFW планируется использовать как VPN-сервер для S2S и C2S с большим количеством соединений, то лучше выбрать процессор и с большим количеством ядер, и с большей частотой. Это обусловлено тем, что соединения могут распределяться по ядрам.
Примеры конфигураций
Типы конфигураций относятся ко всем функциональностям продукта и зависят от количества пользователей:
до 100
Intel Core i3 или совместимый
16 ГБ
150 ГБ
2 шт
до 350
Intel Core i5 или совместимый
16 ГБ
240 ГБ
2 шт
до 1000
Intel Core i7, Xeon-E, Xeon Scalable от 8 ядер или совместимый
32 ГБ
480 ГБ
2 шт
от 1000 до 3000
Intel Xeon Silver 4214R или совместимый
64 ГБ
480 ГБ
2 шт
от 3000
Xeon Gold 6238R 28 Cores или совместимый
64 ГБ
480 ГБ
2 шт
Last updated
Was this helpful?