Серверы Alertix-NTA
Ресурсы Alertix-NTA подбирают по пиковой скорости анализируемого трафика. В таблице приведены минимальные рекомендуемые конфигурации для соответствующих полос. При расчёте оставляйте запас на рост трафика и дополнительные операции обработки.
Таблица. Минимальные рекомендуемые конфигурации серверов Alertix-NTA
| Полоса, Гбит/с | Ядер ЦП | ОЗУ, ГБ | SSD, ГБ (окно недоступности получателя 10–20 мин) | Порты перехвата | Порты управления | Порты результатов |
|---|---|---|---|---|---|---|
1 | 8 | 64 | 100 | 2 × 1 Гбит/с | 1 × 0,1 Гбит/с | 2 × 1 Гбит/с |
4 | 16 | 128 | 100 | 1 × 10 Гбит/с | 1 × 1 Гбит/с | 1 × 10 Гбит/с |
10 | 32 | 256 | 100 | 2 × 10 Гбит/с | 1 × 1 Гбит/с | 2 × 10 Гбит/с |
20 | 64 | 512 | 200 | 2 × 25 Гбит/с | 1 × 1 Гбит/с | 2 × 25 Гбит/с |
40 | 2 × 64 | 1024 | 200 | 1 × 100 Гбит/с | 1 × 10 Гбит/с | 1 × 100 Гбит/с |
Указанный объём SSD рассчитан на временное хранение данных при недоступности получателя в течение 10–20 минут. Это ориентир для выбора диска, а не настройка времени хранения: фактический объём результатов ограничен квотами в /opt/alertixnta/config/quotas.json. Диск также используется для сборки крупных объектов, повторной доставки и выборочной записи трафика. Для данных в /opt/alertixnta/data/ рекомендуется отдельный логический том на быстрых SSD в массиве RAID 10. Если предполагается длительная недоступность получателя или запись трафика, рассчитайте дополнительный запас места.
Для захвата на скоростях от 10 Гбит/с используйте серверные сетевые адаптеры с поддержкой RSS: Mellanox ConnectX-4/5/6 или Intel X520/X710/XL710/XXV710/E810. Для яруса 40 Гбит/с необходим порт перехвата 100 Гбит/с. При загрузке физического интерфейса более 50 % запланируйте увеличение его пропускной способности, а при загрузке более 75 % проведите его безотлагательно.
По умолчанию для захвата используется AF_PACKET; также доступен AF_XDP. Режим DPDK требует пакета с поддержкой DPDK. Собственная настройка приёма в этом режиме предусмотрена для Intel 82599/X540, X710/XL710, E810 и Mellanox ConnectX-4/5; привязку адаптера к vfio-pci или igb_uio выполняет администратор.
Alertix-NTA можно развернуть в VMware vSphere 7.0+, Microsoft Hyper-V 2019+, KVM (в том числе Proxmox VE 8+), zVirt или vStack. Эмулируемые адаптеры ограничивают достижимую полосу анализа единицами Гбит/с. Для полосы свыше 10 Гбит/с обеспечьте прямой доступ виртуальной машины к адаптеру через SR-IOV либо проброс адаптера для режима DPDK.
Эта страница была полезна?
Спасибо за отзыв!
Спасибо, мы учтём это для улучшения документации.