Нагрузка на каналы связи

Расчет нагрузки на каналы производится исходя из среднего размера события и величины всплесков потока событий в рабочее время. Для предварительной оценки можно использоваться средний размер события равный 1 Кбайт. Нагрузка на каналы в зависимости от величины потока событий в EPS приведена в следующей таблице для наиболее типовых случаев.

Таблица 1. Нагрузка на каналы связи в EPS
EPSУтилизация каналов (Mbit/sec)

Средний поток событий от источников к ресиверам

Пиковый поток событий от источников к ресиверам 2,5х в рабочее время

Средний чистый поток событий (от ресиверов к дата-кластеру)

Пиковый чистый поток событий (от ресиверов к дата-кластеру) 2,5х в рабочее время

500

3,9

9,8

2,9

7,3

1000

7,8

19,5

5,9

14,6

2000

15,6

39,1

11,7

29,3

3000

23,4

58,6

17,6

43,9

5000

39,1

97,7

29,3

73,2

6000

46,9

117,2

35,2

87,9

10000

78,1

195,3

58,6

146,5

Нагрузка на каналы агентом для ОС Windows:

  • при сборе только событий ОС – до 1 Мбит/сек на каждые 100 агентов;

  • при сборе событий ОС и использовании драйвера Sysmon в ОС Windows – до 1,8 Мбит/сек на каждые 100 агентов.

Указанная нагрузка учтена в общей утилизации каналов для приведенных в таблице выше типовых случаев.