Примеры конфигурации аппаратного обеспечения
Данные конфигурации представлены для вариантов распределенной установки. Централизованную установку Платформы Радар (все в
одном - All In One) рекомендуется использовать в случае потока количества событий менее 5K в секунду (EPS), а также когда
нет необходимости выстраивать отказоустойчивое решение с долговременным хранением.
Конфигурация 1
Параметр |
Значение |
Период хранения в днях |
7 |
Размер одного события в KB |
4 |
EPS |
5000 |
Кол-во правил корреляции |
15 |
Кол-во потоков данных |
2 |
Нужна отказоустойчивость? |
Нет |
Серверные роли |
Кол-во |
CPU ядра |
RAM GB |
Хранилище GB |
TB |
Сеть |
DATA (hot) |
1 |
8 |
32 |
200 |
0,2 |
1Gbps |
DATA (cold) |
1 |
8 |
16 |
3600 |
3,6 |
1Gbps |
CORE |
1 |
24 |
64 |
1000 |
1,0 |
1Gbps |
LOG-COLLECTOR |
1 |
4 |
4 |
200 |
0,2 |
1Gbps |
Суммарно |
4 |
44 |
108 |
HDD 4800 Gb |
|
|
|
|
|
|
SSD 1200 Gb |
|
|
Конфигурация 2
Параметр |
Значение |
Период хранения в днях |
7 |
Размер одного события в KB |
4 |
EPS |
10000 |
Кол-во правил корреляции |
15 |
Кол-во потоков данных |
2 |
Нужна отказоустойчивость? |
Нет |
Серверные роли |
Кол-во |
CPU ядра |
RAM GB |
Хранилище GB |
TB |
Сеть |
DATA (hot) |
2 |
8 |
48 |
1200 |
1,2 |
1Gbps |
DATA (cold) |
1 |
8 |
16 |
7200 |
7,2 |
1Gbps |
CORE |
1 |
10 |
16 |
1000 |
1,0 |
1Gbps |
WORKER |
2 |
16 |
4 |
200 |
0,2 |
1Gbps |
CORRELATOR |
2 |
8 |
4 |
200 |
0,2 |
1Gbps |
LOG-COLLECTOR |
2 |
4 |
4 |
200 |
0,2 |
1Gbps |
Суммарно |
11 |
94 |
156 |
HDD 10 Tb |
|
|
|
|
|
|
SSD 3400 Gb |
|
|
Конфигурация 3
Параметр |
Значение |
Период хранения в днях |
7 |
Размер одного события в KB |
8 |
EPS |
30000 |
Кол-во правил корреляции |
15 |
Кол-во потоков данных |
2 |
Нужна отказоустойчивость? |
Да |
Серверные роли |
Кол-во |
CPU ядра |
RAM GB |
Хранилище GB |
TB |
Сеть |
OS |
DATA (hot) |
3 |
8 |
64 |
1800 |
1,8 |
1Gbps |
Debian 12 |
DATA (cold) |
1 |
8 |
48 |
22000 |
22,0 |
1Gbps |
Debian 12 |
DATA (coordinator) |
1 |
8 |
16 |
1000 |
1,0 |
1Gbps |
Debian 12 |
CORE |
1 |
16 |
32 |
1000 |
1,0 |
1Gbps |
Debian 12 |
INFRA |
1 |
16 |
16 |
1000 |
1,0 |
1Gbps |
Debian 12 |
WORKER |
6 |
16 |
4 |
200 |
0,2 |
1Gbps |
Debian 12 |
CORRELATOR |
6 |
8 |
4 |
200 |
0,2 |
1Gbps |
Debian 12 |
BALANCER |
1 |
4 |
4 |
1000 |
1,0 |
1Gbps |
Debian 12 |
LOG-COLLECTOR |
6 |
4 |
4 |
200 |
0,2 |
1Gbps |
WIN10-2016/Debian 12 |
Суммарно |
26 |
244 |
380 |
|
HDD 28 TB |
|
|
|
|
|
|
|
SSD 6,4 TB |
|
|