Este artículo le proporciona prácticas recomendadas para configurar el software con el número recomendado de analizadores.
Definiciones
|
Solicitante
|
Cualquier almacenamiento appliance nodo, físico o virtual, que transmita solicitudes de análisis directamente a ENSSP.
|
|
Demanda
|
Analizador ENSSP.
|
Recuento de
analizador físico
El recuento mínimo de analizador = 1 x solicitantes + 1
Ejemplos:
Número de
Solicitantes |
Absolute mínimo
Número de
Analizadores de ENSSP
|
|
2
|
3
|
| 4 |
5 |
| 8 |
9 |
| 12 |
13 |
Nota: Puede seguir esta fórmula en un entorno de laboratorio, pero debe complementar la fórmula según sea necesario en producción.
Recuento de
analizador de prácticas recomendadas
Los procedimientos recomendados analizador recuento = 2 x solicitantes
Ejemplos:
|
Número de
Solicitantes
|
Mínimo
Número de
Analizadores de ENSSP
|
|
2
|
4
|
|
4
|
8
|
|
8
|
16
|
|
12
|
24
|
NOTAS:
- La carga real que se ha producido determina en última instancia el recuento de analizador.
- Una infraestructura que solo controla la carga media no es suficiente.
- Debe existir una infraestructura que controle la carga máxima, o bien problemas periódicos de denegación de servicio en caso de carga máxima.
- Si alguno de los analizadores físicos se sustituye por analizadores de máquina virtual (VM), consulte la sección analizadores de VM a continuación.
ADVERTENCIA de los analizadores de máquina virtual
: tanto el Appliance de almacenamiento como los proveedores de antivirus no recomiendan analizadores de máquina virtual.
Las máquinas virtuales están sujetas a muchos más factores de limitación que los nodos independientes. El motivo se debe a su interacción y presencia en el hipervisor con muchos otros nodos. Todos los nodos compiten por los recursos. Los analizadores de la máquina virtual se pueden construir para que no haya diferencias entre su rendimiento, en comparación con los analizadores físicos de cualquier escenario determinado. No obstante, esta construcción requiere una supervisión de planificación y Diligent. Los Appliances de almacenamiento son algunos de los activos más caros de una organización de ti. Dado que se les atribuye la protección de los datos más importantes y confidenciales de la empresa, se convierten en un área de desidea para la reducción de costos. Si se van a utilizar analizadores de máquina virtual, deben tenerse en cuentan las siguientes directrices.
Prácticas recomendadas para sistemas máquina virtual:
- Cuando una máquina virtual analizador con una tarjeta de interfaz de red de hardware dedicada (NIC) en el hipervisor desplazan un analizador físico, debe tener en cuenta la posible necesidad de 1.5x utilizar el número de analizadores físicos.
- Si una máquina virtual analizador con una NIC virtualizada desplazara un analizador físico, debe tener en cuenta la posible necesidad de que el doble de analizadores físicos.
Factores de virtualización que se deben tener en cuenta
En la siguiente lista se describen las funciones sensibles al rendimiento que se deben tener en cuenta al utilizar los analizadores de máquina virtual:
- Factores de virtualización de ICAP y RPC
- Una denegación de servicio puede producirse cuando se cumplen las dos condiciones siguientes:
- El análisis obligatorio está activado en los Appliances de almacenamiento.
- Los analizadores de máquina virtual no pueden atender la carga.
- Es menos costoso adquirir menos analizadores físicos (cada uno que requiera licencias de sistema operativo, ENSSP y ENSSP). Cuesta más para los analizadores de máquina virtual (cada uno de los cuales requiere licencias de hipervisor, sistema operativo, ENSSP y ENSSP).
- El rendimiento puede degradar asymptomatically en condiciones de carga intensa con los analizadores de máquina virtual, incluso con NIC físicas dedicadas por analizador en el hipervisor: aunque la carga, el hardware de red, el hardware de hipervisor, el hardware virtualizado y otros factores del entorno pueden proporcionar un rendimiento aceptable, McAfee empresa desaconseja el uso de analizadores de máquina virtual en caso
- El número de solicitudes de análisis y su complejidad pueden acarrear una carga pesada.
- La contención de recursos de CPU, acceso a disco y ancho de banda de red entre los analizadores de máquina virtual también puede provocar una carga intensa.
- Factores de virtualización específicos de ICAP
- Al recibir una solicitud de análisis de un appliance de almacenamiento ICAP, el appliance de almacenamiento ICAP debe enviar todo el archivo a la analizador antes de que comience el análisis. Por lo tanto, los Appliances de almacenamiento de ICAP requieren un uso más efectivo del ancho de banda de la red.
- El rendimiento se ve afectado negativamente con los analizadores de máquina virtual que tienen Appliances de almacenamiento de ICAP, más que con los dispositivos de almacenamiento RPC.
- Factores de virtualización específicos de RPC
- Al recibir una solicitud de análisis de un appliance de almacenamiento RPC, ENSSP solo solicita partes del archivo real que el motor de analizador necesita examinar. Esta acción puede ayudar a mitigar los problemas de latencia de rendimiento asociados con los analizadores de máquina virtual.
- Los analizadores físicos pueden esperar de 1 a 5 ms de tiempo de entrega promedio de solicitudes de análisis. Este tiempo se encuentra dentro de los parámetros esperados.
- Los analizadores de máquina virtual con NICs físicas dedicadas en un hipervisor no sobrecargado podrían experimentar hasta 5 ms o más tiempo de entrega promedio de la solicitud de análisis. Si se produce este tiempo de entrega, es posible que indique que se necesitan más recursos.
- Los analizadores de máquina virtual con NICs virtualizadas en un hipervisor no sobrecargado podrían experimentar hasta 7 ms o más tiempo de entrega promedio de la solicitud de análisis. Si se produce este tiempo de entrega, es posible que indique que se necesitan más recursos.
