Este artigo fornece as práticas recomendadas para a configuração do software com o número recomendado de scanners.
Definições
|
Solicitante:
|
Qualquer nó appliance armazenamento, ou virtual, que transmita solicitações de varredura diretamente para o ENSSP.
|
|
Scanner:
|
Uma conta do ENSSP mecanismo de varredura.
|
Contagem de mecanismo de varredura física
A contagem mecanismo de varredura mínima = 1 x Solicitadores + 1
Exemplos:
Número de
Solicitantes |
Absolute mínimo
Número de
Mecanismo de varredura do ENSSP
|
|
2
|
3
|
| 4 |
5 |
| 8 |
9 |
| 12 |
13 |
OBSERVAÇÃO:: Você pode seguir essa fórmula em um ambiente de laboratório, mas deve complementar a fórmula conforme necessário na produção.
Contagem de práticas mecanismo de varredura recomendadas
As práticas recomendadas mecanismo de varredura contagem = 2 x solicitadores
Exemplos:
|
Número de
Solicitantes
|
Mínimo
Número de
Mecanismo de varredura do ENSSP
|
|
2
|
4
|
|
4
|
8
|
|
8
|
16
|
|
12
|
24
|
NOTAS:
- A carga real com experiência determina a contagem mecanismo de varredura segurança.
- Uma infraestrutura que lida com apenas carga média é insuficiente.
- Deve existir uma infraestrutura que controle a carga máxima, ou de negação periódica de serviço sob o pico de carga.
- Se algum mecanismo de varredura físico for substituído pelos mecanismo de varredura de máquina virtual (VM), consulte os scanners de VM seção a seguir.
Varreduras de VM
AVISO: tanto os sistemas appliance como os fornecedores de antivírus não recomendam os mecanismo de varredura de VM. As VMs estão sujeitas a muito mais fatores limitadores do que nós autônomos. O motivo é sua interação e presença no hipervisor com muitos outros nós. Todos os nós competem por recursos. Os scanners de VM podem ser construídos para que não haja ou diferença entre seu desempenho, em comparação com os scanners físicos para qualquer cenário em questão. No entanto, essa construção requer planejamento e monitoramento diligente. Os appliances de armazenamento são alguns dos ativos mais caros de uma TI doméstica. Como eles são encarregados de proteger os dados mais importantes e confidenciais de uma empresa, isso os torna uma área não-central para cortes de custos. Se os scanners de VM devem ser usados, as orientações abaixo devem ser observadas.
Práticas recomendadas para sistemas de VM:
- Quando uma VM mecanismo de varredura com uma placa de interface de rede (NIC) de hardware dedicada no hipervisor substitui uma conexão física mecanismo de varredura, 1.5x você deve responder pela possível necessidade do número de varreduras físicas.
- Se uma VM mecanismo de varredura com uma NIC virtualizada substitui uma mecanismo de varredura física, você deve levar em consideração a possível necessidade de 2x o número de varreduras físicos.
Fatores de virtualização a considerar
A lista a seguir descreve as funções sensíveis ao desempenho que você deve considerar ao usar os mecanismo de varredura de VM:
- Fatores de virtualização de ICAP e RPC
- Uma negação de serviço pode ocorrer quando as duas condições a seguir são atendidas:
- A varredura obrigatória é ativada nos appliances de armazenamento.
- Os mecanismo de varredura de VM não podem carregar a carga.
- É mais barato adquirir menos scanners físicos (cada um exige licenças de sistema operacional, ENSSP e ENSSP). Isso custa mais para os mecanismo de varredura de VM (cada um exige licenças de hipervisor, sistema operacional, ENSSP e ENSSP).
- O desempenho pode prejudicar assmaticamente sob uma carga pesada com os mecanismo de varredura de VM, mesmo com NICs físicas dedicadas por mecanismo de varredura no hipervisor: Embora a carga, o hardware da rede, o hardware do hipervisor, o hardware virtualizado e outros fatores ambientais possam fornecer um desempenho aceitável, a McAfee Enterprise desestimula o uso de varreduras de VM se sua expectativa for de equivalência de chave para os varreduras físicos.
- O número de solicitações de varredura e sua complexidade podem levar a uma carga pesada.
- A contenção de recursos de largura de banda da CPU, acesso ao disco e da largura de banda entre os mecanismo de varredura de VM também pode causar carga pesada.
- Fatores de virtualização específicos do ICAP
- Após o recebimento de uma solicitação de varredura de um appliance de armazenamento ICAP, o appliance de armazenamento do ICAP deve enviar todo o arquivo para o mecanismo de varredura antes do início da varredura. Portanto, os appliances de armazenamento ICAP requerem um uso mais eficiente da largura de banda da rede.
- O desempenho é negativamente afetado pelos mecanismo de varredura de VM que têm appliances de armazenamento ICAP, mais do que com appliances de armazenamento RPC.
- Fatores de virtualização específicos de RPC
- Ao receber uma solicitação de varredura de um appliance de armazenamento RPC, o ENSSP solicita apenas partes do arquivo que o mecanismo mecanismo de varredura precisa examinar. Essa ação pode ajudar a reduzir os problemas de latência de desempenho associados aos varreduras de VM.
- Os scanners físicos podem esperar de 1 a 5 ms tempos médios de atendimento de solicitações de varredura. Desta vez, está dentro dos parâmetros esperados.
- Os mecanismo de varredura de VM com NICs físicas dedicadas em um hipervisor não sobrecarregado podem experimentar até 5 ms ou tempo mais médio de atendimento de solicitações de varredura. Se esse tempo de atendimento ocorrer, pode ser uma indicação de que mais recursos são necessários.
- Os mecanismo de varredura de VM com niCs virtualizadas em um hipervisor não sobrecarregado podem experimentar até 7 ms ou tempo mais médio de atendimento de solicitações de varredura. Se esse tempo de atendimento ocorrer, pode ser uma indicação de que mais recursos são necessários.
