SIZING
اختر الصندوق المناسب للنشر، لا لورقة المواصفات.
تهيمن على إنتاجية Zedmos درجة المعالج أحادي الخيط، ودعم المسار السريع في بطاقة الشبكة، ومقدار ما هو مفعّل من خط أنابيب الفحص. وفيما يلي نطاق العتاد الذي نوصي به لكل حجم نشر — مشتق من ملف تكلفة المحرك لكل وضع، لا من قياس مختبر خاضع للتحكم.
الفئات الموصى بها
نطاقات العتاد حسب حجم النشر
تفترض كل فئة أن Zedmos هو حمل العمل الوحيد كثيف الموارد على المضيف. أضف هامشًا للخدمات المقيمة معه (Suricata وشاحنو السجلات وحزم المراقبة).
SOHO / مختبر منزلي
soho
الأجهزة النشطة
حتى 50 جهازًا نشطًا
عرض نطاق WAN
حتى 200 Mbps WAN
NIC
2.5 GbE، igc(4)
CPU
فئة Intel N100 / J4125، 4 أنوية، درجة خيط واحد قوية
RAM
4 GB
القرص
120 GB SSD
مكتب صغير
small
الأجهزة النشطة
50–250 جهازًا نشطًا
عرض نطاق WAN
200–500 Mbps WAN
NIC
2.5 GbE متعدد الطوابير، igc(4)
CPU
Intel i3 / Xeon E-23xx، 4–6 أنوية
RAM
8 GB
القرص
240 GB SSD
فرع
branch
الأجهزة النشطة
250–1000 جهاز نشط
عرض نطاق WAN
500 Mbps – 1 Gbps WAN
NIC
2.5 GbE متعدد الطوابير أو 10 GbE، igc(4) / ix(4)
CPU
Intel i5 / Xeon E-24xx، 6–8 أنوية
RAM
16 GB
القرص
480 GB SSD
السوق المتوسطة
midmarket
الأجهزة النشطة
1000–2500 جهاز نشط
عرض نطاق WAN
1–2 Gbps WAN
NIC
10 GbE متعدد الطوابير، ixl(4)
CPU
Intel Xeon Silver / Gold، 8–12 نواة
RAM
32 GB
القرص
960 GB NVMe
محور / مركّز SD-WAN
hub
الأجهزة النشطة
أكثر من 2500 جهاز نشط
عرض نطاق WAN
2–5 Gbps WAN
NIC
10/25 GbE متعدد الطوابير، ixl(4) أو mlx5(4)
CPU
Intel Xeon Gold / AMD EPYC، 16+ نواة
RAM
64 GB
القرص
1.92 TB NVMe
لماذا لا يوجد جدول Gbps / كمون؟
تعتمد إنتاجية DPI على مزيج الحركة (HTTPS مقابل QUIC مقابل الحجم الكبير)، وتفريغ بطاقة الشبكة (LRO والمجموع الاختباري وطوابير RSS)، ودرجة المعالج أحادي الخيط. ورقم اصطناعي لفيض UDP بحزم 64 بايت لا يخبرك شيئًا عن سلوك الصندوق على حركة حقيقية. اختر الفئة أدناه التي تطابق عدد أجهزتك النشطة وعرض نطاق WAN لديك، ثم تحقق باعتراض حي لمدة 24 ساعة قبل الدخول في المسار.
كيف تحجّم
ما يحرّك المؤشر فعلاً
درجة الخيط الواحد قبل عدد الأنوية
يعمل خط أنابيب الحزم على عمّال مثبّتين لكل طابور بطاقة شبكة. ومعالج بأربع أنوية بدرجة عالية للخيط الواحد يتفوق على قطعة بـ 12 نواة بتردد منخفض لكل نواة في DPI المضمّن.
اختر بطاقة شبكة بدعم المسار السريع في FreeBSD
لدى Intel em(4) وigb(4) وix(4) وixl(4) برامج تشغيل أصلية للمسار السريع. وتعمل شرائح Realtek وBroadcom بسرعة 1 GbE لكنها تكلّف إنتاجية وتضيف ارتجاجًا تحت الحمل.
فحص TLS / SNI يرفع تكلفة المعالج
يضيف تفعيل فحص مصافحة TLS لإنفاذ الفئات والسياسات نحو 30–40% من المعالج لكل جلسة نشطة. ارفع فئة واحدة إذا كان فحص TLS مفعّلاً افتراضيًا.
مستوى السجلات يحتاج ميزانية ذاكرة خاصة به
تغطي أرقام الذاكرة أعلاه المحرك ومستوى التحكم. وإذا استضفت مخزن السجلات (Elasticsearch أو ClickHouse) على الصندوق نفسه، فأضف 8–16 غيغابايت فوق ذلك وضع حجم السجلات على NVMe منفصل.
تحقق قبل الدخول في المسار
شغّله على حركتك، لا حركتنا
انشر في وضع المراقبة السلبي على منفذ SPAN لمدة 24 ساعة. راقب معالج عامل المحرك تحت ذروتك الحقيقية. إذا كان لديك هامش على نواة واحدة خلال أكثر ساعاتك ازدحامًا، فلديك هامش للمسار المضمّن. وإن لم يكن، فارفع فئة قبل الجسر أو التوجيه عبره.