SIZING
Elija el equipo adecuado para el despliegue, no para la hoja de características.
El rendimiento de Zedmos lo domina la puntuación de la CPU en un solo hilo, el soporte de vía rápida de la tarjeta de red y cuánta parte de la cadena de inspección está activada. Abajo está la gama de hardware que recomendamos por tamaño de despliegue, derivada del perfil de coste por modo del motor, no de una prueba controlada de laboratorio.
NIVELES RECOMENDADOS
Gamas de hardware por tamaño de despliegue
Cada nivel supone que Zedmos es la única carga intensiva en recursos del sistema. Añada margen para los servicios que convivan con él (Suricata, remitentes de registros, pilas de observabilidad).
Oficina doméstica / laboratorio en casa
soho
Dispositivos activos
Hasta 50 dispositivos activos
Ancho de banda WAN
Hasta 200 Mbps de WAN
NIC
2,5 GbE, igc(4)
CPU
Clase Intel N100 / J4125, 4 núcleos, buena puntuación en un solo hilo
RAM
4 GB
Disco
120 GB SSD
Oficina pequeña
small
Dispositivos activos
De 50 a 250 dispositivos activos
Ancho de banda WAN
De 200 a 500 Mbps de WAN
NIC
2,5 GbE multicola, igc(4)
CPU
Intel i3 / Xeon E-23xx, de 4 a 6 núcleos
RAM
8 GB
Disco
240 GB SSD
Sucursal
branch
Dispositivos activos
De 250 a 1000 dispositivos activos
Ancho de banda WAN
De 500 Mbps a 1 Gbps de WAN
NIC
2,5 GbE multicola o 10 GbE, igc(4) / ix(4)
CPU
Intel i5 / Xeon E-24xx, de 6 a 8 núcleos
RAM
16 GB
Disco
480 GB SSD
Mediana empresa
midmarket
Dispositivos activos
De 1000 a 2500 dispositivos activos
Ancho de banda WAN
De 1 a 2 Gbps de WAN
NIC
10 GbE multicola, ixl(4)
CPU
Intel Xeon Silver / Gold, de 8 a 12 núcleos
RAM
32 GB
Disco
960 GB NVMe
Concentrador / agregador SD-WAN
hub
Dispositivos activos
Más de 2500 dispositivos activos
Ancho de banda WAN
De 2 a 5 Gbps de WAN
NIC
10/25 GbE multicola, ixl(4) o mlx5(4)
CPU
Intel Xeon Gold / AMD EPYC, 16 núcleos o más
RAM
64 GB
Disco
1.92 TB NVMe
¿Por qué no hay una tabla de Gbps o de latencia?
El rendimiento del DPI depende de la mezcla de tráfico (HTTPS frente a QUIC frente a transferencias masivas), de las descargas de la tarjeta de red (LRO, suma de verificación, colas RSS) y de la puntuación de la CPU en un solo hilo. Una cifra sintética con una inundación UDP de 64 bytes no dice nada sobre cómo se comportará el equipo con tráfico real. Elija el nivel de abajo que corresponda a su número de dispositivos activos y a su ancho de banda WAN, y valídelo con una toma en directo de 24 horas antes de ponerlo en línea.
CÓMO DIMENSIONAR
Lo que de verdad mueve la aguja
La puntuación en un solo hilo importa más que el número de núcleos
La cadena de paquetes se ejecuta en procesos de trabajo fijados a cada cola de la tarjeta de red. Para el DPI en línea, una CPU de 4 núcleos con alta puntuación en un solo hilo rinde más que una de 12 núcleos con poca frecuencia por núcleo.
Elija una tarjeta de red con soporte de vía rápida en FreeBSD
Intel em(4), igb(4), ix(4) e ixl(4) tienen controladores nativos de vía rápida. Los chips Realtek y Broadcom de 1 GbE funcionan, pero cuestan rendimiento y añaden fluctuación bajo carga.
La inspección de TLS y SNI eleva el coste de CPU
Activar la inspección del saludo TLS para aplicar categorías y políticas añade en torno a un 30-40 % de CPU por sesión activa. Suba un nivel si la inspección TLS está activada por defecto.
El plano de registro necesita su propio presupuesto de RAM
Las cifras de RAM anteriores cubren el motor y el plano de control. Si aloja el almacén de registros (Elasticsearch, ClickHouse) en el mismo equipo, añada de 8 a 16 GB más y ponga el volumen de registros en un NVMe aparte.
VALIDE ANTES DE PONERLO EN LÍNEA
Pruébelo con su tráfico, no con el nuestro
Despliéguelo en modo de observación pasiva sobre un puerto SPAN durante 24 horas. Observe la CPU de los procesos de trabajo del motor en su pico real. Si le queda margen en un solo núcleo durante la hora de más carga, tiene margen para ponerlo en línea. Si no, suba un nivel antes de puentear o enrutar a través de él.