SIZING
جعبه درست را انتخاب کنید برای استقرار، نه برای برگه مشخصات.
توان عملیاتی Zedmos را امتیاز تکرشته CPU، پشتیبانی مسیر سریع NIC و اینکه چه مقدار از خط لوله بازرسی فعال است تعیین میکند. در زیر باند سختافزاری توصیهشده به ازای هر اندازه استقرار — برگرفته از پروفایل هزینه هر حالت موتور، نه از بنچمارک آزمایشگاهی کنترلشده.
ردههای توصیهشده
باندهای سختافزاری بر اساس اندازه استقرار
هر رده فرض میکند Zedmos تنها بار کاری پرمصرف روی میزبان است. برای سرویسهای هممقیم (Suricata، ارسالکنندههای لاگ، پشتههای رصدپذیری) فضای اضافی در نظر بگیرید.
SOHO / آزمایشگاه خانگی
soho
دستگاههای فعال
تا 50 دستگاه فعال
پهنای باند WAN
تا 200 Mbps WAN
NIC
2.5 GbE، igc(4)
CPU
کلاس Intel N100 / J4125، 4 هسته، امتیاز تکنخی قوی
RAM
4 GB
دیسک
120 GB SSD
دفتر کوچک
small
دستگاههای فعال
50-250 دستگاه فعال
پهنای باند WAN
200-500 Mbps WAN
NIC
2.5 GbE چندصفی، igc(4)
CPU
Intel i3 / Xeon E-23xx، 4-6 هسته
RAM
8 GB
دیسک
240 GB SSD
شعبه
branch
دستگاههای فعال
250-1000 دستگاه فعال
پهنای باند WAN
500 Mbps - 1 Gbps WAN
NIC
2.5 GbE چندصفی یا 10 GbE، igc(4) / ix(4)
CPU
Intel i5 / Xeon E-24xx، 6-8 هسته
RAM
16 GB
دیسک
480 GB SSD
بازار متوسط
midmarket
دستگاههای فعال
1000-2500 دستگاه فعال
پهنای باند WAN
1-2 Gbps WAN
NIC
10 GbE چندصفی، ixl(4)
CPU
Intel Xeon Silver / Gold، 8-12 هسته
RAM
32 GB
دیسک
960 GB NVMe
هاب / متمرکزکننده SD-WAN
hub
دستگاههای فعال
2500+ دستگاه فعال
پهنای باند WAN
2-5 Gbps WAN
NIC
10/25 GbE چندصفی، ixl(4) یا mlx5(4)
CPU
Intel Xeon Gold / AMD EPYC، 16+ هسته
RAM
64 GB
دیسک
1.92 TB NVMe
چرا جدول Gbps / تأخیر نیست؟
توان عملیاتی DPI به ترکیب ترافیک (HTTPS در برابر QUIC در برابر حجمی)، آفلود NIC (LRO، checksum، صفهای RSS) و امتیاز تکرشته CPU بستگی دارد. یک عدد مصنوعی سیل UDP 64 بایتی هیچچیز درباره رفتار جعبه روی ترافیک واقعی نمیگوید. ردهای را در زیر انتخاب کنید که با شمار دستگاههای فعال و پهنای باند WAN شما مطابق است، سپس پیش از رفتن به حالت درونخط با شنود زنده 24 ساعته اعتبارسنجی کنید.
چگونه اندازهگذاری کنید
چه چیزی واقعاً تفاوت ایجاد میکند
امتیاز تکرشته بر شمار هسته
خط لوله بسته روی کارگرهای پینشده به ازای هر صف NIC اجرا میشود. یک CPU 4 هستهای با امتیاز تکرشته بالا برای DPI درونخط از یک قطعه 12 هستهای با فرکانس پایین هر هسته بهتر عمل میکند.
NIC با پشتیبانی مسیر سریع FreeBSD انتخاب کنید
Intel em(4)، igb(4)، ix(4) و ixl(4) درایور بومی مسیر سریع دارند. تراشههای 1 GbE Realtek و Broadcom کار میکنند اما توان عملیاتی میگیرند و زیر بار جیتر اضافه میکنند.
بازرسی TLS / SNI هزینه CPU را بالا میبرد
فعال کردن بازرسی دستدادن TLS برای اجرای دسته و سیاست تقریباً 30-40% CPU به ازای هر نشست فعال اضافه میکند. اگر بازرسی TLS به صورت پیشفرض روشن است، یک رده بالاتر بروید.
سطح لاگ به بودجه RAM خودش نیاز دارد
ارقام RAM بالا موتور و سطح کنترل را پوشش میدهند. اگر انبار لاگ (Elasticsearch، ClickHouse) را روی همان جعبه میزبانی میکنید، 8-16 GB روی آن اضافه کنید و حجم لاگ را روی NVMe جداگانه بگذارید.
پیش از درونخط اعتبارسنجی کنید
روی ترافیک خودتان اجرایش کنید، نه ما
به مدت 24 ساعت در حالت مانیتور غیرفعال روی پورت SPAN مستقر کنید. CPU کارگر موتور را زیر اوج واقعی خودتان تماشا کنید. اگر در شلوغترین ساعت روی یک هسته فضا دارید، برای درونخط فضا دارید. اگر ندارید، پیش از پل زدن یا مسیریابی از طریق آن یک رده بالاتر بروید.