SIZING
Doğru kutuyu seçin — teknik föye göre değil, kuruluma göre.
Zedmos hacmini asıl belirleyen, tek iş parçacığı CPU puanı, ağ kartının hızlı yol desteği ve inceleme hattının ne kadarının açık olduğudur. Aşağıda kurulum büyüklüğüne göre önerdiğimiz donanım bandı var — denetimli bir laboratuvar ölçümünden değil, motorun kip başına maliyet profilinden türetilmiştir.
ÖNERİLEN KATMANLAR
Kurulum büyüklüğüne göre donanım bantları
Her katman, Zedmos'un sunucudaki tek kaynak yoğun iş olduğunu varsayar. Aynı makinedeki diğer hizmetler (Suricata, günlük göndericileri, gözlenebilirlik yığınları) için pay ekleyin.
Küçük ofis / Ev laboratuvarı
soho
Etkin cihazlar
50 etkin cihaza kadar
WAN bant genişliği
200 Mbps WAN'a kadar
NIC
2,5 GbE, igc(4)
CPU
Intel N100 / J4125 sınıfı, 4 çekirdek, güçlü tek iş parçacığı puanı
RAM
4 GB
Disk
120 GB SSD
Küçük ofis
small
Etkin cihazlar
50-250 etkin cihaz
WAN bant genişliği
200-500 Mbps WAN
NIC
Çoklu kuyruklu 2,5 GbE, igc(4)
CPU
Intel i3 / Xeon E-23xx, 4-6 çekirdek
RAM
8 GB
Disk
240 GB SSD
Şube
branch
Etkin cihazlar
250-1000 etkin cihaz
WAN bant genişliği
500 Mbps - 1 Gbps WAN
NIC
Çoklu kuyruklu 2,5 GbE ya da 10 GbE, igc(4) / ix(4)
CPU
Intel i5 / Xeon E-24xx, 6-8 çekirdek
RAM
16 GB
Disk
480 GB SSD
Orta ölçek
midmarket
Etkin cihazlar
1000-2500 etkin cihaz
WAN bant genişliği
1-2 Gbps WAN
NIC
Çoklu kuyruklu 10 GbE, ixl(4)
CPU
Intel Xeon Silver / Gold, 8-12 çekirdek
RAM
32 GB
Disk
960 GB NVMe
Merkez / SD-WAN yoğunlaştırıcısı
hub
Etkin cihazlar
2500+ etkin cihaz
WAN bant genişliği
2-5 Gbps WAN
NIC
Çoklu kuyruklu 10/25 GbE, ixl(4) ya da mlx5(4)
CPU
Intel Xeon Gold / AMD EPYC, 16+ çekirdek
RAM
64 GB
Disk
1.92 TB NVMe
Neden Gbps / gecikme tablosu yok?
DPI hacmi; trafik bileşimine (HTTPS mi, QUIC mi, toplu aktarım mı), ağ kartı boşaltmasına (LRO, sağlama toplamı, RSS kuyrukları) ve tek iş parçacığı CPU puanına bağlıdır. Yapay bir 64 baytlık UDP seli sayısı, kutunun gerçek trafikte nasıl davranacağı hakkında hiçbir şey söylemez. Aşağıdan etkin cihaz sayınıza ve WAN bant genişliğinize uyan katmanı seçin, sonra hatta geçmeden önce 24 saatlik canlı bir dinlemeyle doğrulayın.
NASIL BOYUTLANDIRILIR
Terazinin kefesini asıl ne oynatır
Çekirdek sayısından çok tek iş parçacığı puanı
Paket hattı, ağ kartı kuyruğuna sabitlenmiş iş süreçlerinde çalışır. Hat üstü DPI için, tek iş parçacığı puanı yüksek 4 çekirdekli bir CPU, çekirdek frekansı düşük 12 çekirdekli bir parçayı geçer.
FreeBSD hızlı yol desteği olan bir ağ kartı seçin
Intel em(4), igb(4), ix(4) ve ixl(4) doğal hızlı yol sürücülerine sahiptir. Realtek ve Broadcom 1 GbE yongaları çalışır ama hacim kaybettirir ve yük altında seğirme ekler.
TLS / SNI incelemesi CPU maliyetini artırır
Kategori ve politika uygulaması için TLS el sıkışma incelemesini açmak, etkin oturum başına kabaca %30-40 CPU ekler. TLS incelemesi varsayılan olarak açıksa bir katman yukarı çıkın.
Günlük düzleminin kendi RAM bütçesi olmalı
Yukarıdaki RAM değerleri motoru ve denetim düzlemini kapsar. Günlük deposunu (Elasticsearch, ClickHouse) aynı kutuda barındırıyorsanız üstüne 8-16 GB ekleyin ve günlük birimini ayrı bir NVMe'ye koyun.
HATTA GEÇMEDEN DOĞRULAYIN
Bizim değil, kendi trafiğinizde çalıştırın
Bir SPAN portunda 24 saat boyunca edilgen izleme kipinde kurun. Gerçek zirvenizde motor iş süreçlerinin CPU'sunu izleyin. En yoğun saatinizde tek bir çekirdekte payınız varsa, hat üstü için de payınız vardır. Yoksa, köprülemeden ya da üzerinden yönlendirmeden önce bir katman yukarı çıkın.