SIZING
صحیح باکس چنیں تعیناتی کے لیے، اسپیک شیٹ کے لیے نہیں۔
Zedmos تھرو پٹ پر سنگل تھریڈ CPU اسکور، NIC تیز راستے کی سپورٹ اور معائنہ پائپ لائن کا کتنا حصہ فعال ہے، غالب ہیں۔ نیچے ہر تعیناتی سائز کے لیے تجویز کردہ ہارڈویئر بینڈ ہے — انجن کے فی موڈ لاگت پروفائل سے اخذ کردہ، کنٹرول شدہ لیب بینچ مارک سے نہیں۔
تجویز کردہ ٹیئرز
تعیناتی کے سائز کے مطابق ہارڈویئر بینڈز
ہر ٹیئر فرض کرتا ہے کہ Zedmos ہوسٹ پر واحد وسائل خرچ کرنے والا ورک لوڈ ہے۔ ساتھ چلنے والی سروسز (Suricata، لاگ شپرز، مشاہداتی اسٹیکس) کے لیے گنجائش رکھیں۔
SOHO / ہوم لیب
soho
فعال ڈیوائسز
50 فعال ڈیوائسز تک
WAN بینڈوڈتھ
200 Mbps WAN تک
NIC
2.5 GbE، igc(4)
CPU
Intel N100 / J4125 کلاس، 4 کور، مضبوط سنگل تھریڈ اسکور
RAM
4 GB
ڈسک
120 GB SSD
چھوٹا دفتر
small
فعال ڈیوائسز
50-250 فعال ڈیوائسز
WAN بینڈوڈتھ
200-500 Mbps WAN
NIC
2.5 GbE ملٹی کیو، igc(4)
CPU
Intel i3 / Xeon E-23xx، 4-6 کور
RAM
8 GB
ڈسک
240 GB SSD
برانچ
branch
فعال ڈیوائسز
250-1000 فعال ڈیوائسز
WAN بینڈوڈتھ
500 Mbps - 1 Gbps WAN
NIC
2.5 GbE ملٹی کیو یا 10 GbE، igc(4) / ix(4)
CPU
Intel i5 / Xeon E-24xx، 6-8 کور
RAM
16 GB
ڈسک
480 GB SSD
مڈ مارکیٹ
midmarket
فعال ڈیوائسز
1000-2500 فعال ڈیوائسز
WAN بینڈوڈتھ
1-2 Gbps WAN
NIC
10 GbE ملٹی کیو، ixl(4)
CPU
Intel Xeon Silver / Gold، 8-12 کور
RAM
32 GB
ڈسک
960 GB NVMe
ہب / SD-WAN کنسنٹریٹر
hub
فعال ڈیوائسز
2500+ فعال ڈیوائسز
WAN بینڈوڈتھ
2-5 Gbps WAN
NIC
10/25 GbE ملٹی کیو، ixl(4) یا mlx5(4)
CPU
Intel Xeon Gold / AMD EPYC، 16+ کور
RAM
64 GB
ڈسک
1.92 TB NVMe
Gbps / لیٹنسی جدول کیوں نہیں؟
DPI تھرو پٹ ٹریفک کے امتزاج (HTTPS بمقابلہ QUIC بمقابلہ بلک)، NIC آف لوڈ (LRO، چیک سم، RSS قطاریں) اور سنگل تھریڈ CPU اسکور پر منحصر ہے۔ ایک مصنوعی 64 بائٹ UDP فلڈ نمبر آپ کو کچھ نہیں بتاتا کہ باکس حقیقی ٹریفک پر کیسا برتاؤ کرے گا۔ نیچے وہ ٹیئر چنیں جو آپ کے فعال ڈیوائس کی تعداد اور WAN بینڈوڈتھ سے میل کھاتا ہے، پھر ان لائن جانے سے پہلے 24 گھنٹے کے زندہ ٹیپ سے توثیق کریں۔
سائز کیسے کریں
اصل فرق کیا ڈالتا ہے
کور کی تعداد سے زیادہ سنگل تھریڈ اسکور
پیکٹ پائپ لائن پن شدہ فی NIC قطار ورکرز پر چلتی ہے۔ ان لائن DPI کے لیے زیادہ سنگل تھریڈ اسکور والا 4 کور CPU کم فی کور فریکوئنسی والے 12 کور حصے سے بہتر کارکردگی دیتا ہے۔
FreeBSD تیز راستے کی سپورٹ والا NIC چنیں
Intel em(4)، igb(4)، ix(4) اور ixl(4) کے پاس نیٹو تیز راستے کے ڈرائیور ہیں۔ Realtek اور Broadcom 1 GbE چپس کام کرتی ہیں مگر تھرو پٹ کھاتی ہیں اور لوڈ میں جٹر بڑھاتی ہیں۔
TLS / SNI معائنہ CPU لاگت بڑھاتا ہے
زمرہ اور پالیسی نفاذ کے لیے TLS ہینڈشیک معائنہ فعال کرنا ہر فعال سیشن پر تقریباً 30-40% CPU بڑھاتا ہے۔ اگر TLS معائنہ ڈیفالٹ طور پر آن ہے تو ایک ٹیئر اوپر جائیں۔
لاگ پلین کو اپنا RAM بجٹ چاہیے
اوپر دیے گئے RAM اعداد انجن اور کنٹرول پلین کے لیے ہیں۔ اگر آپ لاگ اسٹور (Elasticsearch، ClickHouse) اسی باکس پر رکھتے ہیں تو اوپر 8-16 GB جوڑیں اور لاگ والیوم الگ NVMe پر رکھیں۔
ان لائن سے پہلے توثیق کریں
اسے ہماری نہیں، اپنی ٹریفک پر چلائیں
24 گھنٹوں کے لیے SPAN پورٹ پر غیر فعال مانیٹر موڈ میں تعینات کریں۔ اپنے حقیقی پیک کے دوران انجن ورکر CPU دیکھیں۔ اگر مصروف ترین گھنٹے میں ایک کور پر گنجائش ہے تو ان لائن کے لیے گنجائش ہے۔ اگر نہیں، تو برج یا روٹ کرنے سے پہلے ایک ٹیئر اوپر جائیں۔