Kaspersky Anti Targeted Attack (KATA) Platform

KVM 虚拟化平台上部署的 Central Node 组件的计算

2024年6月26日

ID 265697

要在虚拟基础架构中部署 Central Node 组件,您必须安装基于 Debian GNU/Linux 12 操作系统并使用 QEMU 8.0.2 模拟器的 KVM hypervisor。

在虚拟基础架构中部署 Central Node 组件时,请记住以下限制:

  • 只能使用 Ubuntu 操作系统的安装文件来安装该应用程序。
  • 只能安装应用程序的非高可用性版本。
  • 您只能使用与 Central Node 组件部署在同一服务器上的 Sensor。
  • 您只能连接部署在 KVM 虚拟化平台之外的物理服务器上或另一个受支持的虚拟化平台上的 Sandbox 服务器。
  • 对于虚拟基础架构中部署的每个 Central Node 服务器,必须使用单独的网络接口来接收镜像 SPAN 流量。
  • 您不能使用 API 向外部系统通知应用程序生成的警报,也不能使用 API 向外部系统通知应用程序事件。
  • 不保证支持云解决方案中使用的 KVM 虚拟化。
  • 在虚拟机设置中,CPU 设置中的 type 参数必须设置为 host 值,网络适配器设置中的 model 参数必须设置为 VMware vmxnet3 值。

具有 Central Node 服务器的硬件要求取决于所使用的功能,如下表所示。

使用 KEDR 功能时对 Central Node 服务器的硬件要求

具有 Endpoint Agent 组件的最大主机数量

每分钟的最大电子邮件数

来自具有 Central Node 组件的服务器上的 SPAN 端口的最大流量 (Mbps)

3 GHz 时的最小逻辑核心数

最小RAM (GB)

50

0

0

4

20

100

0

0

4

20

150

0

0

4

20

250

0

0

6

22

500

0

0

6

24

750

0

0

6

26

使用 KATA+KEDR 功能时对 Central Node 服务器的硬件要求

具有 Endpoint Agent 组件的最大主机数量

每分钟的最大电子邮件数

来自具有 Central Node 组件的服务器上的 SPAN 端口的最大流量 (Mbps)

3 GHz 时的最小逻辑核心数

最小RAM (GB)

100

1

20

6

26

250

5

50

6

28

500

30

100

10

31

750

30

100

12

31

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.