Sophos NDR VM 크기 가이드

Sophos NDR 가상 어플라이언스는 VM에서 실행되는 트래픽 분석기입니다.

NDR 가상 어플라이언스가 최상의 성능을 제공하고 네트워크에 미치는 영향을 최소화할 수 있도록 VM을 구성해야 할 수 있습니다.

다음은 네트워크 트래픽에 따른 권장 사항입니다.

보통 트래픽
- 최대 500Mbps
- 초당 패킷 최대 70,000개
- 초당 흐름 최대 1,200개
기본값을 사용하여 가상 컴퓨터를 설치할 수 있습니다. VM 설정을 변경할 필요가 없습니다.
대규모 트래픽
- 최대 1Gbps
- 초당 패킷 최대 300,000개
- 초당 흐름 최대 4,500개
VM 크기를 8개의 vCPU로 조정해야 합니다.

여러 통합을 실행하는 VM

위의 권장 사항은 Sophos NDR을 실행하는 VM에만 해당합니다. 또한 과부하 상태에서 하나 이상의 로그 수집기 통합이 실행되고 있는 경우 가상 CPU를 더 추가해야 할 수 있습니다.

각 로그 수집기 통합은 과부하 상태에서 약 400MB RAM을 사용합니다. 따라서 VM에 RAM을 더 추가해야 할 수 있습니다.

네트워크 통계가 대규모 트래픽 구성의 통계보다 높은 경우 네트워크 전체에 여러 가상 어플라이언스를 배포합니다.