Аппаратные и программные требования

Kaspersky SD-WAN имеет следующие аппаратные и программные требования:

Требования к аппаратным ресурсам зависят от количества управляемых устройств CPE (см. таблицу ниже). Если требуется подключить более 250 устройств CPE, вам нужно развернуть дополнительные контроллеры. При необходимости рассчитать более точные аппаратные требования для определенной схемы развертывания мы рекомендуем обратиться в техническую поддержку "Лаборатории Касперского".

Компонент решения

Виртуальный процессор

ОЗУ, ГБ

Диск, ГБ

IOPS

50 устройств CPE

Сервер Redis replica

2

1

100

1000

Система Redis Sentinel

2

1

База данных MongoDB

2

2

Оркестратор

4

4

Менеджер виртуальных сетевых функций (VNFM)

2

1

Прокси-менеджер виртуальных сетевых функций (VNFM proxy)

2

1

Frontend-часть решения

2

1

База данных системы мониторинга Zabbix

2

1

500

1000

Сервер Zabbix

2

1

Frontend-часть системы мониторинга Zabbix

2

1

Сервер Zabbix-прокси

2

1

Syslog-сервер

1

1

Нет значения

Нет значения

Система хранения данных

8

8

20

1000

Контроллер

8

8

64

1000

Всего

41

32

684

4000

100 устройств CPE

Сервер Redis replica

2

1

100

1000

Система Redis Sentinel

2

1

База данных MongoDB

4

4

Оркестратор

4

4

Менеджер виртуальных сетевых функций (VNFM)

2

1

Прокси-менеджер виртуальных сетевых функций (VNFM proxy)

2

1

Frontend-часть решения

2

2

База данных системы мониторинга Zabbix

4

1

1000

1000

Сервер Zabbix

2

1

Frontend-часть системы мониторинга Zabbix

2

1

Сервер Zabbix-прокси

2

1

Syslog-сервер

2

1

Нет значения

Нет значения

Система хранения данных

8

8

20

1000

Контроллер

8

8

64

1000

Всего

46

35

1184

4000

250 устройств CPE

Сервер Redis replica

2

2

100

1000

Система Redis Sentinel

2

2

База данных MongoDB

4

4

Оркестратор

6

4

Менеджер виртуальных сетевых функций (VNFM)

2

2

Прокси-менеджер виртуальных сетевых функций (VNFM proxy)

2

2

Frontend-часть решения

2

2

База данных системы мониторинга Zabbix

4

2

2500

1000

Сервер Zabbix

4

2

Frontend-часть системы мониторинга Zabbix

2

2

Сервер Zabbix-прокси

2

2

Syslog-сервер

2

2

Нет значения

Нет значения

Система хранения данных

8

10

20

1000

Контроллер

8

16

64

1000

Всего

50

54

2864

4000

500 устройств CPE

Сервер Redis replica

2

2

100

1000

Система Redis Sentinel

2

2

База данных MongoDB

6

4

Оркестратор

6

6

Менеджер виртуальных сетевых функций (VNFM)

2

2

Прокси-менеджер виртуальных сетевых функций (VNFM proxy)

2

2

Frontend-часть решения

2

2

База данных системы мониторинга Zabbix

4

2

5000

1000

Сервер Zabbix

4

2

Frontend-часть системы мониторинга Zabbix

4

2

Сервер Zabbix-прокси

4

2

Syslog-сервер

2

2

Нет значения

Нет значения

Система хранения данных

8

10

20

1000

Контроллер

8

32

128

1000

Всего

56

72

5248

4000

1000 устройств CPE

Сервер Redis replica

4

2

100

1000

Система Redis Sentinel

2

2

База данных MongoDB

6

6

Оркестратор

6

8

Менеджер виртуальных сетевых функций (VNFM)

2

2

Прокси-менеджер виртуальных сетевых функций (VNFM proxy)

2

2

Frontend-часть решения

2

2

База данных системы мониторинга Zabbix

6

2

1000

1000

Сервер Zabbix

6

2

Frontend-часть системы мониторинга Zabbix

4

2

Сервер Zabbix-прокси

4

2

Syslog-сервер

6

2

Нет значения

Нет значения

Система хранения данных

10

12

20

1000

Контроллер

8

64

256

1000

Всего

68

110

1376

4000

2000 устройств CPE

Сервер Redis replica

4

4

200

2000

Система Redis Sentinel

2

4

База данных MongoDB

6

8

Оркестратор

6

10

Менеджер виртуальных сетевых функций (VNFM)

2

4

Прокси-менеджер виртуальных сетевых функций (VNFM proxy)

2

4

Frontend-часть решения

4

4

База данных системы мониторинга Zabbix

6

4

2000

2000

Сервер Zabbix

6

4

Frontend-часть системы мониторинга Zabbix

6

4

Сервер Zabbix-прокси

6

4

Syslog-сервер

6

4

Нет значения

Нет значения

Система хранения данных

12

16

20

1000

Контроллер

8

128

512

1000

Всего

76

202

2732

6000

5000 устройств CPE

Сервер Redis replica

4

6

500

5000

Система Redis Sentinel

2

6

База данных MongoDB

6

10

Оркестратор

6

12

Менеджер виртуальных сетевых функций (VNFM)

4

6

Прокси-менеджер виртуальных сетевых функций (VNFM proxy)

2

6

Frontend-часть решения

4

8

База данных системы мониторинга Zabbix

8

6

5000

5000

Сервер Zabbix

8

6

Frontend-часть системы мониторинга Zabbix

6

6

Сервер Zabbix-прокси

6

6

Syslog-сервер

8

6

Нет значения

Нет значения

Система хранения данных

16

32

50

1000

Контроллер

8

320

1280

1000

Всего

88

390

6330

7000

10 000 устройств CPE

Сервер Redis replica

4

8

1000

10 000

Система Redis Sentinel

2

8

База данных MongoDB

8

12

Оркестратор

8

16

Менеджер виртуальных сетевых функций (VNFM)

4

8

Прокси-менеджер виртуальных сетевых функций (VNFM proxy)

2

8

Frontend-часть решения

4

8

База данных системы мониторинга Zabbix

8

32

10 000

10 000

Сервер Zabbix

8

16

Frontend-часть системы мониторинга Zabbix

8

8

Сервер Zabbix-прокси

8

8

Syslog-сервер

8

8

Нет значения

Нет значения

Система хранения данных

32

64

100

1000

Контроллер

8

640

2560

1000

Всего

112

844

13 660

22 000

При развертывании демонстрационного стенда Kaspersky SD-WAN в соответствии со схемой развертывания все-в-одном (англ. all-in-one) с подключением 50 устройств CPE к аппаратным ресурсам предъявляются требования, описанные в таблице ниже.

Компонент решения

Процессор

ОЗУ, ГБ

Диск, ГБ

IOPS

Сервер Redis replica

0.5

1

4

500

Система Redis Sentinel

0.5

1

4

500

База данных MongoDB

1

2

16

1000

Оркестратор

2

4

4

500

Менеджер виртуальных сетевых функций (VNFM)

1

1

4

1000

Прокси-менеджер виртуальных сетевых функций (VNFM proxy)

1

1

4

500

Frontend-часть решения

1

1

4

500

База данных системы мониторинга Zabbix

1

1

128

1000

Сервер Zabbix

1

1

4

500

Frontend-часть системы мониторинга Zabbix

1

1

4

1000

Сервер Zabbix-прокси

0.5

1

4

500

Syslog-сервер

0.5

1

32

1000

Контроллер

4

8

32

1000

Операционная система

1

8

12

500

Всего
  • При использовании гиперпоточности: 16.
  • Без использования гиперпоточности: 32.

32

256

10 000

Требования к сторонним решениям

Для развертывания решения необходимы следующие сторонние решения:

Требования к операционным системам

Поддерживаются следующие 64-разрядные операционные системы:

Требования к средам развертывания компонентов решения

Поддерживаются следующие среды развертывания компонентов решения:

Требования к каналам связи между узлами компонентов решения

При развертывании Kaspersky SD-WAN вы можете развернуть несколько узлов компонентов решения. Существуют следующие требования к каналам связи между узлами компонентов решения:

Требования к браузерам

Поддерживаются следующие браузеры для работы с веб-интерфейсом оркестратора:

Требования к системе хранения данных

Вам нужно использовать собственную систему хранения данных для обеспечения отказоустойчивости. Существуют следующие требования к системе хранения данных:

Требования к устройству администратора

Устройство администратора для развертывания решения должно соответствовать следующим требованиям:

Требования к устройствам CPE

Поддерживаются следующие модели устройств CPE:

Устройства CPE модели KESR основаны на архитектурах процессоров x86 (Intel 80x86) и MIPS (Microprocessor without Interlocked Pipeline Stages).

На устройствах CPE модели KESR M3–M5 установлены сетевые карты компании Intel, совместимые с SFP-трансиверами компании Intel. Более подробную информацию о поддерживаемых SFP-трансиверах можно получить с помощью инструмента Intel Product Compatibility Tool (на территории Российской Федерации ссылка доступна только через VPN). При работе с инструментом Intel Product Compatibility Tool вам нужно выбрать одну из следующих категорий продукта:

Специалисты "Лаборатории Касперского" протестировали работоспособность устройств CPE при предоставлении услуги L3 VPN (см. таблицу ниже). На тестируемых устройствах не использовалась технология DPI (Deep Packet Inspection) и было выключено шифрование трафика.

Модель

Размер пакетов (байт)

Пропускная способность, МБ/сек.

KESR-M1

IMIX (417)

30

Large (1300)

115

KESR-M2

IMIX (417)

165

Large (1300)

241

KESR-M3

IMIX (417)

805

Large (1300)

1150

KESR-M4

IMIX (417)

1430

Large (1300)

2870

Более подробная информация о характеристиках устройств CPE содержится на официальной странице решения.

Вы можете развертывать устройства uCPE на серверах с архитектурами процессоров x86 (Intel 80x86) и ARM64.

Требования к устройствам vCPE

В комплекте поставки содержатся следующие прошивки для развертывания устройств vCPE:

Для устройств vCPE поддерживаются следующие среды виртуализации:

Требования к виртуальным ресурсам для развертывания устройств vCPE описаны в таблице ниже.

Прошивка

Процессор

ОЗУ, ГБ

Диск, ГБ

vKESR-M1

2

0.5

1

vKESR-M2

4

8

1

vKESR-M3

12

16

1

vKESR-M4

24

32

1

При обновлении Kaspersky SD-WAN с версии 2.2 до 2.3 вам нужно привести ранее развернутые устройства vCPE к текущим требованиям, после чего вы сможете обновить устройства vCPE, используя прошивки vKESR-M1–5.

В начало