网络传感器主机系统要求

本文介绍了Insight Network Sensor的所有主机系统需求。您可以在物理主机或虚拟主机上安装网络传感器。

操作系统

尽管网络传感器软件本身以容器的形式运行，但所有物理或虚拟网络传感器主机必须运行以下支持的Linux操作系统之一。每个版本显示的版本号表示最小支持的版本:

  • Ubuntu服务器16.04及以上版本
  • RHEL 7.2及以上
  • CentOS 7.7(1908)及以上版本
  • Fedora 30及以上
  • SUSE 15.0及以上版本
  • Debian 8.11及以上版本

如果将网络传感器部署在物理主机上，请确保物理主机满足以下规格:

1 gb传感器:

  • 处理器-最少4核:
    • Intel Sandy Bridge微架构(Core i3/i5/i7, Xeon E3/E5)及以上版本
    • AMD Zen微架构Ryzen 2017或更高版本
  • 内存-最小16 gb的内存
  • 1 gb接口或更高的传感器管理。
  • 1 gb支持RSS的PCI接口的流量捕获
  • 存储,100 gb建议的可用磁盘空间

10 gb传感器:

  • 处理器-最少8核:
    • Intel Sandy Bridge微架构(Core i3/i5/i7, Xeon E3/E5)及以上版本
    • AMD Zen微架构Ryzen 2017或更高版本
  • 内存-最小32 gb的内存
  • 1 gb接口或更高的传感器管理。
  • 10 gb支持RSS的PCI接口的流量捕获
  • 存储,100 gb建议的可用磁盘空间

虚拟基础设施部署

如果要虚拟化网络传感器主机，必须使用VMware ESXi虚拟化环境。

增强vMotion兼容性(EVC)虚拟化有两个选项:

  • 完全禁用增强vMotion兼容性(EVC)(推荐)
  • 增强vMotion兼容性(EVC)兼容模式“Sandy Bridge”(最小)

如果将网络传感器部署为虚拟机，请确保虚拟机满足以下规格:

如果您想通过专用网卡将虚拟传感器连接到物理SPAN或镜像端口，那么还应该使用PCI Passthrough。看到https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.networking.doc/GUID-386F225C-C890-4437-874B-449796423D4A.html为更多的信息。

网络接口控制器(网卡)

所有物理或虚拟网络传感器主机需要两个网卡(Network Interface controller):

  • 一个NIC用于网络传感器接收来自配置源的网络流量。
    • 该网卡不应该配置IP地址，因为它的唯一用途是接收网络流量。
    • 此网卡可以支持任何一种1 gb或10 gb的带宽。如果您的总体网络吞吐量超过了所选NIC的处理能力，您将需要在适当的位置部署多个网络传感器，以确保网络流量的全面覆盖。
  • 1张网卡用于网络传感器将处理后的流量传输到Insight平台，供Insight产品进行分析。dota2必威联赛
    • 由于网络传感器软件也预装在Insight Agent中，因此该通信网卡必须有一个IP地址，以便Insight平台能够像识别任何其他资产必威体育app登录一样识别它。dota2必威联赛

—虚拟网络传感器网卡要求

如果您想使用相同的网络传感器监视虚拟和物理基础设施，那么虚拟网络传感器部署需要额外的物理网卡。我们将更详细地讨论这个部署案例网络传感器部署的组网要求和步骤3:提供网络传感器主机页面。

网卡和网络传感器部署

只有定义了网卡，并在网络传感器管理中确认使用哪个接口捕获网络流量，网络传感器部署才算完成。我们将通过必要的步骤网络传感器部署指南