Sophos NDR VM 大小指南

Sophos NDR 虛擬設備是在 VM 上執行的流量分析器。

您可能需要設定 VM，以確保 NDR 虛擬設備提供最佳效能並且對網路的影響最小。

以下是我們根據您的網路流量提出的建議。

中等流量
- 最高 500Mbps
- 每秒最多 70,000 個封包
- 每秒最多 1200 流量
您可以使用預設值安裝虛擬機。無需變更 VM 設定。
高流量
- 最高 1Gbps
- 每秒最多 300,000 個封包
- 每秒最多 4500 流量
您應將 VM 的大小調整為 8 vCPU。

執行多個整合的 VM

上述建議僅適用於執行 Sophos NDR 的 VM。如果它還在高負載下執行一個或多個記錄收集器整合，則可能需要新增更多虛擬 CPU。

每個記錄收集器整合在高負載下大約使用 400MB RAM。因此，您可能需要為 VM 新增更多 RAM。

如果網路統計資料高於高流量設定中的統計資料，請在整個網路中部署多個虛擬設備。