欢迎光临网防CDN首页! 您好, 新人有礼

网防CDN

新闻公告

传感器硬件磁盘存储空间

发布时间:2018-02-12 20:13
传感器硬件磁盘存储空间-高防cdn

磁盘存储空间的规划是组织面临的最有难度的领域之一。这主要是因为需要考虑的因素非常多。有效地规划存储需求,需要确定传感器的部署位置、待收集的网络流量类型以及传感器生成的数据类型。一旦你了解了这一切应该能估算未来随着网络规模增长的存储需求。即使你在前期已做了缜密的规划,当传感器部署上去后,存储需求往往会被重新评估。
 
下面的一系列步骤可以帮助你评估传感器的存储需求。这些步骤必须在你正在部署的每个传感器上执行:
 
第一步:计算收集的数据量
 
利用一个临时的传感器,你应该通过确定收集一定时间间隔的NSM日志量来计算数据的存储需求。我喜欢尝试在多个收集周期内采集至少24小时的数据,其中一个收集周期在工作日另一个在周末。这将帮助你描绘工作日与周末的网络高峰与非高峰时间段的精确数据流。一旦你收集了多个数据集,那么你就应该能够平均这些数字,拿出每小时生成的数据的平均值。
 
例如传感器可能会在工作日(高峰期)内的24小时产生300 GB PCAP数据,而在周末(非高峰期)产生25 GB PCAP数据。为了计算每天的平均值,我们将高峰期数据总数乘以工作日数(300GB×5天=1500GB),非高峰期数据总量乘以周末的天数(25GB×2天=50GB)。接下来我们计算两个的总和(1500GB+50GB=1550GB),并除以一周的总天数得出每天的平均值(1550GB/7天=221.43GB)。最后除以一天的小时数来确定每小时生成的PCAP数据的平均量(221.43GB/24小时=923GB)。
 
 第二步:为每种数据类型确定一个可行的保留期限
 
每个组织都应该定义一组最小运作和理想运作的NSM数据保留期限。最小运作是在可接受的水平下实施NSM服务的最低要求。理想运作则将最优实施NSM服务作为合理的目标。确定这些数字要看业务运作的灵敏度以及你有多少可用的预算投入到传感器硬件上。当这些数字被确定后,则可以用来看目前已收集的数据规模,进一步确定为满足保留期限的目标所需的存储空间。
 
第三步:增加传感器调节参数
 
在大多数生产方案中传感器上的操作系统和工具部署于一个逻辑磁盘中,而被收集的数据则通过传感器存储到另一个地方。然而在计算所需的磁盘总空间时,你需要考虑操作系统和将要安装的工具,而这里讨论的这个数字仅限于这是一个仅收集传感器。如果你打算部署一个半周期传感器,那么你就应该增加10%的存储需求以适应检测工具以及其所产生的告警数据。如果你要部署一个全周期传感器,那么你还应该为检测和分析工具及其数据额外增加25%的存储需求。除此之外你还得增加10%-25%来适应未来操作系统和网络增长的要求。请记住以上这些数字都只是常规准则,随着组织的目标和不同网络的需求变化可能很大。
 
网防cdn专业提供国内外高防cdn加速服务
 
本文链接:http://www.f8i.com/news/302.html