应用场景

最近更新时间:2018-12-06 18:35:20

单点部署

当边界流量小于1G时,推荐使用单点部署,此时高级威胁检测系统(下文中也叫御界)的分析平台、沙箱和流量探针可部署在单台服务器上。

多探针部署

当有多个边界点的流量需要采集,且总分析流量小于3G时,可采用多探针部署模式。此时多个探针分别部署在各节点交换机旁,采集到的流量日志将输送到统一的御界的平台及沙箱处分析。

多探针、平台集群化部署

当流量大于3G时,平台将采用集群化部署,支持硬件设备按需平行扩展,灵活应对3 - 10G流量。