Перейти к содержанию
beelesnik

Какое максимальное количество клиентов для SEPM

Recommended Posts

beelesnik

Добрый день, коллеги.

Продолжаем тестирование Symantec Endpoint Protection с целью внедрения его в компании.

Для упрощения архитектуры есть мысль реализовать такую схему:

1. Установить два сервера SEPM (для failover) в центральном офисе. База данных будет лежать на отдельном SQL сервере.

2. Привязать всех клиентов со всех филиалов, распределенных по России, к этим серверам. Клиентов у нас около 30000.

В настоящеев время мы имеем SEPM менеджер с примерно 30 клиентами и настройками по умолчанию относительно логов и отчетов, при этом размер SQL-базы 3,5 ГБ, каков прогноз относительно 30-35 тысяч клиентов?

Я смотрел сайзинг-гайд, согласно ему - размер базы будет порядка 300ГБ. Это немного пугает...

Поделитесь, пожалуйста, опытом, у кого-нибудь есть реализации SEP подобного масштаба?

Спасибо.

Да.... Убедительная просьба не рассматривать здесь вопрос обновлений антивирусных баз.

Это мы сделаем отдельно посредством распределенных внутренних LU-серверов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell
Добрый день, коллеги.

Продолжаем тестирование Symantec Endpoint Protection с целью внедрения его в компании.

Для упрощения архитектуры есть мысль реализовать такую схему:

1. Установить два сервера SEPM (для failover) в центральном офисе. База данных будет лежать на отдельном SQL сервере.

2. Привязать всех клиентов со всех филиалов, распределенных по России, к этим серверам. Клиентов у нас около 30000.

В настоящеев время мы имеем SEPM менеджер с примерно 30 клиентами и настройками по умолчанию относительно логов и отчетов, при этом размер SQL-базы 3,5 ГБ, каков прогноз относительно 30-35 тысяч клиентов?

Я смотрел сайзинг-гайд, согласно ему - размер базы будет порядка 300ГБ. Это немного пугает...

Поделитесь, пожалуйста, опытом, у кого-нибудь есть реализации SEP подобного масштаба?

Спасибо.

Да.... Убедительная просьба не рассматривать здесь вопрос обновлений антивирусных баз.

Это мы сделаем отдельно посредством распределенных внутренних LU-серверов.

Клиентов 1800-1900.

База SQL 7034 Mb.

Хранение логов всех кроме блока трафика = 3 мес.

Все клиенты на 1 сервере. В Pull mode.

Размер c:\%Programm%\Symantec\Symantec Endpoint Protection = 16058 Mb.

800 клиентов получают обновления с LUA (ftp под Freebsd).

Остальные - по медленным каналам через 100 GUP-ов.

Файловеры используются только для бекапа политик (в sylink не указаны для клиентов, иначе начинается бардак).

У меня поднималось количество клиентов до 5000. Файловая система увеличивается где то до 30-35 гигов, база - до 18.

Размер базы и файловой занимаемой системы будет зависеть от:

1) глубины хранения и детальности логов

2) объема политик

3) количества хранимых обновлений

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
beelesnik
У меня поднималось количество клиентов до 5000. Файловая система увеличивается где то до 30-35 гигов, база - до 18.

Размер базы и файловой занимаемой системы будет зависеть от:

1) глубины хранения и детальности логов

2) объема политик

3) количества хранимых обновлений

Большое спасибо за ответ.

А не подскажете, при увеличении пользовательской базы до 5000 клиентов меняется ли уровень отзывчивости сиквельной базы?

Делаете ли Вы для сиквельной базы периодические дефрагментации и переиндексирование, как советуют Symantec? База в это время в оффлайне находится или все же доступна?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell

Переиндексирование и дефрагментацию не делаю, так как это не повышает производительность.

В базу MS SQL пишется помимо SEP еще много чего в более больших объемах. Производительность SQL с увеличением клиентов не падает. Однако, если поставить клиентов в постоянное соединение с сервером (Push mode) - даже на 1000 клиентах сервер захлебывается.

Иногда бывают проблемы при редактировании корпоративных съемных USB устройств в последней версии из за медлительности (у меня их более 900)..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Шабуров
Переиндексирование и дефрагментацию не делаю, так как это не повышает производительность

все-таки при наличие большого кол-ва агентов рекомендуется делать дефрагментацию и переиндексацию. Это спасало жизнь многим клиентам, у кого десятки и сотни тысяч агентов.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Harlison
      Ну есть такое, а вы думали что ваши данные вообще никому не нужны. Просто надо покупать надежные устройства,  я заказал iphone Х на ebay. Кстати цена доставки с ebay в Украину через сервис https://pds.delivery/markets/ebay-delivery/ стоит 5 долларов за кг
    • PR55.RP55
      И это uVS точно не видит: HKU\S-1-5-21-1867217750-153899321-2446527166-1000\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Hipmy\Application\chrome.exe * Это из лога FRST  
    • dorin
      Ну например я имею дополнительный доход с интернете. Вот на этом  https://joycasinoclub.com/ портале  можно не плохо заработать. Мне он отлично подходит.      
    • seomasterpro
      Если позитивный отзыв о положительных качествах плагина "Anti-Malware Security and Brute-Force Firewall" для кого-то является пиаром, то пусть будет как вы считаете. Но главное ведь в том, что плагин позволяет не только обнаруживать вредоносный код, но и умеют  удалять его! Если кто-то из участников этой темы может привести другой пример, - напишите и расскажите его возможности. А когда кто-то пишет, что это просто пиар, то вы хоть прочтите название темы, - "Как защититься от взлома сайта?". Не стоит писать пустых предложений, а лучше пишите по-существу темы!!! Только читайте всегда название.
    • Molly01
      Можете воспользоваться специальным сервисом по поиску, достаточно знать хоть какие-то данные. Вот к примеру этот сайт https://bazaperson.ru/gorod/Moskva/ попробуйте, может поможет.
×