防火墙分析器 - 系统要求

以下所述的是对原木系统的最低要求。尺寸要求将根据负载而变化。

硬件要求

独立版

防火墙日志速率
处理器 内存 硬盘空间
高达500日志/秒 Intel Xeon Quad Core 3.5 GHz 8 GB 90 GB/天,500个日志/秒
每秒超过500个日志 Intel Xeon Quad Core 3.5 GHz 16 GB 90 GB/天,每500个日志/秒

分布式版本

管理服务器

处理器 内存 硬盘空间
Intel Xeon Quad Core 3.5 GHz 8 GB 90 GB/天,500个日志/秒

收集器服务器

防火墙日志速率
处理器 内存 硬盘空间
高达500日志/秒 Intel Xeon Quad Core 3.5 GHz 8 GB 90 GB/天,500个日志/秒
每秒超过500个日志 Intel Xeon Quad Core 3.5 GHz 16 GB 90 GB/天,每500个日志/秒

参考Firewall Analyzer调整指南用于硬盘空间和PostgreSQL调整。

注意
  • 部署的CPU建议使用PassMark®分数。要了解更多,单击此处
  • 我们强烈建议为Firewall Analyzer分配一台专用计算机

 

软件需求

下表列出了防火墙分析器安装的建议软件要求。

软件 高达500日志/秒
Windows操作系统 服务器:
Windows 2019
Windows 2016
Windows 2012 R2
Windows 2012
Windows 2008 R2
Windows 2008
Windows 2003
Windows 2000 Prof SP4

Windows 10
Windows 8
Windows 7
Windows Vista
Linux操作系统 RedHat 4.x及更高版本
Debian 3.0
Open Suse
Fedora
Mandrake
Ubuntu
CentOS
Red Hat RHEL
Mandriva

VMware

浏览器 Chrome(首选)/Firefox/Edge/IE11

不要在Internet Explorer中使用防火墙分析器分布式版本。
这将导致IE11作为不受支持的IE7工作。

 

注意 用户特权:安装防火墙分析器需要本地管理员权限。

 

接口要求

以下是防火墙分析器用于通信的端口和协议。

应用程序使用的端口

接口 协议 接口类型 使用 评论
80 TCP 静态 Web服务器端口 可以使用配置ChangeWebServerPort.bat文件。
22 TCP 静态 SSH端口  
1433 TCP 静态(MS SQL) 数据库端口 可以在conf/database_params.conf文件或dbconfiguration.bat文件。
13306 TCP 静态(PostgreSQL) 数据库端口 可以在conf/database_params.conf文件。
32000-32999     Wrapper  
31000-31999     JVM(连接包装器)  

用于监视的端口

端口 协议 端口类型 使用 评论
1514 UDP 静态 系统日志端口
(Firewall Analyzer的防火墙端口日志)
可以通过web客户端进行更改。

附加项使用的端口

有关OpMnager附加项使用的端口,请参阅OpManager系统要求页。

 

数据库要求

下表列出了防火墙分析器数据库服务器的基本要求。

PostgreSQL

  • 独立版 - 与产品捆绑在一起。
  • 分布式版本 - 与产品捆绑在一起。我们推荐MS SQL。

Microsoft SQL

  1. 支持的版本
    • SQL 2016
    • SQL 2014
    • SQL 2012
    • SQL 2008
  2. 重要注意事项
    1. 用于生产使用的64位版本的SQL。
    2. 恢复模式应设置为简单。
    3. SQL和防火墙分析器应该在同一局域网中。当前不支持基于WAN的SQL安装。
  3. 校对
    1. 带校对设置的英语(SQL_Latin1_General_CP1_CI_AS)
    2. 带校对设置的挪威语(Danish_Norwegian_CI_AS)
    3. 带排序规则设置的简体中文(Chinese_PRC_CI_AS)
    4. 日语,带排序规则设置(Japanese_CI_AS)
    5. 带排序规则设置的德语(German_PhoneBook_CI_AS)
  4. 身份验证
    • 混合模式(MS SQL和Windows身份验证)。
  5. 业务连续性计划
    • 这个bcp.exebcp.rll必须在Firewall Analyzer bin目录中可用。
      Microsoft SQL Server提供的BCP实用程序是一个命令行实用程序,它允许您快速导入和导出SQL Server数据库中的大量数据。这个bcp.exebcp.rll将在MSSQL安装目录中提供。如果MSSQL在远程计算机中,请复制bcp.exebcp.rll文件并粘贴到<\Firewall Analyzer\bin>目录。
注意 必须在同一服务器中安装与SQL Native Client兼容的SQL server版本。

 

一般信息

ManageEngine目录(默认情况下:C:\ManageEngine\OpManager)以及
应将数据库目录从防病毒程序中排除。