展開のパフォーマンスを最適化するには、展開の最小推奨事項に適合する必要があります。
プラットフォーム展開の推奨事項
ブリック サイズ |
必要なコア数 (2.1 GHz CPU) |
必要なコア数 (2.3 GHz CPU) |
必要なコア数 (2.6 GHz CPU) |
RAM |
ディスク |
---|---|---|---|---|---|
中 |
10 |
9 |
8 |
32 GB |
1 TB |
大 |
15 |
14 |
12 |
48 GB |
1 TB |
特大 |
20 |
18 |
16 |
64 GB |
2 TB |
各ノードの CPU 速度と RAM の予約は、上記に指定した値の 100% である必要があります。
いずれかのプラットフォーム ノードのディスク容量が 95% を超えると、VMware Aria Operations for Networks のユーザー インターフェイスにアクセスできなくなります。
セットアップをすべての仕様に一致させるには、リソース(RAM、ディスク、CPU)の追加が必要になることがあります。https://kb.vmware.com/s/article/53550および#GUID-E3D77266-E72E-49AF-B4A6-1810DD10C00Fを参照してください。
ブリック サイズ |
* 仮想マシン数 (K = 1,000) |
1 日あたりのフロー (M = 1,000,000) |
合計フロー (M = 1,000,000) |
フロー プラン (M = 1,000,000) |
ネットワーク マップとインテントのネットワーク ルールの数 (K = 1,000) |
* VMware SD-WAN の Edge 数 (K = 1,000) |
フロー ベースのアプリケーション検出用の仮想マシン数 |
ネットワーク マップ トポロジ内のユーザー インターフェイス エンティティの数 |
---|---|---|---|---|---|---|---|---|
中 |
4,000 |
100 万 |
400 万 |
200 万 |
該当なし |
2,000 |
サポート対象外 |
サポート対象外 |
大 |
6,000 |
200 万 |
800 万 |
400 万 |
該当なし |
2,000 |
サポート対象外 |
サポート対象外 |
特大 |
1 万 |
200 万 |
800 万 |
400 万 |
17 万 |
4,000 |
3,000 |
5,000 |
ネットワークの検証および管理(ネットワーク マップとインテント)およびフロー ベースのアプリケーション検出(フロー)機能は、特大のブリック サイズでのみ使用できます。
* 表に記載されている仮想マシンと Edge の数は、単一環境の個別の上限です。したがって、セットアップに Edge が含まれている場合は、仮想マシン数の削減が必要になる場合があります。
仮想マシンの数には、VMware vCenter Server 上のテンプレートも含みます。
合計フローは、システムが保持期間中に保存できるフローの最大数です。
フロー プランは、システムがセキュリティ計画を実行できるフローの合計です。
展開シナリオ |
ブリック サイズ |
クラスタのサイズ |
* 仮想マシン数 (K = 1,000) |
1 日あたりのフロー (M = 1,000,000) |
合計フロー (M = 1,000,000) |
フロー プラン (M = 1,000,000) |
ネットワーク マップとインテントのネットワーク ルールの数 (K = 1,000) |
* VMware SD-WAN の Edge 数 (K = 1,000) |
フロー ベースのアプリケーション検出用の仮想マシン数 |
ネットワーク マップ トポロジ内のユーザー インターフェイス エンティティの数 |
---|---|---|---|---|---|---|---|---|---|---|
シナリオ 1 |
大 |
3 |
1 万 |
200 万 |
800 万 |
400 万 |
該当なし |
4,000 |
サポート対象外 |
5,000 |
特大 |
3 |
1.8 万 |
600 万 |
2,400 万 |
600 万 |
17 万 |
6,000 |
3,000 |
5,000 |
|
特大 |
5 |
3 万 |
1,000 万 |
4,000 万 |
1,000 万 |
17 万 |
1 万 |
3,000 |
5,000 |
|
特大 |
7 |
5.8 万 |
1,200 万 |
4,800 万 |
1,000 万 |
17 万 |
1 万 |
3,000 |
5,000 |
|
特大 |
10 |
10 万 |
1,500 万 |
6,000 万 |
1,000 万 |
17 万 |
1 万 |
3,000 |
5,000 |
|
特大 |
15 |
15 万 |
2,000 万 |
8,000 万 |
1,000 万 |
17 万 |
1 万 |
3,000 |
5,000 |
|
シナリオ 2 |
特大 |
3 |
1.2 万 |
300 万 |
1,200 万 |
400 万 |
200 万 |
6,000 |
1.2 万 |
10 万 |
特大 |
5 |
1.8 万 |
600 万 |
2,400 万 |
600 万 |
500 万 |
1 万 |
2.4 万 |
10 万 |
|
特大 |
7 |
3 万 |
1,000 万 |
4,000 万 |
1,000 万 |
500 万 |
1 万 |
2.4 万 |
10 万 |
|
特大 |
10 |
7.2 万 |
1,300 万 |
5,200 万 |
1,000 万 |
500 万 |
1 万 |
2.4 万 |
10 万 |
|
特大 |
15 |
13 万 |
1,800 万 |
7,200 万 |
1,000 万 |
500 万 |
1 万 |
2.4 万 |
10 万 |
シナリオ 1 では、自動化したアプリケーション検出、およびネットワークの管理と検証機能を、制限付きのキャパシティで実行する際の仮想マシンとフローに注目します。シナリオ 2 は、自動化したアプリケーション検出、およびネットワークの管理と検証機能を、フル キャパシティで実行する必要がある環境の場合です。
ネットワークの検証および管理(ネットワーク マップとインテント)およびフロー ベースのアプリケーション検出(フロー)機能は、特大のブリック サイズでのみ使用できます。
ユーザー インターフェイス エンティティの数は、ネットワーク マップ トポロジでサポートされるノードと Edge の合計を意味します。
ルールの数には、レイヤー 3、レイヤー 2、アクセス コントロール、NAT などのすべての転送エントリが含まれます。
* 表に記載されている仮想マシンと Edge の数は、単一環境の個別の上限です。したがって、セットアップに Edge が含まれている場合は、仮想マシン数の削減が必要になる場合があります。
仮想マシンの数には、VMware vCenter Server 上のテンプレートも含まれます。
クラスタのサイズは、クラスタ内のノードの合計数です。
合計フローは、保持期間に対するシステム内のフローの数です。
合計フローを決定するクエリは
count of flows in last 31 days
で、保持期間を 31 日間と仮定しています。フロー プランは、システムがセキュリティ計画を実行できるフローの合計です。
VMware Aria Operations for Networks は、10 XL のクラスタ環境で最大 1 万のセキュリティ グループと 1 万の IPSet をサポートしています。
コレクタ展開の推奨事項
ブリック サイズ |
2.1 GHz CPU に必要なコア数 |
2.3 GHz CPU に必要なコア数 |
2.6 GHz CPU に必要なコア数 |
RAM |
ディスク |
---|---|---|---|---|---|
中 |
5 |
5 |
4 |
12 GB |
200 GB |
大 |
10 |
9 |
8 |
16 GB |
200 GB |
特大 |
10 |
9 |
8 |
24 GB |
200 GB |
2X Large |
20 |
18 |
16 |
48 GB |
300 GB |
各ノードの CPU 速度と RAM の予約は、上記に指定した値の 100% である必要があります。
コレクタ サイズ |
仮想マシン数 (K = 1,000) |
1 日あたりのフロー (M = 1,000,000) |
4 日間のフロー数 (M = 1,000,000) |
VMware SD-WAN の Edge 数 (K = 1,000) |
---|---|---|---|---|
中 |
4,000 |
250 万 |
325 万 |
4,000 |
大 |
1 万 |
500 万 |
650 万 |
6,000 |
特大 |
3.5 万 |
1,000 万 |
1,300 万 |
1 万 |
2X Large |
45K |
1,700 万 |
2,200 万 |
1 万 |
表に記載されている仮想マシンと Edge の数は、単一環境の個別の上限です。したがって、セットアップに Edge が含まれている場合は、仮想マシン数の削減が必要になる場合があります。
仮想マシンの数には、VMware vCenter Server 上のテンプレートも含みます。
単一の展開内に複数のコレクタが含まれている場合は、プラットフォームのキャパシティに基づいてコレクタ全体の合計フローが制限されます。
その他の要件と考慮事項
プラットフォーム ノード間の最大時間スキューは、30 秒未満である必要があります。
NTP サービスの可用性は、システム操作にとって重要です。NTP サービスが使用できない場合は、プラットフォーム ノードまたはコレクタ ノードを再起動しないようにしてください。
既存のコンピューティング リソースがプラットフォーム上の他のプロセスによって完全に使用されている場合、VMware Aria Operations for Networks はクラッシュし、自動でリカバリしません。サービスがリカバリに失敗した場合は、プラットフォーム ノードを再起動します。
プラットフォーム ノードとアップグレード サーバ間のネットワーク遅延が 500 ミリ秒より大きい場合、VMware Aria Operations for Networks のアップグレードでエラーが発生することがあります。そのため、ネットワーク遅延は 500 ミリ秒未満にする必要があります。
最適なパフォーマンスを得るためにプラットフォーム仮想マシン間で推奨されるネットワーク遅延は、最大 3 ミリ秒です。この制限を超えると、システムのパフォーマンスが低下することがあります。
最適なパフォーマンスを得るためにプラットフォーム仮想マシンとコレクタ仮想マシン間で推奨されるネットワーク遅延は、最大 150 ミリ秒です。この制限を超えると、システムのパフォーマンスが低下することがあります。
最適なパフォーマンスのために推奨されるディスク遅延は、5 ミリ秒以内です。ディスク遅延が 5 ミリ秒を超えると、システムのパフォーマンスが低下します。
推奨されるディスク IOPS は 7,500 です。
最適なパフォーマンスを得るためにコレクタとプラットフォーム間で推奨されるバンド幅使用量は、15 MBps または 120 Mbps です。
注:これらの推奨バンド幅は、このトピックで示す最大のコレクタ ブリック サイズとプラットフォーム ブリック サイズを考慮して指定されます。
ネットワーク マップの場合、VMware NSX-T Manager ごとにサポートされるファイアウォール ルールの最大数(DFW ルールおよび Edge ルールを含む)は 5,000 です。
VMware Aria Operations for Networks で管理と検証機能を使用するには、ネットワーク デバイスで Link Layer Discovery Protocol(LLDP)および Cisco Discovery Protocol(CDP)(サポートされている場合)を有効にする必要があります。
IPv6 アドレスは多くのメモリとディスク容量を占有しますが、IPv6 フロー処理を有効にすることで、プラットフォームとコレクタの容量を最大 20% 削減できます。
サポート対象 Web ブラウザ
Google Chrome:最新の 2 つのバージョン。
Mozilla Firefox:最新の 2 つのバージョン。
高可用性をサポートするための推奨事項
vSphere HA オプションをカスタマイズして、vSphere の高可用性を有効にすることができます。
[ホスト失敗] -仮想マシンの再起動
[ホスト隔離] - 無効
[ハートビートのないゲスト]-無効