Συστάσεις ανάπτυξης

Βέλτιστες πρακτικές για την ανάπτυξη του ESET PROTECT On-Prem

* Για να αποφύγετε τη συμπλήρωση της βάσης δεδομένων του ESET PROTECT, δεν συνιστάται αυτό το σενάριο εάν χρησιμοποιείτε και το ESET Inspect On-Prem.

Διάστημα σύνδεσης

Ο διακομιστής ESET PROTECT συνδέεται στους φορείς ESET Management με χρήση μόνιμων συνδέσεων. Παρά τη μόνιμη σύνδεση, η μετάδοση δεδομένων προκύπτει μόνο μία φορά κατά τη διάρκεια του διαστήματος σύνδεσης. Για παράδειγμα, εάν το διάστημα αναπαραγωγής σε 5.000 υπολογιστές-πελάτες έχει οριστεί σε οκτώ λεπτά, υπάρχουν 5.000 μεταδόσεις σε 480 δευτερόλεπτα, 10,4 ανά δευτερόλεπτο. Βεβαιωθείτε ότι έχετε ρυθμίσει το κατάλληλο χρονικό διάστημα σύνδεσης υπολογιστή-πελάτη. Βεβαιωθείτε ότι διατηρείτε τον συνολικό αριθμό των συνδέσεων φορέα - διακομιστή κάτω από το όριο των 1.000 ανά δευτερόλεπτο, ακόμα και για ρυθμίσεις παραμέτρων υλικού υψηλών επιδόσεων.

Εάν ένας διακομιστής υπερφορτωθεί ή σημειωθεί επίθεση κακόβουλου λογισμικού (για παράδειγμα, συνδέονται 20.000 υπολογιστές-πελάτες σε έναν διακομιστή που μπορεί να εξυπηρετήσει μόνο 10.000 υπολογιστές-πελάτες ανά χρονικό διάστημα 10 λεπτών), ο διακομιστής θα παραβλέψει κάποιους από τους συνδεδεμένους υπολογιστές-πελάτες. Οι μη συνδεδεμένοι υπολογιστές θα προσπαθήσουν να συνδεθούν στο διακομιστή ESET PROTECT αργότερα.

Ένας διακομιστής (Μικρή επιχείρηση)

Για τη διαχείριση μικρών δικτύων (1.000 υπολογιστές-πελάτες ή λιγότεροι) χρησιμοποιήστε έναν υπολογιστή με διακομιστή ESET PROTECT και όλα τα στοιχεία του ESET PROTECT που είναι εγκατεστημένα σε αυτόν. Σε περιβάλλοντα SMB/μικρών δικτύων, συνιστάται να εξετάσετε το ενδεχόμενο εγκατάστασης του ESET PROTECT On-Prem σε Linux ή σε εικονική συσκευή, ανάλογα με την περίπτωση.

Απομακρυσμένοι κλάδοι με διακομιστές μεσολάβησης

Εάν οι υπολογιστές-πελάτες δεν βλέπουν απευθείας τον Διακομιστή ESET PROTECT, χρησιμοποιήστε έναν διακομιστή μεσολάβησης για να προωθήσετε την επικοινωνία των προϊόντων ESET. Ο διακομιστής μεσολάβησης HTTP δεν συγκεντρώνει τις επικοινωνίες και δεν μειώνει την κυκλοφορία της αντιγραφής.

Υψηλή διαθεσιμότητα (Εταιρικό)

Για εταιρικά περιβάλλοντα (πάνω από 10.000 υπολογιστές-πελάτες), εξετάστε τα εξής:

•Ο αισθητήρας RD βοηθά στην αναζήτηση του δικτύου σας και τον εντοπισμό νέων υπολογιστών.

•Μπορείτε να εγκαταστήσετε τον Διακομιστή ESET PROTECT σε ένα σύμπλεγμα ανακατεύθυνσης.

•Ρυθμίστε τις παραμέτρους του Διακομιστή μεσολάβησης HTTP για μεγάλο αριθμό υπολογιστών-πελατών ή χρησιμοποιήστε περισσότερους διακομιστές μεσολάβησης.

Ρύθμιση παραμέτρων της Κονσόλας διαδικτύου για επιχειρηματικές λύσεις ή συστήματα χαμηλών επιδόσεων

Από προεπιλογή, η Κονσόλα διαδικτύου ESET PROTECT που εγκαθίσταται μέσω του προγράμματος εγκατάστασης «όλα σε ένα» για Windows διατηρεί ένα όριο μνήμης 1024 MB για το Apache Tomcat.

Μπορείτε να αλλάξετε την προεπιλεγμένη ρύθμιση παραμέτρων της Κονσόλας διαδικτύου με βάση την υποδομή σας:

•Σε επιχειρηματικό περιβάλλον, η προεπιλεγμένη ρύθμιση παραμέτρων της Κονσόλας διαδικτύου μπορεί να παρουσιάσει αστάθεια κατά την εργασία με μεγάλο αριθμό αντικειμένων. Αλλάξτε τις ρυθμίσεις Tomcat, για να αποτραπεί η εμφάνιση ελλειμμάτων μνήμης. Βεβαιωθείτε ότι το σύστημά σας έχει αρκετή μνήμη RAM (16 GB ή περισσότερα) προτού κάνετε αυτές τις αλλαγές.

•Εάν έχετε σύστημα χαμηλών επιδόσεων με περιορισμένους πόρους υλικού, μπορείτε να μειώσετε τη χρήση μνήμης από το Tomcat.

Windows

1.Ανοίξτε το αρχείο tomcat9w.exe ή εκτελέστε την εφαρμογή Configure Tomcat.

2.Μεταβείτε στην καρτέλα Java.

3.Αλλαγή της χρήσης μνήμης:

a.Αύξηση (επιχείρηση): Αλλάξτε τις τιμές για το στοιχείο Αρχική συγκεντρωτική μνήμη σε 2048 MB και για το στοιχείο Μέγιστη συγκεντρωτική μνήμη σε 16384 MB.

b.Μείωση (συστήματα χαμηλών επιδόσεων): Αλλάξτε τις τιμές για το στοιχείο Αρχική συγκεντρωτική μνήμη σε 256 MB και για το στοιχείο Μέγιστη συγκεντρωτική μνήμη σε 2048 MB.

4.Επανεκκινήστε την υπηρεσία Tomcat.

LINUX και εικονική συσκευή ESET PROTECT

1.Ανοίξτε το τερματικό ως ρίζα ή χρησιμοποιήστε το sudo.

2.Ανοίξτε το αρχείο

a.Εικονική συσκευή ESET PROTECT: /etc/sysconfig/tomcat

b.Debian: /etc/default/tomcat9

3.Προσθέστε την παρακάτω γραμμή στο αρχείο:

a.Αύξηση της χρήσης μνήμης (επιχείρηση): JAVA_OPTS="-Xms2048m -Xmx16384m"

b.Μείωση της χρήσης μνήμης (συστήματα χαμηλών επιδόσεων): JAVA_OPTS="-Xms256m -Xmx2048m"

4.Αποθηκεύστε το αρχείο και επανεκκινήστε την υπηρεσία Tomcat.
service tomcat restart

˄˅