Caveonix RiskForesight 的部署模型
產品停售:自 2025 年 10 月 31 日起,新客戶將無法再部署 VMware Solutions 相關服務。 現有客戶仍可繼續在 IBM Cloud® 上使用並擴展其有效的 VMware® 工作負載。 如需詳細資訊,請參閱 IBM Cloud 上 VMware 的結束行銷。
查看 Caveonix RiskForesight™的部署模型以及安裝流程。
當您選取 IBM Cloud® for VMware Solutions RiskForesight 選項時,您不需要遵循部署中的所有步驟,因為起始步驟已自動執行。 但是,如果您想在初始部署後擴展解決方案,則需要詳細了解完整的部署和架構。
RiskForesight 安裝包含下列高階步驟:
- 起始規劃和必要條件 - 瞭解並選取部署選項,配置 DNS 來提供應用程式元件的 FQDN/IP 解析。
- 虛擬機器部署 - 從 OVF 範本部署 VM。 所有應用程式元件都安裝在虛擬機器上。
- 應用程式配置- 執行 Caveonix 配置腳本,在每個虛擬機器上配置應用程式元件。
- 應用程式設定 - 設定「服務提供者」及「承租戶」或「組織」,以便使用者可以存取應用程式。
自動安裝提供一個虛擬機器,並在該虛擬機器上設定所有應用程式元件。
部署大小
部署的大小是使用以下磁碟區計算的。
| 資料類型 | 個磁區 |
|---|---|
| 每天的掃描數 | 1 |
| 掃描資料 (MB) | 20 |
| 日誌資料 (MB) | 500 |
| 流量資料 (MB) | 200 |
| 資產資料 (MB) | 46 |
| 每天每個資產的總儲存空間 (MB) | 766 |
| 資料抄寫乘數 | 2 |
| 每日每筆資產的總索引儲存空間 (MB) | 1,532 人 |
「資料抄寫乘數」設為 2,因為「索引」儲存庫(彈性搜尋)依預設使用 n+1 個索引抄寫。
「調整 VM」數目的計算結果是來自「資產數目」及進行索引之「資料天數」。
| 資產數目 | 100 | 500 | 5000 |
|---|---|---|---|
| 資料天數 | 30 | 30 | 30 |
| 每日每筆資產的總索引儲存空間 (MB) | 1532 | 1532 | 1532 |
| 每項資產每 30 天的總索引儲存量 (TB) | 4 | 22 | 219 |
| 每個調整節點支援的資料 (TB) | 0 | 8 | 8 |
| 需要的調整 VM | 0 | 3 | 27 |
下表顯示如何計算所需的儲存量。
| 資產數目 | 100 | 500 | 5,000 |
|---|---|---|---|
| 長期資料保留(月) | 8 | 8 | 8 |
| 每天每個資產的總儲存空間 (MB) | 766 | 766 | 766 |
| 資料天數 | 30 | 30 | 30 |
| 近期資料保留 (TB) | 7 | 33 | 329 |
| 長期資料保留 (TB) | 18 | 88 | 877 |
從資料的觀點來看,資料的用途如下:
- 掃描資料用於法規遵循管理。
- 日誌資料用於鑑識管理。
- 政策和流量數據用於風險管理。 串流資料僅可從 NSX Manager 取得。
「資料儲存空間」有三層:
- 抄寫
- 近期
- 長期
下表為部署摘要。
| 部署模型 | 多合一 | 局部分散 | 完全分散 |
|---|---|---|---|
| 資產數目 | 100 | 500 | 5,000 |
| 30 天內產生的線上資料 (TB) | 4 | 22 | 219 |
| 近線資料保留(90 天)(TB) | 7 | 33 | 329 |
| 離線資料保留(8 個月)(TB) | 18 | 88 | 877 |
| 資料儲存空間保留量總計(1 年)(TB) | 28 | 142 | 1,425 |
| 基本 VM | 1 | 1 | 20 |
| 調整 VM | 0 | 3 | 28 |
| VM 總計 | 1 | 4 | 48 |
附註
刪除 Caveonix RiskForesight 服務時,IBM Cloud for VMware Solutions 自動化只會刪除部署的單一 Caveonix 虛擬機器和為其訂購的專用私有子網路。 因此,
- 如果您將 Caveonix VM 擴充為多部 VM,額外的 VM 不會被移除。
- 如果您已使用額外 VM 上的專用子網路的 IP 位址,必須對那些 VM 指派新的 IP 位址,才能夠繼續運作。
- 如果您刪除已安裝 Caveonix RiskForesight 服務的 VMware Cloud Foundation for Classic - Automated 範例 A,並在 VCF for Classic - Automated 範例 B 中使用為該服務訂購的專用私有子網路的 IP 位址,則在刪除 VCF for Classic - Automated 範例 A 時,專用私有子網路會被取消。