网络传感器
为 XDR 要处理并关联网络流量数据,您需要安装并配置 网络传感器 到您的环境中。
网络传感器以TAP模式配置,通过SPAN端口获取网络流量副本。它能检测所有通过IPv4或IPv6网络协议通信的设备类型,无论该设备是否由 Bitdefender 管理。若网络中存在使用相同协议的物联网设备,网络传感器也将检测其流量。
使用网络传感器需满足以下要求:
硬件
网络传感器虚拟设备的默认配置需要2个CPU核心和2GB内存。
|
内存 |
CPU |
处理吞吐量 |
|---|---|---|
|
2 GB |
2 x 2 GHz |
5 Gbps |
|
2 GB |
2 x 1 GHz |
2.5 Gbps |
|
2 GB |
2 x 0.5 GHz |
1 Gbps |
注意
所有测试结果均通过网络探针在包含客户端和服务器的网络环境中记录。客户端向服务器生成12 GB流量,所有配置下的PCAP丢包率约为2-3%。
支持的虚拟化平台
网络传感器可安装于以下虚拟化平台:
-
VMware vSphere及vCenter Server版本:
-
6.5版
-
6.7版(含更新1、更新2a及更新3)
-
7.0版(含更新1、更新2、更新2b、更新2c及更新2d)
-
8.0版(含更新1、更新2)
-
-
Microsoft Hyper-V Server 2008 R2/2012/2012 R2/2016/2019或Windows Server 2008 R2/2012/2012 R2/2016/2019(含Hyper-V Hypervisor)/2022/2025
-
Proxmox虚拟环境8.4/9.0
网络
关于配置SPAN/镜像端口的更多信息,请参阅以下页面:
注意
若要配置 网络传感器虚拟设备 必须使用以太网网络适配器。不支持Wi-Fi网络适配器。