Системные требования

Стек и ориентиры для версии 1.0.0

Расчётный профиль: 1000 одновременно работающих агентов

Под одновременной работой понимаются 1000 подключённых компьютеров, регулярно передающих состояние и события. Это не означает 1000 запросов в одну миллисекунду или 1000 одновременно открытых прямых экранов. Ресурсы ниже - начальная конфигурация для испытания выбранного профиля; подтверждённая ёмкость определяется измерениями конкретной установки.

Базовый поток без снимков составляет примерно 117 запросов/с; со снимками - примерно 120 запросов/с до учёта дополнительных запросов, команд, подтверждений, получения конфигурации и работы операторов. Число событий в минуту является допущением, а не ограничением или измеренной средней нагрузкой агента.

Ресурсы для локального развёртывания

vCPU здесь означает доступную вычислительную мощность виртуального процессора; 16 vCPU не тождественны 16 физическим ядрам. При совместном использовании хоста или ограничении CPU контейнеров учитывается фактически доступный ресурс. Для 64 ГБ RAM ориентировочно планируют 12 ГБ для приложения и фоновых задач, 12 ГБ для PostgreSQL, 16 ГБ для ClickHouse, 4 ГБ для серверных служб, 8 ГБ для хранилища и мониторинга, 8 ГБ для ОС и служебных нужд, 4 ГБ резерва. Это бюджет планирования, а не замер потребления или готовые лимиты контейнеров.

Расчёт диска и сроков хранения

В расчётах ниже КБ, МБ, ГБ и ТБ используются в десятичном смысле. Размер снимка - размер сохранённого основного изображения после серверной обработки, без миниатюры. Реальный размер зависит от разрешения, содержимого и формата; его следует измерить на выбранных рабочих станциях.

Формула основных снимков: число агентов × 86 400 / интервал в секундах × средний сохранённый размер × дни хранения. При рабочем дне 8 часов вместо круглосуточной работы соответствующий объём уменьшается примерно втрое. Для событий применяется средняя частота событий и измеренный размер записи. Ёмкость с 20% свободного места рассчитывается как занятый объём / 0,8.

Отдельно добавляют миниатюры, вложения, историю версий объектов, журнал PostgreSQL, служебные журналы, запас очереди событий при временной недоступности истории, временные файлы и резервные копии. Объём реплицированного или защищённого хранилища рассчитывается по доступной полезной ёмкости, а не по сумме номиналов дисков. Срок хранения задаётся явно: расчёт за 30 дней не покрывает историю за 180 дней.

Пропускная способность сети

Поток снимков 200 КБ раз в 5 минут от 1000 агентов составляет около 0,67 МБ/с, или 5,3 Мбит/с; для снимков 1 МБ - около 3,33 МБ/с, или 26,7 Мбит/с. Это средний поток основных загрузок, без служебного обмена, повторов, просмотра материалов и резервного копирования. Для внешнего канала начальный ориентир умеренного профиля - 100 Мбит/с доступной полосы с последующей проверкой пиков; внутри серверного контура - 1 Гбит/с или выше.

Прямые экраны рассчитываются отдельно: число одновременных потоков × кадров/с × средний размер кадра; учитывается также доставка зрителям. Массовое скачивание обновлений, загрузки файлов и восстановление накопленной очереди могут превышать повседневный поток. Частоты отправки должны распределяться во времени; совпадение всех запусков проверяется как отдельный пик.

Параллельность приложения и соединения с данными

Параллельная обработка обеспечивается несколькими экземплярами серверного компонента и фоновыми задачами. Число экземпляров, ограничения соединений и ресурсы хранилищ согласуются с нагрузкой. 1000 агентов не требуют 1000 постоянных соединений с базой данных: соединения распределяются между запросами.

Одна лишь настройка числа потоков или реплик не доказывает пропускную способность. Проверяются суммарные подключения приложения, фоновых задач, миграций и мониторинга, ожидание пула, лимиты памяти, задержки диска и очередь событий. При обновлении учитывается суммарный ресурс одновременно работающих старых и новых экземпляров.

Подтверждение мощности установки

Приведённый бюджет на 1000 агентов не является результатом завершённого нагрузочного испытания. Перед вводом измеряют заявленный профиль на стенде с теми же ресурсами, каналами, сроками хранения и объёмом истории: 1000 работающих агентов, события, снимки и действия операторов одновременно. Чистый тест heartbeat не подтверждает производительность снимков, отчётов или прямого экрана.

Для базового теста ёмкости в проекте предусмотрены ориентиры: удержание целевого числа зарегистрированных виртуальных агентов не менее 15 минут, p95 ответа не более 1 секунды, доля ошибок не более 1%, рост очереди за выдержку не более 100 событий и возраст старейшего ожидающего события не более 120 секунд. Это критерии короткого теста, а не гарантия SLA. Дополнительно требуется длительный прогон с проверкой стабильности памяти, скорости очистки истории и отсутствия нарастающей очереди.

Отдельно оценивают регистрацию и восстановление связи, загрузку накопленных событий, обновление агентов и работу при временной недоступности хранилищ. В журнале испытания фиксируют аппаратную конфигурацию, настройки экземпляров и пулов, состав нагрузки, размеры материалов, RPS, p95/p99, ошибки, CPU, память, диск и состояние очередей. Генератор нагрузки размещают отдельно от сервера, чтобы он не отнимал измеряемые ресурсы.

Требования к рабочей станции агента

Требования для установки и автообновления агента

• агент устанавливается на Windows x64 с правами администратора;
• клиент должен иметь сетевой доступ к публичному адресу /roy сервера;
• для автоматического обновления нужен доступ к API версии агента и endpoint скачивания update grant;
• на рабочей станции должен сохраняться каталог установки, версионные слоты и журналы updater в ProgramData.

Сетевое взаимодействие

Хранение данных

PostgreSQL хранит прикладные сущности и outbox, ClickHouse - историю DLP-событий, RustFS/S3 - бинарные материалы. серверные службы обслуживает оперативное состояние. Для каждого постоянного хранилища требуется отдельный расчёт объёма, свободного места и резервирования.

Для оценки снимков используйте формулу: средний размер снимка × число клиентов × число снимков в сутки × срок хранения. К расчёту добавьте запас для индексов PostgreSQL, журналов, обновлений и резервных копий.

Резервное копирование

Резервируйте PostgreSQL, ClickHouse, объекты S3, конфигурацию и ключи. Копии храните отдельно и проверяйте восстановлением. Копирование только каталога приложения не восстанавливает историю и материалы.

Импортозамещение и совместимость

PostgreSQL и контейнерная архитектура поддерживаются текущим проектом. Совместимость клиентского агента с Astra Linux, РЕД ОС, Альт и РОСА в версии 1.0.0 не заявляется. Windows-агент требует отдельной проверки для каждой редакции ОС и политики безопасности организации.

Публикация сервисов

ClickHouse и объектное хранилище в основном составе сервисов доступны во внутренних сетях. Порт Grafana по умолчанию привязан к localhost; доступ к аналитике настраивается отдельно. Фактические сетевые привязки сверяются с конфигурацией установки.

SaaS и локальное развёртывание

Для SaaS организации нужны поддерживаемый браузер, Windows-компьютеры с агентом, доступ к выданному HTTPS-адресу и права на установку. Серверные зависимости обслуживает поставщик. Для локального развёртывания организация дополнительно предоставляет контейнерный сервер, хранилища, DNS, TLS, резервные копии и мониторинг. Расчётные ресурсы выше относятся к локальному серверу, а не к компьютеру оператора SaaS.

Серверные зависимости поставки

Базовые версии соответствуют поставке и не означают совместимость с любой более новой версией. Обновления эксплуатационных компонентов выполняются в составе совместимого выпуска продукта.

Зависимости установленного Windows-агента

Готовый установочный пакет содержит необходимые компоненты выполнения агента. Отдельная установка языка программирования, компилятора или средств разработки на рабочие станции не требуется.

Служебные операции требуют предусмотренных прав Windows; захват рабочего стола и интерактивные функции требуют доступной пользовательской сессии. USB-контроль и изоляция зависят от устройств, драйверов и разрешения компонентов защитным ПО. Включение возможности не устраняет ограничения защищённого рабочего стола или занятого файла.

Сеть, время и ёмкость

Нужен доступ к согласованному HTTPS-адресу, корректная цепочка сертификата, синхронизация времени и поддержка WebSocket прокси для интерактивных функций. При нескольких репликах проверяется согласованность маршрутизации. Прямой экран, снимки и файловые операции повышают расход сети и диска.

Расчёт хранилища включает события, материалы, сроки хранения, резервные копии и запас для обновлений. Приведённые размеры - ориентиры, а не гарантированное число клиентов. Проверяйте нагрузку на выбранном наборе каналов и реальной частоте событий; планируйте обслуживание и проверку восстановления.

Основание ресурсных оценок

Профиль передачи состояния, интервалы снимков и состав сервисов сверены с текущим кодом и конфигурацией поставки. Средняя частота событий, их размер и аппаратный бюджет являются явно указанными допущениями. Общие принципы выбора диска и памяти согласуются с рекомендациями ClickHouse; ограничения соединений сверяются с документацией PostgreSQL 16. Эти источники не подтверждают производительность СОПКА.Рой на 1000 агентов.

Ресурсы AI-анализа

AI-чат требует серверных PostgreSQL и серверные службы, современного браузера с JavaScript и доступности настроенного внешнего сервиса генерации. Общая граница параллельных анализов, дневные квоты и длительность ограничивают расход. Установка локальной языковой модели на агент не требуется. PDF печатается на сервере из шаблона раздела «Отчёты»; Chromium включён в серверный образ и запускается только на время экспорта. Публичный поиск зависит от отдельного сервиса.

Подробнее: AI-чат: анализ безопасности.