ネットワークおよび帯域幅の要件

ネットワークおよび帯域幅の要件の詳細については、以下のセクションを参照してください。

通信ポート番号

分散アーキテクチャー(DA)のコンポーネントは、相互の通信にポート2210と4210を使用します。ポート番号2210は設定と制御に使用され、ポート4210はクエリや結果の送信に使用されます。Flowデータはプロキシユニットのリスニングポートに送信され(GUIで設定)、30000を足したポート番号のスレーブユニットに再分配されます。 たとえば、プロキシユニットのリスニングポートが3000に設定されている場合、プロキシはFlowデータをポート33000のスレーブユニットに転送します。 また、Flowmon Anomaly Detection System (ADS)がDAで使用されている場合、SSHのポート番号22がユニット間の通信に使用されます。 分散アーキテクチャーが適切に機能するためには、これらのすべてのポートをファイアウォールで許可する必要があります。

DAのコンポーネントの帯域幅の使用状況

マスターユニットと1つのソースグループの間の通信には、以下の帯域幅の使用状況が有効です。分散アーキテクチャーの個々のコンポーネント間の通信は、現在暗号化されていません。

操作	帯域幅
通常の操作 ユーザは、妥当な結果サイズの上位の統計情報、フローリスト、およびその他のデータで作業しています	0.1 Mbps
大量のデータセットの送信 ユーザは、大量のデータセットのフロー結果の無制限リストを受信しています	10 Mbps
主な設定更新のやり取り	0.5 Mbps

更新パッケージの送信

マスターユニットとプロキシユニットの間の更新パッケージの送信はタイムクリティカルではないため、使用可能な帯域幅のみ使用します。