态势感知资源计算

4个vCPU、8 GB内存

、资源计算输入参数（规划前先收集这 4 项）

1. EPS：每秒日志事件数（所有设备 syslog+netflow / 流日志总和）
2. 日志留存时长（常见：3 个月 /6 个月 /12 个月）
3. 是否启用 NTA 流量分析（开启会大幅增加 CPU、磁盘 IO）
4. 部署形态：单机节点 / 集群多节点

经验估算：普通防火墙单台大概 200‑800EPS；交换机大概 30‑150EPS；流日志 NTA 会成倍拉高 EPS。

二、单机虚拟机参考规格（生产，开启超线程）

表格

重要约束：

1. 开启虚拟化主机超线程，vCPU = 物理核 * 2；关闭超线程，vCPU 等于物理核数H3C。
2. ETCD 盘必须独立物理磁盘，不能和系统盘、数据盘共用同一块物理硬盘，否则会出现数据库异常、平台宕机H3C。
3. 数据盘随机读写性能≥100MB/s，IOPS≥5000；不建议 NAS / 共享存储，优先本地 RAIDH3C。
4. 虚拟机严禁 CPU、内存资源超配，物理服务器必须预留对应全部物理资源给虚机。

三、磁盘容量简易计算公式

单条日志平均按 500 字节估算 磁盘有效容量 (TB) ≈ EPS × 500 × 3600 ×24 × 留存天数 ÷1024÷1024÷1024÷1024 ×1.4 系数 1.4：考虑日志索引、数据库开销、磁盘冗余。

示例：EPS=2000，保存 6 个月（180 天） 2000 ×500 ×3600×24×180 ×1.4 ≈ 理论需要约 10.2TB 有效磁盘。

注意：开启 NTA 流量分析，磁盘容量在上面结果基础上再乘以 2‑3 倍。

四、虚拟机部署重要限制

1. 官方不推荐 VMware 以外虚拟化，优先 H3C CAS；不建议 Hyper‑V。
2. 虚拟机形态性能上限低于同配置物理一体机，超过 6000EPS 官方建议切换集群物理节点部署。
3. 磁盘分三类：系统盘、数据盘（日志）、ETCD 盘，三块逻辑盘尽量落在不同物理硬盘上。
4. 网卡：生产建议双 10G，做 bond；千兆网卡在高 EPS 场景会成为瓶颈。