Configuration requise pour le matériel et la mise à l'échelle

L'image suivante montre la configuration requise pour le déploiement et la mise à l'échelle dans plusieurs environnements de différentes tailles. Dans des environnements réseau plus petits, les bases de données SQL de PolicyServer peuvent être installées sur le même serveur. Pour les déploiements du serveur PolicyServer dans des environnements comptant plus de 1 500 périphériques, Trend Micro recommande la présence d'au moins deux serveurs dédiés :

  1. Un serveur dédié pour les services PolicyServer, également connu sous le nom de "serveur frontal"

  2. Un serveur dédié pour la base de données (ou il faut ajouter la base de données à un cluster SQL existant)

Le tableau suivant indique la configuration requise pour la base de données SQL PolicyServer pour la configuration requise de base à l'échelle spécifiée :

Périphériques

Configuration requise pour le serveur PolicyServer frontal

Configuration requise pour la base de données SQL de PolicyServer

1 000

  • Un serveur multirôle frontal et de base de données SQL avec un processeur quadricœur Intel Xeon de 2,2 GHz ou plus

  • 8 Go de RAM

  • Disque dur de 120 Go

Installé sur le serveur PolicyServer frontal

4 000

  • Un serveur multirôle frontal et de base de données SQL avec un processeur quadricœur Intel Xeon de 2,2 GHz ou plus

  • 8 Go de RAM

  • Disque dur de 150 Go

Installé sur le serveur PolicyServer frontal

8 000

  • Deux serveurs frontaux dotés chacun d'un processeur quadricœur Intel Xeon de 2,2 GHz ou plus

  • 4 Go de RAM

  • Disque dur de 40 Go

  • Un serveur de base de données SQL doté d'un processeur quadricœur Intel Xeon de 2,2 GHz ou plus

  • 8 Go de RAM

  • Disque dur de 150 Go

20 000

  • Quatre serveurs frontaux dotés chacun d'un processeur quadricœur Intel Xeon de 2,2 GHz ou plus

  • 4 Go de RAM

  • Disque dur de 40 Go

  • Deux serveurs de base de données SQL (un pour la base de données des stratégies et un pour la base de données des journaux) dotés chacun d'un processeur quadricœur Intel Xeon de 2,2 GHz ou plus

  • 8 Go de RAM

  • Disque dur RAID 5 de 180 Go

40 000

  • Huit serveurs frontaux dotés chacun d'un processeur quadricœur Intel Xeon de 2,2 GHz ou plus

  • 4 Go de RAM

  • Disque dur de 40 Go

  • Deux serveurs de base de données SQL (un pour la base de données des stratégies et un pour la base de données des journaux) dotés chacun d'un processeur quadricœur Intel Xeon de 2,2 GHz ou plus

  • 16 Go de RAM

  • Disque dur SAN RAID 5 partagé de 350 Go

Remarque :
  • Le matériel informatique virtuel est pris en charge par VMware Virtual Infrastructure.

  • Microsoft Cluster Service n'est pas pris en charge par Microsoft ou VMware sur le matériel informatique virtuel.

  • Un essai de base a été effectué sur un point final équipé d'un processeur Intel Xeon E5-2650 v4 2,2 GHz 2 200 Mhz.

Configuration requise pour la redondance

Pour des environnements plus larges, Trend Micro recommande l'ajout de serveurs supplémentaires afin d'éviter les points uniques de défaillances. Le tableau suivant présente la configuration requise pour la base de données SQL de PolicyServer pour un environnement avec redondance accrue.

Conseil :

Trend Micro recommande de configurer la redondance pour les environnements comptant plus de 8 000 périphériques.

Périphériques

Configuration requise pour le serveur PolicyServer frontal

Base de données SQL de PolicyServer sans point de défaillance unique

8 000

  • Quatre serveurs frontaux dotés chacun d'un processeur quadricœur Intel Xeon de 2,2 GHz ou plus

  • 4 Go de RAM

  • Disque dur de 40 Go

  • Un cluster de serveurs SQL Server à deux nœuds dotés chacun de processeurs quadricœur Intel Xeon de 2,2 GHz ou plus

  • 8 Go de RAM

  • Disque dur RAID 5 de 60 Go

  • Disque dur SAN RAID 5 partagé de 150 Go

20 000

  • Six serveurs frontaux dotés chacun de processeurs quadricœur Intel Xeon de 2,2 GHz ou plus

  • 4 Go de RAM

  • Disque dur de 40 Go

  • Deux clusters de serveurs SQL Server à deux nœuds dotés chacun de processeurs quadricœur Intel Xeon de 2,2 GHz ou plus

  • 8 Go de RAM

  • Disque dur RAID 5 de 60 Go

  • Disque dur SAN RAID 5 partagé de 180 Go

40 000

  • Douze serveurs frontaux dotés chacun de processeurs quadricœur Intel Xeon de 2,2 GHz ou plus

  • 4 Go de RAM

  • Disque dur de 40 Go

  • Deux clusters de serveurs SQL Server à deux nœuds dotés chacun de processeurs quadricœur Intel Xeon de 2,2 GHz ou plus

  • 16 Go de RAM

  • Disque dur RAID 5 de 60 Go

  • Disque dur SAN RAID 5 partagé de 350 Go

Remarque :
  • Le matériel informatique virtuel est pris en charge par VMware Virtual Infrastructure.

  • Microsoft Cluster Service n'est pas pris en charge par Microsoft ou VMware sur le matériel informatique virtuel.

  • Un essai de base a été effectué sur un point final équipé d'un processeur Intel Xeon E5-2650 v4 2,2 GHz 2 200 Mhz.

Configuration logicielle requises

Spécification

Configuration requise

Système d'exploitation

  • Windows Server 2008/2008 R2 (64 bits)

  • Windows Server 2012/2012 R2 (64 bits)

  • Windows Server 2016 (64 bits)

Serveur de base de données

  • Microsoft SQL Server 2008/2008 R2/2012/2012 R2/2014/2016

  • Microsoft SQL Server Express 2008/2012/2014/2016

  • Authentification en mode mixte (mot de passe SA) installée

  • Services de rapport installés

Remarque :

Pour Windows Server 2008 R2, vous devez installer SQL Server 2008 SP1.

Serveur d'application

PolicyServer 6.0 requiert Microsoft Internet Information Services (IIS) avec les rôles suivants installés et activés :

  • Développement d'applications

    • ASP.NET

    • ASP

    • Extensions ISAPI

    • Filtres ISAPI

  • Outils de gestion

    • Console de gestion IIS

    • Scripts et outils de gestion IIS

    • Service de gestion

    • Compatibilité avec la gestion IIS 6

    • Compatibilité avec la métabase de données IIS 6

Pour Windows Server 2008 et 2008 R2, vous devez installer les rôles "Serveur d'applications" et "Serveur Web". En outre, vous devez ajouter les fonctionnalités de prise en charge du protocole SMTP et de Microsoft IIS.

Les environnements Endpoint Encryption (version 3.1.3 et antérieure) hérités requièrent le service Web client. Si vous installez le service Web client sur un point final distant, installez Microsoft IIS sur ce dernier.

Autres logiciels

  • Microsoft .NET Framework 2.0 SP2 (ou 3.5) et 4.0

  • Windows Installer 4.5 (SQL Express)

Fichiers d'installation

Fichier

Objectif

PolicyServerInstaller.exe

Installe la base de données et les services PolicyServer. PolicyServer MMC peut éventuellement être installé en même temps.

PolicyServer MMCSnapinSetup.msi

Installe uniquement PolicyServer MMC.

TMEEProxyInstaller.exe

Installe le service Web client et le service de transfert de trafic. Ces services se comportent comme des proxys Web et des protocoles de communication dans les environnements disposant d'agents PolicyServer et Endpoint Encryption dans des réseaux locaux différents. Le service Web client fonctionne pour les agents de version 3.1.3 ou antérieure et le service de transmission de trafic pour les agents de version 5.0 ou ultérieure.

Remarque :

PolicyServer comprend une licence d'évaluation de 30 jours. Pour mettre votre produit à niveau vers la version complète, enregistrez-le avec votre code d'activation dans Control Manager ou dans PolicyServer MMC.

Comptes requis

Compte

Fonction

Description

SQL SA

Programme d'installation de PolicyServer

Le compte est utilisé uniquement pour créer des bases de données PolicyServer

SQL MADB

Service Windows PolicyServer

Compte créé pendant l'installation afin d'authentifier les bases de données PolicyServer

Administrateur local

Services Windows et IIS PolicyServer

Compte utilisé pour l'exécution des services Windows PolicyServer et des pools d'applications des services Web