Yêu cầu tối thiểu
Mọi thứ bạn cần để cài đặt và bắt đầu sử dụng Halo dưới dạng Single Node (thiết bị ảo).
Yêu cầu hệ thống
Các thiết bị ảo single node có thể được triển khai dưới dạng OVA, tương thích với VMware và VirtualBox, hoặc dưới dạng VHD, tương thích với Microsoft Hyper V.
Cấu hình tối thiểu
- CPU: 1 GHz hoặc nhanh hơn với 16 lõi ảo trở lên sử dụng kiến trúc x86 64
- Memory: Khuyến nghị 32 GB RAM
- Storage: 100 GB dung lượng đĩa cho OVA hoặc 500 GB dung lượng đĩa cho VHD
- Usage guidance: Chỉ khuyến nghị Halo khi bật máy chủ ICAP cho lưu lượng ở mức nhẹ đến trung bình
Cấu hình khuyến nghị
- CPU: 1 GHz hoặc nhanh hơn với 32 lõi ảo trở lên sử dụng kiến trúc x86 64
- Memory: Khuyến nghị 64 GB RAM
- Storage: 200 GB dung lượng đĩa cho OVA hoặc 500 GB dung lượng đĩa cho VHD
- Usage guidance: Cấu hình này được khuyến nghị khi máy chủ ICAP được bật, đặc biệt để bảo vệ người dùng duyệt các mạng bên ngoài hoặc cho các khối lượng công việc có nhu cầu biến đổi
Các hypervisor được hỗ trợ
- Microsoft Hyper V: Hyper V trên Windows Server 2019 trở lên và Windows 10 trở lên
- VMware: VMware ESXi 7.0.0 trở lên
- VirtualBox: Phiên bản 7.0.8 trở lên
Mở rộng quy mô
Mở rộng theo chiều dọc (scale up)
Halo có thể sử dụng thêm các lõi CPU ảo và bộ nhớ để hỗ trợ nhu cầu tăng lên đối với thiết bị ảo.
- Adding resources: Mở rộng theo chiều dọc bao gồm việc tăng tài nguyên của một thiết bị ảo duy nhất, chẳng hạn như thêm lõi CPU, bộ nhớ hoặc dung lượng lưu trữ.
- Single instance focus: Khối lượng công việc được xử lý bởi một thiết bị duy nhất mạnh hơn thay vì được phân phối trên nhiều phiên bản.
- Simpler management: Việc quản lý một thiết bị đã được scale up thường đơn giản hơn, vì không cần cân bằng tải hoặc quản lý trạng thái trên nhiều nút.
- Hardware constraints: Mở rộng theo chiều dọc bị giới hạn bởi mức CPU, bộ nhớ và dung lượng lưu trữ tối đa mà phần cứng nền tảng hoặc môi trường ảo hỗ trợ.
- Reduced fault tolerance: Mở rộng theo chiều dọc vốn không tự cung cấp khả năng dự phòng. Nếu thiết bị gặp sự cố, sẽ không có chuyển đổi dự phòng tự động trừ khi đã có giải pháp sao lưu hoặc tính sẵn sàng cao.
Mở rộng theo chiều ngang (scale out)
- Thêm phiên bản: Mở rộng theo chiều ngang tăng dung lượng bằng cách triển khai thêm các thiết bị ảo thay vì tăng kích thước của một phiên bản duy nhất.
- Phân phối tải: Bộ cân bằng tải thường được sử dụng để phân phối lưu lượng đồng đều trên các thiết bị, ngăn không cho bất kỳ thiết bị đơn lẻ nào trở thành điểm nghẽn.
- Khả năng chịu lỗi và dự phòng: Nếu một thiết bị gặp sự cố, các thiết bị khác vẫn có thể tiếp tục xử lý lưu lượng, cải thiện tính sẵn sàng và khả năng phục hồi.
Hạn chế: Mặc dù hỗ trợ mở rộng theo chiều ngang, mỗi thiết bị ảo vẫn duy trì cơ sở dữ liệu riêng. Các thiết bị hoạt động độc lập, và các policy quản lý nội dung cũng như cài đặt cấu hình không thể được quản lý tập trung.
Cấp phép: Không được chia sẻ giấy phép giữa các thiết bị ảo. Cần có giấy phép riêng cho từng thiết bị ảo.
OS nền của image
- RHEL v9.4 được tăng cường bảo mật theo STIG (Sep 2024)
Lớp điều phối
- RKE2 v1.28.10~rke2r1 (Sep 2024)