Microsoft Internet Security and Acceleration (ISA) Server 2004 的系统最小需求将在安装要求中介绍。然而,为了改善性能,可以规划 ISA Server 2004 的硬件和 Internet 连接,以满足预期的负载要求。在确定 ISA 服务器计算机要求使用的硬件时,请思考下列问题:
这些问题的答案取决于特定的安全配置需求和部署方案。特别是下列所有因素都会影响对硬件的建议:防火墙策略配置、日志要求、高峰网络总吞吐量及您是否正在发布服务器或只是允许 Internet 访问。其中,经过验证,Internet 连接上的高峰总吞吐量是决定计算需求最重要的因素,因为在大多数情况下,其代表 Internet 容量需求。
下表提供了总体指导原则,具体情况取决于您使用的 Internet 链接带宽。请注意,在此处列出的建议假设使用带有数百个规则的 Web 通讯和策略配置。这些建议还假设没有特殊的配置,如缓存、第三方筛选器等等。如果启用缓存,则使用 20% 至 30% 低带宽的 Internet 链接就足够了。而且,如果您将客户端配置为与代理有关,则可以期望相同硬件配置提供加倍的吞吐量。
Internet 链接带宽 | 高达 5 T1 (7.5 Mbps) | 高达 25 Mbps | 高达 T3 (45 Mbps) | 注意 |
---|---|---|---|---|
处理器 | 1 | 1 | 2 | |
处理器类型 | Pentium III 550 MHz(或更高频率) | Pentium 4 2.0 - 3.0 GHz | Xeon 2.0 - 3.0 GHz | 您还可以选择使用其他带有类似模拟 IA-32 指令集功能的处理器。 在只需要状态检查筛选的部署中(即不需要更高应用程序级别的筛选),建议 Pentium 4 和 Xeon 处理器达到 LAN 线速。 |
内存 | 256 MB | 512 MB | 1 GB | 启用 Web 缓存之后,这些要求可能更高。 |
磁盘空间 | 150 MB | 2.5 GB | 5 GB | 这不包括需要用于缓存的硬盘空间。 |
网络适配器 | 10/100 Mbps | 10/100 Mbps | 100/1000 Mbps | 这是对未连接到 Internet 的网络适配器的要求。 |
有关详细信息,请参阅 ISA 服务器网站上的 Capacity Planning(http://www.microsoft.com/) 文档。