你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

预配置的用于 OT 监视的物理设备

本文是介绍使用 Microsoft Defender for IoT 进行 OT 监视的部署路径的系列文章之一,其中列出了可用于 Microsoft Defender for IoT OT 设备的预配置设备的目录。 使用下表中的链接跳转到有关每个设备的相应文章来详细了解。

进度栏的示意图,其中突出显示了“计划和准备”。

Microsoft 已与 Arrow Electronics 合作以提供预配置的设备。 若要购买预配置的设备,请通过以下方式与 Arrow 联系:hardware.sales@arrow.com

注意

本文还包括与本地管理控制台相关的信息。 有关详细信息,请参阅气隙式 OT 传感器管理部署路径

预配置设备的优势

预配置的物理设备已经过 Defender for IoT OT 系统监视验证,与安装自己的软件相比具有以下优势:

  • 性能:在监视的总资产上具有更高的性能
  • 兼容:与新的 Defender for IoT 版本兼容,具备升级验证和驱动程序支持
  • 稳定:经过验证的物理设备要经过流量监视和丢包测试
  • 内部实验室经验:Microsoft 支持团队使用经过验证的物理设备进行培训,并具备硬件相关的工作知识
  • 可用性:选出组件是为了提供长期的全球可用性

适用于 OT 网络传感器的设备

可以订购以下任何用于监视 OT 网络的预配置设备:

硬件配置文件 设备 SPAN/TAP 吞吐量 物理规格
C5600 HPE ProLiant DL360 最大带宽:最高 3 Gbps
最大设备数:12K
16C[32T] CPU/32G RAM/5.6TB
装载:1U
端口:15x RJ45 或 8x SFP (OPT)
E1800 HPE ProLiant DL20 Gen10 Plus (4SFF)

Dell PowerEdge R350
最大带宽:最高 1 Gbps
最大设备数:10K
4C[8T] CPU/32G RAM/1.8TB
装载:1U
端口:8x RJ45 或 6x SFP (OPT)
E500 Dell Edge 5200
(Rugged MIL-STD-810G)
最大带宽:最高 1 Gbps
最大设备数:10K
8C[8T] CPU/32G RAM/512GB
装载:壁挂
端口:3x RJ45
L500 HPE ProLiant DL20 Gen10 Plus
(NHP 2LFF)
最大带宽:最高 200 Mbps
最大设备数:1,000
4C[8T] CPU/8G RAM/500GB
装载:1U
端口:4x RJ45
L100 YS-Techsystems YS-FIT2
(Rugged MIL-STD-810G)
最大带宽:最高 10 Mbps
最大设备数:100
4C[4T] CPU/8G RAM/128GB
装载:DIN/VESA
端口:2x RJ45

注意

OT/IoT 网络的性能、容量和活动可能因其大小、容量、协议分布和整体活动而异。 对于部署,务必考虑原始网络速度、要监视的网络的大小和应用程序配置。 处理器、内存和网卡的选择受这些部署配置的影响非常大。 磁盘上所需的空间量会因数据存储时间以及存储的数据量和类型而异。

性能值在间歇性流量配置文件假设下显示为上限,例如 OT/IoT 系统和计算机到计算机通信网络中的阈值。

适用于本地管理控制台的设备

可以购买以下任何用于 OT 本地管理控制台的设备:

硬件配置文件 设备 最大传感器 物理规格
E1800 HPE ProLiant DL20 Gen10 Plus (4SFF)

Dell PowerEdge R350
300 装载:1U
端口:8x RJ45 或 6x SFP (OPT)

有关以前支持的旧设备的信息,请参阅设备目录

后续步骤