2025/5/121ServerServicesAcceptsclientconnectionsReadspolicyandtasksfromthedatabaseWritespropertyandeventstothedatabaseDatabaseDirectory,structureandpolicyassignmentStorespolicies,tasks,properties&eventsAgentObtainspolicyfromserverImplementspolicyatclientConsoleLocalandRemoteManagementePolicyOrchestrator組件ePolicyOrchestratorServerRepositoryManagedorunmanagedfilestoreUsedbyclientstoobtainupdatesNotificationSystemRule-basedIntelligentreal-timealertingRogueSensorSystemRule-basedDetectionofsystemspresentonLAN2025/5/122架構(gòu)與通訊ConsoleDatabaseFrameworkServiceMasterRepositoryNotificationSystemePOServerService(APACHE)RogueSensorSystemRogueSensorNetworkEventParserServiceHTTP8080HTTPS8444ApplicationServer(TOMCAT)HTTPS8443HTTP80HTTP81UDP8081UDP8082TCP8081ePOServer2025/5/123方案2:每個(gè)分公司1臺(tái)ePO服務(wù)器方案1:單臺(tái)ePO架構(gòu)ePO部署舉例ePOConsolesePOServerePOConsolesePOServers

方案1:實(shí)行單臺(tái)

ePO服務(wù)器可減少管理費(fèi)用，降低硬件成本

方案2:實(shí)行2臺(tái)ePO服務(wù)器可減少網(wǎng)絡(luò)帶寬，遵從管理層的意愿。2025/5/124數(shù)據(jù)庫(kù)的選擇帶servicepack4的MicrosoftSQLServer2000桌面引擎(MSDE2000)License已含在內(nèi)最多至8個(gè)連接2GB數(shù)據(jù)文件限制2CPU限制2GB內(nèi)存帶servicepack4的MicrosoftSQLServer2000標(biāo)準(zhǔn)版或企業(yè)版需要

每ePOagent客戶端或每SQL處理器License可允許多個(gè)連接1,000,000TB數(shù)據(jù)文件限制4-32CPU2-64GB內(nèi)存2025/5/125端口需求

端口計(jì)算機(jī)角色端口描述默認(rèn)端口ePO服務(wù)器

Agent到Server通訊

Console到Server通訊

EventParser到Server通訊

Console到ApplicationServer通訊

Sensor到Server通訊8081808084438444ePOAgent(在客戶端)

AgentWake-Up通訊8081ePOSuperAgent(在客戶端)

AgentWake-Up喚醒通訊

AgentBroadcast喚醒通訊80818082Database服務(wù)器

本地SQLserverTCP端口1040McAfeeMyAVERTServer

安全威脅通訊88012025/5/126ePO服務(wù)器硬件需求（按節(jié)點(diǎn)數(shù)統(tǒng)計(jì)）CPU內(nèi)存Agent到server通訊間隔1小時(shí)2小時(shí)4小時(shí)4x700MHz1GB18,000點(diǎn)36,000點(diǎn)72,000點(diǎn)2x2.7GHz2GB20,000點(diǎn)40,000點(diǎn)80,000點(diǎn)4x2.7GHz4GB25,000點(diǎn)50,000點(diǎn)100,00點(diǎn)8x2.7GHz8GB27,000點(diǎn)54,000點(diǎn)108,000點(diǎn)2025/5/127數(shù)據(jù)庫(kù)服務(wù)器硬件推薦配置管理節(jié)點(diǎn)數(shù)#ofCPUs內(nèi)存數(shù)據(jù)庫(kù)服務(wù)器2000點(diǎn)11GBMSDE2000超過(guò)5000點(diǎn)Upto42GB獨(dú)立SQL2000服務(wù)器–標(biāo)準(zhǔn)版超過(guò)5000點(diǎn)5-82GB獨(dú)立SQL2000服務(wù)器–

企業(yè)版2025/5/128ePO服務(wù)器數(shù)據(jù)庫(kù)空間推薦配置基本數(shù)據(jù)庫(kù)安裝50MBVirusScan基本檢測(cè)和默認(rèn)告警每個(gè)客戶端每年1MBVirusScan

高級(jí)檢測(cè)和默認(rèn)告警每個(gè)客戶端每年2–5MB2025/5/129安裝步驟運(yùn)行Setup.exe接受EndUserLicenseAgreement

（最終用戶許可協(xié)議）選擇Server或Console安裝設(shè)置AdministratorPassword設(shè)置ServerServiceAccountDatabase服務(wù)器配置Database賬號(hào)HTTP和其他端口配置用于發(fā)送告警的E-mail地址開始安裝2025/5/1210運(yùn)行Setup.exe2025/5/1211接受EndUserLicenseAgreement

（最終用戶許可協(xié)議）2025/5/1212選擇Server或Console安裝2025/5/1213設(shè)置AdministratorPassword2025/5/1214Database服務(wù)器配置2025/5/1215Database賬號(hào)2025/5/1216HTTP和其他端口2025/5/1217配置用于發(fā)送告警的E-mail地址2025/5/1218開始安裝2025/5/1219ePolicyOrchestrator升級(jí)升級(jí)至3.6方案從ePO3.0.2以上版本升級(jí)至ePO3.6.0關(guān)閉ePO控制臺(tái)，備份數(shù)據(jù)庫(kù)，在所有現(xiàn)有的ePO服務(wù)器和控制臺(tái)上安裝

InternetExplorer6(如還未安裝)，及ePO3.6.0。如從ePO3.5升級(jí)，請(qǐng)?jiān)谏?jí)前先部署ePOagent3.5patch52025/5/1220ePOServerePOConsoleLogon登錄和注銷登錄到ePO服務(wù)器:啟動(dòng)ePO控制臺(tái)并選擇ePolicyOrchestrator節(jié)點(diǎn)在右側(cè)方格中選擇Logon并輸入下列信息登錄到服務(wù)器:ePO服務(wù)器名：ePOservername用戶名：Username-admin密碼：Password–安裝時(shí)所設(shè)定的內(nèi)容Console到應(yīng)用服務(wù)器的端口2025/5/1221根證書導(dǎo)入RootCertificateImport通訊時(shí)使用SSL首次登錄時(shí)安裝…

根證書導(dǎo)入RootCertificateImport… ePO證書2025/5/1222ePOConsole控制臺(tái)Policies,Properties,&Tasks策略/屬性/任務(wù)