Requisitos do sistema Edge Encryption

É possível executar a aplicação de proxy Edge Encryption em servidores ou máquinas virtuais que são executados em sistemas operacionais Microsoft Windows ou Linux. Para obter o desempenho ideal, verifique se sua configuração atende a esses requisitos.

Requisitos do Java

A máquina host que instala ou executa o servidor proxy Edge Encryption deve manter uma versão compatível do Java. As versões atualmente compatíveis são Java 11.0.6 ou posterior na série da versão 11.x

Nota:

O Java 8 não será mais compatível a partir da versão Utah. Faça o upgrade do seu ambiente com o proxy Edge Encryption para Java 11 antes de tentar instalar a versão Utah do proxy Edge Encryption.

Nota:

O Java não permite chaves de força ilimitada automaticamente. Você deverá habilitar especificamente o uso da criptografia AES de 256 bits.

Suporte para OpenJDK

O ServiceNow AI Platform é compatível com o OpenJDK versão 11.

Configuração mínima do servidor proxy

Um servidor proxy necessita da seguinte configuração mínima:

• 4 GB de RAM por servidor proxy (Recomendamos 6 GB é para a maioria das implantações).

  Nota:

  O host do servidor proxy requer pelo menos 1 GB de RAM a mais do que o servidor proxy. O host do servidor proxy precisa de 1 GB extra para serviços do sistema operacional. Por exemplo, se você configurar um servidor proxy para usar 4 GB de RAM, deverá instalar pelo menos 5 GB de RAM no host do servidor proxy.

  Como o servidor proxy requer pelo menos 4 GB de memória, os JREs de 32 bits e os sistemas operacionais de 32 bits já não compatíveis a partir da versão London.

• CPU de 3 GHz ou mais (De preferência, CPU de 4 núcleos para desempenho ideal).
• Vários servidores proxy por trás de um balanceador de carga. O número de servidores proxy necessários depende do número de nós de aplicação, do número de usuários simultâneos e do número de servidores necessários para o failover. Consulte Dimensionando seu ambiente do Edge Encryption para obter mais informações.
• Capacidade de execução simultaneamente com outros serviços, dependendo da utilização do servidor e da disponibilidade de recursos.

Sistemas compatíveis com servidor proxy

Os seguintes sistemas são compatíveis

Sistema Compatível	Descrição
Windows Server 2012, 2012-R2, 2016 e edições 2019	Máquinas virtuais ou hardware físico Sistemas de 64 bits
Linux	Máquinas virtuais ou hardware físico Sistemas de 64 bits Em sistemas Linux de 64 bits, você deve instalar a biblioteca GNU C de 32 bits (glibc). O comando de instalação do CentOS é yum install glibc.i686.

Requisitos de versão do servidor proxy

Mantenha a sua versão do proxy do Edge Encryption em sincronia com a versão da instância ServiceNow (mesma versão principal, por exemplo Tokyo). Para eliminar o tempo de inatividade durante o processo de upgrade, o proxy do Edge Encryption é compatível com versões anteriores. No entanto, é importante realizar o upgrade o mais rápido possível para garantir que os usuários possam acessar novos recursos e correções de erros importantes.

Requisitos de conexão do servidor proxy

O servidor proxy que executa a aplicação Edge Encryption deve ser capaz de se comunicar com as máquinas em sua rede. Certifique-se de que o servidor proxy tenha estes privilégios de rede:

Privilégio de rede	Descrição
Acesso ao firewall	Configure quaisquer firewalls entre o servidor proxy e os dispositivos do cliente para permitir uma conexão. Se sua rede usa uma zona desmilitarizada (DMZ) para adicionar uma camada extra de segurança à sua rede local (LAN) e se os protocolos de segurança de rede limitam o acesso à porta de dentro da rede para o DMZ, talvez seja necessário implantar um servidor proxy em uma máquina dentro do DMZ.
Acesso de rede	Configure cada cliente para permitir que o servidor proxy se conecte a ele. Se a segurança da rede impedir que você configure novas máquinas que possam se conectar aos clientes, instale o servidor proxy em uma máquina existente com privilégios de conexão.
Acesso à instância	Certifique-se de que o servidor proxy tenha acesso à rede para a instância. Certifique-se de configurar a rede do servidor proxy para permitir o tráfego pela porta TCP 443.
Conta de rede	Instale o servidor proxy com um administrador local ou de domínio.

Requisitos do sistema de preservação de pedidos e de banco de dados de tokenização

A criptografia que preserva a ordem e os padrões de criptografia exigem a configuração de um banco de dados Oracle MySQL para o servidor proxy do Edge Encryption. A criptografia de preservação de ordem permite que qualquer operação de comparação seja aplicada diretamente nos dados criptografados, sem descriptografar os dados antes. Os padrões de criptografia permitem substituir padrões de cadeia de caracteres por tokens (a chamada tokenização) antes de serem enviados e armazenados no banco de dados. Devido ao tamanho do banco de dados do MySQL, use um servidor proxy dedicado para executar o banco de dados de preservação de ordem e de tokenização.

Os requisitos mínimos do sistema de banco de dados incluem:

Banco de dados MySQL	Requisito
Versão	Banco de Dados MySQL versões 5.7 e 8.0 Nota: As versões 5.5 e 5.6 do MySQL não são mais testadas e atingiram o fim do suporte.
SO	Sistemas de 64 bits
CPU	CPU de 2 GHz ou mais (De preferência, CPU de 4 núcleos para obter um desempenho ideal).
RAM	16 GB
Disco	Rede de Área de Armazenamento (SAN) ou armazenamento local (RAID 10 é recomendado)
Tamanho	Determinado pelo número de registros potenciais multiplicado pelo tamanho do registro. Consulte Calcule o tamanho do banco de dados de preservação de ordem e tokenização.
Configuração	Cluster de alta disponibilidade. Se você não tiver certeza de como configurar o servidor MySQL, entre em contato com o MySQL para obter informações de configuração.