安裝拓撲示例

這些示例對通常用于部署的安裝拓撲進行了說明。請使用與您的情況準確匹配的示例。每個拓撲均提供了關于該拓撲的使用時機和方法的更多信息。

評估拓撲示例

評估安裝對于演示或培訓部署很有用。

以下拓撲是對評估安裝的一般說明。在此類型的安裝中，應用軟件和 Rational? License Key Server 安裝在同一服務器上。SQL Server 數據庫安裝在另一臺服務器上。

生產拓撲示例

此企業拓撲示例對于生產或中等規模團隊和多個服務器部署很有用。在該類型的安裝中，數據庫安裝在單個數據庫服務器上，而每個應用程序都安裝在一個專用應用程序服務器上。您可以在不同應用程序服務器上安裝一個應用程序的多個實例。

提高了 DAST 掃描的流量性能

AppScan? Enterprise 8.7 中為增強可伸縮性和性能而做出的體系結構更改減少了 Dynamic Analysis Scanner（DSAT 掃描服務器）和 SQL Server 數據庫之間的流量，并增加了此掃描服務器上本地存儲的數據量。

在 AppScan Enterprise 的較低版本中，DAST 掃描服務器在整個掃描期間都將數據寫入中央數據庫。這將消耗數據庫服務器上的大量資源，因此會影響 Web UI 性能并極大限制了在掃描服務器上可以同時運行的掃描數量。還有一些延遲問題，這些問題取決于掃描服務器相對于數據庫服務器的位置。

從 AppScan Enterprise V8.7 開始，掃描數據現寫入 DAST 掃描服務器上的本地內置數據庫。在掃描結束時，數據將傳輸到駐留在 AppScan Enterprise Server 上的中央 SQL Server 數據庫。掃描服務器與目標應用程序之間的網絡流量增量將減少掃描服務器與數據庫之間的帶寬。這提高了 Web UI 的性能，使組織可以在單個掃描服務器上同時運行更多掃描，并解決了在掃描服務器與數據庫服務器的相對位置較遠時的延遲問題。

針對 AppScan Enterprise DAST 掃描的網絡流量基準

以下基準基于測試 web 站點“Altoro Mutual”(demo.testfire.net) 的動態分析掃描。Web 應用程序托管在美國德克薩斯；DAST 掃描服務器和 SQL Server 數據庫托管在加拿大的渥太華。此測試掃描已由 AppScan Enterprise 8.7 在 41 分鐘內完成，涵蓋了 688 個頁面，并且包含了 21,068 個唯一安全測試。

托管 AppScan Enterprise Sever 和 SQL Server 數據庫的計算機的規范為：

• Windows? 2008 R2 SP1
• 4 CPU 16G RAM
• Microsoft? SQL Server 2008 R2 (SP2)，10.50.4000.0 (x64)

托管 DAST 掃描程序的計算機的規范包括：

• Windows 2008 R2 SP1
• 2 CPU 4G RAM

表 1. 網絡流量數據

SQL 數據庫服務器與 DAST 掃描服務器之間的使用總流量是 81,546,724（已發送字節數）+85,924,362（已接收字節數）=167,471,086 個字節。

DAST 掃描服務器與 Web 服務器之間的使用總流量是 135,628,107（已發送字節數）+26,262,783（已接收字節數）=161,890,890 個字節。