在全球化时代，越来越多的企业成为跨国公司。很明显，这些企业的办公室、分支机构、工厂、工作场所遍布全球。在此场景中，IT管理相关活动变得相当复杂。确保分布式环境的IT/网络安全成为不易完成的任务。
除了需要可扩展的分布式部署的大型企业外，受管安全服务供应商（MSSP）也需要可扩展的分布式解决方案以及安全的专用分段视图，以满足其客户需要和其他需求。MSSP需要可部署的解决方案来处理某片地理区域。
跨国企业和MSSP寻求具有以下功能的解决方案：
防火墙分析器可满足分布全球且具有MSSP的大型企业的网络安全需求。它已经提出了一个分布式解决方案，该解决方案将扩展为监控数以百计的设备并部署在全球各地。为了拟合MSSP，它提供可定制的仪表板和特定于用户的视图。
防火墙分析器分布式版本可扩展，并可在分布式模型中部署。它通过单个控制台提供对所有分布式位置的集中监控。它为不同的用户提供专用分段保护。
满足跨国企业和MSSP的高度可扩展性需求。可顺利扩展至最多1200台安全设备。
分布式体系架构能够监控分布在世界各地的设备。
通过统一控制台，您可以监控部署在全球各地的所有防火墙分析器收集器服务器以及受这些收集器服务器监控的安全设备。它有资格成为安全运营中心（SOC）的合适选项。
可定制仪表板以对不同用户启用基于角色的视图。此可定制性是受管安全服务供应商（MSSP）所追求的功能。
收集器和管理服务器之间的极简通信可确保将带宽使用率保持在最低水平。
可使用以下给定步骤来部署防火墙分析器分布式版本：
成功安装并启动管理服务器和收集器服务器后，您可从管理服务器控制台查看每个收集器服务器所需的全部报表。
安装管理服务器
安装管理服务器后，启动管理服务器。
安装收集器服务器
注：继续安装收集器服务器之前，确保管理服务器已安装并且正在运行，而且可从要安装收集器服务器的机器访问。
安装收集器服务器后，启动收集器服务器并配置防火墙以将日志发送至该收集器服务器。
常规
对于以下情况，我们推荐使用分布式设置（分布式版本）：
一个管理服务器被设计为可管理50个收集器服务器。但是，我们在实验室中进行过模拟测试，它可以轻松管理20个收集器服务器。
如果管理服务器需要通过代理服务器以联系收集器服务器，那么您需要在安装管理服务器期间配置代理服务器的详细信息。
是的，您可以这样做。确保防火墙分析器构建的现有安装为12300或更高版本。要进行转换，您需要下载与现有安装相同版本版本的防火墙分析器exe/bin并安装为管理服务器。然后，您需要将防火墙分析器独立服务器的现有安装转换为收集器服务器。我们建议在转换之前升级到最新版本。请参阅以下帮助链接中的过程：
用于将现有独立版本的防火墙分析器安装转换为分布式版本的收集器服务器的过程
删除收集器服务器后，要重新添加，请遵循以下给定过程：
收集器服务器所收集的全部日志仅存储在收集器服务器数据库中。为进行归档，我们提供了一个配置用于将日志转发至管理服务器，但不能用于在管理服务器数据库存储日志。
受保护通信方式（HTTPS）
默认情况下，通过HTTP进行通信。还有一个选项，用于将其转换为受保护通信方式，即，HTTPS。请参阅以下帮助链接中的过程，以在管理服务器与收集器服务器之间设置安全通信方式。
点击管理服务器用户界面中的“设置”页签 > “收集器设置”链接，点击特定收集器的“编辑”图标，选择相应协议，然后配置web服务器端口详细信息。
许可
系统将在管理服务器中应用防火墙分析器分布式版本许可证。系统将在已注册收集器服务器中使用对应所购买许可证数量的设备。您可以持续在各种收集器服务器中添加设备，直到所购买的许可证总数用尽。在“收集器设置”页面中查看每个收集器服务器管理的设备数量。
如果所有已注册收集器共同管理的设备数量超过所购买的许可证数量，那么管理服务器中将显示告警消息。在此场景下，您有多个选择。
是的，收集器服务器中没有用于应用许可证的选项。管理服务器中应用的许可证将自动传播至所有收集器服务器。
在数据收集周期（执行间隔为5分钟）内，收集器服务器中的设备的受管/非受管状态与管理服务器同步。