Хорошо, а каков сам принцип функционирования виртуального агента? Он все проверяемые файлы по сети передаёт на анализ скансерверу?Если виртуалка на одной ноде, а скансервер - на другой, то всё будет работать, только медленнее?
Если скансерверов много, адреса у них разные, а поиск выполняется по udp://:18008, то какой раньше ответит - к тому агент и подключится?
Трижды "да". Кроме файлов ещё и url для проверки по базам гейта/оф.контроля, но это уже мелочь.
Каковы требования к скансерверу, который будет обслуживать 100 виртуалок? (ядра, память, диск, канал)
Определяется эмпирически, зависит от профиля нагрузки.