Компания Spirent (лидер в области тестирования сетей, устройств и услуг), Crossbeam (поставщик высокопроизводительных платформ сетевой безопасности) и испытательный центр EANTC вместе определили набор реалистичных испытательных сценариев для оценки влияния систем защиты сетей на производительность мобильной сетевой среды.
Чтобы воспроизвести непредсказуемые колебания объемов трафика и работу операторских мобильных интернет-шлюзов Gi/SGi, было использовано лучшее в отрасли средство Spirent Avalanche, сгенерировавшее нагрузку, эквивалентную одновременной работе в мобильной сети более чем миллиона подключенных пользовательских устройств. Этот трафик передавался через единую платформу Crossbeam X-Series X80-S с установленным на ней программным обеспечением Check Point. На этой платформе выполнялся целый ряд проверок с функциональностью межсетевых экранов и предотвращения вторжений (IPS), а также проводилась трансляция сетевых адресов (NAT).
Измерение удовлетворенности абонентов
Испытания проводились для того, чтобы понять, какое влияние оказывают устройства безопасности на производительность мобильной сетевой инфраструктуры и как их работа влияет на общую удовлетворенность абонентов и пользовательское представление о качестве услуг. Поскольку защита данных, передаваемых по мобильным сетям, отличается большой ресурсоемкостью, она может оказать резко отрицательное влияние на пользователей, которые начнут жаловаться на слишком медленную загрузку страниц, долгое время реагирования и нестабильность сетевых соединений.
Реалистичная модель трафика была специально разработана для эмуляции современной мобильной сетевой среды в течение одного дня. Предусматривалось, что в данной среде работает более миллиона активных пользователей. Примерно 95 процентов установленных сессий были HTTP-сессии для пользователей с самыми разными профилями. Кроме того, эмулировались соединения для электронной почты (SMTP и POP3) и работа смартфонных операционных систем, связанная с загрузкой программных обновлений.
Используя решение Spirent Avalanche, работающее на сетевых уровнях 4-7, испытательный центр EANTC проверил функционирование системы Crossbeam X-Series на огромной скорости (106 Гбит/с) при включенном межсетевом экране с учетом состояний, активированными функциями предотвращения вторжений (IPS) и трансляции сетевых адресов (NAT) с 1 миллионом одновременно работающих пользователей, 4 миллионами активных соединений TCP и 242 тысячами новых соединений в секунду.
В каждом испытательном сценарии (только с межсетевым экраном, с межсетевым экраном и NAT, с межсетевым экраном и IPS, а также с NAT и IPS) все измеряемые параметры показали высокую производительность и масштабируемость. Более того, замеры абонентских сервисов показали, что система X-Series не оборвала ни одного соединения и не потеряла ни одного запроса, а также очень быстро реагировала на ввод адресов URL (задержка составила всего 10 мсек).
Все результаты испытаний опубликованы на сайте http://www.crossbeam.com/why-crossbeam/performance/.
.Другие новости по теме:
Постоянный адрес публикации: http://www.procontent.ru/news/23362.html