Измеримая производительность при активной безопасности
Архитектура, спроектированная под низкую задержку и высокую пропускную способность, когда инспекция WAAP, обработка SSL/TLS, маршрутизация ADC и защита от DDoS работают на одной платформе.
На корпоративных платформах безопасности и доставки приложений производительность часто описывается через идеальные тесты, в которых функции отключены. В продуктиве SSL, WAAP, DDoS, логирование и проверки здоровья работают одновременно.
TR7 объединяет аппаратно-ускоренную криптографию, неблокирующий I/O прокси-движок и подход к обработке пакетов в пространстве ядра в единой архитектуре. Цель — обеспечить измеримый, воспроизводимый опыт производительности с низкой задержкой даже при активных слоях безопасности.
Утверждение о производительности должно быть измеримым.
Значения в datasheet TR7 описывают эталонные условия теста для соответствующей модели. Проверку можно провести в собственной среде с подходящей тестовой топологией, профилем трафика и стандартными инструментами бенчмаркинга.
Производительность с понятными эталонными условиями вместо лабораторных цифр
Значение производительности имеет смысл только тогда, когда понятны его условия. TR7 делает акцент на проверяемом подходе к производительности в контексте модели, профиля трафика, TLS-алгоритма и политики безопасности.
Доказательство, а не просто утверждение
Цифры производительности заслуживают доверия, когда условия их получения ясны.
Архитектура производительности TR7 опирается на три основы: аппаратно-ускоренный SSL/TLS, неблокирующий I/O прокси-движок и L4-маршрутизация в пространстве ядра. Эта структура работает с тем же движком, тем же интерфейсом и той же операционной моделью от небольшого филиала до ЦОДа.
Значения производительности могут варьироваться в зависимости от выбранной модели, ёмкости лицензии, профиля трафика, TLS-алгоритма, размера пакета, политики безопасности и тестовой топологии. Значения в datasheet описывают эталонные условия теста для соответствующей модели.
Аппаратно-ускоренное шифрование
Аппаратно-ускоренный SSL/TLS на инструкциях AES-NI и AVX-512. Однораундовое рукопожатие TLS 1.3 и возобновление сессий Zero-RTT сокращают задержку установления соединения.
Ускорение SSL/TLSУправление множественными соединениями
Неблокирующий I/O и обработка пакетов с нулевым копированием обрабатывают много соединений на поток с низкими побочными эффектами. Мультиплексирование HTTP/2 и HTTP/3 обеспечивает почти линейное масштабирование по числу ядер.
Архитектура мультиплексирования соединенийL4-маршрутизация в пространстве ядра
Решения по маршрутизации остаются в сетевом уровне. Многомерный алгоритм Fastest+ одновременно оценивает несколько сигналов — время отклика, глубину очереди; поддерживает 6 различных режимов развёртывания.
Маршрутизация Fastest+Четырнадцать различных алгоритмов балансировки нагрузки и активный мониторинг здоровья работают в том же движке, без дополнительной лицензии или модуля.
Низкие накладные расходы при активном полном стеке
Архитектура, эффективно использующая ресурсы, без ненужного выбора между безопасностью и производительностью.
Операционное влияние архитектуры с единым движком
По сравнению с типовыми ADC-развёртываниями из нескольких устройств архитектура TR7 с единым движком рассчитана на существенно меньшие накладные расходы по ресурсам. Приведённые ниже значения — это оценки верхней границы на основе архитектуры ("до"); фактические результаты зависят от рабочей нагрузки, конфигурации и оборудования.
Значения производительности могут варьироваться в зависимости от модели, ёмкости лицензии, профиля трафика, TLS-алгоритма, размера пакета, политики безопасности и тестовой топологии. Цифры из datasheet описывают эталонные условия теста для соответствующей модели; для оценки в продуктиве рекомендуется бенчмаркинг, согласованный с характеристиками трафика организации.
Для планирования ёмкости под вашу модель см. страницы моделей оборудования и руководства по лицензированию.
Единая архитектура платформы от 50 Мбит/с до 800 Гбит/с
От филиала до ЦОДа каждая модель работает на том же движке, с тем же интерфейсом и тем же набором функций. Меняется только ёмкость.
| Серия | Сегмент | Полоса пропускания | HTTP req/s | SSL TPS (ECDSA) | Соединения |
|---|---|---|---|---|---|
| Серия H700 | Филиал и SMB | 5 – 40 Гбит/с | до 1,8M | до 48K | 1,8M |
| Серия H7000 | Средний сегмент | 40 – 100 Гбит/с | до 3,5M | до 90K | 3,5M |
| Серия H7000D | ЦОД 1U | 100 – 160 Гбит/с | до 4,5M | до 150K | 300M |
| Серия H17000 | Корпоративный | 80 – 200 Гбит/с | до 7M | до 270K | 7M |
| Серия H27000 | ЦОД | 200 – 800 Гбит/с | до 48M | до 1,2M | 100M+ |
| V7000 Virtual | Облако и ВМ | 50 Мбит/с – 100 Гбит/с | 200K – 4M | 8K – 160K | По ресурсам |
TR7 измеряет полосу пропускания по суммарному трафику vService на пользовательской стороне: запросы, приходящие от пользователя, и ответы пользователю. Бэкенд-трафик, внутренний управляющий трафик и заблокированные атаки в лицензии не учитываются. Подробности моделей оборудования — на странице platform/appliances.
1,2 миллиона зашифрованных рукопожатий в секунду
Аппаратно-ускоренная обработка криптографии — поставляется как часть архитектуры платформы, без дополнительных карт или лицензий.
Движок SSL/TLS построен на обработке пакетов в пространстве ядра и инструкциях AES-NI/AVX-512. Ускорение SSL/TLS предлагается как часть стандартного набора возможностей платформы, без отдельной карты или дополнительного модуля.
Аппаратное ускорение
Выделенная обработка криптографии — 1,2M+ TPS для ECDSA, 80K TPS для RSA-2K. Отдельная SSL-карта не требуется. Встроенный CAPTCHA-движок для проверок ботов; без зависимости от внешнего сервиса.
Поддержка современных шифров
Полная поддержка TLS 1.3: совершенная прямая секретность (PFS) за счёт обмена ключами на эллиптических кривых ECDHE, аутентифицированное шифрование AES-GCM на аппаратном пути AES-NI, сертификаты ECDSA наряду с RSA, OCSP stapling и наборы шифров, готовые к постквантовой эпохе. Встроенное ускорение соединения 1-RTT.
SSL Offload + Bridging
Перенос шифрования с бэкенд-серверов на устройство значительно снижает нагрузку CPU на бэкенде. В режиме bridging можно инспектировать как внешний, так и внутренний трафик.
Жизненный цикл сертификатов
Автоматическое развёртывание, продление и отзыв через интеграцию с ACME. Накладные расходы на ручное управление сертификатами устраняются.
Не производительность при отключённой безопасности, а производительность в условиях, близких к реальному продуктиву.
Подход TR7 к производительности учитывает не только лучший лабораторный сценарий, но реальную продуктовую архитектуру, в которой слои SSL, WAAP, ADC и DDoS работают вместе.
Посмотрите, как работает в вашей среде
В живой демонстрации оценим архитектуру производительности TR7 вместе с вашим профилем трафика, ожидаемой TLS-нагрузкой, политиками WAAP и целевыми показателями ёмкости.
Объём возможностей, показатели производительности, модели лицензирования и уровни поддержки, описанные на этой странице, могут различаться в зависимости от развёртывания, лицензионного пакета, модели оборудования и выбранной программы поддержки. Подробный объём см. на соответствующих страницах продуктов, лицензирования и поддержки.