Crossbeam и Spirent Partner определяют реалистичную методологию тестирования безопасности для операт

Компании Crossbeam и Spirent Communications объявили результаты первого в отрасли испытания сети с открытым доступом с эмуляцией одновременной работы более миллиона абонентов, использующих смартфоны и планшетные компьютеры. Испытания, проведенные всемирно известным независимым испытательным центром EANTC, позволили оценить эффективность устройств сетевой безопасности и их работы в исключительно сложных условиях реального мира. Результаты испытаний дали представление о том, что нужно сделать для надежной оценки производительности систем безопасности, и предоставили полезную информацию для мобильных операторов, которые пытаются построить инфраструктуру сетевой безопасности, способную выдержать растущий пользовательский спрос на сетевые услуги 4G/LTE.

Компания Spirent (лидер в области тестирования сетей, устройств и услуг), Crossbeam (поставщик высокопроизводительных платформ сетевой безопасности) и испытательный центр EANTC вместе определили набор реалистичных испытательных сценариев для оценки влияния систем защиты сетей на производительность мобильной сетевой среды.

"Сегодня в отрасли распространилось так много неверной информации о производительности систем безопасности, а прогнозы хакерских угроз и объемов трафика стали настолько непредсказуемыми, что у нас не было никакой ясности относительно того, что именно тестировать и какую методологию использовать, - заявил Чет Гапински (Chet Gapinski), вице-президент компании Crossbeam, отвечающий за разработку продуктов. - Любые измерения, включая тестирование пропускной способности сети, не имеют смысла без тщательного тестирования и сочетания с другими метриками в условиях реальной эксплуатации. Наше сотрудничество с компаниями Spirent и EANTC в области разработки серии реалистичных испытаний крайне важно в первую очередь для того, чтобы дать нашей отрасли точные унифицированные данные по этому вопросу ".

Чтобы воспроизвести непредсказуемые колебания объемов трафика и работу операторских мобильных интернет-шлюзов Gi/SGi, было использовано лучшее в отрасли средство Spirent Avalanche, сгенерировавшее нагрузку, эквивалентную одновременной работе в мобильной сети более чем миллиона подключенных пользовательских устройств. Этот трафик передавался через единую платформу Crossbeam X-Series X80-S с установленным на ней программным обеспечением Check Point. На этой платформе выполнялся целый ряд проверок с функциональностью межсетевых экранов и предотвращения вторжений (IPS), а также проводилась трансляция сетевых адресов (NAT).

Измерение удовлетворенности абонентов

Испытания проводились для того, чтобы понять, какое влияние оказывают устройства безопасности на производительность мобильной сетевой инфраструктуры и как их работа влияет на общую удовлетворенность абонентов и пользовательское представление о качестве услуг. Поскольку защита данных, передаваемых по мобильным сетям, отличается большой ресурсоемкостью, она может оказать резко отрицательное влияние на пользователей, которые начнут жаловаться на слишком медленную загрузку страниц, долгое время реагирования и нестабильность сетевых соединений.

"В настоящее время не существует единого, всеми признанного способа измерения производительности систем защиты, - отметил Джефф Шмитц (Jeff Schmitz), вице-президент департамента сетей и приложений компании Spirent. - Никто не звонит операторам с жалобами на недостаточно высокое количество соединений в секунду. Поэтому в ходе испытаний мы попытались создать среду, точно воспроизводящую то, что происходит в сетях мобильных операторов, чтобы получить реалистичные данные, позволяющие разворачивать безопасные сети, поддерживающие работу миллионов подключенных устройств и предоставляющие абонентам услуги высокого качества".

Реалистичная модель трафика была специально разработана для эмуляции современной мобильной сетевой среды в течение одного дня. Предусматривалось, что в данной среде работает более миллиона активных пользователей. Примерно 95 процентов установленных сессий были HTTP-сессии для пользователей с самыми разными профилями. Кроме того, эмулировались соединения для электронной почты (SMTP и POP3) и работа смартфонных операционных систем, связанная с загрузкой программных обновлений.

Используя решение Spirent Avalanche, работающее на сетевых уровнях 4-7, испытательный центр EANTC проверил функционирование системы Crossbeam X-Series на огромной скорости (106 Гбит/с) при включенном межсетевом экране с учетом состояний, активированными функциями предотвращения вторжений (IPS) и трансляции сетевых адресов (NAT) с 1 миллионом одновременно работающих пользователей, 4 миллионами активных соединений TCP и 242 тысячами новых соединений в секунду.

В каждом испытательном сценарии (только с межсетевым экраном, с межсетевым экраном и NAT, с межсетевым экраном и IPS, а также с NAT и IPS) все измеряемые параметры показали высокую производительность и масштабируемость. Более того, замеры абонентских сервисов показали, что система X-Series не оборвала ни одного соединения и не потеряла ни одного запроса, а также очень быстро реагировала на ввод адресов URL (задержка составила всего 10 мсек).

"Мы подвергли мобильный шлюз безопасности Crossbeam X-Series очень жестким, объективным и реалистичным испытаниям, - заявил управляющий директор EANTS Карстен Россенхевель (Carsten Rossenhövel). - Мобильным операторам нужны точные и надежные данные о производительности и масштабируемости межсетевых экранов, которые будут использоваться для поддержки все более популярных услуг 3G и LTE. В ходе испытаний решение Crossbeam работало без малейших нареканий и превзошло наши ожидания в самых разных сценариях установки в мобильных сетях".

Все результаты испытаний опубликованы на сайте http://www.crossbeam.com/why-crossbeam/performance/.

Более подробную информацию об испытаниях можно также получить в блоге Гейба Брауна (Gabe Brown), старшего аналитика Heavy Reading, под заголовком “High Performance Firewall Testing for Mobile Networks” ("Тестирование высокопроизводительных межсетевых экранов для мобильных сетей").



О центре EANTC
Европейский центр передовых сетевых испытаний EANTS (European Advanced Networking Test Center) предлагает независимые консультации и испытания производителям сетевого оборудования, операторам связи и корпоративным заказчикам. Главные области испытаний включают тестирование совместимости и взаимодействия, соответствия спецификациям и требованиям, а также производительности для сетей Carrier Ethernet, IP/MPLS, мобильных сетей, технологий и приложений Triple Play. Более подробную информацию может предоставить управляющий директор Карстен Россенхевель (Carsten Rossenhoevel), к которому можно обратиться по телефону +49.30.3180595-0 или по электронной почте cross@eantc.com. Дополнительная информация доступна на сайте http://www.eantc.com



О компании Spirent Communications plc
Spirent Communications plc. (LSE: SPT), глобальный лидер в области тестирования и измерений, предлагает широкий портфель решений для тестирования центров обработки данных, облачной вычислительной среды, высокоскоростных сетей и услуг Ethernet, беспроводных сетей и устройств 3G/4G, систем сетевой безопасности и глобальных навигационных спутниковых систем. Более подробную информацию можно получить на сайте http://www.spirent.com/about-us/News_Room/About_Spirent_Communications_plc.aspx.

О компании Crossbeam

Crossbeam Systems®, Inc. предлагает проверенный подход к безопасности сетей, удовлетворяющий самым строгим требованиям крупных предприятий, операторов связи и государственных учреждений в области производительности, масштабируемости и надежности. Ведущая платформа сетевой безопасности Crossbeam X-Series поддерживает открытую высокопроизводительную архитектуру, способную легко и просто выделять и масштабировать множество лучших в своем классе приложений сетевой безопасности, отвечающих реалиям непрерывно меняющихся угроз. Компании используют решения Crossbeam для интеллектуального управления рисками, ускоренного и точного удовлетворения законодательных и нормативных требований, а также для защиты бизнеса от нарастающих угроз. Штаб-квартира Crossbeam находится в городе Боксборо (штат Массачусетс). Кроме того, компания имеет офисы в Европе, Латинской Америке и Азиатско-Тихоокеанском регионе. Более подробную информацию можно получить на сайте www.crossbeam.com.
 
 Crossbeam Systems и Crossbeam являются зарегистрированными торговыми знаками Crossbeam Systems, Inc. Все прочие названия компаний, продуктов и услуг, упомянутые в настоящем документе и не принадлежащие Crossbeam, являются собственностью соответствующих владельцев.

О компании Crossbeam RT

Crossbeam RT – совместное предприятие, созданное в начале 2011 года “Российской корпорацией средств связи” и компанией Crossbeam (США) для производства и продвижения на рынках России и других стран СНГ решений по сетевой безопасности. Crossbeam RT предлагает высокопроизводительные платформы безопасности, позволяющие заказчикам защищать свои сети с помощью лучших в своем классе приложений. Решения Сrossbeam RT отвечают важнейшим требованиям безопасности и надежности. Производство оборудования ведется на предприятиях Госкорпорации “Ростехнологии”. Более подробную информацию о компании можно найти на сайте www.crossbeam-rt.ru.