Нагрузочное тестирование NGFW с помощью Cisco Trex

Введение: что случилось, почему важно В последние годы наблюдается тенденция перехода компаний на отечественное оборудование для защиты информационной инфраструктуры. В InfoWatch ARMA разрабатывается NGFW, подходящий как для промышленных предприятий, так и для корпоративного сегмента. Для того чтобы клиент мог оценить возможность внедрения решений в свой бизнес, необходимо предоставить максимально приближенную к условиям эксплуатации производительность устройства. Это одна из основных задач проведения нагрузочного тестирования.

Подробности

Для проведения тестирования в качестве генератора тестового трафика будет использоваться open-source-проект Cisco Trex. Это одна из возможностей получения метрики пропускной способности EMIX-трафика, которая представляет собой смесь различных протоколов. Использование Cisco Trex позволяет получить наиболее реалистичную картину производительности устройства, поскольку он может генерировать различные типы трафика.

Что делать

Для проведения нагрузочного тестирования необходимо использовать Cisco Trex в качестве генератора тестового трафика. Это позволит получить основную метрику производительности NGFW, а именно — пропускную способность EMIX-трафика. Для этого необходимо настроить Cisco Trex для генерации различных типов трафика и измерить пропускную способность устройства. Это позволит оценить производительность устройства и определить его пригодность для использования в конкретном бизнесе. Итог: Проведение нагрузочного тестирования с помощью Cisco Trex позволяет получить реалистичную картину производительности NGFW и оценить его пригодность для использования в конкретном бизнесе. Это является важным шагом в процессе выбора и внедрения решения для защиты информационной инфраструктуры.

Источник: Хабр — Информационная безопасность