Souboj titánůPřepínání pro 10gigabitový Ethernet

Poněkud nešťastným faktem v životě síťového administrátora je, že hrozby představované viry a malwarem asi jen ta...


Poněkud nešťastným faktem v životě síťového administrátora je, že hrozby
představované viry a malwarem asi jen tak brzy samy od sebe nezmizí. Spíše
naopak jestli se něco změní, bude to k horšímu. Správa celopodnikových
antivirových a antispywarových řešení je přitom dosti obtížná; dvě aplikace
představují dva samostatné předměty správy. Proč tedy oba bezpečnostní nástroje
nezačlenit do společného řešení? Právě to udělala společnost CA (Computer
Associates) se svým systémem ITM (Integrated Threat Management) r8, v němž
bundluje eTrust AntiVirus a eTrust PestPatrol Anti-Spyware Corporate Edition.
Strana 21
Ještě přede dvěma lety správcům při zmínce o 10gigabitovém Ethernetu vstávaly
vlasy na hlavě, neboť byl synonymem trápení se nad novými, technologicky
vyspělými, avšak obtížně použitelnými produkty. Dnes je ale všechno jinak.
Přinášíme důkaz o tom, jak high-endové síťové vybavení společností
Hewlett-Packard a Extreme Networks prokazuje svoji hodnotu pro podniky ve
vyčerpávajícím testu způsobilosti.
Rychlosti na úrovni 10 Gb/s bylo samozřejmě možné dosáhnout už v době, kdy se
příslušné produkty poprvé objevily na trhu, ale rovnalo se to umění černé magie
bylo k tomu potřeba znalostí o výkonnosti sítě, složitého nastavování ovladačů
a důkladného vyladění operačního systému. Říká se ale, že dnes to už neplatí;
produkty pro 10GbE (10gigabitový Ethernet) dospěly k dostatečné úrovni
spolehlivosti a spravovatelnosti, aby se mohly stát bezúhonnými příslušníky
jakéhokoliv podnikového datového centra.
Tato evoluce je spásou pro rozrůstající se datová centra a nejen pro ta s více
než 10 000 uživateli. Klíčovou aplikací pro 10GbE je pokročilé ukládání dat v
síti, které trápí podniky jakékoliv velikosti. A kromě toho, stále větší
závislost na bohatých streamingových médiích tlačí poptávku po 10GbE směrem do
mainstreamu.
Abychom zjistili, nakolik jsou 10GbE řešení připravena pro podnikové nasazení,
oslovili jsme několik výrobců, aby se zúčastnili našeho 10gigového souboje v
testovací laboratoři Advanced Network Computing Lab (ANCL) na Havajské
univerzitě. S účastí nakonec souhlasili dva, Extreme Networks a
Hewlett-Packard, s nimiž jsme po několik měsíců spolupracovali a sbírali data
pro dvě testovací sestavy. Tou první byla primární základní sada testů, jimiž
museli projít oba výrobci včetně triple-play testu hodnotícího přenosové
rychlosti videa, hlasu a dat. Nabídli jsme rovněž volitelný soubor testů, kde
mohli výrobci provést dodatečné testy, jež jsme jim poskytli, nebo ve spojení s
naším testovacím personálem navrhnout takové testy, které by umožnily předvést
některé unikátní funkce jejich produktů.
Kritickou součástí celého testu bylo vybavení poskytnuté společností Spirent
Communications včetně zařízení TestCenter 5000A, nové generace nástroje pro
testování jádra sítě, a systému Abacus, emulátoru VoIP provozu a kvantifikátoru
kvality.
Při zkoumání dvojice řešení od Extreme a HP jasně vyšly najevo trendy, které
udávají směr v této třídě produktů. Ještě zhruba před rokem se řízení hlasu a
videa napříč produkční datovou sítí rovnalo černé magii. Ačkoliv technologie
pro QoS byla dostatečně vyspělá, správa více front v rozsáhlé, distribuované
síti stále skýtala dostatečný prostor pro chyby a potřebu odborných znalostí.
Nové sady systémů pro správu, s nimiž jsme se setkali v tomto kole testování
10Gb/s konkurentů, si však na správu triple-play posvítily a učinily ji funkční
a přijatelnou pro většinu smrtelníků. Při využití dnešních 10gigových řešení se
tak už nemusíte bát vpustit hlas do svých datových sítí.
Extreme BlackDiamond 10808 a 8810
Během posledních 10 let jsme v ANCL testovali různá řešení od Extreme Networks
a v podstatě jsme tak mohli sledovat, jak se firma vyvíjela od start-upu s
technologicky zajímavými, ale obtížně použitelnými produkty k jednomu z
nejspolehlivějších výrobců skutečné vysokorychlostní přepínané infrastruktury.
Tím ale nechceme říci, že by řešení HP nebylo dostatečně promyšlené: Vytvoření
pokročilé přepínané topologie za dobu rovnající se jedinému dni je slušný
úspěch pro kteroukoliv platformu. Avšak Extreme uhodil hřebíček na hlavičku.
Jeho produkty do sebe zapadly jako dobře namazané stroje tak dobře, že jsme s
naším základním testováním byli kompletně hotovi hned první den.
A Extreme nešetřil ani v oblasti vybavení. Jádra přišla v podobě monstra
BlackDiamond 10808. Důvod pro dodání těchto masivních šasi byl zřejmý: Extreme
tento model navrhnul od základu jako plnohodnotný 10GbE switch. Zařízení 10808
obsahuje všechno: ultrarychlou přepínanou strukturu schopnou poskytnout
kapacitu zhruba 1,28 Tb/s prostřednictvím vysoce výkonné zákaznicky
programovatelné architektury speciálních integrovaných obvodů (ASIC,
Application-Specific Integrated Circuit), podporu pro až 480 10/100/1 000 (či
480 optických 1GbE) portů nebo až 48 10GbE portů.
A konečně, k dispozici je jednoduchý, atraktivní hardware, s nímž je radost
pracovat. Pokud jste schopni přejít fakt, že přenést toto zařízení není nic pro
slabší povahy, zjistíte, že jeho váha se odráží v několika výhodách, jmenovitě
v podpoře redundance v každém směru: ať jde o napájecí zdroje, karty pro
správu, karty pro dálkové spoje, vše, co k řešení patří. Kromě toho vyhlídka na
dodání extra velkých napájecích zdrojů je důležitá pro ty, kteří někdy v
budoucnu dále počítají s nasazením PoE (Power of Ethernet), podobně jako u
vybavení HP.
Pro okraj sítě pak Extreme dodal řešení BlackDiamond 8810. Zatímco HP raději
ponechává větší část inteligence pro přepínání na okraji, Extreme preferuje
umístit ji do jádra proto je důležitá pokročilá architektura ASIC čipů v modelu
10808, kterou v 8810 nenajdete; okrajový přepínač dostává pokyny od svého
velkého bratříčka. Pro svoji zamýšlenou úlohu, distribuci portů, má nicméně
8810 jen málo sobě rovných. Tento box je schopen zvládnout propustnost na
úrovni až 570 Mb/s a může pojmout až 432 GbE portů nebo 36 10GbE portů na šasi.
Avšak největší výhodou řešení Extreme, vedle nachové barvy jeho hardwaru, je
operační systém jeho přepínačů, označovaný jako EXOS (ExtremeXOS). Extreme
realizoval před několika lety přechod na embedded verzi operačního systému
Linux a byl to od něj chytrý krok. Výrobce EXOS optimalizoval pro multicastové
a hlasové aplikace s plnými schopnostmi směrování. Navíc Extreme umožnil tyto
funkce vykonávat na dedikovaném ASIC čipu, čímž přepínači dovoluje zpracovávat
pakety s malou nebo žádnou režijní zátěží. Switch je rovněž ochráncem
bezpečnosti obsahujícím engine zajišťující na pravidlech založenou detekci
hrozeb a odezvu, schopnost přiškrcení útoku (attack throttling) a podporu
autentizace podle standardu 802.1x v rámci celé přepínané struktury. Dokonce je
možné využít přídavné bezpečnostní zařízení s označením Sentriant.
Mezi zaznamenání hodné funkce systému EXOS patří nový engine Clear-Flow pro
monitoring založený na pravidlech, univerzální správce portů umožňující přístup
k vybavení, jehož výrobcem není Extreme, a flexibilní sada na XML založených
API pro zákaznická přizpůsobení operačního systému nebo integraci softwarových
balíků třetích stran. Firma si také dala hodně záležet, aby poskytla vysoce
funkční správní konzoli v podobě nástroje EpiCenter. Ačkoliv naše zařízení
BlackDiamond byla vybavena pouze omezeným webovým správním GUI, EpiCenter
představuje volitelný dedikovaný správní balík typu plnohodnotného (fat)
klienta, který funguje jako hub s pravidly a politikami pro celou instalaci
Extreme.
Dostupná API dovolují výrobcům softwaru třetích stran navrhovat funkčně mocné
doplňky pro celou řadu produktů Extreme, od správní konzole až po zákaznické
integrované obvody přepínače. Jedna z firem, která se této nabídky chytila,
Avaya, například umožnila začlenit do rozhraní EpiCenter svoji konzoli pro
správu VoIP. Tato kombinace poskytuje mnohem více než obvyklá sada funkcí ke
správě QoS pro VoIP.
Testování probíhalo z převážné části podle očekávání. Stejně jako HP i stroje
Extreme zvládly vše, co na ně systémy Spirent TestCenter vychrlily, bez
nejmenšího zádrhele. Zajímavé to začalo být teprve tehdy, když jsme přešli k
volitelnému testování. Nejprve Extreme trval na provedení testu fail-overu, kdy
shazoval spoje uprostřed přenášení provozu bez sebemenšího úniku bitů. Následně
pak zástupci firmy demonstrovali skutečně šikovnou schopnost: bezzásahový
proces upgradu. Poté, co je uploadován obraz nového firmwaru, vás vložení
jednoduchého příkazu s využitím TFTP (Trivial FTP) přenese mezi redundantní
procesory MSM (Multilayer Switch Module) přepínače bez narušení video a
hlasových streamů. Tato schopnost umožňuje, aby byl jeden ASIC čip upgradován,
zatímco druhý pracuje bez prostoje.
Během setkání u Interop Labs na výstavě NetWorld+Interop jsme měli možnost
vidět, jak Extreme zvládnul sebeobranný síťový scénář podobný tomu, jakému jsme
vystavili HP. Nicméně výrobce se rozhodl nepouštět se do této části našich
volitelných testů. Zklamalo nás však, že nás nenechal tímto způsobem prověřit
ani zařízení Sentriant. Tento produkt, určený pro reagování na hrozby, pracoval
během výstavy Interop dobře, ale bohužel nebyl schopen spolupracovat s námi
používaným systémem ThreatEx (simulátorem útoků firmy Spirent) kvůli problémům
s nekompatibilitou v implementaci TCP/IP.
Dokonce i tak nám Extreme v rámci celého testu ukázal něco skutečně
podstatného. Řada BlackDiamond na nás opět udělala dojem coby nejmodernější
přepínaná infrastruktura, která má jen málo sobě rovných. Produkty BlackDiamond
mohou pracovat v jakémkoliv přepínaném prostředí s vysokými nároky na výkon, od
nasazení třídy poskytovatelů přenosových sítí až po podniková datová centra,
přitom pro každé z nich najdete specifické optimalizační funkce.
HP ProCurve 5406zl a 3500yl Intelligent Edge
Po léta bylo marketingové oddělení HP pro řadu ProCurve zdrženlivé. Pokud vás
vůbec napadlo pomyslet na produkty ProCurve, většinou se to týkalo přepínačů na
okraji sítě nebo konektivity firemních poboček. Nuže, nyní je HP na dobré cestě
tento obraz změnit a činí tak velmi důkladně. Vybavení ProCurve, které k nám
dorazilo, aby soupeřilo v tomto testu 10GbE zařízení, kombinovalo veškeré
nejmodernější technologie, jež byste mohli očekávat, a to s jasným zaměřením na
podnik a pouze na podnik. Nesetkáte se tak patrně s tím, že by tyto přepínače
ProCurve byly propagovány s cílem dostat je do racků s přepínači v
telekomunikačních firmách.
HP do našeho testu dodalo zajímavou škálu komplementárních produktů. Přepínání
v jádru bylo prováděno prostřednictvím dvou systémů 5406zl Intelligent Edge ve
4U šasi. 5406zl je vestavěn do druhého největšího šasi z celé řady ProCurve,
avšak i tak dodaný pár pro naše testy postačoval. Každé šasi bylo vybaveno
čtveřicí čtyřportových 10GbE modulů a jedinou "prémiovou" 24portovou 10/100/1
000 kartou pro linkové rozhraní, stejně jako svým vlastním správním modulem
série 5400.
HP považuje svoji kartu pro linkové rozhraní za prémiovou patrně díky její
podpoře PoE (Power over Ethernet). Výrobce tuto vlastnost zdůraznil ještě tím,
že současně dodal svůj ProCurve Wireless Access Point 520wl a softwarovou
platformu Mobility Management. Aby HP podpořilo své záměry s PoE, muselo 5406zl
vybavit dostatečně výkonným napájecím zdrojem pro tuto úlohu zvolilo
875wattovou jednotku, která byla umístěna v obou jádrech. HP klasifikuje
celkovou propustnost systému 5406zl na 628 Gb/s.
Zvláštní zmínku si u 5406zl zaslouží karta pro správu, neboť HP si dalo nemalou
práci, aby ji učinilo dostatečně inteligentní a stejně tak i
konkurenceschopnou. Samostatný procesor PowerPC taktovaný na 667 MHz běží na
kartě spolu s 256 MB až 1 GB dedikované RAM. Karta může spravovat více
konfigurací přes praktické rozhraní karty Compact Flash, a dokonce je filtrovat
na ostatní přepínače v řetězci. K dispozici je i standardní konzolový port
RS-232, na kartě je však také USB port, který podle HP převezme úkoly konzole v
budoucích verzích správního softwaru.
Pro šasi série 5400 vytvořilo HP širokou škálu rozšiřujících karet. Podporováno
je více konfigurací 10GbE karet s nebo bez PoE. Síťové zdroje mohou být dodány
ve verzích 875 nebo 1 550 wattů a přepínač je schopen podporovat konfigurace s
jedním nebo se dvěma zdroji. To vše proto, aby bylo možné poskytnout
administrátorům maximální možnou flexibilitu pro konfiguraci PoE zařízení.
Kdyby tak velká spotřeba generovala příliš mnoho tepla, je k dispozici i za
chodu vyměnitelný ventilační modul se čtyřmi větráky s proměnlivou rychlostí.
Na okraj sítě nás HP nechalo nasadit dva 1U přepínače 3500yl Intelligent Edge.
Ty dorazily vybaveny 20 10/100/1 000 porty s podporou PoE, čtyřmi
"dual-personality" porty kde může být každý port použit buďto jako 10/100/1 000
RJ-45, nebo jako otevřený mini-GBIC (Gigabit Interface Converter) slot a čtyřmi
10GbE uplinky. Správa je vestavěna přímo do 3500yl, takže nebyla nezbytná
přídavná karta pro správu ostatně tu pro ni ani nebylo místo. Jde o jedinou,
zcela zaplněnou jednotku.
Všichni účastníci našeho 10GbE testu, dokonce včetně těch z minulého testu (viz
CW 13/2004), pozicují své produkty primárně přes architekturu zákaznických
integrovaných obvodů a HP není výjimkou. Čip, který používá, je označován
ProVision ASIC a od konkurence jej odlišuje to, že byl navržen výhradně s
ohledem na úlohy přepínání v podnikovém prostředí. Nenajdete zde žádné možnosti
optimalizace pro racky telekomunikačních switchů. Namísto toho ProVision
spojuje výkon s velmi flexibilní softwarovou architekturou, kladoucí důraz na
správu a opravdu, funguje to.
Správní platforma HP je označována jako ProCurve Manager a přichází ve dvou
variantách: jako systém poskytovaný pod stejným jménem zdarma, nebo jako verze
za příplatek, která má ke svému označení na konci přidáno Plus. Už samotná
volně dostupná verze je ve skutečnosti překvapivě robustní a nabízí vše včetně
zjišťování topologie a plné funkcionality pro ohlašování událostí. Při našich
testech jsme používali verzi Plus, která rovněž nabízí správu identit a
bezdrátové možnosti.
Volitelný IdM (Identity Management) modul je opravdu praktickým bezpečnostním
bonusem. Dovoluje administrátorům aplikovat individuální nebo skupinové
zabezpečení přístupu napříč všemi kompatibilními síťovými infrastrukturami
přímo z konzole ProCurve Manageru. IdM je podporován RADIUS serverem, a ačkoliv
v tomto okamžiku má pro koncové uživatele omezené využití, určitě má velký
potenciál v budoucích verzích.
Při testování pracovalo řešení ProCurve excelentně. HP vědomě poslalo jen to,
co bylo potřeba pro provedení našich testů, aby udrželo cenu testovaného řešení
tak nízko, jak jen to bylo možné. Přesto když se inženýrům výrobce povedlo
přimět hardware ProCurve, aby komunikoval s naší infrastrukturou Spirent
TestCenter, jeho výkonnostní čísla dosahovala vynikající úrovně a byla téměř
totožná s těmi, která poskytovalo mnohem dražší řešení Extreme.
Základní propustnost tvořila pouze méně než 99 % nominální propustnosti linky,
a to kvůli nevyhnutné provozní režii, neboť náš testovací scénář vyžadoval
tagování paketů. Naše testy orientované na přenos hlasu, videa a dat jasně
ukázaly, že řešení ProCurve bylo schopné zabezpečit za podmínek nadměrného
zatížení streamy provozu s vysokou prioritou, zatímco udržovalo přijatelnou
úroveň playbacku videa a slušnou kvalitu VoIP hovorů.
Při volitelných testech si HP vybralo možnost projít naším testem síťové
sebeobrany. Z několika koncových bodů v síti jsme s použitím testovacího
zařízení Spirent ThreatEx uvolnili červa Nimbda. ProCurve Manager zaslal téměř
okamžitě varování o události, zatímco lokalizoval MAC adresy, z nichž narušení
vycházelo, a zablokoval je. To je důležitá přednost, neboť některé architektury
by v této situaci jednoduše odřízly celý port. Pokud však něco takového
uděláte, může se stát, že bude například uprostřed VoIP hovoru odříznut také
nevinný uživatel. Díky přizpůsobení rozsahu působnosti a blokování na úrovni
MAC adresy síťová ochrana ProCurve zajišťuje, že zasáhne pouze narušitele a
nikoliv neškodné uživatele.
Celkově vzato na nás HP ProCurve působilo jako životaschopné 10GbE řešení pro
podniky jakékoliv velikosti. Výrobce má vysokou motivaci této mety dosáhnout,
což se projevuje nejenom v jeho cenové politice, ale také ve velké pozornosti
věnované funkcím, stejně jako integraci různých technologií včetně PoE,
přepínání ve WLAN a správy identit. Fakt, že HP tohle všechno podporuje také
prostřednictvím různých záruk na celou dobu životnosti pro 95 % svých
přepínaných produktů, jistě není ke škodě věci.
Čas přepnout na 10GbE
Při přímém srovnání řešení Extreme a HP jsme si povšimli několika faktů.
Zaprvé, výkon při zatížení na úrovni nominální propustnosti linky byl velmi
podobný. Naše testy prováděné pomocí zařízení Spirent TestCenter záměrně
využívaly pro firmy typické sady dat a datové vzory, stejně jako typickou
zátěž. Obě rodiny přepínaných produktů poskytly výkonnostní čísla, která se
pohybovala na velmi blízkých úrovních. To prozrazuje, že inženýring v oblasti
10GbE dosti pokročil oproti době, kdy jsme se u výkonu 10GbE řešení setkávali
se značnými rozptyly.
Zadruhé jsme si povšimli ceny. Řešení Extreme Networks představovalo z hlediska
ceny několikanásobek řešení HP. Zčásti to bylo proto, že Extreme věnoval velkou
pozornost našemu scénáři popsanému v žádosti předložení nabídky (RFP, Request
For Proposal), vytvořené na základě požadavků testovacího prostředí. Vybavení,
jež firma dodala, bylo dostatečné na to, aby jej bylo možné škálovat pro zátěž
generovanou uživateli v reálném světě. HP na druhé straně tuto část žádosti
úmyslně přehlédlo a poskytlo jen vybavení, které postačovalo na to, aby prošlo
našimi výkonnostními testy. Ačkoliv by řešení, jež HP dodalo, nebylo schopné
zvládnout náročný scénář z našeho RFP, vyžadující vysokou škálovatelnost, větší
šasi tohoto výrobce by se s ním pravděpodobně vypořádala.
Jiným aspektem souvisejícím s problémem ceny je však zaměření: HP je
orientováno výhradně na podnik a oslovení zákazníků v této sféře. Extreme
naproti tomu vyrábí excelentní produkty pro použití v jakékoliv situaci. HP
nabízí výrobky ProCurve specificky pro podnikové využití, nikoliv pro
poskytovatele přenosových sítí, a svoji politiku cen, podpory a záruk záměrně
orientuje na korporátní segment. V celkovém pohledu bychom tedy pro podnikové
scénáře s jejich typickými požadavky a těsnými rozpočty doporučovali platformu
ProCurve. Zákazníci z této oblasti získají vynikající hodnotu, solidní výkon a
něco málo z inovací, jež HP pro tuto platformu plánuje do budoucna. Na druhé
straně pro podniky s mimořádnými požadavky na provozní zátěž a topologii můžeme
více než doporučit BlackDiamond firmy Extreme. Ať jde o komplikovaná nasazení,
nebo nadměrné zátěže, tyto přepínače jsou schopny zvládnout cokoliv.
Pokud jde obecně o 10GbE v podnikovém prostředí, už to není zdaleka jen otázkou
záplavy bitů; jde také o synergie dodatečného hardwaru a softwaru, který
výrobci začleňují do svých řad přepínačů. Ten zahrnuje mnohé z funkcí, jež jsme
vyzkoušeli během našich volitelných testů včetně správy identit, detekce a
přiškrcení útoků, detekce a prevence proti narušení či znatelně inteligentnější
a více automatizované správy.
(wep) 6 1153
Přepínače pro 10GbE
Maximální počet Další 10GbE přesMax. kapacitaMax. počet MAC Max. počet Podpora
Produkt Rozměry ethernetových portů na šasi podporovaná rozhraníměděné
spojestruktury na šasiadres na šasisoučasných VLAN na šasiLayer 3
480 pro 10/100/1 000 Base-T, Extreme480 pro gigabitový Ethernet (měď), lokální
mnohovidové: SR, IPv4 směrování,
BlackDiamond91 cm x 480 pro gigabitový Ethernet (optika), LX4, jednovidové s
velkým DostupnýIPv6 forwarding
10808x 44 cm x 53 cm48 pro 10gigabitový Ethernet (optika)dosahem: LR, ER, ZR,
LX4v budoucnu160 Gb/s256 0004 096 a IPv6 směrování
432 pro 10/100/1 000 Base-T, Extreme432 pro gigabitový Ethernet (měď), lokální
mnohovidové: SR, IPv4 směrování
BlackDiamond62 cm x 216 pro gigabitový Ethernet (optika), LX4, jednovidové s
velkým Dostupnýa IPv6 forwarding,
8810 x 44 cm x 46 cm36 pro 10gigabitový Ethernet (optika)dosahem: LR, ER, ZR,
LX4v budoucnu384 Gb/sĘ16 0004 096chystaná podpora IPv6
144 pro 10/100/1 000 Base-T, HP144 pro gigabitový Ethernet (měď), lokální
mnohovidové: SR,IPv4 směrování (statické IP, RIP, OSPF),
ProCurve17,5 cm x 144 pro gigabitový Ethernet (optika), jednovidové s velkým
CX4, IPv6 směrování (na 2. vrstvě),
5406zl x 44 cm x 44,5 cm24 pro 10gigabitový Ethernet (optika)dosahem: SR, LR,
ERdostupný nyní346 Gb/sĘ64 0002 048chystaná podpora IPv6 směrování
20 pro 10/100/1 000 Base-T + čtyři porty s duálním HP charakterem, 24 pro
gigabitový Ethernet (měď), lokální mnohovidové: SR,IPv4 směrování (statické IP,
RIP, OSPF),
ProCurve4,4 cm x čtyři pro gigabitový Ethernet (optika), jednovidové s velkým
CX4,IPv6 směrování (na 2. vrstvě),
3500ylx 44 cm x 39 cmčtyři pro 10gigabitový Ethernet (optika)dosahem: SR, LR,
ERdostupný nyní115 Gb/sĘ64 0002 048chystaná podpora IPv6 směrování
Hodnocení
Správa ŠkálovatelnostBezpečnost Nastavení Užitná hodnota Produkt(25 %) (25
%)(20 %)(20 %)(10 %)Celkem
Extreme BlackDiamond 10808 a 8810899878,4
HP ProCurve 5406zl a 3500yl Intelligent Edge879888,0
Jak jsme testovali
Ve snaze vytvořit co nejrealističtější simulaci podnikového prostředí jsme
využili nový produkt TestCenter 5000A společnosti Spirent v kombinaci s jejími
systémy Avalanche, ThreatEx a Abacus. S jejich pomocí jsme navrhnuli
realistické vzory provozu a testované produkty jsme plně zatížili triple-play
provozem, sestávajícím z hlasu, videa a dat. Po dokončení základního testování
výkonu jsme účastníkům umožnili provést volitelné testy, z nichž jeden se
zaměřoval například na bezpečnostní síťové technologie. Výrobci mohli využít
námi navržené testy, vedle toho však mohli po konzultaci s personálem
laboratoře navrhnout i jiné testy, jež by poukázaly na ty vlastnosti a funkce
jejich produktů, jež považovali za důležité či unikátní.
Při základních testech jsme chtěli zjistit, kolik dat jsou schopny zvládnout
spoje v jádru sítě. Vytvořili jsme test Baseline 0, kdy jsme do každého z
distribučních přepínačů na okraji sítě zapojili 20 měděných kabelů gigabitového
Ethernetu a zvyšovali jsme rychlost přenosu best-effort dat na třetí vrstvě,
dokud nezačalo docházet k zahazování paketů. Protože každá směrovaná síť
vyžaduje komunikaci mezi přepínači, chtěli jsme vědět, jakou šířku pásma jí
přenecháváme. Testem Baseline 1 jsme ověřovali, že je VoIP a videoprovoz s
vysokou prioritou chráněn v příslušných QoS frontách. Pomocí systému Spirent
Abacus jsme vytvořili stovky VoIP volání přicházejících z okraje sítě a
procházejících jádrem. S využitím testů PESQ (Perceptual Evaluation of Speech
Quality, vjemové vyhodnocení kvality řeči) a 3Tone (tři testovací tóny
používané pro zátěžové testování) jsme ověřovali, jak přepínače zabezpečovaly
kvalitu hlasových hovorů. Následně jsme využili Abacus VQM (Video Quality
Measurement) pro monitorování multicastingu videostreamingu z jednoho okraje
sítě na druhý. Nakonec jsme použili systém Spirent Avalanche, abychom napříč
sítí posílali syntetický provoz na aplikační vrstvě, zacílený na jednotku
Reflector na opačné straně sítě. Avalanche a Reflector tak dohromady simulovaly
skutečný aplikační síťový provoz.
Test Baseline 2 kombinoval Baseline 0 a Baseline 1, aby zajistil nadměrné
zatížení spojů v jádru sítě. Testy MOS (Mean Opinion Score) a PESQ zaměřené na
kvalitu VoIP a V-Factor pro kvalitu videa měřily ve škále 1-5. Hodnocení 4,5
představovalo realistické maximum pro MOS a PESQ a 4,9 odpovídalo videu v DVD
kvalitě. R-Factor měří kvalitu hlasu ve 100stupňuvé škále, kdy hodnocení 90-100
odpovídá rozsahu 4,3 až 5 u MOS. Cílem bylo změřit vzorek obecného provozu
firmy střední velikosti. Chtěli jsme se přesvědčit, že je každý z výrobců
schopen ochránit hlasové a video datové toky v souladu se standardy. Naše
zjištění jen potvrdila naši teorii, že základní testy byly přiměřené a pro
tento konkrétní scénář téměř identické. V našich hlasových testech získaly
systémy obou výrobců průměrné hodnocení 4,5 pro PESQ a 93,2 pro R-Factor.
Průměr pro V-Factor činil u HP zhruba 4,95; u Extreme to bylo 4,91.
Pravdou je, že jsme při základních výkonnostních testech mezi systémy
zúčastněných výrobců žádné znatelné odchylky neočekávali. To proto, že produkty
pro 10GbE už dospěly dostatečně na to, aby se výraznější rozdíly mezi přepínači
určenými pro zvládání každodenní zátěže jednoduše nevyskytovaly. Jsme si jisti,
že i kdyby se našeho testu zúčastnili i další výrobci, všechna řešení by se
lišila pouze v oblasti volitelných možností.
Extreme BlackDiamond 10808 a 8810
výkon, škálovatelnost, bezpečnostní architektura, správa
cena
Prodejce: Soft-Tronik, www.soft-tronik.cz
Cena (bez DPH)*: 526 805 dolarů v testované konfiguraci zahrnující dvě šasi
BlackDiamond 10808, dvě šasi BlackDiamond 8810, napájecí zdroje, moduly pro
správu/přepínání, moduly rozhraní pro Gigabit Ethernet, rozhraní pro
10gigabitový Ethernet a licence softwaru EpiCenter 5.1 pro síťovou správu
* Prodejce udává ceny pro ČR v dolarech.
HP ProCurve 5406zl a 3500yl Intelligent Edge
výkon, správa, bezpečnostní funkce, cena
nižší škálovatelnost
Prodejce: Hewlett-Packard, www.hp.com
Cena (bez DPH)*: 79 575 dolarů v testované konfiguraci zahrnující dvě šasi
ProCurve 5460zl, dvě šasi ProCurve 3500yl, napájecí zdroje, moduly rozhraní pro
Gigabit Ethernet a licence softwaru ProCurve Manager Plus pro síťovou správu
* Prodejce udává ceny pro ČR v dolarech.









Komentáře
K tomuto článku není připojena žádná diskuze, nebo byla zakázána.