Для центра обработки данных недостаточно сравнить скорость портов. Решение должно выдерживать реальное число соединений, TLS и полный профиль защиты.
Исходная задача
Через периметр проходят клиентские публикации, административный доступ, межсегментные потоки и сервисный трафик. Требования к задержке и доступности выше, чем в обычной офисной сети.
Производительность необходимо подтвердить на сочетании функций, которое будет работать после ввода в эксплуатацию.
Архитектура
Кластер Ideco EX или TX с резервированием узлов и интерфейсов
Отдельные VPP-контексты для внешнего периметра, DMZ и внутренних зон
Политики публикации сервисов, IPS и контролируемая TLS-инспекция
Ideco Center для управления изменениями и аудита конфигураций
Испытания
Пропускная способность при полном профиле защитных функций
Новые и одновременные соединения на рабочем трафик-миксе
Переключение кластера под нагрузкой
Задержка критичных сервисов и корректность публикаций
Результат
Сайзинг, основанный на измерениях, а не на номинале интерфейсов
Изолированные контексты с понятной ответственностью команд
Программа контроля производительности после ввода
Конкретные модели и лицензии определяются после сайзинга и проверки на целевой топологии.
Сопоставим топологию, нагрузку и ограничения с решениями IDECO, затем подготовим программу проверки.