На телеком-узле цена ошибки сайзинга особенно высока: большое число соединений, короткие сессии и всплески трафика требуют отдельной модели испытаний.
Исходная задача
Средний трафик не описывает пиковые режимы, а лабораторный HTTP-тест не воспроизводит рабочую смесь протоколов и функций безопасности.
Проект должен разделять защищаемые контуры и одновременно давать команде единый процесс управления изменениями.
Архитектура
Ideco TX или EX в отказоустойчивом исполнении по результатам нагрузочного профиля
Независимые сетевые контексты для отдельных сервисов и зон ответственности
Маршрутизация BGP и OSPF в соответствии с рабочей схемой узла
Централизованный аудит конфигураций и интеграция с мониторингом
Испытания
Рабочая смесь пакетов, соединений и защитных модулей
Маршрутная сходимость и отказ интерфейса или узла
Поведение при всплеске новых соединений
Стабильность журналирования под нагрузкой
Результат
Подтверждённая граница производительности выбранной конфигурации
Изоляция сервисов в независимых контекстах
План наблюдаемости и роста нагрузки после запуска
Конкретные модели и лицензии определяются после сайзинга и проверки на целевой топологии.
Сопоставим топологию, нагрузку и ограничения с решениями IDECO, затем подготовим программу проверки.