Crossbeam機架

Crossbeam X-Series機架平臺運行的是第三方網(wǎng)絡安全軟件，如McAfee和Check Point Software的防火墻軟件，這些都是運營商級設備(公司宣布世界前20家運營商中有16家都是它的客戶)，主要集中于企業(yè)市場(公司公布了一些企業(yè)客戶，如Volkswagon)。

Crossbeam機架的特點是采用一種可擴展和可升級的架構(gòu)，性能從5Gbps到最高端X80-S機架的140Gbps不等。每一種機架都具有兩種模塊：網(wǎng)絡處理器模塊(NPM)負責流量流管理和負載均衡;多核應用程序處理器模塊(APM)負責執(zhí)行應用程序的安全性處理。如果要增加或減少機架容量，客戶可以熱切換NPM和APM。(注意，如圖片所示的X80-S，在測試中安裝了4個APM刀片。照片是透過隔音玻璃拍攝的，所有一些反光。)

Crossbeam網(wǎng)絡安全測試

這個特殊測試的規(guī)模是巨大的——Spirent設備進行堆疊，模擬流量必須在10分鐘內(nèi)啟動，然后在接下來的20分鐘達到百萬用戶的并發(fā)量。

網(wǎng)絡安全測試證明，X80-S能夠在啟用狀態(tài)防火墻、IPS和NAT時達到106Gbps性能。它支持一百萬并發(fā)用戶，四百萬活躍TCP連接和每秒242,000個新建連接。Spirent的軟件測得Crossbeam處理流量的延遲僅僅為10毫秒。在測試進行過程中，模擬的總連接數(shù)超過了21 億用戶，實驗室人員驚呼道：“我們模擬出了一個中國。”

Spirent 首席技術(shù)銷售工程師Chris Chapman說：“我測試過許多的設備，而這次測試的結(jié)果相當于一般服務提供商防火墻性能的5倍以上。”

隨著網(wǎng)絡安全測試達到每秒600,000個事務，Chapman補充道：“防火墻的每秒查詢量是巨大的，但是它仍然保持良好的用戶體驗。設備的表現(xiàn)真是太超乎想象了!”

Crossbeam X-Series機架的顯著特點是APM刀片的熱切換功能。在測試到達峰值時，Crossbeam的產(chǎn)品銷售主管Peter Doggart感到異常興奮，他直接跑進機房，拔掉其中一些APM刀片，然后想看看會發(fā)生什么狀況。

Spirent設備模擬的流量已經(jīng)開始下降，但是X80-S的總性能僅僅顯示為處理能力下降。NPM刀片仍然能夠正常執(zhí)行負載均衡，所以延遲一直保持在400毫秒以下，即使12個APM刀片已經(jīng)有半數(shù)被拔掉。

Doggart說，Crossbeam希望證明其X系列產(chǎn)品，因為IT部門一般不相信供應商所提供的數(shù)字，而且他們自身也沒有任何驗證方法。 Crossbeam對企業(yè)進行了一些調(diào)查，了解他們在將設備部署到生產(chǎn)環(huán)境之前對網(wǎng)絡安全設備進行評估的方式。有半數(shù)受訪者從未測試過他們的設備。他們甚至不會做概念驗證。而2/3必須購買額外設備，才能滿足他們的性能目標。

huanghui