PT NGFW подтвердил неоспоримое лидерство по производительности среди российских NGFW
Компания «ТризТех» сообщает о результатах независимого тестирования PT NGFW 1.11 в лаборатории «Инфосистемы Джет». Рекордная производительность, надежность и устойчивость под нагрузкой вкупе с широкими возможностями построения отказоустойчивой сети подтвердили, что PT NGFW оптимален для крупных корпоративных инфраструктур и центров обработки данных.
Продукт продемонстрировал лидерство в сочетании трех факторов — уровня производительности, устойчивости под нагрузкой и надежности. При активных модулях FW, IPS, URL Filtration, App Control и Antivirus пропускная способность PT NGFW достигла 72,6 Гбит/с — примерно вдвое выше ближайшего конкурента. В целом среди пяти конкурирующих конфигураций, ранее протестированных «Инфосистемами Джет» по методике 3.0, одна уступает PT NGFW почти в 10 раз, ещё две — более чем в 24 и 57 раз соответственно. Полученные результаты, в том числе, превосходят показатели, фигурирующие в собственных материалах «ТризТех».
На тестирование была представлена PT NGFW 3010 — начальная модель третьей серии. В аппаратной линейке «ТризТех» также представлены более производительные платформы 3040 и 3050. При этом конкурирующие решения, проверенные по методике 3.0, были представлены старшими моделями соответствующих опубликованных аппаратных линеек.
При увеличении числа правил межсетевого экранирования с 200 до 10 000 снижение производительности составило менее 1%, а итоговая скорость — 71,6 Гбит/с. В максимально сложном сценарии с 10 000 правил межсетевого экранирования и 1000 правил NAT решение обеспечило 66,4 Гбит/с. Для сравнения, у других протестированных решений деградация составила 4,1%, 16,4% и 90,8% — для трех различных продуктов соответственно. PT NGFW также стал одним из немногих продуктов, успешно прошедших восьмичасовой стресс-тест, что на практике подтверждает высокий уровень его надежности.
«Для крупных сетей и ЦОД важны не слова, а цифры. Тесты подтвердили главное: PT NGFW обеспечивает высокую пропускную способность, устойчивость под нагрузкой и непрерывность работы сервисов», — прокомментировал результаты тестирования Антон Кузнецов, CPO компании «ТризТех».
По результатам функционального тестирования PT NGFW опередил конкурентов по количеству возможностей для построения сложной отказоустойчивой архитектуры. Решение поддерживает полнофункциональные виртуальные контексты и виртуальные маршрутизаторы, позволяя обслуживать больше сетевых сценариев меньшим числом устройств — до 256 виртуальных контекстов доступны без дополнительного лицензирования. Подтверждена поддержка функций, необходимых для гибкой маршрутизации и сегментации сети — распределения трафика между равнозначными маршрутами ECMP, независимых таблиц маршрутизации VRF, маршрутизации на основе политик PBR и полной таблицы интернет-маршрутов FullView. Эти функции позволяют обслуживать несколько независимых сетевых контуров на одной платформе и гибко управлять путями передачи трафика.
Переключение между узлами кластера PT NGFW в ходе испытаний занимало менее секунды. Синхронизация сессий обеспечивала сохранение соединений при смене активного узла, а применение политик происходило без перерыва в обслуживании. Решение поддерживает LACP, включая предварительное согласование LACP для резервного узла кластера, BFD, Graceful Restart для OSPF и BGP, GARP и виртуальный MAC-адрес для L3-интерфейсов кластера. Предусмотрена также кластеризация системы управления и резервирование сборщика журналов.
Среди решений, сопоставленных по методике 3.0, PT NGFW единственный полностью подтвердил возможность управления отдельными действиями внутри приложений — одну из ключевых функций NGFW. Это позволяет компаниям перейти от блокировки приложений целиком к точечному управлению рисками, сохраняя доступ к функциям, необходимым для бизнес-процессов.
«С самого начала проекта NGFW Lab мы придерживались принципа максимальной прозрачности. Все проверяемые функции, все нагрузочные тесты можно воспроизвести самому и убедиться в корректности публикуемых данных. Эта бескомпромиссность пугает некоторых молодых вендоров, но коллеги из «ТризТех» заслужили уважение нашей команды своей открытостью и готовностью к тестированию, где за образец мы брали изначально лучшие западные решения, которые развивались десятилетиями, — рассказал Андрей Янкин, руководитель дирекции информационной безопасности «Инфосистемы Джет». — Несмотря на то, что NGFW от «ТризТех» на рынке относительно недавно, решение показало достойный результат на тесте, что, по нашему мнению, во многом обеспечивается тщательным подходом к разработке ядра решения. Мы уже второй раз тестируем решение и видим, как оно развивается от версии к версии. Желаем коллегам не сбавлять темп и рады будем увидеть новые версии NGFW у нас в лаборатории и на проектах».
