如今,快速的上市時間對于成為新的應用和服務的推出來說越來越重要。簡單來說,每個企業都想成為第一。因此,企業采用新的架構計劃與虛擬環境,以及混合云都在規劃實施中,而他們實施后,得知客戶抱怨VoIP服務和質量的下降,網絡游戲玩家接連投訴。等待客戶抱怨是了解你的網絡的性能和彈性的三種基本的方式之一,但它肯定不是最有前途的。而等待黑客癱瘓你的網絡是第二選擇,但其普及也是有限度的。第三個選項被稱為“測試”。
并不是所有的測試方法是合適的,以確保服務和應用程序的可用性,但是。接近的性能和安全性驗證,與有關應用程序負載和攻擊技術,沒有現實的假設,很快就會導致安全的錯覺。只有立足現實條件測試接收有關網絡和安全基礎設施的行為,可靠的信息。大數據和特別的東西(IOT)因特網將生成顯著較高的負載,并確定一個網絡將處理這些負載是如何確保用于提供服務和應用的需要各成分在最測試的最佳方式嚴峻的預期負載條件。
然而,并不是所有的測試方法都適用于確保服務和應用程序的可用性,但是。對于性能和安全性的驗證方法,對于應用程序負載和攻擊技術來說沒有任何實際的假設,很快就會導致一種錯誤的安全感。基于真實情況的測試,可以得到可靠的信息網絡和安全基礎設施的行為。大數據和物聯網(IOT)(尤其是物聯網)將產生更高的負載,并確定網絡將如何處理這些負載,以確保每個組件所需的服務和應用程序在最嚴重的預期負荷條件下進行測試。
開始的最佳地點是起點
連接世界不再是一個口號,這是現實。如今,全球已有超過50億個設備連接到互聯網,而新連接的設備速度只會加速物聯網的擴散。預測表明,2020年,全球將有500億臺設備將連接到互聯網,是當今數量的10倍。這些設備運行需要采用復雜應用互相溝通,這些不斷增加的用戶終端點不僅自動生成更多的數據,而且他們對網絡基礎設施性能和可用性提出了更高的要求。特別是進入Web2.0時代,高清視頻和社交網絡,大數據和物聯網結合,人們對對帶寬有著幾乎無限的渴望。根據今年一月發表的一份主題為“2015ENISA威脅形勢”報告。歐洲機構網絡和信息安全(ENISA)指出2015年對于超過100Gbps的帶寬DDoS攻擊的數量同期相比增加了一倍,并將會繼續增加。
為滿足這些對于網絡基礎設施日益增長的需求,需要大規模升級到數據中心,從萬兆到25GbE和50GbE的轉變,直到增強核心網絡的100GbE技術。這種類型的升級的預期結果是以大致相同的占地面積和能耗提供更高的數據速率,以及更高的服務器軸功率密度,并降低每單位帶寬成本。但在現實世界的條件下,企業用什么來保證他們可以實現這些期望?
此外,網絡設備,存儲和安全的獨特性系統,加上資源的虛擬化,云計算和融合SaaS模式可以顯著減緩新服務的引進和交付。為了確保隨時隨地提供新的服務所需要的數據傳輸速率,需要超越單個組件的標準性能測試進行基礎設施測試。
客戶和內部的利益相關者并不關心網絡應用程序防火墻每秒可以檢查多少個流量包。他們只關心應用程序的響應時間,這取決于一些因素。這些因素包括在網絡中的安全性體系結構的各個系統和它們的相互作用,應用特定協議和流量模式,以及(一天的某個時間)的位置。因此,在現實條件下測試一個應用程序的整個傳輸路徑是必要的。這意味著使用一個現實的混合應用和流量的工作負載,再創造一個最低層協議。荋簡單的標準化測試,如在復雜環境中測試I/O是不夠的。
真實條件下的測試
企業數據中心需要一個測試環境,以反映他們的實際負荷和實際流量,其中包括所有的應用程序和協議,如Facebook、Skype、亞馬遜EC2和S3,SQL,Oracle,SAP,HTTP協議和IPSec。這是毫無意義的,而且危險,測試數據中心基礎設施傳輸200Gbps數據的時候,其網絡體驗可以達到500Gbps高峰負荷。此外,在測試時,考要慮非法流量,如日益頻繁的DDoS和多線程系統同步攻擊。由于攻擊模式是不斷變化的,因此進行及時且持續的測試是至關重要的。而確保測試的一致性和及時性的一種方法是使用外部服務,可以分析當前攻擊模式,并連續自動更新測試環境。
測試復雜的存儲工作負載是唯一可以實現的實際流量。需要對緩存的利用率、重復數據刪除、壓縮、備份和恢復必須與所有protocols-smb2.1/3,NFS,CIFS測試,CDMI和iSCSI和可選調整以確保符合規定的服務水平。
雖然對于一個新的數據中心來說,有著嚴格測試的需求是顯而易見的,但是整合或集成混合云時同樣重要。其原因是每一個新的應用程序,甚至是更新和補丁的現有應用程序,都有可能改變網絡的性能和響應時間。
DIY或TaaS(測試即服務)?
確保最佳的數據中心的性能不僅需要測試系統,而且還需要委托員工來管理它們。除了網絡基礎設施的開發和測試,同樣重要的是一個合格的測試團隊的發展。企業一般不會雇用專門的測試工程師,而網絡和安全架構師并不總是精通于設計和執行的綜合測試,以確保他們的應用程序和IT系統可以處理繁重的負載和復雜的攻擊。
如果預算是一個問題,外部TAAS(測試即服務)產品可以是內部解決方案的一個有益補充,特別是對于大的項目。外部服務提供商可以幫助確定哪些系統是在現有的環境最適合的,或在一個新的苛刻的應用,如在線游戲的推出。無線環境或廣域網的評估性能和可靠性試驗是復雜的項目,用于外部TAAS提供者則非常適合于其他例子。
所以選擇很簡單:等待客戶投訴,了解網絡的性能和彈性,或等待黑客攻擊癱瘓你的網絡,或把你的網絡和應用采用“真正的”測試的解決方案,并且滿足您的具體產品負載要求。如何進行選擇就不用再考慮了吧。