BIG-IPと競合製品のパフォーマンス比較評価 - F5ネットワークスジャパン ...

f5 PERFORMANCE REPORTアプリケーション・デリバリ・コントローラのパフォーマンス・レポート1 秒 あたりのキャッシュリクエスト 数キャッシュ・スループット450,000(TCP 接 続 あたり 無 制 限 の HTTP リクエスト)9G(TCP 接 続 あたり 無 制 限 の HTTP リクエスト)400,000F5 BIG-IP 88008G1 秒 あたりの HTTP リクエスト 数350,000300,000250,000200,000150,000100,000Citrix NetScaler 120001 秒 あたりの L2 ビット 数 (bps)7G6G5G4G3G2G50,0001GF5 BIG-IP 88000128B 2KB 8KB 64KB512KB0128B 2KB 8KB 64KBCitrix NetScaler 12000512KBリクエストしたファイルのサイズリクエストしたファイルのサイズ分 析 - HTTP キャッシュ・パフォーマンス多 くの ADC には、Web サーバの 負 荷 を 軽 減 するために 統 合 された HTTP キャッシュ( 通 常 はメモリ 内 )が 搭 載 されています。これらのキャッシュは 価 値 を 提 供 するために 非 常 に 高 速 (Web サーバへのアクセスよりも 高 速 )でなければならないので、キャッシュのパフォーマンス 上 の 特 性 を理 解 することは 重 要 です。BIG-IP 8800 は、128 バイトの 応 答 では 1 秒 あたり 177,000(1 接 続 あたりのリクエスト 数 1)から 403,000(1 秒 あたり 無 制 限 のリクエスト)のリクエスト 数 を 達 成 し、サイズの 大 きい 応 答 では、3 つのすべてのテストにおいて 8Gbps のスループットでした。 接 続 あたりのリクエスト 数 が10 以 上 では、BIG-IP 8800 は 8KB 以 上 (8KB、64KB、512KB)のファイルサイズで 8Gbps を 達 成 しました。Citrix NetScaler は 1 接 続 あたり 1 リクエストで 1 秒 あたり 107,000 リクエストを 達 成 し、1 接 続 あたりのリクエストが 無 制 限 のときは 最 大149,000 リクエストを 達 成 しました。1 接 続 あたりのリクエスト 数 1 に 対 して 64KB のファイルサイズのテストから 開 始 し、 接 続 あたり 10 リクエストに 対 して 8KB のファイルサイズのテスト、そして 接 続 あたり 無 制 限 のリクエストに 対 して 8KB のファイルサイズのテストを 行 いました。3 つのテストすべてにおいてスループットは 3.9Gbps でした。Cisco ACE は HTTP キャッシュをサポートしていません。特 殊 なテスト - SYNクッキーSYN クッキーの 背 後 にあるコンセプト、および SYN クッキーがもたらす 価 値 は、 単 純 明 快 です。TCP 接 続 設 定 イベントはリソースを 大 量 に 消 費します。SYN クッキーがなければ、SYN フラグセットで 単 一 のパケットを 受 信 する TCP ホストに 対 して、リソースを 大 量 に 消 費 する 接 続 設 定 プロセスを 実 行 することになります。SYN クッキーが 提 供 するメカニズムでは、 接 続 設 定 を 実 行 する 前 にリモートホストから 複 数 のパケットを 受 信する 必 要 があります。SYN クッキーを 実 装 すると、SYN パケットを 大 量 に 送 りつける DoS 攻 撃 からホストを 防 御 する 可 能 性 が 高 くなります。BIG-IP 8800 は F5 独 自 の PVA10 ASIC を 搭 載 しており、 他 のデバイスでは 現 状 実 現 できないほど 非 常 に 高 速 に SYN クッキーを 処 理 できます。NetScaler には SYN クッキーを 制 御 する 専 用 のハードウェアはありません。Cisco ACE は SYN クッキーをサポートしていません。1 秒 あたりの SYN クッキーリクエスト 数1 秒 あたりの SYN クッキーリクエスト 数8,000,0007,000,0006,000,0005,000,0004,000,0003,000,0002,000,0001,000,0000F5 BIG-IP 8800Citrix NetScaler 12000