Производительность CSP VPN Gate

Методика тестирования

Тестовый стенд

В состав тестового стенда входит:

испытуемый шлюз. Его производительность по обслуживанию VPN-соединений ПО CSP VPN Gate (далее VPN агент) является предметом тестирования;
один или два шлюза с суммарной производительностью большей, чем испытуемый шлюз. Эти шлюзы в тестах поддерживают VPN-соединения с испытуемым шлюзом;
несколько хостов создающих нагрузку (IP трафик).

Тестовые сценарии

Для генерации трафика и снятия показаний используется программа iperf (http://sourceforge.net/projects/iperf/).

Параметры используемого трафика UDP: однонаправленный поток размером пакета 1400 байт.

Каждый тест запускается по 10 раз, длительность каждого 60 секунд. По результатам каждого тестового сценария вычисляется среднее значение скорости передачи данных (крайние значения не учитывались).

Конфигурации устройств, для каждого тестового сценария, различались наборами преобразований (transforms). Используемые криптографические алгоритмы для каждого тестового сценария приведены в таблице.

Тестовый сценарий	Применяемые алгоритмы
IPsec ESP_C (Cipher)	ГОСТ 28147-89
IPsec ESP_CI (Cipher и Integrity)	ГОСТ Р 34.11-94 HMAC ГОСТ 28147-89

Тестовые сценарии Pass_All выполняются после того, как на устройствах была загружена политика PASS ALL, т.е. фильтрующее правило указывает VPN агенту пропускать весь трафик без шифрования и построения VPN-соединений.

Тестовые сценарии Clear IP выполняются после того, как VPN агент был удален с компьютера, т.е. обработка IP-пакетов штатными средствами операционной системы без какого-либо влияния VPN агента.

В остальных сценариях трафик обрабатывается VPN агентом, т.е. пропускается через построенное VPN-соединение с заданными параметрами защиты.

Специальные пресс-релизы

Производительность CSP VPN Gate 7000 на базе сервера Sun Fire X4150

30 января 2008 года. Произведено тестирование программных комплексов CSP VPN Gate 7000 на базе сервера Sun Fire X4150. В ходе тестирования производительности шифрования данных с использованием алгоритмов ГОСТ получены результаты в 1,5 Гб/с в секунду, впервые в отрасли превысив планку в 1 Гб/с. Результаты измерений. Пресс-релиз компаний Sun Microsystems и «С-Терра СиЭсПи».