Tolly214107RUCitrixNetScalerPerformancevsF5€¦ · NetScaler MPX 11542, так и F5 10200v...

Контроллер доставки приложений Citrix NetScaler (КДП) Оценка производительности доставки приложений в реальных

условиях по сравнению с решениями F5 Networks

ИТОГИ

2 Более стабильная производительность благодаря большему функционалу.

1 Прирост производительности может достигать 4,8 раза по сравнению с F5 BIG-IP по результатам тестировании в реальных условиях.

Значительно более высокая производительность при масштабировании мультитенантных и многоэкземплярных конфигураций.

РЕЗЮМЕФактическая, измеряемая производительность является ключевым фактором при выборе контроллера доставки приложений (КДП) для современных центров обработки данных (ЦОД). Но из-за обширной функциональности КДП важно понимать его фактическую производительность в реальных условиях эксплуатации. В то время как многие традиционные решения балансировки нагрузки и КДП построены на основе специализированного аппаратного обеспечения, компания Citrix разработала свой КДП NetScaler на основе специализированного программного обеспечения, работающего на стандартных аппаратных платформах Intel, которые легко виртуализировать.

Компания Citrix заказала Tolly провести сравнительную оценку производительности типовых конфигураций нескольких моделей NetScaler с сопоставимыми КДП BIG-IP производства F5 Networks в условиях, приближенных к реальным. По результатам тестирования компании Tolly решение NetScaler обеспечило прирост производительности до 480% по сравнению с моделями F5. . . . < Продолжение

3

© 2014 Tolly Enterprises, LLC Стр. 1 из 8Tolly.com

#214107Март 2014 г.

По заказу компании Citrix Systems, Inc.

TESTREPORT

Источник: Tolly, март 2014 г.

Тест платформ 1: Citrix NetScaler MPX 8005 по сравнению с F5 BIG-IP 2200sТранзакционная производительность КДП, 2 спаренных канала 10GbE, различные размеры отклика

(по данным Ixia IxLoad 6.40)

0

40

80

120

160

200

Смеш. 128Б 1КБ 2КБ 5КБ 32КБ

Тыся

ч тр

анза

кций

в с

екун

ду

Citrix NetScaler MPX 8005 F5 BIG-IP 2200sПримечания. Настройки Ixia: 21 соединение на каждый IP-адрес, 1 транзакция на соединение. Каждое тестируемое устройство настроено на конфигурацию с 72 виртуальными серверами. Как NetScaler 8005, так и F5 2200s подключались к маршрутизатору Cisco для передачи тестового трафика. Пропорции отклика смешанного размера указаны в таблице 2. Подробные сведения см. в разделе «Методика тестирования».

Рисунок 1

0

50

100

150

200

250


Тыся

ч тр

анза

кций

в с

екун

ду

0

2

4

6

8

10


Тыся

ч тр

анза

кций

в с

екун

ду

Тестовый сценарий 1. Простая балансировка нагрузки

Тестовый сценарий 2. Типовая доставка веб-приложений

Тестовый сценарий 3. Защищенная доставка веб-приложений

Преимущества контроллеров доставки приложений Citrix NetScaler

В качестве платформы была выбрана типовая корпоративная конфигурация. Были выбраны четыре модели F5, ближайшие по цене с учетом заявленной производительности обработки запросов в секунду. Подробные сведения обо всех протестированных системах см. в таблице 1. Дополнительные сведения о сценариях и выбранных платформах см. на выноске «Описание сценариев развертывания КДП и сравнение платформ Citrix и F5».

Сценарии развертыванияДля предоставления обширной и реалистичной базы для сравнения проводилось тестирование по трем разным сценариям для каждой пары конкурирующих решений. И во всех случаях производительность замерялась в диапазоне от очень маленького до очень большого размера отклика. Более подробные сведения см. в разделе «Методика тестирования».

Простая балансировка нагрузкиЭтот сценарий был разработан для демонстрации простой балансировки нагрузки и функциональности уровня 4 (L4). Тест был направлен прежде всего на оценку производительности КДП при выполнении базовых функций баланси-ровки нагрузки с персистентностью посредством cookie, журналированием и сохранением исходных IP-адресов.

Типовая доставка веб-приложенийЭтот сценарий был разработан для выполнения реального набора функций уровня 7 (L7), который был бы типичен для интернет-трафика веб-приложений. Тестировались такие функции, как журналирование соединений, вставка cookie, вставка и перезапись заголовков.

Защищенная доставка веб-приложенийЭтот сценарий отличается от предыдущего сценария только добавлением протокола SSL для обеспечения безопасности сеансов.

Системы начального среднего уровняПроизводительность Citrix NetScaler MPX 8005 оценивалась по сравнению с F5 BIG-IP 2200s. Citrix NetScaler превзошел F5 BIG-IP на всех размерах отклика во всех трех сценариях. В среднем по сценарию 1 производительность решения Citrix была

#214107


Тестирование проводилось с января по

март 2014 г.

Citrix Systems, Inc.

Контроллеры доставки приложений NetScaler MPX и SDX

Производительность КДП в реальных условиях


Тест платформ 2: Citrix NetScaler MPX 8015 по сравнению с F5 BIG-IP 4200vТранзакционная производительность КДП, 2 спаренных канала 10GbE, различные размеры отклика


0

60

120

180

240

300


Тыся

ч тр

анза

кций

в с

екун

ду

Citrix NetScaler MPX 8015 F5 BIG-IP 4200vПримечания. Настройки Ixia: 21 соединение на каждый IP-адрес. Каждое тестируемое устройство настроено на конфигурацию с 72 виртуальными серверами. Как NetScaler 8015, так и F5 4200v подключались к маршрутизатору Cisco для передачи тестового трафика. Пропорции отклика смешанного размера указаны в таблице 2. Подробные сведения см. в разделе «Методика тестирования».

Рисунок 2

0

80

160

240

320

400


Тыся

ч тр

анза

кций

в с

екун

ду

0

3

6

9

12

15


Тыся

ч тр

анза

кций

в с

екун

ду




Производительность КДП Citrix NetScaler по сравнению с решением F5

на 59% выше, а по сценарию 2 — на 253%, то есть в 2,5 раза выше производительности решения F5. А по сценарию 3 решение Citrix продемонстрировало превосходство в среднем на 88% по сравнению с системой F5. См. рисунок 1.

Системы среднего уровняПроизводительность Citrix NetScaler MPX 8015 оценивалась по сравнению с F5 BIG-IP 4200v. Citrix NetScaler снова превзошел F5 BIG-IP на всех размерах отклика во всех трех сценариях. В среднем по сценарию 1 производительность решения Citrix была на 35% выше, а по сценарию 2 — на 180%, то есть в 1,8 раза выше производительности решения F5. А по сценарию 3 решение Citrix продемонстрировало превосходство

в среднем на 52% по сравнению с системой F5. См. рисунок 2.

Системы среднего уровня для ЦОДПроизводительность Citrix NetScaler MPX 11542 оценивалась по сравнению с F5 BIG-IP 10200v. Citrix NetScaler превзошел F5 BIG-IP на всех размерах отклика за исключением 32 КБ по сценарию 1. В среднем по сценарию 1 производительность решения Citrix была на 9% выше, а по сценарию 2 — на 139%. А по сценарию 3 решение Citrix продемонстрировало превосходство в среднем на 47% по сравнению с системой F5. См. рисунок 3.

Высококлассные мультитенантные системыПроизводительность Citrix NetScaler SDX 11542 оценивалась по сравнению с F5 BIG-IP 10200v с включенной функцией vCMP. На каждой системе было сконфигурировано четыре экземпляра КДП. Citrix NetScaler превзошел F5 BIG-IP на всех размерах отклика за исключением 32 КБ по сценарию 1. В среднем по сценарию 1 производительность решения Citrix была на 46% выше, а по сценарию 2 — на 153%. А по сценарию 3 решение Citrix продемонстрировало превосходство в среднем на 61% по сравнению с системой F5. См. рисунок 3.

#214107


Тест платформ 3: Citrix NetScaler MPX 11542 по сравнению с F5 BIG-IP 10200vТранзакционная производительность КДП, 4 спаренных канала 10GbE, различные размеры отклика


0

120

240

360

480

600

Смеш. 128Б 1КБ 2КБ 5КБ 32KB

Тыся

ч тр

анза

кций

в с

екун

ду

0

200

400

600

800

1000


Тыся

ч тр

анза

кций

в с

екун

ду

0

20

40

60

80


Тыся

ч тр

анза

кций

в с

екун

ду

Citrix NetScaler MPX 11542 F5 BIG-IP 10200v


Примечания. Настройки Ixia: 21 соединение на каждый IP-адрес. Каждое тестируемое устройство настроено на конфигурацию с 72 виртуальными серверами. Как NetScaler MPX 11542, так и F5 10200v подключались к маршрутизатору Cisco для передачи тестового трафика. Пропорции отклика смешанного размера указаны в таблице 2. Подробные сведения см. в разделе «Методика тестирования».

Рисунок 3





Конфигурация и методология тестовТестовая средаТестовая среда состояла из устройств Ixia XT80-V2 с ПО версии 6.40.0.527, поддержи-вавшего четыре или шесть клиентских портов и четыре серверных порта. Профили Ixia были сконфигури-рованы на 21 соединение на каждый IP-адрес и 10 транзакций на соединение для тестов HTTP и 1 транзакцию на соединение для тестов HTTPS. В общей сложности к коммутатору Cisco 3064-X было подключено 10 портов с разделением клиентского и

серверного трафика по виртуальным ЛВС 101 и 102 соответственно.

Для тестов с устройствами F5 BIG-IP 2200s и 4200v, а также Citrix MPX 8005 и MPX 8015, была настроена группа портов, состоявшая из двух каналов для передачи тегированного трафика виртуальных ЛВС 101 и 102. Для обладающих большей пропускной способностью устройств NetScaler MPX-11542 и F5 Big-IP 10200v эта группа портов состояла из 4-х каналов 10GbE.

Для каждого тестового сценария Ixia использовались конфигурации с размерами отклика 128 байт, 1 КБ, 2 КБ, 5 КБ, 32 КБ и смешанным размером отклика согласно таблице 2, приведенной ниже.

Все ПО на тестируемых устройствах было актуальным по состоянию на 14 февраля

2014 г. Устройства Citrix работали под управлением ПО версии 10.1, сборки 124.10, а устройства F5 BIG-IP — под управлением ПО BIG-IP 11.4.1 сборки 608.

Тестирование КДП включало три основных тестовых сценария, каждый из которых имитировал реальные конфигурации.

Простая балансировка нагрузки

В этом тестовом сценарии каждое тестиру-емое устройство было сконфигурировано с 1 виртуальным сервером и 72 службами или участниками пула. Целью этого тестового сценария была точная эмуляция типовых сценариев балансировки нагрузки. Политика коммутации контента была настроена в целом на URL-адреса, содержащие символ «/». Был включен протокол USIP для сохранения исходных IP-адресов, а также была включена

#214107


Citrix NetScaler SDX 11542 F5 Big-IP 10200v (vCMP)

Примечания. Настройки Ixia: 21 соединение на каждый IP-адрес. Каждое тестируемое устройство настроено на конфигурацию с 72 виртуальными серверами. Как NetScaler SDX 11542, так и F5 10200v подключались к маршрутизатору Cisco для передачи тестового трафика. Пропорции отклика смешанного размера указаны в таблице 2. Подробные сведения см. в разделе «Методика тестирования».Конфигурация NetScaler SDX 11542 состояла из четырех экземпляров КДП, каждому из которых было выделено по 5, 3, 1 и 1 виртуальных ЦП соответственно. Конфигурация F5 состояла из четырех экземпляров КДП, каждому из которых было выделено 6, 2, 2 и 2 виртуальных ЦП, что в сумме 12 давало 12 виртуальных ЦП. F5 не позволяет выделять экземпляру КДП нечетное количество ядер. Трафик разделялся между экземплярами пропорционально.

Рисунок 4

0

100

200

300

400

500


Тыся

ч тр

анза

кций

в с

екун

ду

0

100

200

300

400

500


Тыся

ч тр

анза

кций

в с

екун

ду

0

20

40

60

80


Тыся

ч тр

анза

кций

в с

екун

ду

Тест платформ 4: Производительность мультитенантной конфигурации: Citrix NetScaler SDX 11542 по сравнению с F5 BIG-IP 10200v vCMP

Суммарная транзакционная производительность КДП, 4 спаренных канала 10GbE, различные размеры отклика по четырем (по данным Ixia IxLoad 6.40)(as reported by Ixia IxLoad 6.40)






персистентность посредством вставки cookie. Кроме того, каждое тестируемое устройство было настроено на ведение журнала всех действий, выполненных для каждого соединения и запроса.

Типовая доставка веб-приложений

Конфигурация для тестового сценария 2 имитировала типовую конфигурацию веб-приложений. Как и в тестовом сценарии 1, на каждом устройстве были включены вставка cookie и ведение журнала соединений. Кроме того, использовалась вставка запроса (X-Forwarded-For) для сохранения исходных IP-адресов. Для удаления информации, которую могли бы

использовать хакеры, были настроены удаление отклика (X-Powered-By) и перезапись отклика (с заменой на серверный заголовок).

Защищенная доставка веб-приложений

Конфигурация функций для тестового сценария 3 совпадала с конфигурацией тестового сценария 2, но для виртуальных серверов было включено 2048-битное SSL-шифрование.

Мультитенантная конфигурация

Для тестов Citrix NetScaler SDX 11542 и F5 BIG-IP 10200v с vCMP на устройствах было

развернуто несколько виртуальных экземпляров КДП.

Целью было развертывание в общей сложности четырех экземпляров КДП: одного большого, одного среднего и двух малых. Для SDX 11542 это достигалось развертыванием экземпляров с 5, 3, 1 и 1 виртуальными ЦП соответственно. Решение F5 допускает выделение виртуальных ЦП парами и не более 6 виртуальных ЦП (3 ядра) для одного экземпляра КДП. Поэтому конфигурация устройства ограничена двенадцатью виртуальными ЦП. Таким образом, инжене-ры сконфигурировали один экземпляр КДП с шестью виртуальными ЦП, а остальные три экземпляра — с 2 виртуальными ЦП.

#214107


Класс продукта

Citrix NetScal ler F5 BIG-IP

УстройствоРекомендованная

цена SSL TPS (2K) HTTP RPS УстройствоРекомендованная

цена SSL TPS (2K) HTTP RPS

Системы начального

среднего уровня

Системы среднего уровня

Системы среднего уровня

для ЦОД

Высококлассные мультитенантные

системы

MPX 8005 US$25,000 6,500 380,000 BIG-IP 2200s US$27,995 4,000 425,000

MPX 8015 US$48,000 9,000 1,000,000 BIG-IP 4200v US$41,995 9,000 850,000

MPX 11542 US$95,000 45,000 2,700,000 BIG-IP 10200v US$94,995 42,000 2,000,000

SDX 11542 US$140,000 45,000 2,700,000 BIG-IP 10200v (Best Package)

US$148,995 42,000 2,000,000

Тестируемые решения: заявленные производителями показатели производительности

Таблица 1

Примечание: цены взяты с веб-сайта sparco.com, могут быть иными и используются здесь только для подтверждения сопоставимости цен на системы. Цены указаны в долларах США. Показатели производительности взяты из соответствующих спецификаций поставщиков.Сведения не проверялись компанией Tolly.


После этого ПО IxLoad было сконфигу-рировано с дополнительными клиентскими сетями, которые направляли на развернутые экземпляры КДП трафик пропорционально количеству виртуальных ЦП.

Процедура тестаДля каждого тестового сценария ПО IxLoad было сконфигурировано на повышение нагрузки в течение 30 секунд и поддержание стабильной нагрузки в течение 90 секунд — суммарно две минуты на каждый тестовый прогон. Инженеры настроили целевое количество транзакций в секунду для формирования достаточной нагрузки на систему без создания чрезмерного количества одновременных соединений. Вследствие характера тестирования устройства время от времени подвергались перегрузке запросами, что вызывало увеличение времени отклика и минутное снижение скорости обработки транзакций. Для таких случаев указаны результаты, полученные для наиболее стабильного интервала на протяжении теста, а не общее среднее значение за время прогона.

#214107


Общие сведения об оборудовании для тестированияГруппа компаний Tolly благодарит поставщиков оборудования и программного

обеспечения для тестирования, использовавшегося в данном проекте.

Поставщик Продукт Сайт

IxiaIxia Xcellon-Ultra XT80-V2

Программное обеспечение: IxLoad 6.40.0.527

http://www.ixiacom.com

Топология тестового полигона

Источник: Tolly, март 2014 г. Рисунок 5

Пропорции смеш шанной нагрузки

128 байт 51,67%1 КБ 29,01%

2 КБ 17,43%

5 КБ 1,5%

32 КБ 0,39%

Таблица 2Источник: Tolly, март 2014 г.

Устройство Ixia XT80

Испытываемое устройство: 2 или 4 канала 10GbE

Виртуальная ЛВС 101 (клиент)Виртуальная ЛВС 102 (сервер)

VLAN 101-2 (магистральное соединение)


#214107


Развертывание КДП

Так как современные КДП решают множество задач, важно использовать тесты, характеризующие использование в реальных условиях, а не устаревшую балансировку нагрузок уровня 4. Хотя балансировка нагрузки все еще является основной используемой функцией, не менее важны такие функции как журналирование соединений (для обеспечения безопасности и соблюдения нормативно-правовых требований), сохранение исходных IP-адресов (чтобы конечный сервер мог опознать клиента) и персистентность cookie (для обеспечения персистентности клиента на сервере).

Коммутация контента позволяет принимать решения о балансировке нагрузки на основе контента в заголовках и телах запросов. Благодаря этому можно сконфигурировать различные серверные пулы второго уровня, специализированные по доставляемому контенту и выполняемым задачам. Например, один серверный пул для мобильных браузеров и отдельный пул для настольных браузеров. Такая конфигурация обычно используется, например, в системах Cisco ACE и поэтому была взята за основу тестового сценария 1.

Для общедоступных вебсайтов использовались прочие стандартные функции, такие как удаление из заголовков информации о серверах второго уровня, которую могли бы использовать хакеры. Кроме того, КДП часто вставляет в запросы IP-адреса, чтобы серверное приложение могло поддерживать видимость клиентов. Эта типовая веб-конфигурация использовалась для тестового сценария 2. Наконец, все больше трафика сейчас шифруется и защищается при помощи функций безопасности транспортного уровня. Поэтому для тестового сценария 3 был добавлен протокол SSL.

Размер отклика также влияет на производительность, поэтому тестирование проводилось для различных размеров отклика. На основе отчета Google по показателям Интернета (https://developers.google.com/speed/articles/web-metrics), медианный размер находится в области 2 КБ, при этом менее 20 % трафика имеет размер отклика 8 КБ. Исходя из данных Google по распределению размера отклика, со средним размером 7,19 КБ и смещенным влево распределением, в каждом тестовом сценарии использовалась смешанная нагрузка со средним размером 7 КБ и смещенным влево распределением. Тесты также проводились для пяти фиксированных размеров отклика.

Выбор и сравнение платформ

В качестве платформы была выбрана типовая корпоративная конфигурация. Были выбраны четыре модели F5, ближайшие по цене с учетом заявленной производительности обработки запросов в секунду. (Примечание: F5 4200v обладает более высокой производительностью обработки запросов, чем 5000s, а 5200v значительно дороже.)

Стандартная модель начального уровня Citrix была выбрана для сравнения с моделью LTM от F5. В качестве исключения КДП NetScaler SDX 11542 Platinum сравнивалась с КДП 10200v Best Package.

Чем больше компании используют виртуализацию в ЦОД, тем более востребованными становятся платформы, способные выполнять несколько экземпляров КДП. На самом деле Citrix заявляет, что продажи мультитенантных платформ NetScaler SDX растут быстрее, чем продажи стандартной платформы MPX. Мультитенантный КДП SDX 11542 сравнивался с КДП 10200v с включенной функцией vCMP.

Описание сценариев развертывания КДП и сравнение платформ Citrix и F5

Источник: Citrix Systems, Inc.

Показатель Сред. Мин. 10 20 30 40 Мед. 60 70 80 90 Макс.

КБ/Get 7,19 0,00 0,43 0,63 0,92 1,31 1,93 2,90 4,38 7,96 18,46 35,932,9


#214107


О компании TollyКомпании группы Tolly предоставляют ИТ-услуги мирового уровня уже на протяжении более чем 25 лет. Tolly является мировым лидером в сфере независимой оценки ИТ-продуктов, компонентов и служб.

Связаться с компанией можно по электронной почте [email protected] или по телефону +1 (561) 391-5610.

Веб-сайт Tolly: http://www.tolly.com

Взаимодействие с конкурентами

В соответствии с Кодексом Tolly о честном тестировании персонал компании Tolly пригласил представителей F5, Inc. к участию в тестировании. После первоначальных консультаций, представители F5 отказались от участия.

С Кодексом честного тестирования Tolly можно ознакомиться на веб-сайте по адресу:

http://www.tolly.com/FTC.aspx

214107 DJ-H jt-wt-2014-03-18-VerS

Условия использованияНастоящий документ предоставляется бесплатно и призван помочь вам понять, стоит ли более тщательно рассматривать определенный продукт, технологию или службу применительно к вашим потребностям. Любое решение о приобретении должно приниматься вами на основе самостоятельной оценки соответствия продукта вашим потребностям. Настоящий документ ни в коем случае не следует рассматривать как замену консультации квалифицированного специалиста в области ИТ или бизнеса. Данная оценка проводилась в контролируемых лабораторных условиях с целью иллюстрации определенных возможностей и производительности продуктов. Некоторые тесты могли быть рассчитаны на проверку работы системы в идеальных условиях, и в реальных условиях результаты могут быть иными. Для оценки работы в конкретной сети пользователям следует самостоятельно проводить испытания с учетом реальных сценариев использования решений.

Авторы отчета приложили все усилия, чтобы обеспечить точность содержащихся в настоящем документе данных, однако не гарантируют отсутствие в нем ошибок и упущений. При проведении описанных здесь тестов также могли использоваться различные средства тестирования, точность которых мы не можем контролировать. Кроме того, в основе документа лежат определенные утверждения заказчика исследования, которые мы не имеем возможности проверить (например, является ли использованное в ходе испытаний оборудование и программное обеспечение серийным или готовящимся к серийному производству и будет ли оно доступно в таком же или лучшем виде обычным покупателям). Поэтому настоящий документ предоставляется на условиях «как есть», и компания Tolly Enterprises, LLC (Tolly) не дает никаких прямых или косвенных гарантий точности, полноты, полезности или пригодности для определенных целей содержащейся здесь информации и не несет за нее никакой юридической ответственности. Знакомясь с настоящим документом, вы соглашаетесь с тем, что используете содержащуюся в нем информацию на свой страх и риск и самостоятельно несете ответственность за любые потери, убытки, расходы и прочие последствия, прямо или косвенно вытекающие из какой-либо информации или материалов, содержащихся в настоящем документе. Компания Tolly не несет какой-либо ответственности за любые убытки, ущерб, травмы и повреждения, возникшие в результате использования представленной в настоящем документе информации, и вы обязуетесь освободить компанию Tolly и ее партнеров от такой ответственности.

Компания Tolly не дает никаких оценок пригодности каких-либо упоминаемых здесь продуктов или компаний для инвестиций. Прежде чем делать инвестиции или начинать проект, связанный с любыми упомянутыми в настоящем документе сведениями, продуктами или компаниями, необходимо проконсультироваться с авторитетным независимым специалистом. В случае наличия переводов на другие языки аутентичной остается версия настоящего документа на английском языке. Во избежание возможных неточностей пользуйтесь только документами, загруженными напрямую с веб-сайта Tolly.com. Запрещается полное или частичное воспроизведение любых документов без специального письменного разрешения компании Tolly. Все упомянутые в настоящем документе товарные знаки принадлежат соответствующим владельцам. Вы обязуетесь не использовать какие-либо товарные знаки (полностью или частично) в своих собственных товарных знаках в связи с любой деятельностью, продуктами и услугами, не принадлежащими нашей компании, а также способом, который может считаться вводящим в заблуждение или обманным, равно как и в контексте, порочащем нашу компанию или информацию, проекты и разработки нашей компании.


Tolly214107RUCitrixNetScalerPerformancevsF5€¦ · NetScaler MPX 11542, так и F5 10200v...

Documents

Transcript of Tolly214107RUCitrixNetScalerPerformancevsF5€¦ · NetScaler MPX 11542, так и F5 10200v...