Skip to content
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

H17000 ​

H17000, iki adet 3. nesil Intel Xeon Scalable işlemciyle çalışan 2U TR7 donanım platformudur. Bu sayfadaki değerler, Test Methodology sayfasında tanımlanan iş yükleri ve metrik tanımlarıyla verilir; her değerin koşulu ilgili bölümde yazılır.

TR7 yazılımı, TLS kapsamındaki kriptografik işlemleri ve veri sıkıştırma iş yüklerini Intel işlemci ve yonga setlerinin sunduğu donanımsal hızlandırma yetenekleriyle birlikte yürütür. İşlemci düzeyindeki hızlandırma komutları ve platformun desteklediği hızlandırma kaynakları, yazılımın işleme akışına entegre edilerek bu işlemlerin daha verimli gerçekleştirilmesini sağlar. Kullanılan hızlandırma mekanizmaları iş yüküne ve yapılandırmaya göre değişir. Serideki modeller aynı donanım platformunu paylaşır.

200 Gbps
Throughput
Serinin en yüksek değeri, H17200
7 M
HTTP requests/s
Açık bağlantılar üzerinde, yalnız L7 hizmeti
220.000
TLS TPS (ECDSA-P256)
Full handshake, ECDSA P-256
160 Gbps
TLS throughput
Kurulmuş TLS bağlantısında toplu şifreleme
100 Gbps
Compression throughput
Sıkıştırma öncesi (girdi) bayt
50 M
L4 HTTP RPS
H17120 - H17200; L4 Concurrent Connections en çok 300 M

Özet ​

Platform performanceH17080H17120H17140H17160H17200
Throughput80 Gbps120 Gbps140 Gbps160 Gbps200 Gbps
HTTP requests/s5 M6 M6 M7 M7 M
TLS TPS (ECDSA-P256)140.000200.000200.000220.000220.000
TLS throughput80 Gbps120 Gbps120 Gbps140 Gbps160 Gbps
Compression throughput70 Gbps80 Gbps80 Gbps100 Gbps100 Gbps
L4 HTTP RPS25 M50 M50 M50 M50 M
L4 Concurrent Connections120 M300 M300 M300 M300 M

Metrik tanımları: Metrik Tanımları. Değer sınıfları (ölçülen ve kapasite): Değer Sınıfları.

Platform ​

ÖzellikDeğer
İşlemci2 × 3. nesil Intel Xeon Scalable
Yerleşik ağ2 × GbE RJ-45 (Intel I210)
Genişleme8 ağ modülü yuvası (en yüksek seçenek 2 × 100 GbE QSFP28 / yuva)
Depolama2 × 1 TB SSD (RAID 1)
Güç1+1 yedekli, 1300 W
Form2U · 88 × 430 × 663 mm

Değerler, ağ modülü yuvalarının iki işlemciye dağıldığı yapı içindir: her işlemci kendi ağ modüllerinin trafiğini işler. Ağ modüllerinin tamamı tek işlemciye bağlı olduğunda L7 değerleri yaklaşık %17 aşağıda okur.

L7 HTTP ​

MetrikKoşul
HTTP requests/sAçık tutulan HTTP/1.1 bağlantıları; TR7 yanıtı kendisi üretir, Kurum Servisi yok

İstekler açık bağlantılar üzerinden geldiği için TCP el sıkışma maliyeti bu değerin içinde yoktur. Değerler yalnız L7 hizmeti veren cihaza aittir; aynı cihazda L4 vService'ler de tanımlıysa HTTP requests/s yaklaşık %15 aşağıda okur.

SSL/TLS ​

MetrikKoşul
TLS TPS (ECDSA-P256)Full handshake, session ticket kapalı, TLS 1.2, şifre takımı ECDHE-ECDSA-AES128-GCM-SHA256

TLS işlemleri, TR7 yazılımı tarafından Intel platformunun desteklediği donanımsal hızlandırma olanaklarından yararlanılarak yürütülür. Her tam el sıkışmada cihaz bir ECDSA P-256 imzası üretir ve anahtar değişimini yeniden gerçekleştirir. Elde edilen TLS TPS değeri; işlemci kaynaklarına, kullanılan kriptografik algoritmalara ve bu işlemler için devrede olan hızlandırma mekanizmalarına bağlıdır.

Throughput ​

MetrikYol
ThroughputFull proxy, 64 KB nesne
TLS throughputTR7'nin kendi yanıtı, 64 KB, TLS 1.3 AES-GCM
ModelThroughputİstemciye teslim edilenTLS throughput
H1708080 Gbps40 Gbps80 Gbps
H17120120 Gbps60 Gbps120 Gbps
H17140140 Gbps70 Gbps120 Gbps
H17160160 Gbps80 Gbps140 Gbps
H17200200 Gbps100 Gbps160 Gbps

Throughput, istemci ve Kurum Servisi bacaklarının iki yönünün toplamıdır; istemciye teslim edilen bunun yarısıdır. Değerler işlemcilerin taşıyabildiği trafiktir; erişilen throughput ayrıca takılan ağ modüllerinin hat hızıyla ve modüllerin bağlı olduğu PCIe yollarıyla sınırlıdır. İşlemci kapasitesine ulaşmak, iki işlemciye dağıtılmış 100 GbE modüller gerektirir. Değerler 1500 baytlık çerçeveye aittir. TLS throughput ağ kartının gönderdiği bayttır ve TLS, TCP/IP ve çerçeve başlıklarını içerir.

Software Compression ​

MetrikKoşul
Compression throughputgzip, sıkıştırma öncesi (girdi) bayt

Cihaz yanıtı gzip biçiminde, en hızlı seviyede sıkıştırır. Değer içeriğin tekrar oranına bağlıdır: tablo ve rapor çıktısı gibi tekrarı yüksek içerik, sıradan bir HTML sayfasından belirgin biçimde daha hızlı sıkışır.

İçerik sınıfıOranSıkıştırılabilirlik
Yoğun tekrarlı: tablo ve rapor çıktısı35,10:1%97
Orta tekrarlı: JSON ve log9,62:1%90
HTML: tekrar eden şablon5,47:1%82
Gerçek rapor sayfası3,60:1%72

L4 ​

MetrikKoşul
L4 HTTP RPSKurulmuş kalıcı bağlantılar üzerinde yönlendirilen HTTP isteği; 1 milyon kalıcı bağlantı, 128 baytlık istek, 8 Kurum Servisi
L4 Concurrent ConnectionsAçılıp boşta bekletilen bağlantı; değer cihazın bağlantı tablosundaki kayıt sayısıdır

L4 vService'te cihaz bağlantıyı sonlandırmaz ve HTTP içeriğini okumaz; kurulmuş bağlantının paketlerini Kurum Servisine yönlendirir. L4 HTTP RPS'te kalıcı bağlantılar koşunun başında açılır ve koşu boyunca yeniden kullanılır; değer saniye başına gönderilen istektir.

L4 Concurrent Connections'ta bağlantılar açılır ve 60 saniyelik boşta bekleme süresiyle açık tutulur; değer üretecin sayımı değil, cihazın kendi bağlantı tablosundaki kayıt sayısıdır. Ölçüm düzeneği yük üretecinin adres alanıyla 100,7 M bağlantıyla sınırlıdır; bu sınırın üstündeki değerler Kapasite sınıfındadır.