H17000
H17000, iki adet 3. nesil Intel Xeon Scalable işlemciyle çalışan 2U TR7 donanım platformudur. Bu sayfadaki değerler, Test Methodology sayfasında tanımlanan iş yükleri ve metrik tanımlarıyla verilir; her değerin koşulu ilgili bölümde yazılır.
TR7 yazılımı, TLS kapsamındaki kriptografik işlemleri ve veri sıkıştırma iş yüklerini Intel işlemci ve yonga setlerinin sunduğu donanımsal hızlandırma yetenekleriyle birlikte yürütür. İşlemci düzeyindeki hızlandırma komutları ve platformun desteklediği hızlandırma kaynakları, yazılımın işleme akışına entegre edilerek bu işlemlerin daha verimli gerçekleştirilmesini sağlar. Kullanılan hızlandırma mekanizmaları iş yüküne ve yapılandırmaya göre değişir. Serideki modeller aynı donanım platformunu paylaşır.
Özet
| Platform performance | H17080 | H17120 | H17140 | H17160 | H17200 |
|---|---|---|---|---|---|
| Throughput | 80 Gbps | 120 Gbps | 140 Gbps | 160 Gbps | 200 Gbps |
| HTTP requests/s | 5 M | 6 M | 6 M | 7 M | 7 M |
| TLS TPS (ECDSA-P256) | 140.000 | 200.000 | 200.000 | 220.000 | 220.000 |
| TLS throughput | 80 Gbps | 120 Gbps | 120 Gbps | 140 Gbps | 160 Gbps |
| Compression throughput | 70 Gbps | 80 Gbps | 80 Gbps | 100 Gbps | 100 Gbps |
| L4 HTTP RPS | 25 M | 50 M | 50 M | 50 M | 50 M |
| L4 Concurrent Connections | 120 M | 300 M | 300 M | 300 M | 300 M |
Metrik tanımları: Metrik Tanımları. Değer sınıfları (ölçülen ve kapasite): Değer Sınıfları.
Platform
| Özellik | Değer |
|---|---|
| İşlemci | 2 × 3. nesil Intel Xeon Scalable |
| Yerleşik ağ | 2 × GbE RJ-45 (Intel I210) |
| Genişleme | 8 ağ modülü yuvası (en yüksek seçenek 2 × 100 GbE QSFP28 / yuva) |
| Depolama | 2 × 1 TB SSD (RAID 1) |
| Güç | 1+1 yedekli, 1300 W |
| Form | 2U · 88 × 430 × 663 mm |
Değerler, ağ modülü yuvalarının iki işlemciye dağıldığı yapı içindir: her işlemci kendi ağ modüllerinin trafiğini işler. Ağ modüllerinin tamamı tek işlemciye bağlı olduğunda L7 değerleri yaklaşık %17 aşağıda okur.
L7 HTTP
| Metrik | Koşul |
|---|---|
| HTTP requests/s | Açık tutulan HTTP/1.1 bağlantıları; TR7 yanıtı kendisi üretir, Kurum Servisi yok |
İstekler açık bağlantılar üzerinden geldiği için TCP el sıkışma maliyeti bu değerin içinde yoktur. Değerler yalnız L7 hizmeti veren cihaza aittir; aynı cihazda L4 vService'ler de tanımlıysa HTTP requests/s yaklaşık %15 aşağıda okur.
SSL/TLS
| Metrik | Koşul |
|---|---|
| TLS TPS (ECDSA-P256) | Full handshake, session ticket kapalı, TLS 1.2, şifre takımı ECDHE-ECDSA-AES128-GCM-SHA256 |
TLS işlemleri, TR7 yazılımı tarafından Intel platformunun desteklediği donanımsal hızlandırma olanaklarından yararlanılarak yürütülür. Her tam el sıkışmada cihaz bir ECDSA P-256 imzası üretir ve anahtar değişimini yeniden gerçekleştirir. Elde edilen TLS TPS değeri; işlemci kaynaklarına, kullanılan kriptografik algoritmalara ve bu işlemler için devrede olan hızlandırma mekanizmalarına bağlıdır.
Throughput
| Metrik | Yol |
|---|---|
| Throughput | Full proxy, 64 KB nesne |
| TLS throughput | TR7'nin kendi yanıtı, 64 KB, TLS 1.3 AES-GCM |
| Model | Throughput | İstemciye teslim edilen | TLS throughput |
|---|---|---|---|
| H17080 | 80 Gbps | 40 Gbps | 80 Gbps |
| H17120 | 120 Gbps | 60 Gbps | 120 Gbps |
| H17140 | 140 Gbps | 70 Gbps | 120 Gbps |
| H17160 | 160 Gbps | 80 Gbps | 140 Gbps |
| H17200 | 200 Gbps | 100 Gbps | 160 Gbps |
Throughput, istemci ve Kurum Servisi bacaklarının iki yönünün toplamıdır; istemciye teslim edilen bunun yarısıdır. Değerler işlemcilerin taşıyabildiği trafiktir; erişilen throughput ayrıca takılan ağ modüllerinin hat hızıyla ve modüllerin bağlı olduğu PCIe yollarıyla sınırlıdır. İşlemci kapasitesine ulaşmak, iki işlemciye dağıtılmış 100 GbE modüller gerektirir. Değerler 1500 baytlık çerçeveye aittir. TLS throughput ağ kartının gönderdiği bayttır ve TLS, TCP/IP ve çerçeve başlıklarını içerir.
Software Compression
| Metrik | Koşul |
|---|---|
| Compression throughput | gzip, sıkıştırma öncesi (girdi) bayt |
Cihaz yanıtı gzip biçiminde, en hızlı seviyede sıkıştırır. Değer içeriğin tekrar oranına bağlıdır: tablo ve rapor çıktısı gibi tekrarı yüksek içerik, sıradan bir HTML sayfasından belirgin biçimde daha hızlı sıkışır.
| İçerik sınıfı | Oran | Sıkıştırılabilirlik |
|---|---|---|
| Yoğun tekrarlı: tablo ve rapor çıktısı | 35,10:1 | %97 |
| Orta tekrarlı: JSON ve log | 9,62:1 | %90 |
| HTML: tekrar eden şablon | 5,47:1 | %82 |
| Gerçek rapor sayfası | 3,60:1 | %72 |
L4
| Metrik | Koşul |
|---|---|
| L4 HTTP RPS | Kurulmuş kalıcı bağlantılar üzerinde yönlendirilen HTTP isteği; 1 milyon kalıcı bağlantı, 128 baytlık istek, 8 Kurum Servisi |
| L4 Concurrent Connections | Açılıp boşta bekletilen bağlantı; değer cihazın bağlantı tablosundaki kayıt sayısıdır |
L4 vService'te cihaz bağlantıyı sonlandırmaz ve HTTP içeriğini okumaz; kurulmuş bağlantının paketlerini Kurum Servisine yönlendirir. L4 HTTP RPS'te kalıcı bağlantılar koşunun başında açılır ve koşu boyunca yeniden kullanılır; değer saniye başına gönderilen istektir.
L4 Concurrent Connections'ta bağlantılar açılır ve 60 saniyelik boşta bekleme süresiyle açık tutulur; değer üretecin sayımı değil, cihazın kendi bağlantı tablosundaki kayıt sayısıdır. Ölçüm düzeneği yük üretecinin adres alanıyla 100,7 M bağlantıyla sınırlıdır; bu sınırın üstündeki değerler Kapasite sınıfındadır.
