2011年6月10日 星期五

您使用的網路設備真的夠穩嘛?

台灣NBL測試網路中心是專門測試 SOHO 等級網路設備的地方,他提供一個特別的認證服務,就是"真實網路流量穩定性測試認證",取得認證是不是就是代表網路設備品質是真的夠穩呢?這也許是值得思考的一個問題。








RealFlow Certification (真實網路流量穩定性測試認證) 主要用來驗證產品在真實網路環境下的穩定度。認證核發的準則(Criteria)包括兩個階段,產品必須通過這兩個階段的測試才能取得RealFlow Certification。第一階段要進行基本功能性與效能性測試;第二階段要在超過千人的真實流量中以Field Test或Replay Test 持續穩定運作至少720小時以上。

重點來了,甚麼是穩定的網路設備?

RealFlow Certification 測試的結果代表的是甚麼?

先來討論 RealFlow Certification 測試的結果,其實這樣的測試代表這是在進行網路設備的真實壓力測試,它在大量使用者的環境裡,必須維持連續 720 小時不當機的能力,而且網路效能不能夠掉下來。

問題是.. 720小時,也就是三十天的測試不能代表廠商用料的好壞,設備的老化故障的比率是不能夠在 30天內找出來的,三年內甚至五年內的故障率,看得是用料的好壞,設計的用心,就不是壓力測試能夠得知的。

另外一點,超過一千人的(學校宿舍網路)實際壓力測試,很難以代表企業用戶的真實使用環境,畢竟現在有多少企業允許你在辦公室看 PPS? 下載 P2P? 這些超高流量的服務? 說遠一點,又有多少企業單一出口節點需要 1000人環境?

我自己是認為,RealFlow Certification 測試的結果絕對是有用的,但是不要把他的中文意義看得太重,穩定性還要考慮以下幾點:

1. 穩定性比效能重要,企業並不希望每 30天或 60天就要重開網路設備一次,也不希望每過了一年就要換一台新的網路設備,一台速度跑 80Mbps 穩穩的設備,跟一台跑 95Mbps 的設備每一個月要不定期重開一次,你覺得企業想選哪一台?

2. 減少網管人員的介入,設定值在長時間的運作中,不要發生部分失效的問題,看起來設定值是正確的,其實並沒有生效,這種隱性問題是讓網管人員很難以查明的,浪費時間。

之前聽過一個朋友說,他用的某 D牌 的閘道網路設備 (不是 D-Link) 功能又多又穩定,問他大概多久會遇到需要重開機一次的情況,答案是 "兩週左右"...

我自己是認為兩週要重開一次的網路設備,並不能算作穩定的網路設備,更何況它是閘道設備,更應該要維持長時間的穩定性。



















上圖是 Astaro 的 UTM 防火牆的狀態截圖,請看正常執行時間 131天 9小時,也就是 3153小時的連續作業時間,企業等級的用戶,真的要這樣的設備才適合滿足實際需要,穩定長時間運作再加上超過五年以上的硬體故障機率,確保企業用戶不會因為臨時故障影響企業運作。


關於網路問題,歡迎跟我聯繫..
faraday@esafe360.com

沒有留言:

張貼留言