Нашли баланс вместе с коллегами из Positive Technologies и Бифорком

В лаборатории «Инфосистемы Джет» мы объединили четыре межсетевых экрана PT NGFW (по 100 Гбит/с в режиме IPS у каждого) с двумя балансировщиками Бифорком и смоделировали промышленную нагрузку: через собранный кластер пропускали трафик с ростом интенсивности от 50 до 200 Гбит/с.

Тестирование включало сценарии отказов: обрыв канала, перезагрузку устройства и потерю BFD-сессии. Потери пакетов при переключении между PT NGFW оказались минимальными, восстановление во всех сценариях занимало доли секунды, а добавление нового устройства увеличивало пропускную способность кластера без замены имеющихся узлов.

По итогам проекта мы верифицировали архитектуру, которая распределяет трафик между любым числом межсетевых экранов и масштабируется до нескольких терабит пропускной способности.

↗️Подробнее о проекте — в CNews↖️