Ж у р н а л   о   к о м п ь ю т е р н ы х   с е т я х   и   т е л е к о м м у н и к а ц и о н н ы х   т е х н о л о г и я х
СЕТИ И СИСТЕМЫ СВЯЗИ on-line
  ПОИСК: ПОДПИСКА НА НОВОСТИ: НОМЕР:
    ДОМОЙ • Архив: Новостей | Конференций | НомеровПодписка
 
   
 
   
    
РЕДАКЦИЯ
 
Все о журнале
Подписка
Как проехать
Где купить
Отдел рекламы
График выхода журнала
Адреса в Интернет

РУБРИКАТОР
   
• Инфраструктура
• Информационные
   системы

• Сети связи
• Защита данных
• Кабельные системы
• Бизнес
• Колонка редактора
• Электронная
   коммерция

• Только на сервере
• Системы
   учрежденческой
   связи

• Новые продукты


Rambler's Top100

  

Тестируем межсетевые экраны высокой готовности

Брайан Айрич, Грег Шипли

Наши испытания показали, что лучшим среди межсетевых экранов высокой готовности является продукт PIX.

Слава наших партнеров — лабораторий Neohapsis в Чикаго — гремит повсюду, и все благодаря тому, что применяемые там методики тестирования по своей жесткости не уступают экстремальным видам спорта. Все испытательные лаборатории журнала Network Computing гордятся своим тщательным и объективным подходом к испытанию продуктов. В ходе наших марафонских сеансов тестирования мы выпиваем не один литр пива, практически не спим, а наши родные и друзья удивляются, как это мы все еще живы. Приступая к выполнению нашей последней миссии — тестированию межсетевых экранов (МЭ) высокой готовности (High-Availability — HA), мы и не подозревали, что сравнение продуктов фирм Check Point Software Technologies, Cisco Systems, Lucent Technologies, NetScreen Technologies, Nokia и Stonesoft обернется для нас еще одной чередой бессонных ночей.

План нашего тестирования был самым простым и потому производил обманчивое впечатление легкости: мы решили развернуть пары МЭ таким образом, чтобы один экран каждой пары был основным (активным), а другой — резервным, сконфигурировать устройства для работы в режиме резервирования, основанном на контроле их текущего состояния (stateful failover), и организовать через них тысячи сеансов связи, а затем, выдернув вилку шнура питания активного устройства из розетки, посмотреть, удастся ли — и насколько успешно — резервному МЭ взять на себя функции основного. К сожалению, это легче сказать, чем сделать, и наш, казалось бы, простой и безобидный план оказался практически невыполнимым. За три прошедших месяца мы сбросили несколько килограммов веса, зато набрали тонны богатейшего практического опыта.

Полную версию данной статьи смотрите в 3-ем номере журнала за 2002 год.

Тестовая инфраструктура

Требования к МЭ

PIX 535 компании Cisco Systems

NetScreen-1000 компании NetScreen Technologies

Check Point NG компании Check Point Software Technologies

VPN Firewall Brick 201 и VPN Firewall Brick 1000 компании Lucent Technologies

IP530 компании Nokia





  
3 '2002
СОДЕРЖАНИЕ

бизнес

• "Деловая сеть" финансово-промышленной группы

локальные сети

• Многомодовые оптические волокна и гигабитные приложения

• Современные коммутационные шнуры больше не являются слабым звеном

• Трудно ли выбрать подходящий коннектор?

корпоративные сети

• Как сэкономить на проектах интеграции CRM

• Руководство по выживанию с помощью ИТ

услуги сетей связи

• Открытая сервисная архитектура OSA

• Глобальные операторы: новые услуги и старые проблемы

системы учрежденческой связи

• Call-центры: задачи и решения

защита данных

• О совместной работе дизель-генератора и мощного ИБП

• Тестируем межсетевые экраны высокой готовности

новые продукты

• Пополнение в семействе PRIMEPOWER; ANS - платформа для быстрого старта; "Все в одном" для оптических сетей; Kirk dect-z 500: небольшая система для широкого применения;

только на сервере

• Тестируем Web-серверы "под ключ"


• Калейдоскоп



 Copyright © 1997-2007 ООО "Сети и Системы Связи". Тел. (495) 234-53-21. Факс (495) 974-7110. вверх