Мы успешно завершили масштабное нагрузочное и стресс‑тестирование флагманского продукта САКУРА. За один час система обработала обращения от 105 000 удаленных рабочих мест, продемонстрировав 0% отказов работоспособности и использовав не более 20% доступных ресурсов инфраструктуры.
В рамках проводимых тестов моделировалась проверка комплаенса (проверка соответствия политике безопасности) удаленных АРМ по предоставлению им доступа в защищенный информационный контур заказчика.
Инфраструктура
-
Информационный контур – два гео-распределенных дата‑центра (Active‑Active), каждый с VPN-шлюзом компании «АМИКОН» и 2 серверами САКУРА, подключенными к PostgreSQL и внешним системам заказчика
-
Эмуляция клиентской части – 204 виртуальные машины, в каждой 515 контейнеров с агентом САКУРА и VPN‑клиентом, дистанционно подключающихся к Информационному контуру
Методика
Тестовая среда воспроизводила реальное взаимодействие: агент САКУРА собирал метрики рабочего места, передавал их через VPN‑канал серверу САКУРА, который проводил многоэтапные проверки (комплаенс, верификация во внешних системах) и принимал решение о допуске.
Для генерации существенной нагрузки от дистанционно работающих АРМ было запущено 204 виртуальных машины, в каждой из которых функционировало 515 контейнеров, внутри каждого в активном режиме работали совместно агент САКУРА и VPN-клиент.
Ключевые показатели теста
| Показатель | Результат |
| Инфраструктура |
Клиентская часть:
|
| Продолжительность | Непрерывный цикл ≥ 1 час |
| Загрузка серверов САКУРА | ≤ 15% от планового сайзинга |
| Нагрузка на СУБД PostgreSQL | ≈ 30% |
| Среднее время полной комплаенс‑проверки | 3,3 секунды на одно рабочее место |
| Свободные ресурсы | > 80% резервного потенциала |
| Безопасность |
|
| Отказоустойчивость / Катастрофоустойчивость |
При отключении одного ЦОД или трех из четырех серверов САКУРА система сохраняла контроль и приемлемое время отклика |
«Глубокий рефакторинг комплекса информационной безопасности САКУРА редакции 3 относительно редакции 2 позволил нам перейти на новый технологический уровень и реализовать возможности, наиболее востребованные в современном мире ИБ: надежную отказоустойчивость и катастрофоустойчивость, мультимастер‑архитектуру, суперпроизводительную обработку запросов и проверок, широкие возможности интеграции с другими системами и многое другое. Использованная методика для тестирования базируется, с одной стороны, на мировых практиках и стандартах, с другой – основана на реальном опыте наших клиентов. Мы обязательно расскажем о ней подробнее позже. Проведенное нагрузочное тестирование доказало, что мы идем верным направлением и готовы предложить мощное решение даже самым требовательным заказчикам», – комментирует Максим Ефремов, заместитель генерального директора по информационной безопасности «ИТ‑Экспертиза».
Подробнее про методику и организацию нагрузочного тестирования планируем рассказать в отдельной статье.
Материалы по теме:
– Нагрузочное тестирование на российских процессорах Baikal-S 20 000 одновременно работающих пользователей 1С:ERP
– Стенд для 30 000 АРМ: как мы автоматизировали подготовку виртуальных машин для нагрузочного теста
– Обновление САКУРА: версия 3.1 – надежность, безопасность и расширенные возможности управления
Самое актуальное и интересное – у нас в telegram-канале!