Масштабирование PT NGFW до терабитных скоростей

Инженеры «Инфосистемы Джет» совместно с «Бифорком Тек» протестировали архитектуру, позволяющую объединить межсетевые экраны PT NGFW в отказоустойчивый кластер. Испытания подтвердили возможность горизонтального масштабирования защиты сети до терабитных мощностей при сохранении стабильной работы инфраструктуры в моменты пиковых нагрузок и выходе из строя отдельных узлов.

В лаборатории специалисты объединили четыре межсетевых экрана PT NGFW, каждый из которых обладает пропускной способностью 100 Гбит/с в режиме IPS, с двумя балансировщиками «Бифорком». В ходе тестов инженеры моделировали промышленную нагрузку, плавно увеличивая интенсивность трафика с 50 до 200 Гбит/с. Результаты показали, что при переключении между узлами потери пакетов остаются минимальными, а восстановление сессий занимает доли секунды. Архитектура использует симметричный хэш-алгоритм для распределения трафика, гарантируя, что пакеты одной сессии проходят через один и тот же экран.

Система поддерживает динамическую маршрутизацию через протоколы BGP, BFD и функцию IP SLA, что позволяет мгновенно перенаправлять нагрузку при отказе оборудования. По словам Алексея Пантелеева из «Инфосистемы Джет», такой подход закрывает дефицит отечественных решений для высокопроизводительных сетей, обеспечивая работу на скоростях 10, 25, 40 и 100 Гбит/с. По итогам верификации «Инфосистемы Джет» получили статус аккредитованного партнера Positive Technologies по внедрению данной архитектуры.