評估云安全方案的性能

很多安全專業(yè)人士都認(rèn)為，如果安全軟件的鏡像運(yùn)行在相同的云硬件上，物理安全設(shè)備之間的任何性能差別都將不復(fù)存在。但事實(shí)上，在不同的方案之間仍存在很大的性能差異，而這些不同點(diǎn)無論是在數(shù)據(jù)處理方面還是從成本方面都是至關(guān)重要的。

因?yàn)樵频男阅苁菙?shù)字市場競爭的一個(gè)基本需求，企業(yè)不能容忍安全成為一個(gè)瓶頸，業(yè)務(wù)需要高速檢查。當(dāng)然，有彈性的可擴(kuò)展性有助于消除這種瓶頸，這正是云成為一種理想平臺的原因。但是可擴(kuò)展性也會帶來不少的成本。例如，配置不必要的防火墻就會給企業(yè)的運(yùn)營帶來成本影響。

部分困難在于性能的擴(kuò)展要比其看起來更為復(fù)雜。為簡單起見，不妨將擴(kuò)展性分為兩個(gè)功能，即向外擴(kuò)展和向上擴(kuò)展。

擴(kuò)展云資源

在涉及云的擴(kuò)展時(shí)，我們通常指的是向外擴(kuò)展。此功能允許企業(yè)通過增加某個(gè)方案的不同的虛擬實(shí)例的數(shù)量而滿足性能需求。例如，在通信負(fù)載劇增時(shí)，企業(yè)就可以自動部署更多更好的防火墻實(shí)例，而在通信返回到正常狀態(tài)時(shí)，再廢棄這些實(shí)例。

但是，向外擴(kuò)展并不僅是關(guān)于性能的問題，而且也是性能的代價(jià)問題。例如，更高性能的方案意味著，你不必像在使用較慢的方案時(shí)那樣頻繁地從云市場購買多余的防火墻實(shí)例。對于管理企業(yè)的費(fèi)用并且同時(shí)還要滿足容量需求來說，這至關(guān)重要。而性能，即使軟件運(yùn)行在同樣的硬件上，也會受到兩方面的影響：設(shè)計(jì)和軟件優(yōu)化。

架構(gòu)設(shè)計(jì)影響性能

企業(yè)常常忽視的另一種擴(kuò)展是向上擴(kuò)展。這指的是軟件方案運(yùn)行的虛擬硬件的規(guī)模，是以虛擬機(jī)所使用的內(nèi)核數(shù)量來衡量的。簡單的虛擬機(jī)利用一個(gè)內(nèi)核，在擴(kuò)展時(shí)會成倍地增加虛擬機(jī)所使用的內(nèi)核數(shù)量。在設(shè)計(jì)云環(huán)境時(shí)，為了有效地運(yùn)行安全方案，決定需要多大規(guī)模的虛擬機(jī)是重要的問題之一。但是一個(gè)方案如何能夠高效地使用可用的處理能力（往往指的是每個(gè)核心的性能）也會極大地影響到擴(kuò)展。例如，如果企業(yè)要求一個(gè)大型的多核心的虛擬機(jī)，那么一個(gè)軟件方案真正能夠?yàn)槠髽I(yè)花錢購買的每個(gè)核心提供的吞吐量是多少？理解這一點(diǎn)至關(guān)重要。

向上擴(kuò)展使得問題在表面上看來相同，也就是說，所有的廠商可能在同樣的虛擬機(jī)上運(yùn)行其方案。但是，在實(shí)際的應(yīng)用中，可能存在很大的不同。事實(shí)上，并非所有的軟件在架構(gòu)上是相同的。

在虛擬機(jī)上運(yùn)行軟件要求一個(gè)圍繞管理平臺和數(shù)據(jù)平臺而構(gòu)建的架構(gòu)。不同的廠商如何設(shè)計(jì)架構(gòu)，如何發(fā)布這些需求可能有很大差別。

例如，很多廠商的架構(gòu)要求專用整個(gè)核心用于管理。所以，如果企業(yè)購買了一個(gè)雙核心的系統(tǒng)來運(yùn)行自己的服務(wù)，就僅有一半的資源可用于處理通信和數(shù)據(jù)。隨著企業(yè)的升級，絕對不到四分之一的核心資源可用于處理數(shù)據(jù)。利用這種架構(gòu)模式的廠商軟件會對性能產(chǎn)生重大影響。同樣，很多廠商在設(shè)計(jì)其軟件時(shí)，將單個(gè)會話固定到一個(gè)核心上，而不是能夠?qū)⑼ㄐ旁诙鄠€(gè)核心之間進(jìn)行分配。這種架構(gòu)設(shè)計(jì)方法還會減少每個(gè)附加核心的回報(bào)。

并行化

基本說來，所有的計(jì)算機(jī)都喜歡并行架構(gòu)，這可以使效率最大化并影響潛在的性能。有效地使用并行架構(gòu)是一家廠商能夠比處于同樣云環(huán)境的另一家廠商取得獲得更高性能的一個(gè)重要原因。但是，由于軟件架構(gòu)的選擇往往是由沒有定制硬件開發(fā)經(jīng)驗(yàn)的廠商做出的，很多廠商將一個(gè)專用的核心分配用于控制平臺管理。

這種設(shè)計(jì)策略破壞了并行模式并降低了效率和性能。企業(yè)不僅用于檢查和處理的核心更少了，而且還需三個(gè)或六個(gè)核心用于數(shù)據(jù)檢查，這就嚴(yán)重影響軟件高效分配和處理數(shù)據(jù)的能力，從而進(jìn)一步破壞性能。

并非所有的云軟件都生來一樣

有人認(rèn)為專用的硬件廠商在云環(huán)境中會喪失其性能優(yōu)勢。但是，即使所有其他因素都相同，全棧優(yōu)化仍可以提供性能的極大提升。為了使軟件在一個(gè)芯片中獲得必要的性能，工程師們必須極大地優(yōu)化其軟件。

不幸的是， 很多軟件廠商從來都沒有進(jìn)行過這種優(yōu)化。相反，這些廠商還傾向于使用現(xiàn)成的CPU來解決這種問題。全堆棧優(yōu)化軟件可以很完美地區(qū)分一個(gè)云廠商與另一個(gè)廠商，因?yàn)樗梢灾苯佑绊懶屎托阅堋?/p>

結(jié)語

選擇可升級的高性能的安全方案可以使企業(yè)滿足當(dāng)今數(shù)字市場不斷增長的性能需求。即使是在選擇基于云的安全方案時(shí)，性能也是一個(gè)需要考慮的至關(guān)重要的問題。具有更高性能的解決方案不僅可以使企業(yè)有效地滿足消費(fèi)者的需求，而且具有更好的成本效益。

但是，并非所有的云安全方案都是一樣的。仔細(xì)分析廠商的底層設(shè)計(jì)和優(yōu)化方法可以使企業(yè)選擇最能滿足性能和預(yù)算需要的方案。