Cette section couvre l'architecture des performances et de l'échelle du dispositif VMware SD-WAN Edge. Elle contient des recommandations basées sur des tests effectués sur les différents dispositifs Edge configurés avec des combinaisons de services spécifiques. Elle explique également les points de données de performances et d'échelle et leur mode d'utilisation.
Introduction
Les tests représentent des scénarios de déploiement courants pour fournir des recommandations qui s'appliquent à la plupart des déploiements. Les données de tests fournies ici ne sont ni des mesures globales ni des limites de performances ou d'échelle. Dans certaines mises en œuvre, les performances observées dépassent les résultats des tests et d'autres, où des services spécifiques, des paquets de très petite taille ou d'autres facteurs peuvent réduire les performances en dessous des résultats des tests.
Les clients sont invités à effectuer des tests indépendants, et les résultats peuvent varier. Cependant, les recommandations basées sur nos résultats des tests conviennent à la plupart des déploiements.
VMware SD-WAN EdgeLes dispositifs VMware SD-WAN Edge sont des dispositifs de classe d'entreprise rationalisés qui fournissent une connectivité sécurisée et optimisée aux applications privées, publiques et hybrides, et aux services de calcul et virtualisés. Les dispositifs VMware SD-WAN Edge effectuent une reconnaissance approfondie des flux de trafic par les applications, des mesures de performances du transport de sous-couche et appliquent la qualité de service de bout en bout en appliquant le choix du lien basé sur les paquets et la correction d'applications à la demande, en plus de la prise en charge d'autres services réseau virtualisés.
Topologies des tests de performances de débit
Méthodologie des tests
Cette sous-section décrit en détail la méthodologie de tests de performances et d'échelle utilisée pour obtenir les résultats.
Méthodologie des tests de performances (Performance Test Methodology)La méthodologie des tests des dispositifs Edge utilise la norme RFC 2544 d'évaluation dans l'industrie comme infrastructure d'exécution des tests de performances de débit. Des modifications spécifiques ont été apportées au type de trafic utilisé et aux configurations définies lors des tests, comme décrit ci-dessous :
- Les performances sont mesurées à l'aide d'une topologie des tests d'overlay réseau SD-WAN (tunnels DMPO) entièrement opérationnelle afin d'exécuter les fonctionnalités SD-WAN et d'obtenir des résultats pouvant être utilisés pour dimensionner les réseaux WAN de manière appropriée. Les tests sont effectués à l'aide du trafic avec état qui établit plusieurs flux (connexions) et correspondent à un mélange d'applications connues. Le nombre de flux dépend du modèle de plate-forme testé. Les plates-formes sont divisées par les performances agrégées attendues de moins de 1 Gbit/s et de plus de 1 Gbit/s. En général, des centaines de flux sont nécessaires pour déterminer et exécuter entièrement le débit maximal des plates-formes devant être effectuées en dessous de 1 Gbit/s, et des milliers de flux permettent d'exécuter des plates-formes de plus de 1 Gbit/s.
Les profils de trafic simulent deux conditions de trafic réseau :
- Paquet volumineux (Large Packet), condition de 1 300 octets.
- IMIX : mélange de tailles de paquets dont la moyenne est de 417 octets pour une condition.
Ces profils de trafic sont utilisés séparément pour mesurer le débit maximal par profil.
- Les résultats de performances sont enregistrés à un taux d'abandon de paquets (PDR) de 0,01 %. La marque PDR fournit un résultat de performances plus réaliste, ce qui représente un abandon de paquets normal qui peut se produire dans le pipeline de paquets SD-WAN du périphérique. Un PDR de 0,01 % n'a aucune incidence sur l'expérience des applications, même dans les scénarios de déploiement à lien unique.
- Le périphérique en cours de test est configuré avec les fonctionnalités DMPO suivantes : IPsec chiffré à l'aide d'AES-128 et de SHA1 pour le hachage, la reconnaissance d'applications, les mesures SLA de lien et le transfert par paquet. La business policy est configurée pour faire correspondre tout le trafic en bloc/priorité faible pour empêcher DMPO NACK ou FEC de s'exécuter et de modifier de manière incorrecte le suivi du nombre de paquets du générateur de trafic.
Résultats des tests
Résultats de performances et d'échelle du dispositif VMware SD-WAN Edge
Les mesures de performances sont basées sur la méthodologie de test détaillée ci-dessus.
Performances des ports commutés (Switched Port Performance) : les dispositifs VMware SD-WAN Edge sont conçus pour être déployés comme routeurs de passerelle entre le LAN et le WAN. Toutefois, les dispositifs Edge permettent de répondre à tout un ensemble d'autres topologies de déploiement. Par exemple, les interfaces des dispositifs SD-WAN Edge peuvent être configurées pour fonctionner comme des ports commutés, ce qui permet de commuter le trafic LAN entre différentes interfaces LAN sans avoir besoin d'un périphérique externe.
Un dispositif Edge dont les interfaces sont configurées comme des ports commutés est idéal pour les déploiements de petits bureaux dans lesquels un débit élevé n'est pas requis, car la couche supplémentaire de complexité requise pour gérer le commutation du trafic réduit les performances globales du système. Pour la plupart des déploiements, VMware recommande d'utiliser toutes les interfaces routées.
- Le débit maximal (Maximum Throughput) du périphérique Edge est la somme du débit sur toutes les interfaces du dispositif Edge en cours de test.
- Le trafic global est l'agrégation de tous les flux de trafic transmis à un périphérique Edge et provenant de celui-ci.
VMware SD-WAN Edge | 510, 510N | 510-LTE | 520 | 520V | 540 | 610, 610C, 610N | 610-LTE | 620, 620C, 620N |
---|---|---|---|---|---|---|---|---|
Max. Débit du paquet volumineux (1 300 octets) | ||||||||
Tous les ports en mode routé | 350 Mbits/s | 350 Mbits/s | 350 Mbits/s | 350 Mbits/s | 1 Gbit/s | 350 Mbits/s | 350 Mbits/s | 1,5 Gbits/s |
Tous les ports en mode commuté | 200 Mbits/s | 200 Mbits/s | 200 Mbits/s | 200 Mbits/s | 650 Mbits/s | 300 Mbits/s | 300 Mbits/s | 700 Mbits/s |
Max. Débit du trafic Internet (IMIX) | ||||||||
Tous les ports en mode routé | 200 Mbits/s | 200 Mbits/s | 200 Mbits/s | 200 Mbits/s | 500 Mbits/s | 200 Mbits/s | 200 Mbits/s | 750 Mbits/s |
Tous les ports en mode commuté | 80 Mbits/s | 80 Mbits/s | 80 Mbits/s | 80 Mbits/s | 200 Mbits/s | 150 Mbits/s | 150 Mbits/s | 250 Mbits/s |
Autres vecteurs d‘échelle (Other Scale Vectors) | ||||||||
Max. Échelle du tunnel | 50 | 50 | 50 | 50 | 100 | 50 | 50 | 100 |
Flux par seconde | 2 400 | 2 400 | 2 400 | 2 400 | 4 800 | 2 400 | 2 400 | 4 800 |
Max. Flux simultanés | 240 000 | 240 000 | 240 000 | 240 000 | 480 000 | 240 000 | 240 000 | 480 000 |
Max. Nombre de routes | 100 000 | 100 000 | 100 000 | 100 000 | 100 000 | 100 000 | 100 000 | 100 000 |
Max. Nombre de segments | 128 | 128 | 128 | 128 | 128 | 128 | 128 | 128 |
Max. Nombre d'entrées NAT | 80 000 | 80 000 | 80 000 | 80 000 | 150 000 | 80 000 | 80 000 | 150 000 |
VMware SD-WAN Edge | 640, 640C, 640N | 680, 680C, 680N | 840 | 2000 | 3 400, 3 400C | 3 800, 3 800C | 3810 |
---|---|---|---|---|---|---|---|
Max. Débit du paquet volumineux (1 300 octets) | |||||||
Tous les ports en mode routé | 3 Gbits/s | 6 Gbits/s | 4 Gbits/s | 10 Gbits/s | 7 Gbits/s | 10 Gbits/s | 10 Gbits/s |
Tous les ports en mode commuté | 1 Gbit/s | 1 Gbit/s | 1 Gbit/s | 1,2 Gbit/s | 1,2 Gbit/s | 1,2 Gbit/s | 1,2 Gbit/s |
Max. Débit du trafic Internet (IMIX) | |||||||
Tous les ports en mode routé | 1 Gbit/s | 2 Gbit/s | 1,5 Gbits/s | 5 Gbit/s | 2,5 Gbit/s | 5 Gbit/s | 5 Gbit/s |
Tous les ports en mode commuté | 350 Mbits/s | 350 Mbits/s | 350 Mbits/s | 350 Mbits/s | 900 Mbits/s | 900 Mbits/s | 900 Mbits/s |
Autres vecteurs d‘échelle (Other Scale Vectors) | |||||||
Max. Échelle du tunnel | 400 | 800 | 400 | 6 000 | 4000 | 6 000 | 6 000 |
Flux par seconde | 19 200 | 19 200 | 19 200 | 38 400 | 38 400 | 38 400 | 38 400 |
Max. Flux simultanés | 1,9 M | 1,9 M | 1,9 M | 1,9 M | 1,9 M | 1,9 M | 1,9 M |
Max. Nombre de routes | 100 000 | 100 000 | 100 000 | 100 000 | 100 000 | 100 000 | 100 000 |
Max. Nombre de segments | 128 | 128 | 128 | 128 | 128 | 128 | 128 |
Max. Nombre d'entrées NAT | 650 000 | 650 000 | 650 000 | 960 000 | 960 000 | 960 000 | 960 000 |
- Les performances du paquet volumineux (Large Packet) sont basées sur une charge utile de paquet volumineux (1 300 octets) avec chiffrement AES-128 et DPI activée.
- Les performances du trafic Internet (IMIX) (Internet Traffic [IMIX]) sont basées sur une taille de paquet moyenne de charge utile de 417 octets avec chiffrement AES-128 et DPI activée.
Modèle d'Edge | 520V | 620, 620C, 620N | 640, 640C, 640N | 680, 680C, 680N | 840 | 3 400, 3 400C | 3 800, 3 800C | 3810 |
---|---|---|---|---|---|---|---|---|
Max. Débit avec VNF de pare-feu (1 300 octets) | 100 Mbits/s | 300 Mbits/s | 600 Mbits/s | 1 Gbit/s | 1 Gbit/s | 2 Gbit/s | 3 Gbits/s | 3 Gbits/s |
Modèle d'Edge | 510, 510N | 510-LTE | 520, 520V | 610, 610C, 610N | 610-LTE | 620, 620C, 620N |
---|---|---|---|---|---|---|
Débit maximal (IMIX) sur le lien HA améliorée | 90 Mbits/s | 90 Mbits/s | 100 Mbits/s | 200 Mbits/s | 200 Mbits/s | 500 Mbits/s |
Modèle d'Edge | 640, 640C, 640N | 680, 680C, 680N | 840 | 2000 | 3 400, 3 400C | 3 800, 3 800C | 3810 |
---|---|---|---|---|---|---|---|
Débit maximal (IMIX) sur le lien HA améliorée | 800 Mbits/s | 800 Mbits/s | 800 Mbits/s | 800 Mbits/s | 800 Mbits/s | 800 Mbits/s | 800 Mbits/s |
- Une incidence sur les performances de 20 % au maximum se produit lorsque les analyses sont activées.
- La capacité de flux est réduite de moitié lorsque les analyses sont activées en raison de la mémoire supplémentaire et du traitement requis pour l'analyse.
Dispositif Edge virtuel
Périphérique Edge | Débit maximal | Nombre maximal de tunnels | Flux par seconde | Nombre maximal de flux simultanés | Nombre maximal de routes | Nombre maximal de segments | |
---|---|---|---|---|---|---|---|
Dispositif Edge virtuel ESXi (2 cœurs, VMXNET3) | 2 Gbits/s (1 300 octets) 800 Mbits/s (IMIX) |
50 | 2400 | 240 000 | 35 000 | 128 | |
Dispositif Edge virtuel KVM (2 cœurs, pont Linux) | 500 Mbits/s (1 300 octets) 200 Mbits/s (IMIX) |
50 | 2400 | 240 000 | 35 000 | 128 | |
Dispositif Edge virtuel KVM (2 cœurs, SR-IOV) | 1,25 Gbits/s (1 300 octets) 600 Mbits/s (IMIX) |
50 | 2400 | 240 000 | 35 000 | 128 | |
Dispositif Edge virtuel ESXi (4 cœurs, VMXNET3) | 2 Gbits/s (1 300 octets) 1,5 Gbit/s (IMIX) |
400 | 19 200 | 1,9 M | 35 000 | 128 | |
Dispositif Edge virtuel ESXi (4 cœurs, SR-IOV) | 2 Gbits/s (1 300 octets) 1,5 Gbit/s (IMIX) |
400 | 19 200 | 1,9 M | 35 000 | 128 | |
Dispositif Edge virtuel KVM (4 cœurs, pont Linux) | 1 Gbits/s (1 300 octets) 350 Mbits/s (IMIX) |
400 | 4 800 | 480 000 | 35 000 | 128 | |
Dispositif Edge virtuel KVM (4 cœurs, SR-IOV) | 2 Gbits/s (1 300 octets) 1 Gbit/s (IMIX) |
400 | 19 200 | 1,9 M | 35 000 | 128 | |
Dispositif Edge virtuel ESXi (8 cœurs, VMXNET3) | 5 Gbits/s (1 300 octets) 2,5 Gbit/s (IMIX) |
800 | 38 400 | 1,9 M | 35 000 | 128 | |
Dispositif Edge virtuel ESXi (8 cœurs, SR-IOV) | Version 3.4 ou antérieure : 5 Gbits/s (1 300 octets) 2,5 Gbit/s (IMIX) |
Version 4.0 ou ultérieure : 9 Gbits/s (1 300 octets) 4 Gbit/s (IMIX) |
800 | 38 400 | 1,9 M | 35 000 | 128 |
Dispositif Edge virtuel KVM (8 cœurs, SR-IOV) | Version 3.4 ou antérieure : 3,5 Gbits/s (1 300 octets) 1 Gbit/s (IMIX) |
Version 4.0 ou ultérieure : 9 Gbits/s (1 300 octets) 3 Gbit/s (IMIX) |
800 | 38 400 | 1,9 M | 35 000 | 128 |
2 vCPU | 4 vCPU | 8 vCPU | 10 vCPU | |
---|---|---|---|---|
Mémoire minimale (DRAM) | 4 Go | 8 Go | 8 Go | 8 Go |
Stockage minimal | 8 Go | 8 Go | 8 Go | 8 Go |
Hyperviseurs pris en charge | Version logicielle 3.4 ou antérieure :
Version logicielle 4.0 et ultérieures :
|
|||
Cloud public pris en charge | AWS, Azure, GCP et Alibaba | |||
Prise en charge des E/S réseau | SR-IOV, VirtIO, VMXNET3 | |||
Paramètres d'hôte recommandés | CPU à 2.0 GHz au minimum Jeu d'instructions de CPU :
Hyper-threading désactivé |
Cloud public
Type d'instance AWS | c5.large | c5.xlarge | c5.2xlarge |
---|---|---|---|
Débit maximal | 100 Mbits/s (1 300 octets) 50 Mbits/s (IMIX) |
200 Mbits/s (1 300 octets) 100 Mbits/s (IMIX) |
7 Gbits/s (1 300 octets) 2,4 Gbit/s (IMIX) |
Nombre maximal de tunnels | 50 | 400 | 800 |
Flux par seconde | 1 200 | 2 400 | 4 800 |
Nombre maximal de flux simultanés | 125 000 | 250 000 | 550 000 |
Nombre maximal de routes | 35 000 | 35 000 | 35 000 |
Nombre maximal de segments | 128 | 128 | 128 |
Série de VM Azure | D2d v4 | D4d v4 | D8d v4 |
---|---|---|---|
Débit maximal | 100 Mbits/s (1 300 octets) 50 Mbits/s (IMIX) |
200 Mbits/s (1 300 octets) 100 Mbits/s (IMIX) |
1 Gbits/s (1 300 octets) 450 Mbits/s (IMIX) |
Nombre maximal de tunnels | 50 | 400 | 800 |
Flux par seconde | 1 200 | 2 400 | 4 800 |
Nombre maximal de flux simultanés | 125 000 | 250 000 | 550 000 |
Nombre maximal de routes | 35 000 | 35 000 | 35 000 |
Nombre maximal de segments | 128 | 128 | 128 |