Сравнение времен отклика для всех трех сценариев

1. Выбрать окно Results > Compare Results…

2. Выбрать пункт Global Statistics > Ftp > Upload Response Time (sec.).

3. Нажать кнопку Show и затем закрыть окно View Results.

 

Результаты моделирования всех сценариев приведены на рисунке 6.6.

 

         

 

Рисунок 6.6 – Результирующие графики

 

Выводы по лабораторной работе

1.В лабораторной работе исследован такой важный параметр TCP как размер окна. Показано, как не изменяя пропускной способности линии связи добиться повышения ее производительности, что является немаловажным на сегодняшний день, так как это не связано с затратами на оборудование.

2. Повышение пропускной способности линии связи приводит к некоторому уменьшению времени отклика приложений, что подтверждается проведенными исследованиями. А именно, при размере окна TCP 8К и скорости подключения T1 имеем время отклика приложения при загрузке по FTP – 550 секунд. При изменении скорости подключения до T3 и размере окна TCP 8К имеем время отклика при загрузке по FTP порядка 475 секунд. Далее при изменении скорости подключения обратно к T1 и размере окна 65К получаем время отклика приложения порядка 160 секунд.

3. Полученные результаты показывают, что пропускная способность каналов связи не была причиной высоких значений времени отклика. Увеличивая размер окна ТСР от 8К до 65К, и оставляя прежней пропускную способность линии связи, можно добиться снижения времени отклика приложения в 3 и более раз!

 

6.5 Задания на самостоятельную работу

 

Сценарий 1. Необходимо продублировать последний сценарий. Имея размер окна в 65К, изменить пропускную способность связи на Т3 и посмотреть на эффект, получаемый по времени отклика Ftp.

Сценарий 2. Необходимо продублировать дополнительный сценарий 1 и увеличить размер окна ТСР до 200К. Также необходимо включить параметр ТСР window scale в параметрах ТСР как для сервера, так и для клиента. После этого оценить влияние этих изменений на время отклика FTP.

ПРИМЕНЕНИЕ МЕЖСЕТЕВОГО ЭКРАНА ДЛЯ УПРАВЛЕНИЯ ТРАФИКОМ ВЫЧИСЛИТЕЛЬНОЙ СЕТИ

Содержание лабораторной работы

 Цель лабораторной работы заключается в оценке влияния внедрения политики защиты от несанкционированного доступа на производительность приложений и загрузку каналов связи.

Основная сеть Банка Standard Chartered соединяется с Интернетом через брандмауэр CISCO PIX Firewall. Пользователи используют различные приложения, включая электронную почту, веб-браузеры и авторизацию кредитных карточек. Более того, некоторые пользователи осуществляют нелегальное копирование файлов для пиратского тиражирования музыки и видео. Сначала необходимо оценить выполнение приложений без политики защиты от несанкционированного доступа. Таким образом, незаконный трафик не блокируется.

Наиболее критичным приложением для банка Standard Chartered является авторизация кредитных карточек. Для этого приложения требуется время отклика менее чем в 2 секунды.

7.2 Выполнение задания

 

Начало работы

1. Запустить программу IT Guru.

2. Выбрать меню File > Open…

3. Выбрать проект Firewall _ Implementation, нажать О k и получить исходную сеть, показанную на рисунке 7.1.

 

    

 

Рисунок 7.1 – Исходная сеть

Моделирование сети

Для того, чтобы оценить выполнение критичного приложения, необходимо осуществить прогон модели. Оценку функционирования сети  провести для одного модельного часа. Для этого нужно выполнить последовательность действий.

1. Нажать на кнопку configuration/run simulation .

2. Установить продолжительность Duration на 1 час.

3. Нажать Run.

4. После прогона нажать Close.

Теперь необходимо оценить время отклика приложения авторизации кредитных карточек для всех пользователей, а также использование WAN связи. Как отмечалось ранее, требуется, чтобы критическое время отклика приложения авторизации кредитных карточек было не больше 2 секунд.

Оценка производительности приложения

1. Нажать правой кнопкой мыши и выбрать View Results.

2. Выбрать пункт Global Statistics > DB Query > Response Time (sec.) (рисунок 7.2).

 

 

Рисунок 7.2 – Оценка производительности приложения

 

3. Выбрать Show. Теперь необходимо добавить к этому окну усредненные кривые (рисунок 7.3).

4.  Нажать на окно с предыдущим графиком, чтобы добавить эту кривую на панель (рисунок 7.4).

5 Нажать кнопку Close в окне View Results.

            

 

Рисунок 7.3 – Усредненные кривые

 

            

 

Рисунок 7.4 – Статистические данные

 

6.Щелкнуть правой кнопкой мыши по WAN связи и выбрать View Results, чтобы оценить ее загрузку (рисунок 7.5).

7.Выбрать point-to-point > utilization и нажать  Show.

        

 

Рисунок 7.5 – Загрузка WAN связи

 

Замечание. Для того, чтобы включить или отключить графики, необходимо использовать кнопку hide or show all graphs .

8. Закрыть окно View Results.

 

 

Рисунок 7.6 – Результирующие графики

 

Полученные результаты показывают, что: 1) время отклика приложения авторизации кредитных карточек

 больше, чем 2 секунды; 2) загрузка WAN связи высока, что может быть причиной неприемлемого времени отклика приложения.

Поэтому компания решила установить и настроить устройство защиты от несанкционированного доступа, чтобы заблокировать передачу файлов между клиентскими компьютерами напрямую. Для этого необходимо:

1.выбрать меню Scenarios > Duplicate Scenario…;

2. назвать сценарий Firewall Implemented.

 Теперь надо настроить брандмауэр, чтобы заблокировать видео-трафик, а для этого - выполнить ниже перечисленные действия.

1. Щелкнуть правой кнопкой мыши по CISCO PIX Firewall и выбрать Edit Attributes.

2. Нажать в колонке Value на параметр Proxy Server Information (рисунок 7.7).

 

Рисунок 7.7 – Настройка брандмауэра

 

3. Выбрать значение Voice и изменить значение для Proxy Server Deployed с Yes на No и затем дважды нажать на О k (рисунок 7.8).

 

 

Рисунок 7.8 – Настройка брандмауэра

 

Теперь вновь нужно запустить прогон модели, чтобы оценить эффект от внедрения устройства защиты на производительность приложения. Для такой оценки необходимо сравнить время отклика приложения авторизации кредитных карточек и загрузку WAN связи. Это достигается выполнением последовательности действий.

1. Щелкнуть правой кнопкой мыши по рабочей области и выбрать окно Compare Results.

2. Выбрать пункт Global Statistics > DB Query > Response Time (sec.) (рисунок 7.9).

3. Нажать кнопку Show и затем в окне View Results нажать Close.

4. Щелкнуть правой кнопкой мыши по WAN связи и выбрать пункт Compare Results.

5. Выбрать point-to-point > utilization (рисунок 7.10).

6. Нажать Show и затем закрыть окно View Results.

 

  

Рисунок 7.9 – Сравнение результатов

 

 

Рисунок 7.10 – Результирующие графики

 

⇐ Предыдущая6789101112131415Следующая ⇒

Поделиться: