Üreticilerin Throughput Rakamlarını Nasıl Karşılaştırmalıyım?

Katalogdaki rakam genellikle doğru ölçülmüştür. Yanında durması gereken koşul cümlesi ise veri sayfasına sığmaz.

Aynı cihaz, aynı laboratuvarda, farklı koşullarda ölçüldüğünde birbirinden kat kat uzak sonuçlar verir. İki farklı üreticinin iki farklı koşulda ölçtüğü iki sayıyı yan yana koymak, bu yüzden karşılaştırma değildir.

Hangi Koşul Neyi Değiştirir

Koşul	Belirtilmezse	Sorulacak biçim
Paket boyutu	Büyük paket bant genişliği sınırını, küçük paket işleme sınırını gösterir; ikisi ayrı	Hangi paket boyutunda ölçüldü
Açık modüller	Salt iletim ile IPS ve SSL denetimi açık hâl arasındaki fark katlarla ölçülür	Ölçüm sırasında hangi modüller açıktı
Oturum tablosu	Boş tabloyla alınan değer dolu tabloda tekrarlanmaz	Kaç eşzamanlı oturumla ölçüldü
Oturum kurulum hızı	Ayrı bir sınırdır ve pratikte daha sık darboğazdır	Saniyede kaç yeni oturum
Yön	Çift yönlü toplama, aynı cihaz için iki katına yakın rakam üretir	Tek yön mü, çift yön toplamı mı

Koşulu Oluşturan Şeyler

Paket boyutu. Büyük paketlerle ölçüm cihazın bant genişliği sınırını, küçük paketlerle ölçüm paket işleme sınırını gösterir. Bunlar ayrı sınırlar ve gerçek trafik ikisinin arasında bir yerde durur. Küçük paket ağırlıklı bir yükünüz varsa büyük paketle ölçülmüş sayının size söylediği pek bir şey yoktur.

Açık modüller. Salt paket iletimi, IPS açık, uygulama tanıma açık, SSL denetimi açık. Her katman paket başına yapılan işi artırır.

Oturum sayısı ve kurulum hızı. Boş bir oturum tablosuyla ölçülen değer, tablo doluyken tekrar ölçüldüğünde aynı çıkmaz. Saniyede kurulan yeni oturum sayısı ise tamamen ayrı bir sınırdır ve pratikte throughput’tan daha sık darboğaz olur.

Yön. Bazı beyanlarda trafik çift yönlü toplanır. Aynı cihaz için iki katına yakın bir sayı, yalnızca sayma yönteminden doğabilir.

Nesne boyutu ve el sıkışma oranı. HTTP testlerinde indirilen nesnenin boyutu sonucu doğrudan belirler. TLS varsa asıl maliyet el sıkışmadadır; büyük nesnelerle yapılan bir test bu maliyeti gizler.

Kural sayısı ve log. Test kural setinin büyüklüğü ve log üretiminin açık olup olmadığı nadiren yazılır, ama etkisi ölçülebilir düzeydedir.

En Sık Yapılan Hata

Farklı adlar altında yayımlanan değerleri aynı sütuna koymak. Bir üreticinin “firewall throughput” değeriyle diğerinin “threat protection throughput” değeri aynı şeyi ölçmez. Adların kendisi de üreticiden üreticiye değişir; aynı ad iki veri sayfasında farklı modül kümesini ifade edebilir.

Karşılaştırmayı sayının üzerinden değil, adın arkasındaki modül listesi üzerinden kurun. Liste yazılı değilse sorun; vermiyorlarsa o sayıyı değerlendirmeye almayın.

Sayı Ailesine Bakın

Tek bir değer yerine aynı belgedeki bütün değerleri okuyun. Salt iletim, IPS açık ve tam denetim açık hâlleri arasındaki düşüş oranı, cihazın modüller açıkken nasıl davrandığını mutlak sayılardan daha iyi anlatır. İki ürün arasında seçim yaparken bu oran, sizin gerçekte çalıştıracağınız yapılandırmaya en yakın göstergedir.

Bir de kendi ihtiyacınızın nerede durduğuna bakın. Kurumların çoğu erişim hattının kat kat üstünde bir cihaz alır, sonra darboğazı beklemediği yerde bulur. Şifreli trafiğin denetiminde ya da oturum kurulum hızında. Hattınızın kapasitesi belliyken cihaz throughput’unu büyütmek, ölçülmemiş bir sınırı satın almak anlamına gelir.

Şartnameye ve Teste Taşınması

Bu işin tek sağlam çözümü koşulu alıcının belirlemesi. Şartnamede performansı yazarken paket boyutu dağılımını, açık olacak modülleri, eşzamanlı oturum sayısını ve yeni oturum hızını siz tarif edin; her üretici aynı koşulda beyan versin. Ölçülebilir kriter yazımı bunun genel kalıbını veriyor.

Sonra o beyanı kabul testinde aynı koşulda doğrulatın. Beyanla ölçüm arasındaki farkı gösteren bir tutanak, sonraki alımlarda elinizdeki en kullanışlı belge olur.