Crossbeam et Spirent s’associent pour définir une méthodologie de tests de sécurité la plus réaliste possible à destination des opérateurs de réseaux mobiles

Les tous premiers tests validés par l’EANTEC ont émulé plus d’un million d’abonnés utilisant des Smartphones et des tablettes : ils fournissent une aide précieuse pour la construction de réseaux mobiles plus sécurisés.


Paris – 24 janvier 2012 – Crossbeam et Spirent Communications ont annoncé aujourd’hui les résultats des tous premiers tests de sécurité des réseaux publics, capables d’émuler plus d’un million d’abonnés mobiles utilisant leurs Smartphones et leurs tablettes simultanément. Conduis par l’EANTEC, centre de tests indépendant et reconnu à l’échelle internationale, ces tests ont permis d’évaluer l’efficacité des équipements de sécurité réseaux ainsi que leurs performances dans des conditions réalistes extrêmement exigeantes. Les résultats ont mis en évidence les éléments indispensables à une validation crédible des performances de sécurité et ont fourni une base de travail fiable aux opérateurs mobiles, au moment même où ces derniers cherchent à construire des infrastructures de sécurité capables de faire face à la demande toujours croissante des utilisateurs en matière de réseaux 4G/LTE.

Spirent, leader dans le domaine des tests de réseaux, d’équipements et de services, Crossbeam, fournisseur de plateformes de sécurité réseaux à hautes performances, et l’EANTEC, ont mis en commun leurs compétences pour définir une série de scenarii de tests réalistes capables d’émuler l’impact des performances d’une sécurité réseau activée au sein d’un réseau mobile.

« Avec autant d’informations trompeuses circulant à propos des performances des produits de sécurité et avec le caractère imprévisible à la fois des menaces et de la demande en termes de trafic, il n’y avait jusqu’ici aucune visibilité sur ce qu’il fallait tester et sur quelle méthodologie employer, » nous indique Chet Gapinski, vice président du secteur ‘Développement Produits’ chez Crossbeam. « Chaque mesure relevée, comme par exemple le débit ou la bande passante du réseau, n’a aucune signification si elle n’est pas testée et comparée à d’autres données et réalisée dans des conditions réalistes. Nous avons vu comme une réelle opportunité la possibilité de travailler avec Spirent et l’EANTEC sur une série de tests réalistes, pour faire avancer l’industrie et fournir une ligne de travail fiable, précise et homogène. »

Pour reproduire les charges de trafic incroyables que les fournisseurs rencontrent au niveau de leur passerelle Internet mobile (Gi/SGi), nous avons utilisé l’équipement leader du marché, le Spirent Avalanche, pour émuler plus d’un million d’utilisateurs accédant simultanément au réseau de données mobile grâce à la connexion de leurs appareils divers et variés. Le trafic a été envoyé à travers une plateforme Crossbeam X-Series X80-S équipée du logiciel CheckPoint, où il a subi différentes inspections de la part des pare-feux et des Systèmes de Prévention des Intrusions (IPS), ainsi que des traductions d’adresses IP (NAT).

Evaluer le niveau de contentement des abonnés.

Les tests ont été conçus non seulement pour comprendre comment toute une variété d’équipements de sécurité pouvait affecter les performances d’une infrastructure réseau mobile, mais aussi pour transcrire les résultats obtenus en niveau de satisfaction et en qualité d’expérience des utilisateurs. En raison du traitement important nécessaire à la sécurisation du trafic de données mobiles, l’expérience utilisateur peut être impactée de façon dramatique : temps de chargement des pages très lent, temps de réponse importants et connexion instable par exemple.

« Il n’existe pas de remède miracle pour mesurer les performances des systèmes de sécurité », nous informe Jeff Smith, vice président de la section « Réseaux et Applications » chez Spirent. « Personne ne téléphone à son fournisseur pour se plaindre du nombre de connexions par seconde. Notre but était donc de créer une solution de test qui soit capable d’émuler réellement ce qui se passe sur les réseaux des opérateurs mobiles, pour pouvoir ensuite leur fournir une ligne de travail et des conseils adaptés qui leur permettent de construire des réseaux sécurisés capables de supporter des millions d’appareils connectés tout en maintenant une qualité d’expérience utilisateur haut de gamme. »

Le modèle de trafic réaliste a été conçu pour émuler une journée type de l’environnement mobile actuel, c'est-à-dire un modèle qui comprenne plus d’un million d’utilisateurs actifs et inclue l’utilisation d’une majorité de 95% de sessions http, représentant une large gamme de profils d’utilisateurs. Par ailleurs, des connexions email (SMTP et POP3) ont été émulées en parallèle avec les mises à jour ‘sans fils’ des systèmes d’exploitation des Smartphones.

En utilisant les solutions de tests des couches 4 à 7 de l’Avalanche, l’EANTEC a validé les X-series de Crossbeam à un niveau révolutionnaire de 106 Gbits/s avec un pare-feu à états actif, l’IPS et le NAT actifs, 1 millions d’utilisateurs actifs simultanément, 4 millions de connexions TCP actives et 242000 nouvelles connexions par seconde.

Dans chaque scenario de test (y compris pare-feu seul, pare-feu et NAT, pare-feu et IPS et NAT et IPS), chaque donnée mesurée montrait des performances d’établissement du service constantes et à l’échelle. De plus, les mesures de l’expérience utilisateur ont démontré que les X-Series ne manquaient aucune connexion ou requête, et maintenaient un temps de réponse URL très bas de 10ms.

« Nous avons mis la passerelle de sécurité mobile des X-Series au défi avec des tests de performances rigoureux, objectifs et réalistes, » nous décrit Carsten Rossenhövel, directeur général de l’EANTEC. « Les opérateurs mobiles ont besoin de performances fiables au niveau de leurs pare-feux et de données de mise à l’échelle pour leurs services de 3G et LTE en constante augmentation. La solution Crossbeam a fonctionné sans heurts et a surpassé nos attentes dans le cadre des nombreux scenarii de test que nous avons mis en place. »

Pour télécharger le rapport complet concernant les résultats des tests effectués, rendez-vous sur http://www.crossbeam.com/why-crossbeam/performance/.

Pour en apprendre d’avantage sur les tests, consultez le blog créé par Gabe Brown, Analyste Sénior chez Heavy Reading, intitulé “High Performance Firewall Testing for Mobile Networks.”


A propos de Crossbeam

Crossbeam Systems ®, Inc offre une approche éprouvée pour le déploiement de la sécurité du réseau qui répond aux exigences extrêmes performances, l'évolutivité et la fiabilité des grandes entreprises, fournisseurs de services et des organismes gouvernementaux. Sa plate-forme leader de la sécurité X-Series offre une ouverture, haute performance architecture facilement dispositions et des échelles multiples applications de sécurité les meilleurs de leur classe pour répondre aux menaces en constante évolution. Les entreprises comptent sur Crossbeam pour gérer intelligemment les risques, accélérer et maintenir la conformité, et de protéger leurs entreprises contre les menaces en constante évolution. Crossbeam est basé à Boxborough, Massachusetts, et possède des bureaux en Europe, en Amérique latine et en Asie Pacifique. Plus d'informations sont disponibles à www.crossbeam.com .

A propos de Spirent Communications

Leader international sur le marché des solutions de test et de mesure, Spirent Communications plc. (Bourse de Londres : SPT) fait souffler un vent d'innovation sur les laboratoires de R&D, les directions informatiques et les concepteurs de réseaux. Les clients de ces derniers peuvent ainsi déployer des réseaux, services, applications et équipements de communications à même d'enrichir l'existence de leurs utilisateurs. Centres de données, réseaux et services Ethernet haut débit, terminaux et réseaux sans fil 3G/4G, équipements de sécurité réseau et systèmes de navigation par satellite sont autant de produits que notre portefeuille complet de solutions permet de tester. Avec des solutions déjà utilisées par plus de 2 000 clients dans 40 pays différents, les plus grands équipementiers, opérateurs, entreprises privées et publiques du monde entier s'en remettent chaque jour à Spirent pour les aider dans leurs tâches. La société a établi son siège social à Sunnyvale, en Californie et emploie 1300 personnes dans le monde. Pour plus d’informations, visitez le site : http://www.spirent.com.

A propos d’EANTC

EANTC est un laboratoire de test et de conseils indépendant pour le compte d’équipementiers, de prestataires de services et d’entreprises utilisatrices. Son activité principale consiste à tester l'interopérabilité, la conformité et la performance des applications et des technologies liées aux réseaux Triple Play, Ethernet pour Opérateur et IP/MPLS.. Site web : www.eantc.com