Výkon služby Azure Firewall
Spolehlivý výkon brány firewall je nezbytný pro provoz a ochranu virtuálních sítí v Azure. Pokročilejší funkce (jako jsou ty, které se nacházejí v Azure Firewall Premium), vyžadují větší složitost zpracování a ovlivňují výkon brány firewall a celkový výkon sítě.
Azure Firewall má tři verze: Basic, Standard a Premium.
Azure Firewall Basic
Azure Firewall Basic je určený pro malé a střední zákazníky (SMB) k zabezpečení cloudových prostředí Azure. Poskytuje základní ochranu, kterou zákazníci SMB potřebují za cenově dostupnou cenu.
Azure Firewall Standard
Azure Firewall Standard byl obecně dostupný v září 2018. Je nativní pro cloud s vysokou dostupností s integrovaným automatickým škálováním brány firewall jako služby. Všechny toky provozu můžete centrálně řídit a protokolovat pomocí přístupu DevOps. Služba podporuje pravidla filtrování na úrovni aplikace i sítě a je integrovaná s informačním kanálem Microsoft Threat Intelligence pro filtrování známých škodlivých IP adres a domén.
Azure Firewall Premium
Azure Firewall Premium je brána firewall nové generace. Má možnosti, které jsou vyžadovány pro vysoce citlivá a regulovaná prostředí. Funkce, které můžou ovlivnit výkon brány firewall, jsou kontrola protokolu TLS (Transport Layer Security) a IDPS (detekce a prevence neoprávněných vniknutí).
Další informace o službě Azure Firewall najdete v tématu Co je Azure Firewall?
Testování výkonu
Před nasazením služby Azure Firewall je potřeba otestovat a vyhodnotit výkon, aby se zajistilo, že splňuje vaše očekávání. Azure Firewall by měl nejen zpracovávat aktuální provoz v síti, ale měl by být také připravený na potenciální růst provozu. Měli byste vyhodnotit testovací síť a ne v produkčním prostředí. Testování by se mělo pokusit co nejblíže replikovat produkční prostředí. Měli byste počítat s topologií sítě a emulovat skutečné charakteristiky očekávaného provozu přes bránu firewall.
Data výkonu
Následující sada výsledků výkonu ukazuje maximální propustnost služby Azure Firewall v různých případech použití. Všechny případy použití se měří v době, kdy byl režim analýzy hrozeb nastavený na výstrahy nebo zamítnutí. Funkce zvýšení výkonu služby Azure Firewall Premium je ve výchozím nastavení povolená pro všechna nasazení služby Azure Firewall úrovně Premium. Tato funkce zahrnuje povolení akcelerovaných síťových služeb na základních virtuálních počítačích brány firewall.
| Typ brány firewall a případ použití | Šířka pásma TCP/UDP (Gb/s) | Šířka pásma HTTP/S (Gb/s) |
|---|---|---|
| Základní SKU | 0.25 | 0.25 |
| Standardní SKU | 30 | 30 |
| Skladová položka Premium se zakázaným protokolem TLS i idPS je zakázaná | 100 | 100 |
| Skladová položka Premium s povolenou kontrolou protokolu TLS a zakázaným IDPS | - | 100 |
| Skladová položka Premium s povoleným protokolem TLS a IDPS v režimu pouze upozornění | 100 | 100 |
| Skladová položka Premium s povoleným protokolem TLS a povoleným IDPS v režimu odepření | 10 | 10 |
Propustnost pro jednotlivá připojení
| Případ použití brány firewall | Propustnost (Gb/s) |
|---|---|
| Basic | až 250 Mb/s |
| Standard Maximální šířka pásma pro jedno připojení TCP |
až 1,5 |
| Premium Maximální šířka pásma pro jedno připojení TCP |
až 9 |
| Jedno připojení TCP úrovně Premium s IDPS v režimu upozornění a odepření | až 300 Mb/s |
Celková propustnost pro počáteční nasazení brány firewall
Následující čísla propustnosti jsou určená pro nasazení služby Azure Firewall Úrovně Standard a Premium před automatickým škálováním (před nasazením). Azure Firewall se postupně škáluje, když je průměrná propustnost a spotřeba procesoru 60 % nebo pokud je využití připojení 80 %. Horizontální navýšení kapacity trvá pět až sedm minut. Azure Firewall se postupně škáluje, když je průměrná propustnost, spotřeba procesoru nebo počet připojení nižší než 20 %.
Při testování výkonu se ujistěte, že testujete alespoň 10 až 15 minut a spustíte nová připojení, abyste mohli využívat nově vytvořené uzly brány firewall.
| Případ použití brány firewall | Propustnost (Gb/s) |
|---|---|
| Standard Maximální šířka pásma |
až 3 |
| Premium Maximální šířka pásma |
až 18 |
Poznámka:
Azure Firewall Basic se automaticky škáluje.