Sécurité MQSeries Analyse des BENCHs Guide Websphere MQSeries du 16 juin 2009 Sécurité MQSeries Analyse des BENCHs Guide Websphere MQSeries du 16 juin.

Présentation au sujet: "Sécurité MQSeries Analyse des BENCHs Guide Websphere MQSeries du 16 juin 2009 Sécurité MQSeries Analyse des BENCHs Guide Websphere MQSeries du 16 juin."— Transcription de la présentation:

1 Sécurité MQSeries Analyse des BENCHs Guide Websphere MQSeries du 16 juin 2009 Sécurité MQSeries Analyse des BENCHs Guide Websphere MQSeries du 16 juin 2009 Gérard Trabucco

2  Objectifs du bench  Bench  Eléments du bench  Séries de tests  Paramètres utilisés  Difficultés rencontrées et nos nécessités  CPU, Ram, Threads et débit messages/sec.  Projections 2009 SOMMAIRE

3 Sécurité MQSeries : Objectifs Analyser l’impact et mesurer le surcout de la mise en place des couches de sécurité SSL à travers les possibilités du produit MQSeries d’IBM En fonction de ceux-ci, définir la meilleur position et équilibre vis-à-vis des exigences de sécurité d’Air France et la volumétrie échangée Guide Websphere MQSeries du 16 juin 2009

4 Sécurité MQSeries : Eléments du Bench ArchitectureCPUProcesseur Fréquence en MHz Core Ram en Mb Cluster 1 SPARC Entreprise T5220 2 UltraSPARC T2 11673232640 Cluster 2SUN Fire T200 2UltraSPARC T1 10001616256 Nous avons utilisés les deux clusters dédiés aux serveurs MQSeries  machines orientées pour les calculs  Solaris 10 et MQSeries V6.2  logs circulaires et messages persistants Guide Websphere MQSeries du 16 juin 2009

5 Sécurité MQSeries : Séries de tests Volume de : un flux de 300 000 msgs par canal 8 canaux entre deux serveurs MQSeries. Taille d’un message : 1038, 4000, 10 000 et 50 000 caractères Série de tests : Sans sécurité Avec authentification du canal Avec chiffrement des messages avec l’algorithme TLS_RSA_WITH_AES_128_CBC_SHA modification paramétrages système modification paramétrages MQSeries Guide Websphere MQSeries du 16 juin 2009

6 Sécurité MQSeries : Paramètres utilisés Pipelining : Paramètre MQ qui permet la répartition des process liés aux canaux sur plusieurs cores. Cette option a posé des problèmes lors du passage en mode SSL du canal. Trusted : Paramètre MQ qui déporte la gestion des canaux du runmqchi sur les runmqchl. Combiné avec la gestion de répartition du système d’exploitation de SUN, nous obtenons une meilleure répartition de la charge CPU sur les différents cores. Sans Pool : On n’intervient pas dans la répartition de la charge des process sur les cores. Celle-ci est entièrement gérée par le système d’exploitation de SUN. Avec Pool : Un script prototype, fourni par notre équipe système, force la répartition des process sur les cores. Nous avons appliqué les règles suivantes : 1 canal (runmqchl) sur un core(8 canaux = 8 cores) Autres process MQ sur un core Guide Websphere MQSeries du 16 juin 2009

7 Sécurité MQSeries : Difficultés rencontrés et nécessités Les difficultés rencontrées au cours de ce bench sont : Teamquest : l’agrégat est de 1mn avec 3 prises de mesures qui fournit une moyenne pondérée. Cela à nécessité de passer :  l’agrégat à 10 secondes  Volumétrie à 300 000 msgs MQ Création d’une base additionnelle à la base standard Ces benchs ont nécessité :  Installation d’environnements dédiés  Prises de mesures et leurs analyses  Industrialisation Guide Websphere MQSeries du 16 juin 2009

8 Sécurité MQSeries : Bench CPU T = Trusted A = Authentification canal C = Chiffrement message Différence de consommation CPU (%) -T -A -C-T +A +C+T +A -C+T +A +C -T -A -C+42,71-3,53+17,71 Guide Websphere MQSeries du 16 juin 2009

9 Sécurité MQSeries : Bench Mémoire Différence de consommation RAM (%) -T -A -C-T +A +C+T +A -C+T +A +C -T -A -C+1+37+38 Guide Websphere MQSeries du 16 juin 2009

10 Sécurité MQSeries : Bench Thread Différence de consommation Thread (%) -T -A -C-T +A +C+T +A -C+T +A +C -T -A -C0-15 Guide Websphere MQSeries du 16 juin 2009

11 Sécurité MQSeries : Débit messages Tps transfert 300 000 msgs en secondes Différence de temps de transfert Débit en msgs/sec. Global : 8 flux sur 8 canaux Un flux par canal -T -A -C 470 Unité de référence 5106638 -T +A +C 630+34,04 %3810476 +T +A -C 410-12,77 %5854732 +T +A +C 520+10,64 %4615577 Partenaire à 1 200 000 msgs/j Moyenne msgs/s Pointe Msgs/s 1015,5 Guide Websphere MQSeries du 16 juin 2009

12 Sécurité MQSeries : Projections sur 2009 Mars 2009Projections -A -C +A -C+A +C Messages4 800 00010 100 000 CPU3,33 %7 %8,5 % (#1,5%)10 % (#3%) Mémoire 21 % (3,3 Mb) 44 % (6,95 Mb) 45 % (#1%) (7,15 Mb) 47 % (#2%) (7,36 Mb) Coefficient CPU / RAM 1 / 12,105 / 2,1051,2124 / 1,031,4271 / 1,06 Projections pour 2009 sans l’option « trusted » : Guide Websphere MQSeries du 16 juin 2009

13 Sécurité MQSeries : Vos questions et remarques. Guide Websphere MQSeries du 16 juin 2009