Selecione as especificações do gateway com base em duas dimensões complementares: limiares de capacidade e desempenho de QPS. Os limiares de capacidade definem quantas conexões e quanta largura de banda um nó de gateway suporta. Já o desempenho de QPS indica quantas requisições por segundo o gateway processa. Na maioria dos casos, uma especificação que atende a uma dimensão também satisfaz a outra. Se apenas uma dimensão representar um gargalo, atualize a especificação até que ambas se alinhem aos seus requisitos de tráfego.
Limiares de capacidade
A tabela a seguir lista os limiares de capacidade por nó de gateway. Para cargas de trabalho em produção, mantenha todas as métricas de capacidade do gateway abaixo dos limiares de segurança.
Implante pelo menos dois nós por gateway para atingir as metas do seu acordo de nível de serviço (SLA). Uma implantação de nó único não garante a conformidade com o SLA. Em implantações com dois ou mais nós, os limiares aplicam-se individualmente a cada nó, conforme sua especificação.
Comportamento dos limiares:
|
Limiar |
Comportamento |
|
Segurança |
O gateway mantém alto throughput e baixa latência mesmo se o tráfego dobrar. |
|
Aviso |
A latência pode aumentar e picos de tráfego podem comprometer a estabilidade. |
|
Sobrecarga |
O gateway rejeita novas conexões para proteger a estabilidade. |
Limiares de capacidade por nó:
|
Métrica de capacidade do gateway |
Limiar |
2 núcleos, 4 GiB |
4 núcleos, 8 GiB |
8 núcleos, 16 GiB |
16 núcleos, 32 GiB |
|
Número de conexões de cliente |
Segurança |
12.000 |
24.000 |
48.000 |
96.000 |
|
Aviso |
24.000 |
48.000 |
96.000 |
192.000 |
|
|
Sobrecarga |
40.000 |
80.000 |
160.000 |
320.000 |
|
|
Novas conexões HTTPS por segundo |
Segurança |
400 |
800 |
1.600 |
3.200 |
|
Aviso |
800 |
1.600 |
3.200 |
6.400 |
|
|
Sobrecarga |
— |
— |
— |
— |
|
|
Largura de banda de rede (Gbit/s) |
Segurança |
1 |
2 |
4 |
8 |
|
Aviso |
1 |
2 |
4 |
8 |
|
|
Sobrecarga |
— |
— |
— |
— |
|
|
Utilização de CPU |
Segurança |
30% |
30% |
30% |
30% |
|
Aviso |
60% |
60% |
60% |
60% |
|
|
Sobrecarga |
90% |
90% |
90% |
90% |
|
|
Uso de memória |
Segurança |
75% |
75% |
75% |
75% |
|
Aviso |
75% |
75% |
75% |
75% |
|
|
Sobrecarga |
90% |
90% |
90% |
90% |
Desempenho de QPS
As tabelas a seguir apresentam valores conservadores de QPS medidos com utilização de CPU abaixo de 30%. O throughput real varia conforme o tamanho da resposta, o uso de HTTPS e a compressão gzip.
Novas conexões HTTPS demandam uso intensivo de CPU. Em cenários com alto volume de conexões HTTPS simultâneas instantâneas, utilize as tabelas de conexões de curta duração para avaliar a capacidade do gateway. O recurso de compressão gzip está disponível apenas para usuários incluídos na lista de permissões. Para solicitar acesso, envie um ticket.
Conexões de curta duração — resposta de 1 KB
|
HTTPS |
gzip |
2c4g x 3 nós |
2c4g x 5 nós |
4c8g x 3 nós |
4c8g x 5 nós |
8c16g x 3 nós |
8c16g x 5 nós |
16c32g x 3 nós |
16c32g x 5 nós |
|
Não |
Não |
5.200 |
8.700 |
10.500 |
17.500 |
21.000 |
35.000 |
42.000 |
70.000 |
|
Sim |
Não |
1.600 |
2.700 |
3.200 |
5.500 |
6.500 |
11.000 |
13.000 |
22.000 |
Conexões persistentes — resposta de 1 KB
|
HTTPS |
gzip |
2c4g x 3 nós |
2c4g x 5 nós |
4c8g x 3 nós |
4c8g x 5 nós |
8c16g x 3 nós |
8c16g x 5 nós |
16c32g x 3 nós |
16c32g x 5 nós |
|
Não |
Não |
6.500 |
10.800 |
13.000 |
21.700 |
26.000 |
43.500 |
52.000 |
87.000 |
|
Sim |
Não |
6.000 |
10.000 |
12.000 |
20.000 |
24.000 |
40.000 |
48.000 |
80.000 |
|
Sim |
Sim |
5.200 |
8.700 |
10.500 |
17.500 |
21.000 |
35.000 |
42.000 |
70.000 |
Conexões persistentes — resposta de 10 KB
|
HTTPS |
gzip |
2c4g x 3 nós |
2c4g x 5 nós |
4c8g x 3 nós |
4c8g x 5 nós |
8c16g x 3 nós |
8c16g x 5 nós |
16c32g x 3 nós |
16c32g x 5 nós |
|
Não |
Não |
5.600 |
9.300 |
11.200 |
18.700 |
22.500 |
37.500 |
45.000 |
75.000 |
|
Sim |
Não |
5.300 |
9.000 |
10.700 |
18.000 |
21.500 |
36.000 |
43.000 |
72.000 |
|
Sim |
Sim |
3.100 |
5.200 |
6.200 |
10.500 |
12.500 |
21.000 |
25.000 |
42.000 |