Les critères de séléction

Performances

Deux facteurs clés définissent la performance d’une carte d’accélération SSL : le nombre de sessions chiffrées qu’elle peut ouvrir simultanément, et son temps de réponse pour chacune d’elle.Des trois cartes testées, seule celle de Rainbow Technologies tire réellement son épingle du jeu en offrant les meilleurs temps de réponse moyens quel que soit le nombre d’utilisateurs sollicités. Ses deux concurrentes se départagent ensuite équitablement : la carte de nCipher réagit nettement mieux sous une faible charge que celle d’AEP.En revanche, dès que le nombre d’utilisateurs virtuels dépasse la quarantaine, cette dernière devient, de loin, plus performante. Les deux, toutefois, sont systématiquement plus lentes que la CryptoSwift de Rainbow Technologies. Il s’agit cependant ici de temps de réponse moyens. Dans la réalité, ceux-ci peuvent ponctuellement être très importants, jusqu’à trois secondes pour les trois produits.Dernier critère, le test de montée en charge a révélé que la CryptoSwift est la seule à tenir ses promesses, et qu’elle offre rapidement un rendement stable à 600 t/s (transactions par seconde). La carte de nCipher n’offre que 450 t/s, tandis que celle d’AEP, si elle réussit les 550 t/s (au lieu des 1000 promises) n’atteint ce rendement qu’avec les charges les plus lourdes.

Simplicité d’installation

Difficile de faire plus simple que l’installation d’une carte PCI ! Les trois produits s’insèrent dans un connecteur PCI 32 bits (à 33 MHz pour les cartes de Rainbow Technologies et d’AEP, à 66 MHz pour celle de nCipher). Les cartes sont détectées par Windows 2000 au redémarrage, et les pilotes peuvent être installés comme avec n’importe quel périphérique système.Une fois les cartes et leurs outils de diagnostic installés, seul AEP donne quelques conseils d’optimisation du système d’exploitation afin d’améliorer les performances de sa carte. Il indique comment modifier le ” ListenBackLog “, qui définit la taille du cache des requêtes en attente, et donne quelques optimisations des processus spécifiques à IIS.Enfin, physiquement, les cartes ne sont pas toutes adaptées à une utilisation en rack 1U, un format pourtant classique chez les hébergeurs. La carte AEP, pleine hauteur, ne pourra pas toujours être installée sur un rack. Les deux autres, de taille plus modeste (mi-hauteur), devraient convenir à un serveur 1U.

Administration et supervision

S’il est un domaine où les constructeurs ne font pas beaucoup d’efforts, c’est bien celui de l’administration des cartes. Ces fonctions sont, au mieux, limitées (nCipher et Rainbow Technologies) et au pire absentes (AEP). Des informations telles que la charge actuelle de la carte (nombre de sessions générées par seconde) ou le nombre de sessions en attente sont les seules facilement accessibles.Pire : la remontée d’événements par SNMP est loin d’être la norme. À croire que les fabricants considèrent leurs cartes comme des boîtes noires qui, une fois installées, se chargent d’accélérer ce qui doit l’être sans vraiment laisser à l’administrateur les moyens de contrôler le travail. Des trois produits testés, nCipher offre cependant la meilleure intégration à Windows, en associant ses compteurs aux fonctions de surveillance du système d’exploitation.Rainbow a, de son côté, développé son propre module de surveillance, qui se présente sous la forme d’un menu supplémentaire dans son logiciel CryptoSwift IK 3.2.0. AEP, enfin, ne propose aucune fonction de supervision pour sa carte, mais affirme qu’elles seront disponibles à la fin du premier semestre 2002.

Tolérance aux pannes

Dans un environnement e-business où toute interruption est un problème, nous avons souhaité évaluer le comportement des cartes d’accélération SSL face à une coupure d’alimentation du port PCI. Nous voulions savoir si, en l’absence de la carte, le serveur pouvait continuer à fonctionner et servir les transactions SSL en cours. Les résultats sont éloquents : seuls les pilotes de la carte nFast sont capables de détecter la perte de la carte SSL et de passer la main en douceur au système d’exploitation.Lors des tests, IIS a continué à fonctionner correctement une fois la carte nFast déconnectée, bien que l’occupation du CPU fasse un bond de 70 à 100 %. Pour les deux autres produits, en revanche, ce fut la catastrophe : serveur arrêté, écran bleu et redémarrage à la clé.Pire, la carte AEP a refusé de fonctionner après le redémarrage, et il a fallu désinstaller tous ses composants logiciels. Nous avons également voulu savoir si, après avoir enlevé les cartes (sans désinstaller les pilotes) et redémarré le serveur, le traitement des sessions SSL pouvait se poursuivre. Les pilotes d’AEP ralentissent alors considérablement les transactions SSL si la carte n’est pas disponible. Pour les modèles nFast de nCipher et CryptoSwift de Rainbow Technologies, en revanche, IIS reprenait sans difficulté à son compte la tâche de la gestion des transactions SSL.

🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.