Dimensionnement de votre environnement Edge Encryption
Le choix du nombre de serveurs proxy pour votre environnement est une tâche importante. Tenez compte du nombre d’utilisateurs, des besoins de redondance et de la latence acceptable.
Redondance
Maintenez des serveurs proxy redondants en cas de panne matérielle. Les serveurs proxy doivent être situés derrière un équilibreur de charge afin de fournir un chemin fonctionnel à tous les utilisateurs si un serveur proxy est inaccessible. Au minimum, assurez-vous que deux serveurs proxy sont toujours disponibles.
Taille
La taille fait référence au nombre de serveurs proxy requis pour éviter la latence supplémentaire produite par le chiffrement des données. Selon l’utilisation, vous pouvez réduire la latence en ajoutant des serveurs proxy supplémentaires. Par exemple, si des chiffrements de masse réguliers sont exécutés, ajoutez des serveurs proxy supplémentaires pour gérer la charge ou exécutez les chiffrements de masse lorsque la charge de l’utilisateur est légère. En outre, le matériel sur lequel le serveur proxy s’exécute influence les performances et la latence. Les serveurs proxy fonctionnant sur du matériel avec des processeurs plus rapides, plus de processeurs et plus de RAM ont un débit plus élevé que les systèmes plus lents et limités.
- Envisagez de configurer un serveur proxy pour deux nœuds d’application sur l’instance.
- Pour la redondance, configurez au moins deux serveurs proxy derrière un équilibreur de charge.
- Ajoutez un serveur proxy supplémentaire pour 500 utilisateurs simultanés.
- En fonction de la redondance souhaitée, ajoutez des serveurs proxy supplémentaires pour le basculement.
Par exemple, pour une instance de 2 000 utilisateurs, vous devez avoir au moins cinq serveurs proxy derrière un équilibreur de charge. Ce calcul inclut un serveur proxy pour 500 utilisateurs, avec un serveur proxy supplémentaire pour le basculement. Déterminez à l’avance quand vous approcherez d’un seuil de 500 utilisateurs et placez un autre serveur proxy dans le pool d’équilibreurs de charge.
Équilibreurs de charge
Pour équilibrer les demandes et améliorer le temps de réponse du serveur, distribuez les serveurs proxy dans un pool d’équilibreurs de charge. Configurez les équilibreurs de charge pour qu’ils utilisent la méthode « Minimum de connexions ». Cette méthode connecte les demandes au serveur proxy avec le moins de connexions actives, évitant ainsi la surcharge d’un seul proxy.
Utilisation du processeur
Le chiffrement et la tokenisation des données étant des opérations gourmandes en ressources processeur, les pics de processeur lors du chiffrement des données sont normaux et attendus. Lorsque l’utilisation du processeur est supérieure à 80 % pendant plusieurs minutes à la fois, cela signifie probablement que le serveur proxy a trop de travail à faire. Lorsque cela se produit, la latence augmente pendant la période où l’utilisation du processeur est élevée. Si la latence persiste, l’ajout d’un autre serveur proxy peut aider à réduire la latence.
Mémoire
Le serveur proxy doit disposer d’un minimum de 4 Go de RAM disponible (6 Go recommandés). Définissez les limites de mémoire initiale et supérieure du serveur proxy sur les paramètres recommandés.