Juniper vSRX frente a cSRX
En la actualidad, las aplicaciones más comunes, como Redis, Ngnix, Mongo, MySQL, WordPress, Jenkins, Kibana y Perl, se han creado y se ofrecen de forma pública en https://Hub.Docker.com , lo que permite a los desarrolladores crear y probar sus aplicaciones con rapidez.
Existen numerosas pruebas disponibles que comparan el rendimiento y la escalabilidad de cualquier aplicación mientras se ejecuta en contenedores frente a la VM. Las comparaciones se alojan en los beneficios de ejecutar la aplicación en contenedores, pero ¿qué ocurre con las virtualizaciones de funciones de red (NFV), como firewall, TDR, enrutamiento, etc.?
En lo que se refiere al NFV basado en VM, la mayoría de los proveedores de redes ya implementan un tipo virtualizado del equipo de hardware que puede ejecutarse en el hipervisor de un hardware x86 estándar. Basado en Junos, vSRX es una puerta de enlace de servicios Juniper Networks serie SRX en un factor de forma virtualizada que ofrece funciones de red y seguridad similares a las disponibles para el SRX físico, del mismo modo que en el caso de los NFV basados en contenedores. Ésta’es la nueva tendencia. Juniper cSRX es el primer’servidor de seguridad de contenedor de la industria que ofrece un espacio compacto con un firewall de alta densidad para entornos virtualizados y de nube. En la Table 1 se enumeran las comparaciones entre vSRX y cSRX en las que se puede ver la idea de que el cSRX es un NFV ligero.
Table 1: vSRX frente a cSRX
vSRX | cSRX | |
Casos de uso | Enrutamiento, seguridad, TDR, VPN, alto rendimiento integrado | Seguridad L4-L7, espacio reducido |
Requisitos de memoria | Mínimo de 4 GB | En MBs |
TDR | Sí | Sí |
VPN IPSec | Sí | No |
Tiempo de arranque | ~ minutos | < 1Second |
Tamaño de imagen | En GB | En MBs |
Con el uso de las técnicas de micro Services, la aplicación puede dividirse en servicios más pequeños con cada parte (un contenedor en este caso) realizando una tarea específica.