WAF Sizing Tool

48 plattformar och 35 licens-SKU:er från F5 (BIG-IP Advanced WAF på rSeries, iSeries, VELOS, Virtual Edition, NGINX App Protect och Distributed Cloud WAAP), Imperva (WAF Gateway X-series, virtuella gateways och Cloud WAF) och Citrix NetScaler (MPX, SDX, VPX, BLX och CPX med Premium edition).

Dimensioneringen utgår från layer-7-förfrågningar per sekund och nya TLS-handskakningar per sekund, eftersom en WAF tolkar varje förfrågan och svar i stället för att bara vidarebefordra paket – databladets toppsiffra för genomströmning mäts helt utan policy, och verktyget säger det rakt ut.

Fyra värden tas fram och varje kandidat mäts mot alla fyra: WAF-förfrågningstakt, WAF-genomströmning, TLS-handskakningstakt för den nyckeltyp som används och anslutningstabellen.

Handskakningslasten dimensioneras separat från policylasten, och verktyget påpekar när ett byte av certifikat från RSA-2048 till ECDSA P-256 ungefär skulle fördubbla den tillgängliga handskakningskapaciteten – oftast billigare än nästa modell uppåt.

Ett active/active-par dimensioneras för 100% per enhet i stället för 50%, eftersom ett par där varje enhet dimensionerats för halva lasten fungerar ända tills den dag en enhet faller bort. Kluster dimensioneras så att det finns tillräcklig kapacitet kvar även när en nod går förlorad.

Inspektionskostnad, driftläge, kumulativ tillväxt, designmarginal och HA-andel tillämpas i tur och ordning, och varje steg skrivs ut med motiveringen bakom.

En plattform utesluts när den inte klarar förfrågningstakten, genomströmningen, TLS-handskakningarna, anslutningstabellen, antalet applikationer, driftläget, sin placering i miljön eller formfaktorn – och för varje bortvald modell anges skälen.

Fem driftlägen modelleras, och out-of-band-övervakning ritas ärligt: produktionstrafiken går förbi WAF:en, och designen markeras som enbart detektion, inte som ett skydd.

Två diagram ritas utifrån svaren: fysisk anslutning från klienten ned till databasnivån, och inspektionsflödet steg för steg. WAF:en ritas som den verkliga enheten – chassi, rackfästen, leverantörens ordmärke, LCD-panel, statuslysdioder och den portlayout som den valda modellen faktiskt har.

Exporterna är riktiga Office-filer – ett komplett designdokument i Word, en presentation på elva bilder med redigerbara tabeller och en arbetsbok med elva flikar, bland annat stycklistan och hela katalogen markerad som godkänd eller underkänd mot din design.

Rekommendationen är en utgångspunkt, inte ett slutgiltigt besked: välj vilken annan plattform som helst så följer diagram, licenser och exporter med – ett underdimensionerat val behålls och flaggas, men korrigeras aldrig i tysthet.

Prestandasiffrorna är avsedda för relativ dimensionering och varje leverantör länkar till sitt datablad, eftersom den slutliga modellen alltid måste stämmas av mot det aktuella databladet innan du lämnar offert.