Perf2025
Versión 2 (Emilio Penna, Viernes, 31 de Octubre de 2025 17:22:30 -0300)
| 1 | 1 | h1. Perf2025 |
|
|---|---|---|---|
| 2 | 1 | ||
| 3 | 1 | ||
| 4 | 1 | ||
| 5 | 1 | ||
| 6 | 1 | # **Informe de Prueba de Carga – Sistema de Autenticación Shibboleth IdP** |
|
| 7 | 1 | ||
| 8 | 2 | Emilio Penna | **Fecha de la prueba:** *30/10/2025* |
| 9 | 2 | Emilio Penna | Ambiente de IdP de test |
| 10 | 1 | ||
| 11 | 1 | --- |
|
| 12 | 1 | ||
| 13 | 1 | ## **1. Objetivo** |
|
| 14 | 1 | ||
| 15 | 1 | Evaluar el rendimiento del servicio de autenticación **Shibboleth Identity Provider (IdP)** ante múltiples solicitudes concurrentes, midiendo la cantidad de inicios de sesión procesados, la latencia promedio y el throughput alcanzado. |
|
| 16 | 1 | ||
| 17 | 1 | --- |
|
| 18 | 1 | ||
| 19 | 1 | ## **2. Entorno de Prueba** |
|
| 20 | 1 | ||
| 21 | 1 | **Infraestructura:** |
|
| 22 | 1 | ||
| 23 | 2 | Emilio Penna | * **Servidor IdP:** (vmware) 4 vCPU, 4 GB RAM, Debian 11, Tomcat 9, Java 11 (amazon corretto) |
| 24 | 2 | Emilio Penna | * **Base de datos / Repositorio de identidad:** openldap |
| 25 | 1 | * **Balanceador / Proxy frontal:** Apache HTTPD con mod_proxy |
|
| 26 | 2 | Emilio Penna | * **Versión del IdP:** Shibboleth IdP 4.3.3 |
| 27 | 1 | ||
| 28 | 1 | --- |
|
| 29 | 1 | ||
| 30 | 1 | ## **3. Metodología** |
|
| 31 | 1 | ||
| 32 | 2 | Emilio Penna | La prueba se realizó utilizando **Apache JMeter 5.6.3**, con el script público proporcionado por el proyecto Shibboleth: |
| 33 | 1 | [https://shibboleth.atlassian.net/wiki/download/attachments/2494726900/shibboleth-unsolicited-sso-test.jmx?version=2&modificationDate=1435769963124&cacheVersion=1&api=v2](https://shibboleth.atlassian.net/wiki/download/attachments/2494726900/shibboleth-unsolicited-sso-test.jmx?version=2&modificationDate=1435769963124&cacheVersion=1&api=v2) |
|
| 34 | 1 | ||
| 35 | 1 | Dicho script está disponible en la página oficial del proyecto: |
|
| 36 | 1 | [https://shibboleth.atlassian.net/wiki/spaces/IDP30/pages/2494726900/Load+Testing+Contributed+Results](https://shibboleth.atlassian.net/wiki/spaces/IDP30/pages/2494726900/Load+Testing+Contributed+Results) |
|
| 37 | 1 | ||
| 38 | 1 | Fue necesario realizar una **corrección en una assertion** del script original para permitir su ejecución adecuada con la versión actual del IdP. |
|
| 39 | 1 | ||
| 40 | 1 | **Parámetros de la prueba:** |
|
| 41 | 1 | ||
| 42 | 1 | * **Herramienta:** Apache JMeter |
|
| 43 | 1 | * **Duración:** 5 minutos |
|
| 44 | 1 | * **Usuarios concurrentes (threads):** 50 |
|
| 45 | 1 | * **Escenario:** autenticaciones repetidas utilizando el flujo SSO no solicitado |
|
| 46 | 1 | * **Archivo de usuarios:** 1.500 usuarios de prueba (CSV con usuario/contraseña) |
|
| 47 | 1 | ||
| 48 | 1 | --- |
|
| 49 | 1 | ||
| 50 | 1 | ## **4. Resultados** |
|
| 51 | 1 | ||
| 52 | 1 | | Métrica | Valor | |
|
| 53 | 1 | | --------------------------------------- | -------------- | |
|
| 54 | 2 | Emilio Penna | | Autenticaciones totales (5 min) | *49995* | |
| 55 | 2 | Emilio Penna | | Promedio de autenticaciones por segundo | *166* | |
| 56 | 2 | Emilio Penna | | Latencia promedio | *284* ms | |
| 57 | 2 | Emilio Penna | | Throughput promedio | *166* req/s | |
| 58 | 2 | Emilio Penna | | Errores o timeouts | *0* | |
| 59 | 2 | Emilio Penna | | CPU promedio | *load average 8* % | |
| 60 | 2 | Emilio Penna | | RAM utilizada | *3.6G* % | |
| 61 | 1 | ||
| 62 | 1 | --- |
|
| 63 | 1 | ||
| 64 | 1 | ## **5. Conclusiones** |
|
| 65 | 1 | ||
| 66 | 2 | Emilio Penna | * El sistema Shibboleth IdP procesó satisfactoriamente 50.000 autenticaciones en 5 minutos bajo las condiciones de prueba. |
| 67 | 1 | * No se observaron errores significativos, y la latencia promedio se mantuvo dentro de valores aceptables para un entorno de autenticación. |
|
| 68 | 1 | * Los resultados reflejan el rendimiento en un entorno controlado, con un solo nodo y parámetros de carga definidos. |
|
| 69 | 1 | * Se recomienda repetir la prueba con distintas cantidades de threads o escenarios para obtener una curva de capacidad más completa. |
|
| 70 | 1 | ||
| 71 | 1 | --- |
|
| 72 | 1 | ||
| 73 | 1 | ## **Anexo – Reproducción de la prueba con JMeter** |
|
| 74 | 1 | ||
| 75 | 1 | A continuación, se detallan los pasos y ajustes necesarios para reproducir la prueba de carga utilizando el script público del proyecto Shibboleth. |
|
| 76 | 1 | ||
| 77 | 1 | ### **1. Obtención del script** |
|
| 78 | 1 | ||
| 79 | 1 | Descargar el script oficial desde: |
|
| 80 | 1 | [https://shibboleth.atlassian.net/wiki/download/attachments/2494726900/shibboleth-unsolicited-sso-test.jmx?version=2&modificationDate=1435769963124&cacheVersion=1&api=v2](https://shibboleth.atlassian.net/wiki/download/attachments/2494726900/shibboleth-unsolicited-sso-test.jmx?version=2&modificationDate=1435769963124&cacheVersion=1&api=v2) |
|
| 81 | 1 | ||
| 82 | 1 | ### **2. Corrección en la assertion** |
|
| 83 | 1 | ||
| 84 | 1 | El script requiere una modificación para funcionar correctamente con versiones recientes del IdP. |
|
| 85 | 1 | En la assertion **"POST Login Credentials"**, reemplazar la expresión: |
|
| 86 | 1 | ||
| 87 | 1 | ``` |
|
| 88 | 1 | Set-Cookie: shib_idp_session=[0-9a-f]+;Path=/idp;HttpOnly |
|
| 89 | 1 | ``` |
|
| 90 | 1 | ||
| 91 | 1 | por: |
|
| 92 | 1 | ||
| 93 | 1 | ``` |
|
| 94 | 1 | Set-Cookie: shib_idp_session=[0-9a-f]+; Path=/idp; |
|
| 95 | 1 | ``` |
|
| 96 | 1 | ||
| 97 | 1 | (es decir, eliminar `HttpOnly` y agregar un espacio antes de `Path`). |
|
| 98 | 1 | ||
| 99 | 1 | ### **3. Configuración recomendada en JMeter** |
|
| 100 | 1 | ||
| 101 | 1 | En el **Thread Group**, agregar los siguientes *Listeners*: |
|
| 102 | 1 | ||
| 103 | 1 | * **View Results Tree** |
|
| 104 | 1 | * **Summary Report** |
|
| 105 | 1 | ||
| 106 | 1 | ### **4. Prueba inicial** |
|
| 107 | 1 | ||
| 108 | 1 | 1. Ejecutar inicialmente la prueba con **1 thread** para verificar que el flujo funcione correctamente. |
|
| 109 | 1 | 2. Revisar en *View Results Tree* que no existan errores. |
|
| 110 | 1 | 3. Una vez validado, deshabilitar ese *Listener* antes de la prueba completa. |
|
| 111 | 1 | ||
| 112 | 1 | ### **5. Ejecución por línea de comando** |
|
| 113 | 1 | ||
| 114 | 1 | Para ejecutar la prueba sin interfaz gráfica: |
|
| 115 | 1 | ||
| 116 | 1 | ```bash |
|
| 117 | 1 | /opt/jmeter/apache-jmeter-5.6.3/bin/jmeter -n -t shibboleth-unsolicited-sso-test.jmx -l result.jtl |
|
| 118 | 1 | ``` |
|
| 119 | 1 | ||
| 120 | 1 | ### **6. Archivo de usuarios** |
|
| 121 | 1 | ||
| 122 | 1 | El script requiere un archivo CSV con usuarios y contraseñas para la autenticación. |
|
| 123 | 1 | En esta prueba se utilizó un archivo con **1.500 usuarios de prueba**. |