|
選擇商業(yè)化防火墻需要參考的性能指標(biāo) 作者：塞北|谷子熟了嗎 來源：賽迪網(wǎng)安全社區(qū) 1、吞吐量測(cè)試 這項(xiàng)測(cè)試用來確定防火墻在接收和發(fā)送數(shù)據(jù)包而沒有丟失情況下的最大數(shù)據(jù)傳輸速率，是測(cè)試防火墻在正常工作時(shí)的數(shù)據(jù)傳輸處理能力，是其它指標(biāo)的基礎(chǔ)。它反映的是防火墻的數(shù)據(jù)包轉(zhuǎn)發(fā)能力。因?yàn)閿?shù)據(jù)流中一幀的丟失會(huì)導(dǎo)致由于高層協(xié)議等待超時(shí)而產(chǎn)生重大延遲，所以知道防火墻實(shí)際的最大數(shù)據(jù)傳輸速率是非常有用的。同時(shí)該項(xiàng)指標(biāo)還能用于判斷防火墻設(shè)備在超過自身負(fù)載的情況下穩(wěn)定性問題。 更高的吞吐量使得防火墻更能適用于網(wǎng)絡(luò)核心層對(duì)流量要求很高的網(wǎng)絡(luò)環(huán)境，使防火墻不會(huì)成為網(wǎng)絡(luò)的性能瓶頸，不會(huì)影響正常的業(yè)務(wù)通訊。 2、延遲測(cè)試 延時(shí)是指從測(cè)試數(shù)據(jù)幀的最后一個(gè)比特進(jìn)入被測(cè)設(shè)備端口開始至測(cè)試數(shù)據(jù)包的第一個(gè)比特從被測(cè)設(shè)備另一端口離開的時(shí)間間隔。 延遲指標(biāo)對(duì)于一些對(duì)實(shí)時(shí)敏感的應(yīng)用，如網(wǎng)絡(luò)電話、視頻會(huì)議、數(shù)據(jù)庫(kù)復(fù)制等應(yīng)用影響很大，因此好的延時(shí)指標(biāo)對(duì)于評(píng)價(jià)防火墻的性能表現(xiàn)非常重要。 所有幀長(zhǎng)的延遲測(cè)試在50%和100%吞吐率下進(jìn)行，橫向比較的是存儲(chǔ)轉(zhuǎn)發(fā)的延遲結(jié)果。單機(jī)轉(zhuǎn)發(fā)延遲（一條規(guī)則，2個(gè)GE口，雙向2Gbps流量，分別在50%和100%吞吐率下測(cè)試）。 3、丟包率測(cè)試 丟包率測(cè)試用來確定防火墻在不同傳輸速率下丟失數(shù)據(jù)包的百分?jǐn)?shù)，目的在于測(cè)試防火墻在超負(fù)載情況下的性能。 對(duì)于金融、證券、電子商務(wù)等涉及在線交易的行業(yè)，對(duì)數(shù)據(jù)傳輸?shù)膩G包率要求非常苛刻，即便系統(tǒng)結(jié)構(gòu)內(nèi)部存在糾錯(cuò)、校對(duì)機(jī)制，但大量的丟包率會(huì)導(dǎo)致頻繁的roll-back動(dòng)作，耽誤重要交易的及時(shí)進(jìn)行， 影響交易人對(duì)系統(tǒng)的信心以至于導(dǎo)致客戶的流失。因此丟包率指標(biāo)對(duì)于銀行系統(tǒng)網(wǎng)絡(luò)至關(guān)重要。 對(duì)于64~1518 byte的幀長(zhǎng)，分別采用40%、70%、100%線速進(jìn)行測(cè)試。單機(jī)丟包率（一條規(guī)則，2個(gè)GE口，雙向2Gbps流量，分別在40%，70%和100%線速下的丟包率）。 4、并發(fā)連接測(cè)試 本項(xiàng)測(cè)試用于測(cè)試防火墻能建立的TCP并發(fā)連接數(shù)的最大值 |
|
|
