防火墙的性能测试2007.doc

防火墙的性能测试2007-12-03 13:53防火墙的性能测试包括以下内容 吞吐量（Throughput）（RFC 2544） 丢包率（Frame Loss Rate）（RFC 2544） 延迟（Latency）（RFC 2544） 最大并发连接数（Concurrent Sessions）（RFC 2647） 每秒新连接的建立能力（New Sessions）（RFC 2647） 1 吞吐量测试 100M或1000M）双向（Bidirectional Traffic）UDP数据包情况下的稳定性表现。这项测试用来确定防火墙在接收和发送数据包而没有丢失情况下的最大数据传输速率，是测试防火墙在正常工作时的数据传输处理能力，是其它指标的基础。它反映的是防火墙的数据包转发能力。因为数据流中一帧的丢失会导致由于高层协议等待超时而产生重大延迟，所以知道防火墙实际的最大数据传输速率是非常有用的。同时该项指标还能用于判断防火墙设备在超过自身负载的情况下稳定性问题。这项测试与防火墙本身的CPUDRAM内存的大小等基本配置有着直接的关系。 fps（frame per second），每秒钟传输的帧个数。 测试仪配置 100M速率，单工（100 Mbit/s half-duplex）； 1000M速率，单工（1000 Mbit/s half-duplex）； Unidirectional Traffic）/双向（Bidirectional Traffic）、IXIA 或Smatbit生成的数据流，UDP数据包； Trial数：2； 120秒； Loss Tolerance）：0（Zero-loss）； Frame Size）：64、128、256、512、1518 bytes。 1. 防火墙在1条规则情况下关闭NAT时的各种帧长的数据包转发能力（双向）。 2. 防火墙在1条规则情况下打开NAT时的各种帧长的数据包转发能力（单向）。 3. 防火墙在100条规则情况下各种帧长的数据包转发能力（双向）。 2.丢包率 以特定速率发送特定数量的数据包通过防火墙，然后计算被防火墙转发的数据包数量。丢包率用以下公式计算： ( ( input_count - output_count ) *100 % ) / input_count 测试单位：被丢弃的帧占所有应转发的帧的百分比 【测试条件】 100M速率，单工（100 Mbit/s Half-duplex）； 1000M速率，单工（1000 Mbit/s Half-duplex）； Bidirectional Traffic）、IXIA 或Smatbit生成的数据流，UDP数据包； Trial数：2； 120秒； Frame Size）：64、128、256、512、1518 bytes 防火墙在1条规则情况下各种帧长的数据包转发能力下的丢包率 3.延迟 首先确定在各种帧大小（同上）下防火墙的吞吐量，然后以指定帧大小发送数据流穿过防火墙到指定的目标地址。 测试单位：ns（10-9秒）。 测试仪配置 ￡100M速率，全双工（100 Mbit/s Full-duplex）； 1000M速率，全双工（1000 Mbit/s Full-duplex）；单向（Unidirectional Traffic）/双向（Bidirectional Traffic）；适用于NAT测试、IXIA 或Smatbit生成的数据流，UDP数据包； Trial数：2； 120秒； Loss Tolerance）：0（Zero-loss）； Frame Size）：64、128、256、512、1518 bytes。 1. 防火墙在1条规则情况下关闭NAT时的数据包转发（通过）能力情况下的各种帧长的延迟（双向） 2. 防火墙在1条规则情况下打开NAT时的数据包转发（通过）能力情况下的各种帧长的延迟（单向） 3. 防火墙在100条规则情况下吞吐量为极限吞吐量双向工作情况下各种帧长的相应延迟 4. 防火墙在吞吐量为20M全双工情况下各个帧长情况下的延迟 4. 防火墙在有一定背景流量下支持的连接数测试 测试目的在于得出一定流量下防火墙所能顺利建立和保持的并发连接数及一定数量的连接情况下防火墙的吞吐量变化。 【测试条件】 测试仪配置 ￡100M速率，全双工（100 Mbit/s Full-duplex）； 1000M速率，全双工（1000 Mbit/s Full-duplex）； Bidirectional Traffic）、IXIA 或Smatbit生成的数据流，UDP数据包； IXIA 或Smatbit Trial数：2； Loss Tolerance）：0（Zero-loss）； Frame Size）：64、512、1518