防火墙的性能测试.docx

文档介绍：防火墙的性能测试包括以下内容:
•吞吐量(Throughput) (RFC2544)
•丢包率(FrameLossRate) (RFC2544)
•延迟(Latency)(RFC2544)
•最大并发连接数(ConcurrentSe率用以下公式计算：
((input_count-output_count)*100%)/input_count
测试单位：被丢弃的帧占所有应转发的帧的百分比
【测试条件】
1000M 速率，单工(1000Mbit/sHalf-duplex)；
双向(BidirectionalTraffic)、IXIA 或 Smatbit 生成的数据流，UDP 数据包；
测试Trial数：2；
测试时长：120秒；
测试帧长(FrameSize)： 64、128、256、512、1518bytes
【测试项目】
防火墙在1条规则情况下各种帧长的数据包转发能力下的丢包率
延迟
这项测试通常是指测试从测试数据帧的最后一个比特进入被测设备端口开始至测试数 据包的第一个比特从被测设备另一端口离开的时间间隔。它的表现也同样取决于防火墙的基 本配置。
首先确定在各种帧大小(同上)下防火墙的吞吐量，然后以指定帧大小发送数据流穿过 防火墙到指定的目标地址。
测试单位：ns ( 10-9秒)。
【测试条件】
测试仪配置
£100M 速率，全双H(100Mbit/sFull-duplex)；
£ 1000M 速率，全双工(1000Mbit/sFull-duplex)；单向(UnidirectionalTraffic) /双向 (BidirectionalTraffic)；适用于NAT测试、IXIA或Smatbit生成的数据流，UDP数据包；
测试Trial数：2；
测试时长：120秒；
允许的丢包率（LossTolerance）： 0 （Zero-loss）；
测试帧长（FrameSize）： 64、128、256、512、1518bytes。
【测试项目】
防火墙在1条规则情况下关闭NAT时的数据包转发（通过）能力情况下的各种帧长 的延迟（双向）
防火墙在1条规则情况下打开NAT时的数据包转发（通过）能力情况下的各种帧长 的延迟（单向）
防火墙在100条规则情况下吞吐量为极限吞吐量双向工作情况下各种帧长的相应延迟
防火墙在吞吐量为20M全双工情况下各个帧长情况下的延迟
4）防火墙在有一定背景流量下支持的连接数测试
【测试目的】
测试目的在于得出一定流量下防火墙所能顺利建立和保持的并发连接数及一定数量的 连接情况下防火墙的吞吐量变化。
【测试条件】
测试仪配置
£100M 速率，全双H(100Mbit/sFull-duplex)；
£1000M 速率，全双工(1000Mbit/sFull-duplex)；
双向(BidirectionalTraffic)、IXIA 或 Smatbit 生成的数据流，UDP 数据包；
连接数的生成可以使用IXIA或Smatbit
测试Trial数：2；
允许的丢包率(LossTolerance)： 0 (Zero-loss)；
测试帧长(FrameSize)： 64、512、1518bytes。
流量分别设置为一对100Mbps以太网接口全双