防火墻硬件性能壓力測試

1、防火墻硬件性能壓力測試番禺有線目錄一、測試設備和測試環(huán)境配置方式 31.測試設備： 32.測試環(huán)境配置方式： 3二、測試設備廠家性能參數(shù) 41.硬件性能具體參數(shù)： 42.防火墻吞吐量： 53.最大并發(fā)連接 *： 64.每秒新建會話（ HTTP ）： 7三、性能測試總結表： 9防火墻硬件性能壓力測試數(shù)字電視部系統(tǒng)組于2011年6月24日，分別對天融信、山石網(wǎng)科、網(wǎng)御神 州三家廠家的防火墻設備進行防火墻硬件性能壓力測試?，F(xiàn)將測試結果總結如 下：一、測試設備和測試環(huán)境配置方式1. 測試設備:名稱說明數(shù)量/單位測試設備多功能安全網(wǎng)關設備各一臺，用于性能及功能 測試(天融信 山石網(wǎng)科 網(wǎng)御神州)3/臺壓

2、力測試儀用于對防火墻的吞吐壓力測試1/臺網(wǎng)線RJ45-RJ-45 標準網(wǎng)線6條PC用于對設備進行測試3/臺電源插座請在設備1.5米范圍內，提供國標電源插座1/個2. 測試環(huán)境配置方式:(1) 測試儀1和測試儀2分別配置ip地址;(2) 測試儀 1： ;測試儀 2: 222.2(3) 在防火墻上配置接口 ip地址；(4)EthO/O: ; Eth0/1:、測試設備廠家性能參數(shù)1.硬件性能具體參數(shù)：天融信 NGFW4000-UF（TG-5130） 設備類型 企業(yè)級防火墻 并發(fā)連接數(shù) 2200000 網(wǎng)絡吞吐量 （Mbps） 6000 網(wǎng)絡端口 最大配置為

3、 26個接口,包括 3個可插拔擴展槽和 2個 10/100BASE-T 接口 （1個HA 口 ,1個管理口） 用戶數(shù)限制 無用戶數(shù)限制 入侵檢測 Dos、DDoS 安全標準 FCC,CE 控制端口 console管理 SNMP,WEB,命令行，遠程管理等VPN 支持 支持 一般參數(shù)適用環(huán)境 工作溫度:0 C -45 C、存儲溫度：-20 C -65 C、濕度：10%-90% 電源 雙電源 ,缺省一個電源其他性能 防火墻、VPN、帶寬管理、防病毒、內容過濾，反垃圾郵件Hillstone SG-6000-G2120設備類型 多核安全網(wǎng)關并發(fā)連接數(shù) 標配:1000000；最大:2000000網(wǎng)絡吞吐

4、量 （Mbps） 1500網(wǎng)絡端口 4 個千兆電口， 4 個 SFP 口 用戶數(shù)限制 最大 SSL VPN 用戶數(shù)：2000 入侵檢測 糾錯基于狀態(tài)、精準的高性能攻擊檢測和防御；實時攻擊源阻斷、 IP 屏蔽、攻擊事件記錄；支持針對 HTTP、 FTP、 SMTP、 IMAP 、 POP3、 TELNET、 TCP、 UDP、 DNS、 RPC、 FINGER、 MSSQL、 ORACLE 、 NNTP、 DHCP、 LDAP、 VOIP、 NETBIOS 、 TFTP 等多種協(xié)議和應用的攻擊檢測和防御VPN支持 支持各種標準IPSec VPN協(xié)議及部署方式；創(chuàng)新的 PnPVPN（即插即 用 V

5、PN）;支持 SSL VPN（可選 USB-key）;支持 L2TP VPN一般參數(shù)適用環(huán)境 工作溫度：0-40 C工作濕度： 10-95%（不凝結 ）電源 交流電： 100-240V，50/60Hz 防火墻尺寸 366X 436x 44mm 防火墻重量 9kg其他性能 每秒新建連接： 45000防病毒吞吐量：350Mbps, 900Mbps（選配FFC-AV-30卡） 管理接口：一個配置口，一個 AUX 口，一個 USB2.0 口網(wǎng)御神州3600-G7-4246產(chǎn)品型號3600-G7-4246產(chǎn)品類型企業(yè)級，千兆級防火墻最大吞吐量4000Mbps網(wǎng)絡管理日志管理，防火墻集中管理系統(tǒng)，帶寬管理

6、每秒連接數(shù)30000新建連接數(shù)并發(fā)連接數(shù)2000000并發(fā)連接數(shù)VPN支持VPN功能入侵檢測DosQDoS硬件參數(shù)準2U機箱,單電源（不可擴展）,標準配置6個 10/100/1000M 自適應電口 ,4 個 SFP 插槽,1 個 Con sole 口 ,1 個 AUX 口2.防火墻吞吐量:Hillstone SG-6000-G2120網(wǎng)御神州3600-G7-4246天融信：小包處理上限：788 Mbps大包處理上限：4G山石網(wǎng)科：小包處理上限：593 Mbps大包處理上限：4G網(wǎng)御神州：小包處理上限：513 Mbps大包處理上限：3.5Giao處理小包性能效率方面天融信高于其它兩臺防火墻，而處

7、理大包性能效率方面天融信和山石網(wǎng)科持平，網(wǎng)御神州略低。3. 最大并發(fā)連接*:天融信TG-5130 :u砥仲Cdwiwiflft fute1尿 S3.EEHEI臨崽嘰呼171,183 SB 1,722ux&siiul：山石網(wǎng)科G21201諭1亦|:胚i7(iililQ |1価鎭go豹|觀纓3.OOD.-3OOp?血麗1曲Ml:用ZItW/13J, 4-1的miU9W.431I F:網(wǎng)御神州G7-4246（最大并發(fā)連接為200萬左右）天融信的最大并發(fā)連接為70萬左右，山石網(wǎng)科為200萬左右，網(wǎng)御神州為 200萬左右，由此可見山石網(wǎng)科和網(wǎng)御神州處理并發(fā)連接性能持平，且高于天融 信。*并發(fā)連接數(shù)的定義

8、并發(fā)連接數(shù)是指防火墻或代理服務器對其業(yè)務信息流 的處理能力，是防火墻能夠同時處理的點對點連接的最大數(shù)目， 它反映出防火墻 設備對多個連接的訪問控制能力和連接狀態(tài)跟蹤能力， 這個參數(shù)的大小直接影響 到防火墻所能支持的最大信息點數(shù)。4.每秒新建會話（HTTP）：天融信TG-5130防火墻：山石網(wǎng)科G2120防火墻:2SrW924,001(12DrW0 4血MO12.CI00 4BrOO0 H訶0 42H0網(wǎng)御神州G7-4246防火墻:每秒新建會話數(shù)（HTTP，天融信為5000左右*，山石網(wǎng)科為3.3萬左右, 網(wǎng)御神州3.8萬左右。*天融信由于對突發(fā)性的新建會話數(shù)承受能力較低，因此 出現(xiàn)大量丟包的情況，測試儀器將發(fā)包數(shù)調整到5000個左右才趨向穩(wěn)定。二、性能測試總結表:廠家天融信山石網(wǎng)科網(wǎng)御神州型號NGFW4000-UFTG5130SG-6000 G