中国xx防火墙设备和服务器设备及集成测试报告.pdfVIP

保密级别：xxx 文件编号：xd-060928fx- 中国xx 防火墙设备和服务 器设备及集成项目 公司防火墙和服务器设备及集成项目 [测试报告] 公司 二〇年 十月 目 录 1 测试背景3 2 测试目的3 3 测试环境3 3.1 测试设备清单3 3.3 测试人员4 3.4 测试内容4 3.5 测试时间5 4 系统可用性测试5 4.1 出口移动线路和电信线路双链路按照比例分担Outbound 流量测试5 4.2 内网访问工行网银系统测试6 4.3 VPN 系统通过移动公网地址访问测试7 4.4 通过公网访问SJES 服务器对外HTTP 服务测试7 4.5 通过公网访问GPRS-SCYXC 服务器8801 端口应用服务测试8 4.6 通过公网访问GPRS-CY1 服务器GPRS 应用服务测试9 4.7 防火墙安全策略测试9 4.8 IDP 关于P2P 安全策略测试 10 4.9 IDP 关于攻击安全策略测试 11 4.10 在ISG2000 与LTM3400 之间串接流量复制设备测试 12 4.11 基于ISG2000 策略开启流量日志后对ISG2000 性能影响测试 12 4.12 双链路情况下中断某条线路测试 13 4.13 测试结果 14 5、系统负载及访问外网响应测试 15 5.1 只使用 ISG2000 连接移动线路情况下移动链路负载情况及访问公网网站响应时间 测试 15 5.1.1 在只添加防火墙策略的情况下使用NetScout 进行移动出口流量统计 15 5.1.2 在只添加防火墙策略的情况下使用Webserver Stress Tool 测试公网网站对请求 的响应时间 17 5.1.3 在18 ：20 后又添加了IDP 策略的情况下使用NetScout 进行移动出口流量统 计22 5.1.4 在18 ：20 后又添加了IDP 策略的情况下使用Webserver Stress Tool 测试公网 网站对请求的响应时间23 5.1.5 单移动链路下测试数据分析：28 5.2 直接连接移动线路访问公网网站响应时间测试28 5.3 直接连接电信线路访问公网网站响应时间测试31 5.4 使用ISG2000 加LTM3400 进行移动和电信线路负载均衡的情况下两条链路负载情 2 公司防火墙和服务器设备及集成项目 [测试报告] 况及访问公网网站响应时间测试34 5.4.1 在同时使用ISG2000 和LTM3400 的情况下使用NetScout 进行移动和电信出 口流量统计35 5.4.2 在同时使用ISG2000 和LTM3400 的情况下使用Webserver Stress Tool 测试公 网网站对请求的响应时间39 6、系统负载及访问外网响应测试数据分析44 7、测试结论44 1 测试背景 公司公网出口改造要求所有原有服务器系统和将会仍然使用移动公网地址 对外提供业务