Ixia高性能27层测试方案防火墙及7层交换机测试.doc

Ixia高性能2-7层测试方案助力广州电信研究院 2011年防火墙及7层交换机测试 作为中国电信重要的技术研究中心，广州电信研究院负责了中国电信防火墙及7层交换机的测试以及评估。2011年年初，广州电信研究院开始了新一轮的防火墙及7层交换机的测试，参与这次测试的厂商覆盖了业界主流的设备供应商，包括Cisco, Juniper, ZTE, H3C, 华赛，Array, Radware, Citrix, F5, A10, CheckPoint, Crossbeam, HillStone, 博科，天融信，网御神州，绿盟，启明，深信服，迪普，联系网御，星网锐捷，McAfee，WatchGuard等。Ixia凭借与广州电信研究院历年良好的合作关系，以及业界领先的高性能2到7层测试方案，Ixia独家作为第三方仪表参加测试，全程参与全部厂家防火墙及7层交换机的评估测试。 随着互联网应用的迅速发展，3G/LTE的迅速普及，对网络中间设备的提出了越来越高的性能要求。电信级的防火墙以及7层交换机在性能上往往可以达到几十Gbps的应用层吞吐量，几千万的TCP并发，几十万的TCP新建。为了满足被测设备的高性能要求，Ixia在本次测试中提供了业界领先的新一代高性能2到7层测试方案，为测试的顺利进行提供了技术保障。 Ixia 的测试方案介绍 硬件方面： 高性能的XM12机框 可以提供12个槽位，最多支持12张板卡，板卡支持热插拔。 具体介绍请参见：/products/chassis/display?skey=ch_optixia_xm12 高性能的2-7层12GE+10GE测试卡：Xcellon-Ultra NP 该卡可以提供12个千兆口，以及一个10GE口。每端口有独立的CPU，NP处理器以及内存，内置交换芯片，可以将任意数量端口的CPU汇聚后应用到某个端口上，这样可以根据测试需求灵活分配端口，最大限度的提高了仪表的利用率。经过汇聚后，一对板卡可以提供1000万的TCP并发，75万的新建，10G的吞吐量。 具体介绍请参见：/products/xcellon/xcellon_ultra_np_load_module/index.php Xcellon-Ultra NP板卡架构图中NP处理器可以提供TCP，语音，加密等业务的硬件加速。 Xcellon-Ultra NP板卡性能参考表： Metric (Per card pair) Performance Connections per Second 750K Transactions per Second 1.9 Million Concurrent Connections 10 Million Throughput 10G 高性能10GE测试卡：IxYukon-NP系列 IxYukon-NP卡提供10GE测试端口，有2口，4口，8口几种不同类型 一对8口的NP卡可以提供40G的应用层吞吐量 具体介绍请参见：/products/ngy/ngy_np_datasheet/index.php Metric Per Card Pair Performance IxYukon-NP8 IxYukon-NP4 IxYukon-NP2 L2/3 Throughput 160G 80G 40G L7 Throughput 40G 20G 10G Connection/Sec 420K 260K 130K Concurrent Conns. 6.4M 3.2M 1.6M 通过配置以上测试板卡，已经完全能够满足测试设备的性能要求。 软件方面： 4-7层测试套件IxLoad： IxLoad是业界领先的4-7层多重播放测试解决方案，在全球Converged Triple Play测试统计中，市场份额排名全球第一（Frost and Sullivan）。 Ixload可以在Ixia的仪表端口上仿真应用层的客户端或者服务器端，在客户端和服务器端之间建立真实的TCP或者UDP流，测试被测设备的QoE。 Ixload提供了简洁直观的操作界面，方便用户使用及提高测试效率。 IxLoad支持的协议套件： 具体介绍请参见：/products/ixload/index.php 下面以厂商vendor A为例，简单介绍防火墙和7层交换机的关键性能指标TCP并发，新建，吞吐量的测试： TCP并发测试： 为了最大的发挥仪表的性能，建议： 将client/server的TCP send/receive buffer设成最小的1024 Disable RFC1323 TCP timestamps 7层协议选用Http1.1，Transaction per TCP设成Maximum 使用较小字节页面，测试中使用64Byte 配