防火墙硬件性压力测试.docVIP

PAGE PAGE 9 防火墙硬件性能压力测试 番禺有线 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc297129434 一、测试设备和测试环境配置方式 PAGEREF _Toc297129434 \h 3 HYPERLINK \l _Toc297129435 1.测试设备： PAGEREF _Toc297129435 \h 3 HYPERLINK \l _Toc297129436 2.测试环境配置方式： PAGEREF _Toc297129436 \h 3 HYPERLINK \l _Toc297129437 二、测试设备厂家性能参数 PAGEREF _Toc297129437 \h 4 HYPERLINK \l _Toc297129438 1.硬件性能具体参数： PAGEREF _Toc297129438 \h 4 HYPERLINK \l _Toc297129439 2.防火墙吞吐量： PAGEREF _Toc297129439 \h 5 HYPERLINK \l _Toc297129440 3.最大并发连接*： PAGEREF _Toc297129440 \h 6 HYPERLINK \l _Toc297129441 4.每秒新建会话（HTTP）： PAGEREF _Toc297129441 \h 8 HYPERLINK \l _Toc297129442 三、性能测试总结表： PAGEREF _Toc297129442 \h 9 防火墙硬件性能压力测试 数字电视部系统组于2011年6月24日，分别对天融信、山石网科、网御神州三家厂家的防火墙设备进行防火墙硬件性能压力测试。现将测试结果总结如下： 测试设备和测试环境配置方式 1.测试设备： 名称 说明 数量 / 单位 测试设备 多功能安全网关设备各一台，用于性能及功能测试（天融信\山石网科\网御神州） 3/台 压力测试仪 用于对防火墙的吞吐压力测试 1/台 网线 RJ45RJ-45标准网线 6条 PC 用于对设备进行测试 3/台 电源插座 请在设备1.5米范围内，提供国标电源插座 1/个 2.测试环境配置方式： （1） 测试仪1和测试仪2分别配置ip地址； （2） 测试仪1：；测试仪2： （3） 在防火墙上配置接口ip地址； （4） Eth0/0: ; Eth0/1: 二、测试设备厂家性能参数 1.硬件性能具体参数： 天融信NGFW4000-UF(TG-5130) 设备类型 企业级防火墙 并发连接数 2200000 网络吞吐量(Mbps) 6000 网络端口 最大配置为26个接口,包括3个可插拔扩展槽和2个10/100BASE-T接口(1个HA口,1个管理口) 用户数限制 无用户数限制 入侵检测 Dos、DDoS 安全标准 FCC,CE 控制端口 console 管理 SNMP,WEB,命令行,远程管理等 VPN支持 支持 一般参数 适用环境 工作温度:0℃-45℃、存储温度:-20℃-65℃、湿度:10%-90% 电源 双电源,缺省一个电源 其他性能 防火墙、VPN、带宽管理、防病毒、内容过滤,反垃圾邮件 Hillstone SG-6000-G2120 设备类型 多核安全网关 并发连接数 标配:1000000；最大:2000000 网络吞吐量(Mbps) 1500 网络端口 4个千兆电口，4个SFP口 用户数限制 最大SSL VPN用户数：2000 入侵检测 纠错基于状态、精准的高性能攻击检测和防御；实时攻击源阻断、IP屏蔽、攻击事件记录；支持针对HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、 DNS、RPC、FINGER、MSSQL、ORACLE、NNTP、DHCP、LDAP、VOIP、 NETBIOS、TFTP等多种协议和应用的攻击检测和防御 VPN支持 支持各种标准IPSec VPN协议及部署方式；创新的PnPVPN(即插即用VPN)；支持SSL VPN(可选USB-key)；支持L2TP VPN 一般参数 适用环境 工作温度：0-40℃ 工作湿度：10-95%(不凝结) 电源 交流电：100-240V，50/60Hz 防火墙尺寸 366×436×44mm 防火墙重量 9kg 其他性能 每秒新建连接：45000 防病毒吞吐量：350Mbps，900Mbps(选配FFC-AV-30卡) 管理接口：一个配置口，一个AUX口，一个USB2.0口 网御神州3600-G7-4246 产品型号 3600-G7-4246 产品类型 企业级,千兆级防火墙 最大吞吐量 4000Mbps 网络管理 日志