防火墙硬件性能力测试.docVIP

防火墙硬件性能压力测试 番禺有线 目录 TOC \o 1-3 \h \z \u 一、测试设备和测试环境配置方式 3 1.测试设备： 3 2.测试环境配置方式： 3 二、测试设备厂家性能参数 4 1.硬件性能具体参数： 4 2.防火墙吞吐量： 5 3.最大并发连接*： 6 4.每秒新建会话（HTTP）： 8 三、性能测试总结表： 9 防火墙硬件性能压力测试 数字电视部系统组于2011年6月24日，分别对天融信、山石网科、网御神州三家厂家的防火墙设备进行防火墙硬件性能压力测试。现将测试结果总结如下： 测试设备和测试环境配置方式 1.测试设备： 名称 说明 数量 / 单位 测试设备 多功能安全网关设备各一台，用于性能及功能测试（天融信\山石网科\网御神州） 3/台 压力测试仪 用于对防火墙的吞吐压力测试 1/台 网线 RJ45RJ-45标准网线 6条 PC 用于对设备进行测试 3/台 电源插座 请在设备1.5米范围内，提供国标电源插座 1/个 2.测试环境配置方式： （1） 测试仪1和测试仪2分别配置ip地址； （2） 测试仪1：；测试仪2： （3） 在防火墙上配置接口ip地址； （4） Eth0/0: ; Eth0/1: 二、测试设备厂家性能参数 1.硬件性能具体参数： 天融信NGFW4000-UF(TG-5130) 设备类型 企业级防火墙 并发连接数 2200000 网络吞吐量(Mbps) 6000 网络端口 最大配置为26个接口,包括3个可插拔扩展槽和2个10/100BASE-T接口(1个HA口,1个管理口) 用户数限制 无用户数限制 入侵检测 Dos、DDoS 安全标准 FCC,CE 控制端口 console 管理 SNMP,WEB,命令行,远程管理等 VPN支持 支持 一般参数 适用环境 工作温度:0℃-45℃、存储温度:-20℃-65℃、湿度:10%-90% 电源 双电源,缺省一个电源 其他性能 防火墙、VPN、带宽管理、防病毒、内容过滤,反垃圾邮件 Hillstone SG-6000-G2120 设备类型 多核安全网关 并发连接数 标配:1000000；最大:2000000 网络吞吐量(Mbps) 1500 网络端口 4个千兆电口，4个SFP口 用户数限制 最大SSL VPN用户数：2000 入侵检测 纠错基于状态、精准的高性能攻击检测和防御；实时攻击源阻断、IP屏蔽、攻击事件记录；支持针对HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、 DNS、RPC、FINGER、MSSQL、ORACLE、NNTP、DHCP、LDAP、VOIP、 NETBIOS、TFTP等多种协议和应用的攻击检测和防御 VPN支持 支持各种标准IPSec VPN协议及部署方式；创新的PnPVPN(即插即用VPN)；支持SSL VPN(可选USB-key)；支持L2TP VPN 一般参数 适用环境 工作温度：0-40℃ 工作湿度：10-95%(不凝结) 电源 交流电：100-240V，50/60Hz 防火墙尺寸 366×436×44mm 防火墙重量 9kg 其他性能 每秒新建连接：45000 防病毒吞吐量：350Mbps，900Mbps(选配FFC-AV-30卡) 管理接口：一个配置口，一个AUX口，一个USB2.0口 网御神州3600-G7-4246 产品型号 3600-G7-4246 产品类型 企业级,千兆级防火墙 最大吞吐量 4000Mbps 网络管理 日志管理,防火墙集中管理系统,带宽管理 每秒连接数 30000新建连接数 并发连接数 2000000并发连接数 VPN 支持VPN功能 入侵检测 Dos,DDoS硬件参数 准2U机箱,单电源(不可扩展),标准配置6个10/100/1000M自适应电口,4个SFP插槽,1个Console口,1个AUX口 2.防火墙吞吐量： 天融信NGFW4000-UF(TG-5130) Hillstone SG-6000-G2120 网御神州3600-G7-4246 天融信： 小包处理上限：788 Mbps 大包处理上限：4G 山石网科： 小包处理上限：593 Mbps 大包处理上限：4G 网御神州： 小包处理上限：513 Mbps 大包处理上限：3.5G 处理小包性能效率方面天融信高于其它两台防火墙，而处理大包性能效率方面天融信和山石网科持平，网御神州略低。 3.最大并发连接*： 天融信TG-5130： 山石网科G2120 网御神州G7-4246 （最大并发连接为200万左右） 天融信的最大并发连接为70万左右，