防火墙硬件性能压力测试

《防火墙硬件性能压力测试》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、防火墙硬件性能压力测试番禺有线9目录一、测试设备和测试环境配置方式31.测试设备：32.测试环境配置方式：3二、测试设备厂家性能参数41.硬件性能具体参数：42.防火墙吞吐量：53.最大并发连接*：64.每秒新建会话（HTTP）：8三、性能测试总结表：99防火墙硬件性能压力测试数字电视部系统组于2011年6月24日，分别对天融信、山石网科、网御神州三家厂家的防火墙设备进行防火墙硬件性能压力测试。现将测试结果总结如下：一、测试设备和测试环境配置方式1.测试设备：名称说明数量/单位测试设备多功能安全网关

2、设备各一台，用于性能及功能测试（天融信山石网科网御神州）3/台压力测试仪用于对防火墙的吞吐压力测试1/台网线RJ45---RJ-45标准网线6条PC用于对设备进行测试3/台电源插座请在设备1.5米范围内，提供国标电源插座1/个2.测试环境配置方式：（1）测试仪1和测试仪2分别配置ip地址；（2）测试仪1：1.1.1.2；测试仪2：2.2.2.2（3）在防火墙上配置接口ip地址；（4）Eth0/0:1.1.1.1;Eth0/1:2.2.2.19二、测试设备厂家性能参数1.硬件性能具体参数：天融信N

3、GFW4000-UF(TG-5130) 设备类型企业级防火墙 并发连接数2200000 网络吞吐量(Mbps)6000 网络端口最大配置为26个接口,包括3个可插拔扩展槽和2个10/100BASE-T接口(1个HA口,1个管理口) 用户数限制无用户数限制 入侵检测Dos、DDoS 安全标准FCC,CE 控制端口console 管理SNMP,WEB,命令行,远程管理等 VPN支持支持 一般参数 适用环境工作温度:0℃-45℃、存储温度:-20℃-65℃、湿度:10%-90% 电源双电源,缺省一个电源

4、其他性能防火墙、VPN、带宽管理、防病毒、内容过滤,反垃圾邮件HillstoneSG-6000-G2120 设备类型多核安全网关 并发连接数标配:1000000；最大:2000000 网络吞吐量(Mbps)1500 网络端口4个千兆电口，4个SFP口 用户数限制最大SSLVPN用户数：2000 入侵检测纠错基于状态、精准的高性能攻击检测和防御；实时攻击源阻断、IP屏蔽、攻击事件记录；支持针对HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、DNS、RPC、FINGER、M

5、SSQL、ORACLE、NNTP、DHCP、LDAP、VOIP、NETBIOS、TFTP等多种协议和应用的攻击检测和防御 VPN支持支持各种标准IPSecVPN协议及部署方式；创新的PnPVPN(即插即用VPN)；支持SSLVPN(可选USB-key)；支持L2TPVPN 一般参数 适用环境工作温度：0-40℃ 工作湿度：10-95%(不凝结) 电源交流电：100-240V，50/60Hz 防火墙尺寸366×436×44mm 防火墙重量9kg 其他性能每秒新建连接：45000 防病毒吞吐量：350M

6、bps，900Mbps(选配FFC-AV-30卡) 管理接口：一个配置口，一个AUX口，一个USB2.0口9网御神州3600-G7-4246 产品型号3600-G7-4246 产品类型企业级,千兆级防火墙 最大吞吐量4000Mbps 网络管理日志管理,防火墙集中管理系统,带宽管理 每秒连接数30000新建连接数 并发连接数2000000并发连接数 VPN支持VPN功能 入侵检测Dos,DDoS硬件参数准2U机箱,单电源(不可扩展),标准配置6个10/100/1000M自适应电口,4个SFP插槽,1个

7、Console口,1个AUX口 2.防火墙吞吐量：天融信NGFW4000-UF(TG-5130)HillstoneSG-6000-G2120网御神州3600-G7-42469天融信：小包处理上限：788Mbps大包处理上限：4G山石网科：小包处理上限：593Mbps大包处理上限：4G网御神州：小包处理上限：513Mbps大包处理上限：3.5G处理小包性能效率方面天融信高于其它两台防火墙，而处理大包性能效率方面天融信和山石网科持平，网御神州略低。3.最大并发连接*：天融信TG-5130：山石网科G2

8、1209网御神州G7-4246（最大并发连接为200万左右）天融信的最大并发连接为70万左右，山石网科为200万左右，网御神州为200万左右，由此可见山石网科和网御神州处理并发连接性能持平，且高于天融信。*并发连接数的定义并发连接数是指防火墙或代理服务器对其业务信息流的处理能力，是防火墙能够同时处理的点对点连接的最大数目，它反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到防火墙所能支持的最大信息点数。4.每秒新建会话（HTTP）：天