集成VPN模块的防火墙比较测试测试方案.doc

《集成VPN模块的防火墙比较测试测试方案.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、集成VPN模块的防火墙比较测试测试方案　　测试方法我们使用的测试仪器是思博伦通信公司（SpirentCommunication）的SmartBits6000B。　　控制台使用一台配置为PIII1GHz/128M内存/20G硬盘的惠普台式机，操作系统为Windows2000（SP3）。　　在测试百兆防火墙性能时，使用SmartBits6000B的10/100MEtherSmartMetrics模块的两个10/100Base-TX端口，将其分别与防火墙的内外网口直连，如图1所示。　　测试千兆设备性能（吞吐量、延迟、VPN最大隧道容量）时，使用1000Base-XTeraMetrics模块的两个1

2、000Base-SXGBIC，通过光纤将其分别与千兆设备的内外网口直连。　　测试千兆被测设备的全端口性能时，使用四对1000Base-XTeraMetrics卡，八个千兆端口分别与被测设备的八个端口直接连接。　　测试防火墙防攻击能力时，使用SmartBits6000B的10/100MEtherSmartMetrics模块的4个10/100Base-TX端口（使用其中一对端口建立正常的连接，另一对端口建立攻击流），测试仪器模拟的两个内网口与被测设备的内网口连接到一台交换机上（该交换机经过我们测试达到线速），两个外网口与被测设备的外网口连接到另外一台交换机上。　　千兆被测设备将内、外网口通过光纤

3、分别连接到交换机上。　　如图2所示。　　测试设备在一条IPSecVPN隧道下的性能时，将两台设备之间配通一条IPSecVPN隧道，将10/100MEtherSmartMetrics模块的两个10/100Base-TX端口，将其分别与两台设备VPN设置的内网口直连。　　如图3所示。　　测试IPSecVPN隧道的最大容量时，使用一对10/100/1000MbpsTeraMetrics卡，分别与被测设备设置的内外网口直连。　　测试软件为SmartFlow2.　　20、WebSuiteFirewall2.　　50、TeraVPN3.0。　　　　内容仅供参考