天融信防火墙测试报告.pdf

西默流控 -DPDK1000

测试报告

2013．08．15

2

目录

1 产品介绍 ................................................................................................................................... 3

2 测试目的 ................................................................................................................................... 3

2.1 测试拓扑 ............................................................................................................................ 3

2.2 测试环境和设备 ................................................................................................................ 4

3.1.5 防火墙附加功能验证 ............................................................................................. 8

3.2 防火墙基本性能验证 ........................................................................................................ 9

3.2.1 吞吐量测试 ............................................................................................................. 9

3.2.2 延迟测试 ............................................................................................................... 10

3.3 压力仿真测试 .................................................................................................................. 10

3.4 抗攻击能力测试 .............................................................................................................. 12

3.5 性能测试总结 .................................................................................................................. 13

3

1 产品介绍

随着信息技术和网络技术日新月异的发展， 特别是国际互联网的出现、 发展及逐渐

普及，各行各业的信息化实现了跨跃式发展， 信息技术应用的深度和广度上也达到前所未有

的地步， 各种依托于网络的新兴应用层出不穷， 在极大丰富了人们的互联网生活的同时， 网

西默智能流量管理设备 DPDK-1000 是西默科技推出的基于应用层的、专业的流量管理

产品， 基于时间、 VLAN、用户、应用、数据流向等条件，通过监控网络流量、分析流量行

为、设置流量管理策略，实现全面的智能流量管理。

通过流量限速功能， 能够在不封堵某种网络应用的情况下， 将其上传、 下载带宽限定在

某个合理的范围内， 这样既可以保持相关网络应用的可用性， 又能够防止这些应用对有限带

宽资源的无序抢占。

通过流量限额功能， 能够为指定的网络应用设定流量限额阀值， 在预定的周期性时间段

及某（些） VLAN 范围内，限制应用的流量总额，实现了对非关键业务，特别是不良应用在

使用上的有效约束。

通过连接控制功能，能够对并发连接数和每秒新建连接数进行控制，有效限制某（些）

最优效果。

，对测试的结果以及测试的数据等加以记录和分析总结。 在此基础上， 对发现的问题加以分

析和解决， 通过进一步改进系统性能和优化， 使系统达到最优效果。 对测试的结果以及测试

的数据等加以记录和分析总结。 在此基础上， 对发现的问题加以分析和解决， 通过进一步改

进系统性能和优化，使系统达到最优效果。

2.1 测试拓扑

本次测试采用以下的拓扑配置：西默 DPDK-1000 部署模式为透明模式，位于出口路由

器和三层核心交换机之间。