我们使用了广受业界测试网络数据的精密昂贵的专用测试平台-SmartBit600担任了此次的测试数据验证,分别对侠诺科技的FVR9208产品做NAT模式以及路由模式(Routing)防火墙开启的效能测试,以下为我们测试时的实体测试网络结构图
 |
测试程序:
1将FVR9208测试产品做依次回复出厂默认值,以维持非常好的测试数据.
2将FVR9208依照上图(图三)网络架构连接到测试专用测试平台-SmartBit600机器.
3于测试产品配置并选择VPN联机模式测试其VPN效能.
4配置如图上所示的IP地址分别到FVR9208以及SmartBit600机器上
4.5开始启动做SmartBit600机器上的测试程序.分别测试相关加解密组合如MD5/DES, MD5/3DES, SHA1/DES and SHA1/3DES.
6将SmartBit600机器上的测试程序所产生的测试报告纪录下来.
以下为VPN分别在不同加解密模式下的测试结果:
|
|
Passed Rate (Mbps) | |||
|
Frame Size (Byte) |
DES/MD5 |
DES/SHA1 |
3DES/MD5 |
3DES/SHA1 |
|
64 |
3.75 |
3.75 |
3.75 |
3.75 |
|
128 |
6.50 |
6.50 |
6.50 |
6.50 |
|
256 |
12.50 |
12.50 |
12.50 |
12.50 |
|
512 |
24.37 |
24.74 |
24.74 |
24.74 |
|
728 |
34.37 |
34.37 |
34.37 |
34.37 |
|
1024 |
47.25 |
47.25 |
47.25 |
47.25 |
|
1280 |
57.98 |
57.98 |
58.48 |
57.98 |
|
1440 |
69.00 |
69.00 |
69.24 |
69.24 |
|
1518 |
27.23 |
27.49 |
27.49 |
27.49 |
由以上的测试数据发现,FVR9208的VPN封包转发率于非常好的的状态下表现几乎已经到达70Mbps的效能,由于此FVR9208设备的VPN加解密为直接透过Intel IXP的533Mhz CPU所直接处理,所以效能表现水平相当高.而且于其它的不同种类的加解密程度看来,不论是DES或是3DES的加密,其效能并无明显差异或是下降的趋势,表示VPN运行时,整体的效能还可以有其它的更高阶运算可以同步执行.
另外我们连接实际的外网测试,使用了NetIQ公司的Chariot效能测试软件,来看看实际的VPN测试数据,会与使用测试仪器有何不同? 以下为网络连接示意图
 |
测试程序:
1将FVR9208测试产品做依次回复出厂默认值,以维持非常好的测试数据.
2将FVR9208依照上图(图四)网络架构连接到测试专用测试平台.
3于测试产品配置并选择VPN联机模式测试其VPN效能.
4配置如图上所示的IP地址分别到FVR9208以及NetIQ测试程序机器上
4.5开始启动做NetIQ测试程序.并使用一个Script档案(约100Kbyte)分别测试相关加解密组合如MD5/DES, MD5/3DES, SHA1/DES and SHA1/3DES.
4.6将NetIQ测试程序机器上的测试程序所产生的测试报告纪录下来.
以下为以NetIQ测试VPN分别在不同加解密模式下的结果
|
|
Performance (Mbps) |
|
3DES/MD5 |
25.941 |
|
3DES/SHA1 |
25.578 |
|
DES/MD5 |
25.752 |
|
DES/SHA1 |
25.336 |
