【IT168评测】我们常常看到有关多WAN端口的路由器或是一般的路由器各自都强调自家产品的功能多好,效能多棒,带机量可多达上千台等夸大不实的数据以及广告手法,我们此次使用暸标准测试程序,来测试这一台由Qno-侠诺科技所研发在目前市面上评价颇高且广受欢迎的FVR9208全功能多WAN端口VPN路由器,我们此次的测试部分数据包含以下操作内容:
1. NAT 模式以及路由(Routing)模式下的测试封包转换效能.
2. Gateway to Gateway 的VPN测试封包转换效能.
3. Client to Gateway的VPN测试封包转换效能
4. FTP的上传(Upload)以及下载(Download)测试封包转换效能.
我们使用了广受业界测试网络数据的精密昂贵的专用测试平台-SmartBit600担任了此次的测试数据验证,分别对侠诺科技的FVR9208产品做NAT模式以及路由模式(Routing)防火墙开启的效能测试,以下为我们测试时的实体测试网络结构图
 |
测试程序:
1. 将FVR9208测试产品做依次回复出厂默认值,以维持非常好的测试数据.
2. 将FVR9208依照上图(图一)网络架构连接到测试专用测试平台-SmartBit600 机器上.
3. 于测试产品配置并选择NAT模式测试其NAT效能.
4. 配置如图上所示的IP地址分别到FVR9208以及SmartBit600机器上
5. 开始启动做SmartBit600机器上的测试程序.
6. 将SmartBit600机器上的测试程序所产生的测试报告纪录下来.
7. 于测试产品配置并选择Routing路由模式测试其路由效能.
8. 重复4~6的步骤将SmartBit600机器上的测试程序所产生的测试报告纪录下来.
以下为NAT以及Routing模式的测试结果:
|
|
Passed Rate (Mbps) | |
|
Frame Size (Byte) |
NAT Mode |
Routing Mode |
|
64 |
22.00 |
22.08 |
|
128 |
28.91 |
28.31 |
|
256 |
40.89 |
41.44 |
|
512 |
87.38 |
89.02 |
|
728 |
100.00 |
100.00 |
|
1024 |
100.00 |
100.00 |
|
1280 |
100.00 |
100.00 |
|
1440 |
99.38 |
99.38 |
|
1518 |
100.00 |
100.00 |
由以上的测试数据发现,FVR9208的封包转发率于封包大小728(Byte)以上时,几乎可以达到100Mbps线速的高速转发率,于其它低于728(Byte)封包大小的表现,也都相当优异,不论是NAT或是Routing路由模式,都有相当程度的专业级性能表现.
另外我们连接实际的外网测试,使用了NetIQ公司的Chariot效能测试软件,来看看测试数据,会与使用测试仪器有何不同? 以下为网络连接示意图
 |
测试程序:
1. 将FVR9208测试产品做依次回复出厂默认值,以维持非常好的测试数据.
2. 设定如上图(图二)的IP地址数据.
3. 选择NAT模式并测试其转发效能.
4. 开始启动做NetIQ测试程序.并使用一个Script档案(约100Kbyte)分别测试相关NAT转发效能,并纪录下来.
5. 选择路由(Routing Mode), 并测试其转发效能.
6. 重复4的步骤并纪录下来
以下为NetIQ测试NAT以及Routing模式的结果
|
|
Performance (Mbps) |
|
NAT Mode |
91.116 |
|
Routing Mode |
92.166 |
我们使用了广受业界测试网络数据的精密昂贵的专用测试平台-SmartBit600担任了此次的测试数据验证,分别对侠诺科技的FVR9208产品做NAT模式以及路由模式(Routing)防火墙开启的效能测试,以下为我们测试时的实体测试网络结构图
 |
测试程序:
1将FVR9208测试产品做依次回复出厂默认值,以维持非常好的测试数据.
2将FVR9208依照上图(图三)网络架构连接到测试专用测试平台-SmartBit600机器.
3于测试产品配置并选择VPN联机模式测试其VPN效能.
4配置如图上所示的IP地址分别到FVR9208以及SmartBit600机器上
4.5开始启动做SmartBit600机器上的测试程序.分别测试相关加解密组合如MD5/DES, MD5/3DES, SHA1/DES and SHA1/3DES.
6将SmartBit600机器上的测试程序所产生的测试报告纪录下来.
以下为VPN分别在不同加解密模式下的测试结果:
|
|
Passed Rate (Mbps) | |||
|
Frame Size (Byte) |
DES/MD5 |
DES/SHA1 |
3DES/MD5 |
3DES/SHA1 |
|
64 |
3.75 |
3.75 |
3.75 |
3.75 |
|
128 |
6.50 |
6.50 |
6.50 |
6.50 |
|
256 |
12.50 |
12.50 |
12.50 |
12.50 |
|
512 |
24.37 |
24.74 |
24.74 |
24.74 |
|
728 |
34.37 |
34.37 |
34.37 |
34.37 |
|
1024 |
47.25 |
47.25 |
47.25 |
47.25 |
|
1280 |
57.98 |
57.98 |
58.48 |
57.98 |
|
1440 |
69.00 |
69.00 |
69.24 |
69.24 |
|
1518 |
27.23 |
27.49 |
27.49 |
27.49 |
由以上的测试数据发现,FVR9208的VPN封包转发率于非常好的的状态下表现几乎已经到达70Mbps的效能,由于此FVR9208设备的VPN加解密为直接透过Intel IXP的533Mhz CPU所直接处理,所以效能表现水平相当高.而且于其它的不同种类的加解密程度看来,不论是DES或是3DES的加密,其效能并无明显差异或是下降的趋势,表示VPN运行时,整体的效能还可以有其它的更高阶运算可以同步执行.
另外我们连接实际的外网测试,使用了NetIQ公司的Chariot效能测试软件,来看看实际的VPN测试数据,会与使用测试仪器有何不同? 以下为网络连接示意图
 |
测试程序:
1将FVR9208测试产品做依次回复出厂默认值,以维持非常好的测试数据.
2将FVR9208依照上图(图四)网络架构连接到测试专用测试平台.
3于测试产品配置并选择VPN联机模式测试其VPN效能.
4配置如图上所示的IP地址分别到FVR9208以及NetIQ测试程序机器上
4.5开始启动做NetIQ测试程序.并使用一个Script档案(约100Kbyte)分别测试相关加解密组合如MD5/DES, MD5/3DES, SHA1/DES and SHA1/3DES.
4.6将NetIQ测试程序机器上的测试程序所产生的测试报告纪录下来.
以下为以NetIQ测试VPN分别在不同加解密模式下的结果
|
|
Performance (Mbps) |
|
3DES/MD5 |
25.941 |
|
3DES/SHA1 |
25.578 |
|
DES/MD5 |
25.752 |
|
DES/SHA1 |
25.336 |
另外我们连接实际的外网测试,使用了NetIQ公司的Chariot效能测试软件,来看看实际的Client to Gateway VPN测试数据,以下为网络连接示意图
 |
测试程序:
1将FVR9208测试产品做依次回复出厂默认值,以维持非常好的测试数据.
2将FVR9208依照上图(图五)网络架构连接到测试专用测试平台.
3于测试产品Client端安装由SafeNet公司所研发的Windows专用IPSec VPN用
户端软件,置并选择VPN联机模式测试其与FVR9208联机的VPN效能.
4配置如图上所示的IP地址分别到FVR9208以及NetIQ测试程序机器上
4.5开始启动做NetIQ测试程序.并使用一个Script档案(约100Kbyte)分别测试相关加解密组合如MD5/DES, MD5/3DES, SHA1/DES and SHA1/3DES.
6将NetIQ测试程序机器上的测试程序所产生的测试报告纪录下来
4.
以下为以NetIQ测试使用VPN Client端软件连接所测试的结果
|
|
Performance (Mbps) |
|
3DES/MD5 |
16.041 |
|
3DES/SHA1 |
15.286 |
|
DES/MD5 |
20.626 |
|
DES/SHA1 |
19.311 |
我们另外测试一个常使用的功能,就是FTP服务,来测试透过FVR9208分别使用上传/下载的功能的效能测试,于此我们使用了FTP服务器软件Serv-U以及测试速度的工具NetMeter. 以下为我们测试时的实体测试网络结构图
 |
测试程序:
1将FVR9208测试产品做依次回复出厂默认值,以维持非常好的测试数据.
2将FVR9208依照上图(图六)网络架构连接到我们所测试专用测试平台-FTP Server 以及FTP Client的台式机器上.
3于测试产品配置并选择NAT联机模式测试其FTP的效能.
4配置如图上所示的IP地址分别到FVR9208以及FTP Server 以及FTP Client的台
式机器上.
5开始启动做FTP下载以及上传的测试程序.分别测试相关组合的测试程序所产生测
试报告纪录下来.分别测试三次取其平均的测试值.
以下为NAT分别在FTP上传以及下载模式下的测试结果
|
|
Performance (Mbps) |
|
Download |
53.97 |
|
Upload |
78 |
由以上测试方式以及数据看来,此款由Qno侠诺科技所发表的FVR9208多功能多WAN端口负载均衡路由器,各方面的测试数据都表现的相当优异,难怪许多的使用者都对其公司的设备皆赞不绝口,尤其整个产品系列都有ㄧ定的水平表现,于SME中小企业等级产品当中,可以说是”难得出现的网络精品”.
