2. Gateway to Gateway 的VPN测试封包转换效能

    我们使用了广受业界测试网络数据的精密昂贵的专用测试平台-SmartBit600担任了此次的测试数据验证，分别对侠诺科技的FVR9208产品做NAT模式以及路由模式（Routing）防火墙开启的效能测试，以下为我们测试时的实体测试网络结构图（图三）：

图三

    测试程序：

    1、将FVR9208测试产品做依次回复出厂默认值，以维持非常好的测试数据。
    2、将FVR9208依照上图（图三）网络架构连接到测试专用测试平台-SmartBit600机器。
    3、于测试产品配置并选择VPN联机模式测试其VPN效能。
    4、配置如图上所示的IP地址分别到FVR9208以及SmartBit600机器上
    5、开始启动做SmartBit600机器上的测试程序。分别测试相关加解密组合如MD5/DES， MD5/3DES， SHA1/DES and SHA1/3DES。
    6、将SmartBit600机器上的测试程序所产生的测试报告纪录下来。

    以下为VPN分别在不同加解密模式下的测试结果：

    由以上的测试数据发现，FVR9208的VPN封包转发率于非常好的的状态下表现几乎已经到达70Mbps的效能，由于此FVR9208设备的VPN加解密为直接透过Intel IXP的533Mhz CPU所直接处理，所以效能表现水平相当高。而且于其它的不同种类的加解密程度看来，不论是DES或是3DES的加密，其效能并无明显差异或是下降的趋势，表示VPN运行时，整体的效能还可以有其它的更高阶运算可以同步执行。

    另外我们连接实际的外网测试，使用了NetIQ公司的Chariot效能测试软件，来看看实际的VPN测试数据，会与使用测试仪器有何不同? 以下为网络连接示意图（图四）：

图四

    测试程序：

    1、将FVR9208测试产品做依次回复出厂默认值，以维持非常好的测试数据。
    2、将FVR9208依照上图（图四）网络架构连接到测试专用测试平台。
    3、于测试产品配置并选择VPN联机模式测试其VPN效能。
    4、配置如图上所示的IP地址分别到FVR9208以及NetIQ测试程序机器上
    5、开始启动做NetIQ测试程序。并使用一个Script档案（约100Kbyte）分别测试相关加解密组合如MD5/DES， MD5/3DES， SHA1/DES and SHA1/3DES。
    6、将NetIQ测试程序机器上的测试程序所产生的测试报告纪录下来。

    以下为以NetIQ测试VPN分别在不同加解密模式下的结果：