04年度中国市场主流防火墙产品评测技术报告(4)

http://www.sina.com.cn 2004年11月29日 21:33 赛迪网

文/陈勇

2、性能测试结果

　　百兆防火墙测试对比结果

    吞吐量测试比较图

 　 从以上结果来看，方正方御FG6340、安氏LinkTrust CyberWall -206、南大苏富特softwall 4000、华为Quidway Eudemon 500性能表现异常出色，清华得实NetST2300有效通过率达到92.6M且每秒请求数达到4万以上,龙马卫士也在性能上有突出的表现。

　　在丢包率、延迟等方面的测试，我们采用了目前国际上比较公认的不同数据包组合，根据互联网上不同应用中数据帧的统计，若将数据帧类型分为12份，那么64Byte占7份，1518Byte占1份，594Byte的占4份。虽然各种流媒体的数据帧都集中在1280byte和1518byte的区间内，但通过长时间的http、ftp以及邮件收发的混合应用，赛迪评测从实际应用的数据帧统计分析，上述12份数据帧的分配是十分客观和科学的。因此，在测试中，封装了这种混合数据包，希望测试能够更切近用户的实际应用，以增加测试的针对性。按7:4:1的分配原则，总共添加720对流(双向1440个)，64Byte有420对，594Byte240对，1518Byte60对，采用源、目标地址都变的方式进行测试。

　　延迟测试：

　　延迟测试是在不丢包的情况下转发数据的所需要的时间。因此延迟越小越好。

图六 20%流量下各款产品平均延迟比较图