文章內(nèi)容

網(wǎng)御神州泰山紅日G60-76AA安全網(wǎng)關(guān)補(bǔ)測(cè)紀(jì)實(shí)

發(fā)布時(shí)間: 2012/7/5 9:57:25

不久前，我們對(duì)網(wǎng)御神州新發(fā)布的泰山紅日G60-76AA安全網(wǎng)關(guān)進(jìn)行了測(cè)試。該產(chǎn)品采用了多核x86處理器搭配可編程ASIC加速引擎的“多核AC架構(gòu)”解決方案，在路由、透明、NAT三種工作模式下測(cè)得的吞吐量高達(dá)8Gbps。只可惜，當(dāng)時(shí)我們的測(cè)試儀只有8個(gè)千兆接口，未能進(jìn)行更加深入的測(cè)試。8千兆口線速轉(zhuǎn)發(fā)顯然不是泰山紅日G60-76AA的最大處理能力，本著挖掘其極限性能的目的，我們?cè)趯?shí)驗(yàn)室合作伙伴思博倫通信的協(xié)助下對(duì)該產(chǎn)品進(jìn)行二次測(cè)試。

通常情況下，配備8個(gè)千兆口的測(cè)試儀已經(jīng)能夠滿足絕大多數(shù)測(cè)試需求。但對(duì)于以電信、高校、數(shù)據(jù)中心等高端應(yīng)用環(huán)境為目標(biāo)的泰山紅日G60-76AA來說，還是顯得遠(yuǎn)遠(yuǎn)不夠。本次我們換用了配備更多接口的TestCenter測(cè)試儀進(jìn)行測(cè)試，考察項(xiàng)目依舊是三種工作模式下，開啟防火墻模塊并加載200條策略時(shí)的吞吐量和平均延遲。

首先進(jìn)行的是針對(duì)可編程ASIC加速引擎的極限性能測(cè)試。在這一環(huán)節(jié)，網(wǎng)御神州泰山紅日G60-76AA在路由、透明、NAT三種工作模式下的表現(xiàn)基本保持一致，在64字節(jié)、128字節(jié)幀測(cè)試時(shí)吞吐量均超過9Gbps，64、128、256字節(jié)幀的平均延遲均保持在12微秒內(nèi)。此時(shí)多核處理器的占用率可以忽略不記，有充足的資源用作病毒過濾等應(yīng)用層安全業(yè)務(wù)。從防火墻系統(tǒng)的實(shí)現(xiàn)機(jī)制上看，吞吐量相仿的情況下，設(shè)備每秒需要處理的小包數(shù)量是大包數(shù)量的十幾倍。所以說，在小包測(cè)試中測(cè)得9Gbps以上處理能力，含金量還是很高的。

得益于網(wǎng)御神州多核并行安全操作系統(tǒng)SecOS的智能調(diào)度功能，如果用戶有更高要求，泰山紅日G60-76AA在單純做防火墻應(yīng)用時(shí)可以統(tǒng)一調(diào)配包含多核x86處理器和可編程ASIC加速引擎在內(nèi)的所有資源，最大化地發(fā)揮系統(tǒng)平臺(tái)的整體性能。測(cè)試結(jié)果也能很好地證明這一點(diǎn)，當(dāng)使用14個(gè)千兆端口進(jìn)行測(cè)試時(shí)（其中8個(gè)借助可編程ASIC加速引擎，6個(gè)通過多核處理器），該產(chǎn)品的最大吞吐量可達(dá)14.0Gbps。即便使用最苛刻的64字節(jié)幀進(jìn)行測(cè)試，吞吐量也有8.7Gbps之多。

本文出自：億恩科技【1tcdy.com】

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]