测试（二）数据包吞吐量

    项目测试

    1.数据包吞吐量

    我们分别用64、128、256、512、1024、1280和1518字节的数据包在eth2和eth3之间进行双向传输。取百分之百不丢包情况下的最大吞吐量。第一次测试采用1个数据包过滤规则，数据如下：

有效数据统计

    我们可以看到在一条规则的情况下，64字节小包双向传输不丢包的速率为千兆的1.562%，以此类推128字节为3.25%，256字节为5.5%，512字节为11.406%，1024字节为21.953%，1280字节为26.171%，1518字节为30.39%。

    我们再来看一下100条规则的测试数据。添加了100条规则后，每个数据包都要经过规则过滤，这无形中就降低了数据包的传输效率，那么它的表现究竟如何呢。

100条规则有效数据统计

    在100条规则的情况下，1024和1518字节的最大速率百分比有所降低，但降幅很小，几乎可以忽略不计。如果再增加规则条数，速率估计还会继续下降。不过针对100条策略已经可以满足多数企业需要，并且其表现仍然较出色，说明该款防火墙性能还是很出色的。