华为SVN5000系列性能测试
性能参数是网络安全设备极其重要的一个指标,在评测SSL VPN安全网关的性能参数中,以最大并发用户数和设备的实际吞吐量(Goodput)最为重要。而对于华为SVN5560这种大中型产品评测项目,我们采用思博伦通信的Avalanche 进行测试,通过专业性能测试仪器的考验来真正展示该设备的实力。
华为SVN5000系列SSL VPN加密吞吐量测试,该测试目的是用于评估设备在单位时间内的数据转发能力。
1)SSL VPN配置
SSL支持版本:TLSV1.0
Session ID重用:启用
用户老化时间:1440分钟
加密套件:全部
2)Avalanche配置
User Profile Default_0
Percentage 100%
Think Time 0 ms
Abort 0 % after 0 seconds
Protocol HTTP 1.1
Persistent Connection Enabled
Maximum Requests per Connection 50
Connections per Server 100
Maximum Connections per SimUser unlimited
SSL Versions TLSv1
SSL Cipher Suite RC4-MD5
SSL Reuse Session ID Enabled
SSL Connections Before Renegotiation 100
Total Page Count 46
HTTPS URL Count 51
3)测试过程:
1. 用HTTP GET命令获取SSL VPN网关的欢迎登录界面。
2. 用HTTP POST命令发送用户名和密码。
3. 用HTTP GET web代理的一个资源。
4. 从内网服务器1上GET 一个1M的Object。
5. 从内网服务器2上GET 一个1M的Object。
6. 重复执行步骤4,5各10次,相当于每个用户登录后一共GET了20M的Object。
7. 用HTTP GET退出登录。
Avalanche截图
大家可以看到,思博伦Avalanche的测试截图显示,使用Avalanche测试SVN5560 SSL VPN加解密吞吐量高达1Gbps,这在目前的同类产品里已经是一个很优秀的成绩。