7、 性能测试

　　防火墙作为企业网络安全的“总管”，其对企业网络的整体性能有更高的要求，而吞吐量和并发作为衡量防火墙性能的首要指标，将是我们今天测试的主要内容。

　　测试设备：本次测试使用的测试仪器是思博伦(Spirent)公司生产的SmartBits，此仪器专门用于测试和分析网络性能。

　　F100-S-G性能测试

　　并发测试可以反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，我们就先来看看F100-S-G在并发方面的表现，在此新建10K的测试数据，如下图所示：

▲新建10K测试数据

▲并发(10万)

　　吞吐量反映的是防火墙的数据包转发能力，此测试可以用来确定防火墙在接收和发送数据包而没有丢失情况下的最大数据传输速率，是测试防火墙在正常工作时的数据传输处理能力，这将是我们今天测试的重点，我们使用Smart Bits连接设备的G0/1和G0/2口测试吞吐量性能，测试结果如下图所示：

　　从吞吐量的实际测试结果来看，数据包的长度为1500Bytes时的吞吐量达到2G，IMIX混合吞吐量达到1.18G。F100-S-G的表现还是相当出众的。实际测试结果已经达到了理论要求，表现不俗，完全可以满足一般中小企业对网络高带宽的需求。