二、性能测试

　　作为出口网关，性能是防火墙设备的最基本要素。在本节的性能测试环节中，我们主要测试了F1000-C-G的吞吐量、并发数和新建连接速率。我们在F1000-C-G防火墙上接入四个千兆接口进行双向全双工的性能测试，分别抽取64Byte、128Byte、256Byte、512Byte、1024Byte、1280Byte、1518Byte七种标准包长时的测试数据。具体测试结果如下所示：

　　新建连接速率：3万

　　从测试结果可以看出，此防火墙1秒所能够处理的HTTP新建连连接请求的数量是3万，单位时间内可以达到此性能还是很了不起的。

　　并发连接数：100万

　　吞吐量：

　　IMIX吞吐量：3.2G

　　通过网络层吞吐量流量转发速率的统计结果，我们可以十分清晰的观察到F1000-C-G的网络层处理性能。F1000-C-G的流量转发速率在64Byte小包时为675Mbps，当测试数据包长达到512Byte之后均达到了4Gbps，IMIX性能更能体现实际环境下的业务处理性能。IMIX吞吐量为3.2Gbps。可以实现线速的数据包转发，显示出了十分强劲的网络层数据转发处理性能。