H3C SecPath F1000-C-G2性能测试

　　作为出口网关，性能是防火墙设备的最基本要素。在本节的性能测试环节中，我们主要测试了H3C SecPath F1000-C-G2的性能折损比、吞吐量和并发性能、新建连接速率。作为一款带机量2000以上的防火墙，H3C SecPath F1000-C-G2实现了6Gbps峰值，即使业务全开，吞吐量峰值也达到了2Gbps。具体测试结果如下图所示：

▲H3C SecPath F1000-C-G2下一代防火墙吞吐

　　通过网络层吞吐量流量转发速率的统计结果，我们可以十分清晰的观察到H3C SecPath F1000-C-G2的网络层处理性能。F1000-C-G的流量转发速率在70Byte小包时为1100Mbps，当测试数据包长达到512Byte之后均达到了5.9Gbps，显示出了十分强劲的网络层数据转发处理性能。

▲H3C SecPath F1000-C-G2多业务吞吐

　　上面进行路由吞吐测试非常给力，那么在开启多项功能之后呢?经过实际测试，H3C SecPath F1000-C-G2多业务吞吐流量达到了2Gbps，相比传统防火墙在开启多项业务之后性能会出现断崖式下滑，华三表现了非常强的性能!

▲H3C SecPath F1000-C-G2下一代防火墙新建速率：8万

　　从测试结果可以看出，此H3C SecPath F1000-C-G2下一代防火墙1秒所能够处理的HTTP新建连连接请求的数量是8万，单位时间内可以达到此性能还是很了不起的。

▲H3C SecPath F1000-C-G2多业务新建速率：5万

　　从测试结果可以看出，此H3C SecPath F1000-C-G2下一代防火墙1秒所能够处理的多业务新建连连接请求的数量是5万，满足了企业用户多业务同时执行的需求。

▲H3C SecPath F1000-C-G2多业务并发连接数

　　并发连接数，指在同一时间条件下，能够同时处理的点对点连接的最大数目，它反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，从测试结果可以看出，H3C SecPath F1000-C-G2在多业务开启的前提下，并发连接数达到了400万， 这是一个非常强的处理能力!

　　综合来讲，无论是吞吐量、多业务吞吐量、新建速率、多业务新建速率、并发连接数都表现出十分强劲的处理性能，即使在开启多项功能，依然强于其他同类产品，满足了中小型企业网络需求。