Juniper SSG320 VPN性能测试报告

Similar documents
untitled

IP505SM_manual_cn.doc

一．NETGEAR VPN防火墙产品介绍

命令行用户 VPN StoneOS 5.0R4P3.6 TWNO: TW-CUG-UNI-VPN-5.0R4P3.6-CN-V1.0-Y14M11

.. 3 N

自由軟體教學平台

EPSON

Data Server_new_.doc

(UTM???U_935_938_955_958_959 V )

自由軟體教學平台

自由軟體教學平台

穨CAS1042快速安速說明.doc

SAPIDO GR-1733 無線寬頻分享器

R3105+ ADSL


ebook140-11

EPSON

TCP/IP TCP/IP OSI IP TCP IP IP TCP/IP TCP/IP

标题

08信息技术部.doc

ebook140-9

epub 61-2

Windows RTEMS 1 Danilliu MMI TCP/IP QEMU i386 QEMU ARM POWERPC i386 IPC PC104 uc/os-ii uc/os MMI TCP/IP i386 PORT Linux ecos Linux ecos ecos eco

C3_ppt.PDF

1 o o o CPU o o o o o SQL Server 2005 o CPU o o o o o SQL Server o Microsoft SQL Server 2005

工程师培训

<4D F736F F D20B971B8A3B577C5E9B8CBADD7A441AFC5B2C4A447B3A1A4C039372E342E3232A44AAE77AAA92E646F63>

98支用計畫書-報部 修改.doc

<4D F736F F F696E74202D FC2B2B3F85FA44AAB49B0BBB4FABB50B977A8BEA874B2CEC2B2A4B6BB50C0B3A5CE2E707074>

Microsoft Word - InoTouch Editor编程软件手册 doc

项目采购需求编写模板

Microsoft Word - YDB doc

Simulator By SunLingxi 2003

11N 无线宽带路由器

EPSON

联想天工800R路由器用户手册 V2.0

<55342D323637CBB5C3F7CAE92E786C73>


BYOD Http Redirect convergence Client (1) 2008R2 NLB( ) (2) NLB Unicast mode switch flooding (arp ) NLB DNS Redirect 1. Round-Robin DNS DNS IP/DNS Cli

ebook140-8

(Methods) Client Server Microsoft Winsock Control VB 1 VB Microsoft Winsock Control 6.0 Microsoft Winsock Control 6.0 1(a). 2

用于网中之网的集成化安全保护

Microsoft Word - 134招标文件.doc

《宽带上网手册》

语 考 试 考 务 工 作 的 汉 考 国 际 教 育 科 技 ( 北 京 ) 有 限 公 司 ( 以 下 简 称 汉 考 国 际 ) 组 织 的 培 训 和 网 络 考 试 系 统 安 装 指 导, 并 签 署 汉 语 网 络 考 试 补 充 服 务 协 议 第 六 条 拟 新 申 请 成 立 汉

財金資訊-80期.indd

軟體的安裝

untitled

Chapter #

第 1 部 分 : 检 查 网 络 要 求 在 第 1 部 分 中, 您 将 研 究 使 用 /17 网 络 地 址 为 拓 扑 图 中 显 示 的 网 络 开 发 VLSM 地 址 方 案 的 网 络 要 求 注 意 : 您 可 以 使 用 Windows 计 算 器 应

Dell SonicWALL Network Security Appliance Dell SonicWALL Network Security Appliance (NSA) (Reassembly-Free Deep Packet Inspection, RFDPI) NSA NSA RFDP

铁岭卫~1

飞鱼星多WAN防火墙路由器用户手册

产品年白皮书

SL2511 SR Plus 操作手冊_單面.doc

KillTest 质量更高 服务更好 学习资料 半年免费更新服务

Quidway S3526系列交换机R0028P01版本发布

SiteView技术白皮书

岳西职教中心

QVM330 多阜寬頻路由器

计算机网络概论

8 怎 么 实 现 IPv4 到 IPv6 的 平 稳 过 渡? 能 否 告 知 需 要 什 么 样 的 拨 号 软 件 可 以 支 持, 前 面 过 相 似, 我 们 建 议 的 其 实 一 个 路 线 图 目 前 阶 段 用 NAT44+6rd 如 果 你 使 用 vista/win7, 那 么

穨CAS1042中文手冊.doc

QVM330 多阜寬頻路由器

经华名家讲堂

bingdian001.com

第 7 章 下 一 代 网 际 协 议 IPv6 141 足 的 措 施 只 能 是 权 宜 之 计 (3) 路 由 表 膨 胀 早 期 IPv4 的 地 址 结 构 也 造 成 了 路 由 表 的 容 量 过 大 IPv4 地 址 早 期 为 网 络 号 + 主 机 号 结 构, 后 来 引 入

IC-900W Wireless Pan & Tilt Wireless Pan & Tilt Remote Control / Night Vision FCC ID:RUJ-LR802UWG

FortiGate-v5.2-PPPOE 拨号协商时的 AC-name 和 Service-name 版本 1.0 时间 2015 年 3 月 支持的版本 FortiOS v5.2.x 作者 黄豪赫 状态 已审核 反馈

《计算机网络》实验指导书

My Net N900 Central Router User Manual

EPSON

湖北省政府采购中心

untitled

active phisical rp address: backup phisical rp address: 截取部分 TOPO 图说明到 不通的问题 : internet internet tengige 0/0/0/0 tengige

穨UPSentry_SC_.PDF

378高雄市都市計畫說明書

EPSON

Chap6.ppt

FPGA GJVZsIPb3 IPb3pg(lwE & by2eh;[d)y IP ROM

EPSON

第 11 章 互聯網技術 11.1 互聯 網 和 萬 維 網 的 發 展 歷 史 A. 互聯網的發展 互聯網是由 ARPANET 開 始發展的 1969 年 美國國防部高級研究計劃署 (ARPA) 把部分軍事研究所和大 的電腦連接起來 建造了㆒個實驗性的電腦網絡 稱為 ARPANET 並 列 的功能

9 Internet 10 Internet

宏电文档

1








内容提交人审核人更新内容日期 张自良陈天骄 V1 2015/9/28 目录 1 方案背景 需求分析 解决方案 透明模式下 OSPF 动态路由协议透传 透明模式下通过策略控制流量 透明模式下防火墙整机冗余

MINDインターネット講習会

ch08.PDF

Juniper SRX series - TheGreenBow VPN Client

软件概述

计算机网络

C6_ppt.PDF

一、选择题

Transcription:

Juniper NetScreen SSG320 VPN 性能测试报告 Reistlin.Com(2009.04) Juniper NetScreen SSG320 VPN 性能测试报告... 1 1. 测试目的 :... 2 2. 产品介绍 :... 2 3. 测试方法 :... 3 3. 测试环境 :... 3 4. 测试步骤 :... 4 A, 配置 Juniper-SSG-A 强加密 VPN 模式 :... 4 B, 配置 Juniper-SSG-B 强加密 VPN 模式 :... 4 C, 测试本地测试客户端网络速率 :2.08Gbit/ 秒... 5 D, 启动 iperf 测试服务器端 ( 服务器端 :192.168.2.2)... 5 E, 启动 iperf 测试客户端 ( 客户端 :192.168.1.2) 进行 10 次 TCP 连接... 5 F, 启动 iperf 测试客户端 ( 客户端 :192.168.1.2) 进行 10 次 UDP 连接... 6 G, 启动 iperf 测试客户端 ( 客户端 :192.168.1.2) 进行持续 60 秒 TCP 连接... 7 H, 启动 iperf 测试客户端 ( 客户端 :192.168.1.2) 进行持续 60 秒 UDP 连接... 10 I,( 100Mbit 环境 )250 个压力测试进程 TCP 持续 10 分钟测试 :... 13 J,( 1000Mbit 环境 )250 个压力测试进程 TCP 持续 10 分钟测试 :... 15 K,( 1000Mbit 环境 )500 个压力测试进程 10 分钟测试 :... 17 L,( 1000Mbit 环境 ) 传输 1GB 文件测试 : 耗时 115.7 秒, 最大带宽 70.8 Mbits/ 秒... 18 M,( 1000Mbit 环境 ) 传输 100M 文件测试 : 耗时 11.5 秒, 最大带宽 71.4 Mbits/ 秒... 19 N,( 1000Mbit 环境 ) 传输 10M 文件测试 : 耗时 1.2 秒, 最大带宽 68.1 Mbits/ 秒... 19 O,( 1000Mbit 环境 ) 传输 10M 文件, 同时传 10 份文件测试 :... 19 P,( 1000Mbit 环境 )Windows 共享 CIFS 测试 :... 21 5. 测试结论 :... 22 A,Juniper SSG320 硬件防火墙在 100Mbit 环境下单一 TCP 会话的 VPN 吞吐率为 50+ Mbit/s... 22 B,Juniper SSG320 硬件防火墙在 100Mbit 环境下单一 UDP 会话的 VPN 吞吐率为 1.05+ Mbit/s... 22 C,Juniper SSG320 硬件防火墙在 100Mbit 环境下单一 TCP 会话 ( 持续 60 秒 ) 的 CPU 占用率为 < 50% 左右 22 D,Juniper SSG320 硬件防火墙在 100Mbit 环境下单一 UDP 会话 ( 持续 60 秒 ) 的 CPU 占用率为 > 5% 左右. 22 E,Juniper SSG320 在 100Mbit 环境下的 VPN 吞吐率最大值为 100Mbit,CPU 占用率 60%-85%, 丢包率 > 1%, 延迟有所增加, 维持在 50ms 之内... 22 F,Juniper SSG320 在 1000Mbit 环境下的 VPN 吞吐率最大值为 180Mbit,CPU 占用率 85%-95%+, 丢包率 > 5%, 延迟有所增加, 维持在 100ms 之内... 22 G, 其他说明 :... 22

1. 测试目的 : 为正式部署生产网硬件 VPN 平台 (IPSec Full Mesh) 进行性能综合性评估 生产网 VPN 系统主要为运维, 管理人员提供可靠的 VPN 加密隧道, 保证运维人员可以 通过任何网络安全的访问服务器和内部网络资源 同时, 提供各个数据中心之间的数据 同步, 监控系统和日志审核的加密安全通道 通过部署全网冗余 VPN 系统, 可以简化应用和配置复杂度, 方便管理, 更好的安全细 粒度控制, 更完善的审计功能, 为统一认证身份管理平台提供支撑 2. 产品介绍 : Juniper Network( 瞻博 ) 网络提供广泛的产品和技术组合, 包括路由 交换 安全 应用加速 身份识别策略和控制, 以及管理产品 收购 NetScreen 公司的主要产品 SSG 硬件防火墙系列, 在安全业界享有非常高的评价 NetScreen 采用了 ASIC Based 的 Fast Path(NetScreen GigaScreen ASIC Series) 与传统 CPU 担任 Slow Path(NetScreen ScreenOS) 相结合的系统体系结构 这种 Seperation of Fast Path from Slow Path" 的体系结构, 使 NetScreen 在技术路线上获得了巨大的成功, 在高端 Firewall/VPN 市场上,NetScreen 的产品稳定在第一领先地位 SSG320 产品介绍 : 4 x 10/100/1000 以太网接口,1GB 物理内存 ScreenOS 版本 :ScreenOS 6.2 防火墙性能 ( 大型数据包 ):450+ Mbps 防火墙性能 (IMIX):400 Mbps 每秒处理的防火墙数据包数量 :175,000 PPS 3DES+SHA-1 VPN 性能 :175 Mbps (*) 并发 VPN 隧道数 :500 最大并发会话数 :64,000 新会话 / 秒 :8,000 最大安全策略数 :1,000 最大安全区数量 :40 最大虚拟局域网数量 :125

3. 测试方法 : 使用两台 Juniper SSG320 硬件防火墙进行 IPSec VPN 互联, 分别使用两种 VPN 加密方法 : a, IPSec Full Mesh VPN 全网状冗余 VPN 系统高强度加密测试 : Phase 1:3DES+SHA1 DH2 (1024bit) Phase 2:3DES+SHA PFS (1024bit) b,ipsec Full Mesh VPN 全网状冗余 VPN 系统中强度加密测试 : Phase 1:DES+MD5 DH1 (768bit) Phase 2:DES+MD5 NoPFS (768bit) 测试两台 Juniper SSG320 硬件防火墙使用已经建立的 VPN Tunnel 传输数据 监视和记录数据传输速度, 带宽, 网络丢包率, 物理接口状态, 系统负载等等 测试协议 :TCP UDP, 测试应用包含 :HTTP,FTP,CIFS 测试工具 :iperf v1.7 for win32;solarwinds v9; 3. 测试环境 : PC-A -> Juniper-SSG-A -> Switch <- Juniper-SSG-B <- PC-B 两台 Juniper-SSG 硬件 VPN 防火墙使用一个二层交换机互联 ( 使用防火墙的 WAN 口 ), 每 台防火墙后面均有一台 Windows 测试客户端 ( 使用防火墙的 LAN 口 ) Juniper-SSG-A WAN IP 地址 :200.0.0.1 Juniper-SSG-A LAN IP 地址 :192.168.1.1 PC-A LAN IP 地址 :192.168.1.2 Juniper-SSG-B WAN IP 地址 :200.0.0.2 Juniper-SSG-B LAN IP 地址 :192.168.2.1 PC-B LAN IP 地址 :192.168.2.2

4. 测试步骤 : A, 配置 Juniper-SSG-A 强加密 VPN 模式 : Phase 1:3DES+SHA1 DH2 (1024bit) ;Phase 2:3DES+SHA PFS (1024bit) set ike gateway "To_B" address 200.0.0.2 Aggr outgoing-interface "ethernet0/2" preshare "vpn@reistlin" proposal "pre-g2-3des-sha" set vpn "A_To_B" gateway "To_B" replay tunnel idletime 0 proposal "g2-esp-3des-sha" set vpn "A_To_B" monitor optimized rekey set address "Trust" "192.168.1.0/24" 192.168.1.0 255.255.255.0 set address "Untrust" "192.168.2.0/24" 192.168.2.0 255.255.255.0 set policy id 1 name "vpn_a_to_b" from "Trust" to "Untrust" "192.168.1.0/24" "192.168.2.0/24" "ANY" tunnel vpn "A_To_B" id 0x1 pair-policy 2 log set policy id 1 exit set policy id 2 name "vpn_a_to_b" from "Untrust" to "Trust" "192.168.2.0/24" "192.168.1.0/24" "ANY" tunnel vpn "A_To_B" id 0x1 pair-policy 1 log set policy id 2 exit B, 配置 Juniper-SSG-B 强加密 VPN 模式 : Phase 1:3DES+SHA1 DH2 (1024bit) ;Phase 2:3DES+SHA PFS (1024bit) set ike gateway "To_A" address 200.0.0.1 Aggr outgoing-interface "ethernet0/2" preshare "vpn@reistlin" proposal "pre-g2-3des-sha" set vpn "B_To_A" gateway "To_A" replay tunnel idletime 0 proposal "g2-esp-3des-sha" set vpn "B_To_A" monitor optimized rekey set address "Trust" "192.168.2.0/24" 192.168.2.0 255.255.255.0 set address "Untrust" "192.168.1.0/24" 192.168.1.0 255.255.255.0 set policy id 1 name "vpn_b_to_a" from "Trust" to "Untrust" "192.168.2.0/24" "192.168.1.0/24" "ANY" tunnel vpn "B_To_A" id 0x1 pair-policy 2 log set policy id 1 exit set policy id 2 name "vpn_b_to_a" from "Untrust" to "Trust" "192.168.1.0/24" "192.168.2.0/24" "ANY" tunnel vpn "B_To_A" id 0x1 pair-policy 1 log set policy id 2 exit

C, 测试本地测试客户端网络速率 :2.08Gbit/ 秒 C:\Users\Administrator>iperf -c 192.168.2.2 (Localhost) Client connecting to 192.168.2.2, TCP port 5001 TCP window size: 8.00 KByte (default) [108] local 192.168.2.2 port 50899 connected with 192.168.2.2 port 5001 [108] 0.0-10.0 sec 2.43 GBytes 2.08 Gbits/sec 附注 : 使用 iperf 工具进行本地测试, 确定 iperf 工作正常 D, 启动 iperf 测试服务器端 ( 服务器端 :192.168.2.2) C:\Users\Administrator>iperf -s -m -i 1 附注 : 使用 iperf 工具启动一个服务器进程, 等待连接, 每 1 秒刷新一次 E, 启动 iperf 测试客户端 ( 客户端 :192.168.1.2) 进行 10 次 TCP 连接 测试结果 :TCP Bandwidth 51 Mbits/sec C:\Users\Administrator>iperf -s (TCP 10 次 ) Server listening on TCP port 5001 TCP window size: 8.00 KByte (default) [136] local 192.168.2.2 port 5001 connected with 192.168.1.2 port 1387 [136] 0.0-10.0 sec 59.9 MBytes 50.2 Mbits/sec [160] local 192.168.2.2 port 5001 connected with 192.168.1.2 port 1389 [160] 0.0-10.0 sec 60.1 MBytes 50.4 Mbits/sec [164] local 192.168.2.2 port 5001 connected with 192.168.1.2 port 1391 [164] 0.0-10.0 sec 61.8 MBytes 51.8 Mbits/sec [152] local 192.168.2.2 port 5001 connected with 192.168.1.2 port 1392 [152] 0.0-10.0 sec 61.0 MBytes 51.1 Mbits/sec [144] local 192.168.2.2 port 5001 connected with 192.168.1.2 port 1394

[144] 0.0-10.0 sec 55.6 MBytes 46.6 Mbits/sec [164] local 192.168.2.2 port 5001 connected with 192.168.1.2 port 1395 [164] 0.0-10.0 sec 60.9 MBytes 51.0 Mbits/sec [160] local 192.168.2.2 port 5001 connected with 192.168.1.2 port 1396 [160] 0.0-10.0 sec 60.4 MBytes 50.6 Mbits/sec [156] local 192.168.2.2 port 5001 connected with 192.168.1.2 port 1397 [156] 0.0-10.0 sec 60.3 MBytes 50.5 Mbits/sec [148] local 192.168.2.2 port 5001 connected with 192.168.1.2 port 1398 [148] 0.0-10.0 sec 61.3 MBytes 51.4 Mbits/sec [160] local 192.168.2.2 port 5001 connected with 192.168.1.2 port 1399 [160] 0.0-10.0 sec 60.6 MBytes 50.8 Mbits/sec F, 启动 iperf 测试客户端 ( 客户端 :192.168.1.2) 进行 10 次 UDP 连接 测试结果 :UDP Bandwidth 1.05 Mbits/sec C:\Users\Administrator>iperf -s -u (UDP 10 次 ) Server listening on UDP port 5001 Receiving 1470 byte datagrams UDP buffer size: 8.00 KByte (default) [ 92] local 192.168.2.2 port 5001 connected with 192.168.1.2 port 1412 Jitter Lost/Total Datagrams [ 92] 0.0-10.0 sec 1.25 MBytes 1.05 Mbits/sec 0.395 ms 0/ 893 (0%) [ 92] local 192.168.2.2 port 5001 connected with 192.168.1.2 port 1413 Jitter Lost/Total Datagrams [ 92] 0.0-9.0 sec 1.13 MBytes 1.05 Mbits/sec 0.400 ms 90/ 893 (10%) [ 92] local 192.168.2.2 port 5001 connected with 192.168.1.2 port 1415 Jitter Lost/Total Datagrams [ 92] 0.0-9.0 sec 1.13 MBytes 1.05 Mbits/sec 0.504 ms 88/ 893 (9.9%) [ 92] local 192.168.2.2 port 5001 connected with 192.168.1.2 port 1417 Jitter Lost/Total Datagrams [ 92] 0.0-9.0 sec 1.13 MBytes 1.05 Mbits/sec 0.409 ms 88/ 893 (9.9%) [ 92] local 192.168.2.2 port 5001 connected with 192.168.1.2 port 1419 Jitter Lost/Total Datagrams [ 92] 0.0-9.0 sec 1.13 MBytes 1.05 Mbits/sec 0.461 ms 88/ 893 (9.9%) [ 92] local 192.168.2.2 port 5001 connected with 192.168.1.2 port 1421

Jitter Lost/Total Datagrams [ 92] 0.0-9.0 sec 1.13 MBytes 1.05 Mbits/sec 0.492 ms 88/ 893 (9.9%) [ 92] local 192.168.2.2 port 5001 connected with 192.168.1.2 port 1423 Jitter Lost/Total Datagrams [ 92] 0.0-9.0 sec 1.13 MBytes 1.05 Mbits/sec 0.527 ms 88/ 893 (9.9%) [ 92] local 192.168.2.2 port 5001 connected with 192.168.1.2 port 1425 Jitter Lost/Total Datagrams [ 92] 0.0-9.0 sec 1.13 MBytes 1.05 Mbits/sec 0.496 ms 88/ 893 (9.9%) [ 92] local 192.168.2.2 port 5001 connected with 192.168.1.2 port 1427 Jitter Lost/Total Datagrams [ 92] 0.0-9.0 sec 1.13 MBytes 1.05 Mbits/sec 0.431 ms 88/ 893 (9.9%) [ 92] local 192.168.2.2 port 5001 connected with 192.168.1.2 port 1428 Jitter Lost/Total Datagrams [ 92] 0.0-9.0 sec 1.13 MBytes 1.05 Mbits/sec 0.460 ms 88/ 893 (9.9%) G, 启动 iperf 测试客户端 ( 客户端 :192.168.1.2) 进行持续 60 秒 TCP 连接 测试结果 :TCP Bandwidth 50.5 Mbits/sec

防火墙 CPU 占用率 :55% - 63% C:\Users\Administrator>iperf -s -d -m -i 1 (TCP 持续 60 秒 ) Server listening on TCP port 5001 TCP window size: 8.00 KByte (default) [136] local 192.168.2.2 port 5001 connected with 192.168.1.2 port 1942 [136] 0.0-1.0 sec 6.13 MBytes 51.4 Mbits/sec [136] 1.0-2.0 sec 5.96 MBytes 50.0 Mbits/sec [136] 2.0-3.0 sec 6.09 MBytes 51.1 Mbits/sec [136] 3.0-4.0 sec 5.98 MBytes 50.2 Mbits/sec [136] 4.0-5.0 sec 5.91 MBytes 49.5 Mbits/sec

[136] 5.0-6.0 sec 6.01 MBytes 50.4 Mbits/sec [136] 6.0-7.0 sec 6.03 MBytes 50.6 Mbits/sec [136] 7.0-8.0 sec 5.95 MBytes 49.9 Mbits/sec [136] 8.0-9.0 sec 5.94 MBytes 49.8 Mbits/sec [136] 9.0-10.0 sec 5.98 MBytes 50.2 Mbits/sec [136] 10.0-11.0 sec 5.99 MBytes 50.3 Mbits/sec [136] 11.0-12.0 sec 5.91 MBytes 49.6 Mbits/sec [136] 12.0-13.0 sec 6.02 MBytes 50.5 Mbits/sec [136] 13.0-14.0 sec 6.02 MBytes 50.5 Mbits/sec [136] 14.0-15.0 sec 6.06 MBytes 50.9 Mbits/sec [136] 15.0-16.0 sec 6.05 MBytes 50.8 Mbits/sec [136] 16.0-17.0 sec 5.93 MBytes 49.7 Mbits/sec [136] 17.0-18.0 sec 5.93 MBytes 49.7 Mbits/sec [136] 18.0-19.0 sec 5.90 MBytes 49.5 Mbits/sec [136] 19.0-20.0 sec 6.01 MBytes 50.4 Mbits/sec [136] 20.0-21.0 sec 6.01 MBytes 50.4 Mbits/sec [136] 21.0-22.0 sec 5.98 MBytes 50.1 Mbits/sec [136] 22.0-23.0 sec 5.94 MBytes 49.8 Mbits/sec [136] 23.0-24.0 sec 6.03 MBytes 50.6 Mbits/sec [136] 24.0-25.0 sec 5.86 MBytes 49.2 Mbits/sec [136] 25.0-26.0 sec 6.00 MBytes 50.3 Mbits/sec [136] 26.0-27.0 sec 5.99 MBytes 50.3 Mbits/sec [136] 27.0-28.0 sec 5.96 MBytes 50.0 Mbits/sec [136] 28.0-29.0 sec 5.98 MBytes 50.1 Mbits/sec [136] 29.0-30.0 sec 5.76 MBytes 48.3 Mbits/sec [136] 30.0-31.0 sec 5.95 MBytes 49.9 Mbits/sec [136] 31.0-32.0 sec 6.00 MBytes 50.3 Mbits/sec [136] 32.0-33.0 sec 6.09 MBytes 51.1 Mbits/sec [136] 33.0-34.0 sec 5.94 MBytes 49.8 Mbits/sec [136] 34.0-35.0 sec 6.01 MBytes 50.4 Mbits/sec [136] 35.0-36.0 sec 6.06 MBytes 50.9 Mbits/sec [136] 36.0-37.0 sec 5.96 MBytes 50.0 Mbits/sec [136] 37.0-38.0 sec 6.00 MBytes 50.3 Mbits/sec [136] 38.0-39.0 sec 5.98 MBytes 50.2 Mbits/sec [136] 39.0-40.0 sec 5.84 MBytes 49.0 Mbits/sec [136] 40.0-41.0 sec 5.89 MBytes 49.4 Mbits/sec [136] 41.0-42.0 sec 5.86 MBytes 49.2 Mbits/sec [136] 42.0-43.0 sec 5.88 MBytes 49.3 Mbits/sec [136] 43.0-44.0 sec 5.94 MBytes 49.8 Mbits/sec [136] 44.0-45.0 sec 5.84 MBytes 49.0 Mbits/sec [136] 45.0-46.0 sec 5.80 MBytes 48.6 Mbits/sec [136] 46.0-47.0 sec 5.89 MBytes 49.4 Mbits/sec

[136] 47.0-48.0 sec 5.91 MBytes 49.6 Mbits/sec [136] 48.0-49.0 sec 5.98 MBytes 50.1 Mbits/sec [136] 49.0-50.0 sec 6.02 MBytes 50.5 Mbits/sec [136] 50.0-51.0 sec 5.96 MBytes 50.0 Mbits/sec [136] 51.0-52.0 sec 5.92 MBytes 49.6 Mbits/sec [136] 52.0-53.0 sec 5.90 MBytes 49.5 Mbits/sec [136] 53.0-54.0 sec 5.84 MBytes 49.0 Mbits/sec [136] 54.0-55.0 sec 5.98 MBytes 50.2 Mbits/sec [136] 55.0-56.0 sec 6.00 MBytes 50.3 Mbits/sec [136] 56.0-57.0 sec 5.97 MBytes 50.1 Mbits/sec [136] 57.0-58.0 sec 5.89 MBytes 49.4 Mbits/sec [136] 58.0-59.0 sec 5.80 MBytes 48.7 Mbits/sec [136] 0.0-60.0 sec 357 MBytes 50.0 Mbits/sec [136] MSS and MTU size unknown (TCP_MAXSEG not supported by OS?) [136] Read lengths occurring in more than 5% of reads: [136] 8192 bytes read 44807 times (96%) H, 启动 iperf 测试客户端 ( 客户端 :192.168.1.2) 进行持续 60 秒 UDP 连接 测试结果 :UDP Bandwidth 1.05 Mbits/sec

防火墙 CPU 占用率 :1% - 6% C:\Users\Administrator>iperf -u -s -d -m -i 1 -o (UDP 持续 60 秒 ) iperf: option requires an argument -- o Server listening on UDP port 5001 Receiving 1470 byte datagrams UDP buffer size: 8.00 KByte (default) [ 92] local 192.168.2.2 port 5001 connected with 192.168.1.2 port 1950 Jitter Lost/Total Datagrams [ 92] 0.0-1.0 sec 128 KBytes 1.05 Mbits/sec 0.432 ms 1547322427/ 89 (1.7 e+009%) [ 92] 1.0-2.0 sec 128 KBytes 1.05 Mbits/sec 0.399 ms 0/ 89 (0%)

[ 92] 2.0-3.0 sec 128 KBytes 1.05 Mbits/sec 0.390 ms 0/ 89 (0%) [ 92] 3.0-4.0 sec 128 KBytes 1.05 Mbits/sec 0.449 ms 0/ 89 (0%) [ 92] 4.0-5.0 sec 128 KBytes 1.05 Mbits/sec 0.389 ms 0/ 89 (0%) [ 92] 5.0-6.0 sec 128 KBytes 1.05 Mbits/sec 0.384 ms 0/ 89 (0%) [ 92] 6.0-7.0 sec 129 KBytes 1.06 Mbits/sec 0.353 ms 0/ 90 (0%) [ 92] 7.0-8.0 sec 128 KBytes 1.05 Mbits/sec 0.340 ms 0/ 89 (0%) [ 92] 8.0-9.0 sec 128 KBytes 1.05 Mbits/sec 0.412 ms 0/ 89 (0%) [ 92] 9.0-10.0 sec 128 KBytes 1.05 Mbits/sec 0.394 ms 0/ 89 (0%) [ 92] 10.0-11.0 sec 128 KBytes 1.05 Mbits/sec 0.383 ms 0/ 89 (0%) [ 92] 11.0-12.0 sec 128 KBytes 1.05 Mbits/sec 0.488 ms 0/ 89 (0%) [ 92] 12.0-13.0 sec 129 KBytes 1.06 Mbits/sec 0.486 ms 0/ 90 (0%) [ 92] 13.0-14.0 sec 128 KBytes 1.05 Mbits/sec 0.415 ms 0/ 89 (0%) [ 92] 14.0-15.0 sec 128 KBytes 1.05 Mbits/sec 0.407 ms 0/ 89 (0%) [ 92] 15.0-16.0 sec 128 KBytes 1.05 Mbits/sec 0.348 ms 0/ 89 (0%) [ 92] 16.0-17.0 sec 128 KBytes 1.05 Mbits/sec 0.386 ms 0/ 89 (0%) [ 92] 17.0-18.0 sec 128 KBytes 1.05 Mbits/sec 0.361 ms 0/ 89 (0%) [ 92] 18.0-19.0 sec 129 KBytes 1.06 Mbits/sec 0.339 ms 0/ 90 (0%) [ 92] 19.0-20.0 sec 128 KBytes 1.05 Mbits/sec 0.396 ms 0/ 89 (0%) Jitter Lost/Total Datagrams [ 92] 20.0-21.0 sec 128 KBytes 1.05 Mbits/sec 0.407 ms 0/ 89 (0%) [ 92] 21.0-22.0 sec 128 KBytes 1.05 Mbits/sec 0.465 ms 0/ 89 (0%) [ 92] 22.0-23.0 sec 128 KBytes 1.05 Mbits/sec 0.413 ms 0/ 89 (0%) [ 92] 23.0-24.0 sec 128 KBytes 1.05 Mbits/sec 0.442 ms 0/ 89 (0%) [ 92] 24.0-25.0 sec 131 KBytes 1.07 Mbits/sec 0.380 ms 0/ 91 (0%) [ 92] 25.0-26.0 sec 128 KBytes 1.05 Mbits/sec 0.352 ms 0/ 89 (0%) [ 92] 26.0-27.0 sec 128 KBytes 1.05 Mbits/sec 0.363 ms 0/ 89 (0%) [ 92] 27.0-28.0 sec 128 KBytes 1.05 Mbits/sec 0.356 ms 0/ 89 (0%) [ 92] 28.0-29.0 sec 129 KBytes 1.06 Mbits/sec 0.397 ms 0/ 90 (0%) [ 92] 29.0-30.0 sec 126 KBytes 1.03 Mbits/sec 0.405 ms 0/ 88 (0%) [ 92] 30.0-31.0 sec 129 KBytes 1.06 Mbits/sec 0.397 ms 0/ 90 (0%) [ 92] 31.0-32.0 sec 128 KBytes 1.05 Mbits/sec 0.467 ms 0/ 89 (0%) [ 92] 32.0-33.0 sec 128 KBytes 1.05 Mbits/sec 0.423 ms 0/ 89 (0%) [ 92] 33.0-34.0 sec 129 KBytes 1.06 Mbits/sec 0.438 ms 0/ 90 (0%) [ 92] 34.0-35.0 sec 128 KBytes 1.05 Mbits/sec 0.340 ms 0/ 89 (0%) [ 92] 35.0-36.0 sec 128 KBytes 1.05 Mbits/sec 0.371 ms 0/ 89 (0%) [ 92] 36.0-37.0 sec 128 KBytes 1.05 Mbits/sec 0.341 ms 0/ 89 (0%) [ 92] 37.0-38.0 sec 128 KBytes 1.05 Mbits/sec 0.344 ms 0/ 89 (0%) [ 92] 38.0-39.0 sec 128 KBytes 1.05 Mbits/sec 0.409 ms 0/ 89 (0%) [ 92] 39.0-40.0 sec 129 KBytes 1.06 Mbits/sec 0.445 ms 0/ 90 (0%) Jitter Lost/Total Datagrams [ 92] 40.0-41.0 sec 128 KBytes 1.05 Mbits/sec 0.357 ms 0/ 89 (0%) [ 92] 41.0-42.0 sec 128 KBytes 1.05 Mbits/sec 0.418 ms 0/ 89 (0%) [ 92] 42.0-43.0 sec 128 KBytes 1.05 Mbits/sec 0.460 ms 0/ 89 (0%) [ 92] 43.0-44.0 sec 128 KBytes 1.05 Mbits/sec 0.396 ms 0/ 89 (0%)

[ 92] 44.0-45.0 sec 128 KBytes 1.05 Mbits/sec 1.954 ms 0/ 89 (0%) [ 92] 45.0-46.0 sec 129 KBytes 1.06 Mbits/sec 0.358 ms 0/ 90 (0%) [ 92] 46.0-47.0 sec 128 KBytes 1.05 Mbits/sec 0.355 ms 0/ 89 (0%) [ 92] 47.0-48.0 sec 128 KBytes 1.05 Mbits/sec 0.339 ms 0/ 89 (0%) [ 92] 48.0-49.0 sec 128 KBytes 1.05 Mbits/sec 0.337 ms 0/ 89 (0%) [ 92] 49.0-50.0 sec 128 KBytes 1.05 Mbits/sec 0.380 ms 0/ 89 (0%) [ 92] 50.0-51.0 sec 128 KBytes 1.05 Mbits/sec 0.464 ms 0/ 89 (0%) [ 92] 51.0-52.0 sec 129 KBytes 1.06 Mbits/sec 0.353 ms 0/ 90 (0%) [ 92] 52.0-53.0 sec 128 KBytes 1.05 Mbits/sec 0.429 ms 0/ 89 (0%) [ 92] 53.0-54.0 sec 128 KBytes 1.05 Mbits/sec 0.369 ms 0/ 89 (0%) [ 92] 54.0-55.0 sec 128 KBytes 1.05 Mbits/sec 0.347 ms 0/ 89 (0%) [ 92] 55.0-56.0 sec 128 KBytes 1.05 Mbits/sec 0.353 ms 0/ 89 (0%) [ 92] 56.0-57.0 sec 128 KBytes 1.05 Mbits/sec 0.371 ms 0/ 89 (0%) [ 92] 57.0-58.0 sec 129 KBytes 1.06 Mbits/sec 0.392 ms 0/ 90 (0%) [ 92] 58.0-59.0 sec 128 KBytes 1.05 Mbits/sec 0.334 ms 0/ 89 (0%) [ 92] 0.0-60.0 sec 7.50 MBytes 1.05 Mbits/sec 0.595 ms 0/ 5351 (0%) I,(100Mbit 环境 )250 个压力测试进程 TCP 持续 10 分钟测试 :

防火墙 CPU 占用率 :75% - 84% 物理接口使用率 (WAN 口 ):93Mbps 网络通讯正常, 没有丢包, 没有错误包

100Mbit 环境流量曲线图 J,( 1000Mbit 环境 )250 个压力测试进程 TCP 持续 10 分钟测试 :

防火墙 CPU 占用率 :87% - 97% 物理接口使用率 (WAN 口 ):176Mbps 网络通讯正常, 没有丢包, 没有错误包

1000Mbit 环境流量曲线图 K,( 1000Mbit 环境 )500 个压力测试进程 10 分钟测试 : 防火墙 CPU 占用率极限值 :86% - 96% 防火墙 VPN 吞吐率极限值 :180 Mbps

防火墙 VPN 吞吐率极限值 :180 Mbps L,( 1000Mbit 环境 ) 传输 1GB 文件测试 : 耗时 115.7 秒, 最大带宽 70.8 Mbits/ 秒 防火墙 CPU 占用率 :56% - 64% C:\Documents and Settings\Administrator>iperf -c 192.168.2.2 -n 1024000000 Client connecting to 192.168.2.2, TCP port 5001 TCP window size: 8.00 KByte (default) [1912] local 192.168.1.2 port 2619 connected with 192.168.2.2 port 5001 [1912] 0.0-115.7 sec 977 MBytes 70.8 Mbits/sec

M,( 1000Mbit 环境 ) 传输 100M 文件测试 : 耗时 11.5 秒, 最大带宽 71.4 Mbits/ 秒 C:\Documents and Settings\Administrator>iperf -c 192.168.2.2 -n 102400000 Client connecting to 192.168.2.2, TCP port 5001 TCP window size: 8.00 KByte (default) [1912] local 192.168.1.2 port 2624 connected with 192.168.2.2 port 5001 [1912] 0.0-11.5 sec 97.7 MBytes 71.4 Mbits/sec N,( 1000Mbit 环境 ) 传输 10M 文件测试 : 耗时 1.2 秒, 最大带宽 68.1 Mbits/ 秒 C:\Documents and Settings\Administrator>iperf -c 192.168.2.2 -n 10240000 Client connecting to 192.168.2.2, TCP port 5001 TCP window size: 8.00 KByte (default) [1912] local 192.168.1.2 port 2627 connected with 192.168.2.2 port 5001 [1912] 0.0-1.2 sec 9.77 MBytes 68.1 Mbits/sec O,(1000Mbit 环境 ) 传输 10M 文件, 同时传 10 份文件测试 : 防火墙 CPU 占用率 :80%+

同时传输 10M 文件 x 10 份流量曲线图

P,(1000Mbit 环境 )Windows 共享 CIFS 测试 :

5. 测试结论 : Juniper SSG320 实际性能参数与官方数据值非常接近, 完全可以满足目前生产网及后续 一年的网络运维 管理 VPN 硬件防火墙的正常性能要求 A,Juniper SSG320 硬件防火墙在 100Mbit 环境下单一 TCP 会话的 VPN 吞吐率为 50+ Mbit/s B,Juniper SSG320 硬件防火墙在 100Mbit 环境下单一 UDP 会话的 VPN 吞吐率为 1.05+ Mbit/s C,Juniper SSG320 硬件防火墙在 100Mbit 环境下单一 TCP 会话 ( 持续 60 秒 ) 的 CPU 占用率为 < 50% 左右 D,Juniper SSG320 硬件防火墙在 100Mbit 环境下单一 UDP 会话 ( 持续 60 秒 ) 的 CPU 占用率为 > 5% 左右 E,Juniper SSG320 在 100Mbit 环境下的 VPN 吞吐率最大值为 100Mbit, CPU 占用率 60%-85%, 丢包率 > 1%, 延迟有所增加, 维持在 50ms 之内 F,Juniper SSG320 在 1000Mbit 环境下的 VPN 吞吐率最大值为 180Mbit, CPU 占用率 85%-95%+, 丢包率 > 5%, 延迟有所增加, 维持在 100ms 之内 G, 其他说明 : 持续的 TCP 会话会影响设备的 CPU 占用率, 正常的 HTTP,FTP,CIFS 通过 VPN Tunnel 传输时对整体性能没有太大影响 多连接且重复的网络应用会造成设备负载的增加, 单 一连接持续传输的应用较少与前者 符合 TCP 标准的应用均在正常的性能范围波动

2024 © docsplayer.com 隐私 | 条款 | 反馈