文章內(nèi)容

網(wǎng)御神州泰山紅日G60-76AA安全網(wǎng)關(guān)補測紀實

發(fā)布時間: 2012/7/5 9:57:25

不久前，我們對網(wǎng)御神州新發(fā)布的泰山紅日G60-76AA安全網(wǎng)關(guān)進行了測試。該產(chǎn)品采用了多核x86處理器搭配可編程ASIC加速引擎的“多核AC架構(gòu)”解決方案，在路由、透明、NAT三種工作模式下測得的吞吐量高達8Gbps。只可惜，當時我們的測試儀只有8個千兆接口，未能進行更加深入的測試。8千兆口線速轉(zhuǎn)發(fā)顯然不是泰山紅日G60-76AA的最大處理能力，本著挖掘其極限性能的目的，我們在實驗室合作伙伴思博倫通信的協(xié)助下對該產(chǎn)品進行二次測試。

通常情況下，配備8個千兆口的測試儀已經(jīng)能夠滿足絕大多數(shù)測試需求。但對于以電信、高校、數(shù)據(jù)中心等高端應(yīng)用環(huán)境為目標的泰山紅日G60-76AA來說，還是顯得遠遠不夠。本次我們換用了配備更多接口的TestCenter測試儀進行測試，考察項目依舊是三種工作模式下，開啟防火墻模塊并加載200條策略時的吞吐量和平均延遲。

首先進行的是針對可編程ASIC加速引擎的極限性能測試。在這一環(huán)節(jié)，網(wǎng)御神州泰山紅日G60-76AA在路由、透明、NAT三種工作模式下的表現(xiàn)基本保持一致，在64字節(jié)、128字節(jié)幀測試時吞吐量均超過9Gbps，64、128、256字節(jié)幀的平均延遲均保持在12微秒內(nèi)。此時多核處理器的占用率可以忽略不記，有充足的資源用作病毒過濾等應(yīng)用層安全業(yè)務(wù)。從防火墻系統(tǒng)的實現(xiàn)機制上看，吞吐量相仿的情況下，設(shè)備每秒需要處理的小包數(shù)量是大包數(shù)量的十幾倍。所以說，在小包測試中測得9Gbps以上處理能力，含金量還是很高的。

得益于網(wǎng)御神州多核并行安全操作系統(tǒng)SecOS的智能調(diào)度功能，如果用戶有更高要求，泰山紅日G60-76AA在單純做防火墻應(yīng)用時可以統(tǒng)一調(diào)配包含多核x86處理器和可編程ASIC加速引擎在內(nèi)的所有資源，最大化地發(fā)揮系統(tǒng)平臺的整體性能。測試結(jié)果也能很好地證明這一點，當使用14個千兆端口進行測試時（其中8個借助可編程ASIC加速引擎，6個通過多核處理器），該產(chǎn)品的最大吞吐量可達14.0Gbps。即便使用最苛刻的64字節(jié)幀進行測試，吞吐量也有8.7Gbps之多。

本文出自：億恩科技【www.ypdoo.com.cn】

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]