吞吐量下延迟与最大并发连接数
帧长(字节) | D-Link DFL-1500 | 方正方通1000v-r | NetScreen-208 | 清华紫光比威UF3500 | |
单规则双向全通(μs) | 64 | 60.41(9%) | 67.50(11%) | 122.59(39%) | 148.14(47%) |
128 | 63.88(17%) | 77.06(18%) | 109.43(67%) | 173.62(81%) | |
256 | 77.99(32%) | 287.11(34%) | 135.40(100%) | 344.52(100%) | |
512 | 105.46(61%) | 135.58(63%) | 172.17(100%) | 359.39(100%) | |
1518 | 15770.63(100%) | 486.57(99%) | 490.37(100%) | 550.56(100%) | |
1000条规则(μs) | 64 | 58.78(9%) | 66.71(11%) | 236.93(39%) | 149.32(16%) |
128 | 63.91(17%) | 73.99(18%) | 307.41(67%) | 236.28(31%) | |
256 | 78.03(32%) | 505.37(34%) | 270.60(100%) | 256.8(58%) | |
512 | 106.01(61%) | 157.44(64%) | 238.41(100%) | 2512.08(100%) | |
1518 | 15922.13(100%) | 404.3(99%) | 461.97(100%) | 603.19(100%) | |
1条VPN隧道(μs) | 64 | 198.96(4%) | 233.23(4%) | 960.58(14%) | 351.54(11%) |
128 | 201.41(6%) | 270.95(7%) | 917.8(23%) | 441.43(16%) | |
256 | 287.73(11%) | 245.45(9%) | 992.5(38%) | 580.22(22%) | |
512 | 444.72(18%) | 343.58(17%) | 1229.54(59%) | 715.01(27%) | |
1518 | 596.36(24%) | 818.55(31%) | 2782.55(54%) | 1096.10(32%) | |
最大并发连接数 | 400000 | 500000 | 127937 | 500000 |
千兆性能
此次参测的千兆产品只有NetScreen-5200一款,它的性能表现十分稳定,在进行的三遍测试中结果几乎完全相同。
NetScreen-5200在各方面的延迟都很小,其中,双向全通情况下,64、128、256字节帧的延迟仅为几祍,而最长的1518字节帧的延迟也只有25.34祍。1000条规则对NetScreen-5200几乎没有产生任何影响,除了256字节的吞吐量略有差别,其他所有结果都完全一样。为了考察NetScreen-5200在多流情况下的性能,我们测试了100条流的性能,结果与双向全通(两条流)的差别不大。NetScreen-5200配有8个千兆端口,我们测试了8个端口全部使用时的性能,在延迟方面的变化不大,而吞吐量则下降了大约一半,说明8个端口在全部工作时会造成对共享的系统资源的争夺。