设为首页   锐捷官网
用其他帐号登录:
查看: 3009|回复: 3

[产品解决方案] RG-EG350性能/容量大揭秘——网关篇

[复制链接]

5

主题

19

帖子

200

积分

中级会员

Rank: 3Rank: 3

积分
200
发表于 2015-4-7 10:39:22 | 显示全部楼层 |阅读模式
本帖 * 后由 zhenghanxi 于 2015-4-7 10:43 编辑

各位看客,看看以下一个模拟企业出口的测试中,EG350在性能/容量上表现如何。

场景假设:1000个用户,中小型企业出口
测试说明:
在开启流量审计,应用识别,流控等功能下,1000个用户场景下,性能吞吐不低于500M;
测试拓扑:
性能测试部分主要利用IXIA专业测试仪,
测试1.png
开启功能说明
二三层识别、nat、流量审计、应用识别、流控、内容审计、会话数限制、正向dns代理、应用路由、过载保护、地址库
流量模型说明(一个真实企业的数据)
1000人,100000条流,混合字节流;具体数据流占比如下:
64字节  35%
128字节 16%
256字节 4%
512字节 4%
1024字节 8%
1518字节 33%
说明:上述数据流模型是参考下图某IT企业出口报文分析结果。
测试2.png

测试工具:
IxExplorer;
测试结果:
(1)      测试仪数据:
设备转发性能为:824*2=1.648G ,如下图所示。
   测试3.png
(2)      设备资源:(含web展示)
在线用户数为:1000;会话数为:10w(按1:100的 * 配比设计)
测试4.png
测试5.png

Web显示整机流量为:781*2=1.56Gbps
测试6.png

用户显示在线用户的流量排行(此处只显示流量大的前50用户的流量)
测试7.png

从 * 终测试结果看,EG350在这个模拟的企业出口场景中,其吞吐量远远大于500M,性能/容量那叫一个杠杠的。但是,这个数据只代表了在这个企业场景中的性能和容量,不能代表在所有场景中也有相同表现。EG350当网关时吞吐量安全线是500M,这个指标我们是 *  * !
后续还有EG350当VPN和防火墙时性能/容量大揭秘。欲知后事如何,请看下回分解。

回复

使用道具 举报

73

主题

349

帖子

952

积分

高级会员

Rank: 4

积分
952
发表于 2015-4-7 10:49:45 | 显示全部楼层
沙发~
回复

使用道具 举报

11

主题

117

帖子

671

积分

高级会员

Rank: 4

积分
671
发表于 2015-4-8 09:14:09 | 显示全部楼层
看起来流的数量很少啊,真实场景中不可能遇到ixia打出来的这种流量模型吧。再说要测您也用3511别用2544,直接上BPS或者avalanche,先打上200000条流做背景,再1000个IP(模拟内网)对10000个IP(模拟外网)get吧。
如果要用2544测,请用防火墙固件,并且把所有2-4层防护功能都打开。
回复 支持 反对

使用道具 举报

0

主题

4

帖子

206

积分

锐捷员工

Rank: 5Rank: 5

积分
206
发表于 2015-4-8 10:56:02 | 显示全部楼层
感谢楼上的指点。我们这里测试的是网关设备基于场景的基本性能模型,不是防火墙固件性能,10w条流是基于某客户真实配比确定,按IP地址:流数=1:100的配比(实际网络中是1:50不等)。上面提的3511测试方法,重点是测试防火墙的性能,我们后面项目中会考虑滴。欢迎多交流,哈哈
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则