华赛Secoway USG9300系列防火墙评测报告

性能：网络应用的基础

本次测试中，《网络世界》评测实验室有幸以高级合作伙伴的身份，成为思博伦概念验证实验室(SPOC Labs)中第一个进行正式产品测试的用户。利用其TestCenter和 Avalanche 2900测试仪表为Secoway USG9310进行万兆网络的网络层及应用层测试。测试中Secoway USG9310配置了两块万兆接口模块及两块业务模块。（测试拓扑图参见图1、图2）

一、网络性能测试

1.吞吐量

通过吞吐量测试，可以考查被测设备是否具备真实的万兆网络处理能力。

测试结果显示，Secoway USG9310配置单块业务板，在64Byte小包、双向全双工透明模式下，吞吐量为25.82%（5.16Gbps），路由模式下吞吐量为27.26%(5.45Gbps)，路由模式下加载1000条防火墙策略下同样为27.26%(5.45Gbps)，512Byte以上包长时吞吐量均可到达50%（10Gbps）。在配置两块业务板时，在64Byte小包单向均可以达到线速处理，双向全双工透明模式吞吐量为50.09%（10.02Gbps），路由模式下吞吐量为54.09%(10.82Gbps)，路由模式下加载1000条防火墙策略下同样为54.09%(10.82Gbps)，512Byte以上包长时吞吐量均可到达100%(20Gbps)。（测试结果参见图3）