威尔克实验室评测RG-WALL 1600-X9850：一次交付十万人专属

宣布时间：2018-10-15

文/PConline

互联网的快速生长，在为我们提供便捷的同时，也带来了更多更为重大的清静问题。若要把守网络咽喉，古板防火墙产品，显然已经力有未逮，因此，下一代防火墙应势而生。我们说，下一代防火墙并不是简朴的功效堆砌和性能叠加，而要做到真正的集成，贴切网络情形与用户需求。

另一方面，随着带宽与网速的提升，出口网络规模也由百兆、千兆升级到了万兆，网络在升级，但大大都的防火墙虽也举行了迭代更新，实则却是止步不前，官宣参数与现实效果相差甚远。究其缘故原由，在现实网络情形中，64-256字节数据包最多，因此小包数据处置惩罚能力才是权衡防火墙产品性能的要害所在。

97国际·(中国区)集团官方网站

本期，我们收到的送测产品是97国际的RG-WALL 1600-X9850全新下一代防火墙，不但小包性能强劲，别的还接纳了整体设计，一次交付，更能轻松知足10万人获得出口需求，让我们赶忙一起来相识一下吧！

让我们先来大致相识一下该款产品。97国际RG-WALL 1600-X9850接纳CPU+ASIC硬件架构，突破了X86及mips架构的性能瓶颈，融合97国际清静多年来的手艺积累，性能轻松知足10万人的出口需求。关于营业和接口，摒弃了重大的�？榛杓�，所有集成于主机上，无需特另外硬件设置即可享受高性能、多营业，富厚的接口。同时，固化硬件设置、冗余电源、冗余电扇，实现99.999%的电信级可靠性。

97国际·(中国区)集团官方网站

1、97国际RG-WALL 1600-X9850下一代防火墙的价值所在？

首先，97国际X9850接纳 X86CPU+ASIC硬件架构，小包性能可达整机性能的70%左右，小包性能强劲，还能为用户提供更可靠的清静体验。

其次，97国际X9850的应用层清静性能由多个ASIC芯片协助CPU处置惩罚，各功效基于ASIC芯片硬件加速，单颗ASIC芯片就能提供高达40Gbps的IPv4和IPv6防火墙性能。针对应用层清静，97国际X9850的硬件架构同时宣称能够确保用户开启SSL深度检测，入侵检测、病毒防护等清静�？楹笠廊荒芄话茏愎坏男阅�，包管应用层清静。

最后，由于主机形态为标准的3U装备，占地小更节约机房空间，且操作利便，性能比更高；别的，97国际X9850为用户提供了4个40 GE QSFP接口，20个10 GE SFP+/GE SFP接口，以及8个10 GE SFP+接口，接口富厚，可知足多链路场景，还可为未来的扩展预留接口。整机功耗平均725W，节能的同时提高投资收益。

好了，现在我们对97国际X9850已有了大致的相识，事实性能怎样，口说无凭，马上进入下一帕——实验室评测。

2、实验室评测

本次评测所在，我们选在了中国威尔克通讯实验室。中国威尔克通讯实验室是公正权威的国家第三方信息通讯实验室，从事网络信息清静服务、软件及信息系统评测、第三方委托检考试收、工业和信息化部电信装备进网认证检测、泰尔认证检测、行业/企业标准制订、新领域项目课题合作研究等检测评估和手艺服务。

并且实验室作为国际电信同盟ITU-T第17研究组（清静）中国对口组组长、中国通讯标准化协会（CCSA）的全权会员和理事单位、北京软件和信息服务业协会理事单位、电信终端测试手艺协会(TAF)的焦点成员，起劲加入笼罩全信息通讯领域的各项标准制订、手艺研究等事情。

本次测试，包括了性能测试和清静功效性能测试两项。

97国际·(中国区)集团官方网站

1、性能测试

现在市面所见防火墙，其吞吐性能在测试历程中主要以1518大包测试性能为主，主要是市面上防火墙接纳的硬件架构在1518字节上性能越发突出，防火墙作为出口装备，现实网络情形中，64-256字节数据包最多，尤其是DDOS洪水攻击，为了攻击效率都接纳大宗小包提倡攻击，以是关于防火墙来讲小包数据处置惩罚能力才是权衡防火墙产品性能的要害。

1.1 IPv4情形下性能测试

先来看下第一个测试，即装备的16个万兆口整体的性能吞吐。凭证拓扑搭建情形，将被测试装备的16个10G接口划分与Testcenter逐一相连，设置装备用测试仪测试防火墙的最大吞吐量，测试数据包为UDP，时间30秒。通过仪表验证，基于97国际独吞的ASIC芯片处置惩罚，产品的大包1518字节吞吐性能跟中报512字节吞吐性能及极限的小包64字节吞吐测试事实可以抵达几多呢？

97国际·(中国区)集团官方网站

如上图所示，我们预设了160G的吞吐，经测试获得的效果是，大包1518字节数据包吞吐量字节测试效果抵达158G，现实测试抵达了宣传值的99%；中包512字节的测试效果与1518字节相同，也是跑出了99%的效果。小包64字节测试效果抵达108G,现实测试抵达了宣传值的68%，证实97国际X9850在大包中包吞吐测试中数据包没有衰减；而小包的衰减也能够控制在30%左右，效果相当傲人。

1.2 IPv6情形下性能测试

未来会有越来越多的IPv6网络建设，以是IPv6的性能也是防火墙的一大挑战，在测试历程中我们还对97国际防火墙的IPv6吞吐性能做了测试。

97国际网络所提供的防火墙宣称硬件为CPU+ASIC架构，AISC处置惩罚数据转发和应用清静，转发性能可以和交流机媲美，针对IPv6报文长度和字段的的转变做了特定硬件级优化，与同类产品相比，做到IPv6性能零衰减。事实可以抵达几多呢？我们一测变知。

接纳与IPv4同样的测试要领，我们将数据包流量改为IPv6数据包，经测试获得的效果是，大包1518字节数据包吞吐量字节测试效果抵达158G，中包512字节的测试效果与1518字节相同。小包64字节测试效果抵达108G,证实97国际X9850在IPv6情形下能够提供与IPv4完全一律的效果，与宣称的硬件架构相符。

2、清静性能测试

下一代防火墙与古板防火墙最大的区别就在于是否做到了多清静融合，好比融合IPS入侵防御、AV防病毒、SSL深度解密等高层清静性能，而现在世面上的防火墙在开启高级清静功效后都会泛起差别水平的性能衰减，更有甚者，在仅仅开启IPS性能后整机衰减高达95%以上，以是高级清静功效开启后防火墙真实性能怎样也是权衡一款下一代防火墙的要害因素。

我们在威尔克实验室划分对97国际防火墙的IPS、 AV、 SSL三大性能举行测试。

2.1 SSL深度检测测试

现在大型网站都接纳https方法（SSL加密）与消耗者交互数据用于�；び没б�，好比海内的淘宝、百度，外洋的Google、Twitter和Facebook等等，目今，约莫有三分之一的Internet流量举行了加密传输，未来几年会增添到三分之二。并且随着《网络清静法》关于小我私家隐私的保密要求，中国网站都会逐渐接纳SSL加密方法。

但这项手艺成为一把双刃剑，https方法（SSL加密）带来了小我私家隐私，但也带来了挑战，现在隐藏于SSL传输中的攻击已经凌驾基于明文的攻击，SSL已经成为攻击的有用防护。不支持此功效的防火墙对用户是一个极大的“误差”，而支持但性能不敷的防火墙，一样成了清静系统中的“安排”。

现在对SSL举行拆解检测的有两种手段，软件解密或者硬件解密，并且大大都只保存于Web防火墙上面，而97国际防火墙宣称能够在出口上就提供SSL解密，并且能够提供不俗的性能，我们现实开启SSL检测对防火墙举行测试。

97国际·(中国区)集团官方网站

SSL测试性能高达23G，这也是97国际多年以来硬件架构立异带来的，此举大大提高了黑客的入侵难度，相当于设置了两道关卡，效果证实97国际所提供的防火墙确实提供SSL硬件解密能力。

2.2 IPS入侵检测性能

入侵防御系统IPS是一部能够监视网络或网络装备的网络资料传输行为的盘算机网络清静装备，能够即时的中止、调解或隔离一些不正�；蚴蔷哂形Ｏ招缘耐缱柿洗湫形�。我们在防火墙上开启IPS入侵防御�？�，再此对防火墙举行测试。

97国际·(中国区)集团官方网站

IPS实测性能抵达56G，IPS作为高层应用协议，对装备的性能要求很是高，古板的基于路由器系统刷新的防火墙最先IPS后衰减都很是大，更有甚者，开启IPS后性能下降高达95%，让下一代防火墙作为安排，无法施展其清静大闸的功效，97国际防火墙的硬件架构接纳专用的ASIC硬件分担CPU压力，所体现出来的IPS性能与宣称值相符。

2.3 AV防病毒性能

勒索病毒无疑给我们敲响了警钟，病毒需要在出口就要阻止，古板的杀毒软件能够�；ぜ虻ブ斩�，可是勒索病毒的伸张警示我们病毒最好能够阻止在出口，以是一款防火墙的防病毒能力也很主要。

AV作为纯应用层性能，开启后关于硬件性能要求更高，大部分下一代防火墙鉴于羸弱的性能一样平常无法开启防病毒功效，而97国际防火墙宣称可以开启防病毒，那么性能怎样，我们再做最后的测试，在开启防病毒�？楹�，再此对防火墙性能举行测试。

97国际·(中国区)集团官方网站

97国际防火墙现实防病毒性能抵达20G，想到这里笔者纪念起昔时照旧酷睿双核的年月，平均网速只有1M，现实平均吞吐仅仅有几百k的年月，装一个卡巴斯基就会被讥笑，很容易死机，也就是说现在防火墙的防病毒功效可以轻松取代昔时8万台PC实现防病毒，与97国际所宣称的防病毒能力也是相一致的。

3、评测总结

我们看到，97国际X9850经由第三方评测室的专业科学的检测后，各项指标均切合要求甚至凌驾宣称值。这里我们也建议列位，在选购防火墙时不可仅参考宣称的理想情形下的测试效果，还要注重产品的小包处置惩罚性能，延时以及清静功效启动等多种参考条件。最后，希望我们本次的客观评测能对您未来的防火墙装备选型，起到资助意义。

您思量使用100G以上的高性能下一代防火墙有哪些困扰？您想亲自测试一下高性能防火墙9850吗？赶忙点击左下角“阅读原文”填写问卷吧！前3名测试者将获得乐扣乐扣保温杯1个。

97国际·(中国区)集团官方网站