教你評測SSL VPN：性能測試--用數據說話
評測SSL VPN我們曾經在以前的文章中，從功能測試的角度去進行。我們知道，性能是衡量一個設備的重要標準，我們在進行SSL VPN評測時當然也不會忽略性能的測試。在性能測試方面，一般大中型項目中都會采用思博倫通信公司的Avalanche 進行測試。只有通過專業性能測試儀器的考驗，才能讓不同的SSL VPN設備現出它的原形！
下面我們介紹一下在項目測試中最常遇到的最大并發數和實際吞吐量這兩個參數的測試方法，在每項性能指標測試中，都模擬了真實環境中的一系列用戶動作，即從用戶登錄SSL VPN網關到執行各類請求，再到退出，涵括了所有的過程。
評測SSL VPN指標1：最大并發用戶數
a.指標含義：設備可以同時支持的最大用戶連接數，也即同時通過SSL VPN 來訪問內部網的最大用戶數目。
b.測試步驟：第一步，32秒內壓力從0 Simusers/秒上升到新建速率的80％；第二步，維持第一步的最高壓力300秒；第三步，20秒內將壓力降為0，測試結束。
c.用戶動作：測試儀模擬的用戶，在登錄以后取一個1024Byte的文件，該文件的延遲（文件的延遲時間為用戶從發起請求到測試儀器響應用戶的時間）為0秒，之后重復取一個延遲為60秒的文件10次，即一個用戶至少10分鐘后才會退出。
d.結果衡量：把用戶成功取得沒有延遲的文件數目作為最大并發用戶數（因為每個成功登錄的用戶都會取得該文件，并且在測試時間內不會退出而形成與所有其他用戶的并發）。
測試結果表明，Array SSL VPN最高并發數達到64,000，遙遙領先于市場上其它SSL VPN產品。
評測SSL VPN指標2：實際吞吐量（Goodput）
a.指標含義：實際吞吐量也稱為設備轉發速率，它指的是SSL VPN網關最快可以在每秒鐘內轉發多少數據流量。
b.測試步驟：第一步，在32秒內壓力從0 Simusers上升到N Simusers；第二步，維持第一步的最高壓力120秒；第三步，20秒內將壓力降為0，測試結束。
c.用戶動作：測試儀模擬的用戶，在登錄以后從一個模擬的Web服務器取一個1MByte的文件，然后從另外一個Web服務器取一個1Mbyte的文件，交替此過程10遍，一共從服務器取20Mbyte數據，然后退出。
d.結果衡量：在第二步維持120秒的后60秒，將用戶從測試儀模擬的Web服務器取得的數據流量進行平均，得出設備的實際吞吐量。
測試結果表明，Array SSL VPN近1G線速的SSL吞吐量，令其他競爭對手望塵莫及。
除了功能領先、性能優越外，Array SSL VPN安全網關在穩定性和安全性方面也是其它SSL VPN產品難以比擬的。比如，Array SSL VPN修改配置后即可即時生效，而有些中低端廠商的產品還停留在需要再次重啟設備的階段；再比如Array Networks獨有的連接維持技術，即使客戶端從有線網絡切換到無限網絡，客戶的連接也不會中斷，而這對其它一些廠商來講無疑是天方夜譚。
【編輯推薦】
