首頁 > CTI論壇(ctiforum)2月3日消息（記者 浩宇):Crossbeam公司和思博倫通信今天公布了業(yè)界第一次仿真超過100萬并發(fā)智能電話和平板電腦用戶的公共網(wǎng)絡安全測試結(jié)果。這些測試由國際公認的獨立測試中心EANTC負責執(zhí)行，對網(wǎng)絡安全設備的效能及其在極端苛刻真實條件下的性能進行了評價。測試結(jié)果展示了可信驗證安全性能的必要條件，并且在建設網(wǎng)絡安全基礎設施方面為移動運營商提供了指導，使其能夠自如應對用戶對4G/LTE網(wǎng)絡日漸高漲的需求。
作為網(wǎng)絡、設備和服務測試領域的領導者，思博倫通信會同高性能網(wǎng)絡安全平臺供應商Crossbeam公司和EANTC，協(xié)作定義了一系列真實的測試場景，仿真出了移動網(wǎng)絡環(huán)境中啟用網(wǎng)絡安全時對網(wǎng)絡性能造成的影響。
Crossbeam公司負責產(chǎn)品開發(fā)的副總裁Chet Gapinski說：“目前，在安全產(chǎn)品性能，以及威脅和流量的不可預測性方面，存在許多的誤導信息，以至于人們常常在測試對象和測試方法的問題上無所適從。任何單一測量，例如網(wǎng)絡吞吐量方面的測量，都是毫無意義的，除非它們能夠在真實條件下與其它參數(shù)組合在一起接受測試和測量。我們認為，和思博倫與EANTC在一系列真實測試中合作，將帶來重大機遇，將為推進該行業(yè)的發(fā)展提供更加準確和統(tǒng)一的指導。”
為了重現(xiàn)運營商在移動Internet網(wǎng)關（Gi/SGi）上遇到的難以想象的流量負載，測試中使用了市場中領先的Spirent Avalanche來仿真超過100萬個并發(fā)用戶，而且這些用戶都在同時使用聯(lián)網(wǎng)設備訪問移動數(shù)據(jù)網(wǎng)絡。這些流量均使用運行Check Point軟件的單個Crossbeam X-Series X80-S平臺發(fā)出，而流量會在該平臺上經(jīng)受一系列的的防火墻和IPS（入侵阻止系統(tǒng)）檢查，并且還要經(jīng)過網(wǎng)絡地址轉(zhuǎn)換（NAT）。
測量用戶的體驗
這些測試的設計目標并不只是去了解各種安全設備會對移動網(wǎng)絡基礎設施的性能產(chǎn)生怎樣的影響，而是這些測試結(jié)果對于消費者的滿意度和體驗質(zhì)量意味著什么。由于安全移動數(shù)據(jù)流量需要密集的處理，因此如果出現(xiàn)頁面載入緩慢、響應時間過長和連接不穩(wěn)定時，用戶體驗可能會受到巨大的影響。
思博倫通信網(wǎng)絡及應用集團副總裁Jeff Schmitz指出：“在測試安全性能方面沒有什么萬能的靈藥。沒有人會打電話給服務商去投訴每秒連接數(shù)的問題。相反，我們的目標是創(chuàng)建一個能夠真正仿真運營商網(wǎng)絡的測試解決方案，并且為建立安全的網(wǎng)絡提供切合實際的指導，使網(wǎng)絡能夠在支持數(shù)百萬個聯(lián)網(wǎng)設備的同時保持高質(zhì)量的用戶體驗。”
這種真實的流量模型經(jīng)過了特別的定制，用于仿真活動用戶超過100萬的現(xiàn)代日常移動環(huán)境。該模型中包含95%的HTTP會話主體，用來代表一系列的用戶配置屬性。此外，除智能電話操作系統(tǒng)的無線更新進程外，還仿真了SMTP和POP3等電子郵件連接。
利用思博倫的Avalanche第4至7層測試解決方案，在啟用有狀態(tài)防火墻、IPS和NAT、100萬并發(fā)活動用戶、400萬活動TCP連接和每秒24.2萬新連接的條件下，EANTC以前所未有的106 Gbps流量對Crossbeam X-Series進行了驗證。
在每個測試場景中，包括純防火墻、防火墻和NAT、防火墻和IPS，以及NAT和IPS的不同組合，每項性能指標都顯示出與規(guī)模相一致的服務建立性能。此外，用戶體驗的測量結(jié)果也證明，X-Series沒有丟失任何連接或請求，并且一直保持著10毫秒的極低URL響應時間。
EANTC管理總監(jiān)Carsten Rossenhövel說：“我們利用嚴格、客觀和真實的性能測試對Crossbeam X-Series移動安全網(wǎng)關進行了充分的考驗。移動運營商需要為其快速增長的3G和LTE服務配備可靠的防火墻性能和擴展能力。Crossbeam的解決方案可謂無懈可擊，在我們測試過的各種移動部署場景中都超過預期。”
CTI論壇報道
