測試防火墻：評(píng)估性能

測試防火墻：評(píng)估性能

性能測試通常也要求專門的工具，但是已經(jīng)有很多廣受人歡迎的開源工具可供選擇。當(dāng)測試性能時(shí)記住用空設(shè)備檢查試驗(yàn)臺(tái)的測試，一個(gè)路由器或是轉(zhuǎn)接線就不錯(cuò)。這會(huì)告訴你試驗(yàn)臺(tái)的最大速度。從這里開始，要牢記于心網(wǎng)絡(luò)測試員David Newman的測試定律：測試必須是可重復(fù)的，必須是壓力性的(對(duì)于設(shè)備來說，不是對(duì)你)，必須是有意義的。將你正在測試的設(shè)備發(fā)揮到它的極限，即使你不會(huì)在實(shí)際運(yùn)行中達(dá)到那種程度。這會(huì)告訴你未來會(huì)在哪里碰壁，以及設(shè)備有多少使用上升空間。

不要在一千種不同的環(huán)境下測試性能，因?yàn)槟愕木W(wǎng)絡(luò)只會(huì)遇到一種環(huán)境：現(xiàn)實(shí)。嘗試構(gòu)建代表你的網(wǎng)絡(luò)和使用情況狀況的小環(huán)境，并且對(duì)同等配置的防火墻進(jìn)行測試。因?yàn)榇蠖鄶?shù)防火墻的大部分工作就是處理HTTP和HTTPS流量，你就放心專注于測試它們。增加額外3%左右的DNS流量會(huì)使測試更為復(fù)雜，并且通常不會(huì)告訴你任何有用的東西。

性能測試必須有“通過/失敗”這樣的指標(biāo)。例如，當(dāng)防火墻開始拒絕打開新的會(huì)話時(shí)，應(yīng)該結(jié)束測試因?yàn)橐呀?jīng)超出了它的極限。你應(yīng)該也設(shè)置其它的上限，例如最大的延遲時(shí)間，來定義什么時(shí)候防火墻的表現(xiàn)是無法接受的。

完成這三種類型的測試，你會(huì)清楚地明白適合組織的最佳防火墻產(chǎn)品。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]